Ja.
Private Anwendungsfälle für Smartcard Reader?
- Ersteller detheo
- Erstellt am
Ja.
Ich vermute das erstmal die entspechende Software zu installieren wäre.... Bietet der Downloadbereich zu deinem Gerät etwas an?
- Registriert
- 16 März 2008
- Beiträge
- 464
Na das klingt ja wenigstens mal nach nem brauchbaren privaten Anwendungszweck, sofern das natürlich so funktioniert wie es sich da anhört.
Nö, auf dem ersten Blick sehe ich da nur den Treiber.
Bitte, gern geschehen
Bloß weil ich sowas automatisch habe, bzw. haben muss, bin ich nicht gezwungen es zu nutzen oder?
Starte gerne mal eine Umfrage wer hier die Funktionen des e-Persos richtig nutzt
Nach welcher Anleitung hast Du es installiert?
Warum hast Du dich für eine Card entschieden und nicht für einen FIDO_2 Sicherheitsstick?
Z. B. FEITIAN_ePass_FIDO-NFC_Plus
Security_Key - FIDO2 und ..... - Solokeys - Feitian - Yubikey - Nitrokey -
Hallo Forum, welchen NFC-fähigen FIDO2 Key empfehlt Ihr mir und warum? Ein Anwendungszweck habe ich bis jetzt nicht, was macht Ihr damit? Meine Wunsch-Vorstellungen: - Schlüsselmanager entsperren Linux / Android / Windows - PGP Key verwalten - s/mime Zertifikat verwalten - Login in PC Ist...
thinkpad-forum.de
Zuletzt bearbeitet:
Eine Möglichkeit:
OpenPGP im Berufsalltag – Teil 8: SSH mit OpenPGP und YubiKey
Verschlüsselte und signierte E-Mail-Kommunikation ist aktuell in aller Munde. In dieser Blogserie stellt Jan kurz vor, wie und warum er OpenPGP im Berufsalltag verwendet.
Code:
Man muss also nicht nur zwei Systeme lernen, man hat auch mit der Schlüsselverwaltung doppelte Arbeit.
Insbesondere muss man auch SSH-Schlüssel für die Nutzung auf anderen Geräten mitführen bzw. kopieren.
Meine SSH-Schlüssel sind oft projektbezogen und über die Jahre tendieren sie bei mir dazu, auf Tauchstation zu gehen,
d. h. ich verliere sie hier und da.
In diesem Fall muss ich neue Schlüssel generieren und dem entfernten Rechner bekannt machen.
Weil solche Probleme natürlich genau dann auftreten, wenn man keine Zeit dafür hat,
ist das besonders nervig. Ich habe auch bemerkt,
dass ich beim Generieren der Schlüssel und bei der Auswahl der Passphrase nicht soviel
Sorgfalt walten lasse, wie bei meinen OpenPGP-Schlüsseln – d. h. durch diesen projektbezogenen "Mal eben"-Charakter kann unter Umständen auch die Sicherheit gefährdet sein.
###
Lösung: PGP-Schlüssel übersetzen
Schön wäre es also, wenn man die so sorgfältig gepflegten PGP-Schlüssel
auch für den SSH-Zugang nutzen könnte.
Damit entfiele der doppelte Arbeitsaufwand. Als Lösung kommt einem sofort eine Umwandlung
des PGP-Schlüsselformats in das SSH-Format in den Sinn.Der Anleitung sollte auch einen OpenPGP Card übertragbar sein.
Wie kann ich den Smartcard Reader mit / für Bitlocker, wenn ich den TPM Chip nicht verwenden möchte bzw. gar nicht habe?
Beitrag automatisch zusammengeführt:
Gibt es keine Ideen mehr?
Zuletzt bearbeitet:
Doch, durchaus:
"Encrypt your drive with your credit card" -> Veracrypt 1.26.7 (October 1st, 2023)
Ein Team von Studierenden des "Institut national des sciences appliquées de Rennes" hat diese wirklich schöne Erweiterung von Veracrypt geschrieben.
Deren Github-Seite ist hier.
Da das Ganze noch im Beta-Stadium ist, liegen fertige Builds noch auf der (offiziellen) Veracrypt-sourceforge-Seite.
Verschlüsselte Festplatten mit Smartcard unter Linux
Zwei-Faktor-LUKS
Rechner starten, Smartcard stecken, PIN eintippen – schon ist die Festplatte entschlüsselt. Die OpenPGP Smartcard sperrt und entsperrt eine mit LVM/LUKS verschlüsselte Festplatte ohne Eingabe einer langen Passphrase.
Eine etwas aktuellere Anleitung (und nicht hinter einer Paywall) für Nitrokeys gibt es hier.
Die Anleitung liegt unter "Nitrokey Storage", gilt aber auch für den "Nitrokey Pro".
Das Ganze funktioniert genauso mit dem Nitrokey3 und elliptischen Kurven (mit ed25519 intensiv durchgetestet; wird von mir produktiv eingesetzt).
Benutzerauthentifizierung funktioniert auch mit FIDO U2F und Nitrokey3.
Mir ist natürlich bewusst, dass das ein bisschen über die von @detheo gesetzte Fragestellung hinaus geht; eingangs war ja nach einer Nutzungsmöglichkeit für den eingebauten SmartCard-Reader gefragt worden. Deswegen hat meine Antwort oben sich auch darauf beschränkt.
- Registriert
- 16 März 2008
- Beiträge
- 464
Ach das macht nichts. Finde es gut, dass die Eingangs von mir gestellte Frage auch tolle Antworten und Nutzungen über dem Tellerrand hinaus mit sich bringt.
mtu
Active member
- Registriert
- 11 Jan. 2009
- Beiträge
- 317
Auf die Gefahr hin, den Thread immer weiter off-topic zu führen, aber hier gibt es die Chance, ein gängiges Missverständnis auszuräumen: Ein Leben ohne Personalausweis ist erlaubt und machbar
Um dem Gesetz zu genügen (§1 Abs. 2 Satz 3), muss man lediglich ersatzweise eine gültigen Reisepass besitzen (nicht: mitführen!). In der Praxis (für Behördengänge, bei Autovermietungen etc.) besteht der Perso-Ersatz aus Reisepass+letzter Meldebescheinigung.
DocMabuse
Active member
- Registriert
- 31 Dez. 2022
- Beiträge
- 366
WARUM MÜSSEN DEINE POSTS IMMER AUSSEHEN, WIE EINE SCHLAGZEILE IM NEUEN DEUTSCHLAND?Verschlüsselte Festplatten mit Smartcard unter Linux
Zwei-Faktor-LUKS
Rechner starten, Smartcard stecken, PIN eintippen – schon ist die Festplatte entschlüsselt. Die OpenPGP Smartcard sperrt und entsperrt eine mit LVM/LUKS verschlüsselte Festplatte ohne Eingabe einer langen Passphrase.www.heise.de
