Partager une clé YubiKey sur le réseau

À l’ère des réseaux sociaux et du télétravail, les clés de sécurité USB sont considérées comme l’une des méthodes les plus fiables pour protéger les comptes personnels et professionnels contre les accès indésirables. Étant donné le nombre de clés différentes disponibles, il n’est pas simple de choisir celle qui sera la plus adaptée à votre situation. Dans cet article, nous allons vous en apprendre davantage sur la clé de sécurité YubiKey. Vous découvrirez ce qui fait la popularité de ce périphérique et comment l’utiliser à distance lorsque vous en avez besoin.

Sommaire

1. Qu’est-ce qu’une clé YubiKey ?
2. Comment utiliser une clé de sécurité Yubico à distance
   • ✦ Commencer à utiliser votre clé YubiKey
   • ✦ Partager votre jeton YubiKey sur un réseau avec USB Network Gate
3. Protocoles supportés
4. Questions fréquemment posées

Qu’est-ce qu’une clé YubiKey ?

La clé YubiKey est un petit périphérique conçu par l’entreprise Yubico pour simplifier la double authentification lors de la connexion à un compte en ligne. Il vous suffit d’entrer votre mot de passe et d’appuyer sur un bouton de votre clé YubiKey. Le site Internet auquel vous essayez d’accéder obtient alors la preuve que vous êtes bien le titulaire du compte.

Une clé de sécurité YubiKey constitue une alternative fiable et pratique à un code envoyé par e-mail ou généré par une application d’authentification. Ce périphérique évite d’avoir à entrer manuellement un code d’authentification et génère des codes plus longs extrêmement difficiles à deviner. Avec une clé YubiKey, la double authentification est beaucoup plus simple et sécurisée.

Comment utiliser une clé YubiKey à distance

Le moyen le plus simple de rediriger une clé de sécurité YubiKey vers un PC distant consiste à utiliser une application populaire : USB Network Gate.

Le logiciel utilise une technologie avancée de virtualisation de port permettant de rendre n’importe quel périphérique USB accessible sur un réseau local ou sur Internet. Connectez simplement une clé YubiKey à un ordinateur pour y accéder depuis un autre quelle que soit la distance séparant ces ordinateurs.

L’un des autres avantages de cette application est la possibilité qu’elle offre de travailler dans un environnement virtuel. Le propriétaire d’une clé YubiKey peut la partager facilement avec une machine virtuelle en seulement quelques clics. USB Network Gate est compatible avec Hyper-V, XenDesktop, Parallels, VirtualBox et VMWare afin que votre clé YubiKey soit toujours accessible lorsque vous en avez besoin.

La clé de sécurité YubiKey apparaîtra désormais sur l’ordinateur distant comme si elle y était physiquement connectée. Avec USB Network Gate, vous pouvez facilement connecter votre clé YubiKey et la partager sur le réseau pour y accéder à tout moment et sans contraintes de distance.

Comment configurer votre clé de sécurité YubiKey

Si vous utilisez votre clé de sécurité YubiKey pour la première fois, voici quelques étapes simples à suivre :

• Connectez votre clé YubiKey à un ordinateur.
• Ouvrez la page d’instructions d’installation sur le site Internet de Yubico.
• Trouvez votre périphérique et cliquez sur son nom.
• Sélectionnez ensuite le compte ou le service que vous souhaitez protéger (vous pouvez utiliser une clé YubiKey avec LastPass, Gmail, Dropbox, Instagram ainsi que de nombreux autres comptes et services).
  

Dans notre exemple, nous allons ajouter une clé YubiKey à un compte Google.

• Le lien vers la page d’instructions apparaîtra lorsque vous aurez sélectionné un compte Google dans la liste des services supportés.
  
  
• Ajouter une clé de sécurité à votre compte Google.
  
• Google vous demandera de connecter votre clé de sécurité et d’appuyer sur le bouton présent sur le périphérique.
  
• Donnez l’autorisation à votre navigateur d’accéder à votre clé. Vous devriez voir s’afficher la confirmation de l’installation de la clé.

Et voilà ! Votre clé YubiKey peut à présent vous aider à vous connecter à votre compte en toute sécurité depuis n’importe lequel de vos appareils.

Protocoles supportés par les clés YubiKey

L’un des principaux avantages des clés de sécurité YubiKey est qu’elles fonctionnent aussi bien avec les applications récentes que les logiciels anciens. Cette compatibilité est rendue possible grâce au très grand nombre de protocoles qu’elles supportent, tels qu’OTP (mot de passe à usage unique), OpenPGP 3, l’authentification par carte à puce, FIDO U2F et WebAuthn/FIDO2.

• Très utilisée avec les programmes anciens, l’authentification avec OTP consiste à générer un code à usage unique. La communication via un clavier permet à YubiKey d’être compatible avec toutes les applications supportant la saisie sur clavier.
  
  
• Les clés YubiKey permettent d’utiliser l’authentification par carte à puce étant donné qu’elles supportent les pilotes de carte à puce les plus courants.
  
  
• FIDO U2F est un autre protocole compatible avec les clés YubiKey. Avec le protocole U2F, un périphérique d’authentification tel qu’une clé de sécurité YubiKey fait office de fournisseur d’authentification, vous évitant d’avoir à disposer d’un service d’authentification centralisé.