zweifaktorauthentisierungteil2 Link to heading

yubikey hab ich mittlerweile bekommen.

gleich beim ersten test gab es ein problem. super user experience :)

wollte mit opera one den key bei einem dienst registrieren, hat nicht funktioniert, mit vivaldi ging es dann.

anmeldung danach über opera war wiederum kein problem.

genau sowas beschreibt den allgemeinzustand von hardware tokens, passkey usw eigentlich ganz gut: man weiß nie so richtig ob es funktioniert und wie. zumindest wenn man neu ist, mit mehr erfahrung wird es ja immer einfacher.

und das ist mehr oder weniger auch mein problem: die lage ist unübersichtlich. man kann nicht einfach alle passwörter wegwerfen und auf fido/2 (passkey, tokens, ...) wechseln. das einzige verfahren das relativ viel verbreitung (aktuell) hat ist otp.

gut wären vermutlich 2 hardware tokens um sie erstmal für otp zu benutzen und später um den pw-manager inkl passkeys abzusichern. damit habe ich nur 2 probleme: 100euro investition und ein verfahren (otp) das ich eigentlich überspringen wollte.

überspringen hauptsächlich weil mir das alles zu umständlich ist. will ich noch "alle" accounts auf otp umstellen? die tests mit passkeys und hardware tokens, wenn sie denn funktionieren, waren schon überzeugend :)

hier hatte ich ursprünglich einen längeren abschnitt/rant zu otp geplant. das ist aber nicht zielführend und ich muss langsam aber sicher zu einer für mich brauchbaren lösung kommen:

fido2

das ganze wird nur schritt 1 in einem vermutlichen noch längerem prozess. konkret werde ich für mich wichtige accounts auf passkey bzw hardware token umstellen, jenachdem was unterstützt wird. bei den 10 accounts muss ich erstmal die aktualität der gefundenen infos überprüfen.

todo

keepassXC snapshot nutzen oder auf version 2.8 warten: passkey unterstützung

datenbank "fido2" erstellen

infos hinterlegen bei welchem acc was genutzt wird, passkey oder token und ggf welcher token (nummerierung)

yubikey unterstützt nur 25 accs

die db ist klein, statisch und somit auch übersichtlich. kann dann aber alle paar monate erweitert werden, jenachdem wie schnell der wechsel von user+pw zu passkeys/hardware tokens vorwärts geht. irgendwann soll ja auch eine import/export funktion für passkeys in die icloud keychain einziehen. das wird auch nochmal spannend, vorher ist das leider keine alternative. ich denke auch nicht dass ich zeitnah mehr als 25 accs auf dem key hinterlegen werde, aber lieber im blick behalten. yubico will die anzahl erhöhen, habe aber keine weiteren infos gefunden wann oder wie.