Einsatzmöglichkeit/en Smartcard-Reader?

[uli1956]

Vorab: Diesen Thread kenne ich.
Der Anfang ist aber aus 2016 und zum Schluss geht's nur noch um Hardware, also lassen wir die Toten mal ruhn...

Mein neues ThinkPad hat - erstmals für mich - einen Smartcard-Reader. Kann man heute als Privatperson irgendwas Sinnvolles damit anfangen, hat sich seit 2016 was getan?

 

[Mornsgrans]

Der dient AFAIK nur zur Identifikation via Smartcard beim Login. Ansonsten ist er einfach nur da.

 

[iks230]

Vielleicht so etwas für dich von Interesse?

Mit der OpenPGP-Smartcard GnuPG sicher nutzen:

https://www.linux-community.de/ausgaben/linuxuser/2021/08/mit-der-openpgp-smartcard-gnupg-sicher-nutzen/

Kann laut dem Artikel dort erworben werden:

Open PGP SmartCard V3.4

Die OpenPGP Karte ist eine ISO/IEC 7816-4, -8 kompatible Smart Card zur Sicherung und Aufbewahrung von privaten GPG Schlüsseln. Die Karte ist weiß ohne OpenPGP-Aufdruck. Das Angebot ist gültig, solange der Vorrat reicht.

www.cryptoshop.com

OpenPGP Smart Card V3.4

Kompatibel zu GnuPG modern (ab 2.1) 3 unabhängige Schlüssel für Signatur, Verschlüsselung und Authentifikation RSA Schlüssel von 2048 bis zu…

www.floss-shop.de

 

[Herr Moehre]

Wir von mir regelmößig bei Gebrauchtgeräten abgeklemmt, wenn ich random Bootloops mit "Configuration Changed" bekomme und/oder das Ding unter Windows 11 - witzigerweise dann nur im Dockingbetrieb - die ganze Zeit flackert und das entsprechende USB-An und Aus Geräusch kommt.

Bis auf Authentication z.B. auch via MFA nicht wirklich brauchbar in meinen Augen.

 

[uli1956]

Ansonsten ist er einfach nur da.

Dann wird er das bei meinem TP auch tun.

 

[falcon5540]

Lösung sucht Problem?

cardpeek ist ein ganz nettes Spielzeug. Kann dir deine Bankkarten auslesen und (oftmals) die letzten Transaktionen anzeigen, und feststellen, wie die Karte von der Bank so konfiguriert wurde. (Erlaubt sie Offline-Transaktionen? Funktioniert sie an Terminals ohne PIN-Pad? ...).

Vielleicht so etwas für dich von Interesse?

Mit der OpenPGP-Smartcard GnuPG sicher nutzen:

https://www.linux-community.de/ausgaben/linuxuser/2021/08/mit-der-openpgp-smartcard-gnupg-sicher-nutzen/

Kann laut dem Artikel dort erworben werden:

Open PGP SmartCard V3.4

Die OpenPGP Karte ist eine ISO/IEC 7816-4, -8 kompatible Smart Card zur Sicherung und Aufbewahrung von privaten GPG Schlüsseln. Die Karte ist weiß ohne OpenPGP-Aufdruck. Das Angebot ist gültig, solange der Vorrat reicht.

www.cryptoshop.com

OpenPGP Smart Card V3.4

Kompatibel zu GnuPG modern (ab 2.1) 3 unabhängige Schlüssel für Signatur, Verschlüsselung und Authentifikation RSA Schlüssel von 2048 bis zu…

www.floss-shop.de

Tu's nicht. GPG hat seine besten Jahre langsam wirklich hinter sich, und die Smartcards sind ebenfalls etwas angestaubt - die Karten können kein ed25519, sind (zumindest früher) vergleichsweise langsam, und Post-Quantum-Crypto im PGP-Ökosystem ist ein leichter Auffahrunfall (Google: LibrePGP vs OpenPGP).

Wenn du wirklich ein Hardware-Security-Token brauchst, dann kauf dir einen Yubikey (der auch OpenPGP-Smartcard-Emulation unterstützt! - Ganz ohne Smartcard-Reader).

 

[schoerg]

Dafür mit belegtem USB die auf Thinkpads immer Mangelware sind.

 

[uli1956]

Ich kann jetzt grade nicht nachsehen: Kann man den im BIOS deaktivieren?

 

[Mornsgrans]

Security - I/O Port Access - wie immer