Cherry introduceert toetsenbord met nfc en beveiligde usb-verbinding

Cherry, vooral bekend van zijn switches voor mechanische toetsenborden, heeft de Secure Board 1.0 geïntroduceerd, een op beveiliging gericht toetsenbord. Het toetsenbord versleutelt onder andere de toetsaanslagen en heeft een geïntegreerde reader voor smartcards.

Het toetsenbord is met usb verbonden met een computer, en bij inschakeling van de beveiligde modus authenticeert het bord zich met een certificaat, zodat de communicatie versleuteld wordt en keyloggers geen toetsaanslagen kunnen registreren. De smartcard-reader in het midden van het toetsenbord kan overweg met kaarten op basis van iso-standaard ISO 7816 en de communicatieprotocollen T=0 en T=1.

Daarnaast ondersteunt Secure Board communicatie via rf en nfc. Wat rf betreft is er ondersteuning voor kaarten en tags die op basis van ISO 14443A en -B en ISO 15693 functioneren. De standaard voor nfc betreft ISO/IEC 18092.

Onder de toetsen van het bord zitten 'LPK'-schakelaars, wat Cherry's implementatie van doorsnee rubberdome-schakelaars is. Het gewicht van het Secure Board bedraagt 840 gram. De lengte van de usb-kabel meet 1,80 meter. Het bedrijf brengt het product in het wit en het zwart uit voor een bedrag van 70 euro.

Cherry bracht al eerder toetsenborden voor de zakelijke markt met smartcardondersteuning uit, maar de Secure Board is het eerste toetsenbord van het bedrijf met nfc-ondersteuning en versleutelde usb-verbinding.

Reacties (31)

[GekkePrutser]

Jammer dat de smartcard houder vertikaal is. Dat vind ik nooit zo handig - bij gebruik van een smartcard als inlogmethode heb je hem er doorgaans altijd in zitten als je de computer gebruikt (als je hem verwijdert lockt de computer) en zo steekt hij zo onhandig uit. Zou hem liever aan de zijkant zien (plat).

Een ding dat ik me afvraag: Die vertikale reader is een contact reader. Is de NFC reader daar ook in geintegreerd of zou die op een andere plek zitten? Ik verwacht van niet maar bij laptops is dat meestal wel het geval (fysiek aan de zijkant, NFC meestal op de palmrest).

Bovendien, als hij vertikaal zit met zo'n kaartslot, werkt hij waarschijnlijk niet met NFC devices die een andere form factor hebben, zoals een horloge, telefoon, yubikey enz. Omdat deze niet in het kaartslot passen. Tenzij het ook aan de voorkant werkt.

[Reactie gewijzigd door GekkePrutser op 23 juli 2024 16:12]

[StefanJanssen]

Het voordeel van verticaal is wel dat je het minder snel vergeet om uit te nemen omdat deze in het zicht is.

[GekkePrutser]

Nouja, wat ik zelf doe bij smartcard inloggen is de computer gewoon locken door de kaart eruit te trekken. Daar ben je zo aan gewend (is nog een stuk handiger dan Windows-L of Control-Command-Q op een Mac). Als je die gewoonte hebt, vergeet je dat toch niet meer. Aan de zijkant zoals bij een laptop valt het ook goed op.

[OxWax]

Dan kunnen je collega's het scherm niet omdraaien als je plassen bent?
https://www.wikihow.com/T...mputer-Screen-Upside-Down

[StefanJanssen]

http://fakeupdate.net vind ik dan toch wel leuker

[Centurion183]

Inderdaad, verticaal is niet handig lijkt me.
De NFC is dan wel een handige feature, passwordless inloggen met je Yubikey NFC in Windows 10.

[Vyo]

Heb al eens mogen trakteren op kantoor, maar toch heb ik nog wel eens dat ik een paar stappen zet, bedenk "oh ja scherm locken" en me snel weer omdraai. Ik zie het als een concessie om de eigen lomp- en vergeetachtig te bestrijden, want ik vind het ook veel minder mooi en praktisch

[GekkePrutser]

Als je collega's het een keer vergeet: https://geekprank.com/fake-virus/ en dan F11. Altijd veel lol mee. Laatst begon een collega zelfs in paniek de kabels uit zijn laptop te trekken

Ze hebben ook andere grapjes dan die ransomware.

Heeft als bijkomend voordeel dat ik nu altijd heel erg voorzichtig ben met locken. Want hun wraak gaat zoet zijn

[Reactie gewijzigd door GekkePrutser op 23 juli 2024 16:12]

[Silversatin]

Oh cool ik werk bij een klant die de eerste generatie van zo'n toetsenborden hebben.
ze typen wel lekker. En ookal zijn ze in Belgie Azerty het valt op dat blind typen op deze toetsenborden heel goe en natuurlijk te gebruiken
ik kan gemakkelijk mijn internationaal layout geruiken (blind) en typen gaat gelijk een trein

[84hannes]

Het toetsenbord versleutel onder andere de toetsaanslagen

Weet iemand of dit het eerste toetsenbord is die dit heeft? Ik probeer mijn collega's er altijd op te wijzen dat ze hun computer moeten vergrendelen als ze weg gaan, maar als ik probeer uit te leggen dat je niet iedereen kunt vertrouwen die toegang tot dit gebouw heb, realiseer ik me weer dat dus ook iedereen een keylogger kan installeren. Versleutelde toetsenborden lijkt me vanuit bedrijfsspionageopzicht dan ook bijzonder wenselijk.

[kuurtjes]

Ik vind dat ze deze soort technieken mogen open-sourcen zodat je niet met drivers moet gaan klooien. In theorie is dit vrij simpel te doen.

In de toekomst zou alleen een certificaat toevoegen aan je omgeving mooi zijn.

[Bor]

Ik ben benieuwd hoe de keystroke encryptie werkt. Op een bepaald punt zal het toch weer leesbare text moeten worden natuurlijk. Cherry geeft aan dat de authenticatie encryptie vooral bedoelt is voor thin clients maar daar zie ik de relatie nog niet helemaal. Hopelijk werkt dit zonder extra client software en kan het certificaat in een zakelijke omgeving worden vervangen door een niet self signed exemplaar uitgegeven door de eigen certificate authority.

Secure mode with authentication and encryption, especially with thin clients

[Reactie gewijzigd door Bor op 23 juli 2024 16:12]

[Blackshifty]

is dit hoe ze cheats/hacks execute'n op lan toernooien? zoals csgo

[kuurtjes]

Cheats die van hardware gebruikmaken denk ik niet dat je snel gaat tegenkomen. Voor zover ik weet hebben de mensen die gepakt zijn het ook gewoon via software gedaan. Forsaken had bv word.exe.

[Micahve]

Nee dat doen ze op een hele andere manier.

Dit gaat alleen om het beveiligen tegen gebruikt van het toetsenbord door onbevoegden
En doordat alles wat je typed encrypted is kan Google of wie dan ook niet stiekem mee kijken wat je aan het typen bent.

Cheat/Hacks zijn dingen waar je progamma's voor schrijft.
Ook speciale knoppen instellen om perfecte acties te doen tellen als Cheats.

Die speciale knoppen zitten vaak op 'Gaming muizen', maar dan wel de duurdere varianten

[WCA]

Dit heeft niets te maken met Google die mee kan kijken. Eerder iets tegen hardware-keyloggers.

[kuurtjes]

Ik denk dat het inderdaad over hardware-keyloggers gaat, wat mooi is. Maar Tweakers mag daar echt nadruk op leggen, want het gaat de meeste software keyloggers niet tegenhouden.

[cheezhead]

de "encryptie" lijkt in dit artikel puur de connectie tussen het toetsenbord en de pc te zijn. dus het enige wat voorkomen word is het gebruikt van een hardwarematige keylogger(keyboard in logger device > logger in pc). om softwarematige keyloggers tegen te gaan zouden ze per programma support voor hun communicatiemethode/encryptiesysteem moeten implementeren.

[Reactie gewijzigd door cheezhead op 23 juli 2024 16:12]

[keranoz]

Gepreventeerd? Jemig.... dat verengelsen gaat wel heel ver. Je kan ook gewoon "voorkomen" gebruiken..

[iuvenisson]

Gepreventeerd is al honderden jaren gewoon Nederlands

[cheezhead]

macht der gewoonte...(de wereld zal nooit weten waar dit over ging)

[Reactie gewijzigd door cheezhead op 23 juli 2024 16:12]

[Micahve]

Preventie is een Nederlands woordt grapjas.
En het voltooid deelwoord daarvan is: Gepreventeerd.

Dus misschien voor de zekerheid een Nederlands lesje volgen

[WCA]

Waarom denk je dat?

[Blackshifty]

Door cheats met ; YubiKey Loader Support. als een usbstick in de pc te veel opvalt.

[Kermit123]

zie net dat hij ook USB keyboards kan disabelen, dan werkt je Yubikey dus helemaal niet meer

[Bor]

Een moderne Yubikey heeft ook NFC support waardoor de USB poort niet meer nodig is.

[Atlantis1995]

Las elders dat dit toetsenbord gebruik maakt van low profile membraantoetsen (ipv mechanische toetsen).

[Remcom00]

Daar lijkt het wel op ja. Lijkt me ook een toetsenbord voor op kantoor dus dan willen de meeste mensen helemaal geen mechanische switches vanwege het lawaai.

[mancide]

Bestaan er nu al toetsenborden die automatisch de keyboard-layout aanpassen aan je toetsenbord?

Ik plug een AZERTY-BE in => ik kan typen in azerty-BE
Ik plub een US international in => ik kan type in US international

[mancide]

Het grootste deel van België typt nog azerty. Naar mijn mening historisch opgedrongen door de franssprekenden in België.
Als ik dan aan hun computer moet werken en mijn eigen US international inplug wordt dit wel herkent maar de keyboard setting moet je nog steeds manueel aanpassen.
Windows, Linux, ... allemaal hetzelfde probleem.
Je moet bij een USB stick toch ook niet het file-formaat en de grootte zelf instellen.