JaCarta U2F

JaCarta U2F - Universal USB token, dự định sử dụng như một yếu tố thứ hai trong việc xác thực mật khẩu của người dùng cuối của các dịch vụ trực tuyến hỗ trợ tiêu chuẩn FIDO U2F.

• Dịch vụ "Đám mây" (Dropbox, Google Cloud Platform)
• Dịch vụ bưu chính (GMail)
• Lưu trữ tệp, lưu trữ video, lưu trữ các dự án CNTT và phát triển chung của họ (Google Drive, YouTube, GitHub)
• Hệ thống thanh toán bằng điện tử (Google Wallet)
• Mạng xã hội (Google+)

Giải quyết các vấn đề:

• Tăng cường xác thực mật khẩu của người dùng khi truy cập tài nguyên Web bằng cách chuyển sang xác thực hai yếu tố bằng cách sử dụng một mã thông báo
• Loại bỏ người dùng khỏi phải nhớ mật khẩu phức tạp. Bằng cách sử dụng các yếu tố xác thực thứ hai, yêu cầu phức tạp mật khẩu có thể được giảm đáng kể
• Sử dụng một thiết bị để truy cập các tài nguyên khác nhau

Chức năng của JaCarta U2F: Xác thực FIDO U2F Các tính năng chính của JaCarta U2F: Token JaCarta U2F Có một số tính năng phân biệt nó với các thẻ bài bằng các công nghệ xác thực thay thế.

• Tự đăng ký của người sử dụng - không giống như các hệ thống chứng thực dựa trên các thẻ PKI truyền thống, việc đăng ký mã thông báo U2F JaCarta trên một nguồn Web cụ thể không đòi hỏi sự tham gia của một quản trị viên. Để đăng ký, bạn chỉ cần nhập tên đăng nhập và mật khẩu của bạn, kết nối mã thông báo với máy tính và nhấp vào nút (xác nhận sự hiện diện của người dùng trên máy tính). Khi người dùng đăng nhập mã thông báo U2F của mình trên một tài nguyên Web, cặp khóa (khóa công khai và riêng) được tạo ra mà không có chứng chỉ khóa công khai. Cặp khóa được tạo ra được sử dụng để xác thực thêm.
• Khái niệm từ một đến nhiều - Một mã thông báo có thể được sử dụng để truy cập vào một loạt các tài nguyên Web khác nhau (số lượng tài nguyên bị giới hạn bởi số lượng lưu trữ của mã thông báo được sử dụng để lưu trữ dữ liệu xác thực).
• Bảo vệ Phishing - mỗi khóa riêng được lưu trữ trong bộ nhớ của thẻ nhớ và được sử dụng để truy cập một tài nguyên cụ thể được "liên kết" với địa chỉ của tài nguyên đã cho (URL). Vì vậy, nếu một kẻ tấn công cố gắng chuyển hướng người dùng đến một tài nguyên "giả mạo", người dùng sẽ không thể xác thực, bởi vì mật khẩu riêng tương ứng với tài nguyên "giả mạo" sẽ không được tìm thấy.