Principe
Une clé de sécurité FIDO2 (YubiKey, Google Titan, Nitrokey, Feitian…) sert de second facteur ou de clé d'accès. Elle exige une présence physique (toucher) et vérifie le domaine du site.
Enregistrer
Google (Sécurité › Clés d'accès et clés de sécurité), Microsoft, Apple (iOS 16.3+), Bitwarden, GitHub, Discord, Facebook… : « Ajouter une clé de sécurité », brancher, toucher.
Bonnes pratiques
- Deux clés enregistrées partout ; la seconde en lieu sûr.
- Conserver des codes de secours.
- Choisir le bon connecteur (USB-C, NFC pour le téléphone).
- Définir un PIN FIDO2 sur la clé.