Table des matières
La plupart d'entre nous sécurisent nos PC Windows avec juste un mot de passe ou une broche. Vous pouvez le rendre plus sûr et plus difficile à craquer en utilisant une clé de sécurité. Ici, nous vous montrons comment convertir un lecteur flash USB en une touche de sécurité pour toutes les tentatives de connexion Windows.
Pourquoi utiliser une touche de sécurité USB pour la connexion Windows?
Une clé de sécurité USB ajoute une couche de protection supplémentaire au-delà d'un mot de passe ou d'une broche. Branchez simplement un lecteur flash et vous obtenez une vérification physique cryptée supplémentaire.
Avoir ce seul changement simple dans votre processus de connexion rend votre appareil fortement résistant aux pirates, aux exploits à distance et aux autres menaces de point final. Il rend également un ordinateur portable volé inutile aux voleurs. Avoir une connexion aussi simple mais avancée, c'est comme apporter une sécurité de qualité bancaire à votre ordinateur portable domestique.
Méthode intégrée Windows pour une touche USB sécurisée
Si vous prévoyez d'utiliser les méthodes natives de Windows pour configurer une clé USB, vous devrez acheter des clés USB physiques conformes à FIDO2, telles que Yubico, Yubikey, Thetis ou Google Titan.
Sur votre appareil Windows, allez à Paramètres -> Comptes -> Options de connexion -> Clé de sécurité. Faire un clic Gérer près de Connectez-vous aux applications avec une clé de sécurité physique.
Un pop-up s'ouvrira. Il vous sera demandé de saisir votre clé de sécurité physique dans un port USB. Branchez la touche USB et suivez les instructions à l'écran pour configurer votre clé.
Une fois que votre compte utilisateur local a été configuré pour nécessiter une clé de sécurité conforme à FIDO2, vous devrez le brancher pour toutes les connexions futures.
Créer une clé de sécurité USB avec USB Raptor
Ces clés de sécurité physique coûtent environ 20 à 50 $. Si vous souhaitez éviter les dépenses, vous pouvez utiliser des outils tiers gratuits pour obtenir les mêmes résultats avec n'importe quel lecteur USB.
L'outil open source, USB Raptor, est un moyen facile et gratuit de créer une touche sécurisée avec des lecteurs flash ordinaires sur votre appareil Windows.
Extraire le fichier zip et cliquez sur le fichier de configuration. Ignorez tous les avertissements SmartScreen, car il s'agit d'un logiciel parfaitement inoffensif et terminez l'installation du fichier de configuration USB Raptor.
Lorsque vous lancez USB Raptor pour la première fois, vous devez accepter les conditions d'utilisation. Le logiciel définit le mot de passe comme «par défaut» que vous devez modifier. Insérez un lecteur USB et cliquez Créer un fichier K3Y à l'intérieur. Après cela, sélectionnez Activer USB RaptoR, et cela crée votre clé de sécurité.
Si vous voulez que USB Raptor s'exécute pendant le démarrage suivant, sélectionnez Configuration avancée Et puis allez à Paramètres généraux -> Options de démarrageet garantit que USB Raptor peut fonctionner pendant le démarrage de Windows.
En rapport: Apprenez à crypter ou à décrypter un lecteur USB pour une protection supplémentaire.
Que se passe-t-il si vous perdez la clé de sécurité USB?
Votre clé de sécurité USB peut être perdue, volée ou endommagée. Lorsque cela se produit, vous devrez utiliser les codes de récupération qui peuvent être configurés pendant le processus de configuration. Les fournisseurs de clés sécurisés les plus durcies devraient le permettre.
USB Raptor est un fournisseur de clés sécurisé tiers qui permet un accès de porte dérobée au cas où vous perdez la clé USB. Pour cela, dans la page de configuration initiale, sélectionnez Configuration avancée Comme on le voit dans la section précédente.
Pour une option de sauvegarde, allez à Verrouiller les fonctionnalités -> Accès porte-porteet assurez-vous que tous les champs sont sélectionnés. Maintenant, cliquez Générer un fichier ruid.
Une longue clé de porte dérobée alphanumérique est créée et enregistrée automatiquement au format DAT. Vous pouvez y accéder sur votre bureau et l'ouvrir à l'aide du bloc-notes. Bien sûr, vous pouvez enregistrer la clé sur un compte de messagerie ou utiliser un gestionnaire de mot de passe sécurisé.
Vous ne devriez pas perdre accès à un code de récupération de sauvegarde, ou vous ne pourrez plus jamais vous connecter à votre appareil Windows.
Il existe de nombreux autres cas d'utilisation de lecteurs USB sous Windows. Par exemple, vous pouvez les utiliser pour créer un disque de démarrage pour la sauvegarde au cas où votre ordinateur portable Windows ne commencera pas.
