Types de cartes NFC pris en charge

Passez en revue les types de cartes Near Field Communication (NFC) que l'authentificateur NFC est conçu pour prendre en charge, y compris celles qui bénéficient d'une protection matérielle contre le clonage.

Version en accès anticipé. Consultez la section Activer les fonctionnalités en libre-service.

Catégorie	Modèle de sécurité	Types de cartes pris en charge
Important : Okta ne fournit pas de matériel ; les clients doivent choisir et acheter leur propre matériel. Le lecteur NFC compatible pour les cartes NFC prises en charge est ACR1252U.
Protection matérielle (non clonable)	Ces cartes contiennent un élément sécurisé avec des clés de chiffrement qui ne peuvent pas être extraites ou dupliquées. Si quelqu'un s'empare de la carte et tente de la copier, la copie est refusée. Lors de l'authentification, Okta vérifie l'authenticité de la carte, ce qui permet de se prémunir contre les attaques par interception. Ces cartes peuvent s'avérer préférables pour les org où le vol de cartes constitue un risque important, par exemple dans des environnements où les badges sont partagés ou restent visibles.	MIFARE DESFire EV2 et EV3
Sécurité Basic (clonable)	Ces cartes sont des balises de stockage de données sans sécurité intégrée. Elles contiennent une valeur ID qu'Okta écrit lors de l'enrôlement et lit lors de l'authentification. Étant donné que l'ID peut être copié par toute personne utilisant un lecteur NFC, le code PIN est la seule défense contre une personne malveillante qui aurait cloné ou dérobé la carte. Ces cartes conviennent particulièrement aux org où le risque de clonage est faible et où l'obligation de saisir un code PIN offre un niveau de sécurité acceptable, par exemple dans le commerce de détail ou les entrepôts.	NXP NTAG 213, 215, et 216

Catégorie

Modèle de sécurité

Types de cartes pris en charge

Important : Okta ne fournit pas de matériel ; les clients doivent choisir et acheter leur propre matériel. Le lecteur NFC compatible pour les cartes NFC prises en charge est ACR1252U.

Protection matérielle (non clonable)

Ces cartes contiennent un élément sécurisé avec des clés de chiffrement qui ne peuvent pas être extraites ou dupliquées. Si quelqu'un s'empare de la carte et tente de la copier, la copie est refusée. Lors de l'authentification, Okta vérifie l'authenticité de la carte, ce qui permet de se prémunir contre les attaques par interception.

Ces cartes peuvent s'avérer préférables pour les org où le vol de cartes constitue un risque important, par exemple dans des environnements où les badges sont partagés ou restent visibles.

MIFARE DESFire EV2 et EV3

Sécurité Basic (clonable)

Ces cartes sont des balises de stockage de données sans sécurité intégrée. Elles contiennent une valeur ID qu'Okta écrit lors de l'enrôlement et lit lors de l'authentification. Étant donné que l'ID peut être copié par toute personne utilisant un lecteur NFC, le code PIN est la seule défense contre une personne malveillante qui aurait cloné ou dérobé la carte.

Ces cartes conviennent particulièrement aux org où le risque de clonage est faible et où l'obligation de saisir un code PIN offre un niveau de sécurité acceptable, par exemple dans le commerce de détail ou les entrepôts.

NXP NTAG 213, 215, et 216