Feitian BioPass K45 FIDO2 biometrikus USB biztonsági kulcs

A Feitian BioPass FIDO2 Biometric Security Key K45 egy fejlett, ujjlenyomat-azonosítással ellátott hardveres FIDO2 biztonsági kulcs, amely kétfaktoros, többfaktoros és jelszómentes hitelesítéshez használható.

A készülék FIDO2 és FIDO U2F tanúsítással rendelkezik, és a fizikai biztonsági kulcs birtoklását biometrikus azonosítással egészíti ki. A felhasználónak tehát nem elegendő magával a kulccsal rendelkeznie: a bejelentkezéshez a megfelelő ujjlenyomat is szükséges lehet.

Ez a megoldás különösen alkalmas olyan vállalati, rendszergazdai vagy magas biztonsági követelményű környezetekhez, ahol a hagyományos USB-s FIDO kulcsnál is szigorúbb hozzáférés-védelem szükséges.

A K45 a korábbi Feitian BioPass K27 modell utódja.

FIDO2 és biometrikus hitelesítés egyetlen eszközben

A Feitian BioPass K45 két erős hitelesítési technológiát kombinál.

• FIDO2 / FIDO U2F hardveres hitelesítés
• ujjlenyomat-alapú biometrikus azonosítás

Ez azt jelenti, hogy a felhasználói fiók hozzáférése nemcsak a fizikai biztonsági kulcshoz, hanem a jogosult felhasználó biometrikus azonosításához is köthető.

Ez különösen előnyös elveszett vagy ellopott kulcs esetén, mivel az illetéktelen személy a regisztrált ujjlenyomat nélkül nem tudja használni a kulcsot.

Ujjlenyomat-azonosítás

A K45 beépített biometrikus ujjlenyomat-olvasóval rendelkezik.

A hitelesítés során a felhasználó ujjlenyomata szolgálhat a kulcs feloldására és a FIDO-művelet jóváhagyására.

A biometrikus azonosítás előnyei:

• nincs szükség külön PIN-kód folyamatos megadására
• a kulcs elvesztése esetén csökken az illetéktelen használat kockázata
• a kulcs fizikailag a jogosult felhasználóhoz köthető
• egyszerű és gyors felhasználói azonosítás
• erős többfaktoros hitelesítési folyamat alakítható ki

Biztonságos ujjlenyomat-tárolás

A biometrikus adatok biztonsága kiemelten fontos.

A K45 beépített biztonsági chipje kifejezetten az ujjlenyomat-adatok titkosított tárolására és védelmére szolgál.

A gyártó szerint a regisztrált ujjlenyomatból nem nyerhető vissza tényleges ujjlenyomat-információ, vagyis a biometrikus adat nem exportálható egyszerűen a készülékből.

Ez csökkenti annak kockázatát, hogy a biometrikus minta illetéktelen személyhez kerüljön.

Védelem elveszett vagy ellopott kulcs esetén

Egy hagyományos FIDO biztonsági kulcs elvesztése esetén a kulcsot megszerző személy fizikailag birtokolja az egyik hitelesítési tényezőt.

A BioPass K45 esetében azonban a kulcs használatához a megfelelő ujjlenyomat is szükséges.

Ez további védelmi réteget jelent.

A gyártó szerint a kulcson tárolt hitelesítési adatok a megfelelő ujjlenyomat nélkül nem oldhatók fel.

FIDO2 hitelesítés

A K45 FIDO2 tanúsítással rendelkezik.

A FIDO2 lehetővé teszi:

• kétfaktoros hitelesítést
• többfaktoros hitelesítést
• jelszómentes bejelentkezést
• WebAuthn-kompatibilis hitelesítést
• hardveralapú felhasználóazonosítást

A FIDO2 egyik fő előnye, hogy a hitelesítés nyilvános kulcsú kriptográfián alapul, ezért a szolgáltatónál nem szükséges hagyományos megosztott titkot tárolni.

FIDO U2F kompatibilitás

A K45 a FIDO2 mellett FIDO U2F szabványt is támogat.

Ez lehetővé teszi, hogy régebbi, U2F-alapú rendszerekben is használható legyen.

A két szabvány támogatása szélesebb kompatibilitást biztosít meglévő és újabb hitelesítési rendszerekkel.

Jelszómentes bejelentkezés

A FIDO2 támogatásnak köszönhetően a BioPass K45 kompatibilis rendszerekben passwordless, vagyis jelszómentes hitelesítéshez is használható.

Ez azt jelenti, hogy a hagyományos jelszó helyett a felhasználó:

• csatlakoztatja a biztonsági kulcsot
• biometrikusan azonosítja magát
• a rendszer kriptográfiai módon hitelesíti

A jelszómentes bejelentkezés csökkentheti a gyenge vagy újrahasznált jelszavakból eredő kockázatokat.

Erős adathalászat elleni védelem

A FIDO2 egyik legfontosabb biztonsági előnye a phishinggel szembeni ellenállás.

A hitelesítés az adott szolgáltatás domainjéhez kötött, így egy hamis bejelentkezési oldal nem tudja egyszerűen megszerezni és egy másik oldalon felhasználni a hitelesítési adatokat.

A biometrikus ellenőrzés további védelmi réteget jelent.

Ez különösen fontos lehet:

• vállalati e-mail fiókoknál
• rendszergazdai hozzáféréseknél
• felhőszolgáltatásoknál
• pénzügyi rendszereknél
• fejlesztői fiókoknál
• privilegizált felhasználóknál

USB-A csatlakozás

A BioPass K45 USB-A csatlakozóval rendelkezik.

Ez ideális:

• asztali számítógépekhez
• notebookokhoz
• munkaállomásokhoz
• vállalati PC-khez
• USB-A porttal rendelkező terminálokhoz

A gyártó külön USB-C változatot is kínál, ezért újabb, kizárólag USB-C porttal rendelkező eszközökhöz az a kivitel lehet megfelelőbb.

Robusztus fémház

A K45 egyik fontos fizikai jellemzője a masszív, teljesen fém ház.

Ez különösen előnyös vállalati használatnál, ahol a kulcsot rendszeresen csatlakoztatják, hordozzák vagy több munkahely között használják.

A fémház jobb mechanikai ellenállást biztosíthat a hagyományos műanyag kivitelhez képest.

Korlátlan számú fiók védelme

A gyártó szerint a K45 korlátlan számú kompatibilis fiókhoz használható.

Egyetlen fizikai kulcs így több különböző szolgáltatáshoz is regisztrálható.

Használható például:

• vállalati fiókokhoz
• e-mail szolgáltatásokhoz
• felhőalkalmazásokhoz
• fejlesztői fiókokhoz
• adminisztrátori hozzáférésekhez
• több különböző webes szolgáltatáshoz

Többplatformos támogatás

A K45 az alábbi operációs rendszerekkel használható:

• Windows
• Linux
• macOS
• ChromeOS

Ez lehetővé teszi heterogén vállalati környezetben történő használatát is.

Főbb tulajdonságok

• biometrikus FIDO2 biztonsági kulcs
• beépített ujjlenyomat-olvasó
• FIDO2 tanúsítás
• FIDO U2F tanúsítás
• USB-A csatlakozó
• jelszómentes hitelesítés támogatása
• kétfaktoros hitelesítéshez
• többfaktoros hitelesítéshez
• hardveralapú phishing elleni védelem
• biztonságosan tárolt biometrikus adatok
• az ujjlenyomat-információ nem exportálható a készülékből
• elvesztés esetén biometrikus védelem
• korlátlan számú kompatibilis fiókhoz használható
• robusztus teljesen fém ház
• Windows támogatás
• Linux támogatás
• macOS támogatás
• ChromeOS támogatás
• K27 modell utódja

Műszaki adatok

Terméktípus: biometrikus FIDO biztonsági kulcs
Gyártó: Feitian
Modell: BioPass K45
Hitelesítés: FIDO2, FIDO U2F
Biometrikus azonosítás: ujjlenyomat
Csatlakozó: USB-A
Ház: teljesen fém
Jelszómentes hitelesítés: igen
Támogatott fiókok száma: korlátlan
Támogatott operációs rendszerek: Windows, Linux, macOS, ChromeOS
Méret: 51 × 18 × 6,5 mm
Üzemi feszültség: 5 V
Áramfelvétel: 44 mA
Teljesítményfelvétel: 0,22 W
Üzemi hőmérséklet: -10 °C – +50 °C
Tárolási hőmérséklet: -20 °C – +70 °C

Tipikus felhasználási területek

A Feitian BioPass K45 használható például:

• vállalati felhasználói fiókokhoz
• rendszergazdai hozzáférésekhez
• felhőszolgáltatásokhoz
• fejlesztői fiókokhoz
• privilegizált felhasználók hitelesítéséhez
• távoli munkavégzéshez
• jelszómentes bejelentkezéshez
• FIDO2-kompatibilis vállalati rendszerekhez
• magas biztonsági követelményű munkaállomásokhoz

Kinek ajánlott?

A Feitian BioPass K45 különösen ajánlott:

• vállalatoknak
• IT-rendszergazdáknak
• IT-biztonsági szakembereknek
• rendszergazdáknak
• fejlesztőknek
• privilegizált hozzáféréssel rendelkező felhasználóknak
• magasabb biztonsági szintet igénylő szervezeteknek
• jelszómentes hitelesítésre áttérő vállalatoknak

Különösen előnyös olyan környezetben, ahol nem elegendő pusztán a fizikai hardverkulcs birtoklását ellenőrizni, hanem a kulcs használójának személyazonosságát is biometrikusan szeretnék ellenőrizni.

Biometrikus vagy hagyományos FIDO2 kulcs?

Egy hagyományos FIDO2 kulcs esetében a fizikai kulcs birtoklása jelenti az egyik hitelesítési tényezőt.

A BioPass K45 ezt ujjlenyomat-azonosítással egészíti ki.

Hagyományos FIDO2 kulcs:

• egyszerűbb kialakítás
• alacsonyabb költség
• fizikai kulcs birtoklásán alapuló hitelesítés

BioPass K45:

• FIDO2 és FIDO U2F
• ujjlenyomat-azonosítás
• elveszett kulcs esetén is erősebb védelem
• jelszómentes biometrikus hitelesítés
• magasabb biztonsági szint

A biometrikus változat különösen privilegizált vagy érzékeny fiókokhoz lehet előnyös.