Feitian ePass A4B FIDO2 U2F USB-A biztonsági kulcs

A Feitian ePass FIDO2 / U2F Security Key A4B egy egyszerű, költséghatékony és biztonságos hardveres 2FA/MFA hitelesítő kulcs, amely USB-A csatlakozással használható kompatibilis számítógépeken és rendszereken.

A készülék FIDO2 és FIDO U2F tanúsítással rendelkezik, ezért alkalmas kétfaktoros, többfaktoros és kompatibilis környezetben jelszómentes hitelesítésre is. A hardveres biztonsági kulcs különösen hatékony védelmet nyújthat az adathalász támadásokkal, ellopott jelszavakkal és keylogger alapú támadásokkal szemben.

Az A4B azoknak ajánlott, akiknek nincs szükségük NFC-re vagy Bluetooth-ra, hanem egy egyszerű, USB-A csatlakozású FIDO2 biztonsági kulcsot keresnek asztali számítógéphez vagy notebookhoz.

FIDO2 és FIDO U2F támogatás

A Feitian A4B támogatja a modern FIDO2, valamint a korábbi FIDO U2F hitelesítési szabványt.

Ez lehetővé teszi használatát:

• kétfaktoros hitelesítéshez
• többfaktoros hitelesítéshez
• jelszómentes bejelentkezéshez
• vállalati felhasználói fiókokhoz
• felhőszolgáltatásokhoz
• webes alkalmazásokhoz
• rendszergazdai hozzáférésekhez
• fejlesztői fiókokhoz

A FIDO2 támogatás miatt az A4B nemcsak hagyományos második hitelesítési tényezőként, hanem megfelelő rendszerben passwordless hitelesítéshez is alkalmazható.

Hardveres 2FA és MFA

A hagyományos jelszavas hitelesítés önmagában sérülékeny lehet, különösen akkor, ha a jelszót adathalász támadással, kártevővel vagy más módszerrel megszerzik.

Az A4B egy fizikai hitelesítési tényezőt ad a bejelentkezési folyamathoz.

Ez azt jelenti, hogy a támadónak nem elegendő pusztán ismernie a felhasználó jelszavát: a fizikai biztonsági kulcsra is szüksége lenne.

Adathalászat elleni védelem

A FIDO-alapú biztonsági kulcsok egyik legnagyobb előnye a hagyományos SMS- vagy OTP-alapú megoldásokkal szemben az erős phishing elleni védelem.

A FIDO2 hitelesítés az adott szolgáltatáshoz kötött kriptográfiai kapcsolatot használ, ezért egy hamis weboldal nem tudja egyszerűen begyűjteni és később felhasználni a hitelesítési adatokat.

Ez különösen fontos:

• vállalati e-mail fiókoknál
• felhőszolgáltatásoknál
• rendszergazdai fiókoknál
• pénzügyi alkalmazásoknál
• fejlesztői hozzáféréseknél
• üzletileg kritikus rendszereknél

A gyártó az A4B-t kifejezetten phishing, hacking és keylogger alapú támadások elleni fiókvédelemre pozicionálja.

USB-A csatlakozás

A Feitian A4B szabványos USB-A csatlakozóval rendelkezik.

Ez alkalmassá teszi:

• asztali számítógépekhez
• notebookokhoz
• munkaállomásokhoz
• vállalati PC-khez
• USB-A porttal rendelkező terminálokhoz
• ipari számítógépekhez

Az A4B különösen jó választás olyan környezetben, ahol a használt számítógépek még elsősorban USB-A portokkal rendelkeznek.

Egyszerű és költséghatékony kialakítás

Az A4B a Feitian egyszerűbb FIDO2 biztonsági kulcsai közé tartozik.

Nincs benne:

• NFC
• Bluetooth
• biometrikus ujjlenyomat-olvasó

Ennek előnye az egyszerűbb felépítés és az alacsonyabb beszerzési költség.

Ez különösen fontos lehet nagyobb vállalati telepítéseknél, ahol több tíz, száz vagy akár több száz felhasználó számára kell hardveres FIDO hitelesítő kulcsot biztosítani.

Korlátlan számú fiók védelme

A gyártó szerint az A4B korlátlan számú kompatibilis fiók védelmére használható.

Egyetlen fizikai biztonsági kulcs így több szolgáltatáshoz is regisztrálható.

Használható például:

• több vállalati fiókhoz
• webes szolgáltatásokhoz
• felhőalkalmazásokhoz
• adminisztrátori fiókokhoz
• fejlesztői szolgáltatásokhoz
• személyes online fiókokhoz

Jelszómentes hitelesítés

A FIDO2 szabvány lehetővé teszi a passwordless, vagyis jelszómentes hitelesítést is olyan rendszereknél, amelyek ezt támogatják.

Ebben az esetben a felhasználónak nem feltétlenül kell hagyományos jelszót megadnia: a hitelesítés a hardveres biztonsági kulcs segítségével történhet.

A jelszómentes hitelesítés előnye lehet:

• kevesebb jelszókezelési probléma
• kisebb adathalászati kockázat
• egyszerűbb felhasználói bejelentkezés
• kevesebb jelszó-visszaállítási igény
• erősebb hardveralapú hitelesítés

Fizikai felhasználói jelenlét

A FIDO biztonsági kulcs használata során a rendszer a fizikai eszköz jelenlétét is ellenőrzi.

Ez megakadályozza, hogy egy távoli támadó pusztán megszerzett felhasználónévvel és jelszóval teljes értékű bejelentkezést hajtson végre.

A hardverkulcs ezért különösen fontos lehet magasabb jogosultságú felhasználóknál.

Nincs szükség OTP-kód begépelésére

Az A4B eltér a hagyományos HOTP és TOTP tokenektől.

Egy OTP token jellemzően egy 6 számjegyű kódot jelenít meg, amelyet a felhasználónak manuálisan kell begépelnie.

A FIDO2 kulcs közvetlenül kriptográfiai hitelesítést végez a szolgáltatással.

Ennek előnyei:

• nincs manuálisan beírandó OTP-kód
• kisebb a kód ellopásának kockázata
• erősebb adathalászat elleni védelem
• egyszerűbb felhasználói folyamat
• ugyanaz a kulcs több kompatibilis szolgáltatásnál használható

Vállalati használatra is alkalmas

A Feitian A4B egyszerű kialakítása miatt különösen alkalmas nagyobb vállalati FIDO2 bevezetésekhez.

Használható például:

• alkalmazotti fiókok védelmére
• rendszergazdai hozzáféréshez
• távoli munkavégzéshez
• felhőszolgáltatásokhoz
• vállalati webalkalmazásokhoz
• fejlesztői környezetekhez
• privilegizált felhasználók hitelesítéséhez

Az egyszerű USB-A kivitel költséghatékony lehet ott, ahol nincs szükség mobil NFC használatra.

Főbb tulajdonságok

• hardveres 2FA/MFA biztonsági kulcs
• FIDO2 tanúsítás
• FIDO U2F tanúsítás
• USB-A csatlakozás
• jelszómentes hitelesítés támogatása
• adathalászat elleni fokozott védelem
• hardveralapú kriptográfiai hitelesítés
• korlátlan számú kompatibilis fiók védelme
• egyszerű kialakítás
• költséghatékony vállalati megoldás
• nincs szükség OTP-kód kézi begépelésére
• nincs szükség NFC-re vagy Bluetooth-ra
• asztali és notebook használathoz ideális

Műszaki adatok

Terméktípus: FIDO2 / U2F hardveres biztonsági kulcs
Gyártó: Feitian
Modell: ePass A4B
Hitelesítési szabványok: FIDO2, FIDO U2F
Felhasználás: 2FA, MFA, passwordless authentication
Csatlakozó: USB-A
NFC: nem
Bluetooth: nem
Biometrikus hitelesítés: nem
Regisztrálható fiókok száma: korlátlan
Kivitel: USB hardveres biztonsági kulcs

Tipikus felhasználási területek

A Feitian A4B használható például:

• vállalati felhasználói fiókokhoz
• e-mail fiókokhoz
• felhőszolgáltatásokhoz
• rendszergazdai hozzáférésekhez
• fejlesztői fiókokhoz
• webes szolgáltatásokhoz
• távoli munkavégzéshez
• FIDO2-kompatibilis vállalati rendszerekhez
• jelszómentes bejelentkezéshez

Kinek ajánlott?

A Feitian ePass A4B különösen ajánlott:

• vállalatoknak
• IT-rendszergazdáknak
• IT-biztonsági szakembereknek
• fejlesztőknek
• rendszergazdáknak
• nagyobb számú felhasználóval rendelkező szervezeteknek
• FIDO2 bevezetést tervező vállalatoknak
• olyan felhasználóknak, akiknek nincs szükségük NFC-re vagy Bluetooth-ra

A4B vagy K9?

A Feitian A4B és K9 egyaránt FIDO2 és FIDO U2F kompatibilis hardveres biztonsági kulcs.

A fő különbség:

Feitian A4B:
• USB-A
• FIDO2
• FIDO U2F
• egyszerű, költséghatékony kivitel

Feitian K9:
• USB-A
• NFC
• FIDO2
• FIDO U2F

Ha a biztonsági kulcsot kizárólag USB-A csatlakozású számítógépeken használják, az A4B egyszerűbb és gazdaságosabb választás lehet.

Ha mobiltelefonos NFC-hitelesítésre is szükség van, a K9 megfelelőbb.

A4B vagy K10?

Mindkét modell USB-A csatlakozású FIDO2/U2F biztonsági kulcs, de eltérő fizikai kialakítással.

Az A4B hagyományos USB biztonsági kulcs.

A K10 ezzel szemben nano kivitelű, alig áll ki az USB-portból. A gyártó a K10-et kifejezetten kis méretű, diszkrét használatra tervezte.

Az A4B praktikusabb lehet akkor, ha a kulcsot rendszeresen eltávolítják és több számítógép között mozgatják, míg a K10 előnye a minimális fizikai méret.