Revue Yubico Yubikey 5C NFC : Meilleure authentification à deux facteurs

Matériel dédié conçu pour générer une authentification sécurisée à deux facteurs, le Yubico Yubikey 5C NFC fonctionne avec la grande majorité des ordinateurs et des smartphones. Cela rend l’authentification plus facile que l’utilisation d’une application, et les résultats sont plus sécurisés, vous défendant contre le phishing. Pour tous ceux qui sont sérieux au sujet de la sécurité, c’est un excellent investissement.

introduction

L’authentification à deux facteurs est un complément essentiel pour tout compte en ligne, nécessitant un code à usage unique spécial que vous seul connaissez en plus d’un mot de passe. La génération de ces codes à usage unique peut être très pénible, c’est là qu’intervient le Yubico Yubikey 5C NFC.

Ce petit appareil USB-C peut se brancher sur un ordinateur ou utiliser NFC avec un smartphone, agissant comme l’authentificateur à deux facteurs. C’est plus sûr que d’utiliser un générateur de code, fonctionne avec pratiquement tous les services et appareils, et son prix est avantageux.

Conception et fonctionnalités

• Conception minuscule sans batterie
• NFC étend sa portée
• Facile à configurer

Le Yubikey 5C NFC est un petit périphérique USB, un peu plus gros qu’une pièce de monnaie, que vous pouvez mettre sur un porte-clés ou garder dans votre portefeuille. Il a un connecteur USB-C à une extrémité, NFC intégré. La société vend également différentes versions de cet appareil : avec USB et NFC standard ; avec un connecteur Lightning et USB-C ; avec USB-C uniquement ; et deux versions Nano que vous laissez connectées en permanence.

Compte tenu de l’omniprésence du NFC et de l’USB-C, je pense que cette version est la meilleure dans l’ensemble, offrant la compatibilité la plus large avec le moins de tracas.

Lorsque la clé est branchée, elle s’allume en vert et vous appuyez sur le disque métallique au milieu avec un doigt pour générer un code à usage unique ; il le fait lorsque vous appuyez dessus sur des appareils NFC compatibles, tels que la majorité des smartphones.

L’idée avec le Yubikey 5C NFC est que vous enregistrez la clé avec le service que vous souhaitez utiliser, tel que votre compte Google. La prochaine fois que vous vous connecterez, vous serez invité à saisir votre mot de passe, puis à utiliser votre clé, comme décrit ci-dessus, pour vérifier que c’est bien vous qui vous connectez.

Alors, pourquoi s’embêter et quel est le problème avec les codes standard générés par des applications telles que Google Authenticator ou envoyés par SMS ? Eh bien, il y a quelques problèmes. Premièrement, ces codes peuvent être hameçonnés. Autrement dit, quelqu’un peut vous amener à révéler le code ou même à l’intercepter.

Avec la YubiKey 5C NFC, vous devez être physiquement présent et vous authentifier directement pour vous connecter à un service. De plus, la norme U2F utilisée par de nombreux sites Web et la clé prise en charge sont conçues de manière à ce qu’une tentative de connexion soit liée à l’origine. Ainsi, même si quelqu’un vous incitait à lui envoyer le code long généré par la clé, il ne pourrait toujours pas l’utiliser.

Deuxièmement, si votre téléphone est à court de batterie, vous ne pouvez pas générer de codes. Le Yubikey 5C NFC n’a pas de batterie, il fonctionne donc n’importe où et n’importe où. De plus, il est petit et résistant, donc pratiquement très difficile à endommager. Je transporte des appareils YubiKey depuis des années et je n’ai jamais eu de pause.

La configuration de la clé dépend du service que vous utilisez, bien que les étapes soient généralement similaires. Par exemple, avec les comptes Google, vous devez aller dans vos paramètres de sécurité, activer l’authentification à deux facteurs puis suivre le processus d’enregistrement simple pour lier votre clé. Si vous rencontrez des difficultés, le guide de configuration YubiKey 5 contient des étapes pour tous les services courants.

Comme le Yubikey 5C NFC prend en charge les normes de sécurité FIDO2/WebAuthn, U2F, Smartcard, OpenPGP et OTP, il fonctionne avec un grand nombre de comptes et de services, notamment Google, Microsoft, Coinbase, Facebook, LastPass, Nintendo et bien d’autres.

Cette version de la clé fonctionnera avec tous les navigateurs grand public et peut être utilisée pour vous connecter à vos appareils macOS et, via un téléchargement gratuit, à vos ordinateurs Windows 10 ou Windows 11.

Performance

• Fonctionne rapidement
• NFC peut être difficile à utiliser

Je trouve l’utilisation du Yubikey 5C NFC vraiment facile. Lorsque je me connecte à un compte compatible, je branche simplement la clé, appuyez sur le bouton lorsque vous y êtes invité et c’est tout. Je l’ai utilisé sur les systèmes Windows et macOS, en utilisant à la fois Safari et Chrome, et la clé est toujours reconnue et fonctionne exactement comme elle le devrait.

Avec les appareils mobiles, la clé peut être un peu délicate à utiliser, car essayer de l’aligner avec la puce NFC dans un combiné s’avère difficile. Pour être juste, ce n’est pas la faute de la YubiKey 5C NFC, d’autant plus que les fabricants de téléphones rendent difficile la localisation de la puce. Je finis généralement par glisser un peu la clé USB à l’arrière de mon iPhone.

Néanmoins, la clé fonctionne et cela signifie que j’ai un accès plus sécurisé à mes comptes et que je n’ai pas besoin de jouer avec une application.

Dernières offres