Dernier retour sur ce changement côté sécurité pour moi.

J'ai généralisé ça à tous les sites où je pouvais le faire. Et chaque site que je considère comme "critique" et qui dispose d'une 2FA physique y passe.

Aucune problème avec les clés yubico, j'ai tout en double au cas où j'en perds une et je n'ai eu des problèmes pour l'utiliser qu'une fois, du à mes ports usb et pas à la clé. L'utilisation en NFC est aussi très efficace et rapide. Je n'en ai eu besoin que quelques fois mais je n'ai jamais été bloqué pour l'utilisation depuis mon téléphone.

Le vrai problème demeure côté site où tous sont ne sont pas compatible, loin de là. Pas mal de sites proposent aussi de bypass le 2FA physique ce qui rends la sécurisation poreuse... A quoi bon demander une 2FA physique si on peut s'envoyer un mail, un sms etc...

Méthode approuvé et généralisé chez moi.