L’authentification forte et simple pour tous

Une offre unique sans compromis

La sécurité matérielle qui évolue avec vos besoins

Fonctionnalités et services inclus

✓ Authentification biométrique

✓ Gestionnaire de mots de passe

✓ Solution hardware MFA

✓ Envoi des secrets par un canal sécurisé (push)

✓ SaaS d’administration (MDM)

✓ Support premium

✓ Sauvegarde sécurisée de la base des accès

✓ Détection automatique d’URL

✓ Autocomplétion mots de passe et OTP

✓ On premise ou hébergé

✓ RGPD compliant

✓ Zero trust friendly

Testez OneWave

Pendant 2 mois, testez la OneWave et 100% de ses fonctionnalités sur un nombre restreint de participants.

Validez la compatibilité avec l’existant, vos cas d’usage et l’acceptation par vos équipes.

cadenas carte sécurisée à code pin

Hébergé ou on-premise

Vous préférez avoir le contrôle complet ? Déployez les outils d’administration OneWave sur vos propres serveurs.

Hébergé ou on-premise, OneWave ne stocke aucune donnée sensible.

Prix dégressifs

Des réductions sur les commandes en volume et sur les engagements de plus de 12 mois permettent de réduire significativemenet le coût mensuel de la carte.

Synthèse des fonctionnalités de la OneWave

La Carte biométrique

Sécurité

Authentification biométrique du porteur
La carte protège son contenu par un facteur biométrique et un facteur de possession
Composant de sécurité matériel (SE) certifié CC EAL5+ (ANSSI)
Le SE est la racine de la sécurité grâce à ses capacités d’enclave physique et de cryptographie
Communication Bluethooth chiffrée avec les applications
Méthode Diffie Hellman/Double Ratchet appliquée au dessus du Bluetooth Low Energy
Appairage sécurisé avec les PC/smartphones clients (après authentification de l’utilisateur)
Clés de chiffrement protégées par le SE certifié (cf reco ANSSI)
Base de données MDP et TOTP locale, non exposée sur le cloud
Conforme RGPD
Suit les recommandations de l’ANSSI sur la mise en place d’authentification forte
Facilite la mise en place de politiques Zero Trust

Fonctionnalités

Coffre fort de +500 mots de passe
Gérez l’ensemble de vos secrets professionnels et personnels
Second facteur basé sur les TOTP (standard OAUTH)
Large compatibilité de ce standard avec les services les plus utilisés
Détection d’URL, complétion et validation automatique des champs MDP et OTP
Authentification mot de passe et OTP et moins de 15 secondes
Sauvegarde et restauration de la base de données de la carte
Gérez la perte et l’oubli de carte en quelques minutes
Générateurs de mots de passe robustes
Scan QR code ou clé entrée manuellement pour la configuration OTP
Compatible multi-OS ordinateurs et smartphones
Compatible Firefox, Chrome, Edge, Safari, Opera, Chromium
Ouverture de session Windows Log on 2023
Certificats, clés SSH 2023
FIDO A venir

Spécifications techniques

Type de carte Biométrique
Capteur d’empreintes digitales
Déverrouillage biométrique
Déverrouillage par code PIN
Secure Element Critères Communs EAL5+
Ecran e-paper 150dpi
Bluetooth Low Energy 5.0
NFC – ISO 14443-B
Boutons tactiles

SaaS d’administration

Synchronisation des utilisateurs depuis l’annuaire (AD/LDAP)
Ajoutez manuellement vos utilisateurs ou synchronisez-les depuis votre annuaire
Associez chaque carte individuellement ou par groupe d’utilisateurs
Associez, révoquez, réinitialisez les cartes de votre flotte en fonction des besoins de vos utilisateurs
Mises à jour à distance de la flotte de cartes
Déployez à distance les dernières optimisations ou fonctionnalités proposées par OneWave
Push access : Envoi sécurisé de secrets vers une ou plusieurs cartes
Transmettez des MDP et OTP par un canal sécurisé aux nouveaux entrants, prestataires…
Gestion par équipe ou projet des secrets communs
Délégation « Leader » de la gestion des secrets d’une équipe
Tableau de bord d’indicateurs de sécurité (robustesse des MDP, utilisation du 2FA)
Journaux d’activités
Service hébergé
Disponible On Premise

Serveur d’authentification – SSO

Gestion d’accès basée sur des Attributs (ABAC)
Politique d’accès adaptative
Création de workflow d’authentification
Nombreuses méthodes d’authentifications : MDP, H/TOTP, OATH, FIDO U2F, FIDO 2, Magic Link, LDAP (authentification), ZKIP
Compatible SAML , OAUTH, OpenID connect
Journaux d’activité
Intégration AD ou LDAP (synchro utilisateurs)
API disponible sur demande
Service hébergé
Disponible On Premise

Leurs équipes de sécurité nous font confiance

logo system X IRT

FAQ

Vous avez des questions ?

Combien coûte la OneWave ?

Nous proposons une seule offre mensuelle à 8,50€ comprenant :

  • la carte biométrique connectée,
  • les applications utilisateurs,
  • l’interface d’administration (hébergé ou on-premise)

Il existe des remises à partir de certains volumes ou engagement temporel.

Comment commander des OneWave ?

Pour souscrire à une offre OneWave, contactez-nous ici ! Notre équipe vous aidera à déterminer la solution qui vous convient le mieux.

Pourquoi choisir une solution matérielle pour gérer l'authentification forte ?

Grâce à son secure element certifié (CC EAL5+ par l’ANSSI), la OneWave sécurise vos secrets comme sur le font les cartes bancaires.

Vos sésames sont donc mieux protégés sur la OneWave car :

  • la sécurité matérielle est moins sujette aux failles logicielles détectée tous les ans dans les systèmes d’exploitation de vos ordinateurs ou smartphones.
  • elle garantit la légitimité de son porteur avec une authentification forte par capteur biométrique.
  • c’est un objet dédié dont la surface d’attaque est beaucoup plus faible qu’un device multi-connecté comme le smartphone. Chaque connexion Bluetooth est chiffrée par le Secure Element pour assurer la sécurité des communications.

 

L'offre est-elle disponible on-premise ?

Oui, nous proposons une solution On Premise en fonction de votre métier et/ou des volumes nécessaires.

Ecrivez-nous pour plus d’informations sur cette offre.

Comment gérer une perte ou un oubli de carte OneWave ?

Le SaaS d’administration permet de gérer les cas d’oubli ou de perte grâce à la restauration de sauvegardes chiffrées.

Ainsi, si une personne oublie/perd sa carte :

  • La carte est verrouillée grâce à l’authentification biométrique donc inutilisable par d’autres personnes,
  • Le collaborateur va voir son administrateur qui lui octroie une nouvelle carte vierge et la lui associe en quelques secondes,
  • Le collaborateur n’a plus qu’à lancer son application pour restaurer une sauvegarde de sa base de données.

C’est un système est à 2 clés : l’administrateur doit autoriser la restauration et le collaborateur doit déchiffrer sa sauvegarde.

Comment fonctionnent les remises ?

Nous vous proposons des remises pour les commandes en volume ou les engagements de plus de 12 mois. Pour connaître le montant de la remise à laquelle vous pouvez prétendre, contactez notre équipe commerciale !

Quels sont les avantages du programme de test ?

En testant la OneWave et l’intégralité de ses fonctionnalités pendant 2 mois, vous pouvez valider :

  • La compatibilité avec l’existant,
  • Vos cas d’usage
  • L’acceptation par vos équipes.

Contactez nos équipes pour programmer un test adapté à vos besoins.

Prêt à sécuriser la gestion de vos authentifications ?