Clé de sécurité

Une clé de sécurité est un petit dispositif physique utilisé pour confirmer ton identité lorsque tu te connectes à un compte. Elle ressemble souvent à une clé USB et peut fonctionner par USB, NFC ou Bluetooth. Les modèles connus comprennent les YubiKey, Google Titan et Nitrokey.

Comment fonctionne une clé de sécurité ?

Après ton mot de passe, le service te demande de brancher ou d’approcher la clé et de la toucher. La clé vérifie aussi le véritable nom de domaine du site : elle refuse normalement de répondre à une fausse page de connexion.

Pourquoi est-elle plus résistante à l’hameçonnage ?

Un code reçu par texto peut être dicté à un fraudeur. Une clé compatible FIDO2 ou WebAuthn ne transmet pas de secret réutilisable et ne fonctionne que sur le site auquel elle a été enregistrée.

Qui devrait utiliser une clé physique ?

• Les personnes qui gèrent des comptes sensibles ou administrateurs.
• Les journalistes, organismes, entreprises et personnes très exposées à l’hameçonnage.
• Toute personne qui souhaite une protection plus forte qu’un code par texto.

Questions fréquentes

Que se passe-t-il si je perds ma clé ?

Il faut enregistrer une deuxième clé de secours ou conserver les codes de récupération du compte dans un endroit sûr.

Une clé de sécurité remplace-t-elle le mot de passe ?

Selon le service, elle complète le mot de passe ou permet une connexion sans mot de passe avec une clé d’accès. Le fonctionnement exact dépend du compte.