Procédé

Ajouter une clé de sécurité à un compte de messagerie

Une clé de sécurité FIDO2 sert de 2e étape de connexion à un compte de messagerie. Ce procédé suit l'aide officielle de Google pour un compte Gmail, avec une clé USB-A et NFC de Yubico ou une clé USB-C et NFC de Token2 ; pour un autre service, se reporter à sa propre page d'aide.

Durée indicative: 15 min pour enregistrer 2 clés
Niveau: Débutant
Étapes: 6

Avant de commencer

Matériel

2 clés de sécurité FIDO2, dont 1 de secours
Un ordinateur avec un navigateur à jour, ou un téléphone NFC
Un adaptateur si le connecteur de la clé ne correspond pas aux ports de l'ordinateur
Le mot de passe du compte et l'accès à la 2e étape déjà en place

Étape 1 : Vérifier la compatibilité

Google accepte n'importe quelle clé FIDO1 ou FIDO2 pour la validation en 2 étapes ; une clé FIDO2 est nécessaire pour créer une clé d'accès. La Security Key NFC by Yubico et la Token2 PIN+ Release3.3 TypeC sont toutes 2 des clés FIDO2.
Étape 2 : Ouvrir un navigateur compatible

Sur ordinateur, l'aide Google cite Chrome, Firefox ou Safari en version 13.0.4 ou ultérieure. Gardez le navigateur et le système à jour avant de commencer.
Étape 3 : Accéder à l'enregistrement de la clé

Depuis la page d'aide Google « Utiliser une clé de sécurité pour la validation en 2 étapes », suivez le lien « Enregistrez votre clé de sécurité » : il ouvre les paramètres de validation en 2 étapes du compte. Google peut demander de se reconnecter à ce moment.

Attention. Ne suivre que les liens de l'aide officielle de Google, jamais un lien reçu par e-mail qui demanderait d'enregistrer une clé.
Étape 4 : Brancher ou approcher la clé

Sur ordinateur, insérez la clé dans un port USB, avec un adaptateur si besoin : USB-A pour la Yubico, USB-C pour la Token2. Sur un téléphone, activez le NFC et tenez la clé près de l'appareil quand la demande s'affiche. Touchez ensuite le bouton ou la zone de contact de la clé.

Attention. La Token2 impose des règles de complexité pour son code PIN : si un code PIN est demandé, en choisir un qui les respecte et le noter en lieu sûr.
Étape 5 : Enregistrer une clé de secours

Répétez l'opération avec la 2e clé, puis rangez-la dans un endroit sûr, séparé de la clé du quotidien. Google recommande cette clé supplémentaire et l'ajout d'autres moyens de prouver son identité, comme des codes de secours.

Attention. L'aide Google indique qu'une clé tout juste ajoutée peut demander 7 jours avant de servir à la connexion : garder les autres 2e étapes actives pendant ce délai.
Étape 6 : Savoir quoi faire en cas de perte

Avec une autre 2e étape, connectez-vous, retirez la clé perdue du compte puis ajoutez-en une nouvelle. Sans autre 2e étape, il faut passer par la page de récupération de compte de Google, et la vérification peut prendre 3 à 5 jours ouvrés.

Vérifier le résultat

Les paramètres de validation en 2 étapes listent les 2 clés enregistrées. Une fois le délai éventuel passé, une connexion depuis un appareil non reconnu demande la clé, et celle-ci la valide d'une simple pression.