Dans cette vidéo, je clarifie un truc que je vois tout le temps mélangé : “YubiKey vs MFA”. En vrai, une YubiKey s’utilise souvent dans un setup MFA, mais le niveau de sécurité n’a rien à voir avec un MFA “classique” type SMS ou code par email. Je te montre comment je le vois : ton compte, c’est ton vélo. Le mot de passe, c’est un cadenas à code (pratique, mais copiable/volable). La clé physique, c’est le cadenas à clé : beaucoup plus dur à attaquer à grande échelle, parce qu’on n’a jamais vu des millions de YubiKeys “dumpées” comme des mots de passe. Je reviens sur les formats (USB-A/USB-C, NFC, nano) et sur les usages concrets : une clé “tous les jours” et une nano que tu laisses sur ton PC, c’est un game changer. J’explique aussi les passkeys : plus de login/mot de passe, ton identité est dans la clé (donc il faut prévoir du backup). Et surtout, je détaille pourquoi SMS/email c’est fragile (SIM swap, prise de contrôle de la boîte mail, reset de mot de passe), et pourquoi une clé FIDO2/U2F comble ces failles. Mon takeaway : active le MFA quoi qu’il arrive, mais si tu veux passer au niveau au-dessus, passe sur une clé physique (et idéalement, prends-en deux).