Winkeo2J-A FIDO2 + QSCD

Winkeo2J-A FIDO2 + QSCD est un token USB-A 100% fabriqué en Europe. Il permet aux utilisateurs de bénéficier de solutions de sécurité logique de haute qualité ainsi que d’une solution de signature électronique qualifiée extrêmement fiable, tout en restant simple d’utilisation.

Fabrication / certification(s)

Entièrement conçue et fabriquée en Europe, la Winkeo2J-A FIDO2 + QSCD respecte les plus hauts standards de sécurité européens (eIDAS, QSCD, PSD2…). Elle est labellisée «Cybersecurity Made in Europe», gage de qualité et de souveraineté technologique. Cette clé intègre une applet PKI certifiée eIDAS QSCD ainsi qu’un composant carte à puce JCOP 4 certifié CC EAL6+, pour garantir une sécurité maximale des authentifications et signatures électroniques. Elle est également certifiée FIDO L1.

Facile à utiliser

Aucune installation nécessaire côté client pour l’usage FIDO : la solution est 100 % Plug & Play.

Carte à puce

• Micro SIM : ISO 7816 Java Card™ certifiée Critères Communs EAL6+
• Certifiée Critères Communs EAL6+
• Génération, gestion et stockage des credentials dans le composant carte à puce

Solution ultra sécurisée

• La technologie FIDO2 de la Winkeo2J-C FIDO2 + QSCD repose sur la cryptographie asymétrique, avec la génération d’une clé privée (confidentielle) et d’une clé publique. La clé publique, utilisée pour le chiffrement, est stockée sur le web. La clé privée, indispensable pour déchiffrer et s’authentifier, est enregistrée sur la clé de sécurité Winkeo2J-C FIDO2 + QSCD et n’en sort jamais, garantissant ainsi une protection maximale.
• En cas de vol de mot de passe, aucun risque : l’authentification nécessite la clé privée, restée protégée dans le dispositif.
• Cette solution élimine les méthodes vulnérables comme les SMS et offre une résistance renforcée contre le phishing.
• Elle permet aussi de préserver l’intégrité des documents électroniques et s’appuie sur des composants certifiés Critères Communs EAL6+ pour une sécurité de très haut niveau.

Large compatibilité

• Authentification forte, annuaires, PKI, SSO, VPN, chiffrement, signature électronique
• De nombreux services compatibles FIDO2 : Windows 10 / 11 associé à Microsoft Entra ID, Amazon, Gmail, Microsoft, Facebook, GitHub, Dropbox, Paypal, Linkedin... et des fédérations d’identité telles qu’Evidian, Ilex, Okta, Ping Identity, etc.
• La clé Winkeo2J-C FIDO2 + QSCD supporte également le standard FIDO U2F pour une authentification à deux facteurs. Préconisée en l'absence de déploiement des Passkeys sur le site ou l'application que vous souhaitez protéger.

Systèmes d'exploitation et navigateurs supportés

• Systèmes d'exploitation :
  - QSCD : Windows, Mac OS, Linux, Android, iOS
  - FIDO : Windows
• Navigateurs : Edge, Firefox, Chrome, Safari

Services optionnels associés

• Personnalisation graphique : logo, photo, nom, n° unique…

Fabriquée en Europe

Ce produit est en conformité avec les règlements et standards européens de sécurité numérique.

Caractéristiques QSCD

• Algorithmes cryptographiques :
  RSA 2K (2048 octets)
  RSA 3K (3072 octets)
  RSA 4K (4096 octets)
  ECC NIST P-256 / SECG secp256r1 (256 octets)
  ECC NIST P-384 / SECG secp384r1 (384 octets)
  ECC NIST P-521 / SECG secp521r1 (521 octets)
• Options :
  PIN
  – Longueur du PIN entre 5 et 15 octets
  – Nombre d’essais du code PIN limité à 3
  PUK
  – Longueur du PUK entre 5 et 15 octets
  – Nombre d’essais du code PUK limité à 3

Caractéristiques de FIDO2.1

• credProtect
• hmac-secret
• Clés résidentes (rk) - Crédentiels détectables
  - Nombre maximum limité par la mémoire persistante disponible (256 à 512 octets par crédentiel)
• PIN utilisateur, protocole PIN 1 et PIN 2
  - Longueur du PIN entre entre 4 caractères Unicode et 63 octets
  - Nombre de tentatives du code PIN limité à 8. Après 8 tentatives infructueuses, la carte doit être réinitialisée.
  - Aucune valeur par défaut
  - Gestion de PIN policy spécifiques
• Options de personnalisation :
  - credBlob
  - largeBlobKey
  - minPinLength
  - pinUvAuthToken
  - noMcGaPermissionsWithClientPin
  - setMinPINLength
  - ep - Enterprise Attestation
  - authnrCfg
  - credMgmt
  - largeBlobs
  - makeCredUvNotRqd
  - alwaysUv

Algorithme de signature pris en charge

• ECC P-256 (secp256r1)

Dimensions/poids

Dimensions : Longueur 43,8 mm / Largeur : 18 mm / Epaisseur : 9,76 mm / Poids : 5 gr