Czym jest TOSI Key

TOSI Key (dawniej TOSIBOX Key) to sprzętowy klucz kryptograficzny w formie tokenu USB, który zestawia szyfrowany tunel VPN między komputerem technika a routerami TOSI. Po sparowaniu z routerem klucz łączy się z maszyną lub siecią OT pracującą za zaporą sieciową i NAT-em, bez otwierania portów przychodzących i bez konfiguracji po stronie IT.

Klucz jest też narzędziem administratora całego systemu TOSI. Z jego poziomu paruje się kolejne routery, nadaje i cofa uprawnienia zdalnego dostępu innym użytkownikom oraz aktywuje licencje TOSI SoftKey. To klucz decyduje, kto i do czego ma dostęp.

Zobacz, jak zainstalować oprogramowanie klucza TOSI Key krok po kroku.

Co daje TOSI Key

Zdalny dostęp do urządzeń za NAT-em i firewallem. Klucz zestawia bezpośredni, szyfrowany tunel do routera TOSI. Łączysz się ze sterownikiem PLC, panelem HMI, systemem SCADA czy instalacją BMS tak, jakbyś stał przy szafie, bez stałego adresu IP i bez przekierowań portów.

Pełna kontrola administracyjna. Klucz w roli Master paruje nowe routery, dodaje użytkowników i odbiera im dostęp w dowolnym momencie. Uprawnienia nadajesz punktowo, do konkretnych routerów i urządzeń, a nie do całej sieci.

Sprzętowy nośnik klucza prywatnego. Klucze kryptograficzne są generowane i przechowywane w kryptoprocesorze tokenu, a nie na dysku komputera. Token trzeba fizycznie podłączyć przez USB, więc dostęp jest powiązany z posiadaniem urządzenia.

Dożywotnia licencja, bez subskrypcji. Za klucz płacisz raz. Nie ma cyklicznych opłat za samo połączenie ani za utrzymanie dostępu.

Modele w tej kategorii

W tej kategorii kupujesz aktualny klucz sprzętowy TOSI Key (TBK2). To bieżąca wersja, w pełni kompatybilna z całym ekosystemem TOSI i ze wszystkimi routerami w ofercie.

• TOSI Key (TBK2): aktualny klucz sprzętowy do zamawiania na nowe wdrożenia i jako klucz Master.
• TOSIBOX Key 100 (TBK1): starszy model, wycofany z oferty. Od stycznia 2026 zostaje usunięty z ekosystemu TOSIBOX z powodów bezpieczeństwa. Jeśli używasz jeszcze TBK1, wymień go na TBK2.

Planujesz wdrożenie lub wymianę starych kluczy? Napisz do nas, dobierzemy liczbę kluczy i licencji pod liczbę techników i obiektów. Doradzamy po polsku i konkretnie.

Specyfikacja TOSI Key (TBK2)

• moduł kryptograficzny 2048-bit RSA,
• typ połączenia Layer 2 / Layer 3 (OpenVPN),
• złącze USB 2.0 typ A, standard CSP/PKCS#11,
• obudowa aluminiowa, waga 20 g, wymiary 83 x 22 x 10 mm,
• oznaczenie CE, producent Tosibox Oy (Oulu, Finlandia).

Czego potrzebujesz, żeby uruchomić zdalny dostęp

Sam klucz to jeden element systemu TOSI. Do działającego zdalnego dostępu potrzebujesz jeszcze:

• klucza TOSI Key (zamawiasz go w tej kategorii), na nim instalujesz aplikację TOSI Key na swoim komputerze,
• routera TOSI na obiekcie, do którego podłączasz sterowniki i urządzenia sieci OT,
• sparowania klucza z routerem: lokalnie przez kabel USB albo zdalnie kodem parowania.

Zobacz, jak działa cały system zdalnego dostępu TOSI.

TOSI Key czy SoftKey

Klucz sprzętowy TOSI Key i programowy TOSI SoftKey dają ten sam zdalny dostęp i to samo szyfrowanie. Różni je nośnik i zakres uprawnień.

Klucz sprzętowy wybierasz, gdy potrzebujesz klucza Master do parowania routerów i zarządzania całym systemem, albo gdy klucz ma przechodzić między komputerami. SoftKey wybierasz, gdy chcesz dać dostęp technikowi bez wydawania tokenu, szybko skalować zespół i łączyć się przez pulpit zdalny (RDP). W praktyce wiele wdrożeń łączy oba: sprzętowy klucz Master do zarządzania, a licencje SoftKey dla techników w terenie. Parowania nowych routerów nie wykonasz SoftKeyem, do tego potrzebujesz klucza sprzętowego.

Bezpieczeństwo

TOSI Key działa w architekturze zero-trust platformy TOSI. Połączenie z routerem jest wyłącznie wychodzące, ruch jest szyfrowany i odszyfrowywany dopiero w punktach końcowych, a dane przesyłane przez sieć publiczną nie są widoczne dla innych. Klucze prywatne powstają i zostają w kryptoprocesorze tokenu, więc nie da się ich skopiować z komputera. Dostęp pozostałym użytkownikom odbierasz w dowolnej chwili z poziomu klucza Master. Producent nie przechowuje kluczy prywatnych ani danych klienta.

Co kupujesz w tej kategorii

W tej kategorii wybierasz sprzętowy klucz TOSI Key. Do działającego zdalnego dostępu dobierasz jeszcze router na obiekcie, a w razie potrzeby pozostałe elementy systemu:

• Routery TOSI: urządzenie na obiekcie, do którego paruje się klucz i podłącza sterowniki.
• TOSI SoftKey: programowa licencja dostępu dla techników, bez tokenu USB.
• TOSI Mobile Client: zdalny dostęp z telefonu lub tabletu.
• TOSI HUB: koncentrator VPN, gdy łączysz wiele obiektów i użytkowników w jedną sieć.
• TOSI Control: konsola w chmurze do centralnego zarządzania całą siecią.

Pierwsze wdrożenie najłatwiej zacząć od zestawu startowego TOSI, w którym router, klucz i licencje są dobrane razem. Sprzęt uzupełnisz w kategorii TOSI akcesoria.

Najczęstsze pytania

Czym jest TOSI Key?

TOSI Key to sprzętowy klucz kryptograficzny w formie tokenu USB, który zestawia szyfrowany tunel VPN do routerów TOSI. Daje zdalny dostęp do urządzeń sieci OT za NAT-em i firewallem oraz służy jako narzędzie administratora: paruje routery i zarządza uprawnieniami użytkowników.

Czym różni się TOSI Key od SoftKey?

TOSI Key to fizyczny token USB, SoftKey to programowa licencja na komputer. Oba dają ten sam dostęp i szyfrowanie. Klucz sprzętowy służy do parowania routerów i pełni rolę klucza Master, czego SoftKey nie robi. SoftKey nie wymaga sprzętu i działa przez pulpit zdalny (RDP).

Czy jeden klucz łączy się z wieloma routerami?

Tak. Jeden klucz Master paruje się z wieloma routerami TOSI i zarządza dostępem do wszystkich. To podstawowy sposób budowania sieci zdalnego dostępu w systemie TOSI.

Czym jest klucz Master?

Klucz Master to pierwszy klucz w sieci, z uprawnieniami administratora. Paruje nowe routery, dodaje kolejne klucze i licencje SoftKey oraz nadaje i odbiera dostęp pozostałym użytkownikom.

Czy mogę jeszcze używać TOSIBOX Key 100 (TBK1)?

TBK1 jest wycofany z oferty, a od stycznia 2026 zostaje usunięty z ekosystemu TOSIBOX z powodów bezpieczeństwa. Jeśli korzystasz jeszcze z TBK1, wymień go na aktualny TOSI Key (TBK2), żeby zachować dostęp.

Czy TOSI Key wymaga subskrypcji?

Nie. Klucz to dożywotnia licencja sprzętowa. Płacisz raz, bez cyklicznych opłat za samo połączenie.

Powiązane artykuły

• INSTALACJA OPROGRAMOWANIA KLUCZA TOSIBOX KEY
• JAK DZIAŁA SYSTEM ZDALNEGO DOSTĘPU TOSIBOX?
• Jak skonfigurować zdalny dostęp do sterowników PLC