Cybersécurité : voici comment fonctionne une clé de sécurité USB

Lorsqu’un ordinateur va de pair avec la clé de sécurité, «l’applicatif va demander d’insérer la clé, tandis qu’un capteur de présence dans la partie métallique de la clé va attester qu’on est un être humain. Cela évite qu’un attaquant puisse à distance mettre en œuvre des mécanismes qui pourraient lui permettre de se substituer à l’utilisateur», explique pour CNEWS Laurent Nezot, directeur des ventes de Yubico France.

Et de poursuivre : «puis l’utilisateur est invité à entrer un code PIN. A ce stade, rien ne transite par le réseau informatique. Le code PIN reste donc en local au niveau de la clé. En outre, c’est un code statique comme votre carte bancaire, donc il n’est pas à changer. Il s’agit d’un code à six caractères, un nombre qui fait qu’on peut le retenir encore facilement. D’autres modèles invitent simplement à apposer une empreinte sur la clé. Là encore, cette empreinte ne peut pas transpirer par le réseau.» Outre les ordinateurs, les smartphones peuvent également accepter ce type de clé via le port USB-C ou la prise lightning, mais aussi via le NFC de l’appareil.

UN PROTOCOLE ADOPTÉ PAR LES GÉANTS DE LA TECH

Le niveau de sécurité de ce type de clé repose sur le protocole FIDO2 qui a été standardisé en 2019. Et déjà plusieurs sociétés ont adopté celui-ci pour des processus d’authentification forte, à l’instar des géants Google, Microsoft, Apple, Meta et Amazon. Il est par exemple possible de paramétrer son compte Gmail en le faisant basculer sur une authentification liée à une clé de sécurité. Ici plus de mot de passe, mais un simple geste avec la clé pour se connecter. «Il suffit généralement de se rendre dans les paramètres de sécurité pour basculer vers ce type d’authentification qui ensuite devient aussi simple que d’appairer un appareil en Bluetooth par exemple», souligne Laurent Nezot.

Source