Hardware-Token: OTP-Generator für die Unternehmenssicherheit

Schützen Sie Unternehmenskonten mit hardwarebasierter Multi-Faktor-Authentifizierung. Der Hideez Key 5 generiert zeitbasierte Einmalpasswörter (TOTP) ohne Smartphone oder Internetverbindung und unterstützt die automatische Codeeingabe über die Hideez Desktop-Software. Über die OTP-Generierung hinaus vereint er passwortlose Authentifizierung, sichere Speicherung von Credentials und den Zugang zur Workstation in einem Gerät.

Die wichtigsten Funktionen:

• Offline-TOTP-Generierung: Generieren Sie zeitbasierte Einmalpasswörter ohne Mobilfunk- oder Internetverbindung.
• Automatische OTP-Eingabe: Authentifizierungscodes werden über den Hideez Desktop Client automatisch in kompatible Anwendungen eingetragen – ganz ohne Abtippen.
• Bis zu 1.000 TOTP-Konten: Verwalten Sie mehrere Authentifizierungskonten mit einem einzigen Hardware-Token.
• FIDO2 & passwortlose Authentifizierung: Sichern Sie den Zugriff auf kompatible Anwendungen mit phishing-resistenter FIDO2/WebAuthn-Authentifizierung.
• Sichere Passwortverwaltung: Speichern Sie bis zu 1.000 Login-Credentials und füllen Sie Passwörter in kompatiblen Windows-Anwendungen automatisch aus.
• Workstation- & physischer Zugang: Ermöglichen Sie die Windows-Anmeldung per Annäherung, die automatische Sperrung der Workstation und den Zugang zu kompatiblen RFID-Systemen.

Preis: $65.00 USD (zzgl. MwSt.)

Mehr als 100 Keys im Einsatz? Mengenangebot anfordern → / Muster bestellen →

Hardware-TOTP-Generator für die Unternehmenssicherheit

Der Hideez Key 5 generiert zeitbasierte Einmalpasswörter (TOTP) nach dem Standard RFC 6238 und ergänzt herkömmliche Passwörter um einen weiteren Authentifizierungsfaktor. Jeder Code wird aus einem gespeicherten Geheimnis und der aktuellen Uhrzeit berechnet – ohne SMS-Zustellung oder mobile Apps.

Der Hardware-Token unterstützt bis zu 1.000 TOTP-Konten und funktioniert mit kompatiblen Unternehmensanwendungen, VPNs und Administrationssystemen. Die TOTP-Generierung erfolgt lokal, während Bereitstellung und automatische Codeeingabe über Hideez Workforce Identity und den Windows Desktop Client verwaltet werden.

Automatische OTP-Eingabe ohne manuelles Abtippen

Anders als herkömmliche OTP-Token mit Display gibt der Hideez Key 5 generierte Codes über den Hideez Desktop Client automatisch in kompatible Authentifizierungsfelder ein.

• Schnellere Anmeldung: Sechsstellige Codes müssen weder abgelesen noch manuell eingegeben werden.
• Weniger Fehler: Weniger Tippfehler und fehlgeschlagene Authentifizierungsversuche.
• Sichere Kommunikation: Ein geschützter Kanal verbindet den Hardware-Key mit dem Hideez Client.

TOTP-Codes werden lokal und ohne Internetzugang generiert. Die automatische Eingabe erfordert einen konfigurierten Hideez Client, die Verifizierung hängt von der jeweiligen Zielanwendung ab.

Warum der Hideez Key mehr kann als herkömmliche OTP-Token

Herkömmliche Hardware-OTP-Token erzeugen in erster Linie Verifizierungscodes. Der Hideez Key 5 kombiniert TOTP mit FIDO2-Authentifizierung, Passwortverwaltung, Workstation-Sicherheit und Funktionen für den physischen Zugang.

• Für Mitarbeitende: Ein Gerät für mehrere Authentifizierungsmethoden – weniger Abhängigkeit von Smartphones, separaten Security-Keys und manueller Codeeingabe.
• Für IT-Administratoren: Zentrale Verwaltung von Authentifikatoren, unterstützten Credentials und Zugriffsrichtlinien für Workstations über Hideez Workforce Identity.
• Für Security-Teams: Bestehende TOTP-basierte MFA weiter nutzen und gleichzeitig phishing-resistente FIDO2-Authentifizierung für kompatible Anwendungen einführen.
• Für Arbeitsumgebungen mit Einschränkungen: Unternehmenskontrollierte Authentifizierung dort, wo private Smartphones verboten oder unpraktisch sind.

Damit eignet sich der Hideez Key 5 für Unternehmen, die mehr als einen reinen OTP-Generator benötigen.

Universelle TOTP-Standards und Kompatibilität im Unternehmen

Der Hideez Key 5 folgt RFC 6238, dem weit verbreiteten TOTP-Standard, den zahlreiche Unternehmensanwendungen und Identitätsplattformen nutzen. Er kann Codes für kompatible Dienste generieren, ohne dass ein proprietärer OTP-Algorithmus erforderlich ist.

Typische Einsatzbereiche:

• Cloud-Dienste: Business-Plattformen, die MFA per Authenticator unterstützen.
• VPNs: Fernzugriffssysteme, die einmalige Verifizierungscodes verlangen.
• Admin-Portale: Privilegierte Konten, die durch zusätzliche Authentifizierung geschützt sind.
• Legacy-Anwendungen: Systeme, die TOTP, aber weder FIDO2 noch Passkeys unterstützen.

Die Kompatibilität hängt von den Registrierungsanforderungen des jeweiligen Dienstes und dem unterstützten Hideez-Client-Workflow ab.

TOTP und FIDO2: Authentifizierungsmethoden, die sich ergänzen

TOTP liefert zeitbasierte Verifizierungscodes für Anwendungen mit klassischer MFA, bleibt aber anfällig für Phishing-Angriffe. FIDO2/WebAuthn nutzt Public-Key-Kryptografie und ermöglicht so phishing-resistente Authentifizierung ganz ohne Einmalcodes.

Der Hideez Key 5 unterstützt beide Methoden: Unternehmen können TOTP für bestehende Systeme beibehalten und gleichzeitig passwortlose FIDO2-Authentifizierung einführen, wo sie unterstützt wird.

Mehr als ein herkömmlicher Hardware-OTP-Token

Über die TOTP-Generierung hinaus bietet der Hideez Key 5 hardwaregestützten Schutz von Credentials, Windows-Workstation-Authentifizierung und Funktionen für den physischen Zugang.

Hardwaregestützte Sicherheit und Speicherung von Credentials

Der Hideez Key 5 schützt sensible Daten mit einem Secure Element vom Typ Microchip ATECC608C und Arm TrustZone. Zu den Sicherheitsfunktionen gehören verschlüsselter Speicher, Secure Boot, signierte Firmware-Updates, PIN-Schutz sowie AES-256/ECC-P-256-Kryptografie.

Der integrierte Passwortmanager speichert bis zu 1.000 Credentials und unterstützt die automatische Passworteingabe in kompatiblen Windows-Anwendungen.

Windows-Workstation-Authentifizierung

In Verbindung mit Hideez Workforce Identity ermöglicht der Hideez Key 5 die Windows-Anmeldung per Annäherung sowie die automatische Sperrung der Workstation, sobald sich Mitarbeitende entfernen.

Er unterstützt die standardmäßige Bluetooth-Näherungserkennung und eine präzisere Entfernungsmessung per Bluetooth 6 Channel Sounding, wenn ein zweiter Hideez Key 5 als USB-C-Dongle eingesetzt wird.

Credentials für den physischen Zugang

Der Hideez Key 5 enthält MIFARE Plus EV2 für kompatible elektronische Türen und Drehkreuze. Die Credentials für den physischen Zugang werden über bestehende Zutrittskontrollsysteme verwaltet; für qualifizierte Unternehmensbestellungen sind alternative MIFARE- und RFID-Konfigurationen erhältlich.

Spezifikationen & Systemanforderungen

Technische Spezifikationen

• Gerätetyp: Multifunktionaler Hardware-Authentifizierungstoken
• OTP-Standard: TOTP, RFC 6238
• TOTP-Kapazität: Bis zu 1.000 Konten
• OTP-Eingabe: Automatische Eingabe über kompatible Workflows des Hideez Windows-Clients
• Passwortspeicher: Bis zu 1.000 Login-Credentials
• Authentifizierungsprotokolle: FIDO2, WebAuthn, U2F
• Konnektivität: USB-C, NFC, Bluetooth
• Bluetooth-Technologie: Bluetooth 6 mit Channel Sounding
• Sicherheitshardware: Microchip ATECC608C, Arm TrustZone
• Kryptografische Funktionen: AES-256, ECC P-256
• Physischer Zugang: MIFARE Plus EV2 (2K)
• Gewicht: 11 g
• Akkulaufzeit: Bis zu 60 Tage pro Ladung
• Laden: USB-C
• Trageoptionen: Schlüsselring oder kompatibles 20-mm-Armband

Kompatibilität & Systemanforderungen

Eigenständige FIDO2/U2F-Authentifizierung

Auf unterstützten Plattformen funktioniert der Hideez Key 5 als eigenständiger Security-Key ohne Hideez Enterprise Server:

• Windows 10/11: USB, NFC, unterstützte Bluetooth-Konfigurationen.
• macOS 14+: USB, NFC.
• Android 7.0+: NFC.
• iOS 13.3+: NFC.

Enterprise-OTP & erweiterte Funktionen

TOTP-Generierung, automatische OTP-Eingabe, Passwortverwaltung und Windows-Authentifizierung per Annäherung erfordern:

• Hideez Enterprise Server v4.
• Windows 10/11 mit Hideez Desktop Client.

Credentials für den physischen Zugang funktionieren unabhängig davon mit kompatiblen Zutrittskontrollsystemen.

OTP-Geräte im Vergleich: die passende Lösung für Ihr Unternehmen

Nicht jedes Hardware-OTP-Gerät bietet denselben Funktionsumfang. Manche erzeugen ausschließlich temporäre Verifizierungscodes, andere kombinieren OTP mit weitergehenden Authentifizierungsfunktionen.

Der folgende Vergleich zeigt, worin sich der Hideez Key 5 von typischen Hardware-OTP-Token mit nur einer Funktion unterscheidet.

*Die Funktionen variieren je nach Hersteller und Modell. Der Vergleich bezieht sich auf typische OTP-Token mit nur einer Funktion.

Einfache OTP-Generatoren können für begrenzte Anwendungsfälle ausreichen. Der Hideez Key 5 hingegen ist für Unternehmen konzipiert, die TOTP, passwortlose Authentifizierung und zentrales Zugriffsmanagement in einem Gerät benötigen.

Integration und zentrale Verwaltung von Hardware-Authentifizierungstoken

Der Hideez Key 5 arbeitet mit Hideez Workforce Identity zusammen und vereinfacht so die Bereitstellung und Verwaltung von Authentifikatoren im Unternehmen. IT-Teams können Geräte registrieren, Mitarbeitenden zuordnen, unterstützte Credentials konfigurieren und den Zugriff zentral verwalten.

So funktioniert der Hideez Key 5

Die folgenden Schritte richten sich an IT-Administratoren. Mitarbeitende erhalten einen fertig konfigurierten Key und führen die Einrichtung nicht selbst durch.

1. Hideez Enterprise Server (HES) bereitstellen: Richten Sie HES als SaaS, in einer Private Cloud oder On-Premises ein.
2. Mitarbeitende einladen: Fügen Sie Benutzer manuell oder über Active Directory bzw. Microsoft Entra ID zu HES hinzu, damit jeder Key einem realen Konto zugeordnet werden kann.
3. Keys zuweisen: Weisen Sie jeden Hideez Key 5 in HES einem Mitarbeitenden zu.
4. Client installieren: Installieren Sie den Hideez Desktop Client auf der Windows-Workstation des Mitarbeitenden und verbinden Sie den Key.
5. TOTP-Konten bereitstellen: Registrieren Sie unterstützte Anwendungs-Credentials über den Hideez-Verwaltungsworkflow.
6. Generieren und automatisch ausfüllen: Sobald eine Authentifizierung erforderlich ist, berechnet der Key den zeitbasierten Code und der Client trägt ihn in ein kompatibles Feld ein.

Mitarbeitende müssen weder Codes von einem Display ablesen noch sie manuell eingeben.

Zentrale Steuerung mit dem Hideez Enterprise Server (HES)

Mit dem Hideez Enterprise Server verwalten IT-Administratoren Authentifikatoren, unterstützte Credentials und Zugriffsrichtlinien für Workstations zentral.

Die wichtigsten Funktionen:

• Geräteregistrierung und Zuordnung zu Mitarbeitenden.
• Verwaltung unterstützter OTP- und Passwort-Credentials.
• Benutzer- und gruppenbasierte Zugriffsrichtlinien.
• Einstellungen für die Workstation-Authentifizierung.
• Widerruf von Zugriffsrechten und verfügbare Audit-Logs.

HES lässt sich mit Active Directory, Microsoft Entra ID (Azure AD) sowie Anwendungen integrieren, die SAML 2.0, OpenID Connect oder WS-Federation nutzen. Anbindungen an Okta, Ping Identity und individuelle IAM-Systeme hängen von den unterstützten Integrationsmethoden ab.

Zu den Bereitstellungsoptionen gehören eine mandantenfähige Cloud-Umgebung, eine Private Cloud und eine On-Premises-Infrastruktur.

Entwickelt für Hochsicherheitsumgebungen

Der Hideez Key 5 unterstützt Unternehmen, die eine unternehmenskontrollierte Authentifizierung benötigen – insbesondere dort, wo private Smartphones eingeschränkt sind oder Mitarbeitende gemeinsam genutzte Workstations verwenden.

Zentrale Anwendungsfälle im Unternehmen

• Gesundheitswesen: Schützen Sie den Zugriff auf klinische Anwendungen und gemeinsam genutzte Windows-Workstations mit Hardware-MFA und automatischer Sperrung.
• Fertigung: Ermöglichen Sie OTP-Authentifizierung in Produktionsbereichen, in denen private Smartphones möglicherweise verboten sind.
• Finanzdienstleistungen: Sichern Sie sensible Anwendungen mit TOTP ab und führen Sie FIDO2-Authentifizierung ein, wo sie unterstützt wird.
• Öffentliche Verwaltung: Setzen Sie zentral verwaltete Authentifikatoren in kontrollierten IT-Umgebungen ein, einschließlich On-Premises-Infrastruktur.
• Unternehmensbüros: Kombinieren Sie Anwendungs-MFA, Passwortverwaltung und Workstation-Zugang per Annäherung für Mitarbeitende, die mit mehreren Systemen arbeiten.

Regulatorische Compliance & Ausrichtung an Standards

Hardware-Authentifizierung kann Unternehmen dabei helfen, technische Schutzmaßnahmen umzusetzen, die Sicherheitsstandards und Vorschriften verlangen. Die Compliance hängt jedoch von der gesamten Authentifizierungsarchitektur, den organisatorischen Richtlinien und den betrieblichen Prozessen ab.

• NIST SP 800-63B: TOTP-basierte MFA und phishing-resistente FIDO2-Authentifizierung für die jeweils geforderten Vertrauensniveaus.
• DSGVO: Kontrollierter Zugriff auf Systeme, die personenbezogene Daten verarbeiten.
• HIPAA: MFA und Schutzmaßnahmen für den Workstation-Zugang in Gesundheitsumgebungen.
• PCI DSS 4.0: Authentifizierungskontrollen für Systeme, die Zahlungskartendaten verarbeiten.
• NIS2 & DORA: Verwaltete Authentifizierung als Teil eines umfassenden Cybersicherheits- und IKT-Risikomanagements.