Review VinCSS FIDO2 – Khóa bảo mật đầu tiên của Việt Nam đạt chứng nhận FIDO2

Khóa bảo mật VinCSS FIDO2 là dòng sản phẩm khóa xác thực cao cấp của Công ty VinCSS – đại diện duy nhất của Việt Nam được công nhận bởi Liên minh Xác thực trực tuyến thế giới (FIDO Alliance). Hiện tại VinCSS FIDO2 có hai phiên bản: VinCSS FIDO2 Fingerprint và VinCSS FIDO2 Touch 1.

Khả năng bảo mật cấp Quốc tế

Cả hai khóa bảo mật của VinCSS đều đạt chứng nhận FIDO2 quốc tế do FIDO Alliance cấp. FIDO Alliance là một liên minh công nghệ đa quốc gia, có một mục tiêu chung là làm cho việc bảo vệ tài khoản trực tuyến dễ dàng, an toàn hơn. Trong đó, FIDO2 là chứng nhận mới và mạnh mẽ nhất.

Việc VinCSS trở thành thành viên và sản xuất những sản phẩm đạt chứng nhận FIDO2 đã khẳng định tính bảo mật cao cấp của thiết bị.

VinCSS FIDO2 được trang bị công nghệ PKI, do đó khóa không gửi bất kỳ thông tin nào để xác thực, người dùng có khả năng chống lại các cuộc tấn công MITM (Man In The Middle) và Phishing (tấn công lừa đảo). Đây cũng là 2 phươp thức chính để các tin tặc đánh cắp dữ liệu cũng như tài khoản trên Internet. Không những thế, sản phẩm khóa VinCSS FIDO2 còn được Microsoft khuyến nghị sử dụng, giúp nâng cao khả năng bảo mật khi đăng nhập và truy cập tài nguyên nội bộ cũng như bên ngoài.

Có thể nói, đây là một bước tiến lớn trong lĩnh vực An ninh mạng khi là sản phẩm đầu tiên của Việt Nam đạt chứng nhận FIDO2. Người dùng cũng sẽ yên tâm hơn khi sử dụng một sản phẩm do chính người Việt sản xuất.

Thuận tiện với kết nối không dây

Đối với FIDO2 Fingerprint, người dùng có thể sử dụng Bluetooth để kết nối nhanh chóng và tiện dụng hơn. Khóa vân tay của VinCSS có dung lượng PIN 25mAh Lithium-ion Battery, sử dụng liên tục trong 5 – 7 ngày (khoảng 12 lần xác thực/ngày). Còn ở chế độ standby, thời gian sử dụng có thể lên đến 4 tháng. Đây là điểm được đánh giá cao khi so sánh với các sản phẩm khóa bảo mật khác trên thị trường hiện nay.

Ngoài Bluetooth, khóa cũng hỗ trợ USB – C và NFC để người dùng có thể linh hoạt hơn trong việc kết nối, sử dụng.

Tuy nhiên, để đánh giá mức độ của 3 phương thức, kết nối thông qua cổng USB – C mượt mà hơn so với 2 phương thức còn lại. Đặc biệt đối với Bluetooth, đôi khi các bạn cần nhấn giữ lâu khoảng hơn 1 phút mới có thể bật chế độ Bluetooth của thiết bị (hãng công bố là 5 giây). Còn đối với NFC, các bạn nên bỏ ốp điện thoại để thao tác trên lưng máy trần sẽ có hiệu quả cao hơn.

Hỗ trợ đa nền tảng

Theo kết quả thử nghiệm tại lab của VinCSS, khóa hoạt động tốt trên các hệ điều hành phổ biến tại Việt Nam, như: Windows, macOS, iOS, iPadOS, Android và nền tảng trình duyệt Microsoft Edge, Mozilla Firefox, Google Chrome, Apple Safari…. Bảo vệ cùng lúc 50 tài khoản trực tuyến khác nhau. Vẫn sẽ có một số hạn chế về khả năng truy cập, đặc biệt đối với các sản phẩm của Apple.

Thiết kế thông minh – sáng tạo

Phần thân vỏ của cả hai khóa đều đươc làm bằng nhôm nguyên khối, phủ màu chống oxy hóa. Thiết bị không có khả năng chống nước và chưa có thêm thông tin về khả năng chống cháy, nổ, va đập. Đây có thể coi là một 1 điểm trừ của sản phẩm so với các sản phẩm khóa bảo mật của Yubico. Tuy nhiên, VinCSS cũng khẳng định rằng họ sẽ sớm nâng cấp và cải thiện vấn đề này ở các phiên bản cao cấp hơn trong tương lai.

VinCSS FIDO2 Touch 1 với 3 màu: đỏ, vàng và đen; có kích thước nhỏ gọn, chắc chắn, dễ dàng mang theo bên mình. VinCSS FIDO2 Fingerprint được đánh giá có thiết kế sáng tạo, đa dụng hơn khi phần khung của khóa có thể trở thành giá đỡ điện thoại và gắn trực tiếp vào mặt sau của điện thoại, dễ dàng tiện lợi khi mang theo.

Tuy VinCSS FIDO2 vẫn còn một số hạn chế, nhưng bên cạnh đó cũng có rất nhiều điểm mạnh và khác biệt khiến chúng ta tự hào với một sản phẩm do chính người Việt nghiên cứu và sản xuất. Thiết kế sáng tạo, trẻ trung, dễ sử dụng cùng khả năng bảo vệ mạnh mẽ là điều được nhiều người đánh giá cao khi sử dụng thiết bị này. Hi vọng, trong tương lai sẽ có thêm nhiều phiên bản khóa bảo mật cao cấp cùng các ưu điểm vượt trội hơn nữa để sản phẩm Việt trở thành sự lựa chọn hàng đầu của người tiêu dùng khi muốn tăng cường bảo mật thông tin mạng.