YubiKey, Titan ou Nitrokey : Quelle Clé de Sécurité Choisir en 2026 ?

Un mot de passe se vole, un code SMS se détourne, une application d’authentification se fait piéger par une fausse page de connexion. Une clé de sécurité physique comme la YubiKey, elle, ne se fait pas avoir : elle vérifie elle-même l’adresse du site avant de répondre, et refuse de s’identifier auprès d’une copie. C’est la protection la plus solide qu’un particulier puisse mettre sur ses comptes, pour le prix d’un repas.

Pour la plupart des comptes, une Yubico Security Key NFC à environ 30 € suffit. Prenez une YubiKey 5 seulement si vous avez besoin d’OTP ou d’OpenPGP. Et achetez toujours deux clés : une sur vous, une de secours.

YubiKey, Google Titan, Nitrokey, Token2 : voici ce qui les différencie, combien elles coûtent, et comment les configurer sur vos comptes principaux. Tarifs constatés en octobre 2026.

À quoi sert une YubiKey, concrètement

Elle remplace ou complète le second facteur de connexion. Au lieu de taper un code reçu par SMS, vous branchez la clé ou l’approchez du téléphone, et touchez son bouton. Rien à recopier, rien à intercepter.

Sa vraie force est contre l’hameçonnage. Une fausse page de connexion à votre banque peut récupérer votre mot de passe et même un code à six chiffres. Elle ne peut pas obtenir la réponse de la clé, qui est liée cryptographiquement à l’adresse exacte du vrai site. C’est pourquoi Google a éliminé les prises de contrôle de comptes chez ses employés après les avoir équipés.

Les clés récentes servent aussi de support pour les passkeys, ces identifiants sans mot de passe qui se généralisent. Notre guide des passkeys explique comment ils fonctionnent.

YubiKey, Security Key, Titan, Nitrokey : les vraies différences

YubiKey 5 : celle qui fait tout

La série 5 de Yubico gère tous les protocoles : FIDO2 pour les sites web, OTP pour les anciens systèmes, PIV pour les cartes à puce d’entreprise, OpenPGP pour signer et chiffrer des e-mails. Si vous êtes développeur, administrateur système ou simplement curieux, c’est le choix qui ne vous limitera jamais. La version Nano reste branchée en permanence dans un port USB.

Yubico Security Key : la même sécurité, moins chère

Elle ne gère que FIDO2 et U2F, c’est-à-dire exactement ce dont a besoin un particulier pour protéger Google, Microsoft, Apple, Facebook ou son gestionnaire de mots de passe. Pour la moitié du prix d’une YubiKey 5, c’est le meilleur rapport qualité-prix.

Google Titan : simple et généreuse

La dernière génération de la clé de Google stocke jusqu’à 250 passkeys, bien plus que les autres. Elle fonctionne sur tous les services compatibles FIDO, pas seulement Google.

Nitrokey 3 : l’option transparente

Logiciel interne entièrement publié, conception et fabrication européennes. Elle intéresse ceux qui ne veulent dépendre d’aucun code fermé, au prix d’une finition un peu moins soignée et d’une compatibilité OTP plus limitée. Token2, fabricant suisse, propose des clés FIDO2 encore moins chères, autour de 20 €.

Configurer sa clé sur Google, Microsoft et Apple

Chez Google : myaccount.google.com, Sécurité, « Validation en deux étapes », puis « Ajouter une clé d’accès ou une clé de sécurité ». Chez Microsoft : account.microsoft.com, Sécurité, « Options de connexion avancées », puis ajout d’une clé de sécurité. Chez Apple : sur l’iPhone, Réglages, votre nom, « Connexion et sécurité », « Clés de sécurité » ; Apple exige d’en enregistrer deux.

Une fois les clés en place, retirez le SMS comme méthode de secours là où le service le permet. Tant qu’il reste actif, un pirate peut contourner la clé en détournant votre numéro. Nos conseils pour sécuriser vos comptes Google, Apple et Microsoft complètent ces réglages.

Faut-il acheter deux clés ?

Oui. Une clé unique, perdue ou cassée, vous enferme dehors. La règle est simple : une clé au porte-clés, une seconde rangée chez vous, toutes deux enregistrées sur chaque compte. Conservez aussi les codes de récupération que chaque service fournit, imprimés, au même endroit que la clé de secours.

Pour un usage familial, une Security Key NFC par personne et une YubiKey 5 de secours partagée pour le compte le plus critique suffisent.

Les limites à connaître

Tous les sites ne sont pas compatibles. Les grandes plateformes le sont, la plupart des banques françaises non : elles utilisent leur propre application. Vérifiez la liste des services sur la documentation de yubico.com avant d’acheter.

Une clé ne protège pas un compte dont le mot de passe est faible et dont l’authentification à deux facteurs n’est pas exigée partout. Commencez par activer l’authentification à deux facteurs sur tous vos comptes importants, puis passez à la clé pour les trois ou quatre qui comptent vraiment : e-mail principal, identifiant Apple ou Google, gestionnaire de mots de passe.

En pratique

Pour un particulier : deux Yubico Security Key NFC, environ 60 € les deux. Pour un usage technique ou professionnel : deux YubiKey 5C NFC. Pour ceux qui veulent l’open source jusqu’au bout : Nitrokey 3.