Les rédacteurs de Lojiciels.com examinent les produits de manière indépendante. Pour nous aider à soutenir notre mission, nous pouvons gagner des commissions d’affiliation à partir des liens contenus dans cette page.
La plupart des experts en sécurité conviennent que vous devriez sécuriser tous vos comptes en ligne par une vérification en deux étapes lorsque vous le pouvez. Il s’agit d’un dispositif de sécurité supplémentaire important qui exige que vous ayez accès à un objet physique (généralement un téléphone portable) pour pouvoir accéder à vos comptes en ligne. Après avoir saisi votre mot de passe, vous entrez un deuxième code à partir de votre smartphone pour vérifier votre identité. Avec la vérification en deux étapes activée, même si quelqu’un vole votre mot de passe actuel par un piratage, il ne pourra pas accéder à vos comptes à moins qu’il ne vole également cet objet physique – une exigence qui arrête la plupart des méchants dans leur course.
Bien sûr, il y a toujours des situations où vous ne voulez pas utiliser – ou n’avez tout simplement pas accès – à un téléphone portable. C’est pourquoi Google a annoncé aujourd’hui le lancement de la clé de sécurité. Elle permet une authentification en deux étapes pour vos comptes Google grâce à l’utilisation d’une clé USB physique.
« La clé de sécurité est un second facteur physique USB qui ne fonctionne qu’après avoir vérifié que le site de connexion est bien un site Google, et non un faux site se faisant passer pour Google », explique l’entreprise sur son blog officiel au Royaume-Uni. « Plutôt que de taper un code, il suffit d’insérer la clé de sécurité dans le port USB de votre ordinateur et de la taper lorsque vous y êtes invité dans Chrome. Lorsque vous vous connectez à votre compte Google à l’aide de Chrome et de la clé de sécurité, vous pouvez être sûr que la signature cryptographique ne peut pas être hameçonnée ».
La clé de sécurité nécessite une clé USB pour fonctionner, elle n’est donc pas compatible avec la plupart des téléphones mobiles et des tablettes. Security Key nécessite également l’utilisation du navigateur Chrome (version 38 ou plus récente) pour effectuer la vérification. Et, bien sûr, il y a des questions sur le niveau de sécurité du format USB en général en raison de la vulnérabilité BadUSB récemment découverte.
Si vous souhaitez essayer la clé de sécurité, vous devrez acheter une clé certifiée U2F de la FIDO pour l’utiliser avec la fonction. Vous pouvez acheter une clé de sécurité USB de base sur Amazon pour 5,99 $, ou quelque chose de légèrement plus robuste avec un bouton pour 17,99 $. Vous pouvez apprendre comment vous inscrire et ajouter une clé de sécurité à votre compte Google en consultant la page d’aide Google.
.
