Feuille de route

Sécuriser ses comptes professionnels avec une clé FIDO2

Une clé de sécurité FIDO2 ajoute à la connexion une étape physique que la FIDO Alliance juge résistante à l'hameçonnage. Ce pas à pas part d'une Nitrokey 3C NFC, avec une 2e clé de secours, et se termine par le filtre Fellowes PrivaScreen pour le travail en public.

Matériel

Avant de commencer

2 clés Nitrokey 3C NFC, une principale et une de secours
L'ordinateur et le téléphone utilisés au quotidien
La liste des comptes professionnels à protéger
Un endroit sûr, hors du sac de travail, pour la clé de secours

Étape 1 : Lister les comptes et commencer par la messagerie

Notez les comptes qui donnent accès au reste : la messagerie professionnelle d'abord, puisqu'elle sert à réinitialiser les autres mots de passe, puis la banque, les plateformes de missions, le stockage en ligne et le logiciel de facturation.
Étape 2 : Vérifier que chaque service accepte les clés de sécurité

Ouvrez les réglages de sécurité ou de double authentification de chaque compte et cherchez une option « clé de sécurité », « FIDO2 » ou « passkey ». Notez ceux qui ne proposent qu'une application de codes.

Attention. Pour les services sans FIDO2, la Nitrokey 3C NFC gère aussi les codes TOTP selon son fabricant : une application d'authentification reste l'autre option.
Étape 3 : Enregistrer la clé principale

Choisissez l'ajout d'une clé de sécurité, branchez la Nitrokey 3C NFC en USB-C, puis touchez son bouton quand le navigateur le demande. Donnez à la clé un nom clair dans le compte, par exemple « clé principale ».
Étape 4 : Enregistrer aussitôt la clé de secours

Sur le même compte, recommencez avec la 2e clé et nommez-la « clé de secours ». Une seule clé enregistrée, c'est un compte fermé le jour où elle se perd.

Attention. Le fabricant ne publie pas de nombre maximal d'identifiants stockés sur la clé : vérifiez dans le compte que les 2 clés apparaissent bien.
Étape 5 : Garder les codes de récupération

Quand le service fournit des codes de récupération, imprimez-les ou notez-les, et rangez-les avec la clé de secours, loin de l'ordinateur.

Attention. Ne stockez pas ces codes dans la messagerie qu'ils servent à protéger.
Étape 6 : Tester la connexion, y compris sur téléphone

Déconnectez-vous puis reconnectez-vous avec chaque clé. Sur téléphone, testez la clé en NFC en l'approchant de l'appareil.

Attention. Nitrokey précise que l'élément sécurisé de la clé ne fonctionne qu'en USB, pas en NFC : si une fonction échoue en NFC, essayez avec le câble.
Étape 7 : Poser le filtre de confidentialité pour le travail en public

Nettoyez l'écran, puis fixez le filtre Fellowes PrivaScreen avec ses onglets Quick Reveal Tabs pour pouvoir le retirer, ou avec les bandes adhésives double face pour une pose semi permanente.

Attention. Ce filtre est prévu pour un écran 14 pouces au format 16:9 : mesurez la dalle avant la pose.

Vérifier le résultat

Chaque compte de la liste affiche 2 clés de sécurité enregistrées ou, à défaut, une double authentification par codes ; la connexion fonctionne avec chacune des 2 clés ; les codes de récupération sont rangés avec la clé de secours, hors du sac de travail.