iShield Key 2 de Swissbit : clé de sécurité FIDO2 avec badge MIFARE, HID ou LEGIC
Clé de sécurité FIDO2 : l’authentification forte contre le hameçonnage
Une clé de sécurité FIDO2 est un petit authentificateur matériel, branché en USB ou approché en NFC, qui remplace ou complète le mot de passe par une preuve cryptographique stockée dans une puce sécurisée. L’iShield Key 2 de Swissbit applique ce principe aux entreprises et aux sites industriels : une même clé ouvre la session informatique et, dans ses versions hybrides, les portes du bâtiment grâce à un badge MIFARE DESFire, HID SEOS ou LEGIC intégré. Elle est conçue et fabriquée par Swissbit à Berlin.
Mozaïk Storage distribue en France l’ensemble de la gamme et accompagne les DSI, responsables sécurité et services généraux dans le choix de la version adaptée à leur parc.
Les versions de l’iShield Key 2 les plus demandées
Pourquoi une clé FIDO2 protège-t-elle mieux qu’un mot de passe ?
Le hameçonnage reste la porte d’entrée la plus courante des cyberattaques. Un mot de passe, même complexe, peut être saisi sur un faux site ou intercepté. Avec FIDO2, la clé signe une demande liée au nom de domaine réel du service : sur un site frauduleux, l’authentification échoue d’elle-même. La clé privée ne quitte jamais la puce, et chaque connexion exige un geste physique sur la clé.
Le standard repose sur les protocoles WebAuthn et CTAP2, reconnus par les principaux systèmes et services en ligne. L’iShield Key 2 peut enregistrer jusqu’à 300 passkeys, ce qui permet d’aller vers une connexion entièrement sans mot de passe.
Quelle version de l’iShield Key 2 choisir ?
La gamme se décline selon deux critères : les fonctions logiques (FIDO2 seul ou version Pro) et le badge d’accès physique intégré. Toutes les versions disposent du NFC pour les smartphones.
| Version | Authentification logique | Accès physique | Connecteur | Référence |
|---|---|---|---|---|
| iShield Key 2 FIDO2 | FIDO2, U2F | — | USB-A / NFC | PK2000IA0000E-2002-1AA-SBB |
| iShield Key 2 FIDO2 | FIDO2, U2F | — | USB-C / NFC | PK2000IC0000E-1002-1DA-SBB |
| iShield Key 2 Pro | FIDO2, U2F, HOTP, TOTP, PIV | — | USB-A / NFC | PK2000IA0000E-2002-1BA-SBB |
| iShield Key 2 Pro | FIDO2, U2F, HOTP, TOTP, PIV | — | USB-C / NFC | PK2000IC0000E-2002-1BA-SBB |
| iShield Key 2 FIDO2 MIFARE | FIDO2, U2F | MIFARE DESFire EV3 | USB-C / NFC | PK2000IC0000E-2002-1AB-SBB |
| iShield Key 2 Pro MIFARE | FIDO2, U2F, HOTP, TOTP, PIV | MIFARE DESFire EV3 | USB-C / NFC | PK2000IC0000E-2002-1BB-SBB |
| iShield Key 2 FIDO2 HID | FIDO2, U2F | HID SEOS | USB-C / NFC | PK2000IC0000E-2002-1AD-SBB |
| iShield Key 2 Pro HID | FIDO2, U2F, HOTP, TOTP, PIV | HID SEOS | USB-C / NFC | PK2000IC0000E-2002-1BD-SBB |
Swissbit propose également une variante LEGIC advant ou LEGIC neon pour les sites équipés de lecteurs LEGIC, ainsi qu’une ligne certifiée FIPS 140-3 niveau 3 destinée aux organisations soumises à des exigences de conformité élevées. Consultez-nous pour ces versions.
Que change la version Pro ?
La version FIDO2 couvre l’essentiel des besoins : connexion aux services cloud, aux postes Windows et aux applications compatibles. La version Pro ajoute trois fonctions utiles dans les environnements hétérogènes :
- Codes à usage unique HOTP et TOTP, pour les applications et VPN qui ne gèrent pas encore FIDO2 ;
- Mode carte à puce compatible PIV, pour l’ouverture de session par certificat sur les postes et serveurs gérés en infrastructure à clés publiques ;
- Compatibilité OpenSC, pour l’intégration sous Linux et dans les outils open source.
Comment une seule clé peut-elle ouvrir le PC et les portes du bâtiment ?
Les versions MIFARE, HID et LEGIC embarquent, en plus de la puce FIDO2, une puce d’accès physique compatible avec les lecteurs de badges existants. Le salarié utilise le même objet pour franchir le contrôle d’accès, accéder au parking ou à la restauration, puis ouvrir sa session informatique.
Le choix dépend de votre infrastructure : MIFARE DESFire EV3 est très répandu dans les bâtiments tertiaires, HID SEOS équipe les sites dotés de lecteurs HID, et LEGIC se rencontre dans de nombreuses entreprises en Europe. Regrouper badge et clé réduit le nombre d’objets à distribuer et à révoquer lors d’un départ. Découvrez nos solutions pour la surveillance, le contrôle d’accès et le ticketing.
Une clé conçue pour durer en environnement professionnel
L’iShield Key 2 est pensée pour un usage quotidien intensif. Les fiches Swissbit indiquent un fonctionnement de -25 à +70 °C, une résistance aux chocs de 1 500 g, la conformité MIL-STD-810H et un MTBF de 4 millions d’heures. Le boîtier mesure environ 51 à 55 mm de long pour 5 g.
Côté cryptographie, la clé prend en charge RSA jusqu’à 4 096 bits, ECDSA, AES jusqu’à 256 bits et HMAC. Elle fonctionne sans logiciel à installer pour un usage FIDO2 standard ; une attestation d’entreprise est disponible en option pour contrôler les clés autorisées sur votre parc.
Comment déployer des clés FIDO2 dans votre organisation ?
- Recensez les services à protéger en priorité : messagerie, VPN, comptes administrateurs, accès cloud.
- Identifiez votre technologie de badge actuelle pour choisir entre les versions FIDO2, MIFARE, HID ou LEGIC.
- Testez quelques clés sur un groupe pilote, puis prévoyez deux clés par utilisateur sensible, dont une de secours.
- Généralisez en remplaçant progressivement les mots de passe par des passkeys.
Notre équipe francophone vous aide à définir les versions adaptées, fournit des échantillons pour vos tests et suit vos commandes. Retrouvez aussi nos solutions de sécurité Swissbit.
Mozaïk Storage : Expert du Stockage Spécialisé
En travaillant avec nous, vous bénéficiez de :
- Solutions endurantes, testées en conditions réelles
- Intégrité des données et stabilité thermique garanties
- Customisation pour charges utiles et systèmes embarqués spécifiques
- Support technique expert et solutions validées par les grands acteurs
Parlez à un expert de la cybersécurité logique et physique aujourd’hui
Ne baissez pas votre garde.
Contactez-nous pour définir ensemble la solution optimale.
Questions fréquentes sur l’iShield Key 2 et les clés FIDO2
Une clé FIDO2 fonctionne-t-elle avec un smartphone ?
Oui. Toutes les iShield Key 2 disposent du NFC : il suffit d’approcher la clé d’un smartphone Android ou iOS compatible. Les versions USB-C se branchent aussi directement sur les téléphones et tablettes équipés de ce port.
Faut-il installer un logiciel pour utiliser l’iShield Key 2 ?
Non, pas pour un usage FIDO2 standard : les systèmes et navigateurs récents la reconnaissent nativement. Les fonctions Pro (PIV, codes à usage unique) peuvent nécessiter des outils d’administration selon votre environnement.
Quelle différence entre MIFARE DESFire EV3 et HID SEOS ?
Ce sont deux technologies de badge sans contact. Le choix dépend des lecteurs déjà installés sur votre site : MIFARE DESFire EV3 pour les lecteurs MIFARE, HID SEOS pour les lecteurs HID. Nos conseillers peuvent analyser vos lecteurs pour vous orienter.
Combien de passkeys peut-on stocker dans une iShield Key 2 ?
Jusqu’à 300 passkeys, selon Swissbit, ce qui couvre largement les comptes d’un utilisateur professionnel.
Existe-t-il une version certifiée FIPS ?
Oui. Swissbit propose une ligne iShield Key 2 certifiée FIPS 140-3 niveau 3, destinée aux organisations soumises à des exigences réglementaires fortes. Contactez-nous pour sa disponibilité.
Que faire si un salarié perd sa clé ?
Il suffit de révoquer la clé dans les services concernés et dans le système de contrôle d’accès. Prévoir une clé de secours enregistrée dès le départ évite toute interruption.
Sources : Swissbit, lancement de l’iShield Key 2 ; Swissbit, gamme iShield Key ; fiches techniques des produits.
