Mon avis sur les clés de sécurité matérielles : le combat Titan contre Yubico

J'ai récemment plongé profondément dans les clés de sécurité matérielles, et je dois dire - c'est une technologie sacrément impressionnante, même si l'industrie de la sécurité essaie de les faire paraître plus compliquées qu'elles ne le sont vraiment.

Le Titan de Google - Bête de Stockage

Le Titan m'a impressionné par sa capacité de stockage incroyable - plus de 250 mots de passe ! C'est excessif pour la plupart d'entre nous, mais si vous êtes paranoïaque comme moi et que vous avez des mots de passe différents pour chaque site, c'est une bénédiction.

À 30-35 $, ce n'est pas vraiment bon marché, mais quel prix mettez-vous sur la sécurité ? Pourtant, je ne peux m'empêcher de me demander si Google a un accès arrière à cette chose. Traitez-moi de théoricien du complot, mais je ne fais pas entièrement confiance aux grandes entreprises technologiques avec mes clés.

Les Offres de Yubico - Le Chouchou de l'Industrie

La clé de sécurité Yubico de base coûte 25 $, mais ne stocke que 25 mots de passe - une énorme régression par rapport à la capacité du Titan. Je suis toujours perplexe de voir à quel point ils économisent sur le stockage.

Leur YubiKey 5 premium double le prix à 50 $ + mais ajoute le support OTP et OpenPGP. Super si vous avez besoin de ces protocoles, mais pour la plupart des utilisateurs réguliers ? Totalement excessif. C'est du classic upselling si vous voulez mon avis.

La dure vérité

Soyons réalistes - le Titan vous offre une capacité de mot de passe 10× pour presque le même prix que la clé de base de Yubico. À moins que vous n'ayez spécifiquement besoin de ces protocoles sophistiqués, Google gagne ce round.

Mais aucun des deux n'offre de biométrie, ce qui est ridicule en 2024. Mon téléphone bon marché a un lecteur d'empreintes digitales, mais ces "dispositifs de sécurité avancés" n'en ont pas ? Faites que cela ait du sens !

Pourquoi s'en soucier ?

Le 2FA par SMS est nul - quiconque a été victime d'un échange de carte SIM connaît cette douleur de première main. Les applications d'authentification sont meilleures mais peuvent être compromises si votre téléphone est piraté.

Les clés matérielles, cependant ? Ce sont des objets physiques qui doivent être présents. Aucun piratage à distance possible. C'est une véritable sécurité, pas le théâtre de la sécurité que la plupart des services offrent.

Si vous avez déjà été piraté ou victime de phishing (, moi je l'ai été, c'est nul), vous savez qu'une $30 clé est moins chère que de faire face au vol d'identité. Ne perdez tout simplement pas cette fichue chose.