Selon Google lui-même, aucun de ses 85 000 employés n’a eu de données recherchées par des pirates informatiques depuis 2017. Cette année, le géant de la recherche a commencé à adopter une sorte de clé permettant à tout employé d’accéder à son compte Google. La clé est un pendentif simple et fin.
Nous n’avons eu aucun rapport ou confirmation d’intrusion dans les comptes depuis la mise en place des clés de sécurité dans Google. Il peut être demandé aux utilisateurs d’authentifier l’entrée à l’aide de leur clé de sécurité pour diverses raisons et pour diverses applications. Tout dépend de la sensibilité de l’application et du risque de l’utilisateur à ce moment-là”, a commenté un représentant de Google à Krebs on Security.
La clé, assez semblable à celle de l’image ci-contre, sert de point de sécurité supplémentaire à deux facteurs. Le premier est le mot de passe et c’est une partie que l’utilisateur connaît, le second étant la clé comme quelque chose que l’utilisateur a en main. Cela signifie que même si un pirate obtient son mot de passe, il ne fera rien s’il n’a pas la clé.
Les employés de Google ont utilisé Google Authenticator, une application accessible à toute personne utilisant Android ou iOS. Après 2017, cette application est passée à la clé et cela élimine le besoin d’une application tierce, rendant la solution complètement indépendante. Un autre avantage est que la clé élimine le besoin d’un mot de passe dans certains sites ou programmes.
Cette méthode de connexion est connue sous le nom de U2F, ou Universal Second Step, est basée sur l’open source et plusieurs sites supportent déjà cette technologie, tels que Dropbox, Facebook et Google lui-même lorsqu’ils sont connectés par Chrome, Firefox ou Opera. Microsoft devrait proposer ce type d’accès Edge d’ici la fin de l’année, mais il n’existe aucune information sur Safari sur Mac.
Le même fabricant de l’image clé ci-dessus en a déjà une autre, avec le NFC, qui permet l’authentification sur les appareils Android, iOS et PC avec cette technologie, uniquement en touchant l’appareil au smartphone.
