Clavitex

Introdução

Instituições financeiras, órgãos governamentais e empresas quaisquer que necessitem manter suas informações a salvo, autenticando transações, documentos e usuários de seus sistemas informatizados, dispõem agora de uma solução ideal.

Clavitex é um dispositivo de segurança revolucionário implementando a função na Infraestrutura de Chaves Públicas (ICP ou PKI) de armazenador seguro para chaves privativas. Ele gera, armazena e gerencia chaves privativas e públicas, requisições de certificados e cadeias de certificados de uma forma inovadora, segura e sem complicações.

Esta tecnologia, com patente requerida, também possibilita ao Clavitex operar sem qualquer tipo de acesso privilegiado (permissões de administrador) no computador onde será utilizado, tornando possível a sua utilização em computadores públicos ou compartilhados com o mesmo nível de segurança que se usado em uma rede corporativa. Esta tecnologia também torna fácil sua distribuição dentro da empresa ou para clientes e parceiros externos, de forma "plug and play," com extrema facilidade. Isto permite a implantação de aplicações de chave pública com uma praticidade sem precedentes, eliminando os inconvenientes normalmente associados com estas operações.

Além de autenticação remota e assinatura de transação e documentos, o Clavitex também pode ser utilizado para proteger informações como as armazenadas em discos rígidos, email, e arquivos, fornecendo criptografia forte e autenticação de identidade. Outras aplicações incluem VPNs, logins de rede seguros, single sign-on e autenticação em sistemas internos.

Características

• Interface USB
• Operação completa sem driver para autenticação web, assinatura de transações e documentos e outras operações
• Não necessita de instalação ou acesso privilegiado (de administrador) para a maioria das operações
• Suporta os algorítmos criptográficos RSA, AES e SHA1
• Geração interna de chaves RSA de 1024 bits
• Armazenamento seguro de chaves criptográficas, dados do usuário e certificados digitais
• 16 KiB de espaço para armazenamento de chaves e certificados
• Pode armazenar toda a cadeia de certificados
• Compativel com FIPS 140-2 Nível 2

Ambientes Suportados

• Microsoft Windows
• Apple Mac OS X
• Linux e outros sistemas baseados em UNIX
  

Interfaces Criptográficas

• Java JCE
• Microsoft Cryptographic API (CSP)
• PKCS#11

Linguagens de Bibliotecas

• Java
• C/C++
• C#
• Visual Basic

Interfaces de Componentes

• Java Applet
• ActiveX
• Microsoft .NET

Aplicações 100% sem Drivers

• Assinatura de documentos
• Autenticação de dois fatores (two factors) para web

Outras Aplicações

• Autenticação SSL v3
• Criptografia/cifragem S/MIME de emails
• Autenticação Virtual Private Network (VPN)
• Autenticação de usuário x509 LDAP e Active Directory
• Criptografia/cifragem de arquivos, pastas e discos rígidos

Benefícios

• Capacidade de ser utilizado em qualquer computador com uma porta USB sem a utilização de drivers, leitoras, discos de instalação ou direitos de administrador para a maioria das operações
• Autenticação mais segura e superior a OTP, biometria e usuário/senha
• Criptografia/cifragem forte de arquivos, pastas e discos rígidos
• Fácil distribuição (deployment e roll out) para usuários remotos, com pouca ou nenhuma necessidade de suporte para a utilização
• Implementação fácil e desembaraçada nos servidores e integração com sistemas legados
• Assinatura fácil de documentos e transações
• Reconhecimento legal em muitos países (inclusive no Brasil) para assinaturas digitais: documentação 100% sem papel
• Capacidade da API e das ferramentas de desenvolvimento, que têm código aberto, serem licenciadas com suporte garantido ou licenciamento livre
• Capacidade de ser amplamente adaptado a casos específicos ( "fully customizable" )