Guida alla configurazione VeriMark™ IT

VeriMark™ IT

Con il supporto per Windows Hello™ e Windows Hello™ for Business, la chiavetta con lettore di impronte digitali VeriMark™ IT offre la sicurezza di livello aziendale a portata di mano. Ora i manager IT possono gestire facilmente gli accessi e le autorizzazioni dei dipendenti, reimpostare le password e semplificare la procedura di login grazie allo standard di settore più recente per l'accesso rapido e sicuro (e Single Sign-On automatico) ai servizi Microsoft su Edge.

Person using VeriMark IT on laptop

Configurazione VeriMark™ IT

Kensington è orgogliosa di offrire guide di installazione complete e facili da seguire con illustrazioni semplici e istruzioni dettagliate. Questa guida illustra la configurazione e ti aiuta a conoscere il tuo VeriMark™ IT.

Aggiorna il sistema operativo (Windows 10) prima di configurare VeriMark. Se utilizzi un servizio online per WebAuthn, assicurati di aver installato la versione più recente del browser (Edge, Chrome, Safari e Firefox).

VeriMark IT on white background

Installazione manuale del driver per VeriMark™ IT

In genere, il driver per VeriMark™ IT si installa automaticamente quando il dispositivo viene collegato a una porta USB-A del computer. Se, per qualche motivo, il driver non viene installato quando si connette VeriMark™ IT al computer (Gestione dispositivi mostra il messaggio "Dispositivo non riconosciuto"), è possibile installare il driver manualmente.

Installa driver manualmente

Domande frequenti su VeriMark™ IT

1. In che modo il lettore di impronte digitali USB VeriMark™ IT di Kensington protegge i dati?
2. Se si perde il dongle USB, un “hacker” è in grado di recuperare i dati biometrici? Oppure di utilizzarli per sferrare replay attack?
3. Quanto è rapido e preciso il lettore di impronte digitali?
4. Come si possono eliminare i dati relativi alle impronte digitali VeriMark™ o VeriMark™ IT nel sistema operativo Windows?
5. CTAP1 e CTAP2: qual è la differenza?
6. Windows Hello for Business e VeriMark™ IT consentono a un amministratore di effettuare l’accesso su diverse macchine?
7. VeriMark™ e VeriMark™ IT dispongono di un sensore TPM? In caso affermativo, come viene svuotato quando un dipendente non lavora più nell’organizzazione?
8. Se la policy non consente gli aggiornamenti Windows, esistono pacchetti driver .msi dedicati disponibili per grandi distribuzioni?
9. È possibile utilizzare VeriMark™ IT per diversi accessi utente a Windows Hello for Business in una distribuzione Active Domain?

1. In che modo il lettore di impronte digitali USB VeriMark™ IT di Kensington protegge i dati?

Il lettore di impronte digitali VeriMark™ IT utilizza la tecnologia Match-in-Sensor per isolare le operazioni relative alle impronte digitali nel sensore stesso, lontano dal sistema operativo host. Anche se l’host è compromesso da un attacco andato a buon fine di qualsiasi tipo od origine, è estremamente difficile costringere il matcher a generare un falso positivo, riprodurre un vecchio risultato o alterare o manipolare in altro modo il risultato del confronto. In questo modo si garantisce che il sottosistema di autenticazione dell’identità rimanga sempre protetto, anche nelle situazioni peggiori. Tutti i dati biometrici sono crittografati e firmati digitalmente con le tecnologie sicure a 256 bit Advanced Encryption Standard (AES) e Transport Layer Security (TLS), per impedire intercettazioni, manomissioni o frodi.

2. Se si perde il dongle USB, un “hacker” è in grado di recuperare i dati biometrici? Oppure di utilizzarli per sferrare replay attack?

Il lettore di impronte digitali non salva un’immagine dell’impronta digitale. Salva un modello dell’impronta digitale. Questi modelli sono fisicamente bloccati nel dispositivo grazie alla crittografia e alla tecnologia anti-spoofing; la conversione a senso unico dei dati biometrici nel formato di un modello proprietario impedisce la riproduzione o l’ingegneria inversa.

3. Quanto è rapido e preciso il lettore di impronte digitali?

Precisione: False Rejection Rate (FRR) 2%; False Acceptance Rate (FAR) 0,001%
Velocità: 350 ms, relativa al tempo di confronto di un singolo dito

4. Come si possono eliminare i dati relativi alle impronte digitali VeriMark™ o VeriMark™ IT nel sistema operativo Windows?

Win 7 e 8.1: per eliminare i dati relativi alle impronte digitali è possibile utilizzare l’applicazione per la lettura di impronte digitali Kensington. L’applicazione viene fornita insieme al driver per le impronte digitali. È possibile scaricare il driver/l’applicazione al seguente indirizzo: https://www.kensington.com/software/VeriMark-setup/VeriMark-windows-7-8.1-setup/
Win 10/11: aprire le opzioni di accesso in Windows 10, selezionare Impronta digitale di Windows Hello, quindi scegliere Elimina. Si noti che per eliminare l’impronta digitale è necessario utilizzare lo stesso computer con cui è stata registrata. Se l’impronta digitale è stata registrata su più computer, è necessario eliminarla da tutti.

5. CTAP1 e CTAP2: qual è la differenza?

CTAP1 è uno standard più obsoleto in cui l’autenticatore esterno rappresenta il secondo fattore di autenticazione.
CTAP2 consente di utilizzare l’autenticatore esterno sia come primo che come secondo fattore di autenticazione, eliminando la necessità di password.

6. Windows Hello for Business e VeriMark™ IT consentono a un amministratore di effettuare l’accesso su diverse macchine?

Per effettuare l’accesso su diverse macchine, l’amministratore deve essere un amministratore locale del computer host. Ulteriori informazioni all’indirizzo: https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-hybrid-aadj-sso-base

7. VeriMark™ e VeriMark™ IT dispongono di un sensore TPM? In caso affermativo, come viene svuotato quando un dipendente non lavora più nell’organizzazione?

VeriMark™ non dispone di un sensore TPM. Il dongle comunica con il TPM.
È possibile ripristinare le impostazioni di fabbrica. È possibile eliminare le impronte digitali attraverso l’interfaccia per le impronte digitali di Windows Hello.

8. Se la policy non consente gli aggiornamenti Windows, esistono pacchetti driver .msi dedicati disponibili per grandi distribuzioni?

Sì, per il pacchetto contattare l’assistenza tecnica.

9. È possibile utilizzare VeriMark™ IT per diversi accessi utente a Windows Hello for Business in una distribuzione Active Domain?

Sì. Questa funzione fornisce le credenziali di amministratore di Windows Hello for Business, che possono essere utilizzate da account senza privilegi per eseguire azioni di tipo amministrativo tramite Esegui come altro utente o Esegui come amministratore. Per ulteriori informazioni, consultare il seguente indirizzo: https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-feature-dual-enrollment

Sicurezza biometrica

Hai una domanda sulla sicurezza biometrica? Hai bisogno di aiuto con la configurazione? Vuoi chattare con uno specialista della sicurezza biometrica Kensington? Scorri e scegli la risorsa di cui hai bisogno.

Parla con uno specialista di prodotto Kensington.

Siamo qui al tuo fianco.

Ottieni assistenza

Prodotti Consigliati

Articoli Correlati

Site Pages