FEITIAN ePass NFC plus

Bezpečnost a odolnost

ePass NFC plus má v sobě zabudovaný bezpečný secure element (SE) od americké firmy NXP , který zaručí  maximální ochranu před cílenými útoky* . Jedná se o čip, kde je uložen soukromý klíč, potřebný k podepisování vygenerované „challange“ a bezpečné přihlášení do webové služby. Facebook. Samozřejmostí je také pokročilá ochrana před klonováním,  která vás ochrání před vytvořením kopie klíče. 

Secure element klíčů K9P a K40P splňuje normu FIPS 140-2 Level 3 a EAL 5+ . FIPS (Federal Information Processing Standards), jsou standardy informačních technologií, které musí splňovat produkt pro použití v rámci vládních agentur, dodavatelů a prodejců.

*Secure element (SE) je stavěn na různé formy hackerských, ale i fyzických útoků, jako například pouštění specifického elektrického napětí, aby se získal soukromý klíč. Na rozdíl od mobilních zařízení funguje offline, čímž se zvyšuje level zabezpečení. 

Google ve své studii zkoumal bezpečnost jednotlivých metod přihlášení.

Mezi další silnou stránku ePassu patří  odolnost . Je vyroben z kombinací polykarbonátu a ABS tvrzeného plastu. Certifikován na IP67 . Díky kvalitnímu zpracování jej můžete nosit vždy komfortně u sebe a to například na klíčence. To umožní mít FIDO klíč po ruce, a to zejména, pokud jej budete potřebovat. 

Bezpečnostní klíč pro přihlášení do MacOS a Apple ID

Pomocí funkce PIV můžete bezpečnostní klíč použít k přihlášení do MacOS a Apple ID.

Přes program Feitian Manager si umíte jednoduše vygenerovat potřebné certifikáty pro přihlášení. Díky tomu zvýšíte zabezpečení vašeho Macu na maximum.

Namísto zranitelného hesla (to co vím), budete nově používat dvoufaktorové ověření pomocí PINu (to co vím) a klíče s certifikáty (to co mám). 

Aplikace na zprávu od FEITIANU 

Bezplatné aplikace pro správu od FEITIANU vám usnadní práci s klíčem. Pár kliky si umíte spravovat jednotlivě funkce klíče, jako reset, nastavení PINu a mnoho jiných. Aplikace jsou vytvořeny pouze na produkty od FEITIANU, čímž se eliminují chybové hlášky a  zlepšuje se kompatibilita.

• Manager Tool

Pomůže vám nakonfigurovat si klíč dle vašich požadavků bez nutnosti placeného softwaru třetích stran. Jednoduše si umíte vygenerovat certifikáty (například pro Bitlocker, nebo přihlášení do MacOS/ Windows), spravovat FIDO, PIV, HOTP, TOTP a OpenPGP funkce klíče. Dostupné pro MacOS (i M1) a Windows.

• Feitian Windows login

Využívá bezpečnostní protokol HOTP, to zvýší zabezpečení přihlašování do Windows a vy tak nemusíte mít strach z neoprávněného přístupu. Přihlášení probíhá pomocí jména, hesla a dotyku ePass klíče.

• FEITIAN Authenticator nástroj pro Windows

Aplikace pro Windows, která slouží k ukládání hashu (TOTP, HOTP-funckie  , určená především pro organizace) na FIDO klíč.

• FEITIAN Authenticator tool for Android

Aplikace pro Android, která slouží k ukládání hashe (TOTP, HOTP-funkce, určená především pro organizace) na FIDO klíč. 

Kompatibilita ePassu

Každý najde využití! Od majitelů e- shopů , firem, krypto nadšenců kteří si chtějí zajistit svá aktiva, ale i běžné uživatele. Seznam podporující FIDO standard se každým dnem zvětšuje.  Pokud nevíte, jaké služby podporují přihlašování pomocí FIDO bezpečnostního klíče ePass, tak seznam naleznete na tomto odkazu  a to zvolením  "security protocol":  FIDO2, FIDO U2F, PIV, HOTP, OpenPGP a TOTP. 

Klíč je kompatibilní s OS přes USB-A (K9P), USB-C (K40P) a NFC (K9P a K40P): 

• Windows
• ChromeOS
• MacOS
• Linux 
• Android (Pouze při  přihlašování se do služeb přes webový prohlížeč a kompatibilních aplikací jako je například Bitwarden, Facebook, Google a jiné)
• iOS (Pouze při  přihlašování se do služeb přes webový prohlížeč a kompatibilních aplikací jako je například Bitwarden, Facebook, Google a jiné)

Mezi nejznámější podporované služby patří: 

Podpora passwordless  

Budoucnost v přihlašování. Jako první tutu službu zavedl Microsoftu a do jejich služeb  (Outlook, Onedrive, Azure) se umíte přihlásit jen pomocí FIDO klíče a PINu. Žádné dodatečné hesla ani e-mailové adresy. Aktuálně na implementaci pracuje i Apple a Google, dostupná by měla být koncem roku.  

Cílem je se zbavit hesel, která jsou zranitelná a dvoufaktorového ověření jako je např. SMS a Google authentifikátor, které zase nepraktické a neposkytuje dostatečnou ochranu.  

#1 v rychlosti a bezpečnosti přihlášení 

Třída FIDO klíčů ePass jsou favoritem v bezpečné autentifikaci a to díky kombinaci bezpečnosti a rychlosti přihlášení. Na rozdíl od smart card nebo TOTP kódů není zapotřebí dodatečný hardware (čtečka karet, mobilní zařízení), čímž se ušetří náklady. Rychlost přihlášení je v průměru 4x rychlejší než u jiných způsobů. 

Rozměry :

K9P (USB-A): 4,3 × 2 × 0,3 cm
K40P (USB-C): 5,1 x 2 x 0,7 cm