Token2 Fido Goodie Anleitung zur 2FA

ASS

Sorry,

Außer https://www.token2.com/products/token…anded/datasheet kann ich selbst leider nichts dazu beitragen, außer dass die Links nur über die Webseite https://www.token2.com/products/token…-key-nonbranded anklickbar sind.

Dies ist also eher die Bitte an die Wissenden, uns Ahnungslosen eine "Schritt für Schritt Anleitung für Dumpfbacken" hier reinzuschreiben.

Vor allem, wie man genau den Stick dazu Verwendet, das 2FA Token fürs CCP zu erzeugen.

Natürlich bin ich selbst auch daran interessiert, wie ich damit beim Surfen meine Logindaten automatisch eintragen lassen kann, statt sie im Webbrowser zu speichern.

Danke!

Ps: Mit der Zeit werde ich versuchen, diesen Post jeweils um die mir besonders wissenswert erscheinenden Infos aus den Threadposts zu ergänzen.

Wird aber vermutlich ziemlich chaotisch. Berichtigungen erwünscht!

- Man sollte ganz zu Anfang Masterkey, PUK und PIN des Sticks ändern.

- Für NC und die meisten Webseiten ist "Passkey" wohl die erste Wahl.

- TOTP geht mit dem Stick nicht, RFID geht nicht am PC.

cuber

Schritt-für-Schritt-Anleitung kann ich gerade nicht liefern, aber meine Erkenntnisse teilen:

Zum Setzen der diversen PIN, PUK und Admin PIN, und weiterer Verwaltung verwende
https://www.token2.com/site/page/token2-companion-app-v2-user-manual?lang=en

(ganz unten sind die Download-Links).

Die ältere Fassung liefert etwas mehr Details, hat aber (einen an Token2 kommunizierten) Bug beim Admin PIN
https://www.token2.com/site/page/fido2-token-management-tool-fido2-manage-exe

Beides sollte als Administrator ausgeführt werden.

Für die Verwendung von OpenGPG bedarf es einer weiteren Software:

https://www.token2.com/site/page/openpgp-setup-guide-for-usb-keys-and-cards

Für Mobilgeräte gibt es auch eine entsprechende App in den Stores. Hier sollte man Enforce numeric keyboard einschalten, sonst hat man nix, um die Pin einzugeben......

Nach dem ersten Setzen der Credentials bei den diversen Logins ein Synonym zu USB/Hardware/....-Token auswählen unter "Passkey" und es dürfte selbsterklärend sein. Die beiden Kontakte sind nur dafür da, die menschliche Bedienung zu sichern. Es sind keine Fingerprintreader.

cuber

Ich versuche noch die Vor- und Nachteile auszuloten. Der Key ist sicherlich superviel sicherer als mein Vaultwarden-Konstrukt. Allerdings bin ich damit auch gezwungen, ständig das Ding mit mir herumzutragen und PINs einzugeben. Hat jemand dazu bereits ein praktikables Verfahren?

johnassel

Passkeys sind Phishing-sicher. Sie funktionieren nur mit der Domain, auf der sie eingerichtet sind. Und es gehen keine Passwörter über die Leitung, man braucht die Hardware für den Login.

Reicht mir persönlich als Vorteil. 😁

ASS

Zitat von cuber

Zum Setzen der diversen PIN, PUK und Admin PIN,

Es ist für den Anfänger ja schonmal wichtig zu wissen, was genau er ganz zu Anfang ändern sollte und wie das geht. Ok, ich hab inzwischen auch so einiges rumgelesen, aber das muss ja nicht jeder nochmal tun. Und vor allem versteht man (zumindest ich) ja auch schonmal einiges falsch, oder die Infos sind veraltet etc.

Zitat von cuber

Die ältere Fassung

Was ist denn die alte Fassung? Und woran erkennt man die Neue?

Zitat von cuber

hat aber (einen an Token2 kommunizierten) Bug beim Admin PIN

Welchen genau?

Fürs NC CCP nimmt man also Passkey.

Kann jemand eine kleine Erklärung liefern, wann man welches der vielen Verfahren die der Stick kann benutzt?

Auch was man tut, um sich nicht Auszusperren wenn man mal den Key nicht dabei hat, etc.

Auch Links zu entsprechenden Linux Tools sind sicher interessant.

Infos zum Einrichten für ssh Keys hab ich schon gefunden, auch wie man beim Serverlogin die ständige Eingabe der Pin abschaltet, aber ich hab mich noch nicht weit genug eingelesen, als dass ich eine Anleitung weitergeben könnte.