YubiKey 5 : quel modèle choisir et comment la configurer
Par Yann Deverre
30 octobre 2026
4 min de lecture
Un mot de passe peut se voler, un code SMS peut se détourner. Une clé de sécurité physique, elle, ne répond que si elle est présente et si le site est le bon. La YubiKey 5 est la plus répandue de ces clés. Voici ce qu’elle fait, comment choisir son modèle et comment la mettre en service.
Qu’est-ce qu’une YubiKey 5 ?
C’est un boîtier de quelques grammes, fabriqué en Suède par Yubico, qui sert de second facteur d’authentification. Il fonctionne sans batterie ni réseau, résiste à l’eau, à la poussière (norme IP68) et à l’écrasement.
Le même boîtier gère plusieurs protocoles : FIDO2 (clés d’accès), FIDO U2F, Yubico OTP, codes OATH, carte à puce PIV et OpenPGP. Sur la 5C NFC, les caractéristiques techniques indiquent 100 emplacements de clés d’accès et 64 emplacements OATH, pour 4,1 g et 18 × 45 × 3,7 mm.
Quel modèle choisir ?
La question se règle avec une seule pièce d’information : quel port utilisez-vous au quotidien ? Les six modèles de la gamme 5 se distinguent ainsi.
| Votre situation | Modèle adapté |
|---|---|
| Ordinateur récent et smartphone sans contact | 5C NFC |
| Ordinateur avec ports USB-A, smartphone sans contact | 5 NFC |
| Ordinateur seul, port USB-C | 5C |
| Clé laissée dans le port d’un ordinateur fixe | 5 Nano (USB-A) ou 5C Nano (USB-C) |
| iPhone ou iPad à port Lightning | 5Ci |
Contre quoi elle protège
La clé vise surtout l’hameçonnage. Même si vous saisissez votre mot de passe sur une fausse page, celle-ci ne peut pas obtenir la réponse de la clé. Pour reconnaître le piège avant d’en arriver là, lisez les signaux d’un mail de phishing.
Elle ne remplace pas un mot de passe robuste partout. Un gestionnaire de mots de passe reste utile pour les comptes qui ne la gèrent pas, et la double authentification par application sert de solution de repli.
Bien démarrer
- Ouvrez les réglages de sécurité de votre compte principal, par exemple une messagerie.
- Ajoutez une clé de sécurité, puis touchez la clé quand on vous le demande.
- Enregistrez une seconde clé, gardée en lieu sûr : si la première est perdue, vous gardez l’accès.
- Conservez les codes de récupération du compte hors ligne.
Pour la connexion sans mot de passe, voyez le principe des clés d’accès, que la YubiKey peut stocker sous forme matérielle.
Questions fréquentes
Quelle est la différence entre une YubiKey 5 et une clé d’accès ?
La clé d’accès (passkey) est une méthode de connexion ; la YubiKey est un support matériel qui peut la stocker. Elle gère aussi d’autres protocoles.
Sur quels systèmes fonctionne-t-elle ?
Yubico indique la compatibilité avec Windows, macOS, ChromeOS et Linux, ainsi qu’avec les comptes Google et Microsoft et de nombreux gestionnaires de mots de passe.
Que faire si je perds ma clé ?
Utilisez la seconde clé enregistrée ou les codes de récupération, puis retirez la clé perdue des réglages du compte.
Faut-il une pile ou une connexion internet ?
Non. La clé n’a besoin ni de batterie ni de réseau.
La clé résiste-t-elle à l’eau ?
Oui, elle est classée IP68 et résiste à l’écrasement, selon Yubico.
Avant de choisir, notez le port de votre ordinateur principal et la compatibilité NFC de votre téléphone, puis prenez deux clés du même modèle. Enregistrez-les le même jour sur vos trois comptes les plus sensibles.
Yann Deverre
Douze ans de développement web, en agence puis chez un éditeur de logiciels, avant de passer à l'écriture. Il explique le numérique en partant du mécanisme, et teste avant d'affirmer.
À lire ensuite