Clés de sécurité physiques — YubiKey et alternatives
Une clé de sécurité est une petite clé USB qui remplace les codes de double authentification : impossible à hameçonner, même par les attaques les plus sophistiquées. C'est le niveau de protection maximal pour un compte.
Mis à jour le 24 août 2026 · Recommandations indépendantes : Surfeurs Avertis ne reçoit aucune commission des produits mentionnés.
Réponse rapide
La YubiKey Security Key (~35-40 $ CA) couvre les besoins de la plupart des gens. Achètes-en deux : une d'usage, une de secours rangée en lieu sûr. Nécessaire surtout si tu gères des comptes sensibles ou à forte valeur.
Les options comparées
YubiKey Security Key NFC
Meilleur choix ~35-40 $ CAIdéal pour : protéger ses comptes principaux (courriel, banque, réseaux sociaux)
Points forts
- Standard FIDO2/passkeys : fonctionne avec Google, Apple, Microsoft, Facebook…
- NFC : marche aussi avec le téléphone
- Inhameçonnable : la clé vérifie le vrai site elle-même
Limites
- Prévoir une clé de secours (donc deux achats)
- Tous les sites ne l'acceptent pas encore
Google Titan
~40-45 $ CAIdéal pour : les utilisateurs de l'écosystème Google
Points forts
- Même standard FIDO2, compatible partout
- Bonne intégration au Programme Protection Avancée de Google
Limites
- Aucun avantage clair sur YubiKey
- Distribution plus limitée au Canada
Passkeys (sans clé physique)
Alternative gratuite Gratuit (téléphone)Idéal pour : la plupart des gens, dès maintenant
Points forts
- Même technologie anti-hameçonnage, ton téléphone sert de clé
- Gratuit et déjà supporté par les grands sites
Limites
- Dépend de ton écosystème (Apple/Google)
- Récupération plus complexe si tu perds tous tes appareils
Comment on a choisi
- Standard ouvert FIDO2 (pas de format propriétaire)
- Prix pour un duo clé principale + secours
- Compatibilité téléphone (NFC/USB-C)
Questions fréquentes
Qui a vraiment besoin d'une clé physique ?
Toute personne dont un compte compromis aurait des conséquences graves : créateurs de contenu, gestionnaires de pages, personnes exposées au harcèlement, comptes avec argent. Pour un usage ordinaire, les passkeys gratuites offrent déjà une protection équivalente.
Que se passe-t-il si je perds ma clé ?
Tu utilises ta clé de secours ou une autre méthode configurée (application 2FA, codes de secours). C'est pour ça qu'on enregistre toujours deux clés : jamais une seule.
Clé de sécurité vs code OTP : quelle différence ?
Le code à usage unique peut être dicté à un fraudeur. La clé physique vérifie le vrai site et ne livre pas de secret réutilisable. Voir aussi la définition d’une clé de sécurité.