Badgeo HYB FIDO2 + QSCD

La carte Badgeo HYB FIDO2 + QSCD offre aux professionnels des moyens de sécurité très performants et faciles à déployer. Elle est parfaitement adaptée aux acteurs de la confiance numérique (signature électronique, lettre recommandée, consentement en ligne, services financiers, ZTNA, assurances, santé…).

Interfaces

• Contact : ISO 7816
• Sans contact / NFC : MIFARE, DESFire EV2/EV3, ISO 15693 et 125 KHz

Certifications

• Carte à puce Java Card™ certifiée Critères Communs EAL6+
• Certification FIDO2 L2
• Certification QSCD / eIDAS
• Label « Cybersecurity Made in Europe »

Large compatibilité

• Authentification forte, annuaires, PKI, SSO, VPN, chiffrement, signature électronique
• Windows 10/11 avec Microsoft Entra ID et plus de 250 services en ligne tels que Gmail, paypal, OVH, WordPress, Dropbox
• Fédérations d’identités comme Evidian, Ilex, Okta, Ping Identity

Systèmes d'exploitation et navigateurs supportés

• Systèmes d’exploitation :
  – QSCD : Windows, Mac et Linux
  – FIDO : Windows
• Navigateurs : Edge, Firefox, Chrome, Safari

Caractéristiques QSCD

• Algorithmes cryptographiques :
  RSA 2K (2048 octets)
  RSA 3K (3072 octets)
  RSA 4K (4096 octets)
  ECC NIST P-256 / SECG secp256r1 (256 octets)
  ECC NIST P-384 / SECG secp384r1 (384 octets)
  ECC NIST P-521 / SECG secp521r1 (521 octets)
• Options :
  PIN
  – Longueur du PIN entre 5 et 15 octets
  – Nombre d’essais du code PIN limité à 3
  PUK
  – Longueur du PUK entre 5 et 15 octets
  – Nombre d’essais du code PUK limité à 3

Caractéristiques de FIDO2.1

• credProtect
• hmac-secret
• ECC P-256 (secp256r1)
• Clés résidentes (rk) – Credentials détectables
  – Nombre maximum limité par la mémoire persistante disponible (200 à 512 octets par credential)
• PIN utilisateur, protocole PIN 1 et PIN 2
  – Longueur du PIN entre entre 4 caractères Unicode et 63 octets
  – Nombre de tentatives du code PIN limité à 8. Après 8 tentatives infructueuses, la carte doit être réinitialisée.
  – Aucune valeur par défaut
  – credBlob
  – largeBlobKey
  – noMcGaPermissionsWithClientPin
  – largeBlobs
  – minPinLength
  – pinUvAuthToken
  – ep – Enterprise Attestation
  – authnrCfg
  – credMgmt
  – setMinPINLength
  – makeCredUvNotRqd
  – alwaysUv

Algorithme de signature pris en charge

• ECC NIST P-256 / SECG secp256r1 (256 octets)

Services optionnels associés

• Personnalisation graphique : logo, photo, nom, n° unique…
• Accès physique avec DESFire EV3 (ISO 15693)

Dimensions/poids

• Longueur 85,6 mm / largeur 54 mm / hauteur 0,76 mm
• Poids : 5 g