Astuce Sécurité : Protéger vos comptes sensibles avec une clé physique FIDO2 (YubiKey)

Les codes de vérification par SMS ou même par application d'authentification (Google Authenticator) peuvent être interceptés lors d'attaques d'ingénierie sociale avancées (Reverse Proxy Phishing). La seule méthode reconnue comme 100% infaillible contre le phishing est la clé physique de sécurité basée sur la norme FIDO2 / WebAuthn.

Pourquoi la clé physique est-elle inviolable ?

Lors de la connexion, le navigateur et la clé effectuent un échange cryptographique directement lié au nom de domaine exact (origine). Si vous êtes sur un faux site g00gle-login.com au lieu de google.com, la clé refuse catégoriquement de s'activer. L'attaquant ne reçoit rien.

Comment la configurer sur votre compte Google ou Microsoft :

• Procurez-vous deux clés FIDO2 (une clé principale sur votre porte-clés et une clé de secours rangée en lieu sûr).
• Rendez-vous dans Sécurité > Validation en deux étapes > Clé de sécurité.
• Insérez la clé dans le port USB (ou approchez-la en NFC sur smartphone) et effleurez le capteur tactile pour valider l'enregistrement.