Authentification à deux facteurs avec mots de passe à usage unique (OTP)¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
⨯ inactive |
⨯ inactive |
✓ active |
⨯ inactive |
✓ active |
⨯ inactive |
⨯ inactive |
L’utilisation de mots de passe à usage unique (OTP) est appelée de manière très différente selon les services qui la prennent en charge. On parle parfois d’authentification multifactorielle (MFA), parfois d’authentification à deux facteurs (2FA) ou simplement d“« authentification via une application d’authentification » comme Google Authenticator. La plupart de ces services sont compatibles avec l’utilisation de Nitrokey Pro et Nitrokey Storage. Les instructions suivantes montrent comment activer l’OTP sur notre forum de support. La procédure est assez similaire sur la plupart des services. Pour obtenir une liste des sites web prenant en charge l’OTP, consultez le site dongleauth.com.
Note
Pour la Nitrokey 3, l’application Nitrokey 2 doit être utilisée pour configurer TOTP. Voir Nitrokey App 2.
Vous devez avoir l’application Nitrokey App installée pour utiliser la fonction OTP de la Nitrokey Pro et de la Nitrokey Storage.
Configurer un site web/une application pour utiliser l’OTP¶
Connectez-vous au site Web qui prend en charge l’OTP (dans cet exemple, le forum de support). Généralement, vous trouvez l’option permettant d’activer l’authentification à deux facteurs sous votre profil ou dans les paramètres.
La plupart du temps, vous obtiendrez un QR-Code comme celui présenté ci-dessous. Il devrait y avoir une option, pour montrer la clé secrète directement.
Nous devons copier le code secret.
This is what the Nitrokey is actually protecting. You may create a backup of it now (in case the Nitrokey get lost or breaks) by writing it down on a sheet of paper and storing it securely. But be aware that anybody who is in possession of this secret code, can create one-time passwords for your account! Please note that you won’t be able to backup this code, once it is stored in the Nitrokey!
Maintenant, démarrez l’application Nitrokey et ouvrez la « Configuration de la fente OTP ».
Paste in the secret key in the corresponding field and choose an appropriate slot name. Click on “Save” and type in your admin PIN if requested.
Après avoir sauvegardé le slot, vous pouvez aller dans « Menu » -> « Mots de passe » -> VotreNomSlot pour obtenir votre tout premier mot de passe à usage unique.
Le mot de passe à usage unique est copié automatiquement dans votre presse-papiers. Il vous suffit de le coller dans le champ prévu à cet effet sur le site web pour confirmer la bonne configuration et ainsi activer l’authentification à deux facteurs.
Connexion sécurisée au site web/à l’application¶
From now on you will get asked for a one-time password additionally to your other credentials if you try to login the website. You just need to open the Nitrokey App and go to “Menu” -> “Passwords” -> YourSlotName again to get the one-time password.
