TokenCore Card : une carte biométrique Bluetooth qui remplace les mots de passe

La TokenCore Card propose une autre manière de sécuriser les connexions professionnelles. Cette carte biométrique associe un lecteur d’empreintes digitales, le Bluetooth 5.4, le NFC et l’authentification FIDO2 pour accéder aux services numériques sans saisir de mot de passe. Son principe : vérifier l’identité directement sur un support physique, avec une attention particulière portée à la protection contre le phishing et le vol d’identifiants.

Derrière ce produit, Token développe des solutions d’authentification matérielle destinées principalement aux entreprises. Avec sa gamme TokenCore, qui comprend également des dispositifs biométriques portables, le fabricant cherche à simplifier l’utilisation de l’authentification multifacteur. Sa stratégie repose sur des équipements sans fil capables de s’intégrer aux infrastructures informatiques existantes.

Une carte biométrique au format carte bancaire

La première particularité de la TokenCore Card concerne son format. Contrairement aux clés de sécurité USB traditionnelles, ce dispositif reprend les dimensions d’une carte bancaire, conformément au standard ISO/IEC 7810 ID-1.

Son apparence reste volontairement discrète, avec une finition grise et un capteur d’empreintes digitales placé sur la face avant. Le constructeur prévoit également la personnalisation du verso pour les entreprises souhaitant l’intégrer à leurs badges professionnels.

Ce choix répond à un besoin concret : permettre aux salariés de conserver leur système d’identification habituel tout en renforçant la sécurité des accès numériques. La carte peut ainsi accompagner quotidiennement son utilisateur, sans nécessiter de transporter une clé USB supplémentaire.

A relire : BLEU JOUR dévoile KUBB SECURE au CES Las Vegas.

Avec son KUBB SECURE, la jeune entreprise française profite du CES de Las Vegas et sa présence sur place pour présenter son 1er ordinateur de bureau intégrant la technologie GREEN TECH* SECURE…

FIDO2 et WebAuthn pour se connecter sans mot de passe

Le fonctionnement de la TokenCore Card repose sur les standards FIDO2 et WebAuthn, conçus pour permettre une authentification résistante aux attaques de phishing. Contrairement à un mot de passe traditionnel, le système utilise la cryptographie asymétrique. Une clé privée reste protégée dans le dispositif, tandis qu’une clé publique est enregistrée auprès du service compatible.

Lors d’une connexion, la carte réalise une opération cryptographique permettant de confirmer l’authenticité de la demande. Le site ou le service ne reçoit donc pas le secret privé nécessaire à l’authentification.

Cette approche limite considérablement les risques associés au vol de mots de passe et aux faux sites de connexion. Elle ne supprime cependant pas toutes les cybermenaces, notamment celles visant des sessions déjà ouvertes ou des appareils compromis.

Bluetooth 5.4 et NFC : deux technologies sans fil complémentaires

L’autre particularité de cette carte biométrique réside dans sa connectivité. La TokenCore Card utilise le Bluetooth 5.4 pour communiquer avec les appareils compatibles. Cette liaison participe notamment à la détection de proximité, afin de vérifier la présence physique du dispositif pendant l’authentification.

Le NFC constitue une seconde méthode de communication, adaptée aux interactions sans contact à très courte distance. Ces deux technologies permettent de limiter la dépendance aux ports USB, particulièrement sur les smartphones et les ordinateurs portables modernes.

Le fabricant annonce une compatibilité avec Windows, macOS, Android et iOS. Il faut néanmoins distinguer la compatibilité annoncée de la prise en charge effective par chaque navigateur, système d’exploitation et fournisseur d’identité. Certains environnements peuvent imposer des restrictions sur les méthodes de connexion disponibles.

TokenCore Card, Un capteur d’empreintes pour protéger l’identité numérique

La TokenCore Card intègre un lecteur d’empreintes digitales directement sur sa surface. L’utilisateur doit présenter son doigt pour autoriser l’opération d’authentification. La vérification biométrique est effectuée localement, sans transmettre l’empreinte vers un serveur distant.

Cette architecture repose sur un élément sécurisé annoncé au niveau EAL6+, chargé de protéger les informations cryptographiques et les opérations sensibles. L’intérêt du système est de combiner deux éléments distincts : la possession physique de la carte et la vérification biométrique de son utilisateur.

Une personne récupérant une carte perdue ne devrait donc pas pouvoir l’utiliser simplement pour accéder aux comptes associés. Le fabricant indique également que son dispositif n’autorise pas de contournement de la biométrie par un code PIN. Il reste nécessaire, pour les entreprises, de prévoir une procédure de récupération des accès en cas de perte, de panne ou de difficulté de reconnaissance biométrique.

Une authentification pensée pour les entreprises

La carte s’adresse avant tout aux organisations qui souhaitent renforcer leur politique de cybersécurité. Elle peut être enregistrée comme clé de sécurité auprès d’un fournisseur d’identité compatible FIDO2/WebAuthn.

Token mentionne notamment Microsoft Entra, Okta, Google Workspace, Ping Identity et CyberArk parmi les plateformes concernées par son approche. Pour un administrateur informatique, l’intérêt consiste à déployer une authentification matérielle sans remplacer intégralement les outils existants de gestion des identités.

Le fabricant annonce une configuration initiale pouvant prendre moins de 90 secondes et une authentification réalisée en moins de deux secondes. Ces durées restent des indications constructeur. Elles peuvent varier selon les appareils, les politiques de sécurité et les étapes d’enregistrement.

Dans les environnements sensibles, la carte pourrait notamment servir à protéger les comptes administrateurs, les accès distants et certaines applications professionnelles.

Autonomie, recharge et mises à jour : les informations encore manquantes

Comme tout accessoire Bluetooth portable, la question de l’alimentation reste importante. Pour la TokenCore Card, les informations publiques consultées ne précisent pas la capacité de la batterie, l’autonomie attendue entre deux recharges ni le mode de recharge.

Ces éléments devront être clarifiés avant de juger sa facilité d’utilisation quotidienne, particulièrement dans les entreprises comptant de nombreux utilisateurs. Le constructeur indique en revanche que le micrologiciel peut recevoir des mises à jour à distance, via un mécanisme OTA.

Cette possibilité peut permettre de corriger des vulnérabilités ou d’améliorer certaines fonctions sans remplacer systématiquement le matériel. La sécurité et les conditions de distribution de ces mises à jour restent néanmoins des points importants à évaluer lors d’un déploiement professionnel.

Prix et disponibilité de la TokenCore Card

La TokenCore Card s’inscrit dans une logique de distribution professionnelle plutôt que dans celle d’un accessoire grand public classique. Le constructeur propose notamment des commandes en volume, des possibilités de personnalisation et un accompagnement au déploiement.

Aucun prix public standard n’est clairement communiqué sur la fiche officielle consultée. Les entreprises sont invitées à demander une proposition commerciale adaptée à leurs besoins. La disponibilité exacte en Belgique et en France, ainsi que les éventuelles conditions de maintenance, restent à confirmer directement auprès du fabricant.

Ce qu’il faut retenir

La TokenCore Card associe authentification FIDO2, lecteur d’empreintes digitales, Bluetooth 5.4 et NFC dans un format carte bancaire. Son élément sécurisé EAL6+ vise à protéger les identifiants cryptographiques directement dans le matériel. Destinée principalement aux entreprises, elle propose une alternative aux mots de passe sur les services compatibles. Son autonomie et son prix restent cependant à préciser.

Positionnement sur le marché

La TokenCore Card se positionne face aux clés de sécurité matérielles proposées notamment par Yubico et Feitian, ainsi qu’aux solutions de connexion sans mot de passe intégrées aux systèmes d’exploitation. Son principal élément distinctif réside dans l’association d’un format carte, d’un capteur biométrique embarqué et de deux interfaces sans fil.

Les clés FIDO2 classiques bénéficient toutefois d’un écosystème établi et peuvent proposer des méthodes d’authentification biométrique ou sans contact selon les modèles. La solution de Token pourrait particulièrement intéresser les entreprises cherchant à standardiser la sécurité des accès professionnels tout en conservant un support familier pour leurs collaborateurs.

FAQ : TokenCore Card

La TokenCore Card peut-elle remplacer tous les mots de passe ?

Non. Elle permet une authentification sans mot de passe auprès des services compatibles FIDO2/WebAuthn et correctement configurés. Les applications plus anciennes peuvent toujours nécessiter des identifiants traditionnels.

La carte fonctionne-t-elle avec un smartphone ?

Le fabricant annonce une compatibilité avec Android et iOS grâce aux technologies sans fil intégrées. Les possibilités exactes dépendent néanmoins des systèmes et des applications utilisés.

Les empreintes digitales sont-elles envoyées sur Internet ?

Selon Token, la reconnaissance biométrique s’effectue localement dans la carte. L’empreinte n’est donc pas transmise à un serveur pour autoriser chaque connexion.

Quel est le prix de la TokenCore Card ?

Aucun tarif public standard n’est annoncé sur la fiche officielle consultée. Le produit est proposé aux entreprises avec une tarification adaptée notamment aux volumes commandés.

Quelle est son autonomie ?

L’autonomie n’est pas précisée dans les caractéristiques publiques de ce modèle. Il faudra attendre une documentation technique complémentaire pour connaître la durée d’utilisation entre deux charges.

La TokenCore Card protège-t-elle contre le phishing ?

Son authentification FIDO2 est conçue pour résister au phishing des identifiants en liant les opérations cryptographiques au service légitime. Cette protection ne dispense pas de sécuriser les appareils et les sessions des utilisateurs.

Récapitulatif technique

• Produit : TokenCore Card
• Fabricant : Token
• Catégorie : carte biométrique d’authentification professionnelle
• Format : carte ISO/IEC 7810 ID-1
• Authentification : FIDO2, WebAuthn, U2F
• Biométrie : capteur d’empreintes digitales intégré
• Élément sécurisé : EAL6+ annoncé
• Connectivité : Bluetooth 5.4 et NFC
• Sécurité : cryptographie asymétrique, identifiants liés au matériel
• Fonctions : authentification sans mot de passe, MFA, détection de proximité
• Systèmes annoncés : Windows, macOS, Android, iOS
• Mises à jour : OTA
• Batterie : capacité non communiquée
• Autonomie : non communiquée
• Recharge : caractéristiques non communiquées
• Prix : sur demande
• Public cible : entreprises, administrateurs informatiques et organisations à exigences de sécurité élevées

En résumé

La TokenCore Card est une carte d’authentification biométrique combinant Bluetooth 5.4, NFC et FIDO2 pour sécuriser les connexions professionnelles. Son capteur d’empreintes et son élément sécurisé permettent de vérifier localement l’identité de l’utilisateur. Elle constitue une solution matérielle sans mot de passe pour les services compatibles, avec un positionnement principalement destiné aux entreprises.

Retrouver tous les articles de Planet Sans fil sur Google News. Vous y trouverez notre actualité, nos tests en un seul clic.