Comment mettre en place ta YUBIKEY sur ton compte Google, GMAIL, YouTube ?
HTML-код
- Опубликовано: 3 авг 2024
- Tu viens d'acheter ta Yubikey mais tu ne sais pas par où commencer.
Gmail est parfait pour ajouter ta Yubikey et sécuriser ta boîte mail.
Dans cette vidéo, je te montre comment mettre en place la sécurité de ta Yubikey sur ton compte Gmail, RUclips ou Google.
Je t'explique également quels sont les risques d'attaques par des hackers si jamais tu n'as pas mis en place une Yubikey sur ton compte.
Et pourquoi cela va te permettre de te protéger.
Tu veux acheter une Yubikey ?
Ça se passe ici avec des liens affiliés qui ne coûtent rien de plus, mais qui aident la chaîne.
Ma recommendation :
* Yubikey 5 NFC USB-A : amzn.to/3W5Hmac
* Yubikey 5 NFC UBB-C : amzn.to/3ZgNxuN
La meilleure marché (moins de fonctionnalité, mais l'essentiel est là) :
* Yubikey Fido2 USB-A : amzn.to/3CzlMUC
* Yubikey Fido2 USB-C : amzn.to/3Zr2fQ2
La Yubikey qui se connecte en physique à ton iPhone ou ton Android :
* Yubikey 5ci : amzn.to/3IvC4l3
La Yubikey que tu peux laisser tout le temps brancher à ton ordinateur :
* Yubikey Nano USB-A : amzn.to/3IwPg99
* Yubikey Nano USB-C : amzn.to/3ZyHemu
N'hésite pas à poser toutes tes questions en commentaires.
Je serais ravi d'y répondre et de t'aider.
...
Chapitres :
0:00 La Yubikey en action sur Gmail
0:26 Introduction
1:11 Le Contexte
1:55 Les menaces sont de + en + complexes
2:40 La solution c'est la Yubikey
3:09 Promesse de fin de vidéo
3:39 Concept Général de la Yubikey
4:16 Login
4:45 Mot de passe
4:58 Demande insertion Yubikey
5:11 Validation de l'interface MFA sur Gmail
5:23 Appui et Validation de la Yubikey
5:35 On peut meme debrancher la clé Yubikey
5:41 Interface Gmail
5:47 Risques sans une Yubikey
6:38 Setup de la Yubikey sur votre compte Gmail
9:04 Attaque échouée grace à la Yubikey
10:12 Conclusion
🧐 POUR ME SUIVRE :
🐦 Twitter - / shostarsson
📚 Medium - / hackndevwithshostarsson
🎮 Twitch - / shostarsson
🤔 QUI SUIS-JE :
Je m'appelle Rémi, je suis Ingénieur Sécurité à Paris, France. Je fais des vidéos à propos de sécurité offensive (des hacks), de sécurité défensive (comment se protéger des hacks dans ton app), de vulgarisation scientifique à propos de la sécurité et d'autres sujets autour des CTF, Bug Bounty et de la sécurité informatique.
J'ai donc décidé de réaliser un contenu à propos de la sécurité informatique et de le poster chaque lundi matin. Pour bien commencer la semaine.
Abonne-toi pour être certain(e) de ne pas rater de nouveaux contenus !
⌨️ ME CONTACTER:
Si vous souhaitez discuter, je serais ravi de le faire. Tweeter directement @shostarsson est la meilleure méthode pour me contacter, mais si votre question est très longue, n'hésitez pas à la poser dans les commentaires. Je ferai de mon mieux pour vous répondre aussi vite que possible. 😃
📢 DISCLAIMER :
Tout ce qui est décrit dans cette vidéo est à but éducatif. Ne faites jamais de choses malveillantes.
Tout ce que je dis dans mes vidéos ne représente que mes opinions et en aucun cas celles de mon employeur. 
Наука
![MURDER DRONES Series Finale [TRAILER]](http://i.ytimg.com/vi/p6mhC5Iatns/mqdefault.jpg)
super la video merci !!!
Avec plaisir 😁
Super merci beaucoup de cette réponse.
Avec plaisir 🙂
Merci pour la vidéo c'est très clair :) je te soumets une idée de vidéo au passage : YUBIKEY VS LEDGER
Merci beaucoup
Top, merci!
De rien. 😉
Merci pour la réponse
Avec plaisir
Salut Rémi Super pour cette vidéo je cours acheter hihihi.............. youpi key
J’espère que tu vas passer par les liens affiliés.
Tu pourras l’avoir pour la prochaine vidéo de dimanche. 😉
Et prends bien la Yubikey 5, sinon tu n’auras pas accès à toutes les fonctionnalités et tu ne pourras pas faire tous les tutos des vidéos qui arrivent. 😇
Merci Rémi
Avec plaisir
Merci 🙏🏻
Hello,
Oui tu peux avoir plusieurs Yubikey.
C’est même recommandé d’avoir un double que tu gardes au chaud chez toi en cas de perte de celle que tu as toujours avec toi
Merci pour ta réponse et le temps consacré à informer .
Bonjour Rémi. Grâce à ta chaîne j'en ai appris plus sur la sécurité et sur la Yubikey. Merci pour ta réponse (lire plus bas). J'ai donc fait l'achat de 2 🔑 que je recevrai prochainement. Mais pourrais-tu faire une vidéo qui explique comment configurer sa Yubikey avec le Yubicomanager et le Yubicoauthenticator ? La vidéo est en anglais sur le site Yubico, et je ne comprends pas toutes les étapes. Encore bravo pour ton travail !
Hello 👋🏼
Ça me fait super plaisir de voir que tu as appris pleins de choses grâce à la chaîne et que tu as repris le contrôle sur ta sécurité. 😇
J’ai bien prévu de faire une vidéo sur le Yubikey manager. Ça devrait arriver dans 2 semaines normalement.
Et en français. 🇫🇷
Stay tuned. 😉
@@remi-cybersec Super ! Mes 🔑 NFC 5 arrivent aujourd'hui. Hâte de voir tes nouvelles vidéos. Encore bravo pour ton travail et aussi pour tes explications claires👍
Merci pour tes messages.
Ça fait super plaisir et c’est super encourageant. 🤗
Tu es un GÉNIE Rémi.
Par contre j’ai une question, comment ça fonctionne avec iPhone quand tu regroupes toutes tes boites mails dedans? A chaque fois que tu vas sur l’application Mail faut avoir ta clé avec toi en permanence pour lire tes mails?
Merci beaucoup. Ça me fait super plaisir.
Non, sur le téléphone, tu ne vas en avoir besoin que la première fois. Et souvent, tu vas utiliser une méthode différente que la clé YubiKey car si ton téléphone n'est pas assez récent, ce n'est pas supporté.
Donc pas d'inquiétude, ça se fait bien et ces assez fluide comme process. Il faut comprendre le mécanisme et c'est assez logique.
Mais mes vidéos sont là pour rendre ça le plus simple possible.
N'hésite pas si tu as d'autres questions.
À bientôt sur la chaîne et partage la à tes potes qui ne sont pas encore au courant de tout ça. Ça ne peut que leur servir.
@+
Merci Rémi, tu es TOP EFFICACE!
Je vais partager tes infos dans mon entourage et ta chaîne aussi.
Je deviens parano avec toutes failles de sécurité qu’il y’a droite et à gauche.
Le compte Google j’ai compris comment faire grâce à ta simplicité d’explication, par contre avec Orange j’ai rien vu pour la protection, je vais devoir faire le changement d’adresse mail sur des comptes qui sont sensible.
MERCI 🔥👍
Effectivement, je ne pense pas qu'Orange mail supporte le MFA.
Et c'est bien dommage.
J'espère qu'ils passeront directement à Passkey.
@@remi-cybersec MERCI je viens de recevoir ma clé Yubikey et je l'ai activé sur Google 👌👍
Par contre ça fonctionne pas avec Microsoft avec un compte hotmail, à chaque fois ça met ERREUR
bonjour, merci pour ta vidéo, je découvre yubikee ça a l'air super je croix que je vais en acheter une , une question avec une clef est ce que je peut protéger mon compte google et avec la même clef aussi mon gestionnaire de mot de passe (keepass xc) ou il faut 2 clefs ? merci pour la réponse.
Tu peux tout faire avec une seule clé.
Mais il est bien d'en avoir deux. Une que tu as avec toi et une autre que tu gardes chez toi si jamais tu perds la première.
Si tu veux en acheter une (ou deux), passe par les liens affiliés sur les descriptions des vidéos. Ça ne te coûte pas plus cher et ça soutient la chaîne.
À bientôt
merci Rémi pour ta réponse intéressante j'ai une autre question si j'utilise la même clef pour protégé plusieurs sites est ce que je peux utiliser la même base de donnée ? merci pour ta réponse qui vas finir de m'éclairer.@@remi-cybersec
Oui tu peux utiliser la même base de données. 👍🏼
merci beaucoup.@@remi-cybersec
Bonjour Rémi merci pour cette video j'ai une question pour sécuriser notre téléphone, et surtout les applications de nos banques sur le telephone comment faire ? merci
Hello,
Cela ne va pas pouvoir particulièrement renforcer des applications bancaires.
Car les banques ont des mécanismes dédiés et développés en interne pour renforcer la sécurité de leur client.
Je n'ai pas vu une seule application bancaire qui permette l'utilisation d'une YubiKey.
Peut-être dans le futur si les applications bancaire supportent PassKey (et qui peut être utilisé par le biais d'une YubiKey).
J'espère que c'était assez clair.
Hello Rémi, merci pour ta vidéo ! Personnellement, j'utilise le 2FA sur tous mes comptes via 1Password. 1P également protégé via 2FA sur une app tierce (StepTwo). Penses-tu qu'un basculement vers une clé physique serait vraiment secure dans mon cas ? Merci à toi
Hello,
Si c’est avec une application (et pas un SMS) cela ne te protègera pas vraiment plus.
Par contre, je trouve que les clés physiques rendent le process complet beaucoup plus simple.
Tu la branches à l’ordi, ça clignote, tu cliques, c’est fait.
Hello merci pour la video.
Que se passe-t-il si on perd la yubikey ?
La yubikey est elle unique ?
Merci
Oui, la Yubikey est unique.
C'est la raison pour laquelle tu en as souvent 2. Et lorsque tu fais le setup, tu le fais sur tes 2 Yubikeys, à la suite.
@@remi-cybersec merci du retour
Bonjour, as tu une video pour mettre une YubiKey 5 NFC avec Dashlane
Je n’ai pas ça sous la main.
Je n’utilise pas Dashlane.
Mais ça pourrait être intéressant de tester les gestionnaires de mots de passe et leur intégration avec des YubiKey.
@@remi-cybersec je viens de faire l'association et cela fonctionne parfaitement.
Bonjour
vidéo très intéressante mais est-ce qu'une application 2FA sur mon iphone n'est pas plus sûre ? Je dois toujours avoir sur moi la yubikey pour accéder à mes comptes. C'est plus rare d'oublier son smartphone ;-)
C’est plus simple c’est certain.
Mais avec la YubiKey, tu ne peux pas être sujet à des malwares ou plus simple le MFA fatigué qui consiste à te bombarder de notification MFA et tu vas finir par cliquer pour arrêter ça.
Et tu peux faire d’autres choses bien cool en termes de sécurité avec une YubiKey
Salut rémi , merci pour tous tes posts super interessants !, j'ai encore une question :-) On souhaiterait mon amie et moi avoir Une Yubi chacun à empreinte digitale afin de pouvoir ouvrir nos macs respectifs l'un et l'autre. Peut on donc programmer l'ouverture d'un mac avec 2 Yubis différentes indépendamment ? ou Peut on programmer une yubikey avec deux empreintes digitales? Merci à toi 🙏
Tu peux programmer un Mac avec 2 YubiKey (de type YubiKey 5 pour avoir la fonctionnalité Smartcard).
Mais tu ne peux pas mettre 2 empreintes sur ta YubiKey Bio (ou alors ça a changé recemment).
Bonjour. Je viens de m'abonner à ta chaîne. Merci pour tous tes tutos. Je suis tenté par l'achat d'une Ybikey. Mais j'ai néanmoins une question... Est-ce qu'il faut acheter autant de Ybikey que de compte e-mail ou est-ce qu'on peut se loguer à plusieurs e-mails différents avec la même clefs ? Sorry si ma question te paraît bête mais j'ai cherché après une réponse et je n'ai pas trouvé.
Non, ne t’inquiètes pas. Tu n’as besoin que d’une Yubikey pour tous tes comptes.
Par contre, c’est bien d’en avoir deux pour ne pas risquer de perdre la seule que tu as et de te retrouver bloqué à l’extérieur de tes comptes. 😊
@@remi-cybersec Super. Merci pour ta réponse rapide Rémi. 👍 Je vais faire cet achat même si le prix n'est pas donné, c'est le prix de la tranquillité pour ma boîte principale. Je vais passer par le lien de ta vidéo pour te remercier pour ton travail.
Voilà. Deux 🔑 commandées via ton lien. Merci encore merci pour le temps que tu passes à réaliser toutes tes vidéos très intéressantes et tes tutos.
Merci d’être passé par les liens.
C’est super sympa
@@remi-cybersec Pas de quoi Rémi. C'est une façon simple de te remercier pour ton travail et ça ne coûte pas plus cher. Mes 🔑 NFC 5 arrivent aujourd'hui. 🙂
bonjour, y aurait-il moyen d'avoir une vidéo de configuration de yubikey en français et avec une cle peut-on protéger plusieurs sites ?
Tu tombes bien ou alors tu lis dans l’avenir.
C’est la vidéo qui est prévue pour ce dimanche 🥰
Bonjour pouvez-vous me dire si cela est compatible avec icloud et proton car j'utilise ses deux services. Cette clé peut être ajouter a plusieurs compte ou faut il acheter plusieurs clè. Merci
C’est compatible avec iCloud et Proton.
J’ai d’ailleurs fait une vidéo pour montrer comment l’ajouter sur un compte Proton Mail.
Tu n’as pas besoin d’acheter deux clés. Même si c’est mieux d’avoir une deuxième clé. Si jamais tu perds la première. Comme ça tu ne seras pas coincé à l’extérieur de tes propres comptes.
Je ne peux que te recommander d’utiliser les liens affiliés en description de la vidéo Pour acheter tes YubiKey. 😉
Salut Rémi
J'ai acheté la clé YubiKey noir j'ai fait comme tu la présenté dans vidéo, le problème elle dit la clé et pas familier alors je ne comprends pas ? Merci
C’est étrange.
Tu n’as pas le même pop up que dans la vidéo ?
Bonjour,
Peux t'ont installer la clef via téléphone ou tablette Android si on n'a pas d'ordinateur ?
Hello,
Tu vas pouvoir faire des choses avec ta YubiKey mais tu ne vas pas pouvoir utiliser toutes les fonctionnalités.
Tu pourras faire le U2F et le MFA avec ton téléphone mais rien d’autre malheureusement.
Bonjour est ce mieux que l authentification par sms ?
Je confirme que c'est beaucoup mieux que le SMS.
En fait, le SMS ne devrait plus du tout être utilisé. Il y a une faille dans le protocole et cela le rend vraiment non sécurisé.
Il faut utilisé du MFA (hardware via une clé si possible), voire maintenant le PassKey qui simplifie encore plus.
@@remi-cybersec par contre que me conseillez vous entre la clé a 34 euros en USB c et celle a 60 euros en USB si c est juste pour avoir USB je peut prendre un adaptateur USB vers USB a 1 euro si c ça la différence entre les 2
Salut, j'ai essayer de paramétrer ma yubikey je n'ai pas réussi, j'ai suivi des tuto mais rien à faire, est ce qu'il y a un paramétrage à faire avant de pouvoir l enregistrer sur Gmail ?
Non aucun paramétrage particulier.
Si tu suis les étapes de la vidéo, cela devrait être exactement pareil sur ton interface.
Bonjour, sur windows il me demande à chaque fois le code pin de la Yubikey en plus de devoir appuyer sur la clef. C'est normal ? Merci.
Salut, peux-tu me dire pourquoi quand je me connecte à Gmail et Outlook, on ne me demande pas de rentrer ma clé malgré que je l'ai enregistrée ?
Hello,
Cela ne va pas te demander tes identifiants à chaque fois.
Cela doit te demander ta Yubikey à chaque fois que tu dois remplir ton login/mdp.
Si tu as déjà une session active et que tu es connecté, cela ne va pas te demander à nouveau tes identifiants et donc ta Yubikey.
@@remi-cybersec c'est exactement la question que je voulais poser. J'avais peur de devoir passer mon temps à valider avec ma clé juste pour consulter mes mails sur mon smartphone, ensuite j'allume l'ordi du boulot je dois encore valider etc etc .. donc c'est rassurant. Sinon pour les comptes comme Binance ou il est demandé la double authentification, c'est plus simple que de devoir ouvrir l'app .. faut juste avoir la clé tlt avec soi. Merci pour ta vidéo en tout cas !
Je vais m'en prendre une, malheureusement tous mes mdp sont géré avec google et actuellement j'utilise mon iPhone pour me connecter aux services google, soit par SMS, soit par Invite de connexion Google (iPhone), soit par Google Authenticator et Clé de sécurité. Mais si je perds mon téléphone et que mon PC (où je suis déjà connecté sur les services google) explose par exemple.
Je n'ai plus aucun moyen de me connecter à nouveau sur un autre appareil, à part attendre de recevoir une nouvelle SIM et de la mettre sur un autre téléphone. Je ne pourrais pas utiliser les SMS (temporairement), la validation par invite de connexion non plus, pareil pour authenticator et clé de sécurité.
En fait la yubikey permet cela, enfin pour moi de me dédouaner de mon téléphone, je vais en commander 2 ! :) Si tu as un modèle à conseiller, je vois qu'il y en a pas mal, merci pour la vidéo :)
Effectivement ça devrait te permettre de sortir un peu de ta "dépendance" à Google. 😬
Si tu n'as pas trop de budget, tu peux prendre la Yubikey "bleu" : www.yubico.com/fr/store/#security-key-series
Mais si tu as plus de budget, je ne peux que te conseiller la Yubikey 5 NFC : www.yubico.com/fr/product/yubikey-5c-nfc/
Avec la Yubikey 5 NFC, tu pourras absolument utiliser toutes les fonctionnalités.
C'est celle que j'ai maintenant et je vais faire pleins de vidéos qui expliqueront pas à pas comment mettre en place les différentes possibilités que cette clé offre.
@@remi-cybersec OK merci je vais en prendre une en usb a et l'autre usb :) dommage que tu n'es pas un lien affilate je t'aurais fait 2 ventes ahah
Yes, je voulais faire le lien affilié, mais j'ai préféré vous fournir la vidéo avant.
Attends un peu avant d'acheter tes clés. Je le fais demain. ;-)
Ça me fera mes premières ventes en affiliate. :-D
Et voilà !!! La description a été mise à jour avec les liens vers les Yubikey. :-)
bonjour REMI j'ai l'intention d'acheter 2 yubikey évidemment par ton lien : est il possible de configurer la yubikey usuel avec keepass en supprimant le mot de passe MAITRE et la clef de secours en conservant le mot de passe MAITRE est ce que ça vas fonctionner comme ça si je change de clef au cas ou ?
Attention à ne pas te retrouver Locked out de ton propre compte.
Fais les tests avec une base de mots de passe vide ou à peu près vide.
Comme ça, tu es certain que ça va fonctionner correctement.
Il faudra que tu utilises 2 clés et que tu les configures en même temps ou que tu gardes le secret du client-secret que tu vas implémenter dans ta clé.
@@remi-cybersec merci beaucoup REMI pour tous ces conseils.
bonjour REMI une question assez banal un conseil je prends la clef en usb A mon ordi est ancien et n'as pas pas le C mais si je change l'ordi est ce que j'aurai un port USB A , ne vaudrais il pas mieux prendre une clef en USB C avec un adaptateur ?merci pour ta réponse qui vas m'éclairer.
C’est comme tu préfères.
Mais maintenant je ne prends plus que des YubiKeys qu’en USB-C. 😊
merci beaucoup je vais suivre tes conseils@@remi-cybersec
Comment dupliquer une yubikey 5 nfc
Ce n'est pas possible. Et c'est d'ailleurs tant mieux, car sinon on pourrait te dupliquer tous tes tokens MFA de ta YubiKey.
En gros, pour en avoir 2, il faut faire le setup sur tes 2 clés lorsque tu fais le setup initial du MFA sur ton service.
Salut Rémi, sur GOOGLE c'est niquel ça fonctionne à la perfection les Yubikey, j'en ai mis même deux (une principale et une de secours au cas ou) lol
Par contre quand je le fais sur mon compte microsoft, il me dit qu'il ya une erreur. Du coup la clé n'est pas enregistré c'est CHELOU, je ne comprends pas
J'ai une vidéo dédié sur Outlook.
Gmail c'est un MFA qui utilise FIDO2. Alors que Outlook, c'est du PassKey. C'est donc différent
Même si cela ne devrait pas échouer pour autant. Tu n'as rien à paramétrer avant de faire le setup sur Outlook.
Jette un coup d'oeil à ma vidéo avec Outlook. Tu as peut-être loupé quelque chose.
Salut Rémi. Combien de comptes Gmail aux maximum peut-on protéger avec une Yubikey 5 NFC ?
Hello,
Les comptes Gmail utilisent FIDO2 pour la YubiKey.
Tu peux en protéger une bonne cinquantaine avec une seule YubiKey. Car il y a à peu près 50 slots de disponibles pour le FIDO2 sur une YubiKey.
@@remi-cybersec Génial. Merci pour ta réponse Rémi. Je suis super content de suivre ta chaîne. C'est toujours un plaisir de regarder tes vidéos.
Super vidéo
Mais perso je la trouve vraiment pourrie cette clé, pas de OTP, pas d'openpgp.. C'est super propriétaire, nécéssite X ou X version du navigateur.. Quid de ce connecter sur un vieil ordinateur dans un autre pays.. Je préfère largement le MFA a code qui ce génère via la clé :)
Hello,
Merci pour les encouragements. J’ai essayé de nouvelles choses avec cette vidéo.
Je suis content qu’elle te plaise.
Par contre, tu as quelle version de la Yubikey ? C’est la bleue ? Parce que elle n’a effectivement qu’une seule fonction, Fido2.
Mais celle que j’ai, la Yubikey 5 NFC permet de faire de l’openPGP avec thunderbird dans mon cas d’utilisation, mais aussi de stocker des clés SSH, de l’OTP avec l’application Yubico sur téléphone.
Et il y a aussi les certificats PIV pour se connecter à son Mac directement sans mot de passe en plus.
Mais aussi le sudo avec la Yubikey ou la connexion avec Yubikey sur Linux.
Pleins de possibilités et je vais faire une série de vidéo justement pour expliquer tout ça.
Mais ce n’est pas accessible si tu as la clé la plus « basique ».
@@remi-cybersec Ahh my bad, alors moi j'ai 3 yubikey 5ci et j'ai commandé "une bleue" la semaine dernière et j'ai été super déçu, j''avais pas compris la différence bleue/noire. Heureux de savoir que t'as la bonne du coup et super impatient de voir les divers tutos qui arrivent !!
Bonjour Rémi, puis je avoir plusieurs Yubikey au cas perte de celle ci
Hello Philippe, c'est même recommandé. Comme ça si tu perds l'une des YubiKeys, tu n'est pas Locked Out.
Si tu regardes ma dernière vidéo sur la YubiKey et Proton, tu verras que j'ai déjà 2 Yubikeys sur le compte et que j'en ajoute une 3ème.
Si on est préoccupé par la sécurité, on héberge pas ses mails sur gmail :D MDR
C’est un peu ça 😅
Pas mieux !!!
Merci
7 minute avans de parler de la vrais question instalation
t'as qu'à passer ?