clé USB

Une clé USB est un petit dispositif matériel qui se branche sur le port USB d'un ordinateur pour vérifier l'identité d'un utilisateur ou autoriser l'accès à des systèmes et des données restreints. Contrairement à un mot de passe logiciel, c'est un objet physique qui doit être présent pour accorder l'accès, ce qui rend sa compromission beaucoup plus difficile par une attaque à distance. Dans les environnements industriels, les clés USB authentifient les techniciens accédant aux systèmes de contrôle, aux postes de travail d'ingénierie et aux réseaux restreints où une seule session non autorisée pourrait perturber la production ou compromettre la sécurité.

La plupart des clés USB stockent des identifiants chiffrés ou des certificats cryptographiques sur une petite puce de mémoire flash, protégée par un code PIN ou une vérification biométrique. Le système hôte lit l'identifiant unique de la clé et le vérifie par rapport à une base de données d'utilisateurs autorisés. Certaines clés génèrent des mots de passe à usage unique (OTP) qui expirent après quelques secondes, ajoutant un deuxième facteur d'authentification. D'autres contiennent des certificats numériques signés par une autorité de confiance, utilisés pour établir des connexions sécurisées aux systèmes de contrôle industriels et aux logiciels de supervision sans transmettre de mots de passe sur le réseau.

Forme physique et durabilité

Les clés USB industrielles sont généralement moulées en polycarbonate renforcé ou en plastique recouvert de caoutchouc, conçues pour résister à l'huile, à la poussière et aux chocs mécaniques sur les sols d'usine. Elles sont compactes, souvent d'environ 65 millimètres de long et 20 millimètres de large, avec un connecteur rétractable ou rigide. Le connecteur USB lui-même peut être blindé pour réduire les interférences électromagnétiques dans les environnements avec des équipements de commutation à haute fréquence. Le fonctionnement sans batterie et le stockage passif des données signifient qu'elles ne se dégradent pas après des années d'utilisation occasionnelle, bien que la mémoire flash puisse tomber en panne après des millions de cycles d'écriture si elle est utilisée pour des journaux dynamiques plutôt que pour des identifiants statiques.

Les clés USB ont largement remplacé les jetons matériels avec écrans d'affichage et boutons dédiés dans de nombreuses industries, car elles s'intègrent à l'infrastructure PC standard sans lecteurs ou pilotes supplémentaires. Cependant, elles restent vulnérables si un ordinateur est compromis par un logiciel malveillant qui capture les identifiants pendant l'utilisation. Pour cette raison, elles sont plus efficaces en conjonction avec des postes de travail verrouillés, des réseaux isolés (air-gapped) ou une authentification multi-facteurs où la clé seule est insuffisante pour accorder l'accès.

Dans les secteurs de la fabrication et des services publics, les clés USB sont provisionnées par les services informatiques et gérées via des systèmes d'identité centralisés. La perte ou le vol d'une clé déclenche une révocation immédiate via le serveur d'authentification. Le terme 'clé USB' est parfois confondu avec 'clé USB de stockage' ou 'clé USB', qui sont des dispositifs de stockage de données sans fonctions d'authentification. La distinction est importante: une simple clé USB de stockage laissée sur un banc est une violation de données en puissance, tandis qu'une clé USB correctement implémentée avec capacité de révocation peut être récupérée en toute sécurité en cas de perte.