Hardware Security Keys - Versionsgeschichte

Chris T. Ludwig: /* Allgemeines */

2021-05-23T13:34:22Z

Allgemeines

← Nächstältere Version		Version vom 23. Mai 2021, 15:34 Uhr
Zeile 2:		Zeile 2:
	Die letzten Jahre begegnen mir immer mal wieder Artikel zu (Hardware) Security Keys. Richtig durchgesetzt hat sich da aber irgendwie noch nix. Ich war eher verunsichert über das Leistungsvermögen mancher (Billig-)Keys. Key A kann das nicht, Key B unterstützt nur den Standard, Key C bietet kein NFC, usw.		Die letzten Jahre begegnen mir immer mal wieder Artikel zu (Hardware) Security Keys. Richtig durchgesetzt hat sich da aber irgendwie noch nix. Ich war eher verunsichert über das Leistungsvermögen mancher (Billig-)Keys. Key A kann das nicht, Key B unterstützt nur den Standard, Key C bietet kein NFC, usw.
	Irgendwie hat mich kein Key so überzeugt, dass ich schon vor Jahren mal einen gekauft hätte. Abgesehen davon, dass bestimmte Keys schwer oder gar nicht zu bekommen sind. Also den Markt mal ein bisschen beobachtet und sondiert. Jetzt (05/2021) war es soweit, dass ich mal einfach 2 verschiedene Keys zum Probieren gekauft habe.		Irgendwie hat mich kein Key so überzeugt, dass ich schon vor Jahren mal einen gekauft hätte. Abgesehen davon, dass bestimmte Keys schwer oder gar nicht zu bekommen sind. Also den Markt mal ein bisschen beobachtet und sondiert. Jetzt (05/2021) war es soweit, dass ich mal einfach 2 verschiedene Keys zum Probieren gekauft habe.

			Die [https://onlykey.io/pages/faq FAQ] beantworten bereits viele Fragen.

	==ONLYKEY==		==ONLYKEY==

Chris T. Ludwig am 23. Mai 2021 um 09:41 Uhr

2021-05-23T09:41:12Z

← Nächstältere Version		Version vom 23. Mai 2021, 11:41 Uhr
Zeile 167:		Zeile 167:

	Open a text editor and then hold down the 2 button on OnlyKey for 5+ seconds. OnlyKey will type out your slot labels.		Open a text editor and then hold down the 2 button on OnlyKey for 5+ seconds. OnlyKey will type out your slot labels.

			===Zugriff===

			====Command Line====

			[https://docs.crp.to/command-line.html CLI-Tools]

	==Yubico YubiKey 5 NFC==		==Yubico YubiKey 5 NFC==

Chris T. Ludwig: /* Benutzung */

2021-05-23T08:59:39Z

Benutzung

← Nächstältere Version		Version vom 23. Mai 2021, 10:59 Uhr
Zeile 92:		Zeile 92:

	Hier noch ein nuetzlicher [https://haveibeenpwned.com/ Link] zur Kompromittierung eines Accounts.		Hier noch ein nuetzlicher [https://haveibeenpwned.com/ Link] zur Kompromittierung eines Accounts.

			<nowiki>
			Pro Tip: Forget your PIN?

			If you lose or forget your PIN then a factory default must be completed on your OnlyKey before you can set a new PIN. This wipes all of your sensitive information and allows you to go through the Setup again to configure a new OnlyKey PIN. To perform a factory default you have two options:

			Method #1 - Enter your self-destruct PIN.

			Method #2 - Enter 10 incorrect PINs. You will notice that after entering 3 incorrect PINs your OnlyKey is steadily blinking red. This is an intentional safeguard so that your OnlyKey will not be inadvertently wiped by repeatedly pressing buttons. You must remove and reinsert your OnlyKey and enter 3 more incorrect PINs. Repeat this until 10 incorrect PINs have been entered. The device will then have a solid green light on that indicates that it is ready to set up.
			</nowiki>

			(Deutsche Uebersetzung folgt noch.)

	===(Einsatz-)Möglichkeiten===		===(Einsatz-)Möglichkeiten===

Chris T. Ludwig: /* Benutzung */

2021-05-23T08:24:26Z

Benutzung

← Nächstältere Version		Version vom 23. Mai 2021, 10:24 Uhr
Zeile 63:		Zeile 63:
	Der OnlyKey kann sich in einem von 3 Modi befinden: Unconfigured, Locked oder Unlocked.		Der OnlyKey kann sich in einem von 3 Modi befinden: Unconfigured, Locked oder Unlocked.

	Merke: Halte eine Taste laenger als '''5 Sekunden''' und es wird eine Sonderfunktion ausgeloest.		Merke: Halte eine Taste laenger als '''5 Sekunden''' und es wird eine Sonderfunktion ausgeloest. Es erfolgt keine QUittung (LED, etc.) nach 5 Sekunden. Einfach Taste festhalten zaehlen 21,22,... und dann loslassen.

	Merke: Zum Entsperren (Locked->Unlocked) kann man durch Eingabe einer PIN (2 zur Wahl) entscheiden welches Profil genutzt wird.		Merke: Zum Entsperren (Locked->Unlocked) kann man durch Eingabe einer PIN (2 zur Wahl) entscheiden welches Profil genutzt wird.
Zeile 70:		Zeile 70:

	{\| class="wikitable"		{\| class="wikitable"
	!colspan="4"\|Tastenbelegung		!colspan="4"\|Tastenbelegung (Unlocked and Configured)
	\|-		\|-
	!Tastenberührung !! <1 Sekunde !! >1 Sekunde !! >5 Sekunden		!Tastenberührung !! <1 Sekunde !! >1 Sekunde !! >5 Sekunden
	\|-		\|-
	\|Taste 1 \|\| Ausgabe Slot 1a \|\| Ausgabe Slot 1b \|\| Backup*		\|Taste 1 \|\| Ausgabe Slot 1a \|\| Ausgabe Slot 1b \|\| Backup
	\|-		\|-
	\|Taste 2 \|\| Ausgabe Slot 2a \|\| Ausgabe Slot 2b \|\| Ausgabe Labels**		\|Taste 2 \|\| Ausgabe Slot 2a \|\| Ausgabe Slot 2b \|\| Ausgabe Labels
	\|-		\|-
	\|Taste 3 \|\| Ausgabe Slot 3a \|\| Ausgabe Slot 3b \|\| Lock~~***~~		\|Taste 3 \|\| Ausgabe Slot 3a \|\| Ausgabe Slot 3b \|\| Lock
	\|-		\|-
	\|Taste 4 \|\| Ausgabe Slot 4a \|\| Ausgabe Slot 4b \|\|		\|Taste 4 \|\| Ausgabe Slot 4a \|\| Ausgabe Slot 4b \|\|

Chris T. Ludwig: /* (Einsatz-)Möglichkeiten */

2021-05-23T08:19:59Z

(Einsatz-)Möglichkeiten

← Nächstältere Version		Version vom 23. Mai 2021, 10:19 Uhr
Zeile 105:		Zeile 105:

	====FIDO====		====FIDO====

			====SYSADMIN-Mode====
			Der SYSAdmin-Mode macht den Key durchaus interessanter. Da in diesem Mode nicht nur wie im reinen 'Passwortsafe-Mode' auszer TAB und RETRUN viele weitere Tasten zur Verfuegung stehen. Damit waere auch moeglich erst ein Macro oder einen Programmaufruf zu initiieren und dann erst eine Folge von Authentifizierungsdaten zu senden.

			Ctrl (\c)
			Shift (\s)
			Alt (\a)
			Windows (PC) or Clover (Mac) (\g)
			Tab (\t)
			Return (\r)
			Printscreen (\p)
			Home (\h)
			Page Up (\u)
			Page Down (\o)
			End (\e)
			Delete (\d)
			Backspace (\b)
			Arrow-Up (\U)
			Arrow-Down (\D)
			Arrow-Left (\L)
			Arrow-Right (\R)
			Escape (\E)
			Delay (#) # is number of seconds to wait

			ACHTUNG: Wenn man den SYSADMIN-Mode aktiviert hat muss man ab dann zum Schreiben von Slot-Werten erst in den Config-Mode wechseln.

	===(Anpassungs-)Möglichkeiten===		===(Anpassungs-)Möglichkeiten===

Chris T. Ludwig: /* Inbetriebnahme */

2021-05-23T08:06:47Z

Inbetriebnahme

← Nächstältere Version		Version vom 23. Mai 2021, 10:06 Uhr
Zeile 15:		Zeile 15:
	(Hinweis: Es wird eine QWERTY-Tastatur emuliert, d.h im nachfolgenden Text habe ich alle ZY getauscht und die Sonderzeichen korrigiert. Also spaeter noch auf das deutsche Tastaturlayout umstellen.)		(Hinweis: Es wird eine QWERTY-Tastatur emuliert, d.h im nachfolgenden Text habe ich alle ZY getauscht und die Sonderzeichen korrigiert. Also spaeter noch auf das deutsche Tastaturlayout umstellen.)

	<nowiki>		<nowiki>
	* WELCOME TO ONLZKEZ QUICK SETUP *~~<br>~~		* WELCOME TO ONLZKEZ QUICK SETUP *
	RUN THIS SETUP FROM A TRUSTED COMPUTER AND CAREFULLY WRITE DOWN~~<br>~~		RUN THIS SETUP FROM A TRUSTED COMPUTER AND CAREFULLY WRITE DOWN
	PINs AND PASSPHRASE. STORE IN A SECURE LOCATION SUCH AS A SAFE~~<br>~~		PINs AND PASSPHRASE. STORE IN A SECURE LOCATION SUCH AS A SAFE
	WHEN FINISHED DELETE THIS TEXT~~<p>~~		WHEN FINISHED DELETE THIS TEXT

	Three different PIN codes will be set up on zour OnlyKey		Three different PIN codes will be set up on zour OnlyKey
Zeile 31:		Zeile 31:

	YOUR ONLYKEY PIN IS		YOUR ONLYKEY PIN IS

	1234567		1234567

	YOUR ONLYKEY SECOND PROFILE PIN IS:		YOUR ONLYKEY SECOND PROFILE PIN IS:

	7654321		7654321

	YOUR ONLYKEY SELF-DESTRUCT PIN IS:		YOUR ONLYKEY SELF-DESTRUCT PIN IS:

	1237654		1237654

	YOUR ONLYKEY BACKUP PASSPHRASE IS:		YOUR ONLYKEY BACKUP PASSPHRASE IS:

	kjsdfllkjdfdv235trfjh2423hlk		kjsdfllkjdfdv235trfjh2423hlk

Chris T. Ludwig: /* Inbetriebnahme */

2021-05-23T08:04:56Z

Inbetriebnahme

← Nächstältere Version		Version vom 23. Mai 2021, 10:04 Uhr
Zeile 16:		Zeile 16:

	<nowiki>		<nowiki>
	* WELCOME TO ONLZKEZ QUICK SETUP *		* WELCOME TO ONLZKEZ QUICK SETUP *<br>
	RUN THIS SETUP FROM A TRUSTED COMPUTER AND CAREFULLY WRITE DOWN		RUN THIS SETUP FROM A TRUSTED COMPUTER AND CAREFULLY WRITE DOWN<br>
	PINs AND PASSPHRASE. STORE IN A SECURE LOCATION SUCH AS A SAFE		PINs AND PASSPHRASE. STORE IN A SECURE LOCATION SUCH AS A SAFE<br>
	WHEN FINISHED DELETE THIS TEXT		WHEN FINISHED DELETE THIS TEXT<p>

	Three different PIN codes will be set up on zour OnlyKey		Three different PIN codes will be set up on zour OnlyKey

Chris T. Ludwig: /* Inbetriebnahme */

2021-05-23T08:04:23Z

Inbetriebnahme

← Nächstältere Version		Version vom 23. Mai 2021, 10:04 Uhr
Zeile 15:		Zeile 15:
	(Hinweis: Es wird eine QWERTY-Tastatur emuliert, d.h im nachfolgenden Text habe ich alle ZY getauscht und die Sonderzeichen korrigiert. Also spaeter noch auf das deutsche Tastaturlayout umstellen.)		(Hinweis: Es wird eine QWERTY-Tastatur emuliert, d.h im nachfolgenden Text habe ich alle ZY getauscht und die Sonderzeichen korrigiert. Also spaeter noch auf das deutsche Tastaturlayout umstellen.)

	<nowiki~~><code~~>		<nowiki>
	* WELCOME TO ONLZKEZ QUICK SETUP *		* WELCOME TO ONLZKEZ QUICK SETUP *
	RUN THIS SETUP FROM A TRUSTED COMPUTER AND CAREFULLY WRITE DOWN		RUN THIS SETUP FROM A TRUSTED COMPUTER AND CAREFULLY WRITE DOWN
Zeile 51:		Zeile 51:
	https://onlykey.io-app		https://onlykey.io-app
	* SETUP COMPLETE, DELETE THIS TEXT *		* SETUP COMPLETE, DELETE THIS TEXT *
	~~</code>~~</nowiki>		</nowiki>

	[https://vimeo.com/372991865 Demonstrationsvideo]		[https://vimeo.com/372991865 Demonstrationsvideo]

Chris T. Ludwig: /* Inbetriebnahme */

2021-05-23T08:03:34Z

Inbetriebnahme

← Nächstältere Version		Version vom 23. Mai 2021, 10:03 Uhr
Zeile 15:		Zeile 15:
	(Hinweis: Es wird eine QWERTY-Tastatur emuliert, d.h im nachfolgenden Text habe ich alle ZY getauscht und die Sonderzeichen korrigiert. Also spaeter noch auf das deutsche Tastaturlayout umstellen.)		(Hinweis: Es wird eine QWERTY-Tastatur emuliert, d.h im nachfolgenden Text habe ich alle ZY getauscht und die Sonderzeichen korrigiert. Also spaeter noch auf das deutsche Tastaturlayout umstellen.)

	<nowiki>		<nowiki><code>
	<code>
	* WELCOME TO ONLZKEZ QUICK SETUP *		* WELCOME TO ONLZKEZ QUICK SETUP *
	RUN THIS SETUP FROM A TRUSTED COMPUTER AND CAREFULLY WRITE DOWN		RUN THIS SETUP FROM A TRUSTED COMPUTER AND CAREFULLY WRITE DOWN
Zeile 52:		Zeile 51:
	https://onlykey.io-app		https://onlykey.io-app
	* SETUP COMPLETE, DELETE THIS TEXT *		* SETUP COMPLETE, DELETE THIS TEXT *
	</code>		</code></nowiki>

	[https://vimeo.com/372991865 Demonstrationsvideo]		[https://vimeo.com/372991865 Demonstrationsvideo]

Chris T. Ludwig: /* Benutzung */

2021-05-23T07:53:26Z

Benutzung

← Nächstältere Version		Version vom 23. Mai 2021, 09:53 Uhr
Zeile 96:		Zeile 96:

	'''Doppelt ACHTUNG''': Der OK-Stick ist in diesem Einsatzzweck ein Tastaturemulator, ohne Rückkopplung des Zustandes des entprechenden Endgeraetes an dem er angesteckt ist. Da er wie ein Makro-Recorder seine Sloteinstellungen stupide an die aktuelle Cursorposition ausgibt ist einem Missbrauch oder einer Fehlleitung der Passwoerter damit Tuer und Tor geoeffnet. '''Ein falsche Berührung im Unlocked-Mode führt u.U. zur Kompromittierung eines Passwortes.'''		'''Doppelt ACHTUNG''': Der OK-Stick ist in diesem Einsatzzweck ein Tastaturemulator, ohne Rückkopplung des Zustandes des entprechenden Endgeraetes an dem er angesteckt ist. Da er wie ein Makro-Recorder seine Sloteinstellungen stupide an die aktuelle Cursorposition ausgibt ist einem Missbrauch oder einer Fehlleitung der Passwoerter damit Tuer und Tor geoeffnet. '''Ein falsche Berührung im Unlocked-Mode führt u.U. zur Kompromittierung eines Passwortes.'''

			'''Ein Nutzung fuer einen sensiblen Account (Bank, Paypal, etc.) schliesze ich damit fuer mich aus! Accounts der zweiten Stufe (ebay, amazon, ...) nutze ich nur mit 2FA. Da ich viele sensible Passwoerter (>8Aa#) eh auswendig kenne, lohnt sich der Einsatz von OnlyKey fuer mich nur bei sicherungswuerdigen Accounts, die man haeufig eingeben muss, aber keinen sonderlich sensiblen Character haben.'''

			Hier noch ein nuetzlicher [https://haveibeenpwned.com/ Link] zur Kompromittierung eines Accounts.

	===(Einsatz-)Möglichkeiten===		===(Einsatz-)Möglichkeiten===