Actuellement, la vérification en deux étapes est l’un des meilleurs moyens de renforcer la sécurité de nos comptes de services en ligne. Étant l’une des entreprises qui favorisent le plus ce type d’accès, Google a décidé de proposer une alternative : la clé de sécurité, un dispositif USB qui effectue l’authentification en deux étapes de manière “physique”.
Avec la clé de sécurité, l’utilisateur n’est pas tenu de saisir le code fourni par SMS ou par l’application, mais doit connecter la clé USB à l’ordinateur lorsqu’il le demande. L’appareil vérifiera alors si le site que la personne essaie d’authentifier provient bien de Google (et non d’une adresse frauduleuse).
Si tout va bien, le mot de passe sera demandé et l’utilisateur sera guidé pour appuyer sur un bouton de la clé ou effectuer une action équivalente. Ce n’est qu’alors que l’accès au compte sera libéré.
Google souligne que la clé de sécurité est très fiable car elle utilise le cryptage au lieu de codes de vérification et ne fonctionne qu’avec les propres services de l’entreprise, ce qui protège également l’utilisateur contre l’escroquerie par hameçonnage. Il s’agit d’une option pour ceux qui pensent qu’une authentification en deux étapes par code n’est pas suffisante ou, pour une raison quelconque, représente un inconvénient.
La clé est basée sur Universal 2nd Factor (U2F), un protocole d’authentification ouvert développé par FIDO Alliance, une organisation soutenue par des sociétés telles que ARM, BlackBerry, Microsoft et bien sûr Google.
Si l’idée vous intéresse, vous devez acheter une clé compatible U2F en conséquence. Il y en a plusieurs, comme celle-ci.
En cas de perte, l’utilisateur peut utiliser l’authentification en deux étapes par code pour se connecter à son compte et, si nécessaire, désactiver l’accès à partir de la clé USB.
Mais comme rien n’est parfait, Security Key a une limitation importante : il ne fonctionne qu’avec Chrome, bien que Google s’attende à ce que d’autres navigateurs prennent en charge cette technologie dans ses prochaines versions.
