NEOWAVE Winkeo-C FIDO2 (+U2F) Password-less and two-factor authentication for PC, Tablet and Smartphone with USB Type C Interface

Après avoir reçu plusieurs mails de facebook me signalant des tentatives frauduleuses de réinitialisation de mon mot de passe, j'ai décidé de faire l'acquisition d'une clé d'authentification qu'on appelle aussi passkey. Rien à installer. J'ai branché ma clé winkeo-c qui fait click sur mon macbook et elle est reconnue et acceptée par de nombreux sites: google, github, facebook, dropbox, etc. Contrairement aux autres clés, parfois beaucoup plus chères, celle-ci a une très grande capacité de stockage d'identifiants (1024). Pour mettre le code PIN, on peut utiliser windows. Moi j'ai l'ai mis avec libfido2 installé avec brew. Apple devrait ajouter prochainement un support des FIDO2 comme l'a fait Windows. Je suis même parvenu à faire de l'authentification ssh avec la clé winkeo. Mais pour cela il faut installer openssh avec brew et utiliser la commande "ssh-keygen -t ecdsa-sk". Malheureusement la clé ne supporte pas (encore?) ed25519-sk et pas l'option resident. La clé est donc parfaite pour de l'authentification web qui est l'utilisation la plus courante, avec un rapport qualité - prix optimal. Un petit peu limite pour l'authentification ssh ou du devops. À noter que ovh ne la reconnait pas, mais c'est probablement un problème chez ovh dont la résolution est en cours, car c'est le seul site avec lequel j'ai ce problème. EDIT: elle est finalement reconnue sur ovh. Il faut pour cela autoriser les popups chez ovh car ovh utilise un popup pour enregistrer la clé. Pour que l'option resident de ssh fonctionne il faut une clé avec firmware 1.50. Contactez directement neowave s'il vous faut cette fonction.

N'étant pas familier du mécanisme il a fallu que je tatonne un petit peu mais c'est abordable. J'utilise désormais cette clé comme dispositif de seconde authentification pour divers comptes en ligne qui supportent les clés d'authentification physiques.