Token de hardware: generador OTP para la seguridad empresarial

Proteja las cuentas corporativas con autenticación multifactor basada en hardware. Hideez Key 5 genera contraseñas de un solo uso basadas en el tiempo (TOTP) sin smartphone ni conexión a internet, y permite introducir los códigos automáticamente mediante el software Hideez Desktop. Además de generar OTP, combina en un solo dispositivo autenticación sin contraseña, almacenamiento seguro de credenciales y acceso a puestos de trabajo.

Características principales:

• Generación de TOTP sin conexión: Genere contraseñas de un solo uso basadas en el tiempo sin cobertura móvil ni conexión a internet.
• Introducción automática de OTP: Rellene automáticamente los códigos de autenticación en aplicaciones compatibles mediante Hideez Desktop Client, sin necesidad de teclearlos.
• Hasta 1000 cuentas TOTP: Gestione múltiples cuentas de autenticación con un único token de hardware.
• FIDO2 y autenticación sin contraseña: Proteja el acceso a aplicaciones compatibles con autenticación FIDO2/WebAuthn resistente al phishing.
• Gestión segura de contraseñas: Almacene hasta 1000 credenciales de inicio de sesión y rellene automáticamente las contraseñas en aplicaciones de Windows compatibles.
• Acceso a puestos de trabajo y acceso físico: Habilite el inicio de sesión en Windows por proximidad, el bloqueo automático del puesto de trabajo y el acceso a sistemas RFID compatibles.

Precio: $65.00 USD (IVA no incluido)

¿Va a desplegar más de 100 llaves? Solicite un presupuesto por volumen → / Pida una muestra →

Generador TOTP de hardware para la seguridad empresarial

Hideez Key 5 genera contraseñas de un solo uso basadas en el tiempo (TOTP) conforme al estándar RFC 6238, lo que añade un factor de autenticación más allá de las contraseñas tradicionales. Cada código se calcula a partir de un secreto almacenado y la hora actual, sin depender del envío de SMS ni de aplicaciones móviles.

El token de hardware admite hasta 1000 cuentas TOTP y funciona con aplicaciones empresariales, VPN y sistemas de administración compatibles. La generación de TOTP se realiza localmente, mientras que el aprovisionamiento y la introducción automática de códigos se gestionan a través de Hideez Workforce Identity y del Desktop Client para Windows.

Introducción automática de OTP sin teclear

A diferencia de los tokens OTP convencionales con pantalla, Hideez Key 5 introduce automáticamente los códigos generados en los campos de autenticación compatibles a través de Hideez Desktop Client.

• Inicio de sesión más rápido: Ya no hace falta leer ni teclear códigos de seis dígitos.
• Menos errores: Reduzca los códigos mal introducidos y los intentos de autenticación fallidos.
• Comunicación segura: Un canal protegido conecta la llave de hardware con el cliente de Hideez.

Los códigos TOTP se generan localmente, sin acceso a internet. La introducción automática requiere un cliente de Hideez configurado, y la verificación depende de la aplicación de destino.

Por qué Hideez Key va más allá de los tokens OTP estándar

Los tokens OTP de hardware estándar se limitan principalmente a generar códigos de verificación. Hideez Key 5 combina TOTP con autenticación FIDO2, gestión de contraseñas, seguridad del puesto de trabajo y funciones de acceso físico.

• Para los empleados: Un solo dispositivo para varios métodos de autenticación, con menos dependencia de smartphones, llaves de seguridad independientes e introducción manual de códigos.
• Para los administradores de TI: Gestión centralizada de autenticadores, credenciales compatibles y políticas de acceso a puestos de trabajo mediante Hideez Workforce Identity.
• Para los equipos de seguridad: Mantenga la MFA basada en TOTP existente mientras incorpora la autenticación FIDO2 resistente al phishing en las aplicaciones compatibles.
• Para entornos de trabajo restringidos: Ofrezca una autenticación controlada por la empresa allí donde los smartphones personales están prohibidos o no resultan prácticos.

Por eso, Hideez Key 5 es adecuada para organizaciones que necesitan algo más que un generador OTP de uso único.

Estándares TOTP universales y compatibilidad empresarial

Hideez Key 5 sigue el RFC 6238, el estándar TOTP ampliamente adoptado por numerosas aplicaciones empresariales y plataformas de identidad. Puede generar códigos para servicios compatibles sin necesidad de un algoritmo OTP propietario.

Entre las aplicaciones habituales se incluyen:

• Servicios en la nube: Plataformas empresariales que admiten MFA mediante autenticador.
• VPN: Sistemas de acceso remoto que requieren códigos de verificación de un solo uso.
• Portales de administración: Cuentas privilegiadas protegidas con autenticación adicional.
• Aplicaciones heredadas: Sistemas que admiten TOTP, pero no FIDO2 ni passkeys.

La compatibilidad depende de los requisitos de registro de cada servicio y del flujo de trabajo compatible del cliente de Hideez.

TOTP y FIDO2: métodos de autenticación complementarios

TOTP proporciona códigos de verificación basados en el tiempo para aplicaciones que utilizan MFA tradicional, pero sigue siendo vulnerable a los ataques de phishing. FIDO2/WebAuthn utiliza criptografía de clave pública para ofrecer una autenticación resistente al phishing sin códigos de un solo uso.

Hideez Key 5 admite ambos métodos, lo que permite a las empresas mantener TOTP en los sistemas existentes y adoptar la autenticación sin contraseña FIDO2 allí donde sea compatible.

Mucho más que un token OTP de hardware estándar

Además de generar TOTP, Hideez Key 5 ofrece protección de credenciales respaldada por hardware, autenticación en puestos de trabajo Windows y funciones de acceso físico.

Seguridad respaldada por hardware y almacenamiento de credenciales

Hideez Key 5 utiliza un elemento seguro Microchip ATECC608C y Arm TrustZone para proteger los datos sensibles. Entre sus funciones de seguridad se incluyen almacenamiento cifrado, arranque seguro, actualizaciones de firmware firmadas, protección mediante PIN y criptografía AES-256/ECC P-256.

El gestor de contraseñas integrado almacena hasta 1000 credenciales y permite introducir contraseñas automáticamente en aplicaciones de Windows compatibles.

Autenticación en puestos de trabajo Windows

Integrada con Hideez Workforce Identity, Hideez Key 5 permite iniciar sesión en Windows por proximidad y bloquea automáticamente el puesto de trabajo cuando el empleado se aleja.

Admite la detección de proximidad Bluetooth estándar y una medición de distancia más precisa con Bluetooth 6 Channel Sounding, utilizando una segunda Hideez Key 5 como dongle USB-C.

Credenciales de acceso físico

Hideez Key 5 incorpora MIFARE Plus EV2 para puertas electrónicas y torniquetes compatibles. Las credenciales de acceso físico se gestionan a través de los sistemas de control de acceso existentes, y hay configuraciones MIFARE y RFID alternativas disponibles para pedidos empresariales que cumplan los requisitos.

Especificaciones y requisitos del sistema

Especificaciones técnicas

• Tipo de dispositivo: Token de autenticación de hardware multifunción
• Estándar OTP: TOTP, RFC 6238
• Capacidad TOTP: Hasta 1000 cuentas
• Introducción de OTP: Introducción automática mediante los flujos de trabajo compatibles del cliente de Hideez para Windows
• Almacenamiento de contraseñas: Hasta 1000 credenciales de inicio de sesión
• Protocolos de autenticación: FIDO2, WebAuthn, U2F
• Conectividad: USB-C, NFC, Bluetooth
• Tecnología Bluetooth: Bluetooth 6 con Channel Sounding
• Hardware de seguridad: Microchip ATECC608C, Arm TrustZone
• Capacidades criptográficas: AES-256, ECC P-256
• Acceso físico: MIFARE Plus EV2 (2K)
• Peso del dispositivo: 11 g
• Autonomía de la batería: Hasta 60 días por carga
• Carga: USB-C
• Opciones de transporte: Llavero o pulsera compatible de 20 mm

Compatibilidad y requisitos del sistema

Autenticación FIDO2/U2F independiente

Hideez Key 5 funciona como llave de seguridad independiente, sin Hideez Enterprise Server, en las plataformas compatibles:

• Windows 10/11: USB, NFC y configuraciones Bluetooth compatibles.
• macOS 14+: USB, NFC.
• Android 7.0+: NFC.
• iOS 13.3+: NFC.

OTP empresarial y funciones avanzadas

La generación de TOTP, la introducción automática de OTP, la gestión de contraseñas y la autenticación en Windows por proximidad requieren:

• Hideez Enterprise Server v4.
• Windows 10/11 con Hideez Desktop Client.

Las credenciales de acceso físico funcionan de forma independiente con los sistemas de control de acceso compatibles.

Comparativa de dispositivos OTP: la solución adecuada para su empresa

No todos los dispositivos OTP de hardware ofrecen el mismo nivel de funcionalidad. Algunos están diseñados exclusivamente para generar códigos de verificación temporales, mientras que otros combinan OTP con capacidades de autenticación más amplias.

La siguiente comparativa muestra en qué se diferencia Hideez Key 5 de los tokens OTP de hardware típicos de uso único.

*Las funciones varían según el fabricante y el modelo. Esta comparativa se refiere a los tokens OTP típicos de uso único.

Los generadores OTP básicos pueden ser suficientes para casos de uso limitados, mientras que Hideez Key 5 está diseñada para empresas que necesitan TOTP, autenticación sin contraseña y gestión centralizada del acceso en un solo dispositivo.

Integración y gestión centralizada del token de autenticación de hardware

Hideez Key 5 funciona con Hideez Workforce Identity para simplificar el despliegue y la administración de autenticadores en la empresa. Los equipos de TI pueden registrar dispositivos, asociarlos a empleados, configurar las credenciales compatibles y gestionar el acceso desde un entorno centralizado.

Cómo funciona Hideez Key 5

Los siguientes pasos están dirigidos a los administradores de TI. Los empleados reciben la llave ya configurada y no tienen que realizar la configuración.

1. Despliegue Hideez Enterprise Server (HES): Configure HES como SaaS, en una nube privada o en sus instalaciones (on-premises).
2. Invite a los empleados: Añada usuarios a HES manualmente o mediante Active Directory o Microsoft Entra ID, para que cada llave pueda vincularse a una cuenta real.
3. Asigne las llaves: Asigne cada Hideez Key 5 a un empleado en HES.
4. Instale el cliente: Instale Hideez Desktop Client en el puesto de trabajo Windows del empleado y conecte la llave.
5. Aprovisione las cuentas TOTP: Registre las credenciales de las aplicaciones compatibles mediante el flujo de gestión de Hideez.
6. Genere y rellene automáticamente: Cuando se requiere autenticación, la llave calcula el código basado en el tiempo y el cliente lo introduce en un campo compatible.

Los empleados no necesitan leer códigos en una pantalla ni introducirlos manualmente.

Control centralizado con Hideez Enterprise Server (HES)

Hideez Enterprise Server permite a los administradores de TI gestionar de forma centralizada los autenticadores, las credenciales compatibles y las políticas de acceso a los puestos de trabajo.

Sus principales capacidades incluyen:

• Registro de dispositivos y asignación a empleados.
• Gestión de las credenciales OTP y de contraseña compatibles.
• Políticas de acceso por usuario y por grupo.
• Ajustes de autenticación de los puestos de trabajo.
• Revocación de accesos y registros de auditoría disponibles.

HES se integra con Active Directory, Microsoft Entra ID (Azure AD) y aplicaciones que utilizan SAML 2.0, OpenID Connect o WS-Federation. Las conexiones con Okta, Ping Identity y sistemas IAM personalizados dependen de los métodos de integración compatibles.

Las opciones de despliegue incluyen un entorno en la nube multiinquilino, nube privada e infraestructura local (on-premises).

Diseñada para entornos de alta seguridad

Hideez Key 5 da respuesta a las organizaciones que necesitan una autenticación controlada por la empresa, sobre todo cuando el uso de smartphones personales está restringido o los empleados acceden a puestos de trabajo compartidos.

Principales casos de uso empresariales

• Sanidad: Proteja el acceso a aplicaciones clínicas y a puestos de trabajo Windows compartidos con MFA por hardware y bloqueo automático.
• Industria: Habilite la autenticación OTP en plantas de producción donde los smartphones personales pueden estar prohibidos.
• Servicios financieros: Proteja las aplicaciones sensibles con TOTP mientras incorpora la autenticación FIDO2 allí donde sea compatible.
• Administración pública: Despliegue autenticadores gestionados de forma centralizada en entornos de TI controlados, incluida la infraestructura local (on-premises).
• Oficinas corporativas: Combine MFA para aplicaciones, gestión de contraseñas y acceso por proximidad a los puestos de trabajo para empleados que utilizan varios sistemas.

Cumplimiento normativo y alineación con estándares

La autenticación por hardware puede ayudar a las organizaciones a implementar las salvaguardas técnicas que exigen los estándares y normativas de seguridad. No obstante, el cumplimiento depende de toda la arquitectura de autenticación, de las políticas de la organización y de los procesos operativos.

• NIST SP 800-63B: MFA basada en TOTP y autenticación FIDO2 resistente al phishing según los requisitos de nivel de garantía correspondientes.
• RGPD: Acceso controlado a los sistemas que tratan datos personales.
• HIPAA: MFA y salvaguardas de acceso a puestos de trabajo para entornos sanitarios.
• PCI DSS 4.0: Controles de autenticación para sistemas que gestionan datos de tarjetas de pago.
• NIS2 y DORA: Autenticación gestionada como parte de una gestión más amplia de la ciberseguridad y del riesgo TIC.