JaCarta U2F

JaCarta U2F - Token USB universal, destinado a ser usado como un segundo factor na autenticación de contrasinais dos usuarios finais dos servizos en liña que admiten o estándar FIDO Ou2F.

• Servizos "Cloud" (Dropbox, Google Cloud Platform)
• Servizos postais (GMail)
• Aloxamento de arquivos, hospedaxe de vídeos, hospedaxe de proxectos de TI e desenvolvemento conxunto (Google Drive, YouTube, GitHub)
• Sistemas de pagamento electrónico (Google Wallet)
• Redes sociais (Google+)

Problemas resoltos:

• Mellora a autenticación por contrasinal dos usuarios ao acceder a recursos web cambiando a autenticación con dous factores usando un token
• Elimine os usuarios de ter que recordar contrasinais complexos. Ao empregar o segundo factor de autenticación, os requisitos de complexidade de contrasinal poden ser reducidos significativamente
• Use un dispositivo para acceder a diferentes recursos

Funcionalidade de JaCarta U2F: Autenticación FIDO U2F Principais características de JaCarta U2F: Token JaCarta U2F Ten unha serie de funcións que o distinguen dos tokens usando tecnoloxías de autenticación alternativas.

• Auto-rexistro dos usuarios - A diferenza dos sistemas de autenticación baseados nos tokens PKI tradicionais, o rexistro do token JaCarta U2F nun recurso web específico non require a participación dun administrador. Para rexistrarse, só precisa introducir o seu nome de usuario e contrasinal, conectar o token á computadora e facer clic no botón (confirmando así a presenza física do usuario na computadora). Cando un usuario rexistra a súa token U2F nun recurso web, o par de chaves (clave pública e privada) xérase sen un certificado de clave pública. O par de chaves xerado úsase para máis autenticación.
• O concepto one-to-many - Un token pode ser usado para acceder a unha variedade de recursos web diferentes (a cantidade de recursos está limitada só pola cantidade de almacenamento do token utilizado para almacenar os datos de autenticación).
• Protección de phishing - Cada clave privada almacenada na memoria do token e utilizada para acceder a un recurso particular está "ligada" á dirección do recurso dado (URL). Deste xeito, se un atacante intenta redirixir un usuario a un recurso "falso", o usuario non poderá autenticarse, porque non se atopará a chave privada correspondente ao recurso "falsificado".