{"id":412018,"date":"2022-10-13T14:52:24","date_gmt":"2022-10-13T16:52:24","guid":{"rendered":"https:\/\/teknomers.com\/fr\/un-petit-baton-sur-le-porte-cles-peut-remplacer-les-mots-de-passe\/"},"modified":"2022-10-13T14:52:25","modified_gmt":"2022-10-13T16:52:25","slug":"un-petit-baton-sur-le-porte-cles-peut-remplacer-les-mots-de-passe","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/un-petit-baton-sur-le-porte-cles-peut-remplacer-les-mots-de-passe\/","title":{"rendered":"Un petit b\u00e2ton sur le porte-cl\u00e9s peut remplacer les mots de passe"},"content":{"rendered":"\n
\n

\n\t\t\t\t\tPar L\u00e9vin Hubert<\/span><\/span> | 13 octobre 2022 \u00e0 17h19<\/span>\t\t\t\t<\/p>\n

<\/p>\n

Et s’il y avait une cl\u00e9 pour l’ordinateur portable que vous pouvez utiliser pour vous connecter facilement \u00e0 l’ordinateur portable et \u00e0 divers syst\u00e8mes\u00a0? Il y a maintenant une solution pour exactement cela. Le soi-disant Yubikey s’adapte \u00e0 chaque trousseau de cl\u00e9s et am\u00e9liore la s\u00e9curit\u00e9 lors de la connexion via une authentification bas\u00e9e sur le mat\u00e9riel.<\/strong><\/p>\n

\n
\n

Quiconque travaille avec des donn\u00e9es num\u00e9riques contenant des informations sensibles doit les prot\u00e9ger de mani\u00e8re ad\u00e9quate. Il existe de nombreuses vuln\u00e9rabilit\u00e9s et les pirates peuvent \u00e9galement espionner, intercepter ou d\u00e9chiffrer des mots de passe bien choisis. En plus des donn\u00e9es de connexion prot\u00e9g\u00e9es par mot de passe, il existe d’autres moyens de prot\u00e9ger les comptes en ligne, les ordinateurs et m\u00eame les smartphones. L’authentification \u00e0 deux facteurs, par exemple, est id\u00e9ale pour cela. Une application est \u00e9galement souvent utilis\u00e9e pour g\u00e9n\u00e9rer un mot de passe \u00e0 usage unique (OTR). L’envoi de SMS avec un code est souvent pl\u00e9biscit\u00e9 par les banques, mais c’est encombrant. Le “Yubikey” de la soci\u00e9t\u00e9 Yubico est donc destin\u00e9 \u00e0 simplifier le processus d’authentification en tant que mat\u00e9riel facile \u00e0 utiliser.<\/p>\n<\/div>\n<\/div>\n

Une cl\u00e9 USB comme alternative au mot de passe<\/h2>\n

Le summum de l’authentification \u00e0 deux facteurs sont les cl\u00e9s USB qui offrent divers protocoles d’authentification et de cryptographie. Diff\u00e9rentes variantes sont propos\u00e9es pour donner acc\u00e8s aux ordinateurs, aux r\u00e9seaux et aux services en ligne. <\/p>\n

La soci\u00e9t\u00e9 Yubico utilise des logiciels open source bien connus tels que Open-PGP 3, U2F ou OTP pour ses Yubikeys et peut \u00eatre utilis\u00e9 pour tous les principaux syst\u00e8mes d’exploitation. La responsable de la soci\u00e9t\u00e9 am\u00e9ricaine, Stina Ehrensv\u00e4rd, souhaite que son produit de s\u00e9curit\u00e9 soit multiplateforme. Des solutions sont donc disponibles pour Microsoft Windows, macOS, Android et Linux. Malgr\u00e9 l’utilisation de logiciels ouverts, le Yubikey est un syst\u00e8me ferm\u00e9 et ne divulgue pas son code de programmation. Une v\u00e9rification ind\u00e9pendante des vuln\u00e9rabilit\u00e9s n’est donc pas possible. <\/p>\n<\/p>\n

Comment fonctionne le Yubikey ?<\/h2>\n
\n
\n

Le Yubikey est destin\u00e9 \u00e0 emp\u00eacher les pirates d’acc\u00e9der aux ordinateurs portables et aux syst\u00e8mes informatiques. Parce que pour se connecter aux syst\u00e8mes, la cl\u00e9 physique est requise au lieu d’un mot de passe piratable. Les cl\u00e9s ont donc diff\u00e9rentes interfaces telles que USB-A, USB-C et Lightning. Une interface NFC est \u00e9galement int\u00e9gr\u00e9e, avec laquelle les appareils sans l’une des connexions peuvent \u00eatre l\u00e9gitim\u00e9s en raccrochant. Ainsi, le Yubikey peut \u00eatre utilis\u00e9 pour les ordinateurs portables, les ordinateurs et m\u00eame les smartphones. <\/p>\n<\/div>\n<\/div>\n

Avec les smartphones compatibles NFC, il suffit d’ins\u00e9rer la cl\u00e9 USB pour une authentification compl\u00e8te. Les donn\u00e9es de connexion vol\u00e9es ou les applications pirat\u00e9es ne suffisent plus pour acc\u00e9der \u00e0 un syst\u00e8me. <\/p>\n

Google, Facebook et Microsoft sont l\u00e0<\/h2>\n

Certaines entreprises technologiques et grandes banques utilisent d\u00e9j\u00e0 la cl\u00e9 de s\u00e9curit\u00e9 pour leurs employ\u00e9s. Y compris les soci\u00e9t\u00e9s Internet les plus connues telles que Google, Twitter et Microsoft. Facebook et Dropbox utilisent \u00e9galement la technologie de protection des comptes personnels. <\/p>\n

Selon Yubico, Google a pu analyser qu’apr\u00e8s la livraison de 50 000 cl\u00e9s de s\u00e9curit\u00e9 dans 70 pays, la prise en charge des mots de passe de l’entreprise pourrait \u00eatre r\u00e9duite de 92 %. Les grandes entreprises technologiques ont du mal \u00e0 passer des milliers d’heures par an \u00e0 r\u00e9soudre les probl\u00e8mes de mots de passe de leurs employ\u00e9s. La cl\u00e9 USB physique \u00e9vite des probl\u00e8mes tels que la saisie r\u00e9p\u00e9t\u00e9e d’un mot de passe erron\u00e9 et le verrouillage \u00e9ventuel du compte. <\/p>\n

Les b\u00e2tons de s\u00e9curit\u00e9 offrent une multitude de variantes<\/h2>\n
\n
\n

Selon le mod\u00e8le, il existe diff\u00e9rentes utilisations possibles pour les Yubikeys. Ils peuvent \u00eatre utilis\u00e9s pour les mots de passe \u00e0 usage unique (OTP), que la cl\u00e9 envoie directement au syst\u00e8me d’exploitation respectif lorsqu’elle est branch\u00e9e. La proc\u00e9dure OTP n\u00e9cessite traditionnellement la saisie d’un nom d’utilisateur et d’un mot de passe.<\/p>\n<\/div>\n<\/div>\n

Une autre option est la soi-disant carte \u00e0 puce Yubikey, qui se connecte au syst\u00e8me via des interfaces et le l\u00e9gitime \u00e0 l’aide d’un code PIN saisi par l’utilisateur. Ce type d’acc\u00e8s est utilis\u00e9 dans les installations militaires et le d\u00e9partement am\u00e9ricain de la D\u00e9fense pour s\u00e9curiser les b\u00e2timents et les syst\u00e8mes.<\/p>\n

Le Yubikey prend \u00e9galement en charge le protocole FIDO U2F, qui est disponible en diff\u00e9rentes versions. En principe, la cl\u00e9 USB est utilis\u00e9e apr\u00e8s la saisie d’un nom d’utilisateur et d’un mot de passe et ne d\u00e9verrouille qu’ensuite le syst\u00e8me. Cependant, il existe \u00e9galement la possibilit\u00e9 d’acc\u00e9der \u00e0 un syst\u00e8me avec la cl\u00e9 sans mot de passe.<\/p>\n

De plus, Yubico utilise une authentification sans mot de passe avec FIDO2 pour sa cl\u00e9. L’objectif principal est de couvrir d’autres cas d’utilisation qui s’ex\u00e9cutent sans mot de passe. Par exemple, la soci\u00e9t\u00e9 propose \u00e9galement des Yubikeys, qui permettent l’authentification avec des capteurs d’empreintes digitales. Pour ce faire, cependant, les utilisateurs doivent entrer des donn\u00e9es biom\u00e9triques. <\/p>\n

\n
\n

Lisez aussi: L’agence f\u00e9d\u00e9rale teste les fonctionnalit\u00e9s de s\u00e9curit\u00e9 de l’iPhone et de l’iPad \u2013 voici les r\u00e9sultats<\/em><\/p>\n<\/div>\n<\/div>\n

La connexion sans mot de passe fonctionnera-t-elle \u00e0 l’avenir\u00a0?<\/h2>\n

Jusqu’\u00e0 pr\u00e9sent, l’authentification \u00e0 deux facteurs \u00e9tait principalement utilis\u00e9e pour fournir une s\u00e9curit\u00e9 suppl\u00e9mentaire aux comptes prot\u00e9g\u00e9s par mot de passe. Cependant, Yubico propose \u00e9galement des cl\u00e9s USB qui n’utilisent pas du tout de mots de passe. Cela pourrait r\u00e9soudre certains probl\u00e8mes de mot de passe utilisateur connus \u00e0 l’avenir. Dans la version sans mot de passe, les Yubikeys peuvent \u00eatre s\u00e9curis\u00e9es \u00e0 l’aide des caract\u00e9ristiques biom\u00e9triques de l’utilisateur ou d’un code PIN. Mais surtout pour les personnes qui ne souhaitent pas enregistrer de donn\u00e9es biom\u00e9triques, cette option plus simple n’est pas applicable. La variante choisie par l’utilisateur d\u00e9pend de l’importance des informations ou des donn\u00e9es sur un syst\u00e8me informatique. L’option la plus s\u00fbre consiste \u00e0 s\u00e9curiser en plus votre mot de passe avec la cl\u00e9 mat\u00e9rielle. <\/p>\n

Sources<\/h3>\n