Osoba korzystająca z płatności zbliżeniowych przy użyciu telefonu komórkowego i czerwonej karty w karcie holder na białej powierzchni, w tle częściowo widoczna jest klawiatura.

ATKey.Card NFC Instrukcja obsługi

ATKey.Card NFC to pierwszy sprzętowy klucz FIDO2 w formacie karty inteligentnej uwierzytelniany odciskiem palca. Obsługuje tożsamości FIDO i PKI, umożliwiając płynne połączenie dostępu fizycznego i cyfrowego.

Każdy ATKey.Card NFC ma 8-cyfrowy kod na froncie karty pod logo FIDO2. To jest ATKey numer seryjny, unikalny identyfikator Twojego ATKey.
Numer seryjny może być później potrzebny w celu uzyskania pomocy technicznej, gwarancji lub rejestracji przedsiębiorstwa.

W tym przewodniku znajdziesz:

Jeśli chcesz skonfigurować swój Tapni cyfrowa wizytówka na Twojej ATKey.Card NFC, sprawdź ten przewodnik.

ATKey.Card NFC zgodność

Cecha Windows PC Mac iPhone Android
ATKey ustawienie Poprzez ustawienia konta urządzenia Przez SecurityKey Desktop APP Przez SecurityKey NFC APP Przez SecurityKey NFC APP
Dostępność głównych przeglądarek do uwierzytelniania NFC FIDO2 Chrome, Edge Safari Chrome, Safari Chrome (tylko U2F)
Konfiguracja karty inteligentnej Przez SecurityKey Desktop APP Przez SecurityKey Desktop APP - -
Autoryzacja za pomocą karty inteligentnej z odciskiem palca Przez SecurityKey Desktop APP (AtPivToken) ATKey Ministerownik karty inteligentnej Przez SecurityKey NFC APP -
Biblioteka PKCS#11 do uwierzytelniania odcisków palców Wsparcie poprzez żądanie Wsparcie poprzez żądanie - -

Udostępniamy bibliotekę PKCS#11 umożliwiającą integrację weryfikacji odcisku palca za pomocą karty inteligentnej z aplikacjami. Skontaktuj się z nami po więcej informacji!

Anatomia ATKey.Card NFC

Numery seryjne to unikalne 8-cyfrowe kody szesnastkowe, które są nie tylko nadrukowane na kluczu, ale również osadzone w oprogramowaniu sprzętowym. Można ich używać do mapowania użytkowników do ich klucza w oprogramowaniu do zarządzania cyklem życia.

Numery seryjne służą również do śledzenia, jakie usługi obsługuje każda karta. Możesz sprawdzić swoją w tym miejscu.

Jak zarejestrować odcisk palca w swoim ATKey.Card NFC dla FIDO2

Rejestracja odcisku palca jest prosta i szybka. Zapewnia dodatkową warstwę bezpieczeństwa i można ją przeprowadzić z dowolnego systemu operacyjnego.

Windows 11

  1. Podłącz kartę do komputera za pomocą czytnik kart.

  2. Na komputerze przejdź do Ustawienia → Konta → Opcje logowania → Klucz bezpieczeństwa → Zarządzaj.

  3. Po wyświetleniu monitu wybierz opcję „PIN klucza bezpieczeństwa” i utwórz kod PIN dla swojej karty. Jest to wymagane w systemie FIDO2.

  4. Po ustawieniu kodu PIN kliknij „Odcisk palca klucza bezpieczeństwa” w tym samym menu. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Rejestracja odcisku palca włączona. ATKey.Card NFC Wymaga 4 udanych dotknięć czujnika. Aby uzyskać najlepsze rezultaty, dotykaj pod różnymi kątami, aby mieć pewność, że Twój odcisk palca zostanie w pełni uchwycony i łatwo rozpoznany podczas przyszłych uwierzytelnień.

  5. Można zarejestrować maksymalnie 2 odciski palców.

MacOS

  1. Aby zarejestrować swój odcisk palca z Mac system, który najpierw musisz pobrać i zainstalować SecurityKey Desktop

  2. Uruchom SecurityKey Desktop APP

  3. Podłącz kartę do komputera za pomocą czytnik kart.

  4. W zakładce „FIDO2” postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby utworzyć kod PIN klucza bezpieczeństwa. Jest to wymóg systemu FIDO2.

  5. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zarejestrować odcisk palca. Rejestracja odcisku palca włączona ATKey.Card NFC wymaga 4 udanych dotknięć czujnika. Rejestracja odcisku palca włączona ATKey.Card NFC Wymaga 4 udanych dotknięć czujnika. Aby uzyskać najlepsze rezultaty, dotykaj pod różnymi kątami, aby mieć pewność, że Twój odcisk palca zostanie w pełni uchwycony i łatwo rozpoznany podczas przyszłych uwierzytelnień.

  6. Można zarejestrować maksymalnie 2 odciski palców.

iOS

  1. Aby zarejestrować odcisk palca na urządzeniu z systemem iOS, należy najpierw pobrać i zainstalować aplikację SecurityKey NFC APP.

  2. Premiera SecurityKey NFC APLIKACJA.

  3. Kliknij „Zarządzaj” i przyłóż kartę do obszaru NFC, aby ją zeskanować.

  4. Kliknij „Kod PIN” i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby utworzyć klucz bezpieczeństwa PIN — wymagany przez FIDO2 i używany do zarządzania odciskami palców po zakończeniu rejestracji.

  5. Kliknij „Odcisk palca” i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zarejestrować swój odcisk palca. Rejestracja odcisku palca włączona ATKey.Card NFC wymaga 4 udanych dotknięć czujnika. Rejestracja odcisku palca włączona ATKey.Card NFC Wymaga 4 udanych dotknięć czujnika. Aby uzyskać najlepsze rezultaty, dotykaj pod różnymi kątami, aby mieć pewność, że Twój odcisk palca zostanie w pełni uchwycony i łatwo rozpoznany podczas przyszłych uwierzytelnień.

  6. Można zarejestrować maksymalnie 2 odciski palców.

Android

  1. Aby zarejestrować odcisk palca na urządzeniu z systemem Android, musisz najpierw pobrać i zainstalować aplikację SecurityKey NFC APP.

  2. Premiera SecurityKey NFC APLIKACJA.

  3. Kliknij „Zarządzaj” i zbliż kartę do obszaru NFC, aby ją zeskanować. Obszar odczytu NFC jest zlokalizowany inaczej na różnych urządzeniach. Sprawdź specyfikację swojego urządzenia, aby dowiedzieć się, gdzie najlepiej zbliżyć kartę.

  4. Kliknij „Kod PIN” i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby utworzyć klucz bezpieczeństwa PIN — wymagany przez FIDO2 i używany do zarządzania odciskami palców po zakończeniu rejestracji.

  5. Kliknij „Odcisk palca” i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zbliżyć kartę i zarejestrować odcisk palca. Rejestracja odcisku palca ATKey.Card NFC wymaga 4 udanych dotknięć czujnika. Rejestracja odcisku palca włączona ATKey.Card NFC Wymaga 4 udanych dotknięć czujnika. Aby uzyskać najlepsze rezultaty, dotykaj pod różnymi kątami, aby mieć pewność, że Twój odcisk palca zostanie w pełni uchwycony i łatwo rozpoznany podczas przyszłych uwierzytelnień.

  6. Można zarejestrować maksymalnie 2 odciski palców.

Osoba trzymająca czerwono-białą kartę bezpieczeństwa FIDO nad smartfonem z ekranem skanera linii papilarnych. Na ekranie telefonu wyświetla się polecenie, aby cztery razy przytrzymać klucz bezpieczeństwa na czujniku.

Włącz uwierzytelnianie odciskiem palca dla logowania PIV

Przed rozpoczęciem upewnij się, że ukończyłeś rejestracja odcisków palców na Twoim ATKey.Card NFC.

Domyślne wartości kodów PIN PIV:

  • Kod PIN: 123456

  • PUK: 12345678

  • Klucz zarządzania: 010203040506070801020304050607080102030405060708

Włącz ochronę odciskiem palca

Windows PC

  1. Najpierw musisz pobrać i zainstalować SecurityKey Desktop.

  2. Premiera SecurityKey Desktop (uruchom jako administrator).

  3. Podłącz kartę do komputera za pomocą czytnik kart.

  4. W zakładce „PIV” zaktualizuj PIN-y PIV z wartości domyślnych.

  5. Włącz „Ochronę biometryczną” i „Chroń klucz zarządzania kodem PIN/biometrycznym”.

MacOS

  1. Najpierw musisz pobrać i zainstalować SecurityKey Desktop.

  2. Premiera SecurityKey Desktop.

  3. Podłącz kartę do komputera za pomocą czytnik kart.

  4. W zakładce „PIV” zaktualizuj PIN-y PIV z wartości domyślnych.

  5. Włącz „Ochronę biometryczną” i „Chroń klucz zarządzania kodem PIN/biometrycznym”.

Zainstaluj Minidriver, aby włączyć uwierzytelnianie odciskiem palca dla PIV

Windows PC

  1. Pobierz ATKey Sterownik Smart Card Mini.

    • Obsługiwane systemy operacyjne: Win11 x64, Win10 x64, x86, arm.

  2. Wyszukaj i uruchom Menedżera urządzeń z pola wyszukiwania systemu Windows.

  3. Rozwiń sekcję Karty inteligentnej, aby wyświetlić aktualnie używany sterownik.

  4. Aby zaktualizować sterownik do ATKey Sterownik Smart Card Mini, kliknij prawym przyciskiem myszy i wybierz Aktualizuj sterownik > Przeglądaj mój komputer w poszukiwaniu sterowników > Ustaw lokalizację pliku pobranego w pierwszym kroku > Dalej.

  5. Wiersz tekstu „Wprowadź PIN lub pozostaw puste, aby zweryfikować odcisk palca” w oknie dialogowym weryfikacji karty inteligentnej. Dotknij czujnika odcisku palca i kliknij Enter, pozostawiając puste pole PIN do weryfikacji odcisku palca.
    **Odnieś się do Ustawienie GPO mini sterownika dowiedz się, jak skonfigurować standardowe wdrożenie użytkownika za pośrednictwem obiektu zasad grupy usługi AD

Windows PC

  1. AtPivToken jest zawarty w SecurityKey Desktop APP

  2. Po aktywacji sterownika tokena pojawi się powiadomienie „Zweryfikuj za pomocą odcisku palca” wraz z „oknem weryfikacji karty inteligentnej” z prośbą o podanie kodu PIN

  3. Dotknij czujnika linii papilarnych i kliknij Enter, pozostawiając pole PIN puste, aby zweryfikować odcisk palca (przytrzymaj, aż ładowanie się zakończy).

  4. Jeśli powiadomienie „Zweryfikuj za pomocą odcisku palca” się nie wyświetla, przeczytaj tutaj, jak ręcznie włączyć sterownik tokena AT.

    • Przejdź do „Ustawienia systemu > Ogólne > Karty inteligentne > Sterowniki kart inteligentnych”, aby sprawdzić wszystkie sterowniki kart inteligentnych zainstalowane w systemie.

    • W terminalu wprowadź poniższe polecenie, aby włączyć tylko sterownik tokena „AtPivToken”, wyłączając pozostałe # np.: sudo defaults write /Library/Preferences/com.apple.security.smartcard DisabledTokens -array com.apple.CryptoTokenKit.pivtoken com.twocanoes.Smart-Card-Utility.pivtoken

    • Odśwież ustawienia systemowe i przejdź do „Ustawienia systemowe > Ogólne > Karty inteligentne > Sterowniki kart inteligentnych”. Po wyłączeniu sterownik tokena zostanie oznaczony jako „wyłączony”.

iOS

  1. Uruchom SecurityKey NFC APLIKACJA.

  2. Kliknij „Zarządzaj” i zeskanuj kartę za pomocą NFC.

  3. W menu bocznym przejdź do zakładki „Certyfikaty”.

  4. Kliknij „+”, aby dodać klucz publiczny certyfikatu z karty do urządzenia. Certyfikaty na urządzeniach są gotowe do użycia w celu uwierzytelnienia za pomocą karty inteligentnej.

Zarejestruj swoje konto, aby włączyć logowanie bez hasła FIDO2.

Ograniczenia i zabezpieczenia

ATKey.Card NFC Ograniczenie do 15 nieudanych weryfikacji odcisku palca przed koniecznością podania kodu PIN w celu odblokowania. To blokada miękka. Po pomyślnej weryfikacji kodu PIN ATKey.Card NFC Można go ponownie użyć z weryfikacją odcisku palca. Jeśli PIN zostanie wprowadzony błędnie 8 razy ATKey.Card NFC Karta jest zablokowana i wymaga całkowitego resetu, aby można było jej ponownie używać. Zresetowanie karty spowoduje usunięcie wszystkich danych uwierzytelniających z karty.

NB. Weryfikacja odcisku palca nie ma okresu oczekiwania. Jeśli karta jest trzymana w czytniku z aktywnym czujnikiem, może przejść sekwencję kilku weryfikacji odcisku palca. Aby zapobiec przypadkowemu zablokowaniu karty, wprowadzono limit 3 weryfikacji na jeden cykl zasilania. Przed zablokowaniem karty można wykonać 5 cykli zasilania.

Dla litu szacuje się MacUżytkownicy systemów operacyjnych i iOS, jeśli korzystają z karty za pośrednictwem SafariCiągły błąd weryfikacji odcisku palca spowoduje wyświetlenie w przeglądarce monitu o podanie kodu PIN. W przypadku kart z oprogramowaniem układowym starszym niż 5.0.6, z powodu wymuszonej weryfikacji odcisku palca, nie ma możliwości przywrócenia kodu PIN. Użytkownik powinien ponownie uruchomić proces weryfikacji, aby spróbować ponownie zweryfikować odciskiem palca.

Dla litu szacuje się ATKey.Card NFC W oprogramowaniu układowym w wersji 5.0.6 i nowszych funkcja przywracania kodu PIN jest obsługiwana, ale domyślnie jest wyłączona. Można ją aktywować za pomocą SecurityKey Desktop ustawienia.

Najczęściej zadawane pytania

Jak włączyć funkcję PIV karty inteligentnej na moim ATKey.Karta NFC? 

Najpierw upewnij się, że Twój model karty obsługuje technologię Smart Card PIV. Możesz użyć numeru seryjnego wydrukowanego na karcie pod logo FIDO2 i ten stół dowiedzieć się. 


Alternatywnie możesz podłączyć swoją kartę do aplikacji SecurityKey Desktop i sprawdzić czy sekcja PIV jest aktywna. 

Po potwierdzeniu, że Twoje ATKey.Card NFC obsługuje funkcje PIV kart inteligentnych: 

  • Uruchom SecurityKey Desktop jako administrator

  • Podłącz ATKey.Karta NFC z komputerem 

  • Przejdź do zakładki „Ustawienia” 

  • Kliknij „Zarządzaj” 

Jeśli funkcja PIV jest obsługiwana, obok sekcji PIV będzie znajdował się przełącznik.    

Czy mój czytnik kart będzie kompatybilny z ATKey.Karta NFC? 

ATKey.Card NFC jest kompatybilny z dowolnym czytnikiem kart zbliżeniowych NFC lub czytnikiem kart inteligentnych 7816, który obsługuje krótkie i rozszerzone polecenia APDU.

Jest to konieczne do uruchomienia funkcji FIDO2.

Na kompatybilność może mieć również wpływ system operacyjny lub używana przeglądarka. Tutaj znajdziesz lista czytelników które przetestowaliśmy i uznaliśmy za kompatybilne.     

Ile danych uwierzytelniających mogę przechowywać w ATKey.Karta NFC? 

Każdy ATKeyKarta NFC może zawierać do: 2 odcisków palców, 38 poświadczeń FIDO2, 11 KB certyfikatów PIV i 1 adres URL Tapni cyfrowa wizytówka. 

Mam problem z uwierzytelnieniem za pomocą odcisku palca 

Upewnij się, że używasz jednego z palców, które zarejestrowałeś na ATKey.Karta NFC. 

Sprawdź, czy czytnik kart lub Twój palec nie są brudne, zakurzone, tłuste lub czy nie występują żadne fizyczne przeszkody utrudniające ich prawidłowe funkcjonowanie. 

Jeśli wykonałeś już wiele prób, pamiętaj: na kartach z oprogramowaniem układowym 5.0.4 można wykonać tylko 3 próby, zanim konieczne będzie odsunięcie karty i ponowne umieszczenie jej na czytniku. Jeśli 5 bloków po 3 próby zakończą się niepowodzeniem, funkcja odcisku palca zostanie zablokowana i do jej odblokowania konieczne będzie podanie kodu PIN. 

Czy możesz odzyskać dane uwierzytelniające w ATKey.Czy mogę używać karty NFC, jeśli zapomniałem, który odcisk palca zarejestrowałem? 

Nie.

ATKeyKarta NFC zapewnia użytkownikom najwyższy możliwy poziom bezpieczeństwa. Wszystkie dane są przechowywane lokalnie i nie udostępniamy żadnych furtek dla dostępu administratora. 

Jeśli zapomniałeś, który odcisk palca zarejestrowałeś w swoim ATKey.Card NFC, możesz spróbować połączyć się z SecurityKey Desktop za pomocą swojego kodu PIN, aby uzyskać dostęp do zarządzania odciskami palców.

Jeżeli i to nie zadziała, jedyną możliwością jest wyczyszczenie karty, rozpoczęcie od zera i wykonanie odzyskiwania dostępu do dowolnego konta, na którym zapisałeś dane uwierzytelniające. ATKey.Karta NFC. 

Jeżeli twój ATKeyKarta NFC została wydana przez Twojego pracodawcę i jest częścią zarządzanego systemu. Skontaktuj się ze swoim zespołem IT i wyjaśnij, jaka jest prawidłowa procedura.

Mogę uzyć ATKey.Karta NFC na iPhonie? 

Tak, ATKey.Card NFC współpracuje ze zintegrowanym czytnikiem NFC iPhone'a. Może być używany do uwierzytelniania FIDO2 i PIV, a także do obsługi cyfrowych wizytówek. 

Mogę uzyć ATKey.Karta NFC na iPadzie? 

Tak, ATKey.Card NFC współpracuje ze zintegrowanym czytnikiem NFC w iPadzie. Może być używany do uwierzytelniania FIDO2 i PIV, a także do obsługi cyfrowych wizytówek. 

Mogę uzyć ATKey.Karta NFC na Androidzie? 

Tak, ATKey.Card NFC współpracuje z dowolnym urządzeniem z systemem Android wyposażonym w zintegrowany czytnik NFC. Obsługuje FIDO U2F, uwierzytelnianie PIV, a także cyfrowe wizytówki. 

Potrzebujesz pomocy? Poznaj swojego ATKey Setup Assistant

Jeśli jesteś nowym użytkownikiem ATKey lub konfigurujesz wiele urządzeń – nasz Asystent Konfiguracji przeprowadzi Cię przez cały proces.

Kobieta o czarnych włosach i okularach pracuje na laptopie przy drewnianym biurku w nowoczesnym biurze z ceglaną ścianą. Na biurku stoi roślina doniczkowa, otwarty notatnik, smartfon i niebieski kubek. W tle widoczne są półki z książkami, aparatem fotograficznym, artykułami biurowymi i różnymi dekoracjami.
Mężczyzna z zestawem słuchawkowym siedzi przy biurku w biurze i uśmiecha się do komputera. Za nim widać okno z rośliną i szarą ścianę z tekstem.