Winkeo-C FIDO2
Winkeo-C FIDO2 est une clé de sécurité USB Type-C qui permet aux utilisateurs de s’authentifier de façon simple aux services en ligne dans des environnements mobiles et de bureau (PC, tablette et smartphone). Elle est conforme aux spécifications FIDO2 (CTAP 2.0) et FIDO U2F. Elle est compatible avec l’authentification sans mot de passe (Passwordless) FIDO2. Elle offre un très haut niveau de sécurité et protège vos accès des attaques de type «phishing» ou vol de mot de passe.
Clé USB-C de sécurité compatible FIDO2
Génération, gestion et stockage des crédentiels dans le composant carte à puce
Facile à installer et à utiliser
Protection anti-phishing
Les spécifications FIDO2 et FIDO U2F s’appuient sur des architectures à base de cryptographie asymétrique et de certificats électroniques. Le standard FIDO2 permet de s’authentifier sans mot de passe en toute sécurité. Winkeo-C FIDO2 remplace facilement votre mot de passe Windows 10 / 11. Il suffit d’insérer la clé USB, de saisir votre PIN et vous êtes connectés (intégré nativement dans Microsoft Entra ID et Windows 10 / 11). Le standard FIDO U2F, quant à lui, permet une double authentification à ses comptes en ligne : réseaux sociaux, webmails, sites de e-commerce, banques en ligne…
De plus, la clé embarque un composant carte à puce certifié Critères Communs EAL5+. L’implémentation du standard FIDO ainsi que l’intégration d’un composant carte à puce sécurisé garantissent ainsi un très haut niveau de sécurité.
La clé de sécurité Winkeo-C FIDO2 a par ailleurs été éprouvée et reconnue fiable par l’ANSSI (Agence Nationale de la Cybersécurité) et a reçu le Visa de sécurité en 2022 (Certificat ANSSI-CSPN-2022/06). En outre, NEOWAVE est partenaire Microsoft pour ses solutions d’authentification « passwordless » (FIDO2).
Caractéristiques techniques
Interface
USB-C HID
Carte à puce
Certifiée Critères Communs EAL5+
Large compatibilité
• Windows 10/11 avec Microsoft Entra ID et plus de 250 services en ligne tels que Gmail, paypal, OVH, WordPress, Dropbox
• Fédérations d’identités comme Evidian, Ilex, Okta, Ping Identity
Systèmes d'exploitation et navigateurs supportés
Systèmes d’exploitation : Windows, Mac OS, Linux, Android, iOS
Navigateurs : Chrome, Edge, Firefox, Safari
Caractéristiques de FIDO2
- CredProtect
- hmac-secret
- ECC P-256 (secp256r1)
- Clés résidentes (rk) – Credentials détectables
– Nombre maximum limité par la mémoire persistante disponible (200 à 512 octets par credential) - PIN utilisateur, protocole PIN 1 et PIN 2
– Longueur du PIN entre entre 4 caractères Unicode et 63 octets
– Nombre de tentatives du code PIN limité à 8. Après 8 tentatives infructueuses, la carte doit être réinitialisée.
– Aucune valeur par défaut
– credBlob
– largeBlobKey
– noMcGaPermissionsWithClientPin
– largeBlobs
– minPinLength
– pinUvAuthToken
– ep – Enterprise Attestation
– authnrCfg
– credMgmt
– setMinPINLength
– makeCredUvNotRqd
– alwaysUv - Jusqu’à 1024 crédentiels pour FIDO2 et FIDO U2F
Services optionnels associés
Personnalisation graphique : logo, photo, nom, n° unique…
Dimensions/poids
• Longueur 23,5 mm (26,1 mm avec capuchon) / largeur 14,4 mm / hauteur 6,5 mm
• Poids : 3 g