Google lance sa nouvelle clé USB-C Titan pour la sécurité à double authentification

L’authentification à deux facteurs (2FA), parfois appelée vérification en deux étapes, est un processus de sécurité dans lequel l’utilisateur fournit deux facteurs d’authentification différents afin de se vérifier et de mieux protéger à la fois les informations d’identification de l’utilisateur et les ressources qu’il peut utiliser.

L’authentification à deux facteurs offre un niveau d’assurance plus élevé que les méthodes d’authentification qui reposent sur une authentification à facteur unique (SFA), dans laquelle l’utilisateur ne fournit qu’un facteur, généralement un mot de passe ou un code d’accès. 

Les méthodes d’authentification à deux facteurs supposent que les utilisateurs fournissent un mot de passe ainsi qu’un deuxième facteur, généralement un jeton de sécurité ou un facteur biométrique, comme une empreinte digitale ou un scan facial.

Après le lancement de sa clé Titan l’année dernière, Google est revenu avec une nouvelle version de son dongle de sécurité à deux facteurs doté de l’USB-C. L’inspiration derrière Titan Key est venue d’un mandat de Google en 2017 qui obligeait l’ensemble des 85 000 employés de l’entreprise à utiliser un dispositif de sécurité physique à deux facteurs lors de la connexion à n’importe quel compte. 

Une fois le système mis en place, Google affirme qu’aucun compte d’employé n’a été piraté, même après plus d’un an. Après cela, Google a décidé de fabriquer et de vendre son propre dongle de sécurité au public.

L’ajout d’une variante USB-C à la gamme de clés Titan est très logique. Les offres précédentes de Google étaient limitées à un dongle USB-A standard et à une version Bluetooth avec un port micro-USB. Cela signifie que même si la clé Titan de Google prend en charge Windows, Android, iOS et macOS, vous ne pouvez pas connecter les anciennes clés Titan à plusieurs smartphone ou MacBook et iPad sans adaptateur.

Cependant, contrairement aux modèles précédents, la nouvelle clé USB-C Titan ne prend pas en charge la technologie NFC comme les deux autres modèles, ce qui semble être une étrange omission. Mais à part cela, on a toujours la même liste de fonctionnalités, y compris la certification FIDO et une puce de sécurité Titan de Google intégrée.

La nouvelle clé USB-C Titan de Google est réalisée en partenariat avec Yubico, qui fabrique également sa propre gamme de dongles d’authentification à deux facteurs, et pourrait même signaler que tous les désaccords entre les deux sociétés concernant la sécurité du protocole Bluetooth ont été enterrés. 

Cela dit, les produits YubiKey de Yubico offrent une compatibilité légèrement plus large grâce à un modèle avec un port Apple Lightning et à la prise en charge du protocole WebAuthn.

L’année dernière, Yubico a déclaré  avoir envisagé d’ajouter le support Bluetooth à ses produits de clé de sécurité et avoir même contribué au développement de la norme BLE U2F, pour finir par rejeter cette idée en affirmant que BLE ne fournit pas les niveaux d’assurance de sécurité NFC et USB, et nécessite des batteries et un couplage qui offrent une expérience utilisateur médiocre.

Le désaccord sur les implications de la compatibilité Bluetooth pour la sécurité des clés de sécurité fait suite à une période de test au cours de laquelle Google a travaillé en interne sur son plan de protection avancée et a fourni des périphériques Yubico à ses employés à des fins de sécurité.

Cela a par la suite été une décision judicieuse de Yubico, car la première série de Titan Keys de Google contenait des paramètres de couplage Bluetooth mal configurés, ce qui permettait à un pirate informatique potentiel d’accéder à l’appareil au moment de son utilisation, tant qu’ils étaient compatibles à une porter (environ 9 mètres). 

Cet exploit a par la suite été abordé dans les révisions ultérieures, Google proposant de remplacer gratuitement les modèles de clés Titan T1 ou T2 utilisés. La clé USB Titane USB-C est en vente sur Google Store au prix de 40 $. Alternativement, Google sépare également son précédent ensemble Titan Key de 50 USD. Vous pourrez donc acheter la clé Titan USB-A à 25 USD, tandis que le modèle Bluetooth coûtera 35 USD.