Thales SafeNet eToken FIDO – sprzętowy klucz bezpieczeństwa FIDO2

Thales SafeNet eToken FIDO – sprzętowy klucz bezpieczeństwa FIDO2

Thales SafeNet eToken FIDO to sprzętowy klucz uwierzytelniający przeznaczony do zabezpieczania dostępu do aplikacji, usług chmurowych i środowisk firmowych z wykorzystaniem standardów FIDO2 oraz FIDO U2F. Rozwiązanie umożliwia wdrożenie uwierzytelniania odpornego na phishing oraz ograniczenie lub całkowite wyeliminowanie tradycyjnych haseł. FIDO Alliance klasyfikuje SafeNet eToken FIDO jako certyfikowany produkt FIDO2.

Klucz wykorzystuje kryptografię klucza publicznego. Prywatne dane uwierzytelniające pozostają chronione w urządzeniu i nie są przesyłane do serwisu, w którym użytkownik się loguje. Potwierdzenie logowania może wymagać fizycznego dotknięcia klucza oraz — w zależności od konfiguracji FIDO2 — podania kodu PIN. Dzięki powiązaniu poświadczenia z konkretną usługą mechanizm FIDO2 zapewnia ochronę przed typowymi atakami phishingowymi i przechwytywaniem danych logowania.

SafeNet eToken FIDO jest przeznaczony przede wszystkim dla organizacji wdrażających passwordless authentication, MFA oraz sprzętowe zabezpieczenie kont pracowników. Aktualna dokumentacja Thales obejmuje wersje USB-A i USB-C, a w szerszej rodzinie eToken FIDO dostępne są również odmiany z NFC.

Dostępne warianty

Aktualna dokumentacja Thales rozróżnia m.in. 

SafeNet eToken FIDO USB-A, 

SafeNet eToken FIDO USB-C,

SafeNet eToken FIDO NFC 

i wersje Enterprise. 

Osobną rodziną jest SafeNet eToken Fusion, która łączy FIDO z funkcjami PKI i nie powinna być traktowana jako ten sam produkt.

Oprogramowanie wymagane do działania

Do standardowego wykorzystania SafeNet eToken FIDO nie jest wymagane instalowanie sterownika ani dedykowanego oprogramowania Thales. Producent podaje wprost, że urządzenia FIDO2 są gotowe do użycia i nie wymagają instalacji oprogramowania ani driverów. Rejestracja klucza odbywa się bezpośrednio w usłudze obsługującej FIDO2.

Wymagane jest natomiast środowisko obsługujące FIDO2/WebAuthn, czyli zgodny system operacyjny, przeglądarka lub aplikacja oraz usługa, w której klucz ma zostać zarejestrowany.

Opcjonalnie można korzystać z SafeNet FIDO Key Manager. Program pozwala m.in. ustawić lub zmienić PIN, zresetować klucz i zarządzać jego podstawową konfiguracją. SafeNet FIDO Key Manager jest dostępny m.in. dla Windows, macOS, Android i iOS, ale nie jest konieczny do normalnego uwierzytelniania FIDO2.