Fido2 Keys

Zitat von cltrmx

Ich verwende selbst diverse YubiKeys 5 und 5c. Früher für GPG, nun für 2FA/FIDO2/WebAuthn und vor allem für SSH.

Es ist aufwändig mehrere Keys aktuell zu halten und in mehrere Accounts parallel einzupflegen, das ist es *mir persönlich* aber wert.

Ja, diese Backup-Pflege erscheint mir bei den Hardware-Keys auch sehr umständlich. Da haben die Apps eindeutig Vorteile.

Allgemein habe ich das jetzt erstenmal auch zum persönlichen Test deklariert, um damit zunächst etwas warm zu werden und Erfahrungen zu sammeln, bevor ich da wirklich auf sowas setze.

Da die bei Token2 angeben, dass der Standardversand aus der Schweiz sehr lang dauern kann und ich ja schon einen nicht auf Google umgelabelten und angepassten Feitian erworben habe, ist es für reine Backup-Zwecke erstmal ein preisgünstiger Franzose geworden, der mir in neu günstig angeboten wurde und zumindest nominell Kompatibilität und mehr Funktionalität als die Yubis zu können verspricht. Für ein erstes spontanes Warmwerden damit, waren mir die Nitros dann preislich doch etwas zu forsch, obwohl ich glaube, dass die qualitativ eine gute Wahl sind.

Man muss es ja nicht gleich wieder übertreiben und wenn ich die nicht alle gleich genervt wegfeuere, wird es ohnehin noch mindestens ein weiterer werden, um das von einem Test dann zur Regel werden zu lassen.

Danke zunächst für die Erfahrungen damit. Das war wirklich ungemein hilfreich.

So, nach über einem Jahr hole ich dieses Thema aus der Versenkung, denn es haben sich $Dinge ereignet: Nachdem ich diverse Schlüssel hatte und auch 3 Yubis ausprobiert hatte, aber die qualitativ nicht so doll waren, ich die Apps praktisch fand und wenig Zeit war dafür, ist mir kürzlich einer der hier schon erwähnten Token2 über den Weg gelaufen. Und ich muss sagen: Top-Teile, die auch überzeugen, ganz anderer Level. Kann ich deshalb nur jedem wärmstens empfehlen. Und weil das so ist, werde ich mir selber in Kürze noch einen weiteren zulegen und die ganzen Yubis, französischen FIDO2s und Feitian, die ich ausprobiert hatte, nur noch als Notbackup verwenden. Und falls Ihr auch noch nicht vertraut damit seid, vervollständige ich das hier mal, damit Ihr dann gleich die Token2 nehmt und nicht einen nicht zufriedenstellenden Fuhrpark ordert. In der Schweiz kaufen und glücklich sein.

Zitat von m_ueberall

Das "qualitativ" oben näher auszuführen dürfte viele Nutzer derartiger Token interessieren. Zielt das auf die Firmware, Softwareunterstützung, Hardware (Steckerkontakte (nach x0/x00 Nutzungen), manuelle Bruchsicherheit, …)?

In den letzten Jahren habe ich insgesamt über ein halbes Dutzend Yubikeys mit verschiedener Firmware regelmäßig in Verwendung (deutlich günstiger erstanden seinerzeit, zugegeben) und finde bspw. die eingebettete Seriennummer ggü. den "Standard"-FIDO2-Token bisweilen sehr nützlich.

Ich bin kein Experte und man kann sicher auch mit den Yubis zu Recht kommen, unzweifelhaft, aber ich habe 3 einfache Yubis in 2 Ausführungen gekauft und schon die Verarbeitungsqualität hat mich bei denen schon echt wenig begeistert, was schonmal Fragen für mich aufgeworfen hat, wie lange die bei einer Dauernutzung durchhalten. In dem Kontext sind sogar sehr günstigere Fido2-Sticks den Yubis überlegen. Was die halt können ist eben saubere Software-Integration mit Hand und Fuss, allerdings haben die einfachen Yubis dann aber auch echt wenig Kapazität zum Speichern. Für einzelne Sachen reicht das sicher und wenn man davon ohnehin viele hat, aber vom Preis-Leistungsverhältnis her gesehen, fand ich das doch ziemlich schwach im Gesamtbild. Da merkt man leider imho, dass die sich das leisten können, weil die dennoch gekauft werden.

Bei den Token 2 bekommt man dagegen schon hochwertigere Verarbeitung trotz des Preises und bei meinem Modell auch eindeutig besser und hochwertiger angeordnete Buttons. Das ist zwar auch Plastik, aber kein Billigplastik und sauber verarbeitet. Schon beim Anfassen wirkt das schon verlässlicher. Und neben der sehr hohen Speicherkapazität bekommt man sauber entwickelte Tools und Erklärungen bei denen auf der Webseite und zwar besser als bei Yubikey. Die haben sich da schon Mühe gegeben für die Kunden und das merkt man. Das Ding ist schlicht "runder" zum günstigeren Preis. Ich hab keine Ahnung was einzelne Parameter angeht, aber Du kannst auch da alles auslesen lassen (direkt auf deren Webseite) und man findet auch umfassende Ressourcen. Aus meiner Sicht ist das insgesamt um Lichtjahre den Yubis überlegen.

Wer es ganz Pro will investiert dann nochmal in diese anderen bekannten Keys für (anspruchsvolle) Nerds (ich komme grade nicht auf den Namen), aber das was die Schweizer da machen, ist im Verhältnis tatsächlich großes Kino in der Gesamtleistung. Das ist der erste Key, bei dem ich rundum zufrieden bin...Ah, jetzt weiß ich wieder, Nitrokeys heißen die Anderen. Da bekommt man unzweifelhaft auch sehr sehr viel und das ist sicher nicht schlecht angelegt, aber das richtet sich ja auch weniger an Normalverbraucher, schon preislich bei mehr als doppeltem Preis. Mich haben die Schweizer Token2 jedenfalls überzeugt.

Zitat von dsp78

Ich bin kein Experte und man kann sicher auch mit den Yubis zu Recht kommen, unzweifelhaft, aber ich habe 3 einfache Yubis in 2 Ausführungen gekauft und schon die Verarbeitungsqualität hat mich bei denen schon echt wenig begeistert, was schonmal Fragen für mich aufgeworfen hat, wie lange die bei einer Dauernutzung durchhalten. In dem Kontext sind sogar sehr viel günstigere Fido2-Sticks den Yubis überlegen. Was die halt können ist eben saubere Software-Integration mit Hand und Fuss, allerdings haben die einfachen Yubis dann aber auch echt wenig Kapazität zum Speichern. Für einzelne Sachen reicht das sicher und wenn man davon ohnehin viele hat, aber vom Preis-Leistungsverhältnis her gesehen, fand ich das doch ziemlich schwach im Gesamtbild. Da merkt man leider imho, dass die sich das leisten können, weil die dennoch gekauft werden.

Bei den Token 2 bekommt man dagegen schon hochwertigere Verarbeitung trotz des Preises und bei meinem Modell auch eindeutig besser und hochwertiger angeordnete Buttons. Das ist zwar auch Plastik, aber kein Billigplastik und sauber verarbeitet. Schon beim Anfassen wirkt das schon verlässlicher. Und neben der sehr hohen Speicherkapazität bekommt man sauber entwickelte Tools und Erklärungen bei denen auf der Webseite und zwar besser als bei Yubikey. Die haben sich da schon Mühe gegeben für die Kunden und das merkt man. Das Ding ist schlicht "runder" zum günstigeren Preis. Ich hab keine Ahnung was einzelne Parameter angeht, aber Du kannst auch da alles auslesen lassen (direkt auf deren Webseite) und man findet auch umfassende Ressourcen. Aus meiner Sicht ist das insgesamt um Lichtjahre den Yubis überlegen.

Wer es ganz Pro will investiert dann nochmal in diese anderen bekannten Keys für (anspruchsvolle) Nerds (ich komme grade nicht auf den Namen), aber das was die Schweizer da machen, ist im Verhältnis tatsächlich großes Kino in der Gesamtleistung. Das ist der erste Key, bei dem ich rundum zufrieden bin...Ah, jetzt weiß ich wieder, Nitrokeys heißen die Anderen. Da bekommt man unzweifelhaft auch sehr sehr viel und das ist sicher nicht schlecht angelegt, aber das richtet sich ja auch weniger an Normalverbraucher, schon preislich bei mehr als doppeltem Preis. Mich haben die Schweizer Token2 jedenfalls überzeugt.

Zitat von m_ueberall

Die Idee mit der "redundanten" Ausführung von Knöpfen und Steckern (wenn wir von diesem Modell sprechen) inkl. PU-Lederhülle – deren Widerstandsfähigkeit mich allerdings auch interessieren würde, eine vernünftige Hartplastikhülle wäre mir fast lieber – gefällt schon; mal sehen, wann sich Zeit für eine Evaluation/einen Vergleich ergibt … [#Wiedervorlage]

Ja, fast richtig. Ich habe die gebrandete Version, aber ich nehme an, dass das ansonsten identisch ist. Mit der Stecker -Anordnung sprichst Du sicher den (relativ kleinen) Nachteil an. Optimal wäre sicher eine Version gewesen, bei der die USB-Stecker nicht exponiert sind und man das durch einen kleinen Schieber mechanisch einfahrbar gelöst hätte, aber ich nehme an, dass das der Kompromiss war, um die Keys preisgünstig anzubieten, aber das hast Du ja auch bei den günstigen Yubis im Grunde. Aber ja, das ist der einzige kleine Schönheitsfehler, den ich da bisher finden kann, wenn man damit unterwegs ist. Im Vergleich bekommt man für sein Geld "echt viel Key" im Vergleich.

Mich haben die Schweizer jedenfalls überzeugt. Ich werde davon noch einen weiteren Key kaufen. Wer die Pro-Variante will, ist sicher bei den Nitros nochmal besser aufgestellt. Dafür zahlt man dann aber auch einen Aufpreis, der für den Nicht-Nerd-Normalverbraucher weniger interessant sein dürfte, wenn er den mehrfach zahlen soll, um auch Backups zu haben. Die Token2 sind da sicher kompatibeler.

Interessant fände ich das allerdings auch, wenn die mal jemand "von Kopf auf Fuss" reviewen wollte, der Security-Expertise hat. Ich bewerte das ja eher aus der DAU-Perspektive und der sagt: "Well, von den Sachen, die ich bisher mitllerweile in den Fingern hatte, die eindeutig beste Variante, damit lässt sich endlich arbeiten".

Zitat von ASS

Hast du da mal einen Preisvergleich?

Mit Zoll und Umsatzsteuer und Versand, scheint mir das nicht billiger als andere zu sein.

◾ Shipping can be from different warehouses, resellers, distributors in different countries (to get the orders delivered in the most cost-efficient and fastest way)

Zusammen mit der versprochenen Laufzeit von 4-6 Wochen, spricht mir auch eher für einen Versand aus China, als aus der Schweiz...

Der Stick selbst liegt bei 26-27 Euro und bei Token 2 kannst Du neben DHL-Handling auch die Normpostvariante für 6,90 Euro als Versand wählen. Das ist imho sehr fair, zumal die ja unter der Einfuhrumsatzsteuerschwelle liegen und gar kein Zoll drauf kommt. Wo die nun genau herkommen, kann ich Dir nicht beantworten, weil sich bei mir Kleinanzeigen gemerkt hatte, dass ich mal welche gesucht hatte und mir der angezeigt wurde, obwohl ich eigentlich etwas ganz Anderes gesucht hatte. Daher kam der aus Deutschland von jemanden, der davon mehr importiert hat als er braucht und den überzähligen Key OVP eingeschweißt verkauft hat. Ich hab den Key deshalb sehr günstig inkl Versand bekommen. Ansonsten hätte ich grade wenig Anlass gehabt, noch einen weiteren Fido2-Key zu erstehen, aber zum Testen war das perfekt. Für einen weiteren Token2 bin ich jedenfalls gern bereit nochmal ein paar Euro zu bezahlen.

Wie ich schon schrieb, ich hol den Thread für diejenigen aus der Versenkung, die sich da auch nicht auskennen und eine useful Lösung suchen, für die man nicht initial 150 Euro für 2 Stück berappt, um auch einen Backup da zu haben. Der Nerd und Pro, der sich da auskennt, macht das sicher auch alles gern, weil er das daily nutzt und weiß, wo da die Unterschiede liegen, aber nicht der Normuser, der "FIDO2? Was istn das für Schweinkram?" sagt: Für die Normuser-Bevölkerung ist das ja doch eine Ausgabe, die man eher nicht tätigt, während man das eher mal ausprobiert. Denn der Normuser kauft ja doch normal eher einen günstigen Yubi, weil ihm das überall im Netz nahegelegt wird. Lohnt das? Nein und darum geht´s mir hier. ,)

Zitat von ASS

Ähm?

Einfuhrumsatzsteuer und Zoll sind völlig verschiedene Sachen.

Die erstere fällt nämlich schon seit Jahren an.

Das schlimme dabei ist dann aber, dass sich DHL dann ungefragt als "Zwangsservice" erdreistet und das Ding "in deinem Namen" Verzollt und die UST kassiert. Für diese "tolle Dienstleistung" darfst du dann zwischen 7 und 15€ extra an DHL Gebühr zahlen. Zusätzlich zu den 19% USt und ggf Zoll. Natürlich auch nochmal auf den Versand.

Da wird das Ding dann schnell nochmal doppelt so teuer an Nachzahlung, als du bereits bezahlt hast.

Hmm, solche Geschichten kenne ich nur von vor Jahren, da ja heute bis 150 Euro die vereinfachte Anmeldung und Abführung gemacht wird und selbst da hatte ich noch nie Probleme und musste irgendetwas verzollen. Und ich kaufe relativ viel in Non-EU-Ländern, so dass ich damit durchaus früher gerechnet habe. Ich kann mir schwer vorstellen, dass ausgerechnet hier plötzlich jemand plötzlich verzollen will.

Zitat von ASS

Ich kenns von vor ca 4 Wochen. War davor auch von Ali Sendungen verwöhnt...

Das tut mir leid für Dich, aber mein Eindruck ist da, dass das eine sehr willkürliche Geschichte ist und dass man da natürlich auch Pech haben kann, ob das nun mal von einem gelangweilten Beamten rausgezogen wird oder nicht. Grade auf Crypto-Stuff reagieren die sicher eher, aber afaik hat DHL dafür auch schon auf den Deckel bekommen, dass sie Leuten ihre Dienstleistungen aufnötigen, genau weiß ich das aber nicht. Ich weiß nur, dass ich darauf schon lange warte, aber selbst bei den Sachen, bei denen ich fest damit gerechnet hatte, gar keine Probleme aufgetreten sind und alles durchgewunken wurde. Interessanter Weise zieht der Zoll meines Wissens auch eher mal eine US-Sendung raus als die Massen-China-Sendungen, weshalb die Chance steigt, wenn die Ali-Sendungen zB mal über Chicago gerouted werden statt über die Standard-Routen nach Europa. Wie das bei der Schweiz ist, weiß ich jedoch nicht. Da noch nie irgendetwas von mir rausgezogen wurde, würde ich das aber im Zweifel unter ohnehin überfällig verbuchen und das als kleinen Obolus sehen im Vergleich zu dem, bei dem ich damit fest in der Vergangenheit gerechnet habe. Ich sehe da jedenfalls keine Schwierigkeiten, wenn Du die nicht kartonweise orderst.

Zitat von aaronedev

ich hab mir jz 4 yubis zugelegt und bin eig schon begeistert aber hatte davor kein fido

Dann werden Dich die Token2 in den Fido2-Himmel befördern. Die Yubis funktionieren, aber es geht halt besser. .)

Zitat von Ganzjahresgriller

Gut ich hab mich auf Dich verlasssen und 2 Stück bestellt. Ich werde berichten

Glückwunsch, da ich die Empfehlung guten Gewissens gebe, schreib gern Deine eigenen Eindrücke rein, wenn Du sie hast. ,)