[et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb background_color=\u00a0\u00bbrgba(253,189,62,0.2)\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb header_text_align=\u00a0\u00bbcenter\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n
[\/et_pb_text][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb4.16″ global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb4.16″ global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.16″ global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_toggle title=\u00a0\u00bbQuelles sont les diff\u00e9rences entre FIDO2 et FIDO U2F ?\u00a0\u00bb icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb open_icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb _builder_version=\u00a0\u00bb4.25.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n
FIDO U2F<\/strong> est le plus ancien des deux standards FIDO (2014) d\u00e9velopp\u00e9s par l’Alliance FIDO. FIDO U2F est un second facteur d\u2019authentification<\/strong> : U2F signifie \u00ab\u00a0Universal 2nd Factor\u00a0\u00bb. Cette m\u00e9thode permet \u00e0 l’utilisateur d’acc\u00e9der \u00e0 une ressource informatique (un ordinateur, un smartphone, un site web, une application, etc.) apr\u00e8s avoir pr\u00e9sent\u00e9 deux preuves d’identit\u00e9 distinctes \u00e0 un m\u00e9canisme d’authentification. Il s’agit d’une m\u00e9thode d’identification \u00e0 deux facteurs (2FA), appel\u00e9e \u00e9galement double authentification<\/strong>. FIDO2<\/strong> est un moyen d\u2019authentification plus r\u00e9cent (fin 2019). Cette m\u00e9thode permet une authentification sans mot de passe<\/strong> aupr\u00e8s de services en ligne tels que Windows 10\/11 associ\u00e9 \u00e0 Active Azure Directory. Elle remplace le couple login\/mot de passe + second facteur d\u2019authentification par un code PIN, plus s\u00fbr qu’un mot de passe. Le code PIN n\u2019est pas transmis aux services en ligne. Il est stock\u00e9 localement sur la cl\u00e9 de s\u00e9curit\u00e9. Dans le cas de la cl\u00e9 de s\u00e9curit\u00e9, il vous faudra l’ins\u00e9rer dans le port USB de votre appareil, saisir votre code PIN et appuyer sur le bouton de la cl\u00e9 pour vous authentifier.<\/p>\n FIDO2 est int\u00e9gr\u00e9 en natif dans Windows 10 \/ 11 et Azure Active Directory (serveur Web de Microsoft). Nos 2 produits FIDO2 (Winkeo FIDO2 et Badgeo FIDO2) supportent \u00e9galement le protocole U2F.<\/p>\n [\/et_pb_toggle][et_pb_toggle title=\u00a0\u00bbComment se pr\u00e9sentent les dispositifs FIDO2 ?\u00a0\u00bb icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb open_icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb _builder_version=\u00a0\u00bb4.24.3″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Les dispositifs FIDO2 sont g\u00e9n\u00e9ralement des cl\u00e9s de s\u00e9curit\u00e9 avec p\u00e9riph\u00e9riques USB comme Winkeo-A FIDO2 (+U2F) et Winkeo-C FIDO2 (+U2F). Elles peuvent \u00e9galement se pr\u00e9senter sous la forme de carte \u00e0 puce comme Badgeo Dual FIDO2 ou Badgeo NFC FIDO2 qui utilisent de plus des technologies NFC.<\/p>\n [\/et_pb_toggle][et_pb_toggle title=\u00a0\u00bbDois-je installer des pilotes (drivers) ?\u00a0\u00bb icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb open_icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb _builder_version=\u00a0\u00bb4.24.3″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Non, vous n’avez aucune installation \u00e0 faire, ni sur ordinateur, ni sur tablette, ni sur smartphone.<\/p>\n [\/et_pb_toggle][et_pb_toggle title=\u00a0\u00bbQuels sont les syst\u00e8mes d’exploitation support\u00e9s ?\u00a0\u00bb icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb open_icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb _builder_version=\u00a0\u00bb4.19.5″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Les syst\u00e8mes d’exploitation support\u00e9s sont : Windows 8, Windows 10 pour les cl\u00e9s FIDO U2F et FIDO2 et Windows 11 pour les cl\u00e9s et badges FIDO2, (Mac) OS X 13.51+, Linux.<\/strong><\/p>\n Pour Linux, <\/strong>voir dans la rubrique \u00ab\u00a0FAQ\u00a0\u00bb, \u00ab\u00a0Comment utiliser FIDO sous Linux ?\u00a0\u00bb.<\/p>\n L’ouverture de session Windows<\/strong> avec Winkeo FIDO2 ou Badgeo FIDO2<\/strong>, n\u00e9cessite le param\u00e9trage d’un annuaire Azure Active Directory. Voir notre Tutoriel FIDO2 Microsoft<\/a>.<\/p>\n [\/et_pb_toggle][et_pb_toggle title=\u00a0\u00bbComment utiliser FIDO sous Linux ?\u00a0\u00bb icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb open_icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb _builder_version=\u00a0\u00bb4.27.4″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb hover_enabled=\u00a0\u00bb0″ global_colors_info=\u00a0\u00bb{}\u00a0\u00bb sticky_enabled=\u00a0\u00bb0″]<\/p>\n Pour Linux,<\/strong> il vous faudra ajouter une r\u00e8gle pour udev. Cr\u00e9ez le fichier suivant avec votre \u00e9diteur pr\u00e9f\u00e9r\u00e9 :<\/p>\n \u2018\/etc\/udev\/rules.d\/70-neowave.rules\u2019, avec le contenu suivant : Puis rechargez ces r\u00e8gles avec la commande suivante : Winkeo ou Badgeo devrait maintenant \u00eatre utilisable par les navigateurs web de votre distribution Linux.<\/p>\n [\/et_pb_toggle][et_pb_toggle title=\u00a0\u00bbQuels sont les navigateurs support\u00e9s ?\u00a0\u00bb icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb open_icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Les navigateurs support\u00e9s sont : Chrome, Chromium, Vivaldi, Opera, Mozilla Firefox, Microsoft, Safari.<\/strong><\/p>\n Pour Safari sur OSX, si un code PIN est demand\u00e9\/utilis\u00e9 il vous faut Safari 14 Beta, sinon Safari 13 suffit.<\/p>\n [\/et_pb_toggle][et_pb_toggle title=\u00a0\u00bbComment enregistrer pour la toute premi\u00e8re fois ses identifiants sur une Winkeo ou un Badgeo ?\u00a0\u00bb icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb open_icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb _builder_version=\u00a0\u00bb4.19.5″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Il y a une proc\u00e9dure d\u2019enr\u00f4lement \u00e0 suivre.<\/p>\n Cette proc\u00e9dure est sp\u00e9cifique \u00e0 chaque fournisseur de service. C\u2019est lui qui d\u00e9cide la proc\u00e9dure d\u2019enr\u00f4lement et le parcours utilisateur.<\/p>\n Installer et utiliser ma cl\u00e9 Winkeo ou ma carte Badgeo<\/a><\/p>\n Proc\u00e9dure d\u2019enr\u00f4lement de la cl\u00e9 Winkeo FIDO U2F avec Google<\/a><\/p>\n Proc\u00e9dure d\u2019enr\u00f4lement de la cl\u00e9 Winkeo FIDO2 avec Microsoft\u00a0<\/a><\/p>\n Vous trouverez en pied de page des tutos pour enregistrer sa cl\u00e9 de s\u00e9curit\u00e9 sur divers services web.<\/p>\n [\/et_pb_toggle][et_pb_toggle title=\u00a0\u00bbComment enregistrer et utiliser ma cl\u00e9 Winkeo FIDO avec Bank of America ?\u00a0\u00bb icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb open_icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Bank of America (BOA) prend en charge l’utilisation de cl\u00e9s de s\u00e9curit\u00e9 U2F en tant que solution d’authentification forte multi-facteurs pour les transactions de grande valeur. BOA prend \u00e9galement facilement en charge les jetons certifi\u00e9s FIDO2.<\/p>\n L’utilisateur peut enregistrer\/inscrire des appareils U2F \u00e0 partir des services bancaires en ligne sous l’option Centre de s\u00e9curit\u00e9 -> Fonctions de s\u00e9curit\u00e9 suppl\u00e9mentaires -> Cl\u00e9 de s\u00e9curit\u00e9 USB, comme indiqu\u00e9 dans les captures d’\u00e9cran du tutoriel FIDO U2F Bank of America<\/a>.<\/p>\n [\/et_pb_toggle][et_pb_toggle title=\u00a0\u00bb Comment vider la cl\u00e9 Winkeo FIDO2 ou la carte Badgeo FIDO2 des cr\u00e9dentiels qu’elle contient ?\u00a0\u00bb icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb open_icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb admin_label=\u00a0\u00bbBascule\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Dans FIDO2, il existe une commande \u00ab\u00a0Reset\u00a0\u00bb (r\u00e9initialiser) qui permet d\u2019effacer tous les cr\u00e9dentiels FIDO2 (et FIDO U2F).<\/p>\n La marche \u00e0 suivre est la suivante : allez dans les param\u00e8tres (roue crant\u00e9e) de Windows => cliquez sur \u00ab\u00a0Comptes\u00a0\u00bb => puis sur \u00ab\u00a0Options de connexion\u00a0\u00bb => s\u00e9lectionnez \u00ab\u00a0Cl\u00e9 de s\u00e9curit\u00e9\u00a0\u00bb => cliquez sur \u00ab\u00a0G\u00e9rer\u00a0\u00bb => ins\u00e9rez votre cl\u00e9 de s\u00e9curit\u00e9 dans le port USB => touchez le bouton de votre cl\u00e9 de s\u00e9curit\u00e9 => cliquez sur \u00ab\u00a0R\u00e9initialiser\u00a0\u00bb puis suivre les instructions. Votre cl\u00e9 ou carte a \u00e9t\u00e9 r\u00e9initialis\u00e9e.<\/p>\n Si vous souhaitez initialiser, r\u00e9initialiser ou modifier un code PIN, voir la marche \u00e0 suivre dans cette m\u00eame rubrique FAQ.<\/p>\n [\/et_pb_toggle][et_pb_toggle title=\u00a0\u00bbComment initialiser, r\u00e9initialiser ou modifier un code PIN ?\u00a0\u00bb icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb open_icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Vous souhaitez initialiser, r\u00e9initialiser ou modifier un code PIN, la marche \u00e0 suivre est la suivante :<\/p>\n Allez dans les param\u00e8tres (roue crant\u00e9e) de Windows => cliquez sur \u00ab\u00a0Comptes\u00a0\u00bb => puis sur \u00ab\u00a0Options de connexion\u00a0\u00bb => s\u00e9lectionnez \u00ab\u00a0Cl\u00e9 de s\u00e9curit\u00e9\u00a0\u00bb => cliquez sur \u00ab\u00a0G\u00e9rer\u00a0\u00bb => ins\u00e9rez votre cl\u00e9 de s\u00e9curit\u00e9 dans le port USB => touchez le bouton de votre cl\u00e9 de s\u00e9curit\u00e9 => en haut de la fen\u00eatre qui appara\u00eet, dans l’encart d\u00e9di\u00e9 au \u00ab\u00a0Code PIN de la cl\u00e9 de s\u00e9curit\u00e9\u00a0\u00bb, cliquez sur \u00ab\u00a0Ajouter\u00a0\u00bb, puis suivre les instructions.<\/p>\n Si vous souhaitez effacer tous les cr\u00e9dentiels de votre cl\u00e9 Winkeo FIDO2 ou de votre carte Badgeo FIDO2, voir la marche \u00e0 suivre dans cette m\u00eame rubrique FAQ.<\/p>\n [\/et_pb_toggle][et_pb_toggle title=\u00a0\u00bbDois-je associer la cl\u00e9 USB de s\u00e9curit\u00e9 Winkeo FIDO2 \u00e0 Azure Active Directory pour qu’elle fonctionne ? \u00a0\u00bb icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb open_icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb _builder_version=\u00a0\u00bb4.24.3″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n De mani\u00e8re g\u00e9n\u00e9rale les produits FIDO (FIDO2 ou FIDO U2F) sont utilis\u00e9s pour l’authentification web. Azure Active Directory (AD) est la version cloud d’Active Directory.<\/p>\n L’utilisation d’une cl\u00e9 FIDO2 avec Windows 10\/11 est pertinente lorsque le PC est utilis\u00e9 avec Azure Active Directory. L’ouverture de session Windows ne peut pas se faire sans Azure Active Directory.<\/p>\n Il faut au pr\u00e9alable associer la cl\u00e9 de s\u00e9curit\u00e9 Winkeo FIDO2 \u00e0 votre compte Azure AD (voir la page set-up de notre site web<\/a>). Azure Active Directory est disponible en quatre \u00e9ditions : gratuite, applications Office 365, Premium P1 et Premium P2. L’\u00e9dition gratuite d’Azure AD suffit pour enregistrer une cl\u00e9 de s\u00e9curit\u00e9 FIDO2.<\/p>\n La cl\u00e9 Winkeo FIDO2 fonctionne avec les navigateurs Web et les OS du march\u00e9 pour de l\u2019authentification Web FIDO2<\/a> (Microsoft Azure AD, AWS, LastPass, Ping Identity…) ou FIDO U2F<\/a> (Gmail, Google Apps for Work, Facebook, Dropbox, GitHub, WordPress\u2026).<\/p>\n [\/et_pb_toggle][et_pb_toggle title=\u00a0\u00bbJe veux customiser mon Badgeo ou ma Winkeo avec mon logo, comment faire ?\u00a0\u00bb icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb open_icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]Nous proposons la customisation des produits seulement pour les commandes en grandes quantit\u00e9s. Contactez-nous directement.[\/et_pb_toggle][et_pb_toggle title=\u00a0\u00bbPourquoi un code PIN est pr\u00e9f\u00e9rable \u00e0 un mot de passe ?\u00a0\u00bb icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb open_icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb _builder_version=\u00a0\u00bb4.23.1″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Certains services peuvent vous demander d’augmenter la protection de vos comptes en associant un code PIN \u00e0 votre cl\u00e9. Ce code PIN sera alors requis chaque fois que vous utilisez votre cl\u00e9. Il est important de noter que ce code n’est pas transmis aux services en ligne. Il est stock\u00e9 localement sur la cl\u00e9 de s\u00e9curit\u00e9 et n’est utilis\u00e9 que pour la d\u00e9verrouiller. Ainsi, il n’est jamais transmis ou stock\u00e9 sur un serveur distant. En revanche, un mot de passe est g\u00e9n\u00e9ralement envoy\u00e9 au serveur : il peut \u00eatre intercept\u00e9 lors de la transmission ou vol\u00e9 sur le serveur et donc \u00eatre soumis \u00e0 du hame\u00e7onnage.<\/p>\n [\/et_pb_toggle][et_pb_toggle title=\u00a0\u00bbComment utiliser le code PIN ?\u00a0\u00bb icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb open_icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Il est possible d\u2019associer un code PIN avec les produits FIDO2 (Badgeo ou Winkeo) uniquement (et pas FIDO U2F).<\/p>\n Le code PIN peut contenir de 4 \u00e0 63 caract\u00e8res (chiffres, lettres, symboles).<\/p>\n La pr\u00e9sentation du PIN est g\u00e9r\u00e9e par le fournisseur de services.<\/p>\n Il y a un m\u00e9canisme un peu subtil dans le produit\u2026 S\u2019il y a saisie de 3 mauvais PIN, le produit est bloqu\u00e9 provisoirement. Il faut le d\u00e9connecter et le reconnecter. S\u2019il y a encore 3 mauvais PIN, on peut encore recommencer, puis s\u2019il y a encore 2 mauvais PIN, il est d\u00e9finitivement bloqu\u00e9\u2026. Il n\u2019y a plus qu\u2019\u00e0 reseter le produit et recommencer toutes les proc\u00e9dures d\u2019enr\u00f4lement.<\/p>\n On peut les utiliser quel que soit le terminal.<\/p>\n [\/et_pb_toggle][et_pb_toggle title=\u00a0\u00bbQuel lecteur de badge utiliser pour Badgeo ?\u00a0\u00bb icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb open_icon_color=\u00a0\u00bb#fdbd3e\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n
Ce second facteur d’authentification<\/strong> vient en compl\u00e9ment de son login \/ mot de passe. Il peut \u00eatre un code envoy\u00e9 par SMS ou par email, une application d’authentification (Google Authenticator par ex.), ou pour une s\u00e9curit\u00e9 maximale<\/strong> une cl\u00e9 USB de s\u00e9curit\u00e9 physique<\/strong> telle que Winkeo FIDO2 (+U2F). NEOWAVE propose \u00e9galement des alternatives en mati\u00e8re de dispositifs de s\u00e9curit\u00e9 physique, telles que les cartes \u00e0 puce BADGEO FIDO2, compatibles avec les normes FIDO U2F et FIDO2.<\/p>\n
ACTION!=\u201dadd|change\u201d, GOTO=\u201dneowave_end\u201d
# Neowave rule
KERNEL==\u201dhidraw*\u201d, SUBSYSTEM==\u201dhidraw\u201d, ATTRS{idVendor}==\u201d1E0D\u201d, ATTRS{idProduct}==\u201dF1D0\u02ba, TAG+=\u201duaccess\u201d LABEL=\u201dneowave_end\u201d<\/p>\n
sudo udevadm control –reload-rules<\/p>\n