Voici quelques-uns des principaux fournisseurs de clés de sécurité matérielle FIDO2 :

Chaque clé a ses propres avantages et inconvénients. Certaines sont multifonctionnelles et servent également de portefeuille de crypto-monnaie, tandis que d’autres sont spécialisés dans la sécurité avant tout. C’est à vous de choisir votre fournisseur. Pour commencer, nous vous recommandons de lancer la recherche "<em>comparatif des clés de sécurité matérielle fido2Comment configurer une clé de sécurité matérielle sur Kraken ?

Veuillez consulter notre article Activer plusieurs 2FA qui explique comment configurer une clé de sécurité pour l’authentification à deux facteurs (2FA). 

La mise à jour de votre 2FA pour la connexion à partir d’une clé de sécurité matérielle qui s’appuie sur le code à usage unique YubiKey vers une clé de sécurité matérielle qui utilise FIDO2 prend moins d’une minute !

Si vous n’avez plus accès à votre clé de sécurité matérielle, veuillez remplir ce formulaire.

Le code à usage unique Yubico est un protocole pris en charge par toutes les clés de sécurité matérielle de Yubico (c’est-à-dire les YubiKeys) à partir duquel un code d’accès unique de 44 caractères est généré lorsque l’on touche la clé si elle est branchée à un appareil. Ce code d’accès ne peut être utilisé qu’une seule fois et est beaucoup plus sécurisé qu’une application d’authentification, car l’application ne génère qu’un code d’accès de 6 à 8 caractères.

FIDO2 est un protocole qui prévient le phishing en vérifiant la légitimité du site Web pour lequel vous utilisez la clé de sécurité matérielle. Une clé privée est stockée sur la clé de sécurité matérielle avec une clé publique correspondante qui est liée au site Web de Kraken. Kraken enverra une question (aussi appelée "challenge") pour votre clé de sécurité matérielle chaque fois que quelqu’un tente de se connecter avec votre nom d’utilisateur et votre mot de passe. La clé de sécurité matérielle se servira de sa clé privée pour répondre à Kraken si elle peut vérifier que la question provient du bon site Web et ne vous permettra de vous connecter à votre compte qu’à ce moment-là. La clé de sécurité matérielle FIDO2 ne pouvant authentifier que les services que vous avez préalablement enregistrés, elle vous empêchera de saisir le bon code d’accès sur un site Web qui imite celui de Kraken.

Selon l’appareil que vous utilisez, vous pouvez être invité à définir ou à utiliser un code PIN lorsque vous utilisez une clé FIDO2. Pour obtenir une vue d’ensemble de la méthode de définition ou d’utilisation d’un code PIN, consultez le site Web du fabricant de votre clé de sécurité matérielle. Par exemple, si votre clé de sécurité matérielle est une YubiKey, vous trouverez plus d’informations sur la manière de gérer le code PIN de votre clé de sécurité matérielle sur le site Web de Yubico.