Badgeo FIDO2 + QSCD

La carte Badgeo FIDO2 + QSCD offre aux professionnels des moyens de sécurité très performants et faciles à déployer. Elle est parfaitement adaptée aux acteurs de la confiance numérique (signature électronique, lettre recommandée, consentement en ligne, services financiers, ZTNA, assurances, santé…).

Fabrication / certification(s)

Badgeo FIDO2 + QSCD est conçue et fabriquée intégralement en Europe. Cette solution répond pleinement aux exigences de sécurité européennes (eIDAS, QSCD, PSD2...). De plus, elle s'est vu attribuer le Label « Cybersecurity Made in Europe ». En outre, elle intègre une applet PKI certifiée eIDAS QSCD ainsi qu'un composant de carte à puce JCOP 4 certifié CC EAL6+.

Facile à utiliser

Aucun logiciel ou application à installer sur le poste client (solution “Plug & Play”)

Cartes supportées

• Contact ISO/IEC 7816
• Sans contact ISO 15693 avec DESFire EV3 (option)
  Nombre de crédentiels limité par la mémoire persistante disponible (256 à 512 octets par crédentiel)

Solution ultra sécurisée

• Repose sur le principe de la cryptographie asymétrique avec la création d'une clé privée et d'une clé publique. La clé publique est stockée sur le site web et est utilisée pour chiffrer les fichiers. Seule la clé privée (secrète) permet de déchiffrer ces fichiers. La clé privée est stockée sur la carte Badgeo FIDO2 + QSCD et ne la quitte jamais garantissant ainsi une sécurité optimale.
• En cas de vol du mot de passe ou de la clé publique, aucun risque, car il faut la clé privée pour s’authentifier.
• Remplace les solutions vulnérables à base de SMS, OTP (One Time Password) ou TOTP (Time Based One Password), ce qui garantit une protection efficace contre les attaques de type « phishing ».
• Préservation de l’intégrité des documents électroniques
• Certification critères communs EAL6+

Large compatibilité

• De nombreux services compatibles FIDO2 : Windows 10 / 11 associé à Microsoft Entra ID, Amazon, Gmail, Microsoft, Facebook, GitHub, Dropbox, Paypal, Linkedin... et des fédérations d’identité telles qu’Evidian, Ilex, Okta, Ping Identity, etc.
• La carte Badgeo FIDO2 + QSCD supporte également le standard FIDO U2F pour une authentification à deux facteurs. Préconisée en l'absence de déploiement des Passkeys sur le site ou l'application que vous souhaitez protéger.
• Compatibilité étendue (Salesforce, Office 365…) à travers des services de fédération d’identité (WebSSO)

Systèmes d'exploitation et navigateurs supportés

• Systèmes d'exploitation :
  - QSCD : Windows, Mac OS et Linux
  - FIDO : Windows
• Navigateurs : Chrome, Chromium, Vivaldi, Opera, Mozilla Firefox, Microsoft Edge (via WebAuthn/FIDO2 CTAP)

Services optionnels associés

• Vous pouvez faire marquer le logo de votre entreprise sur la carte Badgeo FIDO2 + QSCD (logo, photo, nom, n° unique…)
• Accès physique avec DESFire EV3 (ISO 15693)

Fabriquée en Europe

Ce produit est en conformité avec les règlements et standards européens de sécurité numérique.

Caractéristiques de FIDO2.0 / FIDO2.1

• Algorithme de signature :
  ECC NIST P-256 / SECG secp256r1 (256 octets)
• Options :
  Clés résidentes (rk) - Crédentiels détectables
  - Nombre maximum limité par la mémoire persistante disponible (256 à 512 octets par crédentiel)
  PIN client, protocoles PIN 1 et PIN 2
  – Longueur du PIN entre 4 et 63 octets
  – Nombre d’essais du code PIN limité à 8
  – Aucune valeur par défaut
  ep – Enterprise Attestation (option de personnalisation)
  Toutes les options et extensions prises en charge (pinUvAuthToken, authnrCfg, largeBlobs…)
• Extensions :
  credProtect
  hmac-secret
  credBlob (option de personnalisation)
  largeBlobKey (option de personnalisation)
  minPinLength (option de personnalisation)

Caractéristiques QSCD

• Algorithmes cryptographiques :
  RSA 2K (2048 octets)
  RSA 3K (3072 octets)
  RSA 4K (4096 octets)
  ECC NIST P-256 / SECG secp256r1 (256 octets)
  ECC NIST P-384 / SECG secp384r1 (384 octets)
  ECC NIST P-521 / SECG secp521r1 (521 octets)
• Options :
  PIN
  – Longueur du PIN entre 5 et 15 octets
  – Nombre d’essais du code PIN limité à 3
  PUK
  – Longueur du PUK entre 5 et 15 octets
  – Nombre d’essais du code PUK limité à 3

Dimensions/poids

Format ID-1 : Longueur 85,60 mm / Largeur : 53,98 mm / Epaisseur : 0,76 mm / Poids : 5 gr