Guide de configuration de la YubiKey
Ce guide explique comment préparer votre YubiKey pour l'utiliser avec KeePassium et KeePassXC en mode challenge-response.
- Sur votre ordinateur, installez le YubiKey Manager et lancez-le
- Insérez votre YubiKey, si ce n'est pas déjà fait.
- Si vous voyez le message « Une erreur inconnue est survenue » sous macOS, allez dans les préférences système → Confidentialité et sécurité → Surveillance de l’entrée, et autorisez la surveillance des saisies pour YubiKey Manager.
- Cliquez sur Applications → OTP
- Choisissez l'emplacement à configurer. Le premier emplacement est réservé sur certaines clés, sélectionnez donc Emplacement de configuration 2.
- Sélectionnez le type d'identifiant Défi-réponse et cliquez sur Suivant.
- Définissez vos paramètres challenge-response HMAC-SHA1 :
- Clé secrète — appuyez sur Générer pour remplir ce champ aléatoirement. Veillez à copier et conserver le secret généré en lieu sûr. Si vous perdez un jour votre YubiKey, ce secret vous sera nécessaire pour accéder à votre base de données et pour programmer la YubiKey de remplacement.
- Toucher requis — ceci empêche des apps malveillantes de communiquer avec votre YubiKey sans votre autorisation. Lorsque KeePassium sollicitera votre YubiKey, vous devrez toucher le bouton « Y » de la clé NFC (ou toucher les côtés de la clé YubiKey 5Ci).
- Appuyez sur Terminer pour écrire la configuration sur la YubiKey.
- Enfin, assurez-vous que les apps peuvent communiquer avec votre YubiKey. Cliquez sur Interfaces et vérifiez que OTP est coché pour les interfaces USB et NFC.
Méthodes de sauvegarde de la YubiKey
Pour éviter de perdre l'accès à vos données, il existe deux tactiques :
- Configurez plusieurs YubiKeys avec la même clé secrète. Toutes ces clés renverront exactement la même réponse au même challenge, si bien que pour KeePassium elles apparaîtront comme une seule et même clé.
- Sinon, conservez la clé secrète en lieu sûr. Vous pourrez ainsi configurer ultérieurement une nouvelle YubiKey pour ouvrir votre base de données.
WARNING
Une fois la YubiKey configurée, il est impossible d'en lire la clé secrète. Vous ne pourrez donc pas cloner une YubiKey sans sa clé secrète d'origine.