Bloqué hors d'un forum Discourse à cause d'un bug avec la passkey

OK, pour clarifier :

Je peux voir la passkey directement sur l’appareil USB physique Thetis Pro passkey, donc je sais que j’ai utilisé celle-ci, pas Windows Hello.

Si j’utilise la clé, j’obtiens
« Une erreur s'est produite : Une clé de sécurité avec l'ID d'identifiant fourni est introuvable. »

Contrairement à d’autres sites, il n’y a pas d’option pour choisir autre chose qu’une clé de sécurité physique. Normalement, lorsqu’il est indiqué « insérez votre clé de sécurité », si l’on appuie sur « annuler », d’autres options sont proposées, comme la possibilité d’utiliser les passkeys « Windows Hello ». Mais si j’appuie sur annuler, il est indiqué :

« Le processus d'authentification par clé de sécurité a expiré ou a été annulé. »

La seule façon d’accéder à l’écran 2FA est de passer par « se connecter avec un lien par e-mail » puis de choisir « authentification à deux facteurs ».

Cela affiche un écran plutôt déroutant qui dit :

« Lorsque vous avez votre clé de sécurité physique ou votre appareil mobile compatible prêt, appuyez sur le bouton Authentifier avec une clé de sécurité ci-dessous. »

Mais il n’y a pas de bouton « Clé de sécurité », mais un espace pour entrer quelque chose, (<p class="second-factor__description">) et un bouton « terminer la connexion » en dessous.

Je suppose que c’est pour une 2FA à 6 chiffres provenant d’un générateur de codes, mais le seul que j’utilise est Authy, et il n’est pas là. Quoi que je mette, le message est « La clé publique fournie est invalide », ce qui suggère peut-être une erreur sur le site hébergé plutôt que de mon côté ?

Je suis retourné sur mon compte temporaire et j’ai essayé de reconfigurer les passkeys et la 2FA, et j’ai remarqué qu’il y avait des options pour télécharger des codes de sauvegarde, ce que j’aurais certainement fait car je le fais toujours pour d’autres sites. Et je les note toujours à deux endroits, et ils ne sont dans aucun des deux. J’aurais activé la 2FA vers février 2024 lorsqu’ils sont passés de leurs anciens forums à Discourse - est-il possible que cette option n’était pas présente sur cette page à ce moment-là ?

C’est intéressant - cela signifie-t-il que vous êtes réellement en mesure de voir mon compte et mes identifiants sur le site Trucknet ?

OK, compris. Je le ferai en dernier recours, mais si possible, j’aimerais essayer de résoudre ce problème et aider à corriger tout ce qui pourrait être un bug, ou un cas limite qui pourrait “piéger” quelqu’un d’autre à l’avenir, plutôt que de le contourner à ce stade.

Merci encore !

EDIT : Juste pour ajouter, si j’essaie via mon mobile Pixel 6a, en utilisant la même clé via NFC, j’obtiens l’erreur :

NotReadableError : Une erreur inconnue s'est produite lors de la communication avec le gestionnaire d'identifiants.

Je peux confirmer que l’utilisation de cette clé via NFC fonctionne correctement sur d’autres sites (Google, https://www.passkeys.io/ etc.).