Une clé de sécurité physique est votre meilleur allié pour protéger votre identifiant Apple

Un identifiant Apple est le compte le plus important si vous possédez un appareil Apple. Pour mieux le protéger, la méthode la plus efficace actuellement est une clé de sécurité physique. Voici comment l’utiliser.

Que vous ayez un iPhone, un iPad ou un Mac, votre identifiant Apple est l’un de vos comptes numériques les plus importants. En cas de piratage, les attaquants peuvent accéder à vos informations iCloud, voir votre position ou même voler vos appareils. Conserver votre identifiant Apple est essentiel. Alors que l’authentification à deux facteurs (2FA) était la méthode préférée d’Apple pour ce faire, à partir d’iOS 16.3, vous pouvez utiliser une clé de sécurité physique pour verrouiller votre compte Apple ID si nécessaire. C’est actuellement le plus sûr.

Que sont les clés de sécurité ?

Les clés de sécurité existent depuis longtemps. Ce sont de petits accessoires, un peu comme des clés USB, qui vous permettent de vous authentifier lorsque vous vous connectez à un compte ou à un appareil. Une fois configuré, vous pouvez l’utiliser comme alternative à l’authentification à deux facteurs. Au lieu de compter sur un code SMS ou une application d’authentification pour vérifier votre identité, branchez une clé de sécurité et vous avez terminé.

Les avantages sont clairs : si quelqu’un veut se connecter à votre compte, il doit avoir votre clé de sécurité physique avec lui. Gardez cette clé sur vous et vous réduirez considérablement les risques.

Cependant, le vol est toujours possible. Par conséquent, les experts recommandent de combiner la clé de sécurité avec une deuxième forme d’authentification, comme un mot de passe ou un code PIN. De cette façon, si quelqu’un vole votre clé, il n’aura toujours pas accès à votre compte sans ce deuxième élément.

Fonctionnement des clés de sécurité avec l’identifiant Apple

Jusqu’à présent, Apple ID 2FA envoyait un code à six chiffres à un appareil de confiance lorsque vous tentiez de vous connecter à votre identifiant Apple. Au lieu d’utiliser ce code, vous pouvez désormais connecter une clé de sécurité à votre iPhone, iPad ou Mac pour l’authentification – après avoir entré le mot de passe correct. Apple a ajouté la compatibilité des clés de sécurité avec iOS 16.3 pour iPhone, iPadOS 16.3 pour iPad et macOS Ventura 13.2 pour Mac.

Apple est Apple, il y a plusieurs fonctionnalités. Tout d’abord, vous devez toujours disposer de deux clés de sécurité certifiées FIDO si vous souhaitez utiliser cette fonctionnalité, car Apple ne souhaite pas que vous soyez exclu de votre compte si vous en perdez une. Il existe également des restrictions sur les appareils et les services avec lesquels vous pouvez utiliser ces clés. Impossible de l’utiliser pour se connecter à iCloud pour Windows ; sur un appareil non autorisé sur iOS et iPadOS 16.3 ou version ultérieure ou macOS Ventura 13.2 ou version ultérieure ; sur un compte enfant et des identifiants Apple gérés ; et sur une Apple Watch associée à l’iPhone d’un membre de la famille.

Comme vous pouvez l’imaginer, vous devez garder l’authentification à deux facteurs activée, mais également utiliser un « navigateur Web moderne ». Pour vous connecter à votre Apple Watch, Apple TV ou HomePod après avoir configuré la fonctionnalité, vous aurez également besoin d’un iPhone compatible.

Si un dongle certifié FIDO doit fonctionner, Apple propose une liste d’accessoires :

• YubiKey 5C NFC (avec la plupart des Mac et iPhone)
• YubiKey 5Ci (avec la plupart des Mac et iPhone)
• FEITAN ePass K9 NFC USB-A (avec les anciens Mac et la plupart des iPhones)

Faites également attention au connecteur de la clé. Les clés NFC, par exemple, fonctionnent sans fil avec tous les iPhones. Les dongles USB-C fonctionnent mieux avec les nouveaux Mac et iPad, mais les iPhones et les anciens iPad nécessiteront un dongle Lightning pour se connecter directement ; sinon vous aurez besoin d’un adaptateur. C’est probablement la raison pour laquelle Apple recommande la YubiKey 5C NFC en premier lieu, car sa connectivité NFC et son port USB-C lui permettent de se connecter à la plupart des appareils.

Comment configurer des clés de sécurité pour votre identifiant Apple

Avant de configurer vos clés, n’oubliez pas qu’une fois que vous avez ajouté deux clés à votre identifiant Apple, vous en aurez toujours besoin pour vous connecter, réinitialiser votre mot de passe, déverrouiller votre identifiant Apple ou gérer vos clés.

Si vous souhaitez configurer des clés pour votre iPhone ou iPad, assurez-vous que vous utilisez au moins iOS 16.3 ou iPadOS 16.3. Allez ensuite dans Paramètres > Mot de passe et sécurité, puis cliquez sur Ajouter des clés de sécurité. Votre appareil doit vous guider pas à pas. Enfin, choisissez les appareils associés à votre compte qui resteront actifs et ceux que vous souhaitez supprimer de votre identifiant Apple.

Sur un Mac, assurez-vous que vous utilisez macOS Ventura 13.2 ou une version ultérieure, puis accédez à Préférences Système > [votre nom] > Mot de passe et sécurité. Cliquez sur « Ajouter » à côté de « Clés de sécurité » et suivez les instructions d’Apple. Encore une fois, contournez les appareils liés à votre identifiant Apple.

Comment supprimer les clés de sécurité de votre identifiant Apple

Si vous ne souhaitez plus utiliser les clés de sécurité, il est facile de les supprimer. Sur votre iPhone ou iPad, accédez à Paramètres > Mot de passe et sécurité, puis appuyez sur Clés de sécurité. Sur un Mac, accédez à Préférences Système > [votre nom] > Mot de passe et sécurité et sélectionnez Clés de sécurité. Sélectionnez ensuite Supprimer toutes les clés de sécurité. Après cela, vous reviendrez au système 2FA et vous devrez entrer le code à six chiffres fourni lorsque vous souhaitez vous connecter à votre identifiant Apple sur un nouvel appareil.