Tokens & HSM

Feitian

Token USB ePass2003

Token USB criptográfico de Feitian para guardar certificados digitales y claves privadas, con validación FIPS 140-3 nivel de seguridad 3. Funciona con aplicaciones PKCS#11 y Microsoft CryptoAPI en Windows, macOS y Linux.

Qué es el ePass2003

El ePass2003 es un dispositivo criptográfico USB basado en tecnología de tarjeta inteligente. Las claves privadas se generan y se usan dentro del token y no se pueden exportar: la firma, el descifrado y la autenticación ocurren en el dispositivo, no en la computadora.

Funciona como segundo factor de autenticación: para usarlo hace falta tener el token y conocer su PIN. CertiSur lo comercializa en reemplazo del mToken CryptoID, que dejó de ofrecer.

Validado FIPS 140-3, nivel de seguridad 3

NIST validó el módulo criptográfico del token bajo FIPS 140-3, el estándar federal de Estados Unidos para módulos criptográficos. El certificado es público y se puede verificar en el sitio de NIST.

Certificado
#5151
Nivel general
3
Validado
28 ene 2026
Vigente hasta
27 ene 2031
Módulo validado
FEITIAN ePass Token Cryptographic Module
Ver el certificado en NIST

Especificaciones técnicas

Interfaz USB con LED de estado. CCID: usa los drivers estándar del sistema operativo.
Chip HSC32K2 con sistema operativo FTCOS.
Algoritmos asimétricos RSA 2048/3072/4096, ECDSA P-256/P-384/P-521.
Simétricos y hash AES 128/192/256, SHA-1, SHA-256, SHA-384, SHA-512, HMAC.
Estándares PKCS#11 v2.40, Microsoft CryptoAPI, CNG, Smart Card Minidriver, PC/SC, X.509 v3.
Sistemas operativos Windows 7 a 11, Windows Server 2008 a 2022, macOS y Linux.
Protección PIN Bloqueo automático al alcanzar el máximo de intentos fallidos.
Números aleatorios DRBG AES (NIST SP 800-90A) con fuente física de entropía.

Para qué se usa

Inicio de sesión en Windows con smartcard.
Autenticación en VPN con Cisco, Check Point y OpenVPN.
Firma y cifrado de correo en Outlook y Thunderbird.
Firma de documentos en Microsoft Office.
Acceso con certificado a sitios web desde Chrome y Firefox.
Cifrado de disco con BitLocker.

Beneficios clave

Las claves privadas se generan en el token y se guardan cifradas con AES. Nunca se pueden leer ni exportar.
Autenticación de dos factores: el token físico más su PIN.
Todas las operaciones criptográficas se hacen dentro del dispositivo.
Autotests de firmware y algoritmos al encenderse. Si uno falla, el token deja de operar hasta reiniciarse.
Compatible con las aplicaciones PKI que usan PKCS#11 o Microsoft CryptoAPI.
Administración del token por canal seguro cifrado (SCP03).