Partager une Yubikey sur le réseau

Dans le monde actuel des médias sociaux et du travail en ligne, les dongles USB sont considérés comme l'un des moyens les plus fiables de protéger les comptes personnels et d'entreprise contre les accès non autorisés. Compte tenu de la variété de clés matérielles disponibles, il n'est pas si facile de choisir celle qui vous convient le mieux. Dans cet article, nous allons vous parler d'un dongle de protection YubiKey. Vous apprendrez ce qui rend cet appareil si populaire et comment l'utiliser à distance chaque fois que vous en aurez besoin.

Sommaire

1. Qu'est-ce qu'une YubiKey?
2. Comment utiliser une clé de sécurité Yubico à distance
   • ✦ Premiers pas avec votre YubiKey
   • ✦ Partager votre jeton YubiKey sur un réseau avec USB Network Gate
3. Protocoles pris en charge
4. Questions fréquemment posées

Qu'est-ce qu'une YubiKey?

La YubiKey est un appareil compact conçu par la société Yubico pour simplifier l'authentification à deux facteurs lors de la connexion à un compte en ligne. Il vous suffit de saisir votre mot de passe et d'appuyer sur un bouton de votre YubiKey. De cette façon, le site Web auquel vous essayez d'accéder obtient une preuve supplémentaire que vous êtes qui vous prétendez être.

Un dongle Yubikey est une alternative fiable et pratique à un code envoyé par e-mail ou à un code généré par une application d'authentification. L'appareil élimine le besoin de saisir manuellement un code d'authentification et fournit des codes plus longs qui sont extrêmement difficiles à compromettre. Avec une YubiKey, l'authentification à deux facteurs devient beaucoup plus simple et plus sécurisée.

Comment utiliser un appareil YubiKey à distance

Le moyen le plus simple de rediriger un dongle YubiKey vers un PC distant est probablement proposé par une application populaire - USB Network Gate.

Le logiciel utilise une technologie avancée de virtualisation des ports qui permet de rendre tout périphérique USB accessible via le réseau local ou Internet. Vous connectez simplement une YubiKey à un ordinateur et y accédez depuis un autre, quelle que soit la distance physique entre les ordinateurs.

Un autre grand avantage de cette application est la possibilité de travailler dans un environnement virtuel. Le propriétaire d'un Yubikey peut facilement le partager avec une machine virtuelle en quelques clics seulement. USB Network Gate est compatible avec Hyper-V, XenDesktop, Parallels, VirtualBox et VMWare afin que votre appareil YubiKey soit toujours accessible quand vous en avez besoin.

Maintenant, le dongle YubiKey apparaîtra sur l'ordinateur distant comme s'il y était directement branché. C'est ça! Avec USB Network Gate, vous pouvez facilement connecter votre YubiKey et la partager sur le réseau à tout moment et à n'importe quelle distance.

Comment configurer votre dongle YubiKey

Si vous allez utiliser votre dongle YubiKey pour la première fois, voici quelques étapes simples pour commencer:

• Connectez votre YubiKey à un ordinateur.
• Ouvrez la page des instructions de configuration sur le site Web de Yubico.
• Trouvez votre appareil et cliquez sur son nom.
• Ensuite, sélectionnez le compte ou le service que vous souhaitez protéger. (Vous pouvez utiliser YubiKey avec LastPass, Gmail, Dropbox, Instagram et de nombreux autres comptes et services.)
  

A titre d'exemple, nous ajouterons une YubiKey à un compte Google.

• Le lien vers la page contenant les instructions sera disponible une fois que vous aurez sélectionné un compte Google dans la liste des services pris en charge.
  
  
• Ajoutez une clé de sécurité à votre compte Google.
  
• Google vous demandera de connecter votre dongle et d'appuyer sur le bouton de l'appareil.
  
• Autorisez votre navigateur à accéder à votre clé. Vous devriez recevoir une confirmation de configuration de la clé.

Voila! Désormais, votre YubiKey peut vous aider à vous connecter en toute sécurité à votre compte depuis n'importe lequel de vos appareils.

Protocoles pris en charge par une YubiKey

L'avantage des dongles YubiKey est qu'ils fonctionnent bien avec les applications héritées et actuelles. Ceci est possible grâce à un large éventail de protocoles qu'ils prennent en charge. Ceux-ci incluent OTP (mot de passe à usage unique), OpenPGP 3, l'authentification par carte à puce, FIDO U2F et WebAuthn/FIDO2.

• Étant largement appliquée dans les programmes hérités, l'authentification avec OTP est basée sur la génération d'un code à usage unique. La communication via une interface clavier HID rend YubiKey compatible avec toute application capable d'accepter la saisie au clavier.
  
  
• YubiKey permet l'authentification par carte à puce car il prend en charge les pilotes de carte à puce les plus courants.
  
  
• FIDO U2F est un autre protocole qui fonctionne avec une YubiKey. Avec le protocole U2F, le dispositif d'authentification comme un dongle Yubikey devient le fournisseur d'authentification, éliminant ainsi le besoin d'un service d'authentification central.