Error message

The comment you are replying to does not exist.

Neu: Nitrokey Passkey zum passwortlosen Login, Zweifaktorauthentisierung

Ab sofort ist der neue Nitrokey Passkey in unserem Online Shop erhältlich. Damit schützen Sie Ihre Accounts zuverlässig gegen Phishing und Passwort-Diebstahl. Der Nitrokey Passkey erlaubt das super einfache und sichere passwortlose Login sowie Zweifaktor-Authentifizierung (2FA) mittels des modernen WebAuthn bzw. FIDO2 Standards. Dieser Standard wird von immer mehr Webseiten unterstützt und hat das Ziel, klassische Passwörter zu ersetzen. Das Gerät hat ein praktisches USB-A Mini Format und passt somit an jedes Schlüsselbund.

Der Nitrokey Passkey ist der Nachfolger des Nitrokey FIDO2 und basiert auf unserem modernen, von Grund auf in Rust neu entwickeltem Nitrokey 3. Er richtet sich an Menschen und Organisationen die einen günstigen Security Key zur sicheren Anmeldung benötigen, aber den großen Funktionsumfang des Nitrokey 3 (Verschlüsselung, OpenPGP, Passwörter, OTP, PIV, Secure Element) nicht brauchen.

Vertrauenswürdig dank Open Source; Qualität made in Germany.

In größeren Stückzahlen ist der Nitrokey Passkey auch mit Einmalpasswörtern (OTP) anstelle von FIDO2 erhältlich.

Nitrokey Passkey kaufen

22.3.2024

Comments

Submitted by Anonymous on 22. März 2024 - 17:14
Most sites (I have seen) introducing "passkey" use it as a synonym for "login without username" and not "login without password". However, I was not able to find any information about the capacity of this new product.
Submitted by meissner on 22. März 2024 - 23:29
This is essentially the successor to the Nitrokey FIDO2. Updated with our latest Trussed Framework based on Rust. As mentioned in the text this is a device, which allows FIDO2-based authentication. So this Nitrokey will work with any website/service which offer U2F/FIDO2 and the latest marketing term (mainly pitched by the global players) is "Passkeys". Technically it will mostly be "passwordless", you always need to tell the service/website who you are, e.g. giving a username/login/e-mail - this is also by definition important, because you could also have two different passkeys for a single service by using two different usernames and both can be kept on such a Nitrokey Passkey.
Submitted by Anonymous on 23. März 2024 - 9:14
From my point of view "this will be mostly passwordless" is not accurate. GitHub and Google for example introduced login without username, not passwordless. The FIDO2 key supported 50 resident keys. How many will the new device support? .
Submitted by frustbox on 23. März 2024 - 14:36
Somewhere buried in the technical details in a PDF they say that it's "Login without username for up to 50 accounts (FIDO2)" Which I hope is the residential keys. That's better than the 25 that yubikey supports.
Submitted by Anonymous on 2. April 2024 - 16:32
There is no pdf available for the new product on the web site. Where did you find these technical details?
Submitted by Fred Eisele on 22. März 2024 - 21:48
It is not clear to me what happens if I were to loose the Nitrokey Passkey.
Submitted by meissner on 22. März 2024 - 23:34
There are various ways how to handle this. Usually we suggest to have more than one device registered with the service/website. So worst-case you can still use the other device to log in. Many services also offer different other methods to handle such a situation: recovery codes, phone-based 2-factor, "forgot my password"-mechanisms or TOTPs. Please check which are supported for your service and make sure you have at least one additional option (I personally prefer two more).
Submitted by Preiger on 23. März 2024 - 15:01
Warum nur USB A? Wäre USB C nicht praktischer, weil der Nitrokey dann auch mit Smartphones genutzt werden könnte?
Submitted by meissner on 2. April 2024 - 12:48
Ja wir schauen uns USB C an, leider gibt es noch keinen genauen Fahrplan wann es eine USB-C Variante geben wird, aber diese ist in Arbeit.
Submitted by F-Meissner on 15. April 2024 - 16:23
Habe gerade den „Nitrokey Passkey“ von heise geliefert bekommen in einem hübschen Tütchen mit Aufschrift „ Getting started - Erste Schritte: https://www.nitrokey.com/start“. Dort ist der Nitrokey Passkey leider nicht zu finden. Pech gehabt! Ein Anruf bei „heise“ war ebenfalls efolglos. Ich solle doch bitte eine E-Mail an „heise“ schreiben. Dann könne eventuell ein Experte aus der Technik weiterhelfen. Mir scheint das Projekt „Nitrokey“ hinsichtlich Kundenunterstützung und Marketing noch sehr verbesserungsfähig um der - an sich - beeindruckenden Idee des Passkeys zum Durchbruch zu verhelfen..
Submitted by meissner on 16. April 2024 - 11:17
hey, mittlerweile sollte eine erste Seite in der Dokumentation zum Passkey vorhanden sein, bitte schau doch nochmala: https://docs.nitrokey.com/
Submitted by schmid on 19. April 2024 - 11:19
Hallo, wieviele "passkeys" resp. keypairs kann der Nitro Passkey speichern ? Die Produkteübersicht unter https://www.nitrokey.com/products/nitrokeys schweigt sich über solche Details aus.
Submitted by meissner on 22. April 2024 - 13:07
In der ganz aktuellen Firmware (Apr. 2024) sind diese auf 10 Passkeys beschränkt. Es ist aber wesentlich mehr Speicherplatz verfügbar und wir werden bald in Richtung 100 anbieten. Wichtig wäre an dieser Stelle auch noch zu erwähnen, dass wir hier über "Discoverable Credentials" sprechen, viele Dienste bieten auch non-discoverable Passkeys (FIDO2) an, von diesen kann man unendlich(!) viele speichern.
Submitted by rschmidt on 11. Mai 2024 - 7:21
Bleiben beim Firmware-Update die bis dahin gespeicherten Keys erhalten?
Submitted by meissner on 13. Mai 2024 - 17:14
Ja auf jeden Fall, die Vorgabe ist, dass jegliche Firmware updates niemals die User-Daten verändern.
Submitted by schmid on 24. April 2024 - 6:44
@meissner: Danke für Deine Antwort, von "non-discoverable Passkeys" habe ich noch nie gehört, aber gemäss den Beschreibungen, die ich im Internet gefunden habe, funktionieren diese anders und sind streng genommen (bzw. was man heute allgemein als "Passkey" propagiert) keine "Passkeys", da sie nicht automatisch das richtige keypair für eine Verbindung selektieren können.
Submitted by meissner on 30. April 2024 - 12:17
Ja, das ist aus Marketingsicht aktuell durchaus so richtig. Technisch aus der Sicht der Sicherheit, unterscheiden sich diese kaum - der zentrale Unterschied ist wie das Keypair entsteht. Für den discoverable credential Fall wird wirklich ein Schlüssel generiert und abgespeichert, dieser wäre theoretisch auch kopierbar, da "discoverable". Non-discoverable bedeutet nur, dass dieser Schlüssel dynamisch abgeleitet wird - also ist es durchaus auch ein Keypair, nur ist es nicht verwaltbar (einzeln löschbar) und oder kopierbar. Aber Long-Story-Short: Wir arbeiten auch daran wesentlich mehr Passkeys bei allen NK3 Modellen anzubieten.

Add new comment

Fill in the blank.