iPhone comme clé de sécurité Google !

L’iPhone devient un outil pour l’identification à deux facteurs de votre compte Google. Depuis 2019, l’option était possible sur les smartphones équipés d’Android 7. C’est maintenant autour de l’iPhone de devenir une clé de sécurité Google !

Authentification à deux facteurs de Google

Depuis longtemps, Google sécurise votre compte grâce à l’authentification à deux facteurs. A chaque fois que vous vous connectez à votre compte Google depuis un nouvel appareil, vous recevez un SMS pour valider et s’assurer que vous êtes bien à l’origine de la connexion. Mais cette sécurité était assez facile car l’interception de SMS est facile.

Depuis avril 2019, Google permettait déjà d’utiliser son smartphone sous Android 7 (ou plus) comme clé de sécurité FIDO physique. Jusqu’à présent, pour bénéficier d’une sécurité physique il fallait acheter une clé USB FIDO ou U2F. C’est une clé USB qui comprend une puce où les données de votre compte Google (ou autre plateforme compatible) sont chiffrées. Ainsi, vous n’avez pas à retenir de mot de passe. Il est crypté sur cette clé et inviolable. Cette option s’ajoute au code SMS envoyé (au où  vous perdez la clé USB).

Les utilisateurs de plusieurs appareils iOS en ont déjà l’habitude. Vos appareils iOS communiquent entre eux pour vérifier qu’il s’agit bien de vous. Par exemple, quand vous vous connectez à un nouvel MacBook via vos identifiants iCloud, vous allez recevoir un code d’identification sur votre iPhone. Bien sûr, cela fonctionne avec les appareils iOS à proximité physique l’un de l’autre.

Et bien maintenant, vous pourrez en faire de même pour votre compte Google grâce à votre iPhone ! Cela ne fonctionne pas sur iPad.

Comment activer l’iPhone comme clé Google ?

Vous devez télécharger la dernière version de l’application Google Smart Lock sur votre iPhone 5S ou plus récent (tous les modèles dotés du Touch ID / Face ID). Suivez ensuite les indications préconisées par l’appli. Vous allez devoir « Configurer la clé de sécurité intégrée de votre téléphone ». Entrez vos identifiants Google et validez.

Lorsque vous devrez entrer vos identifiants Google sur un nouvel appareil, vous pourrez certifier que la demande vient bien de vous grâce au code de sécurité envoyé sur votre iPhone. Pour que cela fonctionne, les deux appareils doivent être proches physiquement. Pourquoi ? Car cela se passe en Bluetooth et non par Internet. Le risque de piratage est donc quasi nulle. A moins que le hacker soit assis à 20cm de vous. Mais du coup, vous pouvez le remarquer facilement…

Et vous l’aurez compris, les deux appareils doivent être équipés de la fonction Bluetooth. C’est ainsi compatible avec Windows 10, Chrome OS, iOS, MacOS, Google Chrome et donc à partir d’Android 7.