Der neue Nitrokey 3 mit NFC, USB-C, Rust, Common Criteria EAL 6+

Der neue Nitrokey 3 ist der beste Nitrokey den wir je entwickelt haben. Er bietet erstmals NFC, USB-C und USB-A Mini (wahlweise). Der Nitrokey 3 vereint die Funktionen vorheriger Nitrokey Modelle: FIDO2, Einmalpasswörter, OpenPGP Chipkarte, Curve25519, Passwort-Manager, Common Criteria EAL 6+ zertifiziertes Secure Element, Firmware-Updates. Die Firmware ist erstmals vollständig in der speichersicheren Programmiersprache Rust implementiert. Damit werden Ihre Accounts zuverlässig gegen Phishing und Passwort-Diebstahl geschützt und Ihre Kommunikation und Daten verschlüsselt. Mit starker Hardware-Verschlüsselung, vertrauenswürdig dank Open Source, Qualität made in Germany.

Jetzt vorbestellen!

Anwendungsfälle

Für privat und Unternehmen - Schutz gegen Massenüberwachung und Hacker

  • Passwortlose Anmeldung: Vergessen Sie Ihr Passwort zur Anmeldung an Microsoft-Diensten (z. B. Office 365) und Nextcloud und verwenden Sie stattdessen den Nitrokey zum passwortlosen Login.
  • Online-Accounts mittels Zwei-Faktor-Authentisierung schützen: Nitrokey ist Ihr Schlüssel zum sicheren Login an Webseiten (z. B. Google, Facebook; Übersicht auf www.dongleauth.com). Mittels FIDO2, FIDO U2F, oder Einmalpasswörtern (OTP) bleiben Ihre Accounts auch dann sicher, falls Ihr Passwort gestohlen werden sollte.
  • Phishing-Schutz: Bei der Verwendung von FIDO wird die jeweilige Domain automatisch überprüft und die Benutzer effektiv gegen Phishing-Angriffe geschützt.
  • Mobile Nutzung mit Smartphones: Mittels FIDO und NFC können Sie auch an Android und iPhone Smartphones sicher auf Ihre Accounts zugreifen.
  • Daten und E-Mails verschlüsseln: Verschlüsseln Sie Ihre E-Mails mit GnuPG, OpenPGP, S/MIME, Thunderbird oder Outlook. Verschlüsseln Sie gesamte Festplatten mittels TrueCrypt/VeraCrypt, LUKS oder einzelne Dateien mittels GnuPG. Ihre privaten Schlüssel werden sicher im Nitrokey gespeichert und können nicht exportiert/gestohlen werden.

Für Firmen - Schutz gegen Hacker und Industriespionage

  • Passwortlose Anmeldung an Windows 10 Computern: Mitarbeiter melden sich zukünftig an ihre, mittels Azure Active Directory verwalteten, Windows 10 Pro Computer ohne Passwörter an. Dazu ist lediglich ein Nitrokey 3 nötig.
  • Passwortlose Anmeldung an eigenen Enterprise-Systemen: Ersetzen Sie Ihre Passwort-Policy, unerlaubte Passwort-Zettel und aufwendiges Passwort-Reset durch passwortloses Login mit dem Nitrokey 3. Sicherheit und Akzeptanz durch Einfachheit. Wir beraten Sie gerne bei der Integration.

Für IT-Administratoren und Sicherheitsexperten – kritische Infrastruktur schützen

  • Server sicher mit SSH administrieren: Haben Sie Ihren SSH-Schlüssel immer sicher im Nitrokey dabei. Ihr Schlüssel ist PIN-geschützt und kann nicht aus dem Nitrokey exportiert/gestohlen werden. Somit entfällt das unsichere und lästige Synchronisieren von Schlüsseldateien auf Clientsystemen.
  • Internet of Things (IoT) und eigene Produkte schützen: Schützen Sie Ihre eigenen Hardware-Produkte durch Integration des Nitrokeys. Ideal zur Fernwartung und zur Gewährleistung der Produktechtheit.
  • Kryptographische Schlüssel sicher speichern: Speichern Sie kryptographische Schlüssel und Zertifikate sicher im Nitrokey und verhindern so deren Diebstahl.
  • BIOS-Integrität von Computern schützen: Mittels des Nitrokey und Measured Boot wird die Integrität des Computer-BIOS/Firmware überprüft und somit gegen Evil Maid Angriffe geschützt. Die farbliche LED des Nitrokey signalisiert, ob das BIOS integer ist (grün) oder eine Manipulation erkannt wurde (rot). Kompatibel z.B. mit NitroPads.

Funktionen

  • FIDO U2F, FIDO2 zum passwortlosem Login: Bei der einfachen Benutzbarkeit setzt FIDO neue Maßstäbe und erzielt somit hohe Akzeptanz. FIDO schützt Ihre Accounts zuverlässig gegen Passwortdiebstahl und gegen Phishing.
  • Einmalpasswörter zum Schutz von Accounts gegen Identitätsdiebstahl: Schützen Sie Ihre Accounts gegen Identitätsdiebstahl. Einmalpasswörter werden im Nitrokey generiert und dienen als zweiter Authentifizierungsfaktor für Logins (zusätzlich zu Ihrem normalen Passwort). Somit bleiben Ihre Accounts auch bei gestohlenem Passwort sicher.
  • Sichere Speicherung kryptografischer Schlüssel: Speichern Sie Ihre privaten Schlüssel für die Verschlüsselung von E-Mails, Festplatten oder einzelnen Dateien sicher im Nitrokey. So sind diese gegen Verlust, Diebstahl und Computerviren geschützt und immer dabei. Schlüsselbackups schützen gegen Verlust.
  • Passwortmanager: Speichern Sie Ihre Passwörter sicher verschlüsselt im integrierten Passwortmanager. So haben Sie Ihre Passwörter immer dabei und sie bleiben auch bei Verlust des Nitrokeys geschützt.
  • Integritätsüberprüfung / Manipulationserkennung: Überprüfen Sie die Integrität vom Computer-BIOS mittels Verified Boot. Die farbliche LED des Nitrokey signalisiert, ob das BIOS integer ist (grün) oder eine Manipulation erkannt wurde (rot). Unterstützte Computer erfordern ein BIOS auf Basis von Coreboot und Heads wie z.B. das NitroPad.

Sicherheitstechnologie

Der Nitrokey 3 basiert auf einer neuartigen Sicherheitsarchitektur:

  • Die gesamte Firmware ist in der speichersicheren Programmiersprache Rust entwickelt. Dadurch werden potentiell sicherheitskritische Speicherfehler vermieden.
  • Die Firmware basiert auf dem in Rust entwickelten Framework Trussed, welches für sicherheitskritische Embedded-Systeme ausgelegt ist und in Zusammenarbeit mit unserem Partner Solokey entwickelt wird. Trussed realisiert u.a. kryptographische Operationen. Natürlich ist der Code als Open Source veröffentlicht.
    Trussed Logo
  • Die Hardware basiert auf dem Mikroprozessor LPC55S6x, welcher über zahlreiche Sicherheitsfunktionen verfügt, wie z.B. Secure Boot, ARM TrustZone, Physical Unclonable Functions (PUF). Aktualisierung: Die Hardware basiert auf unterschiedlichen Mikroprozessoren die Secure Boot und weitere Sicherheitsfunktionen unterstützen.
  • Zusätzlich wird für den kryptographischen Speicher ein Secure Element, quasi eine Chipkarte, verwendet. Dieses wurde bis zur Betriebssystem-Ebene nach Common Criteria EAL 6+ sicherheitszertifiziert und entspricht somit auch hohen Sicherheitsanforderungen. Aufgrund des Strombedarfs kann das sichere Element nur per USB aber nicht per NFC verwendet werden.
  • Wie bei allen Entwicklungen von Nitrokey, ist auch der Nitrokey 3 open source, so dass die sichere Implementierung von jedem begutachtet werden kann.

Jetzt vorbestellen!

Um die neusten Status Updates zu Ihrer Nitrokey 3 Bestellung per E-Mail zu erhalten, melden Sie sich für unseren Newsletter an. Dies ist erforderlich, damit wir Sie per E-Mail kontaktieren dürfen.

Status Update, 14.6.2022

Von nun an werden wir zukünftige Status-Updates zu Nitrokey 3 in unserem Blog statt hier veröffentlichen.

Status Update, 13.5.2022

Die Leiterplatten des Nitrokey 3A Mini konnten noch nicht vollständig bestückt werden, weil ein passives Bauteil fehlt. Dieses soll nächste Woche ankommen, womit die erste Serienfertigung beginnen kann, die wir anschließend testen werden.

Die Firmwareentwicklung für den nRF52 bzw. Nitrokey 3A Mini hat den Alpha Status erreicht, d.h. ist funktional äquivalent zur LPC55S Variante (FIDO2). Jetzt wird primär Fehlersuche und Stabilisierung betrieben.

Der nächste Produktionsslot für den Nitrokey 3A NFC konnte leider noch nicht fixiert werden; wir arbeiten daran und halten euch auf dem Laufenden. Da aber das kritische Bauteil bereits auf Lager ist (LPC55S), sind wir optimistisch, dass es bald losgeht.

Status Update, 13.4.2022

Derzeit unterstützen alle Nitrokey 3 ausschließlich FIDO2 Funktionen. Wir haben in den letzten Monaten einige Firmware-Updates veröffentlicht, die die meisten Probleme beheben. Um Ihren Nitrokey 3 zu aktualisieren, folgen Sie bitte der Anleitung. Eine Übersicht der verfügbaren Firmware Updates finden Sie hier.

Die Auslieferung der Nitrokey 3A NFC und der Nitrokey 3C NFC des ersten Produktionsbatches ist abgeschlossen. Wir konnten die technischen Probleme leider nicht bei allen Geräten unseren Qualitätsstandards entsprechend beheben, weshalb der erste Produktionsbatch kleiner ausgefallen ist, als erwartet. Deshalb rutschen einige Bestellungen in den zweiten Batch. Betroffene Kunden wurden persönlich per E-Mail informiert.

Wir haben die Leiterplatten für den Nitrokey 3A Mini erhalten. Nun steht in Kürze die Bestückung der ersten Leiterplatten an. Anschließend sind weitere Schritte zu tun, wie zum Beispiel die Kontrolle der Kompatibilität mit dem Gehäuse, das Flashen, die Montage und eine umfangreiche Qualitätskontrolle. Der Nitrokey 3A Mini kann anschließend, voraussichtlich Ende des 2. Quartals oder Anfang des 3. Quartals 2022, ausgeliefert werden.

Wir haben weitere 1000 Stk. LPC55S Mikroprozessoren erhalten. Damit werden wir einen weiteren Batch Nitrokey 3A NFC produzieren. Die Produktion ist beauftragt und wird voraussichtlich 6-8 Wochen dauern. Hierbei sind bereits kleinere Verbesserungen am Hardwarelayout eingeflossen, die die Montage vereinfachen und die NFC-Leistung verbessern.

Die Portierung auf den neuen Mikroprozessor ist noch nicht abgeschlossen, weshalb der Nitrokey 3A NFC voraussichtlich erst im 3. Quartal 2022 in großer Anzahl ab Lager lieferbar sein wird.

Für den Nitrokey 3C NFC haben wir uns entschlossen, ein neues Gehäuse zu entwickeln. Dies wird eine höhere Robustheit bieten und eine schnellere Produktion ermöglichen. Die Entwicklungsdauer des Gehäuses ist derzeit nur schwer abzuschätzen. Daher hat sich die Produktionsplanung für den Nitrokey 3C NFC ins 4. Quartal 2022 verschoben. Vorbesteller des Nitrokey 3C NFC die ihre Bestellung auf den Nitrokey 3A NFC ändern möchten, schicken uns dazu bitte eine E-Mail an "shop at nitrokey punkt com".

Sobald sich an der aktuellen Einschätzung etwas ändert, werden wir umgehend an dieser Stelle informieren.

Status Update, 5.2.2022

Leider haben einige der ausgelieferten Nitrokey 3A NFC (mit USB-A Stecker) einen technischen Fehler, der zu schwacher NFC Leistung führt. Falls Sie bei Ihrem Nitrokey 3A NFC Probleme haben NFC zu verwenden, bieten wir Ihnen einen kostenlosen Geräteaustausch an. Schicken Sie uns dazu bitte ihren Nitrokey 3A NFC unter Angabe Ihrer Bestellnummer zu. Der Nitrokey 3C NFC (mit USB-C Stecker) ist hiervon nicht betroffen.
Entsprechend verzögert sich leider die vollständige Auslieferung des ersten Produktionsbatches weiterhin.
Die Portierung auf den neuen Mikroprozessor macht Fortschritte und wir planen die Fertigstellung bis Ende des Monats. Nach Abschluss der Portierung wollen wir weitere Nitrokey 3A NFC und Nitrokey 3A Mini produzieren. Diese Modelle werden dann voraussichtlich im 2. Quartal in ausreichender Anzahl zur Verfügung stehen um alle Vorbestellungen zu bedienen und auch neue Bestellungen sofort erfüllen zu können.
Es werden in den nächsten Wochen noch weitere Nitrokey 3C NFC (mit USB-C Stecker) ausgeliefert. Eine neue Produktion dieses Modells ist für das 3. Quartal geplant.

Status Update, 25.11.2021

Die Auslieferung der Nitrokey 3A NFC hat begonnen. Weiterhin schreitet die Auslieferung der Nitrokey 3C NFC voran. Alle Kunden, die den Newsletter abonniert haben, wurden über Ihren erwarteten Auslieferstatus bzw. Produktions-Charge informiert. Die Produktion und Auslieferung der vielen Vorbestellungen nimmt Zeit in Anspruch und unser Team arbeitet auf Hochtouren um täglich so viele Bestellungen wie möglich zu versenden.

Status Update, 18.10.2021

Die ersten Nitrokey 3C NFC wurden produziert und verschickt. Die Produktion und Auslieferung aller Vorbestellungen wird voraussichtlich mehrere Wochen benötigen. Alle Vorbesteller werden per E-Mail informiert, sobald Ihre Nitrokeys verschickt wurden. Vorbesteller die erst aus der nächsten Produktions-Charge bedient werden, werden in den nächsten Wochen per E-Mail informiert.

Status Update, 8.10.2021

Wichtig: Die jetzt in Produktion befindliche Charge der beiden NFC-Modelle ist bereits ausverkauft. Alle neuen Bestellungen eines Nitrokey 3A NFC und Nitrokey 3C NFC werden aus der nächsten Produktionscharge bedient. Wegen der Elektronikknappheit muss hierfür die Portierung auf den nRF52 abgeschlossen sein. Wir gehen von einer Auslieferung im Laufe des Jahres aus und werden an dieser Stelle regelmäßige Statusaktualisierungen veröffentlichen. Kunden die bereits bestellt haben werden in den nächsten Tagen und Wochen darüber informiert, aus welchem Produktionsbatch sie bedient werden bzw. wann sie beliefert werden.

Nitrokey 3C NFC: Die Elektronik ist vollständig beschafft und produziert. Ebenfalls sind die neuen Gehäuse produziert und werden jetzt bedruckt. Nächste Woche werden wir damit beginnen die Firmware zu flashen, Nitrokeys in die Gehäuse einzubauen, zu testen und auszuliefern. Die Produktion und Auslieferung aller Vorbestellungen wird voraussichtlich wenige Wochen benötigen. Hier einige Fotos
     


Nitrokey 3A NFC: Für das USB-A Modell sind die Leiterplatten, Elektronik und Gehäuse vollständig beschafft. Wir haben glücklicherweise aber unerwarteterweise eine Möglichkeit gefunden, die NFC-Leistung weiter zu verbessern. Dafür mussten wir einen weitere Elektronik-Änderung und Test-Zyklus durchführen. Dies wird leider die Auslieferung um voraussichtlich 2-4 Wochen verzögern.

Nitrokey 3A Mini: Die Elektronik- und Gehäuseentwicklung ist abgeschlossen. Die Firmware-Portierung (auf den nRF52) ist noch in Arbeit. Wir planen die Produktion und Auslieferung in den nächsten Wochen. Die Menge sollte ausreichen um alle Vorbestellungen zu bedienen und unser Lager für die nächsten Wochen und Monate zu füllen.
 

Status Update, 25.8.2021

  • Die Entwicklung des Nitrokey 3C NFC Gehäuses wurde abgeschlossen.
  • Geplanter Liefertermin für die Leiterplatten ist KW40. Die anschließende Bestückung ist mit wenigen Tagen geplant.

Status Update, 11.8.2021

  • Die Entwicklung der Gehäuse Nitrokey 3A Mini und Nitrokey 3C NFC hat deutliche Fortschritte gemacht. Wir planen die Gehäuseentwicklung zeitgleich mit der Verfügbarkeit der bestückten Elektronik abzuschließen.
  • Die benötigten NFC Chips wurden geliefert und erfolgreich getestet. Sofern nicht noch weitere Lieferengpässe eintreten, erfolgt die Bestückung der Elektronik in Kürze.
  • Um trotz der globalen Elektronikknappheit möglichst gute Lieferbarkeit zu erreichen, werden wir den Nitrokey 3 mit unterschiedlichen Mikroprozessoren bestücken. Benutzer werden diesen internen Unterschied nicht merken, aber für uns bedeutet dies mehr Aufwand. Deshalb mussten wir die Elektronik des NK3A Mini neu mit dem nRF52 entwickeln. Die Elektronikmuster erwarten wir nächste Woche. Die Firmware haben wir bereits auf den nRF52 zum Laufen gebracht aber die Portierung ist noch nicht abgeschlossen.

Wir planen die Auslieferung des Nitrokey 3A NFC und 3C NFC als erstes zu beginnen. Der Nitrokey 3A Mini wird voraussichtlich etwas später starten. Wir warten nun auf die Bestückung durch unseren Auftragsfertiger. Einen konkreten Auslieferungstermin können wir noch nicht benennen aber es sollte nicht mehr lange dauern.

Status Update, 11.6.2021

In den letzten Monaten und Wochen hat die Entwicklung des Nitrokey 3 deutliche Fortschritte gemacht. Trotzdem wird sich dessen Auslieferung insb. wegen Elektronikmangel leider verzögern müssen.

Erreicht haben wir:

  • Die Elektronikentwicklung ist abgeschlossen und die Elektronik funktioniert stabil.
  • Die Firmware verfügt über FIDO2, welches über USB und NFC nutzbar ist.


In Arbeit ist derzeit:

  • Elektronikbeschaffung und -Produktion ist gestartet
  • Firmwareentwicklung von Einmalpasswörtern (OTP) und des Passwortspeichers
  • Portierung der Firmware auf den Mikroprozessor nRF52. Dies ist wichtig um zukünftige Lieferengpässe vermeiden zu können, die uns wegen der globalen Elektronikknappheit drohen.


Die Auslieferung des Nitrokey 3 hängt ab von:

  • Wir warten auf ein Elektronikbauteil, welches spätestens im Juli eintreffen soll.
  • Abschluss der Gehäuseentwicklung


Voraussichtlich wird der Nitrokey 3 in den nächsten Wochen bzw. im Laufe des Sommers ausgeliefert werden. Wir entschuldigen uns für die Verspätung und bitten um Verständnis.

14.6.2022

Comments

Submitted by meissner on 6. Dezember 2021 - 13:31
Specifically in this case Nitrokey 3 should not be threatened by the firmware read out, since all user data are planned to be encrypted, and main keys kept in the secure element, not on the MCU. In other words, we are enabling read out protection in our products, but not using it as a sole line of defense, and planning as it would not work.
Submitted by Kalle on 9. Dezember 2021 - 14:20
Can we sign PDS with this nitrokey 3? Or doe we have to buy the nitrokey hsm 2 additionally?
Submitted by meissner on 9. Dezember 2021 - 14:52
I am not aware what PDS is referring to, if this is some kind of data(-format) the answer is: Once the OpenPGPCard update is out, you can sign any data using e.g., gpg, no need for the HSM2 (as long as you do not need multiple (>3) keys). But for now signing is not possible, as the Nitrokey 3 is as of now essentially a FIDO2 device.
Submitted by Kalle on 10. Dezember 2021 - 9:03
I'm so sorry, but there is a typo in my comment: Instead of PDS i meant PDFs. My comment in other words: Is the functionality from the Nitrokey HSM 2 integrated into Nitrokey 3?
Submitted by meissner on 10. Dezember 2021 - 12:16
ah, ok... currently there is no clear plan, if this will happen or not... generally this might be possible up to a certain point using the SE050 secure element, but we haven't set up a plan yet for this.
Submitted by Yaroslav on 14. Dezember 2021 - 18:10
shop.nitrokey.com says that Nitrokey 3C NFC in stock. Does this mean if I place an order now, I will receive it in the near future? Or is it still a pre-order?
Submitted by meissner on 15. Dezember 2021 - 14:03
oh no, good finding, sorry yes this is a bug in our system. Currently we cannot predict when current orders will be delivered due to constant shortage for micro controllers ...
Submitted by Robert on 15. Dezember 2021 - 13:27
Möglicherweise bin ich mit meinem Anliegen an der falschen Stelle... — Bei D-Trust kann man (gegen vorlage seines Ausweises) eine Signaturkarte beantragen. Diese Signaturkarte benötigt einen Kartenleser UND eine Zwischensoftware zum Verwenden der eSignatur. — Mir stellt sich nun die Frage, ob man die Signatur von der Signaturkarte auf einen Nitrokey übertragen kann. Ist das möglich? Wenn Ja, wie ist die Vorgehensweise? Oder verliert die Signatur dadurch ihre Gültigkeit?
Submitted by meissner on 15. Dezember 2021 - 13:44
Hey, ne das ist unseres Wissens nach nicht möglich. Rein technisch sollte das nach meiner Einschätzung klappen, aber insbesondere diese "Zwischensoftware" wird hier das Problem sein, diese müsste mit einem Nitrokey "reden" statt mit dem Kartenleser.
Submitted by Robert on 16. Dezember 2021 - 14:04
hrmpf! Wie ich diese Properitären Produktlinien liebe…
Submitted by Yaroslav on 19. Dezember 2021 - 16:36
Can I use a USB-C 3.1 to USB-A 2.0 adapter without losing any of the benefits for the Nitrokey 3C? Or do I need a USB-A 3.0 adapter?
Submitted by meissner on 20. Dezember 2021 - 14:30
yes, this is possible, there is no need for USB3 for any functionalities provided by the NK3
Submitted by shell on 20. Dezember 2021 - 7:19
Am 11.11. habe ich eine Mail bekommen, dass der Versand in den nächsten Wochen stattfindet. Mittlerweile ist wieder über einen Monat vergangen. An der Kommunikation muss echt noch gearbeitet werden!!! Es kann doch nicht sein, dass ein Kunde monatelang warten muss und dann Infos bekommt, die nicht stimmen.
Submitted by meissner on 20. Dezember 2021 - 14:31
Uha, sorry - das sollte aber wirklich nicht passieren. Bitte einmal diese Anfrage inklusive der Ordernummer (SOxxxxxx) an [email protected] schicken, dann können wir Details zu der Bestellung bereden.
Submitted by shell on 23. Dezember 2021 - 8:49
Und auch nur wieder vertröstet worden. Etwas Anderes hätte mich auch gewundert. Es gibt eine große Ankündigung, dass die Sachen verschickt werden und einen Monat später ist immer noch nichts passiert. Da frag ich mich dann, wie viel tausende Bestellungen werden täglich verschickt, so dass ich immer noch nicht an der Reihe war.
Submitted by Anonymous on 26. Dezember 2021 - 9:25
Ist bei mir ganz genau so ... Hier heißt es immer " oh, das sollte nicht sein, frag beim Service nach". Der Service ist wirklich nett und super flott, vertröstet aber immer wieder mit dem Hinweis, das man nicht mehr Infos hat. Frage mich sich, wie der Versand von der ersten Charge so lange dauern kann, wir reden hier doch nicht über 100.000 Geräte. Und selbst wenn, lässt sich ja mittlerweile sehr gut abschätzen, wie viel pro Tag ausgeliefert werden können, sodass man zumindest eine grobe Prognose abliefern kann, in welcher Woche eine Bestellung (abhängig vom Kaufdatum) verschickt werden wird. Da rechnet man etwas Reserve ein und aktualisiert die Liste halt jede Woche. Selbst wenn sich das etwas verschiebt, ist keiner böse, aber jeder informiert. Andere Firmen bekommen das leider deutlich besser und transparenter hin. Trotzdem will ich mich hier auch nicht nur beschweren, sondern auch für die bisherige Arbeit unter den aktuellen Bedingungen und den wirklich schnellen und freundlichem Service bedanken! Macht weiter so :)
Submitted by meissner on 27. Dezember 2021 - 13:37
Ja, dann sag ich auch nochmal was dazu :) Grundsätzlich möchte ich einmal ganz konkret festhalten, dass uns diese Fragen (z.B.: "Wie transparent wollen wir sein?" "Was können wir tun um bessere Prognosen zu machen?") regelmäßig beschäftigen, obwohl das offensichtlich ist, soll das hier nochmal explizit erwähnt werden. Wir hören und lesen das Feedback und versuchen zu adaptieren so gut es uns möglich ist...
Submitted by Anonymous on 28. Dezember 2021 - 5:59
Ohne jetzt sagen zu wollen, dass ihr das alles so uebernehmen solltet, aber ein wie ich finde sehr schoenes Positivbeispiel was Transparenz und Kommunikation angeht, ist PINE64. Die schreiben jeden Monat am 15. ein Community-Update im Blog, wo ueber alle aktuellen Projekte berichtet wird, was so der aktuelle Status ist, wo es eventuell Schwierigkeiten gibt, was fuer die nahe Zukunft geplant ist, etc. Aber Nitrokey ist nicht das erste Hardware-Projekt das ich unterstuetze, ich weiss dass das alles nicht immer so einfach ist und allen Recht machen kann man es sowieso nicht. Ich bin hier spaet mit eingestiegen, darum war mir klar dass es dauern kann, aber fuer mich ist es auch mit weniger Kommunikation okay, wenn ihr euch dann besser auf das Produkt konzentrieren koennt - ich schaue einfach immer mal wieder hier rein und gucke ob es was Neues zum Lesen gibt.
Submitted by Alexander on 7. Februar 2022 - 14:57
Absolutely agree. I ordered my device in April 2021. Than, read that devices where shipped. Unfortunately, no info at my email as well as no devices in my post...
Submitted by Anonymous on 28. Dezember 2021 - 15:45
Erstmal wünsche ich allen frohe Festtage! Wie andere auch, finde ich es sehr irritierend, wie Nitrokey augenscheinlich etwas schizophren agiert. Will sagen: In den Ankündigungen hier, und den Kommentaren von Kundendienstmitarbeitern wird der Anspruch deutlich, realistischer und zeitnaher zu informieren. Aber in der Praxis ändert sich nach solchen Ankündigungen rein gar nichts. Weder gibt es häufigere oder genauere Updates, noch werden die angekündigten Fristen eingehalten. Nitrokey hat offensichtlich eine sehr eigene Vorstellung davon, was Ausdrücke wie "in the next weeks" oder "in the next few weeks" bedeuten, die sich überall finden und durchgehend nicht eingehalten werden. Oder aber die Verantwortlichen für den Webauftritt und den Kundendienst haben keinerlei Vorstellung von den Produktionsabläufen. Ein Paradebeispiel wie man Vertrauen verspielt. Ich werde jetzt wohl meine Bestellung stornieren - schade.
Submitted by meissner on 28. Dezember 2021 - 16:42
Ebenso frohe Festtage. Finden das auch schade und auch wenn das vielleicht nicht bei jedem Kunden so ankommt (observer bias und so), wir versuchen trotzdem jeden Kunden mitzunehmen, die Tatsache, dass wir hier diese Diskussion öffentlich führen ist denke ich ein gutes Beispiel. Nichtsdestotrotz könnte man selbst mit unendlich Ressourcen es nicht allen Recht machen, wie üblich kann ich da nur darum bitten den konkreten Fall einmal an uns per E-Mail zu schreiben. Alternativ auch ein wenig konkreter werden, was hier falsch niedergeschrieben ist, dann geben wir unser bestes um das möglichst zu verbessern. Disclaimer: das heißt leider nicht, dass wir es schaffen werden die Wünsche von jedem einzelnen zu realisieren - nur mal erwähnt, falls das nicht offensichtlich ist ;)
Submitted by Anonymous on 28. Dezember 2021 - 21:42
In der Tat, es ist sehr angenehm, dass die Diskussion hier öffentlich ist. Danke! Es ist ja alles leicht nachzulesen, aber gerne werde ich auch konkreter. Natürlich hängt alles davon ab, wie man Aussagen wie "next few weeks" oder "in naher Zukunft" interpretiert. Für mich sind "next few weeks" zwei bis drei, allerhöchstens vier Wochen. Ab dann werden es "several weeks". Über acht Wochen sind es dann "many weeks" oder "a few months". Um einen Überblick über erwartbare Zeitrahmen zu bekommen, kann man sich die Ankündigung ansehen: Angekündigt am 4.3.21 für's zweite Quartal, also Herstellung, Entwicklung der Firmware, Auslieferung in unter 4 Monaten. Viel wird mit Elektronikknappheit erklärt, aber Firwareentwicklung hinkt ja noch viel mehr hinterher (aktueller Zeitrahmen für die angekündigten Features: Sommer 2022). Hier also konkreteres:
  • 4.3.21: Ankündigung des Nitrokey. "plan to ship it in 2nd quarter of 2021"
  • 11.6.21: "Nitrokey 3 will ship in the next few weeks or during the summer"
  • 18.7.21: "was ich sagen kann ist, dass es jetzt in naher Zukunft ein weiteres Update geben wird"
  • 11.8.21: NK3A Mini using the nRF52, "Users will not notice" "got the firmware working on the nRF52 but the porting is not finished yet" (Hinweis meinerseits: Kunden merken es, wenn aufgrund fehlender Firmware nicht geliefert wird)
  • 25.8.21: delivery for PCB wk40 (4.-8.10.21). "assembly is planned with a few days"
  • 8.10.21: "Customers ... will be informed in the next days and weeks" 3C NFC: "Next week we will begin flashing ... installing ... testing and shipping. delivery of all pre-orders expected to take a few weeks" 3A Mini: "We plan to produce and ship in the next few weeks. quantity should be enough to serve all pre-orders"
  • 18.10.21: "First 3C NFC shipped... Production (sic) and delivery of all pre-orders is expected to take several (sic) weeks" (Es hieß, die Montage solle "a few days" dauern)
  • 25.10.21: 3A Mini - "die Portierung auf den nRF beschäftigt uns noch"
  • 11.11.21: email: "Some time ago you ordered a Nitrokey 3C NFC. ... shipment will take place in the next few weeks."
  • 16.11.21: email: "You ordered the Nitrokey 3A Mini some time ago. We had to postpone the 3A Mini to the second production batch." Diese Info ist hier glaube ich noch nicht öffentlich (oder ich habe sie verpasst). Die Bedeutung ist mir nicht klar (außer, dass es dieses Jahr nichts mehr wird). Habe bisher von einer zweiten Charge für den 3A Mini auch nie was gehört - es hieß am 8.10., die Menge reiche für alle Vorbestellungen und mehr.
  • 25.11.21: "delivery of the Nitrokey 3C NFC is progressing" (Aber anscheinend nicht so schnell, dass meine Bestellung vom Mai davon betroffen wäre)
Bis heute habe ich keine konkretere Info über irgendeine bevorstehende Lieferung, die seit Juni in regelmäßigen Updates immer für die "next few weeks" angekündigt wurde. nRF Firmware ist "working" seit knapp 4 Monaten, also dem ursprünglich für Entwicklung, Produktion und Lieferung veranschlagten Zeitraum. Ganz zu schweigen, dass bis voraussichtlich mindestens Sommer 2022 der Nitrokey 3 einfach nur ein FIDO2 + NFC ist. Das war der ursprünglichen Ankündigung nicht zu entnehmen und ist erst viel später hier in der Diskussion herausgekommen. Zu dem Thema hier noch ein kleines Schlusswort aus der Diskussion:
  • 20.3.21 "I bought a couple of solokeys a few weeks ago. From what I remember, they ought to support GPG keys "soon" back in 2019/20 which they actually don't do up until now. Will I make similar experiences with the new nitro keys?" - reply : "No. We started almost all our products as a pre-order and always stick to our promises."
Submitted by meissner on 28. Dezember 2021 - 23:05

Puh, das ist aber ein salziger Finger in der Wunde ;D Ich versuche mal ein wenig auf größere Themenbereiche einzugehen. Aber eines vorab, was hier zu sehen ist, ist genau das Problem, welches man bei (Kunden) Kommunikation hat. Ich möchte an dieser Stelle einmal festgestellt haben, dass zum Zeitpunkt der jeweiligen Aussagen wir auch daran geglaubt haben. Das zeigt auch ein wenig das Gesamtproblem auf, nämlich wie komplex es für ein Unternehmen wie Nitrokey ist diese Dinge präzise vorauszusagen, auch wir wissen, dass es ein Risiko gibt bei den Aussagen, aber auf der anderen Seite stehen natürlich Kunden, die zu Recht auf möglichst präzise und verlässliche Aussagen pochen. Einige Gründe für die Verzögerungen schneide ich gleich an, dennoch waren wir gerade in diesem Jahr leider oft ein Spielball der äußeren Einflüsse.

Aber mal ein wenig konkreter zu den Punkten:
  • Zur Ankündigung waren wir der festen Überzeugung, dass wir den Nitrokey 3 mit dem LPC55 ausliefern, dann hat uns die Elektronikknappheit hart erwischt und somit die Verzögerungs-welle los getreten
  • Infolge dessen hat der nRF einfach Unmengen an (anders verplanten) Ressourcen gebunden, dass war aber unverzichtbar, da wir sonst faktisch kein Produkt mehr hätten
  • Zu den weiteren angekündigten Features muss ich ganz klar sagen, da hätten wir breiter kommunizieren können (wobei hier festzuhalten gilt, dass ab Tag 1 der Hinweis auf der Produktseite fett zu lesen ist), auch mein "naher Zukunft" comment ist, ja - sagen wir mal "optimistisch". Das war durchaus so der Plan, wir sind uns aber auch bewusst, dass wir hier nicht laut genug waren.
  • Die Produktion läuft leider auch nicht mit der erhofften Geschwindigkeit, das hat zahlreiche Gründe, hier arbeiten wir auch gerade intensiv daran die Situation zu verbessern.

Grundsätzlich kann ich die Frustration aber natürlich verstehen und hierfür gibt es ja die Option vom Kauf zurückzutreten, wir hoffen natürlich, dass wir in Zukunft das in uns gesetzte Vertrauen wieder herstellen bzw. bestätigen können. Die Solokey Aussage sollten wir dann beleuchten sobald die weiteren Features kommen, das ist ganz klar keine Option für uns, sondern Pflicht für den Nitrokey 3.

Submitted by Anonymous on 29. Dezember 2021 - 12:13
Danke für die ausführliche Antwort. Mein Fehler, wenn ich auf der Produktseite den Hinweis auf geplante Features nicht gesehen habe. Und ich hätte auch klarer machen sollen, dass ich durchaus glaube, dass alle Ankündigungen ehrlich gemeint waren! Trotzdem will ich mich jetzt nicht mehr darauf verlassen, dass ihr die ehrlich gemeinten Ankündigungen auch umsetzen könnt. Viel Erfolg, vielleicht klappt es 2022 ja besser.
Submitted by Chris on 29. Dezember 2021 - 17:27
What’s the reason for not using LPC5556x chips?
Submitted by meissner on 30. Dezember 2021 - 13:43
We are indeed using them, but their availability is due to the electronic-supply-crisis extremely bad, so we had to introduce another µC.
Submitted by Boring Cow on 30. Dezember 2021 - 4:29
This article said they have identified some exploits in nitrokeys: eprint.iacr.org/2021/640.pdf So are you guys gonna update the firmware to fix it? Thanks.
Submitted by meissner on 30. Dezember 2021 - 17:05
Hey, yes we are aware of this work. Parts of it (OTP extractions) have already been discussed in the forums as cited inside the paper. The U2F/FIDO2 side-channel attacks are quite sophisticated (laboratory level) and require physical (non-USB) access. The Nitrokey U2F is already deprecated and the Nitrokey FIDO2 will be in the not too far future. The Nitrokey 3 is the successor and does not come with these kind of vulnerabilities, therefore I do not expect that we will implement the proposed countermeasures. Our route from assembly to the customer is very short and localized therefore the described supply chain attack vectors are minimized due to our setup of the latter.
Submitted by Boring Cow on 31. Dezember 2021 - 2:43
But will nRF52 cause more exploits possibilities comparing to the LPC55S6 chip planned before?
Submitted by meissner on 2. Januar 2022 - 17:21
All secrets on the Nitrokey 3 are kept on the SE050, which does, as of our knowledge today, a very good job in keeping them safe. This is only partly true for FIDO2 NFC functionality, which has it's secrets inside the internal flash. But the internal flash in encrypted thus reducing the attack vectors here, although there are also some power-supply-glitch based attacks for the nRF family. On the long run we will check if it is feasible to mitigate these attacks further by putting all (also the FIDO2) secrets into the SE050. As of today, the drawback with this approach would be that NFC would not work anymore, so if this will be implemented at some point, this will only be an option.
Submitted by Chris on 22. Januar 2022 - 13:35
I would give up NFC for a more secure stick. So I hope this will be an option also for the USB-C Stick.
Submitted by Hipster on 1. Januar 2022 - 4:30
Does Nitrokey 3 support FiDO2 WebAuthn?
Submitted by meissner on 2. Januar 2022 - 17:29
Yes, it does. As of today there are some issues with FIDO2 based logins with e.g., Google, but most Webauthn based logins work without issues. The issue is already identified and will be fixed with the next firmware update.
Submitted by Anonymous on 3. Januar 2022 - 9:49
that sounds promising! Will the owners of the Nitrokey 3 be informed via email about the firmware update once it's released or do we need to check this website regularly?
Submitted by meissner on 3. Januar 2022 - 14:33
As of today we have no central releases tracker for all Nitrokey products, Github is good to check: https://github.com/Nitrokey/nitrokey-3-firmware/releases But we are currently checking options to have something centralized, on the other side we would like to avoid spam-like e-mails.
Submitted by Luke on 3. Januar 2022 - 19:37
Been looking for a hardware based password store as backup and 2FA key which this seems will do both (and more). I use my phone for most things, will all this be accessible through andriod?
Submitted by meissner on 3. Januar 2022 - 21:56
2FA with Android can be used with FIDO2 if the website supports it. Password Safe features and OTP vault will only be available with the next major update (see product description at the shop). We are also looking into the option of making these features available for smartphones, but there is no clear path or decision yet. So at this point I cannot tell for sure if these features will be available on android or not.
Submitted by Agnus on 3. Januar 2022 - 22:53
Moin Meissner und Team :-)

Also zunächst einmal herzlichen Dank für all die Geduld hier. Ich verfolge die News seit einigen Monaten und habe bereits einen älteren Stick, den Pro, im Einsatz und auch ein paar neue Sticks in der Erwartung bestellt, dass diese in der angekündigten 40. KW + 1-2 Wochen geliefert werden können. Bin zwar enttäuscht, dass es nicht so gelaufen ist, wie erhofft - ich werde wohl noch länger warten müssen, falls sich auf dem Markt nichts ändert und andere Riesen abgreifen, wie Gierige unter Dieben. Aber so ist das nunmal und man kann meckern, ohne das sich das jetzt ändern wird.

Geduld ist eine Tugend ! Auf mein als Baker unterstütztes Librem5 warte ich seit knapp 4 Jahren (und ich bin spät eingestiegen) - andere warten seit 5-6 Jahren. Technik längst überholt - Hardware-Design und die Art der extra dafür entwickelten Software aber unübertroffen ! (Phosh kann dank dessen übrigens auch mit dem PinePhone verwendet werden) Die Pandemie und der Schiffsunfall der "Ever Given" im Suezkanal hat es halt zusätzlich befeuert, dass es eben bis jetzt andauert und wohl noch ein weiteres Jahr zu vermuten ist (kleine Chargen, die produziert und geliefert werden können - von etwa 30.000 bakern weltweit). Natürlich sind Manager schuld an der wenigen Voraussicht insgesamt - verwundert mich heutzutage eh nicht mehr wirklich, was da so als "Manager" rumläuft - selbst bei VW oder Microsoft - allerdings konnte keiner die Folgen in der Pandemie wirklich gut abschätzen (wer Anderes behauptet, scheint ein Hellseher oder Schamane zu sein). Daher, trotz der immer wieder auftretenden Selbstüberschätzung, Gier und Arroganz der heutigen Manager weltweit, mein absolutes Verständnis in dieser Angelegenheit.

Die Einwände, der Lob als auch die Kritik der Leute hier sind oft berechtigt und da bewundere ich die auf Augenhöhe geführten Dialoge untereinander - insbesondere von Meissner, der hier die Firma gut vertritt im Dialog mit den Kunden (auch wenn jetzt alles nicht ganz rund läuft). Würde ich auch kaum anders machen. Man glaubt doch selbst an den Erfolg und hofft, dass die Versprechen der Lieferfirmen stimmen. Aber den Vergleich mit der Pine-Community finde ich richtig gut. Vielleicht eine Idee, das hier auch einzuführen - hier allerdings jede Woche ein reales Update der Situation, ohne zu verschönen.

Bei uns in der Firma als auch auf dem Planeten insgesamt fehlen die benötigten Bauteile - da seid ihr nicht die Einzigen. Das erfahre ich selbst als Entwickler in einem kleinen Mittelstandsunternehmen auch, weil auch hier und da Hardware ausfällt und Nachschub bisher oft mit etlichen Monaten Wartezeit einzukalkulieren ist.

Keep it easy and simple and stupid - inform us every few weeks with the bad reality and let us hope for an earlier product-release than expected.

Falls natürlich die Bauteile wirklich vor Ort sind, yeah - lets do it.

Ich würde mich bereit erklären, euch in meiner wenigen Freizeit nach Feierabend hin und wieder als Volunteer zu unterstützen (büschen Freizeit muss aber bleiben). Vielleicht bei der Programmierung, Planung, Koordinierung, Blogposts (wie Meissner) oder was auch immer meine Fähigkeiten hergeben :-) Zur Not Brötchen schmieren oder Pizza backen und Kaffee oder Tee kochen. Und über all das kann man dann ja beim nächsten CCC-Congress mal was berichten - wie wärs ?

(translate it on deepl.com, i was to lazy to write all this additionally in english *g*) Gruss, Agnus
Submitted by meissner on 4. Januar 2022 - 15:53
Ja moin, danke danke, dass geht runter wie Öl! Freuen uns über jede/n Einzelne/n der/die was beitragen möchte, meld dich doch einfach mal bei uns im Matrix chat wenn du Bock hast, dann schauen wir mal weiter. Eine Story jeglicher Art auf dem CCC-Congress wäre natürlich mega!
Submitted by Frank on 6. Januar 2022 - 23:56
I really love the new version of the Nitrokey with all its awesome new features. I’m using the Nitrokey Pro 2 for quite a long time now and I’m very satisfied. I also appreciate the decision to use Rust programming language and the Trussed library. The only thing I'm a bit concerned about is that it’s written: “Very much WIP. Actively developed. Unstable APIs.” on the Trussed project page and that there are only five contributors. My questions are: 1. Is the library and with this the Nitrokey 3 “stable and secure enough” for our critical infrastructure? 2. How do you plan to handle constantly changes in the cryptographic library? 3. Was there an official audit of the library? 4. Do you plan to offer future versions of the key using the LPC55S6x?
Submitted by meissner on 7. Januar 2022 - 23:27
1. The FIDO2 part is extensively tested and reviewed, we consider it stable enough for production use from security perspective, although there are still some "technical teething troubles" we are currently mainly working on 2. for the near future the update can be applied via pynitrokey, we are also checking if the web-updater might also work with the Nitrokey 3 ... 3. nope, not yet 4. we'd love to, but this is out of our control as long as the electronics shortage is "raging".
Submitted by Frank on 8. Januar 2022 - 14:47
Thanks for your reply.
Submitted by Frank on 7. Januar 2022 - 0:34
PS: You’re doing a great job! Thanks a lot and Keep it up! ❤️
Submitted by meissner on 7. Januar 2022 - 23:28
thanks appreciate that ;)
Submitted by a user on 7. Januar 2022 - 22:15
where is the PDF spec sheet on the nitro 3?
Submitted by meissner on 7. Januar 2022 - 23:28
not yet online, we are working on it
Submitted by Matt on 12. Januar 2022 - 16:05
Hi Nitro community! 1) I would like to ask if there are any benefits of using 3C NFC compared to 3A NFC? 2) Also, I would like to ask you about the PGP option in NK3. I know you need time to implement it. And frankly, I would rather buy a gpg-compatible NK3 rather than pre-order it now and update its firmware later. So can you tell me when is going to be the right time to order a NK3 with PGP? Once the feature is there or maybe wait some time after you sell out the old batches? Thanks in advance for your reply.
Submitted by meissner on 13. Januar 2022 - 12:24
1) Nope, they are functionality wise identical 2) We are working hard towards a full availability of the Nitrokey 3 in the near future(tm), although we aren't there yet, so it is hard to predict, when the best time will be for you to order. Currently (as the FAQ says: https://docs.nitrokey.com/de/nitrokey3/faq.html) we plan for mid-22 for the OpenPGPCard functionality to be available, but this is still not certain. But we have some hopes that until then we will be able to ship Nitrokey 3s w/o delays...
Submitted by Matt on 13. Januar 2022 - 17:22
Hi meissner, Thank you very much for your reply. I have one more question. Is the firmware update procedure for NK3 the same as for NitroKey Start? Does it also involve nitropy? I'm asking because I want to know if I'll be able to perform an update on an NK3 in case it doesn't originally come with the PGP feature. Best, Matt
Submitted by meissner on 13. Januar 2022 - 22:45
yap, the update procedure is via nitropy right now (not yet, PR is pending, 1st firmware update will be released soon), we are looking into other more comfortable options, but nitropy will be the baseline for updates.

Pages

Add new comment

Fill in the blank.