Se connecter simplement avec un nom d’utilisateur et un mot de passe n’est pas suffisant.

Se connecter simplement avec un nom d’utilisateur et un mot de passe n’est pas suffisant.

La YubiKey et d’autres clés de sécurité sont prises en charge par les plates-formes Windows, Mac, Linux et Android depuis des années, mais jusqu’à récemment pas via iOS. Depuis qu’Apple a publié iOS 13.3, il est désormais possible d’utiliser des clés de sécurité en combinaison avec le propre navigateur Web d’Apple, Safari. Cela signifie que la YubiKey peut désormais également être utilisée avec l’iPhone.

Une clé de sécurité est une clé d’authentification à deux facteurs basée sur le matériel (2FA) qui fournit un accès facile et sécurisé aux applications. Une méthode 2FA peu coûteuse qui vous permet de vous connecter en toute sécurité et qui offre une alternative aux produits 2FA bien connus plus chers tels que RSA et Safenet.

Deux facteurs sans smartphone

Se connecter simplement avec un nom d’utilisateur et un mot de passe n’est pas suffisant dans de nombreux cas, donc une vérification supplémentaire (2FA) est nécessaire. Une vérification supplémentaire peut être un SMS, un e-mail ou un jeton logiciel: Google Authenticator, Microsoft Authenticator, etc. Dans de nombreux cas, un smartphone est requis pour recevoir un code de vérification. Cependant, tout le monde n’a pas de smartphone (professionnel). De plus, l’achat et la gestion de smartphones professionnels ou de produits 2FA sont très coûteux.

Une forme moins chère d’authentification à deux facteurs (2FA) est également possible sans smartphone. Par exemple grâce à l’utilisation d’une clé de sécurité basée sur la norme industrielle ouverte FIDO2. Cette méthode est encore plus sûre que l’utilisation d’un téléphone. Les numéros de téléphone portable peuvent être piratés et les messages texte interceptés. HelloID prend en charge diverses clés de sécurité, y compris la YubiKey. La plupart des clés de sécurité fonctionnent via USB, Bluetooth, NFC (sans contact) ou un lecteur de carte spécial. Déjà pour quelques dizaines d’applicatoons, un accès très sécurisé et convivial aux applications est assuré.

 

Yubikey

Comment cela fonctionne-t-il dans la pratique ?

  • Dans cette vidéo de démonstration, nous montrons comment vous pouvez vous connecter à iOS 13.3 en combinaison avec YubiKey NFC – Authentification à deux facteurs par tap-and-go.
  • Dans cette vidéo de démonstration, nous montrons comment vous pouvez vous connecter à iOS 13.3 en combinaison avec la clé de sécurité YubiKey Lightning.

Avantages de YubiKey et d’autres clés de sécurité

  • Basé sur la norme industrielle ouverte FIDO2
  • Pas cher à l’achat
  • Plus besoin de smartphone pour recevoir le 2FA
  • Accès rapide à toutes les applications
  • Augmente l’efficacité, la productivité et la qualité de l’expérience utilisateur
  • Mise en place plus facile pour être conformité aux lois et règlements
  • Possibilité de connexion possible sans mot de passe (facultatif)

Envie d’en savoir plus ?

Les clients HelloID peuvent utiliser YubiKey ou d’autres clés de sécurité dans leur environnement HelloID en plus des méthodes d’authentification déjà utilisées. Par exemple, il est possible de fournir aux employés qui travaillent avec des informations très sensibles une YubiKey. Un essai peut également être effectué afin d’évaluer l’acceptation par les utilisateurs.

Vous souhaitez recevoir plus d’informations et/ou être curieux des possibilités offertes pour votre organisation ? Prenez rendez-vous directement ou  contactez-nous.

Farid Ouachour

Écrit par:
Farid Ouachour

Farid Ouachour travaille comme consultant IAM et coach technique chez Tools4ever. A ce titre, il est responsable de la résolution des problèmes techniques des clients, de la gestion des projets et de la gestion des clients. Il est également impliqué dans le coaching des consultants.

D'autres ont également consulté