Чтобы получить полные сведенья по данному вопросу, рекомендуем ознакомиться с учебным пособием по U2F и UAF, взятым с официального сайта.

Если вкратце, FIDO2 состоит из спецификации веб-аутентификации W3C и соответствующих протоколов клиент-аутентификаторов (CTAP) от FIDO Alliance. FIDO2 поддерживает беспарольный, вторичный и многофакторный пользовательский интерфейс со встроенными или связанными аутентификаторами, такими как биометрические данные или ПИН-коды, или внешними аутентификаторами, такими как ключи безопасности FIDO, мобильные устройства, переносимые устройства и т. д.

Традиционные схемы аутентификации по паролю имеют несколько проблем с безопасностью и удобством использования. Применение простых паролей создает риски для безопасности, такие как фишинг и MITM-атаки. Использование сложных паролей также создает проблемы: их неудобно запоминать, хранить, вводить на разных устройствах, что чревато частым сбросом паролей. Электронный ключ безопасности FIDO Security Key как раз решает эти вопросы и обеспечивает безопасное решение для аутентификации онлайн-аккаунтов с использованием шифрования. Он автоматически создает сложные пароли для повышения безопасности, которые не нужно запоминать.

Сертифицированный ключ безопасности, основанный на стандарте FIDO2, позволяет выполнять аутентификацию без пароля для доступа к Azure Active Directory или учетным записям Office 365 на ПК или на веб-узлах.

Не волнуйся, если кто-то найдет твой электронный ключ. Он не сможет войти в твои учетные записи без отпечатков пальцев. И ты по-прежнему можешь получить доступ к своим аккаунтам, используя резервный ключ безопасности.

Если кто-то попытается использовать твой электронный ключ, то после пятнадцати ошибок система автоматически заблокирует его.

Подзаряжай аккумулятор каждые 3–6 месяцев, чтобы продлить срок службы аккумулятора и избежать повреждения электрохимической системы.

Если ты хранишь свои активы на бирже, то по сути оставляешь свои данные для авторизации на сервере третьих лиц. И каким бы сложным ни был твой пароль, у хакеров есть техническая возможность рано или поздно его подобрать. Когда ты выгружаешь криптовалюту на холодный кошелек, к ней нет доступа, поскольку ключ всегда находится офлайн и хранится внутри устройства SE. Только ты можешь распоряжаться средствами, авторизовавшись по отпечатку пальца.

AT.Wallet дает доступ к хранилищу криптовалюты только владельцу, которого определяет с помощью чувствительного датчика отпечатка пальцев. Поэтому в случае утраты холодного кошелька никто не сможет им воспользоваться. Но это не значит, что и сам обладатель кошелька останется без средств. Он сможет восстановить доступ к монетам и токенам с помощью нового устройства и мнемонической фразы, состоящей из 24 слов. Обычно её записывают и хранят отдельно от AT.Wallet.

ATWallet разработан с использованием технологии Infineon CC EAL и Secure Element чипа для хранения закрытых ключей и PIN-кодов. Во время транзакции или подключения к главному устройству через USB или Bluetooth закрытый ключ надежно защищен от возможных атак хакеров. Считать его невозможно.

Authentrend определенно рассмотрит возможность получения сторонних сертификатов, но мы пока не знаем о каких-либо свидетельствах качества для криптографии. Сертификаты, не относящиеся к криптографии, скорее всего, не будут проверять некоторые критические аспекты безопасности блокчейна. Поэтому клиенты, полагающиеся на сторонние сертификации, вряд ли могут быть уверены в их надежности. Для тех, кто действительно щепетильно относится к безопасности, рекомендуем, как вариант, хранить средства на разных аппаратных и программных кошельках. Даже если некоторые из них будут скомпрометированы, ты не потеряешь все активы сразу.

При подключении к устройству появится значок обновления прошивки карты. Или ты можешь найти его в разделе «Управление устройством» на вкладке настроек приложения.

Нет, не будет.

Для iOS, Android:

Рекомендуем проверить уровень заряда батареи AT.Wallet перед обновлением ПО и оставить приложение AT.Wallet на главном экране. Если приложение перейдет в фоновое состояние, это повлияет на процесс обновления.

Для Mac, Windows:

Во время обновлений требуется как стабильный источник питания, так и USB-соединение. Перед обновлением вставь AT.Wallet в зарядное устройство и удали все возможные препятствия между картой и устройствами.

Отпечаток пальца зашифрован и хранится на устройстве в микросхеме защищенного элемента, где он недоступен к любым атакам и надежно защищен.

Если устройство потеряно или повреждено, ты можешь использовать фразу для восстановления доступа к кошельку, используя новый ATWallet или программный кошелек. Очень важно хранить эту фразу в надёжном месте. Ни в коем случае не оставляй её рядом с AT.Wallet, иначе она может быть использована кем угодно для получения доступа к твоим активам. Свяжись с нами, если возникнут дополнительные вопросы.

Подзаряжай аккумулятор каждые 3–6 месяцев, чтобы продлить срок его службы и избежать повреждения электрохимической системы.

Войди в приложение «ATKey для Windows» и выполни следующие действия: Установка  —> Обновление прошивки  —> Информация об ATKey.

Этот ключ безопасности предназначен в первую очередь для работы с ПК с Windows и Mac, поэтому он будет отлично работать с ПК с разъемами USB-A. Скорее всего, твои устройства iOS и Android уже имеют встроенную биометрическую аутентификацию. Кроме того, в обеих ОС доступны приложения-аутентификаторы для входа без пароля.

На Mac OS ATKey.Pro совместим со следующими браузерами: Edge и Chrome (FIDO2, U2F), Сафари (U2F). На iOS он совместим с Safari и U2F, если у тебя есть USB-адаптер Apple. Обрати внимание, что ATKey.Pro нельзя использовать для ввода PIN-кода телефона.

Войди в приложение «ATKey для Windows» и выполни следующие действия: Установка —> Обновление прошивки —> Информация об ATKey.

Батареи хватает на 100–150 аутентификаций по отпечатку пальца после полной зарядки. Перезаряжаемый аккумулятор не подлежит замене, поскольку в устройстве используется аккумулятор особого типа, который обычно недоступен для потребителей.

Да! В нашем AT.Wallet есть открытый протокол WalletConnect для подключения десктопных DApps к мобильным кошелькам. WalletConnect позволяет взаимодействовать с любым DApp (децентрализованным приложением) на Ethereum и одновременно обеспечивать безопасность ключей. Предлагаем ближе ознакомиться с информацией в нашей статье о приложениях WalletConnect и DeFi, чтобы узнать как обменивать токены или инвестировать в них с помощью AT.Wallet: «Что такое DeFi? Что такое WalletConnet? – AT.Wallet теперь поддерживает WalletConnect!»

ATKey.Pro автоматически заблокируется, если зарегистрированный отпечаток пальца не корректно считается 5 раз подряд. Ты можешь использовать настройки Chrome или Windows, чтобы ввести свой PIN-код для разблокировки устройства: 

Разблокировка для Chrome: Настройки —> Конфиденциальность и безопасность —> Безопасность —> Управление ключами безопасности (chrome: // settings / securityKeys).

Для Windows: Настройки —> Учетные записи —> Параметры входа —> Электронный ключ.

Сертифицированный ключ безопасности FIDO2 позволяет пользователям выполнять аутентификацию без пароля с помощью комбинации Azure Active Directory (или учетных записей Office 365) на ПК и на сайтах в сети.

ATKey.Card автоматически заблокируется, если зарегистрированный отпечаток пальца не будет опознан 5 раз подряд. Ты можешь использовать настройки Chrome или Windows, чтобы ввести свой PIN-код для разблокировки устройства.

1. Для Chrome: Настройки —> Конфиденциальность и безопасность —> Безопасность —> Управление ключами безопасности (chrome: // settings / securityKeys).

2. Для Windows: Настройки —> Учетные записи —> Параметры входа —> Электронный ключ.

Сертифицированный ключ безопасности FIDO2, позволяет пользователям выполнять аутентификацию без пароля с помощью системы Azure Active Directory (или учетных записей Office 365) на ПК и на веб-узлах.

Да. AT.Wallet придерживается стандартов предложения по улучшению биткойнов BIP, BIP44, BIP84 и позволяет восстанавливать сгенерированный закрытый ключ с помощью набора из 12 или 24 слов для восстановления.

Да. Существует более 1000 типов токенов ERC20, и ты можешь добавить любые из них.

Ты можешь проверять свои активы и получать платежи в автономном режиме. Все, что для этого нужно — это карта AT.Wallet и твой отпечаток. При совершении транзакций тебе понадобится интернет-устройство для подключения AT.Wallet и приложения через Bluetooth или USB.

1. Удали приложение AT.Wallet вручную.
2. Отключи карту AT.Wallet от Bluetooth в настройках телефона.
3. Загрузи приложение AT.Wallet еще раз.

Я выполнил все шаги по восстановлению кошелька, но не смог синхронизировать его с телефоном.

Пожалуйста, посмотри видео с кратким руководством по подключению AT.Wallet к телефону.

ATKey.Pro автоматически заблокируется, если зарегистрированный отпечаток пальца не будет опознан 5 раз подряд. Ты можешь использовать настройки Chrome или Windows, чтобы ввести свой PIN-код для разблокировки устройства.

Для Chrome: Настройки —> Конфиденциальность и безопасность —> Безопасность —> Управление ключами безопасности (chrome: // settings / securityKeys).

Для Windows: Настройки —> Учетные записи —> Параметры входа —> Электронный ключ.

После загрузки обновления нужно сначала отключить ATKey.Pro, а затем снова вставить его в порт USB. После повторной вставки на USB начнется перезагрузка. Светодиод загорится белым на 10-15 секунд, после чего обновление будет завершено.

ATKey.Card автоматически заблокируется, если зарегистрированный отпечаток пальца не сработает 5 раз подряд. Ты можешь использовать настройки Chrome или Windows, чтобы ввести свой PIN-код для разблокировки устройства.

Для Chrome: Настройки —> Конфиденциальность и безопасность —> Безопасность —> Управление ключами безопасности (chrome: // settings / securityKeys).

Для Windows: Настройки —> Учетные записи —> Параметры входа —> Электронный ключ.

Наша карта ATKey.Card соответствует спецификации FIDO2, поэтому она допускает трехкратный непрерывный сбой в течение одного цикла. В это время светодиод будет светиться красным. Тебе необходимо вынуть карту из ПК и снова вставить, чтобы обновить цикл. Если ATKey.Card  выйдет из строя пять циклов подряд (3 * 5 = 15 раз), карта принудительно переформатируется.

Пользователи Mac или Windows могут легко сбросить настройки ATKey.Card в Chrome. Для сброса карты выполни следующие действия.

1. Выбери «Конфиденциальность и безопасность» в разделе «Настройки».
2. Выбери «Управление ключами безопасности».
3. Выбери «Сбросить ключ безопасности», и ты сможешь удалить все данные на своей карте ATKey, включая ее ПИН-код. Затем ты можешь настроить карту заново и снова использовать её.