Qué son los tokens OTP

Los tokens OTP son dispositivos de autenticación que generan contraseñas de un solo uso. Dentro del catálogo suministrado por Microcosm existen modelos basados en dos estándares diferentes:

  • OATH HOTP (RFC 4226), disponible en el c100 y en la Event-based OTP Display Card.
  • OATH TOTP (RFC 6238), utilizado por los modelos c200, c200 programable, c200m, Time-based OTP Display Card, Programmable NFC TOTP Card y c300.

La gama incluye modelos compactos diseñados para llevarse en un llavero, dispositivos en formato tarjeta de crédito y alternativas programables por NFC.

Dot Dot

Qué problema resuelven y qué solución aportan

El problema: incorporar un método adicional de autenticación

Cuando un sistema de acceso utiliza 2FA o MFA, es necesario disponer del método de autenticación correspondiente para generar las credenciales requeridas.

Las necesidades pueden variar según el sistema utilizado: algunas implementaciones requieren HOTP, otras TOTP, mientras que determinados escenarios pueden necesitar dispositivos programables o mecanismos adicionales como protección mediante PIN y challenge-response.

La solución: diferentes tokens para distintos escenarios de autenticación

Microcosm ofrece una gama de tokens hardware OTP con distintas configuraciones y formatos. Puedes encontrar desde un dispositivo HOTP con un único botón como el c100 hasta modelos TOTP programables por NFC o tarjetas OTP con pantalla EPD.

Para escenarios que requieren funciones adicionales, el c300 incorpora teclado, OTP protegido mediante PIN y un modo OCRA challenge-response para la verificación de transacciones mediante firma electrónica.

Dot Dot

Casos de uso

El c100 y la Event-based OTP Display Card utilizan el estándar OATH HOTP definido en RFC 4226, SHA-1 y códigos de seis dígitos.

Dot Dot

Qué ventajas tienen los tokens OTP

Diferentes estándares OTP

La gama incluye dispositivos OATH HOTP (RFC 4226) y OATH TOTP (RFC 6238), permitiendo elegir el modelo según el estándar requerido por el sistema de autenticación.

Diferentes formatos físicos

Puedes optar por tokens compactos como el c200m, dispositivos preparados para llevarse en un llavero o tarjetas OTP con dimensiones similares a una tarjeta de crédito.

Modelos programables

El Programmable c200 TOTP, el c200m y la Programmable NFC TOTP Card permiten programar distintos parámetros mediante NFC, incluyendo la semilla y, según el modelo, el intervalo temporal y el algoritmo hash.

Programación desde Windows o Android

Los modelos NFC correspondientes pueden configurarse utilizando un lector de tarjetas sin contacto compatible junto al software para Windows de Microcosm. Alternativamente, pueden utilizar la aplicación de programación OTP de Microcosm en un smartphone Android.

Personalización de determinados dispositivos

El c100 puede personalizarse con la imagen de marca en las superficies frontal y/o trasera. Las tarjetas OTP también disponen de opciones de personalización de su diseño frontal y trasero.

Opciones para necesidades de autenticación más avanzadas

El c300 amplía las posibilidades de la gama mediante teclado integrado, protección con PIN y challenge-response OCRA.

Dot Dot

Qué funcionalidades ofrecen

El c100 y la tarjeta OTP basada en eventos utilizan OATH HOTP RFC 4226, SHA-1 y generan códigos de seis dígitos.

Dot Dot

Modelos de tokens OTP

c100 Event-based OTP Token

Token de autenticación 2FA/MFA basado en eventos, compatible con OATH HOTP RFC 4226. Utiliza SHA-1, genera códigos de seis dígitos y dispone de una pantalla LCD y un único botón. Microcosm lo recomienda para su utilización con Duo Security y permite personalizarlo con branding en las superficies frontal y/o trasera.

c200 OATH TOTP Token (I34)

Token OTP basado en tiempo y compatible con OATH TOTP RFC 6238. Utiliza SHA-1, códigos de seis dígitos y un intervalo de 60 segundos. Incorpora indicador de batería y pantalla LCD y está diseñado para poder llevarse cómodamente en un llavero. Sustituye al c200 Time-based OTP Token original y es funcionalmente idéntico.

Programmable c200 TOTP Token (I34 NFC)

Variante programable del token c200. Utiliza OATH TOTP RFC 6238, SHA-1 y códigos de seis dígitos. Permite seleccionar un intervalo de 30 o 60 segundos y reprogramar la semilla mediante NFC. Se suministra configurado con un intervalo de 30 segundos.

Puede programarse mediante Windows utilizando un lector sin contacto compatible y el software de Microcosm o desde un smartphone Android mediante su aplicación OTP.

c200m Programmable TOTP Token

Token compacto 2FA/MFA basado en OATH TOTP RFC 6238. Está configurado inicialmente con un intervalo de 30 segundos, frente a los 60 segundos del c200 estándar, y admite configuración de intervalos de 30 o 60 segundos.

Mediante las herramientas de programación pueden configurarse SHA-1 o SHA-256, además del intervalo y la semilla. Dispone también de sincronización temporal, indicador de batería, códigos de seis dígitos, pantalla LCD y certificación IP67.

Event-based OTP Display Card

Token OATH HOTP RFC 4226 en formato tarjeta de crédito. Dispone de un único botón frontal y una pantalla EPD, utiliza SHA-1 y muestra códigos de seis dígitos.

Microcosm ofrece además la posibilidad de personalizar el diseño de las tarjetas.

Time-based OTP Display Card

Token en formato tarjeta de crédito basado en OATH TOTP RFC 6238. Utiliza SHA-1, un intervalo temporal de 60 segundos y códigos de seis dígitos mostrados en una pantalla EPD.

También puede personalizarse con un diseño propio en las caras frontal y trasera.

Programmable NFC TOTP Card

Tarjeta TOTP programable mediante NFC. Utiliza OATH TOTP RFC 6238, SHA-1 y códigos de seis dígitos. Permite reprogramar la semilla y elegir intervalos de 30 o 60 segundos. Se suministra configurada inicialmente a 60 segundos.

También dispone de función de sincronización temporal y puede personalizarse con un diseño propio.

c300 Keypad Authentication Token

El c300 es un token multifunción con teclado integrado. Admite OATH TOTP RFC 6238, protección de OTP mediante PIN y modo OCRA challenge-response para verificación de transacciones mediante firma electrónica. Dispone de navegación mediante menús y pantalla LCD.

¿Quieres ver más sobre Microcosm?

Dot Dot

Preguntas frecuentes

Los tokens OTP de Microcosm son dispositivos de autenticación 2FA/MFA que generan contraseñas de un solo uso. El catálogo proporcionado incluye dispositivos compatibles con OATH HOTP y OATH TOTP en diferentes formatos y configuraciones.

Permiten disponer de un dispositivo específico para generar las contraseñas de un solo uso utilizadas en procesos de autenticación 2FA/MFA. Según el modelo seleccionado, puedes trabajar con HOTP, TOTP o disponer de funciones adicionales de programación y autenticación.

Depende principalmente del estándar y formato que necesites. El c100 y la Event-based OTP Display Card utilizan HOTP. El c200, c200m y las diferentes variantes TOTP utilizan autenticación basada en tiempo. Si necesitas modificar parámetros mediante NFC, puedes seleccionar uno de los modelos programables. Para OTP protegido mediante PIN y challenge-response, el catálogo incluye el c300.

Depende del modelo y de tu sistema de autenticación. La gama utiliza estándares OATH HOTP RFC 4226 y OATH TOTP RFC 6238, según el dispositivo.

Para programar los modelos NFC, Microcosm documenta una opción mediante lector sin contacto y software basado en Windows, así como una aplicación de programación OTP para smartphones Android.

Puedes contactar con Danysoft indicando el número aproximado de tokens que necesitas, si tu implementación requiere HOTP o TOTP y si buscas características específicas como programación mediante NFC, formato tarjeta o protección mediante PIN. Así será más sencillo determinar el modelo adecuado a tus requisitos.

La gama permite seleccionar entre HOTP y TOTP, distintos formatos físicos, modelos programables mediante NFC, tarjetas OTP y una opción con teclado, PIN y challenge-response. Esto permite escoger el dispositivo atendiendo a los requisitos del sistema de autenticación utilizado.

Productos Relacionados

OTP Token

Los tokens OTP ofrecen una solución práctica para implementar autenticación 2FA y MFA. Disponibles en modelos HOTP y TOTP, diferentes formatos y opciones programables, permiten elegir el dispositivo que mejor se adapte a cada sistema de autenticación.

Microcosm

Protección con autenticación multifactorial, FIDO, OTP y PKI para empresas y desarrolladores.

CopyMinder

Protege tu software frente a copias y usos no autorizados con CopyMinder, una solución segura y flexible para la protección y gestión de licencias.

Dinkey Pro

El dispositivo de seguridad antipiratería Dinkey Pro es una nueva gama de mochilas de seguridad sin drivers, que te permitirá proteger y controlar el uso de tus aplicaciones.