Un employé arrive à l'entreprise le matin. À l'entrée, il présente une petite clé de sécurité au lecteur. La porte s'ouvre. Quelques minutes plus tard, il utilise cette même clé à son poste de travail : pour se connecter à son ordinateur, à un service cloud sécurisé, ou comme deuxième facteur d'authentification pour accéder aux données sensibles de l'entreprise.
Aucune puce d'accès supplémentaire. Aucun code à usage unique sur un smartphone personnel. Aucun mot de passe à glisser sous le clavier. Un seul appareil combine l'identité physique et numérique de l'employé.
À première vue, cela pourrait sembler une simple amélioration pratique. En réalité, il s'agit d'un concept de sécurité capable de résoudre plusieurs problèmes courants en entreprise. Nous avons voulu vérifier si cette promesse se tient et avons testé la Swissbit iShield Key 2 Pro MIFARE à la fois comme clé de sécurité numérique et pour notre propre application de contrôle d'accès sans contact.
Trois mondes clés qui sont aujourd'hui majoritairement séparés.
Dans de nombreuses entreprises, un employé dispose de plusieurs méthodes d'accès indépendantes : un mot de passe pour son ordinateur, une application ou un code pour l'authentification à deux facteurs, et une carte ou une puce pour accéder au bâtiment. Des mots de passe supplémentaires sont ajoutés pour d'autres applications.
Cette solution fonctionne, mais elle est coûteuse. Il faut créer des comptes pour les nouveaux employés dans plusieurs systèmes. En cas de perte de compte, différents services doivent réagir. Si un employé quitte l'entreprise, ses comptes numériques et ses droits d'accès physiques doivent être bloqués de manière fiable et, si possible, simultanée.
Une clé de sécurité combinée ne crée pas automatiquement un système de gestion unique. Cependant, elle peut servir de support commun pour la convergence des autorisations d'un employé : numériquement via FIDO2 et physiquement via MIFARE DESFire EV3.
Pourquoi un mot de passe peut rester vulnérable malgré des règles complexes
Un mot de passe est une information confidentielle qu'un utilisateur partage avec une page de connexion. C'est précisément là que réside le problème : un site web falsifié de manière professionnelle peut désormais être quasiment identique à l'original. Si l'employé saisit son mot de passe, voire un code à usage unique, un pirate peut s'emparer des deux.
Des règles comme la limite de douze caractères, l'utilisation de caractères spéciaux et des changements réguliers rendent le mot de passe plus difficile à deviner. Cependant, elles n'empêchent pas une personne de saisir son mot de passe correct sur un site web erroné.
L’hameçonnage n’est plus un problème marginal.
L’analyse de la situation en Europe montre clairement la fréquence à laquelle de telles attaques servent de point d’entrée. Dans son rapport sur le paysage des menaces 2025, l’Agence européenne pour la cybersécurité (ENISA) a examiné 4 875 incidents survenus entre juillet 2024 et juin 2025. Ce rapport a permis d’identifier les points d’entrée initiaux. L'hameçonnage représente environ 60 % L'exploitation des vulnérabilités techniques était la méthode la plus courante, suivie par l'exploitation de failles techniques (21,3 %).
L'hameçonnage ne se limite plus aux courriels mal rédigés contenant des liens suspects. L'ENISA englobe également les pièces jointes malveillantes, la publicité manipulée et les arnaques téléphoniques. Grâce aux offres dites de „ phishing à la demande “, même les auteurs d'attaques peu expérimentés peuvent désormais déployer des kits d'attaque prêts à l'emploi.
Le CERT-EU observe également cette tendance parmi les institutions et partenaires de l'Union européenne : la proportion de tentatives d'hameçonnage ciblées par courriel classiques parmi les premières tentatives d'accès observées a diminué en 2025. de 41 à 31 pour cent. Dans le même temps, d'autres méthodes se sont développées, notamment le phishing téléphonique, la manipulation des processus de connexion et l'exploitation abusive des procédures d'authentification légitimes. L'attaque ne disparaît donc pas ; elle devient plus diversifiée et plus professionnelle.
Pour les entreprises, cela signifie qu'il ne suffit plus de simplement avertir les employés des courriels suspects. Si le processus de connexion est conçu pour minimiser l'utilisation de mots de passe volés et de codes à usage unique, la vigilance devient une protection technique.
FIDO2 adopte une approche différente. En résumé, la clé de sécurité génère une clé numérique unique pour chaque service. Cette clé ne fonctionne que pour le service légitime, à l'instar d'une clé d'immeuble qui ne s'ouvre que dans la serrure correspondante. Une copie trompeusement réaliste de la page de connexion ne possède pas la clé numérique adéquate et ne peut donc pas intercepter la connexion.
Authentification à deux facteurs ou pas de mot de passe du tout
L'iShield Key 2 Pro MIFARE peut être utilisé de deux manières. Avec l'authentification à deux facteurs classique, le mot de passe reste inchangé. De plus, l'employé doit posséder la clé matérielle enregistrée et confirmer sa connexion sur l'appareil. Un mot de passe volé ne suffit alors plus.
Si l'application prend en charge la connexion sans mot de passe, la clé matérielle peut remplacer intégralement ce dernier. L'utilisateur se connecte alors avec l'appareil et, selon la configuration, un code PIN local. Cette solution est non seulement plus pratique, mais elle élimine également le mot de passe comme cible potentielle pour les tentatives d'hameçonnage.
Le choix de l'option dépend des applications utilisées, des services cloud et de la gestion des utilisateurs existante. Par conséquent, une mise en œuvre devrait idéalement commencer par un inventaire, et non par l'achat massif de jetons.
Ce que nous avons pratiquement essayé
Nous ne nous intéressions pas seulement à la fiche technique. Nous voulions savoir comment la clé se comportait au quotidien et avec notre propre intégration technique.
Nous avons d'abord enregistré l'iShield Key 2 Pro MIFARE comme clé de sécurité FIDO2 et l'avons utilisée pour l'authentification à deux facteurs. La procédure est simple pour l'utilisateur : connecter la clé ou l'utiliser sans contact, se connecter et confirmer avec le jeton. Les opérations cryptographiques s'effectuent en arrière-plan.
Nous avons ensuite examiné le second aspect du dispositif : la fonction sans contact MIFARE DESFire. Celle-ci est particulièrement intéressante pour les systèmes de contrôle d’accès, car elle ne nécessite pas simplement un numéro de carte facilement lisible. Le système de contrôle d’accès peut ainsi vérifier si le jeton possède bien la clé secrète correspondante.
Pourquoi est-ce plus sûr qu'une simple puce RFID ?
De nombreuses solutions de contrôle d'accès simples ne reconnaissent que le numéro de série d'une puce. Cela revient à peu près à ce qu'un portier laisse entrer quelqu'un simplement parce qu'il présente le bon numéro d'employé. Si ce numéro a été copié, le système risque de ne pas pouvoir faire la différence entre l'original et la copie.
DESFire permet une véritable vérification cryptographique. En clair, le jeton connaît non seulement le numéro d'identification de l'employé, mais peut également répondre à une question qui ne peut être résolue qu'avec la clé secrète stockée. Cette clé secrète n'a pas besoin d'être extraite du jeton ni transmise publiquement lors de chaque vérification.
De plus, des zones de données distinctes et protégées peuvent être créées. Celles-ci peuvent contenir, par exemple, un identifiant d'autorisation interne, des données de localisation ou d'autres informations nécessaires à l'application. Le choix des données appropriées dépend toujours du concept de sécurité spécifique.
Notre regard sous le capot
Pour le test technique, nous avons utilisé un lecteur USB sans contact Identiv uTrust 3700 F CL. Ce test a été réalisé via PC/SC, Python et pyscard Nous avons communiqué directement avec le jeton de test.
Nous avons ensuite créé une application distincte dotée d'une zone de données protégée et remplacé la clé initiale par une clé AES personnalisée. Dès lors, les données de test n'étaient accessibles en lecture et en modification qu'après une authentification réussie. Enfin, nous avons réinitialisé le jeton de test désigné de manière contrôlée.
Pour les personnes ayant un intérêt technique, cela a permis de mettre en évidence la chaîne de fonctions essentielle. Pour l'utilisateur final, cela signifie simplement que le système ne se contente pas de vérifier un numéro, mais bien l'authenticité de l'autorisation.
Quels avantages une entreprise peut-elle en tirer ?
Le plus grand avantage ne réside pas dans une seule caractéristique technique, mais dans l'interaction entre elles :
- Surface d'attaque réduite : FIDO2 offre une protection nettement supérieure pour l'accès numérique contre les attaques de phishing classiques.
- Une routine de travail quotidienne plus simple : Un seul appareil peut être utilisé pour les bâtiments, les lieux de travail et les services en ligne compatibles.
- Moins de problèmes de mots de passe : Selon le système, la clé peut sécuriser ou remplacer complètement les mots de passe.
- Des processus plus clairs : L’émission, le retour, la perte et le blocage peuvent être planifiés comme un processus d’identité cohérent.
- Intégration flexible : Les technologies USB et NFC permettent une utilisation avec différents appareils et systèmes d'accès.
Cela peut réduire la charge de travail des utilisateurs et du service informatique. Cependant, une implémentation soignée est essentielle. Se contenter d'empiler plusieurs solutions autonomes existantes sur le même matériel sans interconnecter les processus sous-jacents représente un gaspillage important des avantages potentiels.
Bien plus qu'une simple connexion et une porte
La version Pro-MIFARE combine non seulement FIDO2 et le contrôle d'accès aux bâtiments, mais aussi, grâce à sa fonction de carte à puce PIV, des certificats pour la connexion Windows, les signatures numériques et le chiffrement. Dans un environnement Active Directory et de certificats correctement configuré, le jeton devient ainsi un support d'identité sécurisé pour des applications ultérieures.
La fonction sans contact DESFire peut également être utilisée au-delà de la porte d'entrée. La même clé employé peut servir, par exemple, aux imprimantes pour FollowMe ou Secure Print, au suivi du temps de travail ou encore à l'accès à des zones particulièrement sensibles comme les salles serveurs. Pour l'employé, il s'agit d'un seul et même appareil ; en interne, les droits d'accès respectifs restent clairement distincts.
Un pont pour les systèmes plus anciens
Toutes les applications existantes ne prennent pas en charge FIDO2. La version Pro propose donc en plus des codes à usage unique basés sur le temps et un compteur (TOTP et HOTP), ainsi que la possibilité d'afficher des données d'accès statiques sélectionnées via un clavier virtuel. Ceci permet d'intégrer des interfaces d'administration, des périphériques réseau ou d'autres systèmes plus anciens qui ne prennent pas encore en charge les méthodes d'authentification modernes.
Ces fonctionnalités constituent une solution provisoire pratique, mais ne représentent pas l'objectif ultime en matière de sécurité. Les codes à usage unique et les mots de passe statiques peuvent toujours être interceptés ou saisis sur un site web frauduleux. Lorsque FIDO2 est possible, l'authentification cryptographique liée au service concerné demeure de loin la meilleure option.
La deuxième clé fait partie du concept
Un appareil permettant de gérer plusieurs points d'accès soulève une question légitime : que se passe-t-il en cas de perte ? Avec l'iShield Key 2 Pro MIFARE, l'absence d'option d'exportation des données d'accès protégées est une mesure de sécurité délibérée. Les clés privées, les mots de passe, les certificats et les codes OTP ne doivent pas pouvoir être simplement transférés hors du jeton et copiés sur un autre appareil.
Cela empêche la copie non détectée, mais cela signifie également qu'une clé de remplacement ne peut être générée par duplication après la perte de l'originale. Elle doit d'abord être émise séparément et enregistrée ou configurée pour les comptes et fonctions nécessaires.
En cas de perte d'un jeton, ses clés de connexion numériques et ses droits d'accès physiques doivent être immédiatement bloqués. Une deuxième clé matérielle doit être disponible pour les comptes importants. À défaut, une procédure de récupération administrative contrôlée, indépendante du jeton perdu, est nécessaire.
Par conséquent, le déploiement comprend non seulement les appareils eux-mêmes, mais aussi des règles claires concernant leur émission, leur personnalisation, leur remplacement, leur retour et leur blocage. La seconde clé n'est pas un doublon inutile, mais bien une partie intégrante du concept de sécurité et d'exploitation.
Notre conclusion : pourquoi continuons-nous à faire cela séparément ?
Notre test a débuté par simple curiosité technique quant aux possibilités offertes par l'iShield Key 2 Pro MIFARE. Toutefois, le résultat s'avère particulièrement intéressant d'un point de vue organisationnel : l'authentification numérique et l'accès aux bâtiments ne doivent plus nécessairement rester deux univers distincts pour l'employé.
Un seul dispositif permet de déverrouiller la porte le matin, de sécuriser le lieu de travail et de protéger l'accès aux applications critiques. FIDO2 réduit la dépendance aux mots de passe et complique le phishing. DESFire EV3 offre un contrôle d'accès cryptographiquement sécurisé qui va bien au-delà de la simple lecture d'un numéro de puce.
La technologie existe et fonctionne. Par conséquent, la question la plus intéressante pour de nombreuses entreprises n'est plus : „ Est-ce possible ? “ mais plutôt : „ Pourquoi gérons-nous encore séparément l'identité numérique et l'accès aux bâtiments ? “
Deutsch 
English (UK) 
Français 
Español