Firma

Brukervurdering av PONE Biomterics Offpad+ av Hans Kristian Holm

For noen uker siden fikk jeg med meg en liten, svart og stilig eske hjem fra jobb.

På utsiden står det «OFFPAD+ Offline Personal Authentication Device», og det er akkurat det som var på innsiden også.

Når jeg åpnet boksen blir jeg møtt av et svart-og-cyan fargeskjema, en «Get Started» QR-kode på innsiden av lokket og en liten manual.
Under denne ligger selve enheten – En trådløs, biometrisk FIDO2-nøkkel i kredittkortformat i en hendig kortholder.

Den inkluderte manualen er av lite interesse (annet enn spesifikasjoner for ladekapasitet osv.), så den legges til side og jeg plukker ut selve OFFPAD+’en.

Et pent designet ytre med et passe stort e-ink display, én knapp, og en fingeravtrykkleser – Og en tosidig «caddy» som kan holde både enheten og f.eks. et adgangskort.
Caddyen er utstyrt med en USB-C port i bunn, for både lading (skjønt enheten også støtter trådløs Qi-lading) og parring til datamaskin.

Den tilsiktede måten å bruke enheten er nok via bluetooth (BLE), men godt å vite at du ikke et stranda helt hvis den funksjonaliteten ryker – Ikke at det er noe jeg uroer meg for, både OFFPAD+’en og caddyen virker å være av solid konstruksjon, og PONE gir et estimat på minimum 3 års levetid ved normal håndtering.

Enkel oppstart

Jeg besøker ponebiometrics.com/offpad/start som QR-koden peker til, og setter i gang med oppsettet.
Det er såre enkelt, egentlig. Lad opp enheten, slå den på ved å trykke på knappen én gang, hold så knappen inne i 3 sekunder for å starte parre-prosessen.
Når en enhet (f.eks. en laptop) prøver å parre til enheten, vil e-ink displayet vise en kode man slår inn på hva enn man prøver å parre med.

Etter denne korte parringsprosessen (eller tilsvarende kort via USB-C) kan man ta i bruk OFFPAD+’en, og begynne å legge til fingeravtrykk, og deretter konti.

Erfaring med OFFPAD+

Hvis organisasjonen din er satt opp for det, kan man til og med logge på datamaskinen i seg selv med dette, men dette fikk jeg dessverre ikke testet – Litt research peker på at det er ca like enkelt som alt annet jeg har logget på med OFFPAD+’en; altså såre enkelt.

For det er igrunn det fine med dette her (og andre FIDO2-nøkler). Som en MFA, slik jeg bruker den, er det like enkelt å bruke dette som en 2FA-app på mobilen.
Hvis en bruker passkeys (noe OFFPAD+ også støtter), så er det enda enklere, da OFFPAD+’en erstatter både brukernavn, passord og 2FA ved passkey-teknologi.

OFFPAD+’en kan selvfølgelig også brukes på mobil, skjønt der – i alle fall i min testing – virket det som om det kun var NFC tilgjengelig, ikke BLE.
Det bør også merkes her at ved NFC så er fingeravtrykkleseren ikke aktiv, og man beror seg på PIN isteden.

Dette gjør ting litt for klønete til at jeg bruker OFFPAD+’en til å logge på noe særlig på mobilen, men … Tilbake til laptop’en er alt fryd og gammen.

Støtte på tvers av plattformer

Det er veldig, veldig mange sider som i seg selv støtter FIDO2-nøkler, og enda flere som støtter IdPer som f.eks. Okta eller Microsoft login – Som igjen støtter FIDO2-nøkler.

Dette gjør at man på de aller fleste sider kan knyte opp OFFPAD+’en og bruke denne for login, enten alene (passkey) eller som MFA.

Uansett metodikk vil sikkerheten bli økt ved å bruke en hardwarebundet FIDO2-nøkkel, og i tilfellet bluetooth; biometri.

Norskprodusert sikkerhet

Men det store spørsmålet gjenstår – Hvorfor PONE over andre alternativer?

PONE Biometrics er Norsk selskap, og på baksiden av OFFPAD+’en min står det i stor skrift DESIGNED & MANUFACTURED IN SCANDINAVIA.
For noen kunder kan dette være viktig, spesielt i en noe ustabil geopolitisk tid.

For andre kan det faktum at OFFPAD+’en er bluetooth … være et stort salgsargument.

Jeg kan riktignok si med hånda på hjertet at JEG har satt stor pris på å ikke måtte fiske frem nøkkelknippet hvor jeg har yubikey’ene …
Der har det vært mye enklere å putte hånda til brystet, skru på OFFPAD+’en, og bare presse fingeren mot leseren.
Det er en mye kortere, enklere og rett og slett mer tilgjengelig måte å logge på for min del.

Som en slags oppsummering har jeg laget en liten liste over ting jeg liker og ikke liker så godt med OFFPAD+, i den tiden jeg har brukt den – Merk at alt under er MINE SYNSPUNKTER, og din erfaring kan bli annerledes.

Oppsummering

Positivt

  • Trådløs! Veldig fint til alle tider, men spesielt når man akkurat har satt seg ned etter en stor lunch og dockinga er liiiiiitt for langt unna for å koble til noe annet.
  • Sexy design – OFFPAD+’en er unektelig en pen liten ting, skjønt dette har ingen innvirkning på funksjonaliteten.
  • Trådløs lading! – Qi-lading opptil 15W. Itillegg er det også lading via USB-C.
  • e-Ink display – Veldig lett å lese, selv med lys direkte på displayet. Bruker også mye mindre strøm.
  • Kommer med lanyard og to-korts-caddy – caddyen kan altså holde både OFFPAD+ og et adgangs- / ID-kort samtidig.
  • Produsert i Skandinavia – Veldig viktig, kanskje til og med krav for noen – mindre viktig men gir en fin warm fuzzy feeling for andre.
  • Solid konstruksjon – Spesielt sammen med caddyen, men selv på egen hånd føles det som den fint hadde overlevd røff håndtering og fall / slag mot noe hardt.
  • Opptil 100 konti/creds – Her er’e plass til mye pålogginger!

Negativt

  • NFC+PIN for bruk ved pålogging på mobilen var litt vel klønete – Merk, dette kan være PEBKAC (Problem Exists Between Keyboard (Keycard?) and Chair – Les: brukerfeil) eller noe annet som forårsaket at (blutooth) BLE ikke fungerte på mobilen i min testing.
  • Tiden OFFPAD+’en holder seg skrudd på er litt lav hvis den ikke får kontakt/signal med en gang, dette er antageligvis for å spare batteri men virker litt for gjerrig. Såvidt meg bekjent ikke en bruker-innstilling heller.

Tusen takk til Hans Kristian Holm for at han tok seg tid til å teste OFFPAD+ og dele sine erfaringer.

Hans ærlige vurdering viser hvordan produktet fungerer i praksis – både styrker og svakheter – og gir et godt innblikk i hvordan denne norskproduserte sikkerhetsløsningen kan brukes i hverdagen.

Vil du vite mer om hvordan OFFPAD+ kan bidra til enklere og tryggere innlogging i din organisasjon?

Les mer om PONE Biometrics

Om Infinigate

Infinigate er en distributør med fokus på IT-sikkerhet. For leverandørene i vår portefølje tilbyr vi kvalifisert support, opplæring, markedsførings- og salgsstøtte. Vi hjelper deg som er forhandler med å utvikle din sikkerhetsvirksomhet. Du som ønsker å lære mer om IT-sikkerhet og ikke er en IT-forhandler, er også velkommen til å kontakte Infinigate.

Vi gir gjerne råd og tips om IT-sikkerhet!

Kontakt oss