サポートされているNFCカードのタイプ
複製に対してハードウェアで保護されているカードタイプも含め、NFC authenticatorがサポートするよう設計されている近距離無線通信(NFC)カードタイプを確認します。
早期アクセスリリース。セルフサービス機能を有効にするを参照してください。
| カテゴリ | セキュリティモデル | サポートされているカードのタイプ |
|---|---|---|
|
重要: Oktaはハードウェアを提供しません。お客様自身で選択して購入する必要があります。サポートされるNFCカードと互換性のあるNFCリーダーはACR1252Uです。
|
||
| ハードウェア保護(複製不可能) | これらのカードには、抽出または複製できない暗号化キーを持つ安全な要素が含まれています。誰かがカードを入手して複製を試みた場合、複製は拒否されます。認証時に、Oktaはカードが正規であることを検証し、傍受攻撃から保護します。 これらのカードは、カードの盗難が大きなリスクとなるOrgに適しています。たとえばバッジが共有されていたり、目につく場所にある環境などです。 |
MIFARE DESFire EV2およびEV3 |
| 基本セキュリティ(複製可能) |
これらのカードは、セキュリティが組み込まれていないデータストレージタグです。Oktaが登録時に書き込み、認証時に読み取るID値を保持しています。IDはNFCリーダーを使って誰でも複製できるため、PINがカードを複製または盗難した攻撃者に対する唯一の防御になります。 これらのカードは、カード複製のリスクが低く、PIN要件によって許容可能なレベルの保証が得られるOrgに最適です。たとえば、小売業や倉庫業務などです。 |
NXP NTag 213、215、216 |