Token2 Fido Goodie Anleitung zur 2FA

    Sorry,

    Außer https://www.token2.com/products/token…anded/datasheet kann ich selbst leider nichts dazu beitragen, außer dass die Links nur über die Webseite https://www.token2.com/products/token…-key-nonbranded anklickbar sind.

    Dies ist also eher die Bitte an die Wissenden, uns Ahnungslosen eine "Schritt für Schritt Anleitung für Dumpfbacken" hier reinzuschreiben.

    Vor allem, wie man genau den Stick dazu Verwendet, das 2FA Token fürs CCP zu erzeugen.

    Natürlich bin ich selbst auch daran interessiert, wie ich damit beim Surfen meine Logindaten automatisch eintragen lassen kann, statt sie im Webbrowser zu speichern.

    Danke!

    Ps: Mit der Zeit werde ich versuchen, diesen Post jeweils um die mir besonders wissenswert erscheinenden Infos aus den Threadposts zu ergänzen.

    Wird aber vermutlich ziemlich chaotisch. Berichtigungen erwünscht!

    - Man sollte ganz zu Anfang Masterkey, PUK und PIN des Sticks ändern.

    - Für NC und die meisten Webseiten ist "Passkey" wohl die erste Wahl.

    - TOTP geht mit dem Stick nicht, RFID geht nicht am PC.

    2 Mal editiert, zuletzt von ASS (19. Oktober 2026 um 15:21)

    Schritt-für-Schritt-Anleitung kann ich gerade nicht liefern, aber meine Erkenntnisse teilen:

    Zum Setzen der diversen PIN, PUK und Admin PIN, und weiterer Verwaltung verwende
    https://www.token2.com/site/page/token2-companion-app-v2-user-manual?lang=en

    (ganz unten sind die Download-Links).

    Die ältere Fassung liefert etwas mehr Details, hat aber (einen an Token2 kommunizierten) Bug beim Admin PIN
    https://www.token2.com/site/page/fido2-token-management-tool-fido2-manage-exe

    Beides sollte als Administrator ausgeführt werden.

    Für die Verwendung von OpenGPG bedarf es einer weiteren Software:

    https://www.token2.com/site/page/openpgp-setup-guide-for-usb-keys-and-cards

    Für Mobilgeräte gibt es auch eine entsprechende App in den Stores. Hier sollte man Enforce numeric keyboard einschalten, sonst hat man nix, um die Pin einzugeben......

    Nach dem ersten Setzen der Credentials bei den diversen Logins ein Synonym zu USB/Hardware/....-Token auswählen unter "Passkey" und es dürfte selbsterklärend sein. Die beiden Kontakte sind nur dafür da, die menschliche Bedienung zu sichern. Es sind keine Fingerprintreader.

    Ich versuche noch die Vor- und Nachteile auszuloten. Der Key ist sicherlich superviel sicherer als mein Vaultwarden-Konstrukt. Allerdings bin ich damit auch gezwungen, ständig das Ding mit mir herumzutragen und PINs einzugeben. Hat jemand dazu bereits ein praktikables Verfahren?

    Zitat von cuber

    Zum Setzen der diversen PIN, PUK und Admin PIN,

    Es ist für den Anfänger ja schonmal wichtig zu wissen, was genau er ganz zu Anfang ändern sollte und wie das geht. Ok, ich hab inzwischen auch so einiges rumgelesen, aber das muss ja nicht jeder nochmal tun. Und vor allem versteht man (zumindest ich) ja auch schonmal einiges falsch, oder die Infos sind veraltet etc.

    Zitat von cuber

    Die ältere Fassung

    Was ist denn die alte Fassung? Und woran erkennt man die Neue?

    Zitat von cuber

    hat aber (einen an Token2 kommunizierten) Bug beim Admin PIN

    Welchen genau?


    Fürs NC CCP nimmt man also Passkey.

    Kann jemand eine kleine Erklärung liefern, wann man welches der vielen Verfahren die der Stick kann benutzt?

    Auch was man tut, um sich nicht Auszusperren wenn man mal den Key nicht dabei hat, etc.


    Auch Links zu entsprechenden Linux Tools sind sicher interessant.

    Infos zum Einrichten für ssh Keys hab ich schon gefunden, auch wie man beim Serverlogin die ständige Eingabe der Pin abschaltet, aber ich hab mich noch nicht weit genug eingelesen, als dass ich eine Anleitung weitergeben könnte.

    2 Mal editiert, zuletzt von ASS (19. Oktober 2026 um 15:14)

    Zitat von ASS

    Fürs NC CCP nimmt man also Passkey.

    Kann jemand eine kleine Erklärung liefern, wann man welches der vielen Verfahren die der Stick kann benutzt?

    Auch was man tut, um sich nicht Auszusperren wenn man mal den Key nicht dabei hat, etc.

    CCP unterstützt leider noch keine Passkeys, nur 2FA mit TOTP. Der Token2 kann zwar auch TOTP, allerdings nur mit der Companion App. Das hab ich selber nicht in Verwendung, darum kann ich dazu nicht mehr sagen.

    Im SCP (wie bei den meisten Anbietern, die Hardware Passkeys unterstützen) ist es möglich, mehrere Passkeys für "Passwortlos" (FIDO2 WebAuthn) zu registrieren. Das kann ein physischer Key sein, oder auch ein Mobiltelefon oder ein Computer mit TPM.

    Ich habe meistens meinen Token2 Dual, meinen alten Token2 Dual sowie mein Android-Telefon registriert und eines der drei hab ich immer zur Hand.

    RS 1000 SSDx4 G8 / VPS 2000 G8 Plus / RS 2000 G9 / VPS 1000 ARM G11 x2 / VPS 1000 G12 Pro x2 / VPS 2000 G12 Pro / RS 1000 G12 Ultra / ERROR SERVER HOARDING DETECTED

    Einmal editiert, zuletzt von sdellenb (19. Oktober 2026 um 21:35)