Один FIDO-ключ на весь робочий день
Hideez Key 5 висить на зв'язці ключів і замінює те, для чого працівнику інакше потрібні три різні речі: він виконує вхід до застосунків і облікових записів як ключ безпеки FIDO2, розблоковує робочу станцію Windows, коли людина підходить, і блокує її, коли відходить, а на вході відчиняє двері офісу.
Він незамінний там, де телефон не варіант, — виробничі цехи й чисті приміщення із забороною камер, лікарняні відділення, майданчики, де особисті пристрої лишаються в шафці. Та сама консоль Hideez Workforce Identity керує ключем безпеки FIDO, визначає, що він може відкривати, і відрізає його в разі втрати, тож апаратний ключ і мобільний застосунок — це два шляхи в одну систему, а не дві системи, які треба тримати.
Шість інструментів безпеки. Один FIDO2-пристрій.
Безпарольний ключ безпеки FIDO2
Стійкий до фішингу вхід до Microsoft Entra ID, Google Workspace і сотень FIDO-сервісів через USB-C, NFC або Bluetooth.
Апаратний менеджер паролів*
До 1000 логінів і паролів з автозаповненням, що налаштовуються та керуються централізовано.
Генератор OTP*
До 1000 TOTP-акаунтів — апаратний токен замість застосунків-аутентифікаторів, без особистих телефонів.
Вхід на робочу станцію за присутністю*
Робоча станція входить у сеанс працівника, щойно наближається його FIDO-ключ, — з опційним PIN як другим фактором або Tap&Go, коли станція спільна.
Блокування при віддаленні*
Сигнал Bluetooth блокує робочу станцію, щойно працівник відходить. Відстань спрацювання регулюється з точністю до метра.
Пропуск для фізичного доступу
Той самий FIDO-ключ відкриває сумісні офісні двері та турнікети. MIFARE вбудовано, інші варіанти — на замовлення.
* Налаштовується й керується через Hideez Workforce Identity Server
Без пароля там, де підтримується, і під захистом там, де ні
Один ключ безпеки FIDO2 забезпечує вхід працівників і до сучасних, і до застарілих систем — через FIDO2 там, де стандарт підтримується, і за допомогою збережених облікових даних там, де ні.
- Безпарольний FIDO2. Стійкий до фішингу вхід до сотень FIDO-сервісів через USB-C, NFC або Bluetooth.
- Апаратний менеджер паролів. До 1000 пар логін-пароль з автозаповненням кнопкою або гарячою клавішею, а також генератор надійних паролів — для внутрішніх застосунків, які досі потребують пароля.
- Генератор OTP. Коди TOTP (RFC 6238) для щонайбільше 1000 акаунтів, тож корпоративна 2FA більше не залежить від особистих телефонів.
- Апаратне підписання та шифрування. Криптосервіс BLE на ключі автентифікації надає операції AES-256 та ECC P-256: приватні ключі генеруються на пристрої й не можуть бути експортовані, симетричні ключі доступні лише для запису. Застосунки інтегрують його для підписання документів і захисту даних.
Менеджер паролів, генератор OTP і вхід 2FA на робочу станцію налаштовуються й керуються централізовано через застосунок Hideez Client.
Вхід за присутністю та блокування при віддаленні для Windows з одним ключем автентифікації
Присутність замінює пароль на робочій станції: Windows входить у сеанс працівника при наближенні й блокується, щойно той відходить — без жодної потреби в самодисципліні.
- Вхід. Розблокування при наближенні, за кліком або за першою активністю — з опційним PIN як другим фактором чи Tap&Go, коли станцію ділять кілька людей.
- Відхід. Сигнал Bluetooth повідомляє робочій станції, що працівник пішов, і вона блокується сама. Відстань спрацювання регулюється з точністю до метра.
- Стандартний режим. Працює з вбудованим Bluetooth робочої станції — без додаткового обладнання. Відстань оцінюється за рівнем сигналу.
- Режим точності. Channel Sounding у Bluetooth 6 вимірює реальну відстань (2–10 м) за допомогою другого Key 5 у ролі USB-C донгла: він розрізняє користувачів на спільних станціях і ускладнює relay-атаки.
Один пропуск для дверей, турнікетів та ІТ-систем
Вбудований безконтактний NFC-пропуск відкриває електронні двері та турнікети: MIFARE Plus EV2 (2K) за замовчуванням, а MIFARE Classic, MIFARE DESFire або RFID 125 кГц — на замовлення від 1000 одиниць.
- Налаштовується наявними в організації засобами контролю доступу
- Повністю ізольований від електроніки FIDO-ключа
- Вбудоване вушко для брелка; на зворотному боці тримається стандартний 20-мм ремінець для годинника (ремінець продається окремо)
Апаратно закріплена довіра в кожному ключі безпеки FIDO
Кожен ключ безпеки FIDO2 Hideez Key 5 поєднує захищений елемент Microchip ATECC608C з ізоляцією Arm TrustZone, апаратно прискореною криптографією AES-256 та ECC P-256 і захищеним за PAKE каналом до клієнта.
Прошивка захищена наскрізно: безпечне завантаження, шифроване сховище та підписані OTA-оновлення. Пристрій боронить PIN із прогресивним блокуванням, за потреби — відновлення через PUK.
Кожен пристрій постачається із заводським сертифікатом, тож справжність кожного ключа безпеки можна перевірити. Сертифікації FIDO2 Level 2, CE і FCC заплановані.
Один апаратний ключ безпеки FIDO2 для будь-якого доступу
| Hideez Key 5 | Ключі безпеки FIDO | Смарт-карти FIDO | MS Authenticator | |
|---|---|---|---|---|
| Стійкий до фішингу безпарольний вхід (FIDO2 / WebAuthn) | ||||
| Працює без особистого смартфона | ||||
| Входить у застосунки, які досі потребують пароля | 1 000 облікових даних | Зазвичай ні | Автозаповнення згорнуто у 2025-му | |
| Одноразові коди (TOTP) генерує сам пристрій | 1 000 облікових записів | Деякі моделі, із супутнім застосунком | На самому телефоні | |
| Розблоковує робочу станцію Windows при наближенні | ||||
| Блокує робочу станцію при віддаленні | ||||
| Відкриває двері та турнікети | MIFARE вбудовано | Деякі моделі | Деякі моделі |
Менеджер паролів, генератор OTP і функції присутності потребують Hideez Workforce Identity Server і застосунку Hideez Client для Windows. Ключ безпеки FIDO та дверний пропуск працюють автономно.
Частина платформи Hideez Workforce Identity
Hideez Key 5 працює автономно відразу для підтримуваної автентифікації FIDO2 та U2F. Підключіть його до платформи Hideez Workforce Identity, щоб увімкнути апаратний менеджер паролів, OTP, вхід за присутністю та централізоване керування життєвим циклом кожного FIDO-ключа у вашому парку.
Центр керування платформою — користувачі, облікові дані, інтеграції із застосунками, політики робочих станцій і повний журнал аудиту в одній консолі; розгортання як SaaS, приватна облако або on-premises.
Створюйте й вилучайте користувачів, змінюйте облікові дані та застосовуйте політики до кожного підключеного застосунку й робочої станції з одного місця.
Дивіться, хто, де і коли входив, з експортом логів для перевірок відповідності та безпеки.
SaaS, приватна облако або on-premises — відповідно до ваших вимог щодо розташування даних і регулювання.
Перетворює смартфон на захищений ключ ідентичності: працівники входять до робочих станцій Windows і бізнес-застосунків одним дотиком, а функція присутності може блокувати ПК, коли вони відходять.
Розблокування ПК з Windows дотиком телефона замість введення пароля.
Робоча станція блокується сама, коли спарений телефон виходить із зони дії.
Швидкий персональний вхід на спільних станціях у медицині, виробництві та ритейлі.
Стійкий до фішингу вхід за FIDO2 / WebAuthn із біометрією пристрою або ключем безпеки — немає спільного секрету, який можна викрасти, і все побудовано на відкритих стандартах, що працюють у сучасних браузерах.
Облікові дані з відкритим ключем не можна повторно використати чи перехопити на фальшивій сторінці входу.
Користувачі входять за відпечатком або розпізнаванням обличчя, які вже є на їхньому пристрої.
Побудовано на FIDO2 / WebAuthn, тож працює зі сучасними браузерами та постачальниками ідентичності.
Hideez AuthShield розширює безпарольну аутентифікацію та MFA на застарілі вебзастосунки, які ніколи не проєктувалися під сучасні IAM чи SSO.
Він дає безпарольний або MFA-доступ до будь-яких вебсистем — організації модернізують аутентифікацію, не переписуючи й не замінюючи критичні застосунки.
ДОКЛАДНІШЕПоширені питання
Коли буде доступний Hideez Key 5?
Серійне виробництво починається в жовтні 2026 року. Залиште свою е-пошту в блоці «Повідомити мене», і ми напишемо, щойно відкриються передзамовлення.
Чи працює він без програмного забезпечення Hideez?
Так. Як ключ безпеки FIDO2 / U2F він працює одразу з Microsoft Entra ID, Google і сотнями WebAuthn-сервісів у Windows, macOS, Android, iOS та Linux.
Hideez Key 5 — це USB-ключ безпеки чи NFC-ключ безпеки?
І те, й інше в одному ключі автентифікації. Він працює як USB-ключ безпеки FIDO2 для автентифікації персоналу, коли підключений через USB-C до сумісного пристрою, як NFC-ключ безпеки при піднесенні до підтримуваного телефона чи зчитувача та як Bluetooth-ключ безпеки там, де підтримується бездротова автентифікація. Усі три канали передають FIDO2 та U2F, тож один ключ покриває настільні ПК, ноутбуки, планшети й телефони.
Яка різниця між апаратним токеном і ключем безпеки FIDO2?
Класичний апаратний токен показує одноразові коди, які людина вводить руками, — і ці коди все ще можна виманити фішингом або переслати. Ключ безпеки FIDO2 натомість підписує криптографічний challenge, привʼязаний до походження сайту, тож вводити нічого й не потрібно.
Hideez Key 5 поєднує обидві функції в одному FIDO2-пристрої: ключ безпеки FIDO2 для підтримуваного безпарольного входу та апаратний токен, що генерує TOTP-коди для сервісів, які використовують одноразові паролі.
Чи є Hideez Key 5 гідною альтернативою YubiKey?
Правильний вибір залежить від того, які функції потрібні вашій організації. Hideez Key 5 поєднує вхід FIDO2/WebAuthn через підтримувані з’єднання з апаратним менеджером паролів на 1000 облікових записів, генерацією TOTP, входом за присутністю та блокуванням при відході у Windows і безконтактним пропуском для сумісних дверей. Один FIDO2-пристрій замість ключа безпеки, OTP-токена й перепустки.
Які функції потребують сервера Hideez?
Апаратний менеджер паролів, генератор OTP, вхід і блокування за присутністю та вхід 2FA на робочу станцію керуються Hideez Workforce Identity Server (v.4) разом із застосунком Hideez Client для Windows.
Що таке режим донгла? Чи потрібні два ключі?
Точне визначення присутності (виміряна відстань 2–10 м) використовує другий Hideez Key 5, під’єднаний до робочої станції через USB-C як Bluetooth-донгл — один донгл на кожну спільну станцію. Стандартний режим потребує лише одного FIDO-ключа та сумісного вбудованого Bluetooth станції.
Чи входить ремінець у комплект?
Ні. FIDO-ключ Hideez має вбудоване в корпус вушко для брелка, а на зворотному боці тримається стандартний 20-мм ремінець для годинника. Ремінець продається окремо.
Чи підтримує він macOS?
Як ключ безпеки FIDO — так, повністю. Функції застосунку Hideez Client (автозаповнення паролів, блокування та розблокування за присутністю) наразі працюють у Windows; застосунок для macOS у розробці.
Чи може він замінити наш офісний пропуск?
Ключ безпеки FIDO2 Hideez Key 5 за замовчуванням постачається з MIFARE Plus EV2; MIFARE Classic, MIFARE DESFire або RFID 125 кГц встановлюються для замовлень від 1000 одиниць. Пропуск налаштовується вашими звичними засобами контролю доступу, тож змінювати зчитувачі не потрібно.
Чим він відрізняється від Hideez Key 4?
Bluetooth 6 із Channel Sounding для присутності за виміряною відстанню, USB-C, апаратний криптосервіс для підписання й шифрування, налаштовувані варіанти фізичного доступу та варіант на зап’ясток. Дивіться таблицю порівняння вище.
Наскільки вистачає заряду?
Багатофункціональний ключ безпеки FIDO2 Hideez Key 5 працює до 60 днів на одному заряді й заряджається через USB-C.
Чи можна купити ключі безпеки FIDO2 великою партією?
Так. Зверніться до відділу продажів по пропозицію для оптових і корпоративних впроваджень ключів безпеки — ми працюємо із замовленнями на закупівлю та видаємо рахунки з ПДВ. Кастомізація фізичного доступу (MIFARE Classic, DESFire або RFID 125 кГц) доступна від 1000 одиниць, а пілотні проєкти з Hideez Workforce Identity Server організовуємо на запит.
Сплануйте безпарольне впровадження з ключем безпеки FIDO від Hideez
Долучіться до списку очікування, щоб запланувати пілот для вашої команди: відправлення з жовтня 2026 року за рекомендованою ціною 65 $ за одиницю. Оптові ціни та кастомізація фізичного доступу — від 1000 одиниць.