龙杰正式发布新一代FIDO2身份验证器——PocketKey+ II

近日，全球身份识别与支付技术领导者龙杰智能卡有限公司（ACS，香港联交所上市编号：2086）正式发布新一代FIDO2身份验证器—— PocketKey+ II 。作为PocketKey+系列的最新迭代，PocketKey+ II在安全性、兼容性与使用体验上全面升级，旨在为个人用户、企业及政府机构提供更智能、更流畅的无密码认证方案，助力全球数字身份安全迈上新台阶。

传统密码正在成为网络安全最大的软肋。钓鱼攻击、凭证泄露、暴力破解……每一年，因密码相关安全事件造成的损失都在攀升。全球各行业监管机构对身份认证的安全标准也在持续收紧，多因素认证（MFA）和无密码登录已从"可选项"变成"必选项"。

FIDO（线上快速身份验证）联盟制定的FIDO2/WebAuthn标准，正是为了从根本上消灭密码而生。它用基于公钥密码学的挑战-响应机制替代传统密码，用户无需在任何网站输入密码，只需通过物理安全密钥或生物特征完成验证，钓鱼攻击在原理上就失去了生存空间。

ACS此次推出的PocketKey+ II，正是这一技术路线上的最新力作。

PocketKey+ II延续了PocketKey+系列的核心基因—— 体积小巧、双接口、即插即用 ，同时在多个维度实现了显著升级。

双接口设计，全场景覆盖。 PocketKey+ II同时支持NFC非接触和USB Type-C两种连接方式。NFC模式下，用户只需将密钥轻触支持NFC的手机或终端，即可完成身份验证，"碰一碰"即可登录，整个过程不到一秒。USB Type-C接口则适配主流笔记本、平板和台式机，正反插都能用，即插即识别，无需安装任何驱动或软件。

全面兼容FIDO生态。 PocketKey+ II通过FIDO®认证，完整支持 FIDO U2F和FIDO2双协议 ，兼容Google、Microsoft、Facebook、Apple等全球主流平台的无密码登录。无论是企业邮箱、云服务还是社交媒体账号，一把密钥通通搞定。

防钓鱼，从架构上杜绝风险。 与传统密码不同，PocketKey+ II的认证基于加密安全架构，每个网站生成独立的加密密钥对，私钥永远不出设备。这意味着即便攻击者伪造了一个和银行官网一模一样的钓鱼网站，PocketKey+ II也能识别出域名不匹配，拒绝认证。钓鱼攻击、身份盗用、重放攻击，在这套架构面前全部失效。

隐私保护，每个网站一把独立钥匙。 PocketKey+ II为每个网站生成独立的加密密钥，安全存储在设备内部。不同网站之间的密钥完全隔离，不存在交叉追踪的可能。用户在享受无密码便利的同时，隐私不会被任何一方利用。

即插即用，零门槛部署。 兼容主流浏览器和操作系统，插入即可使用，无需部署复杂的后端系统。对于企业IT部门来说，这意味着几乎零成本就能将员工登录从"密码时代"切换到"无密码时代"。

企业安全登录。 PocketKey+ II为员工提供抗钓鱼的账户凭证，适用于企业邮箱、VPN、内网系统及各类SaaS云服务。相比传统密码或短信验证码，硬件密钥的安全等级高出几个量级，而且员工不用再记一堆密码，体验也更好。

政府与公共服务系统。 政务平台、内部办公系统、公共服务门户对安全性和合规性要求极高。PocketKey+ II的FIDO2认证机制完全满足等保和相关法规要求，同时非接触式NFC登录也大幅提升了办事效率。

个人账号保护。 社交媒体、电商平台、游戏账号……个人用户的数字资产越来越多，密码重复使用和弱密码是最大的安全隐患。一把PocketKey+ II配合手机NFC，所有账号一"碰"搞定，安全和便利兼得。

医疗与金融行业。 这两个行业对身份认证的安全性和合规性有着最严格的要求。PocketKey+ II的硬件级隔离和防钓鱼机制，能有效满足HIPAA、PCI DSS等行业标准，同时非接触式认证也契合医疗场景对卫生的要求。

龙杰智能卡有限公司（ACS）创立于1995年，总部位于中国香港，是亚太地区第一大、全球三大之一的连机智能卡读写器供应商，曾获Frost & Sullivan颁发的"智能卡读写器产品质量领袖奖"，并多次被《福布斯亚洲》杂志评为亚太地区200家最佳中小型上市企业之一。产品远销全球一百多个国家和地区。

在身份认证领域，ACS拥有超过20年的NFC技术积累，从智能卡读写器到FIDO安全密钥，构建了完整的身份验证产品矩阵。PocketKey+ II的推出，是ACS将其在智能卡、NFC、安全芯片领域的深厚技术积累，浓缩进一颗口袋大小的安全密钥中的最新成果。

当钓鱼攻击越来越逼真、数据泄露越来越频繁、密码管理越来越让人崩溃，无密码认证不再是"未来趋势"，而是"当下刚需"。

PocketKey+ II用一颗口袋大小的密钥，把FIDO2的安全能力带到了每一个人身边。NFC轻触登录、USB即插即用、防钓鱼架构、隐私隔离——当安全不再以牺牲体验为代价，无密码时代才算真正到来。