REINER SCT tanJack® deluxe – sprzętowy generator TAN i TOTP do bankowości oraz uwierzytelniania 2FA

Zapytaj ocenę i dostępność na info(@)pronetkrakow.com.pl

REINER SCT tanJack® deluxe – sprzętowy generator TAN i TOTP do bankowości oraz uwierzytelniania 2FA

Producent: REINER Kartengeräte GmbH & Co. KG

REINER SCT jest niemieckim producentem rozwiązań do bezpiecznego uwierzytelniania, bankowości elektronicznej i ochrony tożsamości. W dokumentacji tanJack® deluxe producent wskazuje Niemcy jako miejsce projektowania i rozwoju produktu. REINER SCT deklaruje również, że jego produkty bezpieczeństwa, w tym tanJack® deluxe, są rozwijane i produkowane w Niemczech.

tanJack® deluxe to autonomiczne urządzenie sprzętowe łączące dwie funkcje: generator TAN (Transaction Authentication Number – jednorazowy kod autoryzacji transakcji) przeznaczony do bankowości internetowej oraz sprzętowy generator TOTP (Time-Based One-Time Password – jednorazowe hasło zależne od czasu) wykorzystywany jako drugi składnik uwierzytelniania 2FA (Two-Factor Authentication).
Urządzenie działa niezależnie od komputera i smartfona oraz nie wymaga połączenia z Internetem podczas generowania kodów. Klucze używane do tworzenia kodów TOTP są przechowywane w zabezpieczonym układzie sprzętowym urządzenia. tanJack® deluxe może obsługiwać ponad 100 kont TOTP, dzięki czemu może zastąpić aplikacje typu authenticator instalowane na smartfonach. reiner-sct.com reiner-sct.com
W zastosowaniach bankowych urządzenie obsługuje m.in. chipTAN QR oraz Sm@rt-TAN photo. Wbudowana kamera odczytuje kod QR lub kolorowy kod matrycowy wyświetlany przez system bankowości elektronicznej, a informacje dotyczące transakcji oraz wygenerowany TAN są prezentowane na własnym ekranie urządzenia. Do generowania TAN wykorzystywana jest kompatybilna karta bankowa umieszczana w zintegrowanym czytniku kart. reiner-sct.com
Obsługa odbywa się za pomocą kolorowego, dotykowego wyświetlacza 3,5". Urządzenie wyposażono również w ochronę kodem PIN, zegar czasu rzeczywistego oraz funkcje dodatkowe, takie jak latarka LED, aparat, kalkulator oraz wyświetlanie daty, godziny i temperatury.

Specyfikacja techniczna

- Typ urządzenia: sprzętowy generator TAN i TOTP
- Obsługiwane mechanizmy TAN: chipTAN QR, chipTAN manual, Sm@rt-TAN photo, Sm@rt-TAN manual
- Obsługiwane kody: QR zgodny z DK chipTAN QR / HHD QR oraz kolorowy kod matrycowy DK HHD FM
- Obsługiwane wersje HHD: 1.3.2, 1.4 / 1.5
- Obsługiwane wersje chipTAN: 1.1, 1.2 z AMS
- Obsługiwane karty: karty ze stykowym układem zgodnym z ISO/IEC 7816
- Obsługiwane karty bankowe: karty SECCOS niemieckiego sektora bankowego DK od wersji 6.x z aplikacją TAN
- Napięcie karty: ISO 7816-3 Type B, 3,0 V
- Protokół karty: T=1
- Czytnik kart: 8 precyzyjnych, pozłacanych styków
- Standard uwierzytelniania TOTP: OATH-TOTP zgodny z RFC 6238
- Obsługiwane algorytmy TOTP: SHA-1, SHA-256, SHA-512
- Liczba kont TOTP: ponad 100
- Generowanie nowego kodu TOTP: co 30 sekund
- Przechowywanie kluczy: zabezpieczony układ sprzętowy / pamięć trwała
- Ochrona PIN: tak
- Długość PIN: od 5 do 12 cyfr
- Synchronizacja czasu: jednokierunkowa za pomocą zaszyfrowanego kodu QR
- Obsługa stref czasowych: tak, konfiguracja za pomocą zaszyfrowanego kodu QR
- Zegar RTC (Real-Time Clock – zegar czasu rzeczywistego): precyzyjny zegar kwarcowy z automatyczną kalibracją
- Średnie odchylenie zegara: poniżej 1 ppm przy temperaturze referencyjnej 25°C po synchronizacji
- Wyświetlacz: kolorowy TFT 3,5"
- Obsługa wyświetlacza: pojemnościowy ekran dotykowy
- Rozdzielczość: 320 × 480 pikseli
- Powierzchnia wyświetlania: około 73 × 49 mm
- Kamera: kolorowa kamera CMOS
- Kąt widzenia kamery: 57°
- Zasilanie: wbudowany akumulator litowo-jonowy
- Pojemność akumulatora: 420 mAh / 1,52 Wh
- Kolor standardowy: czarny
- Wymiary urządzenia: około 112 × 70,5 × 13,5 mm
- Wymiary stacji ładującej: około 70,5 × 54,5 × 43 mm
- Masa urządzenia: około 220 g
- Masa z opakowaniem: około 330 g
- Temperatura pracy: od 0°C do +45°C
- Temperatura przechowywania: od -20°C do +50°C
- Dopuszczalna wilgotność: maks. 78%, bez kondensacji
- Odporność na wibracje: 10–75 Hz, 10 m/s² zgodnie z ISO/IEC 60068-2-6
- Test upadku: 1 m zgodnie z DIN EN 60068-2-31
- Funkcja latarki: biała LED, timer i funkcja SOS
- Funkcja aparatu fotograficznego: tak
- Kalkulator: standardowy i naukowy
- Dodatkowe wskazania: godzina, data i temperatura
- Numer katalogowy REINER SCT: 2 708 200-000
- EAN: 4011170084352
- Gwarancja producenta: 2 lata
- Zgodność deklarowana w dokumentacji: CE, WEEE, RoHS2, BattG
- Zestaw: tanJack® deluxe, stacja ładująca, przewód USB-A – USB-C przeznaczony wyłącznie do ładowania, zasilacz USB i skrócona instrukcja obsługi.

Oprogramowanie wymagane do działania
W podstawowym zastosowaniu nie jest wymagane instalowanie dodatkowego oprogramowania ani sterowników.

Do synchronizacji czasu i ustawienia strefy czasowej REINER SCT wykorzystuje własne serwisy internetowe generujące zaszyfrowany kod QR, który jest następnie odczytywany przez urządzenie. Nie wymaga to instalowania lokalnej aplikacji.

Wymagania sprzętowe i systemowe
Dla uwierzytelniania TOTP
tanJack® deluxe nie nakłada klasycznych wymagań systemowych dotyczących Windows, macOS, Linux, Android czy iOS, ponieważ nie komunikuje się bezpośrednio z systemem operacyjnym.
Może być używany razem ze:
- smartfonem,
- tabletem,
- notebookiem,
- komputerem stacjonarnym.
Warunkiem jest obsługa przez daną usługę mechanizmu OATH-TOTP zgodnego z RFC 6238. Konto musi więc pozwalać na konfigurację aplikacji/authenticatora TOTP, zazwyczaj poprzez wyświetlenie kodu QR podczas aktywacji 2FA.

Dla bankowości internetowej
Wymagana jest:
- zgodna bankowa karta chipowa,
- obsługa przez bank odpowiedniej metody, np. chipTAN QR lub Sm@rt-TAN photo,
- system bankowości internetowej wyświetlający obsługiwany kod QR lub kod matrycowy.
Producent podaje przede wszystkim kompatybilność z rozwiązaniami niemieckiego sektora bankowego i kartami SECCOS DK. Z tego powodu nie należy automatycznie zakładać zgodności funkcji TAN z polskimi bankami. Kompatybilność trzeba zweryfikować z konkretnym bankiem.

Zastosowanie
tanJack® deluxe może być wykorzystywany przede wszystkim do:
- zabezpieczania kont internetowych za pomocą sprzętowego uwierzytelniania dwuskładnikowego 2FA,
- generowania kodów TOTP bez konieczności instalowania aplikacji Authenticator na telefonie,
- centralnego przechowywania ponad 100 kont TOTP,
- zabezpieczania kont firmowych i administracyjnych,
- ochrony dostępu do usług chmurowych, portali, serwisów internetowych i systemów obsługujących standard TOTP,
- autoryzacji operacji bankowych przy użyciu chipTAN QR,
- autoryzacji operacji za pomocą Sm@rt-TAN photo,
- zastosowań prywatnych,
- zastosowań profesjonalnych i firmowych.

Zalety

Autonomiczna konstrukcja offline
Kody TOTP generowane są bez połączenia z Internetem. Sam autentikator nie wymaga połączenia sieciowego ani konta w chmurze.

Oddzielenie drugiego składnika uwierzytelniania od smartfona
Sekret TOTP nie musi znajdować się na telefonie, na którym użytkownik może jednocześnie korzystać z chronionej usługi.

Sprzętowe przechowywanie kluczy
Klucze TOTP są przechowywane w zabezpieczonym układzie urządzenia, a według dokumentacji pozostają zapisane również po całkowitym rozładowaniu akumulatora. 

Obsługa wielu algorytmów
Wsparcie SHA-1, SHA-256 i SHA-512 zwiększa zgodność z usługami wykorzystującymi OATH-TOTP. 

Dodatkowa ochrona PIN-em
Dostęp do urządzenia można zabezpieczyć kodem PIN o długości 5–12 cyfr.

Brak zależności od konkretnego systemu operacyjnego
Nie trzeba instalować sterowników ani utrzymywać aplikacji dla Windows, macOS, Android lub iOS.

Uniwersalne zastosowanie
To samo urządzenie może pełnić rolę sprzętowego authenticatora 2FA i generatora TAN do kompatybilnej bankowości elektronicznej.

Własny wyświetlacz i kamera
Operacje nie są wykonywane „w ciemno”. Urządzenie posiada własny ekran i własny układ odczytu kodów.

Akumulator i stacja ładująca
Nie ma konieczności regularnej wymiany baterii.