Au crible
Clé FIDO2 ou application d’authentification : quel second facteur choisir
Messagerie, banque, comptes de plateformes de missions : un freelance concentre ses accès sur quelques comptes qui valent cher. Cette page compare une clé de sécurité FIDO2, la Nitrokey 3C NFC, aux codes à usage unique d'une application, puis ajoute 2 protections physiques pour le travail en coworking : le filtre Fellowes PrivaScreen et le câble Kensington 3-en-1.
En bref
- La FIDO Alliance présente les clés de sécurité comme une protection résistante à l'hameçonnage, liée à un appareil physique.
- Selon la même source, les codes à usage unique et les validations sur téléphone restent exposés à l'hameçonnage.
- La Nitrokey 3C NFC gère FIDO2, FIDO U2F et aussi des codes TOTP et HOTP, en USB-C et en NFC.
- Le filtre de confidentialité et le câble antivol ne protègent pas un compte : ils limitent les regards et le vol de l'ordinateur sur un poste partagé.
Ce qui distingue une clé FIDO2 d'un code à usage unique
Une application d'authentification affiche un code temporaire. Ce code se recopie dans la page de connexion, et c'est là sa limite : une fausse page bien imitée peut le demander et le réutiliser aussitôt. La FIDO Alliance le résume en jugeant ces codes et les validations sur téléphone encore exposés à l'hameçonnage.
Une clé FIDO2 repose sur un échange chiffré entre la clé et le site, sans secret partagé à recopier. La FIDO Alliance qualifie ces identifiants de résistants à l'hameçonnage par conception, et les clés matérielles de protection au plus haut niveau d'assurance.
Ce que publie Nitrokey pour la 3C NFC
La Nitrokey 3C NFC se branche en USB-C et répond aussi en NFC, avec un bouton tactile à toucher pour valider. Le fabricant liste WebAuthn, FIDO2 et FIDO U2F, et ajoute OpenPGP, S/MIME, PKCS#11 et des codes HOTP et TOTP : une seule clé peut donc couvrir les comptes compatibles FIDO2 et ceux qui n'acceptent que des codes.
Point à connaître : Nitrokey précise que son élément sécurisé ne fonctionne qu'en USB, pas en NFC. Les systèmes cités vont de Windows et macOS à Linux, BSD, Android et iOS, et le code de la clé est open source.
Prévoir la perte de la clé
Une clé perdue sans solution de secours peut fermer l'accès à un compte. Le fabricant ne publie pas de nombre maximal d'identifiants stockés : la parade la plus simple reste d'enregistrer une 2e clé sur chaque compte, rangée ailleurs, et de garder les codes de récupération fournis par le service.
Une application d'authentification garde son intérêt pour les services qui n'acceptent pas encore FIDO2. Les 2 méthodes se combinent très bien sur un même poste.
En coworking, protéger aussi l'écran et la machine
Le filtre Fellowes PrivaScreen pour portable 14 pouces 16:9 assombrit l'image vue sous un angle latéral de 30°. Il se pose avec des onglets amovibles ou des bandes adhésives double face, et sa face mate réduit les reflets.
Le câble Kensington universel 3-en-1 2.0 à clé s'adapte aux encoches standard, nano et Wedge avec un seul embout, sur 1,80 m d'acier carbone. Il dissuade un vol pendant une pause, sans rien changer à la protection des données.
Le comparatif
| Critère | Nitrokey 3C NFC | Fellowes PrivaScreen 14 pouces 16:9 | Kensington câble de sécurité universel 3-en-1 2.0 à clé |
|---|---|---|---|
| Ce qui est protégé | Connexion aux comptes | Contenu de l'écran vu de côté | Ordinateur portable contre le vol |
| Connexion ou fixation | USB-C et NFC | Onglets Quick Reveal Tabs ou bandes adhésives double face | Encoches standard, nano et Wedge |
| Fonctions publiées | FIDO2, FIDO U2F, OpenPGP, HOTP, TOTP | Angle de confidentialité de 30°, face mate réversible | Tête pivotante à 360°, verrou Cleat, clé de 5 mm |
| Limite signalée | Élément sécurisé utilisable en USB seulement | Prévu pour écrans 16:9 | Suppose une encoche de sécurité sur l'ordinateur |
| Garantie | Non publié par le fabricant | 5 ans ou 1 an selon la partie de la page | Limitée de 5 ans |
| Référence publiée | Non publié par le fabricant | 4812001 | K63390EUM |
Les valeurs viennent des fiches publiées par les fabricants. La mention « Non publié par le fabricant » signale une donnée que les sources consultées ne donnent pas.
Quel choix selon votre cas
- Si le compte de messagerie pro et les plateformes de missions acceptent FIDO2
- La Nitrokey 3C NFC enregistrée sur chacun, avec une 2e clé de secours rangée ailleurs.
- Si un service n'accepte que des codes à usage unique
- Une application d'authentification, ou la fonction TOTP de la Nitrokey 3C NFC.
- Si le travail se fait souvent en coworking ou dans le train
- Le filtre Fellowes PrivaScreen, après avoir vérifié le format 16:9 de l'écran.
- Si l'ordinateur reste sur la table pendant une pause
- Le câble Kensington 3-en-1 2.0, attaché à un point fixe.
Le matériel cité
Fiches de référence : rien n’est vendu sur Freelicious, chaque produit est indiqué en rupture de stock. Vérifiez la référence exacte avant d’acheter.
Nitrokey 3C NFC
Clé de sécurité FIDO2 en USB-C avec NFC Rupture de stockFellowes PrivaScreen 14 pouces 16:9
Filtre de confidentialité pour ordinateur portable 14 pouces Rupture de stockKensington câble de sécurité universel 3-en-1 2.0 à clé
Câble antivol à clé pour ordinateur portable Rupture de stockPour aller plus loin
Feuilles de route
Articles du guide
Sources
Rédigé par la rédaction de Freelicious.