U2F est largement considéré comme le meilleur moyen de sécuriser vos comptes importants car il repose sur l'accès à une clé physique avant que le compte ne soit déverrouillé. Mais que se passe-t-il si vous perdez cette clé?
Qu'est-ce que l'Universal Two-Factor (U2F)?
Tout d'abord, nous devrions examiner de plus près ce qu'est U2F. Alors que nous avons une explication beaucoup plus approfondie de ce qu'est U2F, nous allons couvrir la version rapide et sale ici.
En un mot, U2F est la norme pour les jetons d'authentification physiques à deux facteurs. Au lieu d'utiliser quelque chose comme Authy, Google Authenticator ou SMS pour recevoir un code 2FA, U2F utilise une clé physique pour protéger vos comptes.
Ces touches peuvent être USB, Bluetooth, NFC ou toute combinaison des trois. Un bon exemple d'une clé qui utilise les trois est la clé Titan de Google - ou elle le sera à un moment donné, de toute façon (actuellement, l'aspect NFC de la clé Titan est désactivé).
Vous pouvez jeter un oeil à notre guide sur la configuration et l'utilisation des clés Titan pour plus d'informations sur le fonctionnement de ces touches U2F.
Cool, alors qu'est-ce qui est stocké sur une clé U2F?
La meilleure chose à propos de U2F est que rien n'est physiquement stocké sur la clé. Aucune donnée personnelle ou de compte n'est enregistrée localement, c'est précisément pourquoi vous pouvez utiliser la même clé pour plusieurs comptes.
Cela signifie que si vous égarez une clé U2F (ou si elle est volée), peu importe où elle aboutit - personne ne pourra extraire des informations privées de la clé pour la connecter à votre compte, car ces informations sont introuvables. . Il n'y a rien pour attacher cette clé à toi .
Ainsi, le remplacement d'une clé perdue peut coûter un peu d'argent, mais la perte de la clé n'a aucune incidence sur la sécurité. C’est une autre raison pour laquelle U2F est la meilleure forme de protection pour vos comptes importants.
C’est également la raison pour laquelle l’ensemble Google Titan Key est livré avec une paire de clés: une à garder avec vous et une à conserver dans le tiroir de votre bureau. Vous ajoutez les deux clés à votre compte, vous disposez donc d'une clé de sauvegarde si quelque chose arrive à la clé principale. Intelligent.
Que dois-je faire si je perds une clé?
Si vous perdez votre clé U2F, la première (et vraiment, la seule) chose à faire est de supprimer cette forme d'authentification de vos comptes. Vous devrez sauter sur un appareil qui est déjà connecté à tous vos comptes et supprimer cette clé particulière comme moyen d'authentification.
Ainsi, par exemple, si vous devez supprimer une clé de votre compte Google, accédez à Mon compte> Connexion à Google> Vérification en deux étapes. À partir de là, cliquez sur la petite icône en forme de crayon à côté du nom de l'appareil et supprimez-le. Peasy facile.
Faites cela pour tous les comptes où vous avez ajouté votre clé U2F perdue. Assurez-vous de le faire avant vous devez accéder au compte à partir d'un nouvel appareil, pour ne pas être exclu de ce compte.
C’est une autre raison pour laquelle il est toujours bon d’avoir plusieurs formes de 2FA activées sur tous les comptes qui le prennent en charge, que ce soit avec des codes de sauvegarde ou en vous assurant que toutes les informations de votre compte sont à jour.
EN RELATION: PSA: assurez-vous d'avoir une sauvegarde pour l'authentification à deux facteurs
