ATKey.Card NFC Instrukcja obsługi
ATKey.Card NFC to pierwszy sprzętowy klucz FIDO2 w formacie karty inteligentnej uwierzytelniany odciskiem palca. Obsługuje tożsamości FIDO i PKI, umożliwiając płynne połączenie dostępu fizycznego i cyfrowego.
Każdy ATKey.Card NFC ma 8-cyfrowy kod na froncie karty pod logo FIDO2. To jest ATKey numer seryjny, unikalny identyfikator Twojego ATKey.
Numer seryjny może być później potrzebny w celu uzyskania pomocy technicznej, gwarancji lub rejestracji przedsiębiorstwa.
W tym przewodniku znajdziesz:
Jeśli chcesz skonfigurować swój Tapni cyfrowa wizytówka na Twojej ATKey.Card NFC, sprawdź ten przewodnik.
ATKey.Card NFC zgodność
| Cecha | Windows PC | Mac | iPhone | Android |
|---|---|---|---|---|
| ATKey ustawienie | Poprzez ustawienia konta urządzenia | Przez SecurityKey Desktop APP | Przez SecurityKey NFC APP | Przez SecurityKey NFC APP |
| Dostępność głównych przeglądarek do uwierzytelniania NFC FIDO2 | Chrome, Edge | Safari | Chrome, Safari | Chrome (tylko U2F) |
| Konfiguracja karty inteligentnej | Przez SecurityKey Desktop APP | Przez SecurityKey Desktop APP | - | - |
| Autoryzacja za pomocą karty inteligentnej z odciskiem palca | Przez SecurityKey Desktop APP (AtPivToken) | ATKey Ministerownik karty inteligentnej | Przez SecurityKey NFC APP | - |
| Biblioteka PKCS#11 do uwierzytelniania odcisków palców | Wsparcie poprzez żądanie | Wsparcie poprzez żądanie | - | - |
Udostępniamy bibliotekę PKCS#11 umożliwiającą integrację weryfikacji odcisku palca za pomocą karty inteligentnej z aplikacjami. Skontaktuj się z nami po więcej informacji!
Anatomia ATKey.Card NFC
Numery seryjne to unikalne 8-cyfrowe kody szesnastkowe, które są nie tylko nadrukowane na kluczu, ale również osadzone w oprogramowaniu sprzętowym. Można ich używać do mapowania użytkowników do ich klucza w oprogramowaniu do zarządzania cyklem życia.
Numery seryjne służą również do śledzenia, jakie usługi obsługuje każda karta. Możesz sprawdzić swoją w tym miejscu.
Jak zarejestrować odcisk palca w swoim ATKey.Card NFC dla FIDO2
Rejestracja odcisku palca jest prosta i szybka. Zapewnia dodatkową warstwę bezpieczeństwa i można ją przeprowadzić z dowolnego systemu operacyjnego.
Windows 11
Podłącz kartę do komputera za pomocą czytnik kart.
Na komputerze przejdź do Ustawienia → Konta → Opcje logowania → Klucz bezpieczeństwa → Zarządzaj.
Po wyświetleniu monitu wybierz opcję „PIN klucza bezpieczeństwa” i utwórz kod PIN dla swojej karty. Jest to wymagane w systemie FIDO2.
Po ustawieniu kodu PIN kliknij „Odcisk palca klucza bezpieczeństwa” w tym samym menu. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Rejestracja odcisku palca włączona. ATKey.Card NFC Wymaga 4 udanych dotknięć czujnika. Aby uzyskać najlepsze rezultaty, dotykaj pod różnymi kątami, aby mieć pewność, że Twój odcisk palca zostanie w pełni uchwycony i łatwo rozpoznany podczas przyszłych uwierzytelnień.
Można zarejestrować maksymalnie 2 odciski palców.
MacOS
Aby zarejestrować swój odcisk palca z Mac system, który najpierw musisz pobrać i zainstalować SecurityKey Desktop
Uruchom SecurityKey Desktop APP
Podłącz kartę do komputera za pomocą czytnik kart.
W zakładce „FIDO2” postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby utworzyć kod PIN klucza bezpieczeństwa. Jest to wymóg systemu FIDO2.
Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zarejestrować odcisk palca. Rejestracja odcisku palca włączona ATKey.Card NFC wymaga 4 udanych dotknięć czujnika. Rejestracja odcisku palca włączona ATKey.Card NFC Wymaga 4 udanych dotknięć czujnika. Aby uzyskać najlepsze rezultaty, dotykaj pod różnymi kątami, aby mieć pewność, że Twój odcisk palca zostanie w pełni uchwycony i łatwo rozpoznany podczas przyszłych uwierzytelnień.
Można zarejestrować maksymalnie 2 odciski palców.
iOS
Aby zarejestrować odcisk palca na urządzeniu z systemem iOS, należy najpierw pobrać i zainstalować aplikację SecurityKey NFC APP.
Premiera SecurityKey NFC APLIKACJA.
Kliknij „Zarządzaj” i przyłóż kartę do obszaru NFC, aby ją zeskanować.
Kliknij „Kod PIN” i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby utworzyć klucz bezpieczeństwa PIN — wymagany przez FIDO2 i używany do zarządzania odciskami palców po zakończeniu rejestracji.
Kliknij „Odcisk palca” i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zarejestrować swój odcisk palca. Rejestracja odcisku palca włączona ATKey.Card NFC wymaga 4 udanych dotknięć czujnika. Rejestracja odcisku palca włączona ATKey.Card NFC Wymaga 4 udanych dotknięć czujnika. Aby uzyskać najlepsze rezultaty, dotykaj pod różnymi kątami, aby mieć pewność, że Twój odcisk palca zostanie w pełni uchwycony i łatwo rozpoznany podczas przyszłych uwierzytelnień.
Można zarejestrować maksymalnie 2 odciski palców.
Android
Aby zarejestrować odcisk palca na urządzeniu z systemem Android, musisz najpierw pobrać i zainstalować aplikację SecurityKey NFC APP.
Premiera SecurityKey NFC APLIKACJA.
Kliknij „Zarządzaj” i zbliż kartę do obszaru NFC, aby ją zeskanować. Obszar odczytu NFC jest zlokalizowany inaczej na różnych urządzeniach. Sprawdź specyfikację swojego urządzenia, aby dowiedzieć się, gdzie najlepiej zbliżyć kartę.
Kliknij „Kod PIN” i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby utworzyć klucz bezpieczeństwa PIN — wymagany przez FIDO2 i używany do zarządzania odciskami palców po zakończeniu rejestracji.
Kliknij „Odcisk palca” i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zbliżyć kartę i zarejestrować odcisk palca. Rejestracja odcisku palca ATKey.Card NFC wymaga 4 udanych dotknięć czujnika. Rejestracja odcisku palca włączona ATKey.Card NFC Wymaga 4 udanych dotknięć czujnika. Aby uzyskać najlepsze rezultaty, dotykaj pod różnymi kątami, aby mieć pewność, że Twój odcisk palca zostanie w pełni uchwycony i łatwo rozpoznany podczas przyszłych uwierzytelnień.
Można zarejestrować maksymalnie 2 odciski palców.
Włącz uwierzytelnianie odciskiem palca dla logowania PIV
Przed rozpoczęciem upewnij się, że ukończyłeś rejestracja odcisków palców na Twoim ATKey.Card NFC.
Domyślne wartości kodów PIN PIV:
Kod PIN: 123456
PUK: 12345678
Klucz zarządzania: 010203040506070801020304050607080102030405060708
Włącz ochronę odciskiem palca
Windows PC
Najpierw musisz pobrać i zainstalować SecurityKey Desktop.
Premiera SecurityKey Desktop (uruchom jako administrator).
Podłącz kartę do komputera za pomocą czytnik kart.
W zakładce „PIV” zaktualizuj PIN-y PIV z wartości domyślnych.
Włącz „Ochronę biometryczną” i „Chroń klucz zarządzania kodem PIN/biometrycznym”.
MacOS
Najpierw musisz pobrać i zainstalować SecurityKey Desktop.
Premiera SecurityKey Desktop.
Podłącz kartę do komputera za pomocą czytnik kart.
W zakładce „PIV” zaktualizuj PIN-y PIV z wartości domyślnych.
Włącz „Ochronę biometryczną” i „Chroń klucz zarządzania kodem PIN/biometrycznym”.
Zainstaluj Minidriver, aby włączyć uwierzytelnianie odciskiem palca dla PIV
Windows PC
Pobierz ATKey Sterownik Smart Card Mini.
Obsługiwane systemy operacyjne: Win11 x64, Win10 x64, x86, arm.
Wyszukaj i uruchom Menedżera urządzeń z pola wyszukiwania systemu Windows.
Rozwiń sekcję Karty inteligentnej, aby wyświetlić aktualnie używany sterownik.
Aby zaktualizować sterownik do ATKey Sterownik Smart Card Mini, kliknij prawym przyciskiem myszy i wybierz Aktualizuj sterownik > Przeglądaj mój komputer w poszukiwaniu sterowników > Ustaw lokalizację pliku pobranego w pierwszym kroku > Dalej.
Wiersz tekstu „Wprowadź PIN lub pozostaw puste, aby zweryfikować odcisk palca” w oknie dialogowym weryfikacji karty inteligentnej. Dotknij czujnika odcisku palca i kliknij Enter, pozostawiając puste pole PIN do weryfikacji odcisku palca.
**Odnieś się do Ustawienie GPO mini sterownika dowiedz się, jak skonfigurować standardowe wdrożenie użytkownika za pośrednictwem obiektu zasad grupy usługi AD
Windows PC
AtPivToken jest zawarty w SecurityKey Desktop APP
Po aktywacji sterownika tokena pojawi się powiadomienie „Zweryfikuj za pomocą odcisku palca” wraz z „oknem weryfikacji karty inteligentnej” z prośbą o podanie kodu PIN
Dotknij czujnika linii papilarnych i kliknij Enter, pozostawiając pole PIN puste, aby zweryfikować odcisk palca (przytrzymaj, aż ładowanie się zakończy).
Jeśli powiadomienie „Zweryfikuj za pomocą odcisku palca” się nie wyświetla, przeczytaj tutaj, jak ręcznie włączyć sterownik tokena AT.
Przejdź do „Ustawienia systemu > Ogólne > Karty inteligentne > Sterowniki kart inteligentnych”, aby sprawdzić wszystkie sterowniki kart inteligentnych zainstalowane w systemie.
W terminalu wprowadź poniższe polecenie, aby włączyć tylko sterownik tokena „AtPivToken”, wyłączając pozostałe # np.: sudo defaults write /Library/Preferences/com.apple.security.smartcard DisabledTokens -array com.apple.CryptoTokenKit.pivtoken com.twocanoes.Smart-Card-Utility.pivtoken
Odśwież ustawienia systemowe i przejdź do „Ustawienia systemowe > Ogólne > Karty inteligentne > Sterowniki kart inteligentnych”. Po wyłączeniu sterownik tokena zostanie oznaczony jako „wyłączony”.
iOS
Uruchom SecurityKey NFC APLIKACJA.
Kliknij „Zarządzaj” i zeskanuj kartę za pomocą NFC.
W menu bocznym przejdź do zakładki „Certyfikaty”.
Kliknij „+”, aby dodać klucz publiczny certyfikatu z karty do urządzenia. Certyfikaty na urządzeniach są gotowe do użycia w celu uwierzytelnienia za pomocą karty inteligentnej.
Zarejestruj swoje konto, aby włączyć logowanie bez hasła FIDO2.
Ograniczenia i zabezpieczenia
ATKey.Card NFC Ograniczenie do 15 nieudanych weryfikacji odcisku palca przed koniecznością podania kodu PIN w celu odblokowania. To blokada miękka. Po pomyślnej weryfikacji kodu PIN ATKey.Card NFC Można go ponownie użyć z weryfikacją odcisku palca. Jeśli PIN zostanie wprowadzony błędnie 8 razy ATKey.Card NFC Karta jest zablokowana i wymaga całkowitego resetu, aby można było jej ponownie używać. Zresetowanie karty spowoduje usunięcie wszystkich danych uwierzytelniających z karty.
NB. Weryfikacja odcisku palca nie ma okresu oczekiwania. Jeśli karta jest trzymana w czytniku z aktywnym czujnikiem, może przejść sekwencję kilku weryfikacji odcisku palca. Aby zapobiec przypadkowemu zablokowaniu karty, wprowadzono limit 3 weryfikacji na jeden cykl zasilania. Przed zablokowaniem karty można wykonać 5 cykli zasilania.
Dla litu szacuje się MacUżytkownicy systemów operacyjnych i iOS, jeśli korzystają z karty za pośrednictwem SafariCiągły błąd weryfikacji odcisku palca spowoduje wyświetlenie w przeglądarce monitu o podanie kodu PIN. W przypadku kart z oprogramowaniem układowym starszym niż 5.0.6, z powodu wymuszonej weryfikacji odcisku palca, nie ma możliwości przywrócenia kodu PIN. Użytkownik powinien ponownie uruchomić proces weryfikacji, aby spróbować ponownie zweryfikować odciskiem palca.
Dla litu szacuje się ATKey.Card NFC W oprogramowaniu układowym w wersji 5.0.6 i nowszych funkcja przywracania kodu PIN jest obsługiwana, ale domyślnie jest wyłączona. Można ją aktywować za pomocą SecurityKey Desktop ustawienia.
Najczęściej zadawane pytania
Jak włączyć funkcję PIV karty inteligentnej na moim ATKey.Karta NFC?
Najpierw upewnij się, że Twój model karty obsługuje technologię Smart Card PIV. Możesz użyć numeru seryjnego wydrukowanego na karcie pod logo FIDO2 i ten stół dowiedzieć się.
Alternatywnie możesz podłączyć swoją kartę do aplikacji SecurityKey Desktop i sprawdzić czy sekcja PIV jest aktywna.
Po potwierdzeniu, że Twoje ATKey.Card NFC obsługuje funkcje PIV kart inteligentnych:
Uruchom SecurityKey Desktop jako administrator
Podłącz ATKey.Karta NFC z komputerem
Przejdź do zakładki „Ustawienia”
Kliknij „Zarządzaj”
Jeśli funkcja PIV jest obsługiwana, obok sekcji PIV będzie znajdował się przełącznik.
Czy mój czytnik kart będzie kompatybilny z ATKey.Karta NFC?
ATKey.Card NFC jest kompatybilny z dowolnym czytnikiem kart zbliżeniowych NFC lub czytnikiem kart inteligentnych 7816, który obsługuje krótkie i rozszerzone polecenia APDU.
Jest to konieczne do uruchomienia funkcji FIDO2.
Na kompatybilność może mieć również wpływ system operacyjny lub używana przeglądarka. Tutaj znajdziesz lista czytelników które przetestowaliśmy i uznaliśmy za kompatybilne.
Ile danych uwierzytelniających mogę przechowywać w ATKey.Karta NFC?
Każdy ATKeyKarta NFC może zawierać do: 2 odcisków palców, 38 poświadczeń FIDO2, 11 KB certyfikatów PIV i 1 adres URL Tapni cyfrowa wizytówka.
Mam problem z uwierzytelnieniem za pomocą odcisku palca
Upewnij się, że używasz jednego z palców, które zarejestrowałeś na ATKey.Karta NFC.
Sprawdź, czy czytnik kart lub Twój palec nie są brudne, zakurzone, tłuste lub czy nie występują żadne fizyczne przeszkody utrudniające ich prawidłowe funkcjonowanie.
Jeśli wykonałeś już wiele prób, pamiętaj: na kartach z oprogramowaniem układowym 5.0.4 można wykonać tylko 3 próby, zanim konieczne będzie odsunięcie karty i ponowne umieszczenie jej na czytniku. Jeśli 5 bloków po 3 próby zakończą się niepowodzeniem, funkcja odcisku palca zostanie zablokowana i do jej odblokowania konieczne będzie podanie kodu PIN.
Czy możesz odzyskać dane uwierzytelniające w ATKey.Czy mogę używać karty NFC, jeśli zapomniałem, który odcisk palca zarejestrowałem?
Nie.
ATKeyKarta NFC zapewnia użytkownikom najwyższy możliwy poziom bezpieczeństwa. Wszystkie dane są przechowywane lokalnie i nie udostępniamy żadnych furtek dla dostępu administratora.
Jeśli zapomniałeś, który odcisk palca zarejestrowałeś w swoim ATKey.Card NFC, możesz spróbować połączyć się z SecurityKey Desktop za pomocą swojego kodu PIN, aby uzyskać dostęp do zarządzania odciskami palców.
Jeżeli i to nie zadziała, jedyną możliwością jest wyczyszczenie karty, rozpoczęcie od zera i wykonanie odzyskiwania dostępu do dowolnego konta, na którym zapisałeś dane uwierzytelniające. ATKey.Karta NFC.
Jeżeli twój ATKeyKarta NFC została wydana przez Twojego pracodawcę i jest częścią zarządzanego systemu. Skontaktuj się ze swoim zespołem IT i wyjaśnij, jaka jest prawidłowa procedura.
Mogę uzyć ATKey.Karta NFC na iPhonie?
Tak, ATKey.Card NFC współpracuje ze zintegrowanym czytnikiem NFC iPhone'a. Może być używany do uwierzytelniania FIDO2 i PIV, a także do obsługi cyfrowych wizytówek.
Mogę uzyć ATKey.Karta NFC na iPadzie?
Tak, ATKey.Card NFC współpracuje ze zintegrowanym czytnikiem NFC w iPadzie. Może być używany do uwierzytelniania FIDO2 i PIV, a także do obsługi cyfrowych wizytówek.
Mogę uzyć ATKey.Karta NFC na Androidzie?
Tak, ATKey.Card NFC współpracuje z dowolnym urządzeniem z systemem Android wyposażonym w zintegrowany czytnik NFC. Obsługuje FIDO U2F, uwierzytelnianie PIV, a także cyfrowe wizytówki.
Potrzebujesz pomocy? Poznaj swojego ATKey Setup Assistant
Jeśli jesteś nowym użytkownikiem ATKey lub konfigurujesz wiele urządzeń – nasz Asystent Konfiguracji przeprowadzi Cię przez cały proces.
