دستگاه رمزیاب C200 NFC

راهنمای کاربری دستگاه رمزیاب OTP C200 NFC

رمزیاب OTP C200 NFC یکی از پیشرفته‌ترین و ایمن‌ترین توکن‌های احراز هویت مبتنی بر زمان است که با استفاده از پروتکل TOTP (Time-based One-Time Password) و قابلیت ارتباط NFC برای تولید رمزهای یکبار مصرف طراحی شده است. این دستگاه، جایگزینی مناسب برای اپلیکیشن‌های رمزیاب مانند Google Authenticator به شمار می‌رود و می‌تواند در محیط‌های حساس مانند سازمان‌ها، مؤسسات مالی و دولتی برای احراز هویت دو عاملی (2FA) مورد استفاده قرار گیرد.
یکی از قابلیت‌های کلیدی رمزیاب OTP C200 NFC امکان تنظیم مشخصات عملکردی و همچنین seed آن از طریق برقراری ارتباط NFC با تلفن همراه است.
بدین ترتیب با امنیت کامل می‌توانید به حساب شخصی گوگل، مایکروسافت، گیت هاب و سامانه‌‌های سازگار با احراز هویت دو عاملی رمزیکبار مصرف مبتنی بر زمان (سامانه احراز هویت چند عاملی رهسا)، بهره ببرید. با استفاده از این دستگاه امن، دیگر دغدغه دریافت پیامک را نخواهید داشت.
نکته مهم: کاربرانی که قصد دارند از این دستگاه رمزیاب برای ورود به حساب کاربری اینترنت بانک استفاده کنند، لازم است رمزیاب خود را از شعب بانک دریافت نمایند.

مشخصات کلی دستگاه

• Time Interval/Step: هر ۶۰ ثانیه رمز جدید تولید می‌شود
• طول رمز OTP: رمزهای ۶ رقمی
• پروتکل رمزنگاری: الگوریتم SHA-1
• پروتکل ارتباطی: NFC
• نمایشگر LED: نمایش رمز یکبار مصرف، زمان باقی‌مانده رمز و سطح باتری
• وزن: 12 گرم
• ابعاد: ۶ × ۲.۶ × ۱ سانتی‌متر
• بدون نیاز به نرم‌افزار دسکتاپ: عدم نیاز به نصب نرم‌افزار روی سیستم کاربر با کاربران نهایی
• قابلیت برنامه‌ریزی Seed: از طریق NFC با استفاده از گوشی های اندروید
• الگوریتم: OATH مبتنی بر زمان (TOTP)
• دمای کاری: 0 تا 40 درجه سانتیگراد
• دمای نگهداری: 10- تا 45 درجه سانتیگراد
• تحمل رطوبت: 0 تا 90 درصد بدون اشباع
• عمر باتری: 5 سال
• جنس بدنه: PC+ABS
• مقاومت فیزیکی:IP67 و Tamper evident

مشخصات کلیدی رمزیاب OTP C200 NFC

1. احراز هویت امن دو عاملی (2FA): این دستگاه امکان تأمین لایه دوم امنیتی برای محافظت از حساب‌ها در برابر تهدیدات فیشینگ فراهم می‌کند.
2. استفاده آفلاین: پس از تنظیم اولیه، به هیچ‌گونه اتصال اینترنتی نیاز ندارد و کاملاً مستقل عمل می‌کند.
3. روند میان‌پلتفرمی: سازگار با اکثر سرویس‌دهنده‌ها و پروتکل‌های استاندارد امنیتی.
4. کاهش هزینه‌ها: این توکن‌ها بسیار مقرون‌به‌صرفه‌اند و در مقایسه با دیگر راهکارهای مشابه، هزینه کمتری برای سازمان‌ها دارد.
5. دوام باتری و نمایش میزان باتری: نشانگر باتری دستگاه به کاربران کمک می‌کند تا پیش از اتمام باتری، اقدامات لازم را انجام دهند.

چرا باید از OTP استفاده کرد؟

در دنیای امروز که حملات سایبری و سرقت اطلاعات روز به روز در حال افزایش است، استفاده از احراز هویت چندمرحله‌ای (MFA) و رمزهای یکبار مصرف (OTP) یک ضرورت غیرقابل انکار به حساب می‌آید. این دستگاه‌ها در سازمان‌ها و حتی در سطوح دولتی به عنوان بخشی از ساختار امنیتی Zero Trust به کار گرفته می‌شوند تا امنیت اطلاعات و داده‌ها تقویت شود.

1. امنیت بالا و سختی دسترسی هکرها به رمزها: تولید رمز بر اساس یک Seed رمزنگاری شده و ترکیب آن با زمان، ایجاد هرگونه حمله احتمالی را بی‌اثر می‌کند.
2. عدم وابستگی به اینترنت: این فناوری برخلاف کدهایی که از طریق SMS ارسال می‌شوند، کاملاً آفلاین است و در برابر حملات سایبری مانند فیشینگ بسیار مقاوم است.
3. مدیریت ساده و کارآمد: امکان مدیریت Seed فایل‌ها برای امنیت بالاتر در سازمان‌های بزرگ فراهم است.

نحوه تنظیم دستگاه با FT Authenticator

برای تنظیم رمزیاب OTP C200 NFC می‌توانید از برنامه FT Authenticator استفاده کنید.

دانلود برنامه FT Authenticator:

از گوگل پلی برای کاربران اندروید: https://play.google.com/store/apps/details?id=com.ft.jpmc&hl=en

1- تنظیم با روش Mobile Token

1. برنامه FT Authenticator را نصب و اجرا کنید
2. گزینه Mobile Token را انتخاب کنید
3. یک حساب OTP اضافه کنید (حساب کاربری خود را می‌توانید با اسکن کد QR یا وارد کردن اطلاعات به صورت دستی) مطابق شکل زیر انجام دهید
4. دستگاه رمزیاب را روشن کنید (با فشار دکمه تولید رمز بر روی دستگاه رمزیاب) و در محدوده NFC گوشی خود قرار دهید
5. پیام موفقیت در برنامه ظاهر خواهد شد

2- تنظیم با روش Burn Seed

1. برنامه FT Authenticator را اجرا و گزینه Mobile Token را انتخاب کنید
2. Seed فایل مخصوص را در یکی از فرمت‌های HEX یا Base32 وارد کنید
3. تنظیمات زیر را انتخاب کنید:
   • طول رمز (OTP Length): 6
   • بازه زمانی (Time Interval): 60 ثانیه
   • فرمت زمان سیستمی (Burn using system time): اگر زمان گوشی دقیق است، این را تیک بزنید
4. دکمه Burn Time را فشار دهید و توکن را به NFC گوشی نزدیک کنید
5. پیام موفقیت ظاهر می‌شود

نحوه عملکرد TOTP در C200 NFC

• TOTP روش رمز مبتنی بر زمان است که از Seed فایل مشترک بین سرور و دستگاه استفاده می‌کند.
• سرور و دستگاه با هم زمان فعلی را هَش کرده و رمز تولید می‌کنند. رمز تولید شده ۶۰ ثانیه اعتبار دارد.
• Seed فایل‌ها بعد از برنامه‌ریزی می‌توانند به صورت مرکزی مدیریت شوند (مثلاً در محیط سازمانی برای تخصیص).

اتصال به سرویس‌های آنلاین (مانند Azure یا Google)

دستگاه با فرمت‌های Seed مختلف از جمله موارد زیر سازگار است:

• HEX: مورد استفاده برای برخی سرویس‌ها مانند Duo Security.
• Base32: مورد نیاز برای Microsoft Azure Active Directory و Google Authenticator.

برای سازگاری، تولید Seed فایل‌ها باید مطابق با دستورالعمل سرویس باشد. مثلاً Microsoft تنظیمات Base32 و بازه 60 ثانیه‌ای را نیاز دارد.

مزایای NFC در تنظیم رمزیاب OTP C200 NFC

دستگاه‌های دارای NFC انعطاف‌پذیری بیشتری دارند:

• کاربران می‌توانند توکن‌ها را از طریق برنامه و NFC به راحتی برنامه‌ریزی کنند.
• این روند برای استفاده سازمانی بسیار ساده به شمار می‌رود.

نتیجه‌گیری

رمزیاب OTP C200 NFC ابزار کم‌هزینه، ساده، اما بسیار قدرتمند برای افزودن لایه دوم احراز هویت (2FA) به سیستم‌ها و حساب‌های حساس است. با قابلیت‌های رمزیابی بدون اینترنت، برنامه‌ریزی آسان از طریق NFC و سازگاری بالا با سرویس‌دهنده‌های مختلف، این دستگاه تقریباً برای هر محیطی مناسب است.  C200 NFC برای سازمان‌هایی که به امنیت بالای دیجیتال نیازمندند انتخابی عالی است.

نکته مهم: کاربرانی که قصد دارند از این دستگاه رمزیاب برای ورود به حساب کاربری اینترنت بانک استفاده کنند، لازم است رمزیاب خود را از شعب بانک دریافت نمایند.