离线 2FA
在认证器保持离线时生成验证码。
离线安全硬件
钥匙大小的设备,配备 2.7 英寸彩色显示屏、实体按键,并通过二维码交互。
钥匙大小的机身、2.7 英寸彩色显示屏与实体按键,便于用户清晰核对二维码流程,无需依赖手机界面。
Passpal 不提供蓝牙、Wi-Fi 或 USB 数据连接。日常操作通过二维码完成;明确的二维码固件工作流用于受控更新。
敏感记录以密文保存。设计采用防拆、侧信道防护、硬件真随机数发生器(TRNG)与硬件密码运算。
认证范围:Passpal 采用 WAYMC 历史积累的 PCI PTS 安全工程技术与专有经验。Passpal 本身未获得 PCI PTS 认证;作为非金融产品,PCI PTS 产品认证并不适用,亦非本产品的认证目标。
在认证器保持离线时生成验证码。
辅助离线密钥管理与离线二维码签名;兼容性取决于所选流程。
通过显示屏和实体按键查看加密账户记录。
离线认证可适配定制算法。SDK 支持客户自行开发,使组织掌控认证逻辑与部署。
Passpal-Safe 通过特定算法将数据分存于两张 EAL5+ 级 IC 卡,采用 NFC 交互,并为每张卡设置 PIN。单张卡不包含完整可用的秘密;恢复需要两份受保护分片。
| 维度 | Passpal Token | 手机应用 | 常见联网硬件钱包 |
|---|---|---|---|
| 交互 | 二维码、无电气连接 | 可联网设备 | 通常为 USB 或蓝牙 |
| 备份 | 可选双卡分片 | 因应用而异 | 通常为恢复词 |
| 控制 | 专用显示屏与按键 | 触摸屏 | 因设备而异 |