Clés de sécurité matérielle : compatibilité, configuration et sauvegarde
Une clé de sécurité USB ou NFC peut vous authentifier sur le site Web correct. Vérifiez l'ensemble de la configuration et enregistrez une sauvegarde séparée avant de compter sur elle.
Dans ce guide
Une clé de sécurité FIDO n'est pas un lecteur de stockage USB ou simplement un périphérique affichant des codes uniques. Selon le flux, vous pouvez le toucher et entrer un NIP. Les exigences diffèrent entre le second facteur et l'utilisation de la clé de passe.
Qu'est-ce qui protège contre l'hameçonnage?
A TOTP le code peut être relayé d'un faux formulaire au service réel.WebAuthn lie l'authentification au site prévu, empêchant un domaine ressemblant d'obtenir sa réponse d'authentification valide. Cela ne corrige pas une session active volée ou un ordinateur infecté.
Vérifier la compatibilité avant de choisir une clé
| Calque | Ce qu'il faut vérifier |
|---|---|
| Services | Prend en charge les clés de sécurité ou les clés de passe sur un externe FIDO2 clé; le soutien du deuxième facteur à lui seul peut différer. |
| Connexion | Votre ordinateur USB port ou votre téléphone NFC support correspond à la clé. |
| Logiciels | Le service prend en charge votre système d'exploitation exact, navigateur ou application et la méthode de connexion. |
| Récupération | Une seconde clé enregistrée indépendamment ou une autre méthode supportée fonctionne sans la première. |
Un connecteur USB-C à lui seul n'établit pas la compatibilité. Consultez les instructions actuelles du service et du fabricant.
Enregistrer et tester chaque clé
- Ouvrez les paramètres de connexion du compte par une adresse connue.
- Ajoutez une clé de sécurité ou choisissez d'enregistrer une clé de passe sur une clé externe.
- Suivez les instructions du navigateur et donnez-lui un nom reconnaissable.
- Testez une nouvelle inscription tout en conservant la session en cours.
- Inscrivez-vous et testez la sauvegarde séparément sur chaque compte.
Une seconde clé n'est pas automatiquement un clone, même du même fabricant. Conservez-le ailleurs, pas sur le même porte-clés.
Si la clé est perdue ou échoue
Utilisez la méthode de sauvegarde, retirez la clé perdue de chaque service et inspectez l'activité. Ajoutez un remplacement avant de supprimer la dernière méthode de travail. Une réinitialisation liée au NIP peut effacer les identifiants; lisez les instructions du fabricant et validez d'abord une autre route. Voir récupération de la clé de passe.