Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #610545

Re: Fido2, Passphrase: Fragen zum Verständnis

Show all headers | View raw

Torsten Rüdiger Hansen wrote:

> vor ca. einem Jahr waren mehrere Artikel in der c't wie man
> FIDO2-Schlüssel verwenden kann. Irgendwie war mir das aber doch noch
> nicht alles "durchsichtig" genug, ich habe einen FIDO2-Schlüssel als USB
> für den Rechner gekauft und einen als NFC-Verson fürs Händie. Nun aber
> lese ich in der aktuellen c't, das diese Schlüssel "nur" 25 Passworte
> bzw. Zugänge speichern können. Das soll nun u.a. durch Passphrasen
> "verbessert" werden. 

Irgendwie werden da Begriffe durcheinandergewuerfelt. FIDO2
(bzw. Webauthn) kann man mit einer Public-Key-Authentication
vergleichen, d.h auf dem Stick befindet sich ein fest in die
Hardware gebrannter Privater Schluessel und ein oeffentliches
Zertifikat, das einem Server, an dem man sich damit in
Zukunft anmelden will bekannt macht.

Da braucht es keinen Platz fuer Passwoerter oder Passphrases,
auch wenn manche FIDO2/Webauthn-Sticks das als zusaetzliches
Feature anbieten.

> Interessant wird es bei Mobilgeräten: Neben dem MacOS auf dem
> Heimrechner habe ich noch ein Händie mit NFC, ein Tablett ohne NFC und
> ein TUX-Notebook im Gebrauch. Der NFC-Schlüssel hat ja zusätzlich einen
> "normalen" USB-Anschluß, aber mit blanken Kontakten (ungeschützter
> Stecker). Hält so ein Schlüssel den jahrelangen Gebrauch am dicken
> Schlüsselbund aus ohne mechanisch beschädigt zu werden? (YubiKey 5 NFC)

Habe hier zwei YubiKey 5 NFC an jeweils einem Bund haengen und nutze
den fuer die Zweifaktoranmeldung an Windows (mittels Yubikey-
Authenticator, d.h. es wird die FIDO2/Webauthn-Funktion genutzt - 
so ein YubiKey kann ja noch einiges mehr). Die haengen da jetzt
schon mehrere Jahre dran, werden pro Tag mehrfach genutzt (der eine
zumindest, der andere ist ja nur Backup), um den Rechner zu
entsperren und werden in Hosentaschen, etc. aufbewahrt. Bisher gab
es keinerlei Probleme.

> Reicht
> es, bei aufwecken des Tabletts einmal einzustecken oder muß der dann
> wackelig (wegen zusätzlichem Adapter USB-A auf USB-C) die ganze Zeit im
> Gerät stecken? 

Wuerde sagen, es kommt darauf an, wie du das konfigurierst. Ich kann
ihn nach der Anmeldung/Entsperrung abziehen, aber wenn man will, geht
auch automatisch sperren, sobald der USB-Stick abgezogen wird. Zumindest
in der Linuxgemeinde habe ich mal Loeungen gesehen, wo so ein USB-Stick
an einem "Aufroller" befestigt war, wie er auch fuer Skipaesse verwendet
wird, so dass sich der USB-Stick selbstaendig "rankuschelt", sobald man
sich vom Rechner entfernt.

> Hat da schon jemand Erfahrungen die mehrere Monate abdecken?

Monate nicht, aber wie gesagt Jahre.


Gruesse, Lothar
-- 
Lothar Kimmeringer                E-Mail: spamfang@kimmeringer.de
               PGP-encrypted mails preferred (Key-ID: 0x8BC3CD81)

Always remember: The answer is forty-two, there can only be wrong
                 questions!

Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Fido2, Passphrase: Fragen zum Verständnis t.r.h@gmx.net (Torsten Rüdiger Hansen) - 2023-11-16 16:13 +0100
  Re: Fido2, Passphrase: Fragen zum Verständnis Lothar Kimmeringer <news201705@kimmeringer.de> - 2023-11-16 21:18 +0100
    Re: Fido2, Passphrase: Fragen zum Verständnis Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2023-11-17 08:24 +0100
      Re: Fido2, Passphrase: Fragen zum Verständnis Lothar Kimmeringer <news201705@kimmeringer.de> - 2023-11-17 09:19 +0100
        Re: Fido2, Passphrase: Fragen zum Verständnis Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2023-11-17 09:44 +0100
        Re: Fido2, Passphrase: Fragen zum Verständnis Michael Bode <m.g.bode@web.de> - 2023-11-17 20:41 +0100
          Re: Fido2, Passphrase: Fragen zum Verständnis Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2023-11-18 10:12 +0100
            Re: Fido2, Passphrase: Fragen zum Verständnis Michael Bode <m.g.bode@web.de> - 2023-11-18 12:18 +0100
              Re: Fido2, Passphrase: Fragen zum Verständnis Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2023-11-18 12:41 +0100

csiph-web