tPro ECC
Comarch Transaction Protection - tPro ECCToken crittografico USB dotato di pulsante
Le operazioni di crittografia e sottoscrizione sono effettuate con un paio di chiavi presenti nella memoria protetta del dispositivo. L’accesso alle chiavi è tutelato da un codice PIN. Il numero dei tentativi di accesso falliti è limitato. Il raggiungimento della soglia prevista comporta il blocco dell’uso del materiale cifrato. Per ogni paio di chiavi è possibile caricare il certificato dell’utente e procedere al suo rinnovo.
Comarch tPro ECC è dotato di un meccanismo unico per la rilevazione della presenza dell’utente, realizzato sotto forma di pulsante installato nell’involucro esterno del dispositivo. La sua pressione e il rilascio sono richiesti per ogni operazione eseguita con le chiavi dell’utente.
Il dispositivo viene identificato nel sistema operativo come una scheda di rete. Pertanto, può comunicare con il web browser senza che sia necessario installare driver.
Comarch tPro ECC è compatibile con Windows, MacOS e Linux. La sua architettura si basa su protocolli di comunicazione universali e rende il dispositivo indipendente dai meccanismi specifici dei browser web (espansioni, API integrato).
L’installazione di una nuova versione è automatica e non richiede l’intervento dell’utente. Ogni pacchetto binario viene verificato dal dispositivo prima dell’avvio del processo di aggiornamento, in modo tale da prevenire l’installazione di software da fonti non autorizzate.
Il token viene consegnato con librerie che garantiscono una rapida integrazione a livello di front/back-end. È anche possibile utilizzare la soluzione Comarch IAM Authentication Server pronta per l’uso, completamente integrata con le seguenti soluzioni:
Comarch tPro ECC è disponibile in due varianti, a seconda degli algoritmi cifrati compatibili. La variante più popolare è RSA, compatibile con chiavi da 2048-bit. È anche possibile usare la crittografia a curva ellittica, con chiavi dimensioni pari a 521 bit.