Utilisez votre smartphone Android comme clé de sécurité pour l'authentification à deux facteurs [Guide]

Dans un effort pour augmenter la sécurité des comptes Google de ses utilisateurs et les protéger contre les attaques de phishing, Google vient d’annoncer qu’il ajoutera une option permettant aux utilisateurs d’utiliser la clé de sécurité intégrée de leur smartphone Android comme authentification multi-facteurs. La nouvelle version de l’authentification à deux facteurs s’appelle 2SV (vérification en deux étapes) et sera disponible pour les appareils fonctionnant sous Android 7 Nougat ou supérieur.

Google a révélé dans son article de blog que tous les smartphones Android fonctionnant sous Android 7 Nougat ou supérieur peuvent désormais être utilisés comme clé de sécurité pour authentifier facilement l’accès au compte sans nécessiter que l’utilisateur transporte une clé de sécurité physique. En plus de leurs comptes Google personnels, les utilisateurs peuvent également utiliser le 2SV pour protéger leurs comptes Google Cloud.

Pour pouvoir utiliser le service, tout ce qu’un utilisateur doit faire est d’avoir son smartphone Android fonctionnant sous Android 7 Nougat ou supérieur et un appareil Chrome OS, macOS X ou Windows 10 avec Bluetooth activé et un navigateur Chrome. Une fois cela en place, voici comment activer le 2SV –

• Ajoutez votre compte Google à votre téléphone Android
• Assurez-vous d’être inscrit au 2SV
• Sur votre ordinateur, visitez les paramètres 2SV et cliquez sur “Ajouter une clé de sécurité”
• Choisissez votre téléphone Android dans la liste des appareils disponibles

Une chose à garder à l’esprit pendant ce processus est que vous devez avoir Bluetooth activé à la fois sur le smartphone et sur l’appareil que vous utilisez pour vous connecter. De plus, vous devez également vous assurer que vous avez une sauvegarde de la clé de sécurité de votre compte enregistrée quelque part, ce qui peut être utile lorsque vous n’avez pas accès à votre téléphone.

Dès que la fonctionnalité est activée, vous recevrez une demande chaque fois que votre compte Google est connecté, et tout ce que vous avez à faire est d’appuyer sur le bouton ‘Oui’ dès que la fenêtre contextuelle apparaît, contrairement au 2FA qui nécessitait que vous saisissiez un code PIN à chaque fois. La fonctionnalité est actuellement en version bêta et pourrait prendre un certain temps avant d’être disponible pour tout le monde.