Token2 Fido Goodie Anleitung zur 2FA

Schritt-für-Schritt-Anleitung kann ich gerade nicht liefern, aber meine Erkenntnisse teilen:

Zum Setzen der diversen PIN, PUK und Admin PIN, und weiterer Verwaltung verwende
https://www.token2.com/site/page/token2-companion-app-v2-user-manual?lang=en

(ganz unten sind die Download-Links).

Die ältere Fassung liefert etwas mehr Details, hat aber (einen an Token2 kommunizierten) Bug beim Admin PIN
https://www.token2.com/site/page/fido2-token-management-tool-fido2-manage-exe

Beides sollte als Administrator ausgeführt werden.

Für die Verwendung von OpenGPG bedarf es einer weiteren Software:

https://www.token2.com/site/page/openpgp-setup-guide-for-usb-keys-and-cards

Für Mobilgeräte gibt es auch eine entsprechende App in den Stores. Hier sollte man Enforce numeric keyboard einschalten, sonst hat man nix, um die Pin einzugeben......

Nach dem ersten Setzen der Credentials bei den diversen Logins ein Synonym zu USB/Hardware/....-Token auswählen unter "Passkey" und es dürfte selbsterklärend sein. Die beiden Kontakte sind nur dafür da, die menschliche Bedienung zu sichern. Es sind keine Fingerprintreader.

Ich versuche noch die Vor- und Nachteile auszuloten. Der Key ist sicherlich superviel sicherer als mein Vaultwarden-Konstrukt. Allerdings bin ich damit auch gezwungen, ständig das Ding mit mir herumzutragen und PINs einzugeben. Hat jemand dazu bereits ein praktikables Verfahren?

Passkeys sind Phishing-sicher. Sie funktionieren nur mit der Domain, auf der sie eingerichtet sind. Und es gehen keine Passwörter über die Leitung, man braucht die Hardware für den Login.

Reicht mir persönlich als Vorteil. 😁