La vérification par SMS reste mieux que rien, mais elle se contourne. Pour les comptes vraiment sensibles, la clé de sécurité physique offre une protection d'un tout autre niveau, comparable à une serrure que personne ne peut crocheter à distance.
Comment elle fonctionne
Cette petite clé, qui ressemble à une clé USB, se branche ou s'approche du téléphone pour valider une connexion. Comme l'authentification repose sur la présence physique de l'objet, un pirate à l'autre bout du monde ne peut rien faire, même s'il connaît votre mot de passe.
Pourquoi elle est si efficace
Contrairement à un code reçu par message, rien ne se transmet qu'un attaquant pourrait intercepter ou vous soutirer par ruse.
- Hameçonnage : la clé refuse de valider un faux site.
- SMS détourné : aucun code à voler, donc rien à intercepter.
- Simplicité : une pression suffit, plus rapide qu'un code à recopier.
Pour quels comptes
Inutile d'en équiper chaque service. Réservez la clé à l'essentiel : messagerie principale, comptes bancaires, espace professionnel. Achetez-en deux et gardez la seconde en lieu sûr : si vous perdez la première, vous conservez un accès de secours.
L'investissement reste modeste pour une tranquillité durable. Quand votre adresse e-mail commande l'accès à tout le reste, la protéger par une clé physique change la donne.