Fiche comparée
Clé de sécurité NFC ou USB-C pour protéger sa messagerie et ses comptes
Une clé de sécurité FIDO2 remplace ou complète le code reçu par SMS lors de la connexion à un compte. Cette fiche compare 2 clés aux connecteurs différents, puis un filtre de confidentialité, qui protège l'écran des regards plutôt que le compte lui-même.
En bref
- Google accepte n'importe quelle clé FIDO1 ou FIDO2 comme 2e étape de connexion ; il faut une clé FIDO2 pour créer une clé d'accès (passkey).
- La Security Key NFC by Yubico se branche en USB-A et fonctionne en NFC ; elle stocke jusqu'à 100 clés d'accès.
- La Token2 PIN+ Release3.3 TypeC se branche en USB-C, fonctionne aussi en NFC et stocke jusqu'à 300 clés d'accès.
- Google conseille de garder une 2e clé en lieu sûr : la perte de la seule clé enregistrée complique l'accès au compte.
Ce que fait une clé de sécurité
Une clé FIDO2 prouve la présence physique de son propriétaire au moment de la connexion : on la branche ou on l'approche du téléphone, puis on touche son bouton. Le service vérifie la clé enregistrée, sans code à recopier.
L'aide de Google précise qu'une clé FIDO1 ou FIDO2 suffit pour la validation en 2 étapes, mais qu'une clé compatible FIDO2 est nécessaire pour créer une clé d'accès. Les 2 modèles comparés ici sont FIDO2.
Choisir selon les appareils utilisés
La Security Key NFC by Yubico porte un connecteur USB-A et une puce NFC. Elle convient à un ordinateur muni de ports USB-A et à un téléphone NFC, sur lequel il suffit de l'approcher. Sur un portable récent qui n'a que de l'USB-C, il faut un adaptateur.
La Token2 PIN+ Release3.3 TypeC porte un connecteur USB-C et une puce NFC. Elle se branche directement sur la plupart des portables et téléphones récents, et s'utilise aussi sans contact.
La Yubico est une clé « FIDO only » : ni OTP, ni PIV, ni OpenPGP. La Token2 ajoute HOTP, TOTP, PIV et OpenPGP, utiles en entreprise ou pour des usages techniques, mais sans intérêt pour qui veut seulement sécuriser une messagerie.
Prévoir la perte d'une clé
Google recommande d'acheter une clé supplémentaire et de la garder dans un endroit sûr, et d'ajouter d'autres moyens de prouver son identité. Sans autre 2e étape, la récupération du compte peut prendre 3 à 5 jours ouvrés.
L'aide Google signale aussi qu'une clé tout juste ajoutée peut demander 7 jours avant de servir à la connexion. Mieux vaut donc enregistrer la clé de secours au même moment que la principale.
Ces mesures complètent la sécurité du compte, sans régler les problèmes de réception de messages ; ceux-ci ont d'autres causes, détaillées dans l'article dédié.
Le filtre de confidentialité, l'autre protection
Une clé protège la connexion, pas ce qui s'affiche ensuite. Dans un train ou un espace partagé, le filtre Kensington EQ pour écran de 14 pouces au format 16:9 limite l'angle de vue à ±30° : le voisin de côté voit un écran sombre.
Il se pose par ruban adhésif double face ou par languettes, et se retourne pour passer d'une face mate à une face brillante. Il ne remplace pas le verrouillage de la session quand on s'éloigne de l'ordinateur.
Le comparatif
| Critère | Security Key NFC by Yubico | Token2 PIN+ Release3.3 TypeC | Filtre de confidentialité Kensington EQ pour ordinateurs portables 14 pouces 16:9 |
|---|---|---|---|
| Rôle | Clé de sécurité FIDO2 | Clé de sécurité FIDO2.1 | Filtre d'écran contre les regards de côté |
| Connexion | USB-A et NFC | USB-C et NFC | Ruban adhésif double face ou languettes |
| Protocoles | FIDO2, FIDO U2F | FIDO2.1, FIDO U2F, HOTP, TOTP, PIV, OpenPGP | Sans objet |
| Clés d'accès stockables | 100 | 300 | Sans objet |
| Format | 18 x 45 x 3,7 mm | 42,1 x 17 x 6 mm | Écran de 14 pouces (35,6 cm), format 16:9 |
| Résistance ou protection | IP68, sans pile | Circuit revêtu contre l'eau, indice non publié | Angle de vue limité à ±30° |
Les valeurs viennent des fiches publiées par les fabricants. La mention « Non publié par le fabricant » signale une donnée que les sources consultées ne donnent pas.
Quel choix selon votre cas
- Si l'ordinateur n'a que des ports USB-C
- La Token2 PIN+ Release3.3 TypeC, qui se branche sans adaptateur et fonctionne aussi en NFC avec un téléphone.
- Si l'ordinateur a des ports USB-A et le téléphone le NFC
- La Security Key NFC by Yubico, limitée au FIDO, qui suffit pour sécuriser une messagerie.
- Si l'on veut aussi des codes TOTP ou une carte à puce PIV
- La Token2, qui ajoute HOTP, TOTP, PIV et OpenPGP au FIDO2.
- Si l'on travaille souvent en public sur un portable de 14 pouces
- Ajouter le filtre Kensington EQ au format de l'écran, en plus d'une clé de sécurité.
Le matériel cité
Fiches de référence : rien n’est vendu sur Cynker, chaque appareil est indiqué en rupture de stock.
Pour aller plus loin
Procédés
Articles du magazine
Sources
Rédigé par la rédaction de Cynker.