Winkeo-C FIDO2 Security Key, Passwordless and Two-Factor Authentication, for PC, Tablet and Smartphone with USB Type C Interface

Après avoir reçu plusieurs mails de facebook me signalant des tentatives frauduleuses de réinitialisation de mon mot de passe, j'ai décidé de faire l'acquisition d'une clé d'authentification qu'on appelle aussi passkey. Rien à installer. J'ai branché ma clé winkeo-c qui fait click sur mon macbook et elle est reconnue et acceptée par de nombreux sites: google, github, facebook, dropbox, etc.Contrairement aux autres clés, parfois beaucoup plus chères, celle-ci a une très grande capacité de stockage d'identifiants (1024). Pour mettre le code PIN, on peut utiliser windows. Moi j'ai l'ai mis avec libfido2 installé avec brew. Apple devrait ajouter prochainement un support des FIDO2 comme l'a fait Windows.Je suis même parvenu à faire de l'authentification ssh avec la clé winkeo. Mais pour cela il faut installer openssh avec brew et utiliser la commande "ssh-keygen -t ecdsa-sk". Malheureusement la clé ne supporte pas (encore?) ed25519-sk et pas l'option resident.La clé est donc parfaite pour de l'authentification web qui est l'utilisation la plus courante, avec un rapport qualité - prix optimal. Un petit peu limite pour l'authentification ssh ou du devops. À noter que ovh ne la reconnait pas, mais c'est probablement un problème chez ovh dont la résolution est en cours, car c'est le seul site avec lequel j'ai ce problème.EDIT: elle est finalement reconnue sur ovh. Il faut pour cela autoriser les popups chez ovh car ovh utilise un popup pour enregistrer la clé. Pour que l'option resident de ssh fonctionne il faut une clé avec firmware 1.50. Contactez directement neowave s'il vous faut cette fonction.

N'étant pas familier du mécanisme il a fallu que je tatonne un petit peu mais c'est abordable. J'utilise désormais cette clé comme dispositif de seconde authentification pour divers comptes en ligne qui supportent les clés d'authentification physiques.

Leider noch keine Verwendung gefunden weil ich zu blöd bin ihn richtig einzurichten. Ansonsten gute Qualität, funktioniert auch. Aber wie gesagt, ich bin zu blöd. Behalte ihn aber, vielleicht hilft mal irgendeiner.

Uso queste chiavetta ogni giorno per accedere ai miei account online e ti dà la possibilità di tenere tutto in modo sicuro protetto da accessi involontari e da persona estranee. Supporta anche le codifiche basilari per permettere il funzionamento sui siti che sono abilitati a questa tecnica.

Le tout petit bout de plastique est étrangement solide et simple d'utilisation mais il manque le "autour": il n'y a pas de logiciels fournis avec et pratiquement pas de doc. Par ex, il m'a fallu plusieurs semaines pour comprendre qu'il n'y avait pas de smartcard.