Clé de sécurité matérielle comme authentification à deux facteurs (2FA) dans SMS4YOU

Dans SMS4YOU, vous pouvez activer une protection supplémentaire de votre compte à l'aide d'une clé de sécurité physique telle que YubiKey, Google Titan Security Key ou SoloKey. Il s'agit d'une forme moderne d'authentification à deux facteurs qui s'utilise en complément de votre mot de passe et renforce considérablement votre niveau de sécurité.

Comment cela fonctionne-t-il ?

L'autorisation s'effectue en deux étapes :

• vous saisissez votre identifiant et votre mot de passe
• vous confirmez la connexion à l'aide d'une clé de sécurité physique

Sans cette deuxième étape, l'accès au compte est impossible, même si le mot de passe a été compromis.

Pourquoi ce système est-il sécurisé ?

Les clés matérielles utilisent les normes FIDO2 et WebAuth.

Cela signifie que :

• la clé ne transmet aucune donnée confidentielle
• la vérification s'effectue à l'intérieur de l'appareil
• la connexion est impossible sur un site web frauduleux

Contrairement aux codes SMS et aux applications d'authentification, cette méthode ne dépend pas d'un opérateur mobile et n'est pas vulnérable aux attaques de phishing.

Prise en charge de plusieurs clés

Vous pouvez associer plusieurs clés de sécurité à un même compte.

C'est pratique au quotidien :

• une clé peut être utilisée sur votre appareil principal
• une autre peut servir de clé de secours
• et d'autres clés peuvent être ajoutées si nécessaire

Si vous perdez une clé, vous conserverez tout de même l'accès à votre compte.

À qui s'adresse cette fonctionnalité ?

• aux utilisateurs effectuant un grand nombre d’opérations
• toute personne souhaitant réduire le risque de piratage de son compte

Comment l'activer

1. ouvrez les paramètres de sécurité dans votre profil
2. choisissez d'ajouter une clé de sécurité matérielle
3. Connectez votre appareil et confirmez

La configuration prend moins d'une minute.

---

Une clé de sécurité matérielle est un moyen simple de renforcer considérablement la sécurité de votre compte sans compliquer la procédure de connexion.