Qu'est-ce qu'une clé de compte Yahoo? Peut-il sécuriser votre compte?
En 2016, Yahoo a annoncé qu'il avait subi une série de violations de données au cours desquelles des pirates ont volé plus de 3 milliards de dossiers d'utilisateurs, et il a par la suite reçu plus que sa juste part de flack pour cela. Certaines critiques étaient en effet bien méritées. Les incidents étaient restés inconnus pendant des années, et les notifications ont apparemment laissé certains utilisateurs se demander ce qui s'était réellement passé. En raison des violations de données, cependant, de nombreuses personnes ont supposé que Yahoo ne se soucie pas du tout de la sécurité et de la confidentialité de ses utilisateurs, et ce n'est pas tout à fait vrai.
Ce qui était autrefois le moteur de recherche le plus populaire au monde a pris plusieurs mesures pour assurer une meilleure protection des utilisateurs de ses services. L'introduction de la clé de compte Yahoo n'était que l'une d'entre elles.
Comment fonctionne la clé de compte Yahoo?
En substance, la clé de compte de Yahoo est un mécanisme d'authentification sans mot de passe. Comme pour presque tous les services en ligne, par défaut, se connecter à votre compte Yahoo signifie ouvrir un navigateur, visiter un site Web, puis entrer un nom d'utilisateur et un mot de passe. C'est la méthode d'authentification la plus élémentaire du marché, et comme beaucoup d'entre vous le savent à vos propres frais, elle présente de nombreux inconvénients.
En 2015, Yahoo a introduit la clé de compte afin de donner aux utilisateurs une méthode d'authentification qui n'implique pas le mot de passe intrinsèquement non sécurisé. Bien que cela existe depuis plus de quatre ans, cependant, certaines personnes ne savent toujours pas ce que c'est et comment cela fonctionne.
Pour utiliser cette fonctionnalité, vous devez avoir un smartphone ou une tablette avec l'application Yahoo Mail installée, et vous devez être connecté à votre compte Yahoo dessus. Pour activer votre clé de compte Yahoo à partir d'un navigateur, vous devez:
- Accédez à la section Sécurité du compte de vos paramètres de profil
- Cliquez sur Voir comment cela fonctionne sous la clé de compte Yahoo
- Cliquez sur M'envoyer une notification et confirmez que vous souhaitez envoyer une notification à votre téléphone
- Un exemple de notification push apparaîtra sur votre téléphone. Appuyez sur Oui pour voir comment la fonctionnalité fonctionne en action, et si vous l'aimez, cliquez sur Toujours utiliser la clé de compte Yahoo dans votre fenêtre de navigateur
La configuration de la clé de compte Yahoo sur votre téléphone est, pour le moins, encore plus simple:
- Ouvrez l'application Yahoo Mail et cliquez sur l'avatar de votre profil dans le coin supérieur gauche
- Cliquez sur Clé de compte sous votre adresse e-mail, puis sur Configurer la clé de compte
- L'exemple de notification push apparaîtra pour vous montrer comment fonctionne la fonctionnalité. Cliquez sur Oui, puis sur OK pour continuer
- Assurez-vous que l'e-mail secondaire associé à votre compte Yahoo est valide et cliquez sur Activer la clé de compte Yahoo pour activer la fonction
Lorsque votre clé de compte est activée, vous devrez toujours entrer votre adresse e-mail pour vous connecter à votre compte. Au lieu de saisir également votre mot de passe, vous devrez simplement appuyer sur Oui dans la notification push qui apparaît sur votre téléphone. En termes de commodité, cela ressemble à un pas dans la bonne direction. Mais comment cela peut-il affecter votre sécurité?
Les avantages et les inconvénients de la clé de compte Yahoo
Il y a une très bonne raison pour laquelle les fournisseurs de services en ligne comme Yahoo veulent s'éloigner du mot de passe comme moyen d'authentification. Les gens ne peuvent tout simplement pas se soucier de créer des mots de passe forts et uniques, et de nombreux utilisateurs protègent leurs comptes avec des informations de connexion faciles à deviner et réutilisées.
Pour eux, la clé de compte de Yahoo peut être bénéfique. En plus d'éradiquer la nécessité de mémoriser un mot de passe, le système repose sur la présence physique d'un appareil (et la possibilité de le déverrouiller), ce qui est certainement plus sûr que l'utilisation de "Password123!" comme le seul obstacle devant les pirates. Cette présence physique peut également causer des problèmes. Si votre smartphone est endommagé ou perdu, vous devrez déverrouiller votre compte Yahoo via l'adresse e-mail secondaire que vous lui avez associée. Avant d'activer la clé de compte Yahoo, vous devez vous assurer que vous avez accès à l'adresse secondaire qui doit être bien protégée.
Il est également crucial de faire la distinction entre un mécanisme sans mot de passe comme la clé de compte Yahoo et l' authentification à deux facteurs. L'idée derrière la clé de compte est de remplacer votre mot de passe par une notification qui apparaît sur votre appareil personnel, et en ce sens, cela n'ajoute pas une étape supplémentaire que les attaquants doivent franchir pour compromettre votre compte.
Si vous souhaitez utiliser votre clé de compte Yahoo, vous devriez rendre la vie des pirates plus difficile en vous assurant que votre téléphone est aussi bon que impossible à déverrouiller. L'alternative est un mot de passe fort pour votre compte Yahoo et une authentification à deux facteurs qui devraient vous offrir des niveaux de protection similaires.
