Зі зростанням кількості онлайн-сервісів і постійними витоками паролів дедалі більшої популярності набувають апаратні ключі безпеки, які забезпечують надійний захист облікових записів від фішингу та несанкціонованого доступу.
Одним із таких пристроїв є Thetis Nano-C FIDO2 Security Key — ультракомпактний USB-C ключ, що підтримує сучасний стандарт FIDO2, технологію Passkey та багатофакторну аутентифікацію.
Розглянемо детальніше його можливості, переваги та потенційні обмеження.
Дизайн і конструкція
Thetis Nano-C виконаний у форматі «nano», що дозволяє практично не виступати з USB-C порту ноутбука або іншого пристрою. Його розміри становлять приблизно 18,5 × 15,2 × 7,6 мм, тому ключ можна залишати підключеним постійно або носити разом із звичайними ключами.
Корпус має металевий захисний кожух, який покращує міцність конструкції та захищає роз'єм від механічних пошкоджень. Пристрій не потребує батарейок або заряджання, працюючи виключно від USB-порту.
Підтримка сучасного стандарту FIDO2
Основною особливістю Thetis Nano-C є підтримка стандартів:
- FIDO2
- WebAuthn
- CTAP2
- FIDO U2F (для сумісних сервісів)
Завдяки цьому користувач може входити до сумісних веб-сайтів без використання пароля або використовувати ключ як другий фактор аутентифікації.
Під час входу приватний криптографічний ключ ніколи не залишає пристрій, що значно ускладнює викрадення облікових даних навіть в разі успішної фішингової атаки.
Підтримка Passkey
Однією з головних переваг моделі є підтримка Passkey — сучасного способу безпарольної аутентифікації.
Passkey використовує криптографію з відкритим і закритим ключами замість традиційних паролів. Для користувача це означає:
- Швидший вхід
- Відсутність необхідності запам'ятовувати складні паролі
- Стійкість до фішингових атак
- Неможливість повторного використання викраденого пароля
Thetis Nano-C підтримує зберігання до 200 Passkey (FIDO2 resident credentials), чого більш, ніж достатньо навіть для активних користувачів великої кількості сервісів.
Двофакторна аутентифікація
Крім Passkey, пристрій підтримує багатофакторну аутентифікацію.
Він може використовуватися як фізичний ключ для підтвердження входу у:
- Microsoft
- GitHub
- Dropbox
- X (Twitter)
- Amazon
- Інші сервіси, що підтримують FIDO2 або WebAuthn
Також підтримується зберігання до 50 OATH-TOTP записів, що дозволяє використовувати ключ для генерації одноразових кодів замість мобільного аутентифікатора.
Сумісність
Thetis Nano-C оснащений лише інтерфейсом USB-C. Він сумісний з:
- Windows
- macOS
- Linux
- Android
- Сучасними iPhone із портом USB-C
- Планшетами з USB-C
Підключення не потребує встановлення драйверів для стандартної роботи FIDO2.
Для керування TOTP-записами та деякими налаштуваннями виробник пропонує власні утиліти:
- Thetis Manager (ПК)
- Thetis Authenticator (мобільні пристрої)
Безпека
Пристрій сертифікований відповідно до FIDO2 Level 1 та підтримує сучасні криптографічні алгоритми:
- SHA-256
- AES
- HMAC
- ECDH
- ECDSA
На відміну від звичайних паролів або SMS-кодів, апаратний ключ не передає секретні дані через мережу. Навіть, якщо користувач випадково відкриє фішинговий сайт, механізми FIDO2 не дозволять підтвердити аутентифікацію для підробленого домену, що значно підвищує рівень захисту.
Переваги
- Дуже компактний форм-фактор
- Підтримка сучасної технології Passkey
- Сумісність із більшістю популярних сервісів
- Підтримка до 200 FIDO2-облікових записів
- Підтримка 50 TOTP/HOTP записів
- Робота без батарейок
- Міцний металевий корпус
- Підтримка Windows, macOS, Linux, Android та iPhone з USB-C
- Доступна вартість, порівняно з багатьма конкурентами
Можливі недоліки
Попри численні переваги, пристрій має кілька особливостей:
- Відсутня підтримка NFC, тому мобільне використання можливе лише через USB-C
- Немає USB-A, тому для старих комп'ютерів може знадобитися перехідник
- Не всі веб-сервіси наразі підтримують технологію Passkey, хоча їх кількість постійно зростає
Крім того, як і у випадку з будь-яким апаратним ключем, рекомендується мати резервний ключ. Це допоможе уникнути втрати доступу до облікових записів у разі пошкодження або втрати основного пристрою.
Для кого підійде Thetis Nano-C
Цей ключ безпеки стане гарним вибором для:
- Користувачів, які прагнуть перейти на безпарольну аутентифікацію
- Власників ноутбуків із USB-C
- IT-фахівців та адміністраторів
- Корпоративних користувачів
- Усіх, хто бажає підвищити рівень захисту своїх онлайн-акаунтів
Особливо актуальним він буде для тих, хто активно використовує сервіси Google, Microsoft, GitHub або корпоративні системи з підтримкою FIDO2.
Підсумок
Thetis Nano-C FIDO2 Security Key — це сучасний, компактний і функціональний апаратний ключ безпеки, який забезпечує високий рівень захисту облікових записів завдяки підтримці FIDO2, WebAuthn і Passkey. Велика кількість доступних слотів для Passkey, підтримка TOTP та широка сумісність із різними платформами роблять його універсальним рішенням як для домашніх користувачів, так і для бізнесу.
Єдиним суттєвим компромісом можна вважати відсутність NFC, однак, для власників сучасних ноутбуків і смартфонів із USB-C це навряд чи стане проблемою. Якщо потрібен компактний, сертифікований ключ безпеки за помірну ціну, Thetis Nano-C є одним із цікавих варіантів у своєму класі. Інформація про характеристики пристрою базується на даних виробника.
Вартість ключа безпеки Thetis Nano-C FIDO2 Security Key, станом на момент написання даного матеріалу, становить $24.99 USD | €21.95 EUR
Вартість доставки розраховується при оформленні замовлення.
Офіційний сайт для замовлення Thetis Nano-C FIDO2 Security Key
Доставка замовлень в Україну з інтернет магазину Thetis не передбачена. Тому, якщо ви все ж таки вирішили придбати для себе ключ безпеки саме від Thetis, скористайтеся послугами компанії NP Shopping. Компанія оперативно доставляє замовлення з США в Україну за розумними тарифами.