Les 4 meilleures clés de sécurité en 2023 : guide d'achat ultime

Guide d'achat

Comment choisir sa clé de sécurité

Nous avons regroupé ci-dessous les critères à considérer pour bien choisir une clé de sécurité.

Critère n°1 : Les protocoles de sécurité

Nous avons étudié les conceptions susmentionnées. En même temps, nous avons vérifié si leurs fabricants disposent d'un programme spécialisé pour tester les failles de sécurité, un outil qui pourrait permettre de détecter les bugs. La bonne nouvelle c'est que ces meilleurs modèles répondent à toutes les exigences en matière de sécurité. Ils prennent en charge les spécifications les plus récentes : U2F, FIDO2 et respectent les règles importantes relatives aux échanges de données. Vous pouvez entièrement vous fier à ces produits en raison de leurs certifications.

Critère n°2 : Compatibilité

Nous avons sélectionné les clés matérielles qui fonctionnent de manière aussi cohérente que possible avec les services les plus utilisés au quotidien : Twitter, Facebook, Gmail... Ces accessoires sont compatibles avec les ordinateurs Windows et les navigateurs les plus connus et les plus prisés comme Chrome et Firefox. Il faut tenir compte de la capacité d'une clé à prendre en charge les services et les navigateurs que vous avez l'habitude d'utiliser. La compatibilité avec Android et iOS constitue un réel « plus » pour une clé de sécurité, c'est par exemple le cas de YubiKey 5 NFC de Yubico.

Critère n°3 : Facilité d'utilisation

Pour une meilleure expérience utilisateur, nous avons considéré un facteur très important : la facilité d'utilisation. En effet, les produits de notre sélection sont très faciles à utiliser et à configurer. Ils sont à brancher sur un connecteur USB. Vous n'aurez pas besoin d'un logiciel pour les faire fonctionner encore moins d'un pilote. Vous allez rapidement pouvoir sécuriser vos données d'utilisateur grâce à ces clés de sécurité USB.

Critère n°4 : Portable

Nous avons sélectionné les meilleurs modèles de clés de sécurité portables, en excluant les microclefs qui se logent dans un port USB et ne sont pas idéales pour être transportées partout avec soi. En étant portative, une clé doit résister à toutes les agressions extérieures. Nous avons également tenu compte de ce paramètre, c'est pourquoi nous avons cherché des produits qui résistent aux chocs, à l'eau, à la poussière, et qui ne risquent pas de se casser facilement. Les matériaux utilisés dans la conception de ces clés sont entièrement robustes. Aussi, les composants de chaque accessoire sont bien protégés, ce qui garantit une grande longévité.

Critère n°5 : Prix

Les clés de sécurité peuvent coûter une dizaine d'euros, voire plus. Avec un budget de 10 à 30 euros, vous obtiendrez une clé fonctionnelle et durable qui est compatible avec la plupart des services. En revanche, pour profiter d'une option de connectivité supplémentaire comme la NFC, n'hésitez pas à investir dans un accessoire haut de gamme. Ce dernier, à la manière de YubiKey 5 NFC de Yubicovous permettra de vous connecter à votre Smartphone.

Quel type de clé de sécurité choisir ?

Type de système 2FA

Les clés 2FA utilisent un système d'authentification à deux facteurs. Elles réalisent une vérification en deux étapes afin de mieux prévenir le piratage et renforcer la cybersécurité. Selon le modèle, la clé peut fonctionner à travers un code PIN ou un code à usage unique. Vous recevez par SMS un code qui se transformera à chaque utilisation. Une application 2FA par authentification génère des chiffres à partir du dispositif mobile utilisé. Le type de système 2FA utilise une clé de démarrage appelée “seed”, qui est créée et enregistrée sur le serveur. Lorsque vous vous connectez, elle est cryptée et synchronisée avec la date et l'heure. Pendant la validation de votre login, la 2FA est activée avec la cryptographie à clé publique.

Type de système U2F

U2F est également une vérification en deux étapes, mais il s'agit d'une version améliorée du système 2FA. Ce type de clé fonctionne avec un composant indépendant : un jeton d'identifiant, une carte à puce ou bien un élément de sécurité FIDO U2. Une clé U2F a la forme d'une clé USB classique, cependant, elle ne peut pas stocker des données. Elle sert seulement à accéder à un compte utilisateur en toute sécurité. Notons que le fonctionnement de cet accessoire repose sur l'Universal Second Factor, ou le protocole FIDO U2F.

Type de système FIDO2

Un autre standard de sécurité : le système FIDO2 qui utilise l'authentification à deux facteurs et les tokens ou les jetons de connexion. Cette solution, avec l'implication de W3C WebAuthen, propose une sécurisation chiffrée et une connexion anonyme. C'est la spécification de la FIDO Alliance la plus récente. Basé sur le protocole CTAP (Client to Authenticator Protocol), ce standard utilisant le W3C WebAuthn vous garantit une sécurité optimale lorsque vous vous identifiez avec les codes PIN, ou avec la biométrie sur des appareils mobiles ou portables. Cette norme vous mettra à l'abri des modèles d'attaques relativement employés par les cybercriminels à l'exemple du phishing.

Clé de sécurité ou téléphone à clé de sécurité intégrée ?

Clé de sécurité

La clé de sécurité ne vous permet pas seulement de protéger vos comptes mobiles contre le piratage informatique, elle renforce également votre sécurité lorsque vous vous connectez à vos comptes sur votre ordinateur. Vous serez invité à l'utiliser chaque fois que cela est nécessaire. Néanmoins, elle peut ne pas être compatible avec votre navigateur ou votre appareil. Heureusement, vous aurez encore la chance de vous connecter avec une invite ou un code.

Téléphone à clé de sécurité intégrée

Certains appareils qui exécutent Android 7.0 ou une version ultérieure intègrent une clé de sécurité. Cette fonctionnalité vous permet de vous connecter à un nouvel appareil iOS, Mac OS, Windows 10 ou Chrome OS. Le dispositif est ici employé comme clé qui sécurise vos comptes. Il facilite la validation en deux étapes. Toutefois, la possibilité de connexion avec d'autres appareils est ici très limitée.

Verdict

Si vous voulez renforcer la sécurité de tous vos comptes et pas exclusivement votre compte Google, nous vous conseillons d'utiliser une clé de sécurité amovible. L'option clé de sécurité intégrée dans les appareils mobiles est un petit « plus ». Toutefois, avoir un accessoire ou deux accessoires d'authentification est plus « sûre ».

Pourquoi acheter une clé de sécurité ?

Facile à garder

Parce que ce sont des appareils compacts, ils sont toujours faciles à garder sur vous. Vous pouvez les garder dans votre sac à main, votre portefeuille ou attachés à votre porte-clés pour un accès facile.

Utilisation facile

La configuration et l'utilisation d'une clé de sécurité sont également assez faciles. Une fois que vous avez connecté les appareils et les comptes en ligne sur lesquels vous souhaitez utiliser la clé de sécurité, tout ce que vous avez à faire à ce stade est de brancher la clé lorsque vous souhaitez accéder à l'appareil ou au site et appuyer sur le bouton du capteur.

Norme universelle

Les clés de sécurité prennent en charge une norme universelle open source appelée FIDO U2F, qui a été développée par Google et Yubico pour les jetons d'authentification physique.

Quiconque le souhaite peut utiliser une clé de sécurité

Nous recommandons vivement les clés de sécurité à ceux qui utilisent régulièrement le Wi-Fi public, car le trafic sur Wi-Fi peut être facilement intercepté et l'utilisation du Wi-Fi public vous rend plus vulnérable aux piratages. L'utilisation d'une clé de sécurité fait en sorte que même si quelqu'un intercepte vos données, il ne pourra pas se connecter à vos comptes. Nous recommandons également des clés de sécurité à toute personne traitant des informations sécurisées en ligne telles que des informations financières, ainsi qu'aux célébrités et autres personnes importantes qui souhaitent une couche de sécurité supplémentaire.

Sécurité la plus élevée

La configuration de l'authentification physique à deux facteurs, également appelée clé de sécurité, crée un point d'accès unique et unique qui ne peut pas être dupliqué. Pour que vous ou toute autre personne puissiez accéder à vos comptes connectés, vous aurez besoin de votre mot de passe ainsi que de la clé physique, ce que même le meilleur pirate informatique ne peut pas contourner.

Sources et références

Historique