Jeton matériel

Un jeton matériel, ou jeton physique, est un élément de matériel qui authentifie un utilisateur dans un système d’authentification multifacteur. Les jetons matériels peuvent prendre plusieurs formes, notamment de petits jetons USB, des cartes à puce ou des porte-clés dédiés qui génèrent des mots de passe. Les jetons matériels fonctionnent souvent avec d’autres méthodes d’authentification, comme un nom d’utilisateur et un mot de passe, mais certains systèmes peuvent les utiliser comme seule méthode d’authentification nécessaire.

Les jetons matériels existent sous plusieurs formes. Le type de jeton matériel le plus courant est le jeton autonome, également appelé jeton OTP. Ces jetons ne se branchent pas à un ordinateur pour fournir l’authentification, mais possèdent plutôt un petit écran qui affiche un code d’accès à usage unique lorsque vous appuyez sur un bouton de l’appareil. Vous pouvez utiliser ce code d’accès dans le cadre d’un système MFA, de la même manière qu’avec une application d’authentification utilisant un jeton logiciel.

Une autre forme courante de jeton matériel est le jeton connecté, qui se branche sur le port USB d’un ordinateur et peut authentifier un utilisateur à l’aide de plusieurs méthodes. Certains jetons USB peuvent saisir un code d’accès généré de manière cryptographique lorsque vous appuyez sur un bouton de l’appareil, et fonctionner sans pilotes ni logiciels supplémentaires. D’autres utilisent une combinaison de clés de chiffrement privées et publiques pour répondre à un défi cryptographique lancé pendant le processus de connexion. Ces jetons nécessitent un logiciel compatible désormais intégré à la plupart des (systèmes d’exploitation et des navigateurs web) ainsi que la prise en charge du service auquel vous vous connectez.

Les jetons matériels sont également souvent utilisés pour renforcer la sécurité lors de la connexion à un système informatique local. Les cartes à puce peuvent servir de jetons matériels : certaines nécessitent un contact physique, en plaçant une puce dans un lecteur, tandis que d’autres utilisent des puces RFID pour authentifier l’utilisateur à proximité. Certains systèmes spécialisés utilisent des porte-clés sans fil contenant des radios NFC ou Bluetooth LE qui peuvent déverrouiller un ordinateur lorsque l’utilisateur se trouve à proximité et le verrouiller à nouveau lorsqu’il s’en éloigne.