Hideez Digital Key Stockage du mot de passe sur un trousseau

Les problèmes de sécurité nous guettent jour et nuit. Les mots de passe dansent dans notre esprit, hors de nos oreilles, et finissent souvent par écrire sur des notes autocollantes. Les gestionnaires de mots de passe peuvent vous aider, tout comme les appareils qui peuvent déverrouiller en toute sécurité nos téléphones, tablettes et ordinateurs en un seul clic. Oh, et avez-vous déjà perdu vos clés?

La clé numérique unique Hideez remplit ces trois rôles.

Disponible à 49 $, ce petit appareil intriguant se range parfaitement dans votre poche, clés attachées, prêt à être utilisé pour déverrouiller des ordinateurs, des portes, des sites Web… tout ce que vous aimez, vraiment. Eh bien, c'est l'intention. Mais ça marche comme ça?

Qu'est-ce qu'une clé numérique??

En bref, c'est un appareil portable compact qui vous permet d'authentifier votre accès à un appareil portable ou à un site Web. Capable de stocker des clés de cryptage, des codes d'authentification et d'autres données personnelles, une clé numérique peut également enregistrer des mots de passe à usage unique et crypter les données requises.

Bien sûr, avec un appareil aussi petit et riche en fonctionnalités, certains logiciels sont nécessaires. En règle générale, une application mobile peut être utilisée, mais il existe également un logiciel compatible avec la clé Hideez disponible pour Windows et macOS, ainsi que pour Android et iOS. En synchronisant l'appareil avec votre smartphone ou votre ordinateur, vous pouvez l'utiliser pour:

• Verrouiller ou déverrouiller un PC, une tablette ou un smartphone.
• Stocker les informations d'identification du compte utilisateur de l'application et du site Web.
• Générez un mot de passe à usage unique (OTP) pour l'authentification à deux facteurs sur vos sites Web préférés.

De plus, la clé Hideez présente des fonctionnalités supplémentaires lorsqu'elle est utilisée avec un smartphone Android:

• Trouvez vos clés lorsque la clé Hideez est attachée.
• Authentifiez les utilisateurs avec la technologie de balayage de la veine oculaire.
• Prenez des photos d'utilisateurs non autorisés.
• Exécuter des scripts sur le téléphone pour contrôler l'appareil photo et d'autres fonctions.
• Envoyer la position actuelle à un numéro de téléphone prédéterminé.

Étant donné que le périphérique est si petit, il est étonnant que toutes ces fonctionnalités soient prises en charge. Mais avez-vous vraiment besoin d'eux?

L'importance de la sécurité

Vous utilisez des mots de passe, non? Votre ordinateur dispose d’une connexion sécurisée et votre téléphone et votre tablette doivent tous deux être sécurisés avec un mot de passe. Sinon, vous pourriez avoir des problèmes. La perte d'un téléphone, par exemple, peut laisser votre liste de contacts, vos comptes de médias sociaux et d'autres informations personnelles (applications de magasinage en ligne, éventuellement) accessibles à celui qui le trouve..

Peut-être aurez-vous la chance que votre téléphone vous soit rendu tel quel. Dans la plupart des cas, les données qui y figurent seront consultées et utilisées à votre encontre.

La même chose peut arriver avec un ordinateur portable perdu ou volé, ou même sur un PC qui ne va nulle part. Si des personnes peuvent accéder à votre ordinateur en votre absence, les données à ce sujet sont en danger. C'est pourquoi la sécurité est importante. En bref, cela peut vous coûter votre identité, votre réputation et votre solde bancaire.

Bien que les gestionnaires de mots de passe et les applications d'authentification à deux facteurs sur votre smartphone soient des solutions, elles ne sont pas aussi légères, flexibles ou portables que les clés numériques..

Qu'y a-t-il dans la boite?

À première vue, il s’agit d’un petit paquet sans prétention. Peut-il vraiment faire tout ce qui est promis?

Dans la boîte, vous trouverez le périphérique Hideez Key. Bien qu'une pile soit déjà présente dans l'appareil - elle est prête à être utilisée - une pile bouton CR2032 est également incluse, ainsi qu'un trousseau de clés.

C'est un petit appareil amusant. Environ 1 pouce carré, et avec un trou pour attacher la bague, et par la suite, vos clés. Un panneau gris partant du centre est en fait un bouton recouvrant une LED. Cela s'allume en fonction de l'état de l'appareil. Il y a aussi un bipeur à l'intérieur.

Pas dans la boîte, cependant, est un manuel d'instruction. Vous devrez vous rendre sur le site Web www.hideez.com/download pour le trouver. Au lieu de cela, vous trouverez un petit Guide de démarrage rapide dans la boîte, une feuille carrée unique fournissant les codes QR pour le manuel et pour l'application Hideez..

Si vous devez ouvrir le porte-clés Hideez, vous pouvez le faire en insérant un ongle ou un morceau de plastique dans deux des coins, où des trous peuvent être trouvés, et en tirant. La batterie est remplacée en retirant l'ancienne cellule et en la remplaçant par une nouvelle.

Configuration de la clé numérique

Pour utiliser la clé Hideez, vous devez commencer par installer l'une des applications. Actuellement, la clé Hideez fonctionne avec Android (4.4 et versions ultérieures), Windows (8.1 et versions ultérieures), macOS (10.11+) et iOS (9.3+). Nous avons principalement testé la version Android de l'application Hideez Safe. Nous avons eu moins de succès avec Windows: Hideez a refusé la synchronisation avec notre ordinateur portable Windows 10 de HP (avec Windows 10 préinstallé, non téléchargé en tant que mise à jour) et un tout nouveau Microsoft Surface Pro..

Commencer

Un clic sur le bouton Get Started invite à créer un compte. Une fois que le courrier électronique de confirmation est activé, vous devez autoriser l'application à accéder à l'emplacement de votre appareil. Après cela, il ne faut qu'un instant pour appuyer sur le bouton de la touche Hideez et le synchroniser avec l'application. Vous avez même la chance de renommer le fob! Pendant ce temps, vous pouvez vérifier l'interface du navigateur via votre ordinateur de bureau pour voir les détails de votre compte (qui peuvent être modifiés) et les détails de la clé Hideez activée.

Mise en place d'un mot de passe

Des autorisations supplémentaires doivent être attribuées à l'application Hideez Safe, via la page de paramètres uniques de l'application lorsque vous cliquez sur Mes mots de passe, le point de départ recommandé..

C'est ici que nous découvrons la vérité. Les mots de passe que vous utilisez avec la clé Hideez sont véritablement stockés sur la clé, pas dans l'application ou ailleurs sur votre téléphone. Vous apprécierez à quel point c'est net. Une fois que cela est configuré, l'application attribue un niveau de sécurité, un peu de gamification utile pour vous aider à comprendre les modifications apportées et leur incidence sur votre sécurité..

Les mots de passe pour les sites Web et les applications peuvent être configurés ici, et vous avez également la possibilité d'une clé secrète à usage unique.

Configurez l'alarme de vol

La prochaine étape de la configuration de votre clé Hideez consiste à activer l’alarme antivol. Ceci utilise la force du signal entre votre téléphone et votre clé Hideez pour déterminer si l'appareil a été volé..

Pour ce faire, vous devez activer l'accès Ne pas déranger pour l'application Hideez Safe. Cela signifie que même lorsque votre téléphone est en mode NPD, il vous avertit lorsque votre matériel est parti.

Ceci fait, il est ensuite possible de définir des endroits sûrs pour que le téléphone soit hors de portée - par exemple à la maison - ainsi que de régler la sensibilité. Un son de périphérique peut également être activé pour la touche Hideez, mais cela implique toutefois que la batterie s'épuise plus rapidement.

Activer l’alarme antivol vous fait passer à “Niveau de sécurité 2”.

Protégez votre appareil contre les accès non autorisés

La dernière étape consiste à activer Touch Guard. Vous voulez savoir qui manipule votre téléphone? Cette partie de l'application compagnon Hideez Safe traite de ce problème en prenant des photos d'utilisateurs non autorisés. Fait intéressant, cela ne fonctionne que si la clé Hideez (et par extension vous) n’est pas présente..

Lorsque cette option est définie, vous pouvez choisir les appareils photo sur lesquels photographier et la fréquence. La fonction Touch Guard peut même envoyer des courriels à votre compte lorsque vous accédez au téléphone et, comme avec l’alarme antivol, vous pouvez configurer des lieux approuvés..

En activant Touch Guard, vous avez correctement configuré la clé Hideez et l'application associée. Le niveau de sécurité 3 est atteint!

La clé numérique Hideez est-elle facile à utiliser??

Il est tout à fait admirable de regrouper la fonction de déverrouillage à distance, le stockage du mot de passe et le cryptage dans un porte-clés à 49 $. Mais même avec toute la sécurité dans le monde protégeant vos données, si elles ne peuvent pas être utilisées facilement, cette sécurité est inutile.

Alors, la clé Hideez peut-elle être utilisée assez facilement? Ou serez-vous soumis à des synchronisations douloureuses avec votre smartphone ou votre PC, en vous soumettant à des actions sans cesse répétées alors que vous avez du mal à le faire fonctionner? La synchronisation initiale, telle que décrite ci-dessus, est relativement simple. Cependant, les synchronisations ultérieures peuvent s'avérer problématiques. En règle générale, vous devez désactiver Bluetooth et Emplacement, puis les réactiver et essayer à nouveau. Pas idéal: cela peut prendre quelques minutes pour régler.

Une fonctionnalité promise semble manquer dans l’application Android: la possibilité de déverrouiller votre appareil simplement en ayant la clé Hideez à proximité. Bien qu'utile pour un ordinateur de bureau, ce n'est peut-être pas trop nécessaire pour un smartphone - mais ce serait bien d'avoir l'option! Il semble que parmi les utilisateurs d’Android 7.0, cette fonctionnalité soit obsolète. C'est pas génial. Pour plus de sécurité, il serait bon d'imposer un code PIN ou un mot de passe pour ouvrir l'application. Actuellement, ce n'est pas le cas, et avoir le périphérique Hideez ET votre PC ou votre mobile est une possibilité préoccupante. Imaginez que le voleur puisse déverrouiller votre PC et accéder à tous vos comptes en cliquant simplement sur la touche Hideez…

Sur une note plus matérielle, l’absence de pile rechargeable semble un peu à courte vue. Bien qu'une batterie remplaçable présente des avantages, il est moins pratique que de simplement brancher un câble USB pour se recharger de temps en temps.

Rendre la sécurité facile

Aussi portable et facile à utiliser que la clé Hideez, il y a un problème. La création de mots de passe uniques pour l'authentification à deux facteurs est l'une des plus grandes déceptions pour la sécurité de l'utilisateur final que j'ai jamais rencontrée.

En bref, l’idée est de stocker la clé secrète utilisée pour la génération de mots de passe à usage unique sur votre clé Hideez. Génial, vous pourriez penser. Et en théorie, vous auriez raison. Malheureusement, le processus est lent et prend une demi-page dans le manuel. Pour les passionnés de sécurité, c'est génial; pour tous les autres, c'est un cauchemar. Un appareil comme la clé Hideez devrait simplifier la sécurité pour ses clients, pas plus compliquée.

En bref, c'est une bonne idée de s'éloigner de la fonctionnalité OTP et de s'en tenir aux outils et applications existants (tels que Google Authenticator)..

Caractéristiques supplémentaires

Diverses caractéristiques et fonctions supplémentaires pour la clé Hideez peuvent être configurées via le Montre plus bouton dans l'application. Ceux-ci inclus Rechercher un appareil, qui vous aide à trouver la clé Hideez en fonction de la force du signal et le réglage du bouton, qui peuvent être utilisés pour affecter des commandes au bouton de la clé Hideez. Celles-ci vont de la commutation entre PC et smartphone à la mise hors tension complète de l'appareil.

Il peut même être utilisé pour prendre une photo, ou pour démarrer et arrêter l'enregistrement vidéo - utile si vous cherchez un moyen de capturer des images de selfie! Il existe également des options pour sauvegarder et restaurer les données de votre appareil Hideez.

Un fob de sécurité utile

Si vous souhaitez sécuriser l'accès à vos comptes et à vos applications, un outil tel que la clé Hideez peut être idéal pour vous. L'introduction d'un élément physique dans la combinaison de gestion des mots de passe rend chaque décision de sécurité plus concrète. Cependant, il a ses inconvénients.

L'application mobile n'est pas parfaite, le stockage des informations d'identification sur un appareil facilement volé est discutable, et l'ensemble de la situation d'OTP est l'une des plus grandes douleurs que je n'ai jamais rencontrées en 15 ans de sécurité de l'information. C'est tout simplement impraticable pour un utilisateur standard.

J'avais précédemment considéré que toute forme de périphérique qui encourage l'utilisation de mots de passe et renforce l'importance de la sécurité est une bonne chose. Ayant utilisé la clé Hideez pour le mois dernier, je ne suis pas si sûr.

Entrer dans la compétition!