Badgeo HYB FIDO2 + QSCD

La carte Badgeo HYB FIDO2 + QSCD offre aux professionnels des moyens de sécurité très performants et faciles à déployer. Elle est parfaitement adaptée aux acteurs de la confiance numérique (signature électronique, lettre recommandée, consentement en ligne, services financiers, ZTNA, assurances, santé…).

Interfaces

• Contact : ISO 7816
• Sans contact / NFC : MIFARE, DESFire EV2/EV3, ISO 15693 et 125 KHz

Certifications

• Carte à puce Java Card™ certifiée Critères Communs EAL6+
• Certification FIDO2 L2
• Certification QSCD / eIDAS
• Label « Cybersecurity Made in Europe »

Wide compatibility

• Authentification forte, annuaires, PKI, SSO, VPN, chiffrement, signature électronique
• Windows 10/11 avec Microsoft Entra ID et plus de 250 services en ligne tels que Gmail, paypal, OVH, WordPress, Dropbox
• Fédérations d’identités comme Evidian, Ilex, Okta, Ping Identity

Supported operating systems and browsers

• Systèmes d’exploitation :
  – QSCD : Windows, Mac et Linux
  – FIDO : Windows
• Navigateurs : Edge, Firefox, Chrome, Safari

QSCD features

• Crypto-algorithms:
  RSA 2K (2048 bits)
  RSA 3K (3072 bits)
  RSA 4K (4096 bits)
  ECC NIST P-256 / SECG secp256r1 (256 bits)
  ECC NIST P-384 / SECG secp384r1 (384 bits)
  ECC NIST P-521 / SECG secp521r1 (521 bits)
• Options:
  PIN
  – PIN length between 5 and 15 bytes
  – PIN try limit set to 3
  PUK
  – PUK length between 5 and 15 bytes
  – PUK try limit set to 3

Caractéristiques de FIDO2.1

• credProtect
• hmac-secret
• ECC P-256 (secp256r1)
• Clés résidentes (rk) – Credentials détectables
  – Nombre maximum limité par la mémoire persistante disponible (200 à 512 octets par credential)
• PIN utilisateur, protocole PIN 1 et PIN 2
  – Longueur du PIN entre entre 4 caractères Unicode et 63 octets
  – Nombre de tentatives du code PIN limité à 8. Après 8 tentatives infructueuses, la carte doit être réinitialisée.
  - No default value
  – credBlob
  – largeBlobKey
  – noMcGaPermissionsWithClientPin
  – largeBlobs
  – minPinLength
  – pinUvAuthToken
  – ep – Enterprise Attestation
  – authnrCfg
  – credMgmt
  – setMinPINLength
  – makeCredUvNotRqd
  – alwaysUv

Algorithme de signature pris en charge

• ECC NIST P-256 / SECG secp256r1 (256 bits)

Associated optional services

• Graphic personalisation: logo, photo, name, unique number, etc.
• Physical access with DESFire EV3 (ISO 15693)

Size / Weight

• Longueur 85,6 mm / largeur 54 mm / hauteur 0,76 mm
• Weight: 5 g