Hypersecu U2F HyperFIDO

Test Clé USB de sécurité U2F HyperFIDO

Pour protéger les comptes des internautes de nombreux services comme ceux de Google, Microsoft, Facebook, Dropbox ou Twitter proposent déjà depuis un moment la vérification en deux étapes qui consiste à confirmer la connexion avec un moyen tiers, un téléphone généralement. Certains ajoutent aujourd'hui une sécurisation grâce à une clé USB. Cette étape de sécurité supplémentaire ne fonctionne pas avec toutes les clés mais avec des clés USB U2F pour "Universal Second Factor", c'est à dire une authentification à deux facteurs universel. Ainsi pour se connecter à un compte, après connexion avec un mot de passe, l'internaute doit confirmer son identité en branchant la clé USB préalablement configurée. Ici nous allons tester une clé USB U2F de la marque HyperFIDO disponible pour moins de 10 euros sur Amazon. Il s'agit d'un produit d'entrée de gamme qui ne fonctionne que par USB classique. D'autres modèles de clé U2F existent proposant la technologie NFC pour fonctionner avec les smartphones. Déballage et premier branchementLe paquet d'emballage est adapté à la clé contrairement à ce qu'on peut rencontrer parfois dans certains magasins proposant des packaging démesurés. Un bon point pour l'aspect écologique. Le capuchon de la clé tient bien en place et un orifice pour glisser un câble ou un porte-clé (non livrés) est présent du côté opposé au capuchon. De ce fait on pourrait éventuellement perdre le capuchon et non la clé, un bon point là encore. Le branchement dans un port USB montre que le plastique rouge qui maintient le côté de la prise qui va dans le port a été un peu surdimensionné. Il faut donc forcer un peu contrairement à une clé USB classique. La reconnaissance automatique se fait aussi bien sur Windows 7 que Windows 10 lorsque le PC est connecté à internet. Windows Update récupère en effet les pilotes en ligne. Configuration d'un compte Facebook ou GooglePour faire fonctionner la clé il est nécessaire de se connecter à un site qui utilise le facteur d'authentification U2F comme Facebook ou Google. Le principe est simple, on active ce paramètre dans les outils du site web et celui-ci demande de connecter la clé. Une pression sur le bouton de la clé permet de déclencher l'authentification. Pour les comptes Google la procédure est identique, il faut activer l'option dans les paramètres et faire reconnaitre la clé U2F. Les appellations peuvent varier toutefois : "Authentification à...