Google lance sa nouvelle clé USB-C Titan pour la sécurité à double authentification

L’authentification à deux facteurs (2FA), parfois appelée vérification en deux étapes, est un processus de sécurité dans lequel l’utilisateur fournit deux facteurs d’authentification différents afin de se vérifier et de mieux protéger à la fois les informations d’identification de l’utilisateur et les ressources qu’il peut utiliser.

L’authentification à deux facteurs offre un niveau d’assurance plus élevé que les méthodes d’authentification qui reposent sur une authentification à facteur unique (SFA), dans laquelle l’utilisateur ne fournit qu’un facteur, généralement un mot de passe ou un code d’accès. 

Les méthodes d’authentification à deux facteurs supposent que les utilisateurs fournissent un mot de passe ainsi qu’un deuxième facteur, généralement un jeton de sécurité ou un facteur biométrique, comme une empreinte digitale ou un scan facial.

Après le lancement de sa clé Titan l’année dernière, Google est revenu avec une nouvelle version de son dongle de sécurité à deux facteurs doté de l’USB-C. L’inspiration derrière Titan Key est venue d’un mandat de Google en 2017 qui obligeait l’ensemble des 85 000 employés de l’entreprise à utiliser un dispositif de sécurité physique à deux facteurs lors de la connexion à n’importe quel compte. 

Une fois le système mis en place, Google affirme qu’aucun compte d’employé n’a été piraté, même après plus d’un an. Après cela, Google a décidé de fabriquer et de vendre son propre dongle de sécurité au public.

L’ajout d’une variante USB-C à la gamme de clés Titan est très logique. Les offres précédentes de Google étaient limitées à un dongle USB-A standard et à une version Bluetooth avec un port micro-USB. Cela signifie que même si la clé Titan de Google prend en charge Windows, Android, iOS et macOS, vous ne pouvez pas connecter les anciennes clés Titan à plusieurs smartphone ou MacBook et iPad sans adaptateur.

Cependant, contrairement aux modèles précédents, la nouvelle clé USB-C Titan ne prend pas en charge la technologie NFC comme les deux autres modèles, ce qui semble être une étrange omission. Mais à part cela, on a toujours la même liste de fonctionnalités, y compris la certification FIDO et une puce de sécurité Titan de Google intégrée.

La nouvelle clé USB-C Titan de Google est réalisée en partenariat avec Yubico, qui fabrique également sa propre gamme de dongles d’authentification à deux facteurs, et pourrait même signaler que tous les désaccords entre les deux sociétés concernant la sécurité du protocole Bluetooth ont été enterrés. 

Cela dit, les produits YubiKey de Yubico offrent une compatibilité légèrement plus large grâce à un modèle avec un port Apple Lightning et à la prise en charge du protocole WebAuthn.

L’année dernière, Yubico a déclaré  avoir envisagé d’ajouter le support Bluetooth à ses produits de clé de sécurité et avoir même contribué au développement de la norme BLE U2F, pour finir par rejeter cette idée en affirmant que BLE ne fournit pas les niveaux d’assurance de sécurité NFC et USB, et nécessite des batteries et un couplage qui offrent une expérience utilisateur médiocre.

Le désaccord sur les implications de la compatibilité Bluetooth pour la sécurité des clés de sécurité fait suite à une période de test au cours de laquelle Google a travaillé en interne sur son plan de protection avancée et a fourni des périphériques Yubico à ses employés à des fins de sécurité.

Cela a par la suite été une décision judicieuse de Yubico, car la première série de Titan Keys de Google contenait des paramètres de couplage Bluetooth mal configurés, ce qui permettait à un pirate informatique potentiel d’accéder à l’appareil au moment de son utilisation, tant qu’ils étaient compatibles à une porter (environ 9 mètres). 

Cet exploit a par la suite été abordé dans les révisions ultérieures, Google proposant de remplacer gratuitement les modèles de clés Titan T1 ou T2 utilisés. La clé USB Titane USB-C est en vente sur Google Store au prix de 40 $. Alternativement, Google sépare également son précédent ensemble Titan Key de 50 USD. Vous pourrez donc acheter la clé Titan USB-A à 25 USD, tandis que le modèle Bluetooth coûtera 35 USD.

Bons Plans Amazon

Yubico - YubiKey 5 NFC - USB-A - Two Factor Authentication Security Key

60,00€  en stock

6 nouveau de 60,00€

Livraison gratuite

Acheter maintenant

Amazon.fr

à partir de 26 avril 2024 2 02 14 04144

Fonctionnalités

• CLÉ DE SÉCURITÉ: Protégez vos comptes en ligne contre les accès non autorisés grâce à l'authentification à deux facteurs avec la clé de sécurité Yubico YubiKey 5 NFC - la clé de sécurité USB la plus efficace au monde qui prend en charge plus de services Internet et d'applications que toute autre
• FIDO: La YubiKey 5 NFC est certifiée FIDO et prend en charge Google Chrome ainsi que toute autre application compatible FIDO sous Windows, Mac OS ou Linux. Sécurisez votre connexion et protégez vos comptes Gmail, Facebook, Dropbox, Outlook, LastPass, Dashlane, 1Password et bien d'autres
• ADAPTÉ AUX CONNEXIONS USB-A: Une fois enregistré, chaque service vous demandera à l'avenir d'insérer la clé de sécurité YubiKey PC dans un port USB-A et de la toucher pour y accéder
• NFC-CAPABLE: Vous recevez également une authentification tactile pour NCF -Prend en charge les appareils et applications Android et iOS. Appuyez et partez
• DURABLE ET SÉCURISÉ: Extrêmement durable et sûr - Les YubiKeys sont inviolables, étanches et infroissables. La YubiKey 5 NFC USB est conçue pour protéger vos comptes en ligne contre le phishing et les prises de contrôle de compte

Yubico YubiKey 5 Nano Two Factor Authentication Security Key - Black - USB-A

72,00€  en stock

2 nouveau de 72,00€

Livraison gratuite

Acheter maintenant

Amazon.fr

à partir de 26 avril 2024 2 02 14 04144

Fonctionnalités

• Protégez vos comptes en ligne contre les pirates informatiques grâce à la YubiKey. Fiable et facile à utiliser, c'est la clé d'un monde numérique plus sûr.
• PRATIQUE: Connectez à votre appareil via un port USB-A. Le format « nano » est conçu pour rester inséré dans votre appareil et garantir un accès sécurisé à vos comptes à tout moment.
• COMPATIBILITÈ MULTIPLE: Prise en charge par les comptes Google et Microsoft, les gestionnaires de mots de passe et des centaines d'autres services. Elle fonctionne avec Windows, MacOS, ChromeOS et Linux. Consultez les services compatibles dans le catalogue « Works With YubiKey ».
• MULTI-PROTOCOLES: La YubiKey 5 Series est la clé de sécurité la plus polyvalente : elle prend en charge un large éventail de protocoles d'authentification FIDO2/WebAuthn (passkey matérielle), FIDO U2F, Yubico OTP, OATH-TOTP, OATH-HOTP, carte à puce (PIV) et OpenPGP.
• DURABLE ET FIABLE: Conception de haute qualité et résistante aux dégradations, à l'eau et à l'écrasement. Aucune batterie ni connectivité réseau n'est requise, offrant une authentification fiable sans temps d'inactivité. Fabriquée en toute sécurité en Suède et aux États-Unis.