Clé de sécurité

Une clé de sécurité est un petit dispositif physique utilisé pour confirmer ton identité lorsque tu te connectes à un compte. Elle ressemble souvent à une clé USB et peut fonctionner par USB, NFC ou Bluetooth. Les modèles connus comprennent les YubiKey, Google Titan et Nitrokey.

Comment fonctionne une clé de sécurité ?

Après ton mot de passe, le service te demande de brancher ou d’approcher la clé et de la toucher. La clé vérifie aussi le véritable nom de domaine du site : elle refuse normalement de répondre à une fausse page de connexion.

Pourquoi est-elle plus résistante à l’hameçonnage ?

Un code reçu par texto peut être dicté à un fraudeur. Une clé compatible FIDO2 ou WebAuthn ne transmet pas de secret réutilisable et ne fonctionne que sur le site auquel elle a été enregistrée.

Qui devrait utiliser une clé physique ?

• Les personnes qui gèrent des comptes sensibles ou administrateurs.
• Les journalistes, organismes, entreprises et personnes très exposées à l’hameçonnage.
• Toute personne qui souhaite une protection plus forte qu’un code par texto.

Questions fréquentes

Que se passe-t-il si je perds ma clé ?

Il faut enregistrer une deuxième clé de secours ou conserver les codes de récupération du compte dans un endroit sûr.

Une clé de sécurité remplace-t-elle le mot de passe ?

Selon le service, elle complète le mot de passe ou permet une connexion sans mot de passe avec une clé d’accès. Le fonctionnement exact dépend du compte.

La définition explique le principe. Pour choisir, enregistrer et conserver une clé de secours, consulte le guide Clé de sécurité physique. Compare aussi cette protection avec un code de validation à usage unique.