TOOLinux

Le journal du Libre

Les clés matérielles U2F renforcent la sécurité de Tutanota

lundi 14 mars 2022

Le service de courrier électronique sécurisé Tutanota ajoute le support U2F (clés matérielles) aux options d’authentification à deux facteurs pour les clients de bureau Tutanota sous Linux, Windows et macOS.

Le service en ligne a, depuis longtemps, généralisé l’utilisation de l’authentification U2F. Le client webmail de Tutanota supporte depuis longtemps l’U2F. Aujourd’hui, vous pouvez sécuriser votre boîte aux lettres cryptée avec U2F sur tous les clients de bureau de Tutanota, notamment sous Linux. Le prochain objectif est le support U2F pour les applications mobiles sur Android et iOS.

"Bien que ce ne soit pas une obligation, nous vous recommandons fortement d’ajouter un second facteur à votre compte Tutanota pour protéger au maximum votre boîte aux lettres. Ainsi vous pouvez ajouter une couche de sécurité supplémentaire à vos identifiants de connexion pour empêcher le vol de votre mot de passe", peut-on lire sur le blog officiel.

Les avantages :
- la clé privée est stockée localement sur le dispositif U2F
- garantit la protection contre les attaques MITM et le phishing
- nécessite un dispositif matériel (l’application Yubico fonctionnera comme jeton logiciel à l’avenir)
- aucune saisie manuelle requise