Winkeo-C FIDO2 + QSCD

Winkeo-C FIDO2 + QSCD est un token USB-C 100% fabriqué en Europe. Il permet aux utilisateurs de bénéficier de solutions de sécurité logique de haute qualité ainsi que d’une solution de signature électronique qualifiée extrêmement fiable, tout en restant simple d’utilisation.

Fabrication / certification(s)

Entièrement conçue et fabriquée en Europe, la Winkeo-C FIDO2 + QSCD respecte les plus hauts standards de sécurité européens (eIDAS, QSCD, PSD2…). Elle est labellisée «Cybersecurity Made in Europe», gage de qualité et de souveraineté technologique. Cette clé intègre une applet PKI certifiée eIDAS QSCD ainsi qu’un composant carte à puce JCOP 4 certifié CC EAL6+, pour garantir une sécurité maximale des authentifications et signatures électroniques.

Facile à utiliser

Aucune installation nécessaire côté client pour l’usage FIDO : la solution est 100 % Plug & Play.

Cartes supportées

• Micro SIM : ISO 7816 Java Card™ JCOP4 certifiée Critères Communs EAL6+
• Nombre de crédentiels limité par la mémoire persistante disponible (256 à 512 octets par crédentiel)

Solution ultra sécurisée

• La technologie FIDO2 de la Winkeo-C FIDO2 + QSCD repose sur la cryptographie asymétrique, avec la génération d’une clé privée (confidentielle) et d’une clé publique. La clé publique, utilisée pour le chiffrement, est stockée sur le web. La clé privée, indispensable pour déchiffrer et s’authentifier, est enregistrée sur la clé de sécurité Winkeo-C FIDO2 + QSCD et n’en sort jamais, garantissant ainsi une protection maximale.
• En cas de vol de mot de passe, aucun risque : l’authentification nécessite la clé privée, restée protégée dans le dispositif.
• Cette solution élimine les méthodes vulnérables comme les SMS, OTP ou TOTP, et offre une résistance renforcée contre le phishing.
• Elle permet aussi de préserver l’intégrité des documents électroniques et s’appuie sur des composants certifiés Critères Communs EAL6+ pour une sécurité de très haut niveau.

Large compatibilité

• De nombreux services compatibles FIDO2 : Windows 10 / 11 associé à Microsoft Entra ID, Amazon, Gmail, Microsoft, Facebook, GitHub, Dropbox, Paypal, Linkedin... et des fédérations d’identité telles qu’Evidian, Ilex, Okta, Ping Identity, etc.
• La clé Winkeo-C FIDO2 + QSCD supporte également le standard FIDO U2F pour une authentification à deux facteurs. Préconisée en l'absence de déploiement des Passkeys sur le site ou l'application que vous souhaitez protéger.
• Compatibilité étendue (Salesforce, Office 365…) à travers des services de fédération d’identité (WebSSO)

Systèmes d'exploitation et navigateurs supportés

• Systèmes d'exploitation :
  - QSCD : Windows, Mac OS, Linux, Android, iOS
  - FIDO : Windows
• Navigateurs : Chrome, Chromium, Vivaldi, Opera, Mozilla Firefox, Microsoft Edge (via WebAuthn/FIDO2 CTAP)

Services optionnels associés

• Personnalisation graphique : logo, photo, nom, n° unique…

Fabriquée en Europe

Ce produit est en conformité avec les règlements et standards européens de sécurité numérique.

Caractéristiques de FIDO2.0 / FIDO2.1

• Algorithme de signature :
  ECC NIST P-256 / SECG secp256r1 (256 octets)
• Extensions :
  credProtect
  hmac-secret
  credBlob (option de personnalisation)
  largeBlobKey (option de personnalisation)
  minPinLength (option de personnalisation)
• Options :
  Clés résidentes (rk) - Crédentiels détectables
  - Nombre maximum limité par la mémoire persistante disponible (256 à 512 octets par crédentiel)
  PIN client, protocoles PIN 1 et PIN 2
  – Longueur du PIN entre 4 et 63 octets
  – Nombre d’essais du code PIN limité à 8
  – Aucune valeur par défaut
  ep – Enterprise Attestation (option de personnalisation)
  Toutes les options et extensions prises en charge (pinUvAuthToken, authnrCfg, largeBlobs…)

Caractéristiques QSCD

• Algorithmes cryptographiques :
  RSA 2K (2048 octets)
  RSA 3K (3072 octets)
  RSA 4K (4096 octets)
  ECC NIST P-256 / SECG secp256r1 (256 octets)
  ECC NIST P-384 / SECG secp384r1 (384 octets)
  ECC NIST P-521 / SECG secp521r1 (521 octets)
• Options :
  PIN
  – Longueur du PIN entre 5 et 15 octets
  – Nombre d’essais du code PIN limité à 3
  PUK
  – Longueur du PUK entre 5 et 15 octets
  – Nombre d’essais du code PUK limité à 3

Dimensions/poids

Dimensions : Longueur 39,7 mm / Largeur : 17 mm / Epaisseur : 8,25 mm / Poids : 5 gr