Шість інструментів безпеки. Один пристрій.
Безпарольний ключ безпеки FIDO2
Стійкий до фішингу вхід до Microsoft Entra ID, Google Workspace і сотень FIDO-сервісів через USB-C, NFC або Bluetooth.
Апаратний менеджер паролів*
До 1000 логінів і паролів з автозаповненням, що налаштовуються та керуються централізовано.
Генератор OTP*
До 1000 TOTP-акаунтів — апаратний токен замість застосунків-аутентифікаторів, без особистих телефонів.
Вхід на робочу станцію за присутністю*
Робоча станція входить у сеанс працівника при наближенні — з опційним PIN як другим фактором або Tap&Go, коли станція спільна.
Блокування при віддаленні*
Сигнал Bluetooth блокує робочу станцію, щойно працівник відходить. Відстань спрацювання регулюється з точністю до метра.
Пропуск для фізичного доступу
Відкриває офісні двері та турнікети. MIFARE вбудовано, інші варіанти — на замовлення.
* Налаштовується й керується через Hideez Workforce Identity Server
Без пароля там, де підтримується, і під захистом там, де ні
Один ключ безпеки FIDO2 забезпечує вхід працівників і до сучасних, і до застарілих систем — там, де стандарт підтримується, і за допомогою збережених облікових даних там, де ні.
- Безпарольний FIDO2. Стійкий до фішингу вхід до сотень FIDO-сервісів через USB-C, NFC або Bluetooth.
- Апаратний менеджер паролів. До 1000 пар логін-пароль з автозаповненням кнопкою або гарячою клавішею, а також генератор надійних паролів — для внутрішніх застосунків, які досі потребують пароля.
- Генератор OTP. Коди TOTP (RFC 6238) для щонайбільше 1000 акаунтів, тож корпоративна 2FA більше не залежить від особистих телефонів.
- Апаратне підписання та шифрування. Криптосервіс BLE надає операції AES-256 та ECC P-256: приватні ключі генеруються на пристрої й не можуть бути експортовані, симетричні ключі доступні лише для запису. Застосунки інтегрують його для підписання документів і захисту даних.
Менеджер паролів, генератор OTP і вхід 2FA на робочу станцію налаштовуються й керуються централізовано через застосунок Hideez Client.
Вхід за присутністю та блокування при віддаленні для робочих станцій Windows
Присутність замінює пароль на робочій станції: Windows входить у сеанс працівника при наближенні й блокується, щойно той відходить — без жодної потреби в самодисципліні.
- Вхід. Розблокування при наближенні, за кліком або за першою активністю — з опційним PIN як другим фактором чи Tap&Go, коли станцію ділять кілька людей.
- Відхід. Сигнал Bluetooth повідомляє робочій станції, що працівник пішов, і вона блокується сама. Відстань спрацювання регулюється з точністю до метра.
- Стандартний режим. Працює з вбудованим Bluetooth робочої станції — без додаткового обладнання. Відстань оцінюється за рівнем сигналу.
- Режим точності. Channel Sounding у Bluetooth 6 вимірює реальну відстань (2–10 м) за допомогою другого Key 5 у ролі USB-C донгла: він розрізняє користувачів на спільних станціях і ускладнює relay-атаки.
Один пропуск для дверей, турнікетів та ІТ-систем
Вбудований безконтактний NFC-пропуск відкриває електронні двері та турнікети: MIFARE Plus EV2 (2K) за замовчуванням, а MIFARE Classic, MIFARE DESFire або RFID 125 кГц — на замовлення від 1000 одиниць.
- Налаштовується наявними в організації засобами контролю доступу
- Повністю ізольований від електроніки ключа безпеки
- Вбудоване вушко для брелка; на зворотному боці тримається стандартний 20-мм ремінець для годинника (ремінець продається окремо)
Апаратно закріплена довіра в кожному ключі безпеки
Кожен Hideez Key 5 поєднує захищений елемент Microchip ATECC608C з ізоляцією Arm TrustZone, апаратно ускореною криптографією AES-256 та ECC P-256 і захищеним за PAKE каналом до клієнта.
Прошивка захищена наскрізно: безпечне завантаження, шифроване сховище та підписані OTA-оновлення. Пристрій боронить PIN із прогресивним блокуванням, за потреби — відновлення через PUK.
Кожен пристрій постачається із заводським сертифікатом, тож справжність кожного ключа можна перевірити. Сертифікації FIDO2 Level 2, CE і FCC заплановані.
Один пристрій для будь-якого доступу
| Hideez Key 5 | Ключі безпеки FIDO | Смарт-карти FIDO | MS Authenticator | |
|---|---|---|---|---|
| Стійкий до фішингу безпарольний вхід (FIDO2 / WebAuthn) | ||||
| Працює без особистого смартфона | ||||
| Входить у застосунки, які досі потребують пароля | 1,000 credentials | Not typically | Autofill retired in 2025 | |
| Одноразові коди (TOTP) генерує сам пристрій | 1,000 accounts | Some models, with a companion app | On the phone itself | |
| Розблоковує робочу станцію Windows при наближенні | ||||
| Блокує робочу станцію при віддаленні | ||||
| Відкриває двері та турнікети | MIFARE built in | Some models | Some models |
Менеджер паролів, генератор OTP і функції присутності налаштовуються через застосунок Hideez Client і працюють у Windows. Ключ безпеки та дверний пропуск працюють автономно.
Частина платформи Hideez Workforce Identity
Hideez Key 5 працює автономно відразу. Підключіть його до платформи Hideez Workforce Identity, щоб відкрити апаратний менеджер паролів, OTP, вхід за присутністю та централізоване керування життєвим циклом усіх ключів.
Центр керування платформою — користувачі, облікові дані, інтеграції із застосунками, політики робочих станцій і повний журнал аудиту в одній консолі; розгортання як SaaS, приватна облако або on-premises.
Створюйте й вилучайте користувачів, змінюйте облікові дані та застосовуйте політики до кожного підключеного застосунку й робочої станції з одного місця.
Дивіться, хто, де і коли входив, з експортом логів для перевірок відповідності та безпеки.
SaaS, приватна облако або on-premises — відповідно до ваших вимог щодо розташування даних і регулювання.
Перетворює смартфон на захищений ключ ідентичності: працівники входять до робочих станцій Windows і бізнес-застосунків одним дотиком, а функція присутності може блокувати ПК, коли вони відходять.
Розблокування ПК з Windows дотиком телефона замість введення пароля.
Робоча станція блокується сама, коли спарений телефон виходить із зони дії.
Швидкий персональний вхід на спільних станціях у медицині, виробництві та ритейлі.
Стійкий до фішингу вхід за FIDO2 / WebAuthn із біометрією пристрою або ключем безпеки — немає спільного секрету, який можна викрасти, і все побудовано на відкритих стандартах, що працюють у сучасних браузерах.
Облікові дані з відкритим ключем не можна повторно використати чи перехопити на фальшивій сторінці входу.
Користувачі входять за відпечатком або розпізнаванням обличчя, які вже є на їхньому пристрої.
Побудовано на FIDO2 / WebAuthn, тож працює зі сучасними браузерами та постачальниками ідентичності.
Hideez AuthShield розширює безпарольну аутентифікацію та MFA на застарілі вебзастосунки, які ніколи не проєктувалися під сучасні IAM чи SSO.
Він дає безпарольний або MFA-доступ до будь-яких вебсистем — організації модернізують аутентифікацію, не переписуючи й не замінюючи критичні застосунки.
ДОКЛАДНІШЕПоширені питання
Коли буде доступний Hideez Key 5?
Серійне виробництво починається в жовтні 2026 року. Залиште свою е-пошту в блоці «Повідомити мене», і ми напишемо, щойно відкриються передзамовлення.
Чи працює він без програмного забезпечення Hideez?
Так. Як ключ безпеки FIDO2 / U2F він працює одразу з Microsoft Entra ID, Google і сотнями WebAuthn-сервісів у Windows, macOS, Android, iOS та Linux.
Hideez Key 5 — це USB-ключ безпеки чи NFC-ключ безпеки?
І те, й інше в одному пристрої. Він працює як USB-C ключ безпеки, коли підключений до робочої станції, як NFC-ключ безпеки при піднесенні до телефона чи зчитувача та як Bluetooth-ключ безпеки при бездротовому спаренні. Усі три канали передають FIDO2 та U2F, тож один ключ покриває настільні ПК, ноутбуки, планшети й телефони.
Яка різниця між апаратним токеном і ключем безпеки FIDO2?
Класичний апаратний токен показує одноразові коди, які людина вводить руками, — і ці коди все ще можна виманити фішингом або переслати. Ключ безпеки FIDO2 натомість підписує криптографічний запит, привʼязаний до походження сайту, тож вводити нічого й не потрібно. Hideez Key 5 — це і те, й інше: ключ безпеки FIDO2 для стійкого до фішингу безпарольного входу та апаратний токен, що генерує TOTP-коди для сервісів, які підтримують лише одноразові паролі.
Чи є Hideez Key 5 гідною альтернативою YubiKey?
Він робить те саме, що класичний ключ безпеки FIDO2 — стійкий до фішингу вхід за WebAuthn через USB-C і NFC — і додає те, чого не може однофункційний токен: Bluetooth, апаратний менеджер паролів на 1000 облікових записів, апаратний TOTP-токен замість застосунків-аутентифікаторів, вхід за присутністю та блокування при відході у Windows і безконтактний пропуск для дверей. Один пристрій замість ключа безпеки, OTP-токена й перепустки.
Які функції потребують сервера Hideez?
Апаратний менеджер паролів, генератор OTP, вхід і блокування за присутністю та вхід 2FA на робочу станцію керуються Hideez Workforce Identity Server (v.4) разом із застосунком Hideez Client для Windows.
Що таке режим донгла? Чи потрібні два ключі?
Точне визначення присутності (виміряна відстань 2–10 м) використовує другий Hideez Key 5, під’єднаний до робочої станції через USB-C як Bluetooth-донгл — один донгл на кожну спільну станцію. Стандартний режим працює з вбудованим Bluetooth станції й не потребує нічого додатково.
Чи входить ремінець у комплект?
Ні. Вушко для брелка вбудоване в корпус, а на зворотному боці тримається стандартний 20-мм ремінець для годинника. Ремінець продається окремо.
Чи підтримує він macOS?
Як ключ безпеки — так, повністю. Функції застосунку Hideez Client (автозаповнення паролів, блокування та розблокування за присутністю) наразі працюють у Windows; застосунок для macOS у розробці.
Чи може він замінити наш офісний пропуск?
Так. За замовчуванням постачається MIFARE Plus EV2; MIFARE Classic, MIFARE DESFire або RFID 125 кГц встановлюються на замовлення від 1000 одиниць. Пропуск налаштовується вашими звичними засобами контролю доступу, тож змінювати зчитувачі не потрібно.
Чим він відрізняється від Hideez Key 4?
Bluetooth 6 із Channel Sounding для присутності за виміряною відстанню, USB-C, апаратний криптосервіс для підписання й шифрування, налаштовувані варіанти фізичного доступу та варіант на зап’ясток. Дивіться таблицю порівняння вище.
Наскільки вистачає заряду?
До 60 днів на одному заряді. Заряджається через USB-C.
Чи можна купити ключі безпеки FIDO2 великою партією?
Так. Зверніться до відділу продажів по пропозицію для оптових і корпоративних впроваджень ключів безпеки — ми працюємо із замовленнями на закупівлю та видаємо рахунки з ПДВ. Кастомізація фізичного доступу (MIFARE Classic, DESFire або RFID 125 кГц) доступна від 1000 одиниць, а пілотні проєкти з Hideez Workforce Identity Server організовуємо на запит.
Сплануйте безпарольне впровадження з Hideez Key 5
Долучіться до списку очікування, щоб запланувати пілот для вашої команди: відправлення з жовтня 2026 року за рекомендованою ціною 65 $ за одиницю. Оптові ціни та кастомізація фізичного доступу — від 1000 одиниць.