Eviden, ein Unternehmen der Atos Gruppe, bringt mit dem CardOS Security Token eine neue Lösung auf den Markt, die sichere, passwortlose Authentifizierung in modernen IT-Umgebungen ermöglichen soll. Der Token bietet vielseitige Einsatzmöglichkeiten und hohe Sicherheitsstandards.
Eviden, ein Tochterunternehmen der Atos Gruppe, hat den CardOS Security Token entwickelt, um Unternehmen bei der sicheren, passwortlosen Authentifizierung zu unterstützen. Der Token basiert auf der CardOS USB V5.6-Plattform und soll sowohl über USB- als auch über kontaktlose Schnittstellen verfügen, wodurch eine nahtlose Integration in IT-Umgebungen ohne interne Smartcard-Leser möglich sei.
Der CardOS Security Token wurde laut Hersteller für den Einsatz in Public Key Infrastructure (PKI)- und FIDO2-Anwendungen konzipiert. Er ermögliche die sichere Erstellung, Speicherung und Verwendung von kryptografischen Schlüsseln und Zertifikaten, die für sichere E-Mails, digitale Signaturen und passwortlose Anmeldungen verwendet werden könnten. Zudem unterstütze er die FIDO2/CTAP2.1-Spezifikationen und sei von der FIDO Alliance zertifiziert. Dies ermögliche eine Phishing-sichere Multifaktor-Authentifizierung (MFA), bei der der Token als Hardware-Komponente mit einer geheimen PIN kombiniert werde.
Der CardOS Security Token nutze die Sicherheits-Controller-Plattform von Infineon, die mit Integrity Guard-Technologie ausgestattet sei, und erfülle somit hohe Sicherheitsanforderungen. Das Betriebssystem und der Sicherheitschip werden in der Europäischen Union hergestellt und sollen den aktuellen Zertifizierungsstandards entsprechen. Für die einfache Integration in bestehende Systeme sei der Token mit der CardOS API und der SCinterface-Middleware kompatibel und unterstütze gängige Betriebssysteme wie Windows, Linux und macOS.
Laut Hersteller sei der CardOS Security Token besonders geeignet für Unternehmen, die auf passwortlose Authentifizierung setzen möchten, um die IT-Sicherheit zu erhöhen und die Kosten für Helpdesk-Dienste zu senken. Endbenutzer müssten sich nur noch mit dem Token und gegebenenfalls einer PIN authentifizieren, was die Verwaltung und den Schutz von Zugangsdaten vereinfache.
Der Token biete flexible Einsatzmöglichkeiten in verschiedenen IT-Umgebungen und sei insbesondere für Geräte geeignet, die keinen integrierten Smartcard-Leser haben, wie Mobiltelefone, Tablets und Notebooks. Die kontaktlose Schnittstelle ermögliche zudem den physischen Zugang durch Mifare Classic Emulation, was den Einsatzbereich weiter erweitere.
Zum Preis des CardOS Security Tokens hat der Hersteller bisher keine Angaben gemacht. Weitere Informationen sind auf der Webseite von Eviden erhältlich.