Apple permet désormais de protéger son identifiant Apple et compte iCloud à
l’aide de clés de sécurité physiques. La compatibilité est introduite avec
les mises à jour
iOS 16.3 et macOS 13.2. Apple a publié des détails sur la manière d’utiliser les
clés de sécurité avec les
iPhone,
iPad et
Mac. Il faut notamment configurer au moins deux clés.
Ces derniers mois, Apple a introduit plusieurs dispositifs de sécurité
après l’affaire du
logiciel espion Pegasus où des utilisateurs d’iPhone ont été ciblés.
L’option de protection avancée des données est arrivée en décembre, offrant
un chiffrement renforcé pour les données stockées et synchronisées avec
iCloud. Et en septembre, Apple a ajouté un mode de verrouillage de l’iPhone
qui comprend de nouvelles protections pour déjouer les attaques
extérieures.
Les clés de sécurité existent depuis des années, mais le groupe Fast
Identity Online, ou FIDO, a contribué à normaliser la technologie et à
intégrer son utilisation sur les sites web et les applications. L’un de
leurs grands avantages sur le web est qu’elles sont liées à des sites
spécifiques, par exemple Facebook ou Twitter, ce qui permet de déjouer les
attaques de phishing. Les clés physiques constituent également la base du
programme de protection avancée de Google, pour ceux qui souhaitent une
sécurité maximale.
Une clé USB-C compatible NFC
Pour les modèles relativement récents de Mac et d’iPhone, il faut choisir
une clé USB-C compatible avec le sans contact NFC. Apple exige deux clés,
ce qui est une sécurité en cas de perte. Une seule clé peut être utilisée
pour s’authentifier auprès de nombreux appareils et services différents,
comme des comptes Apple, Google et Microsoft.
Yubico, principal fabricant de clés de sécurité, a annoncé cette semaine
deux nouveaux modèles de clés
YubiKey certifiées FIDO. Elles sont compatibles NFC, l’une utilisant un port USB-C,
l’autre un port USB-A.
Google, Microsoft, Apple et d’autres partenaires travaillent également à
une technologie d’authentification FIDO appelée « passkeys » censée
remplacer complètement les mots de passe et les clés de sécurité.
Article de CNET.com adapté par CNETFrance
Image : Yubico
Source link
