Sans aucun doute, c'est l'un des grands souhaits de la plupart des utilisateurs mobiles, de pouvoir protéger de la manière la plus efficace leurs données et comptes des différentes plateformes que nous utilisons chaque jour depuis notre téléphone. Nous craignons tous le vol d'identité ou le vol de données. Et avoir un clef de sécurité compatible avec notre mobile peut être quelque chose de clé.
Peu à peu, les clés de sécurité gagnent en importance sur le marché, même si elles sont encore largement inconnues de la plupart des utilisateurs mobiles. Mais il y a beaucoup de joies qu'ils peuvent nous apporter dans le domaine de la sécurité avec nos mobiles.
Pourquoi avons-nous besoin de l'une de ces clés?
Clés de sécurité FIDO sont devenues les plus populaires du marché, elles sont disponibles auprès de différents fabricants, et bien qu'au début la plupart étaient exclusivement destinées aux ordinateurs personnels avec un port USB, de nouvelles versions sont apparues avec également une connectivité NFC. , ce qui leur permet de protéger nos mobiles grâce à cette connectivité sans fil. Son utilisation est très simple, mais elle peut parfaitement représenter la différence entre un cybercriminel pouvant reprendre les données de notre compte ou non.
La méthode pour mettre la main sur les comptes d'autres personnes et leurs données par des pirates informatiques n'a pas beaucoup changé au fil des ans, mais de nouveaux outils sont apparus qui nous permettent de nous protéger de ces attaques. Fondamentalement, les pirates recherchent généralement des combinaisons d'utilisateur et de mot de passe pour pouvoir accéder à nos comptes et éliminer tout type de couche de sécurité supplémentaire. La clé réside dans le Vérification en deux étapes que la plupart des plates-formes en ligne ont, et c'est la clé pour empêcher quelqu'un qui possède à la fois notre nom d'utilisateur et notre mot de passe de pouvoir accéder à notre compte.
C'est là que les clés de sécurité entrent en jeu, car sans leur possession physique, les pirates ne peuvent pas accéder à notre compte , il leur est impossible de le faire, car une méthode de vérification physique entre en jeu dans laquelle nous seuls pouvons vérifier notre identité. Et bien sûr, avec de plus en plus de téléphones portables compatibles avec la connectivité NFC, les clés avec ce type de connexion sont idéales pour être utilisées avec nos terminaux pour protéger nos comptes facilement.
Quelle est la norme FIDO?
La Système FIDO (Fast Identity Online) est une méthode d'authentification d'identité en ligne qui vise à augmenter la sécurité des transactions sur le réseau. Une norme qui a été créée pour éliminer les mots de passe traditionnels, et donc offrir un moyen plus sûr de protéger les comptes, et qui n'est pas accessible aux pirates. L'idée est qu'avec cette norme, les mots de passe peuvent être remplacés par des données biométriques plus sécurisées, qui sont en même temps cryptées et ne peuvent donc pas être interceptées.
Si nous utilisons une plate-forme compatible avec ce standard, elle générera des paires de clés cryptographiques, que nous serons seuls capables de faire correspondre, et non des pirates. Puisqu'une copie de la clé est stockée sur le serveur de ce service en ligne, et les autres clés sont physiquement stockées sur cette clé FIDO que nous avons, il est donc impossible pour le pirate informatique de saisir les informations si la clé est entre vos mains.
Quelle clé de sécurité dois-je acheter?
Il n'y a pas trop de fabricants sur le marché qui nous proposent ce type de clés, mais aujourd'hui nous pouvons principalement acheter des clés auprès de deux ou trois fabricants. L'un d'eux est Google, puisque la firme a les clés Titan , une gamme de ce type de clés de sécurité que nous pouvons utiliser avec le mobile. Bien que sans aucun doute celui qui offre la plus grande variété de modèles soit Yubico . L'une des clés les plus intéressantes pour notre mobile est le Yubico Sécurité Clé NFC, et cela peut être un bon point de départ pour se lancer dans cette méthode de sécurisation de nos téléphones mobiles.
Nous pouvons acheter l'Amazonie aujourd'hui et d'autres modèles similaires. Bien que si nous voulons l'utiliser avec le mobile, nous devons toujours nous assurer qu'il dispose d'une connectivité NFC, sinon nous ne pourrons pas l'utiliser si facilement via le connecteur USB, à moins d'avoir un adaptateur, mais sans aucun doute le la chose confortable est de l'utiliser grâce à la connectivité sans fil.
Comment configurer la clé de sécurité?
Eh bien, tout dépend du service que nous voulons protéger avec cette méthode d'authentification en deux étapes. L'un des plus courants, par exemple, est Google . Nous pouvons protéger notre compte, et donc le contenu de notre mobile avec l'une de ces clés de sécurité. Pour cela, nous devons utiliser cette clé comme méthode d'authentification en deux étapes. Pour l'utiliser avec le mobile, nous avons besoin que cette méthode de déverrouillage soit choisie dans les paramètres du compte, par exemple de la manière suivante.
- Connectez-vous à votre compte Google
- Accédez à la section «Sécurité»
- Cliquez sur "Vérification en deux étapes"
- Choisissez la méthode «Clé de sécurité»
- Connectez le lavage à votre ordinateur via le port USB
- Définissez cette clé comme une méthode d'identification en deux étapes
Une fois configuré, il apparaîtra comme la méthode d'identification par défaut dans notre compte, et en fonction des données auxquelles nous voulons accéder, nous devrons utiliser une méthode ou une autre d'identification. Par exemple, si nous voulons entrer pour apporter des modifications à notre compte Google ou à un autre compatible à partir du PC, nous devrons insérer la clé dans le port USB et appuyer sur le bouton tactile de la clé. Mais dans le cas où nous souhaiterions accéder aux informations depuis le téléphone lui-même, que ce soit sur Google ou sur une autre plate-forme compatible, il suffira à passer la clé au dos du téléphone , Où le NFC l'antenne est localisée, pour vérifier notre identité.
De cette façon, nous modifierons les messages SMS ou les appels du fournisseur de services en raison de la proximité de la clé de sécurité. Quelque chose que multiplie la sécurité de nos comptes , car il s'agit d'une méthode d'accès impossible à utiliser pour les pirates, sauf dans le cas peu probable où ils sont physiquement sécurisés avec la clé de sécurité. Une méthode qui pour le moment n'est pas compatible avec autant de plateformes que nous le souhaiterions, mais qui gagne progressivement en popularité.
