Wallets physiques utilisables comme clé de sécurité

Trezor Safe 3, Trezor Safe 5 et Trezor Safe 7 avec le firmware Universal, Ledger Nano S Plus, Ledger Nano X, Ledger Flex, Ledger Stax, Ledger Nano Gen5, OneKey Pro prennent en charge FIDO2 et U2F. OneKey Classic 1S prend en charge ces deux protocoles avec le firmware Universal. La prise en charge d’U2F est documentée pour OneKey Classic 1S Pure Multi, BitBox02 Multi, BitBox02 Nova Multi et Passport Prime. L’appareil exact doit aussi répondre aux exigences de votre service.

Le filtre du catalogue s’appuie sur les protocoles vérifiés pour l’édition exacte. L’absence de fiche signifie que nous n’avons pas confirmé la fonction, pas que le wallet ne peut pas la prendre en charge. La compatibilité avec un téléphone ou le Bluetooth pour les transactions crypto ne prouve pas que la connexion aux sites web fonctionne aussi.

Wallets avec une connexion FIDO2 documentée 

Wallets avec une fonction de clé de sécurité documentée 

Pour vous connecter sans mot de passe avec une clé d’accès (passkey), commencez par FIDO2 et vérifiez les exigences du service. Pour une deuxième étape après le mot de passe, le service peut accepter FIDO2, U2F ou les deux.

Si les paramètres de votre compte indiquent seulement « clé de sécurité » ou « WebAuthn », vérifiez les exigences du service concernant les clés compatibles avant de choisir un filtre de protocole. Ces termes seuls ne disent pas si U2F suffit. Certains services exigent des clés d’accès stockées sur la clé de sécurité, aussi appelées identifiants résidents ou découvrables.

• FIDO Alliance : comprendre les clés d’accès Le fonctionnement des clés d’accès et les endroits où elles peuvent être stockées

Utilisez l’édition exacte et le firmware indiqués ci-dessous. Enregistrez l’appareil séparément sur chaque site web : la configuration du wallet crypto ne l’enregistre pas comme clé de sécurité. L’application Security Key actuelle de Ledger ne prend pas en charge les identifiants résidents ou découvrables, c’est-à-dire les clés d’accès stockées sur la clé de sécurité.

Le firmware Bitcoin-only de Trezor exclut FIDO2 et U2F. BitBox documente les éditions Multi. Classic 1S nécessite le firmware Universal pour la connexion aux sites web par USB ; son firmware Bitcoin-only 3.20.0 désactive cette fonction. Nous n’avons pas confirmé la fonction pour les autres éditions Bitcoin-only de OneKey.

Vous possédez déjà un modèle archivé ? Trezor Model T prend en charge FIDO2 et U2F, et Trezor Model One prend uniquement en charge U2F, avec le firmware Universal. Ledger Nano S figure toujours parmi les appareils compatibles avec l’application Security Key, avec OS 2.1.0 ou ultérieur et une connexion USB, sans connexion depuis un iPhone. Ces possibilités concernent les propriétaires actuels ; ce ne sont pas des recommandations d’achat.

Ledger recommande la dernière version du système de l’appareil. Si vous aviez enregistré votre appareil avec l’ancienne application Ledger FIDO U2F, vous devez l’enregistrer à nouveau pour utiliser Security Key : les identifiants de l’ancienne application ne sont pas compatibles.

Trezor Safe 3 : les faits sur la clé de sécurité et leurs sources 

Ledger Nano S Plus : les conditions de l’application Security Key 

OneKey Classic 1S : la version de firmware requise 

Passport Prime : application Keys et conditions d’utilisation d’U2F 

Instructions officielles et compatibilité

• Trezor : enregistrer une clé de sécurité Exemple d’enregistrement avec Google et récupération des identifiants
• Ledger : compatibilité de l’application Security Key Appareils et navigateurs compatibles, NFC et récupération des identifiants
• OneKey : enregistrer une clé de sécurité Enregistrement en USB et modèles compatibles
• BitBox02 : enregistrer une clé de sécurité U2F Instructions pour le BitBox02 Multi d’origine
• Foundation : utiliser Prime comme clé de sécurité U2F Application Keys, enregistrement sur les services, USB sur ordinateur et NFC sur téléphone

Sur un ordinateur, les connexions documentées passent par l’USB. Pour les téléphones, il faut vérifier plus précisément : l’application et la connexion habituelles du wallet pour les cryptomonnaies sont distinctes de sa fonction de clé de sécurité.

Pour Android, Ledger exige aussi la mise à jour du système Google Play du 1er mars 2024 ou une version ultérieure ; Firefox n’est pas pris en charge. OneKey indique Android 7 ou ultérieur avec Chrome, et iOS 14.5 ou ultérieur avec plusieurs navigateurs, dans un tableau général de compatibilité WebAuthn. Son exemple d’enregistrement utilise toutefois un ordinateur. Ce tableau seul ne précise pas le câble ou l’adaptateur nécessaire pour relier un modèle OneKey donné à un téléphone donné.

Le Bluetooth n’est pas une connexion documentée pour vous connecter aux sites avec ces wallets. Utilisez plutôt leur connexion USB ou NFC documentée ; la connexion de Nova pour l’authentification reste non confirmée. Foundation documente le NFC sur téléphone pour Prime sans préciser les systèmes d’exploitation ni les navigateurs compatibles.

Ce que la sauvegarde du wallet rétablit dépend du fabricant et du type d’identifiant enregistré.

Préparer la récupération du wallet crypto lui-même 

Prime : récupérer le wallet et restaurer la sauvegarde distincte des données de l’appareil 

Utilisez un wallet que vous possédez déjà pour des connexions occasionnelles aux sites web, si le compte accepte son protocole et si vous pouvez utiliser sa connexion documentée. Pour des connexions quotidiennes, une clé FIDO2 dédiée est généralement plus pratique : vous pouvez la transporter séparément et laisser le wallet crypto rangé.

Si votre priorité est de vous connecter depuis un mobile, choisissez une clé dédiée dont la connexion au téléphone a été vérifiée. Envisagez-en aussi une si vous voulez enregistrer une deuxième clé physique sur vos comptes. Comme pour un wallet, vérifiez ses fonctions par rapport aux exigences du service ; la mention FIDO2 seule ne garantit pas la compatibilité. Acheter un wallet physique uniquement pour vous connecter aux sites web ajoute généralement des étapes de configuration et des manipulations quotidiennes dont vous n’avez pas besoin.

Vérifier les connexions du wallet crypto et les demandes de signature 

Partez d’un compte à protéger, puis vérifiez l’appareil et la solution de secours avant de compter sur eux.

Filtrer le catalogue par FIDO2 

Wallets avec une fonction de clé de sécurité documentée 

Si vous devez encore choisir le wallet lui-même