Universal Second Factor

Logo de FIDO U2F

Cet article est une ébauche concernant l’informatique.

Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.

Une clé USB YubiKey

Universal Second Factor ou U2F (litt. « second facteur universel ») est une norme d’authentification ouverte qui vise à renforcer et à simplifier l’authentification à deux facteurs en utilisant des périphériques USB ou à communication en champ proche.

Initialement développée par Google et Yubico, la norme est désormais gérée par la FIDO Alliance[1], dont les normes CTAP2 et WebAuthn succèdent à la norme U2F, tout en étant rétro-compatibles.

L’U2F est prise en charge nativement par Google Chrome depuis la version 38[2] et Opera depuis la version 40. Mozilla le prend en charge depuis Firefox 57[3], mais ne l’a activé par défaut que dans Firefox 60[4]. Thunderbird le prend en charge depuis la version 60[5]. Microsoft Edge gère l’U2F avec un module (Microsoft a une prise en charge intégrée dans Windows 10),[6].

Certains sites Web la prennent également en charge comme méthode additionnelle d’authentification, tels que Google, Dropbox, de multiples forges (GitHub, GitLab, Bitbucket), Nextcloud, Facebook[7] et autres[8].

Notes et références

[modifier | modifier le code]
  1. ↑ Numerama
  2. ↑ (en) « What browsers support U2F? », sur yubico.com (consulté le )
  3. ↑ (en-US) « Firefox Nightly enables support for FIDO U2F Security Keys | Yubico », Yubico,‎ (lire en ligne, consulté le )
  4. ↑ David Legrand, « Firefox 60 est là : Web Authentication, gestion des cookies, Modules ES6 et Policy Engine », sur www.nextinpact.com, (consulté le )
  5. ↑ « Double authentification : Thunderbird ajoute le support des clés USB de sécurité U2F », sur Numerama, (consulté le )
  6. ↑ (en-US) « Microsoft Announces FIDO Support Coming to Windows 10 - Windows For Your BusinessWindows For Your Business », sur blogs.windows.com (consulté le )
  7. ↑ NextImpact : Facebook devient compatible
  8. ↑ (en) Nitrokey, « USB Dongle Auth List », sur www.dongleauth.info (consulté le )