Programozható C200 TOTP NFC token kétfaktoros hitelesítéshez

A Programmable c200 TOTP Token (I34 NFC) egy programozható, hardveres OTP hitelesítő token kétfaktoros és többfaktoros azonosításhoz (2FA/MFA). A készülék az OATH TOTP szabvány szerint generál 6 számjegyű, időalapú egyszer használatos jelszavakat, miközben NFC-n keresztül lehetőség van a titkos kulcs (seed) és az időlépés konfigurálására.

A programozható kivitel egyik legfontosabb előnye, hogy a token saját hitelesítési rendszerhez is hozzáilleszthető. Az administrator a szükséges seed értéket közvetlenül a tokenre programozhatja, így a hardveres token számos esetben kiválthatja az okostelefonos authenticator alkalmazást.

A c200 TOTP token OATH TOTP RFC 6238 kompatibilis, SHA-1 algoritmust használ, és 30 vagy 60 másodperces időlépésre konfigurálható. Gyárilag 30 másodperces időlépéssel kerül szállításra.

Programozható hardveres TOTP token

A hagyományos, előre konfigurált OTP tokeneknél a titkos seed értéket a gyártás során állítják be. A programozható c200 esetében ezzel szemben a felhasználó vagy a rendszergazda saját maga töltheti fel a szükséges titkos kulcsot.

Programozható paraméterek:

• TOTP seed / secret key
• 30 vagy 60 másodperces időlépés

Ez nagyobb rugalmasságot biztosít vállalati és egyedi hitelesítési rendszerek kialakításakor.

NFC-n keresztül programozható

A c200 konfigurálása vezeték nélküli NFC-kapcsolaton keresztül történik.

A token programozására két alapvető lehetőség áll rendelkezésre:

• Windows rendszerű számítógép kompatibilis érintésmentes NFC-kártyaolvasóval
• NFC-képes Android okostelefon a gyártó OTP programozó alkalmazásával

Windows környezetben például az R502-CL érintésmentes kártyaolvasó és a Microcosm programozószoftvere használható.

Android rendszerű NFC-képes okostelefonnal külön kártyaolvasó nélkül is elvégezhető a programozás.

Saját seed programozása

A TOTP működésének alapja egy, a token és a hitelesítési rendszer által közösen ismert titkos kulcs, az úgynevezett seed vagy secret key.

A programozható c200 esetében ez a kulcs módosítható.

Ennek köszönhetően a token olyan TOTP rendszerekhez is használható, ahol:

• a szervezet saját seed értékeket generál
• meglévő authenticator alkalmazást szeretnének hardveres tokennel kiváltani
• központilag szeretnék előkészíteni a dolgozók tokenjeit
• saját TOTP hitelesítési infrastruktúrát használnak
• a tokeneket újra szeretnék konfigurálni

A programozhatóság jelentős előnyt jelent nagyobb vállalati tokenállomány kezelésénél is.

Authenticator alkalmazás helyett

Számos TOTP rendszer alapértelmezésben olyan mobilalkalmazásokkal használható, amelyek a telefonon tárolják a titkos kulcsot és időalapú OTP-kódot generálnak.

A programozható c200 hasonló feladatot képes ellátni különálló fizikai hardveres tokenként.

Ez lehetővé teheti authenticator alkalmazások hardveres tokennel történő kiváltását olyan rendszereknél, amelyek szabványos OATH TOTP hitelesítést támogatnak.

A gyártó a programozható OTP tokeneket többek között olyan platformok alternatív hardveres hitelesítőjeként pozicionálja, mint:

• Microsoft Azure / Microsoft 365
• AWS
• Google-alapú TOTP hitelesítés

A konkrét kompatibilitást minden esetben ellenőrizni kell az adott szolgáltatás vagy hitelesítési rendszer aktuális követelményei alapján.

OATH TOTP RFC 6238

A programozható c200 a széles körben használt OATH TOTP RFC 6238 szabványt alkalmazza.

Fő hitelesítési paraméterei:

• OATH TOTP
• RFC 6238
• SHA-1 algoritmus
• 6 számjegyű OTP
• 30 vagy 60 másodperces konfigurálható időlépés
• programozható seed
• LCD kijelző

A szabványos TOTP működés elősegíti a különböző hitelesítési rendszerekkel való integrációt.

30 vagy 60 másodperces időlépés

A c200 időlépése programozható.

Választható:

• 30 másodperc
• 60 másodperc

A token gyárilag 30 másodperces időlépéssel kerül szállításra.

A megfelelő értéket annak a hitelesítési rendszernek megfelelően kell beállítani, amelyhez a tokent használni kívánják.

A 30 másodperces időlépés számos modern authenticator rendszerben általánosan használt beállítás.

Telefon nélküli kétfaktoros hitelesítés

A token konfigurálásához használható Android okostelefon, de a mindennapi hitelesítéshez nincs szükség telefonra.

A programozás után a c200 önállóan generálja az OTP-kódokat.

Ez különösen előnyös:

• telefonhasználatot korlátozó munkahelyeken
• ipari környezetben
• biztonságérzékeny területeken
• telefon nélküli munkavállalóknál
• közös vagy speciális munkaállomásoknál
• olyan szervezetekben, ahol nem kívánnak privát telefonra authenticator alkalmazást telepíteni

Egyszerű egygombos használat

A mindennapi használat egyszerű.

• Nyomja meg a token gombját.
• Az aktuális 6 számjegyű TOTP-kód megjelenik az LCD kijelzőn.
• Írja be a kódot a bejelentkezési felületen.
• A következő időablakban a token új kódot generál.

Az OTP-kód előállításához nincs szükség internetkapcsolatra, mobilhálózatra, Bluetooth-ra vagy USB-kapcsolatra.

Akkumulátorállapot-jelzés

A programozható c200 beépített akkumulátorállapot-jelzéssel rendelkezik.

Ez segítséget nyújt annak felismerésében, amikor a token akkumulátora az élettartama végéhez közeledik.

A gyártói specifikáció szerint az akkumulátor várható élettartama körülbelül 3–5 év.

IP67 védelem

A programozható c200 IP67 védettségű kialakítással rendelkezik.

Ez fokozott védelmet biztosít porral és vízzel szemben, ami különösen hasznos lehet:

• ipari környezetben
• terepi munkavégzésnél
• technikusi használatnál
• napi rendszerességgel hordozott vállalati tokenként

Kompakt kulcstartó kivitel

A c200 könnyű és kompakt fizikai kialakítású, ezért egyszerűen hordozható kulcstartón vagy vállalati azonosító mellett.

Méret: 62 × 29 × 11 mm
Tömeg: kb. 12 g

A kis méret miatt a token folyamatosan a felhasználónál tartható.

Főbb tulajdonságok

• programozható hardveres TOTP token
• kétfaktoros hitelesítéshez (2FA)
• többfaktoros hitelesítéshez (MFA)
• OATH TOTP RFC 6238 szabvány
• SHA-1 algoritmus
• NFC-n keresztül programozható
• programozható seed / secret key
• 30 vagy 60 másodperces időlépés
• gyárilag 30 másodperces időlépéssel
• 6 számjegyű OTP-kód
• LCD kijelző
• egygombos működés
• akkumulátorállapot-jelzés
• 3–5 év várható akkumulátor-élettartam
• IP67 védettség
• Windows alatt NFC olvasóval programozható
• Androidos NFC-telefonnal programozható
• telefon nélkül használható a napi hitelesítéshez
• kompakt kulcstartó kivitel

Műszaki adatok

Terméktípus: programozható hardveres OTP token
Modell: Programmable c200 TOTP Token
Ház típusa: I34 NFC
OTP típus: időalapú TOTP
Szabvány: OATH TOTP, RFC 6238
Hash algoritmus: SHA-1
OTP kód: 6 számjegy
Időlépés: 30 vagy 60 másodperc
Gyári időlépés: 30 másodperc
Programozható seed: igen
Programozási interfész: NFC
Programozás Windows alatt: kompatibilis NFC olvasóval
Programozás Android alatt: NFC-képes telefonnal
Kijelző: LCD
Akkumulátorállapot-jelzés: igen
Akkumulátor várható élettartama: 3–5 év
Védettség: IP67
Méret: 62 × 29 × 11 mm
Tömeg: kb. 12 g
Üzemi hőmérséklet: -10 °C – +50 °C
Tárolási hőmérséklet: -20 °C – +70 °C
Kivitel: kulcstartón hordozható

Windows és Android programozás

Windows számítógépen a token programozásához kompatibilis érintésmentes NFC-kártyaolvasóra van szükség.

A gyártó például az R502-CL érintésmentes olvasót ajánlja saját Windows-alapú programozószoftverével.

Android rendszer esetén a token közvetlenül NFC-képes okostelefon segítségével is programozható a gyártó OTP programozó alkalmazásával.

A programozás során beállítható:

• a TOTP seed / secret key
• 30 vagy 60 másodperces időlépés

Programozható vagy fix c200?

A hagyományos c200 TOTP Token előre konfigurált változat. Ennél a seed nem programozható át a felhasználó által, és a standard modell 60 másodperces időlépést használ.

A Programmable c200 TOTP Token ezzel szemben:

• saját seeddel programozható
• NFC-n keresztül konfigurálható
• 30 vagy 60 másodperces időlépésre állítható
• újrakonfigurálható
• könnyebben illeszthető saját vagy meglévő TOTP rendszerhez

Ezért a programozható változat jobb választás lehet olyan szervezetek számára, amelyek saját maguk szeretnék kezelni a tokenek titkos kulcsait.

c200 vagy c200m programozható token?

A programozható c200 és c200m egyaránt OATH TOTP hardveres hitelesítő token, de a c200m további konfigurációs lehetőséget kínál.

A programozható c200 támogatja:

• SHA-1
• programozható seed
• 30/60 másodperces időlépés

A programozható c200m ezen felül a hash algoritmus konfigurálását is lehetővé teszi, SHA-1 vagy SHA-256 használatával.

Ha SHA-256 támogatásra nincs szükség, a programozható c200 egyszerű és rugalmas választás szabványos SHA-1 TOTP rendszerekhez.

Kinek ajánlott?

A programozható c200 TOTP Token különösen ajánlott:

• vállalatoknak
• informatikai rendszergazdáknak
• IT-biztonsági integrátoroknak
• felhőszolgáltatások felhasználóinak
• ipari vállalkozásoknak
• közintézményeknek
• oktatási intézményeknek
• saját TOTP infrastruktúrát üzemeltető szervezeteknek
• okostelefonos authenticator alkalmazást kiváltani kívánó szervezeteknek

Különösen jó választás akkor, ha a TOTP hardvertokeneket saját seed értékekkel, helyben szeretnék konfigurálni és kezelni.

Rendelési információ

A programozható c200 használatához a seed értéket és a megfelelő időlépést a használni kívánt hitelesítési rendszer követelményeinek megfelelően kell beállítani.

A programozáshoz szükséges NFC-olvasó nem része a tokennek. Windows alapú programozáshoz külön kompatibilis NFC-olvasó szükséges. NFC-képes Android készülék esetén a programozás megfelelő alkalmazással közvetlenül a telefonnal is elvégezhető.