L'U2F (Universal 2nd Factor) est une norme d'authentification ouverte développée par la FIDO Alliance qui propose une alternative sécurisée et facile à utiliser à l'authentification traditionnelle basée sur les mots de passe. L'U2F utilise des clés de sécurité matérielles (telles que des dispositifs USB ou NFC) pour effectuer des opérations cryptographiques et vérifier l'identité de l'utilisateur, offrant ainsi un niveau de sécurité supérieur aux mots de passe seuls.

La norme U2F comprend deux composants principaux : le logiciel côté client (tel qu'un navigateur Web ou une application mobile) et la clé de sécurité matérielle. Le logiciel côté client communique avec la clé de sécurité matérielle en utilisant le protocole U2F pour effectuer des opérations d'authentification.

Le protocole U2F repose sur la cryptographie à clé publique, où la clé de sécurité matérielle génère une paire de clés publique-privée, et le logiciel côté client génère un défi que la clé doit signer avec sa clé privée pour prouver son authenticité. La réponse signée est ensuite renvoyée au logiciel côté client pour vérification. Ce processus garantit que l'utilisateur est en possession de la clé de sécurité matérielle et fournit une forme solide d'authentification à deux facteurs.

L'U2F présente plusieurs avantages par rapport à l'authentification traditionnelle basée sur les mots de passe. Il est résistant aux attaques de phishing car l'utilisateur doit interagir physiquement avec la clé de sécurité matérielle pour terminer le processus d'authentification. Il est également résistant aux attaques de l'homme du milieu car la réponse signée ne peut être vérifiée que par la partie qui a généré le défi d'origine. De plus, l'U2F offre une expérience utilisateur cohérente sur différents sites Web et applications qui prennent en charge la norme, ce qui facilite son utilisation et son adoption.

L'U2F a été adopté par plusieurs grands services en ligne, notamment Google, Dropbox et GitHub, et est pris en charge par des navigateurs Web populaires tels que Chrome, Firefox et Opera. La FIDO Alliance continue de développer et de promouvoir la norme U2F, ainsi que d'autres normes d'authentification sans mot de passe telles que FIDO2, pour améliorer la sécurité en ligne et l'expérience utilisateur.

L'authenton#1 est certifié FIDO2 et U2F !