Cititor de carduri si carti de identitate Thales Gemalto IDBridge CT700

Cititor de carduri cu tastatură Thales IDBridge CT700 — PIN-ul nu ajunge în calculator

IDBridge CT700 este un cititor de carduri inteligente cu contact de clasă 2: are tastatură de 16 taste și ecran LCD proprii, iar codul PIN se introduce pe aparat, nu pe tastatura calculatorului. PIN-ul este transmis direct cipului de pe card, criptat, fără să treacă prin memoria sistemului de operare.

Diferența față de un cititor obișnuit, de clasă 1, nu este de confort, ci de model de amenințare. La un cititor de clasă 1, un keylogger sau un program malițios instalat pe calculator poate captura PIN-ul în clar în momentul în care îl tastezi. La un cititor de clasă 2, nu are ce captura: tastele nu sunt conectate la sistemul de operare.

De ce contează, concret

Certificatul de semnătură electronică de pe card este protejat de un singur lucru: PIN-ul. Cine are cardul în mână și cunoaște PIN-ul poate semna în numele tău. Un atacator care compromite calculatorul obține PIN-ul dintr-un cititor de clasă 1 și mai trebuie doar să prindă cardul introdus în fantă. Cu un cititor de clasă 2, PIN-ul rămâne inaccesibil oricărui program de pe calculator.

Specificații tehnice

Ce citește și ce nu citește

Cum funcționează introducerea securizată a PIN-ului

1. Introduci cardul în fanta cititorului.
2. Aplicația de pe calculator cere o operație care necesită PIN — o autentificare sau o semnătură.
3. Cererea ajunge la cititor, nu la tine. Pe ecranul LCD apare mesajul de solicitare a PIN-ului.
4. Tastezi PIN-ul pe aparat. Cifrele nu trec prin USB către calculator; sunt trimise direct cipului de pe card, în interiorul unei comenzi ISO 7816.
5. Cardul verifică PIN-ul intern și răspunde doar cu „corect" sau „greșit". Aplicația de pe calculator primește rezultatul, niciodată codul.

Acesta este motivul pentru care standardul PC/SC are o parte dedicată, v2 partea 10, exclusiv pentru dispozitivele cu introducere securizată a PIN-ului. CT700 o implementează.

Pentru cine este potrivit

• Utilizatori de semnătură electronică calificată care semnează documente cu valoare juridică.
• Administrație publică — ghișee unde cetățeanul își introduce singur PIN-ul, fără să-l dicteze funcționarului.
• Sănătate — acces la dosarul electronic cu card și PIN, în medii cu mai mulți utilizatori pe același calculator.
• Bancar și enterprise — autentificare cu card în rețele corporative, pe stații de lucru partajate.
• Orice organizație cu politică de securitate care interzice tastarea PIN-urilor pe tastatura calculatorului.

Ce nu face — limitări declarate

• Nu citește carduri fără contact. Este un cititor exclusiv cu contact, ISO 7816.
• Este mare și greu — 121 × 79 × 49 mm și 292 g. Nu este un cititor de transportat zilnic.
• Costă de câteva ori mai mult decât un cititor de clasă 1. Diferența se justifică doar acolo unde PIN-ul chiar contează.
• Nu protejează împotriva unui atacator care are cardul fizic și cunoaște PIN-ul. Apără codul, nu cardul.
• Introducerea securizată a PIN-ului trebuie suportată și de aplicație. Un program scris doar pentru cititoare de clasă 1 va cere PIN-ul tot pe calculator; verifică documentația aplicației.
• Ecranul de 2 × 17 caractere afișează mesaje scurte. Nu arată conținutul complet al documentului pe care îl semnezi.

Clasa 1, tastatură separată sau clasa 2

Distincția merită reținută, pentru că este ușor de confundat. O tastatură numerică separată rezolvă o problemă reală — cetățeanul nu-și mai spune PIN-ul cu voce tare la ghișeu — dar nu este o măsură tehnică împotriva unui program malițios. Singurul aparat din listă care rezolvă și a doua coloană este cel de clasă 2.

Întrebări frecvente

Funcționează cu cartea electronică de identitate românească?

Da, ca orice cititor ISO 7816. Pentru citirea datelor de pe CEI se folosește aplicația IDPLUGManager publicată de MAI. Dacă aplicația suportă introducerea securizată a PIN-ului, codul se tastează pe cititor; dacă nu, îl va cere tot pe calculator.

Ce înseamnă „clasa 2"?

Clasificarea europeană a cititoarelor de smart carduri. Clasa 1 nu are tastatură. Clasa 2 are tastatură proprie pentru PIN. Clasa 3 adaugă și ecran pentru afișarea a ceea ce se semnează. CT700 este clasa 2, cu ecran pentru mesaje.

Pot semna electronic documente cu el?

Da, dacă ai un certificat calificat pe card. Cititorul este interfața securizată; certificatul rămâne pe card.

Citește cartele de acces de la birou?

Nu. Doar carduri cu cip introduse în fantă.

Merge pe Linux sau pe macOS?

Da, producătorul pune la dispoziție drivere pentru Windows, Linux și macOS.

Ce înseamnă „tamper evident"?

Că orice tentativă de deschidere a carcasei lasă urme vizibile. Este o cerință uzuală pentru dispozitivele care manipulează coduri PIN.

Livrare și garanție

• 1 × cititor Thales IDBridge CT700 cu tastatură și ecran, cablu USB fix
• Documentație și link către driverele oficiale Thales

Garanție 24 de luni. Înainte de comandă, verifică dacă aplicația cu care vei lucra suportă introducerea securizată a PIN-ului — dacă nu ești sigur, scrie-ne numele ei și verificăm împreună.