TOKEN2 Molto-1, o primeiro token de hardware TOTP de vários perfis do mundo

imagem Nosso novo produto que está sendo finalizado, o Token2 Molto-1, expandirá nossa tecnologia, agora suportando até 10 perfis de Senha de uso único com base em tempo (TOTP). No início deste ano, com o miniOTP-2, miniOTP-3 e C301 , apresentamos os primeiros tokens TOTP programáveis ​​do mundo com sincronização de tempo. O objetivo desses produtos era fornecer uma solução para o desvio do tempo que afeta os tokens de hardware. Mas não queríamos parar por aí! Também reconhecemos o desejo de vários perfis, razão pela qual nosso produto mais recente é um token de hardware de vários perfis programável, chamado Token2 Molto-1. A pista está no nome, pelo menos para quem entende italiano - "molto" é "muitos" em italiano. Ter um token de hardware programável com vários perfis significa que você pode ter apenas um dispositivo para até 10 de suas contas.

Os tokens de hardware são uma ótima maneira de proteger e proteger suas contas de ataques cibernéticos e reconhecemos que a maioria das pessoas terá várias contas que deseja proteger. Por exemplo, é comum os usuários terem uma conta do Gmail, uma conta da Microsoft, uma conta do Facebook e assim por diante. No passado, os usuários precisavam de um dispositivo separado para cada uma de suas contas, mas não com o Molto-1. Ao oferecer suporte a 10 perfis TOTP, estamos oferecendo maior flexibilidade aos nossos clientes de token de hardware. A natureza programável do Token2 Molto-1 também visa fornecer flexibilidade máxima para que você possa ter um token que atenda às suas necessidades de segurança cibernética. Estamos finalizando o desenvolvimento do produto e esperamos que o primeiro lote chegue de nossa fábrica até o final de setembro.

Você pode fazer um pedido de pré-venda aqui .

Especificações


Dimensões46x71x4mm
Perfis TOTPaté 10
Programávelvia aplicativo NFC, Windows e Android
Sincronização de tempoSim
Acesso NFCProtegido por senha - a senha pode ser alterada
Etapa do tempo30 ou 60 segundos
Comprimento OTP6 ou 8 dígitos
Comprimento máximo de semente160 HEX (128 base32)
Algoritmo de hash de sementeSHA-1 ou SHA-256

imagem

Perguntas?


Dê uma olhada na seção FAQ abaixo ou sinta-se à vontade para perguntar nos comentários.

Perguntas frequentes
Q. Quão seguro é o procedimento de programação / propagação do Molto-1 via NFC?
R. Não há absolutamente nenhuma maneira de recuperar as sementes do dispositivo. No entanto, para garantir totalmente a segurança, em particular, para impedir ataques de repetição, modificando a hora do sistema (que é um recurso altamente exigido para solucionar problemas de desvio de tempo), o Molto-1 pode ser protegido pela configuração de uma senha de acesso NFC. Os novos dispositivos virão com uma senha de acesso NFC padrão que pode ser alterada imediatamente. Para evitar ataques de força bruta, os dispositivos serão redefinidos para os padrões de fábrica após 100 tentativas malsucedidas de acesso à NFC.

Q. E se eu defini uma senha de acesso NFC e a esqueci. Isso significa que não posso mais usar o Molto-1?
R. Não, você ainda pode usá-lo redefinindo para o padrão de fábrica. Essa redefinição definirá a senha de acesso NFC como padrão, mas a operação também limpará todos os perfis TOTP (sementes e configurações).

Q. Quanto tempo dura a bateria?
A. A vida útil da bateria depende do uso. As operações de gravação / programação via NFC consomem muito mais energia, por isso devemos levar isso em consideração também. Como estimativa aproximada, se um token for usado algumas vezes por dia (ou seja, cada perfil é usado uma vez - então 10 botões são pressionados por dia) e as operações NFC não são muito frequentes (ou seja, não mais que uma vez por mês) - o Molto -1 token durará 4-5 anos.

Q. Perderei o acesso aos perfis TOTP quando a bateria estiver descarregada?
R. Sim, mas você terá tempo suficiente para se preparar. O Molto-1 terá um indicador de bateria no visor. O indicador mostrará o status durante toda a vida útil do token. Você deve substituir seu token (e migrar os tokens TOTP redefinindo o segundo fator em cada serviço respectivo) quando o indicador mostrar o nível da bateria como "vazio" - você ainda terá alguns meses para fazer isso.

Também gostaríamos de usar essa oportunidade para lembrar, embora o TOTP seja fácil de implementar e tenha uma área de uso mais ampla, as chaves FIDO estão fornecendo maior segurança em comparação às soluções OTP clássicas.

Sobre o TOKEN2


Produtos e serviços de autenticação multifatorial TOKEN2 (nome abreviado TOKEN2) são um grupo de empresas que oferecem várias soluções de segurança, incluindo tokens de hardware.

O TOKEN2 é listado como um fornecedor de tokens de hardware em destaque por empresas como Microsoft, Untis, Governo dos EUA e muitas outras.

Source: https://habr.com/ru/post/pt465833/


All Articles