Dostosowanie obsługi błędów odcisku palca i nowej funkcji sprawdzania obecności kodu PIN w ATKey.Pro
Aby poprawić równowagę między egzekwowanie bezpieczeństwa oraz użyteczność, zaktualizowaliśmy mechanizm niepowodzenia weryfikacji odcisku palca dla ATKey.Pro i wprowadził nową funkcję: kliknij przycisk boczny, aby sprawdzić obecność kodu PINZmiany te dotyczą urządzeń działających Oprogramowanie układowe CTAP2.1 v2.00.04.
W kluczach bezpieczeństwa opartych na FIDO2 nieudane próby biometryczne są śledzone, aby zapobiec nieautoryzowanemu dostępowi poprzez powtarzające się próby i błędy. Ten mechanizm jest częścią wewnętrznej polityki bezpieczeństwa urządzenia, niezależnej od logiki po stronie serwera.
Dla litu szacuje się ATKey.Pro, moduł uwierzytelniania odciskiem palca rejestruje liczbę nieudanych prób weryfikacji. Jeśli liczba nieudanych prób przekroczy wstępnie zdefiniowany próg, uwierzytelniacz wymusi blokadę i odrzuci dalsze żądania weryfikacji do momentu zresetowania licznika nieudanych prób.
Co się zmieniło?
| Mechanizm | Poprzednie zachowanie | Nowe zachowanie |
|---|---|---|
| Łączna liczba dozwolonych nieudanych prób | 15 prób przed blokadą | Zwiększono do 25 prób przed blokadą |
| Licznik awarii resetowany po każdym cyklu zasilania | Włączone (jeden cykl zasilania dla 3 nieudanych prób) | Wyłączone (licznik błędów jest globalny, nie jest powiązany z cyklem zasilania) |
| Kontrola obecności po wpisaniu kodu PIN | Wymagane dotknięcie czujnika linii papilarnych | Dotknij lub kliknij przycisk boczny |
Dlaczego wprowadziliśmy tę zmianę?
Istnieją dwa główne powody tych aktualizacji:
Cykl blokady powodował zamieszanie u użytkownika
Poprzednia wersja wymagała odłączenia urządzenia w celu zresetowania nieudanych prób, co często dezorientowało użytkowników — zwłaszcza gdy porty były trudno dostępne lub gdy nieprawidłowe ułożenie palców powodowało przypadkowe zablokowanie urządzenia.Scenariusze z użyciem wyłącznie rękawiczek i kodu PIN
Gdy nie zarejestrowano odcisku palca lub założono rękawiczki (np. w laboratorium, szpitalu…), dotknięcie czujnika nie reaguje. Dodanie kliknięcia przycisku bocznego zapewnia płynne wprowadzanie kodu PIN bez polegania na wykrywaniu odcisku palca
Nowa funkcja: Kliknij przycisk boczny, aby wprowadzić kod PIN
Przypadek użycia
Funkcja ta jest przeznaczona do scenariuszy, w których:
Rejestracja odcisku palca nie jest skonfigurowana.
Użytkownicy mogą nosić rękawiczki, które uniemożliwią czujnikowi linii papilarnych wykrycie skóry.
Urządzenie wymaga potwierdzenia obecności użytkownika (co jest sygnalizowane migającą cyjanową diodą LED).
Przegląd zachowań
| Status | Znaczenie | Działania |
|---|---|---|
| Włączone migające światło cyjanowe ATKey.Pro | Oczekiwanie na obecność użytkownika (dotyk) | Albo czujnik dotykowy LUB przycisk boczny kliknięcia |
Funkcja ta zapewnia płynne działanie urządzenia nawet w środowiskach, w których dotyk palcami (skórą) jest niemożliwy.
