Dans le monde sans mots de passe que l'industrie nous concocte (Microsoft vit désormais en plein dedans, Apple s'y prépare), il faudra quand même bien quelque chose qui permette d'authentifier l'utilisateur de façon sécurisée.
La gamme YubiKey Bio, les nouvelles clés de Yubico, sont équipées d'un lecteur d'empreintes digitales. Elles permettent de se passer de la saisie du mot de passe d'un compte, il suffit de poser le doigt dessus pour s'identifier. Si l'utilisateur n'est pas en mesure d'utiliser ses doigts (ils sont mouillés, ils sont couverts de moufle, ils ont été dévorés par le chat), pas de panique, il est toujours possible de saisir le code de déverrouillage de la clé, à créer lors de la configuration initiale du périphérique.
L'empreinte digitale est stockée séparément et de manière sécurisée dans un des trois éléments qui composent l'architecture de la clé. Les clés, qui se déclinent avec un connecteur USB-C ou USB-A, offrent également un deuxième facteur d'identification. Elles sont compatibles avec les standards d'authentification FIDO2/WebAuthn et U2Fopen (Yubico y contribue) et peuvent s'utiliser sous macOS, Windows et Linux, ainsi que dans les navigateurs basés sur Chromium (dont Chrome, évidemment).
Les prix sont de 80 $ (USB-A) et de 85 $ (USB-C).