#agov — Public Fediverse posts

So, erste Erfahrungen mit #Passkey und Hardware-Token gesammelt.

Für meinen J+S Baspo NDS Login habe ich bislang CH-Login verwendet, aber dieses weist in letzter Zeit penetrant auf den AGOV-Login hin. Da ich mich erstens an keine App und schon gar nicht an ein Google/Apple-Gerät binden will, fiel meine Wahl auf ein Hardware-Token. Ich hatte schon etwas Erfahrung mit Yubikeys gemacht, bin unterdessen aber auf token2.swiss gestossen und wollte das mal ausprobieren. Dabei ist mir aufgefallen, das die explizit Token für #AGOV führen [1] und habe diese Chance wahrgenommen und mir so einen bestellt (PINPlus Dual Slim FIDO2.1 Key USB).

Schwierigkeit war vor allem, dass ich das mit Firefox unter Debian Linux verwenden will, es dafür jedoch keine Dokumentation gibt (die gibt es für Windows und OSX mit Chrome und Safari). Also habe ich mich da mal etwas länger informiert wie das alles zusammen wirkt.

Als erstes habe ich den sowieso mal notwendigen Upgrade von Debian Bookworm auf Trixie durchgeführt, damit ist die Software schon mal etwas aktueller. Unter Debian Trixie gibt es die libfido2 in Version 1.15.0, welche mit solchen USB-Sticks funktionieren sollte. Das Zusatzpaket fido2-tools liefert noch das Command fido2-token für die Verwaltung. Beides entstammt Yubico.

Für das Setzen eines PIN gibt es von eine von Token2 abgeänderte libfido2-Variante genannt fido2-manage [2]. Diese lässt sich unter Debian Trixie problemlos bauen, worauf sich dann mit fido2-manage.sh der PIN setzen lässt. Da dieses Paket das von Yubico [3] als Basis hat, hat man schliesslich zwei fast identische libfido2 in Version 1.15.0 vor sich. Das bringt unter anderen Schwierigkeiten mit sich, dass sich dieses nicht ohne grössere Anpassungen paketieren lässt, da sich so die beiden libfido2-1 ins Gehege kommen und man erste nicht deinstallieren will, weil u.a. OpenSSH davon abhängt.

Ich habe aber gesehen, dass die von Debian gelieferte libfido2 von Yubico auch mit dem Token2 Token funktioniert. Ausserdem funktioniert in Firefox die #FIDO2 Infrastruktur und Passkey gut mit dem Token zusammen (nachdem ich den PIN gesetzt habe). Der Wechsel von CH-Login nach AGOV hat damit dann problemlos geklappt.

Als nächstes versuche ich herauszufinden, inwiefern sich die libfido2 von Yubico und Token2 unterscheiden und ob diese nicht zusammengeführt werden könnten.

[1] https://agov.token2.ch/
[2] https://github.com/token2/fido2-manage
[3] https://github.com/Yubico/libfido2

So, erste Erfahrungen mit #Passkey und Hardware-Token gesammelt.

Für meinen J+S Baspo NDS Login habe ich bislang CH-Login verwendet, aber dieses weist in letzter Zeit penetrant auf den AGOV-Login hin. Da ich mich erstens an keine App und schon gar nicht an ein Google/Apple-Gerät binden will, fiel meine Wahl auf ein Hardware-Token. Ich hatte schon etwas Erfahrung mit Yubikeys gemacht, bin unterdessen aber auf token2.swiss gestossen und wollte das mal ausprobieren. Dabei ist mir aufgefallen, das die explizit Token für #AGOV führen [1] und habe diese Chance wahrgenommen und mir so einen bestellt (PINPlus Dual Slim FIDO2.1 Key USB).

Schwierigkeit war vor allem, dass ich das mit Firefox unter Debian Linux verwenden will, es dafür jedoch keine Dokumentation gibt (die gibt es für Windows und OSX mit Chrome und Safari). Also habe ich mich da mal etwas länger informiert wie das alles zusammen wirkt.

Als erstes habe ich den sowieso mal notwendigen Upgrade von Debian Bookworm auf Trixie durchgeführt, damit ist die Software schon mal etwas aktueller. Unter Debian Trixie gibt es die libfido2 in Version 1.15.0, welche mit solchen USB-Sticks funktionieren sollte. Das Zusatzpaket fido2-tools liefert noch das Command fido2-token für die Verwaltung. Beides entstammt Yubico.

Für das Setzen eines PIN gibt es von eine von Token2 abgeänderte libfido2-Variante genannt fido2-manage [2]. Diese lässt sich unter Debian Trixie problemlos bauen, worauf sich dann mit fido2-manage.sh der PIN setzen lässt. Da dieses Paket das von Yubico [3] als Basis hat, hat man schliesslich zwei fast identische libfido2 in Version 1.15.0 vor sich. Das bringt unter anderen Schwierigkeiten mit sich, dass sich dieses nicht ohne grössere Anpassungen paketieren lässt, da sich so die beiden libfido2-1 ins Gehege kommen und man erste nicht deinstallieren will, weil u.a. OpenSSH davon abhängt.

Ich habe aber gesehen, dass die von Debian gelieferte libfido2 von Yubico auch mit dem Token2 Token funktioniert. Ausserdem funktioniert in Firefox die #FIDO2 Infrastruktur und Passkey gut mit dem Token zusammen (nachdem ich den PIN gesetzt habe). Der Wechsel von CH-Login nach AGOV hat damit dann problemlos geklappt.

Als nächstes versuche ich herauszufinden, inwiefern sich die libfido2 von Yubico und Token2 unterscheiden und ob diese nicht zusammengeführt werden könnten.

[1] https://agov.token2.ch/
[2] https://github.com/token2/fido2-manage
[3] https://github.com/Yubico/libfido2

So, erste Erfahrungen mit #Passkey und Hardware-Token gesammelt.

Für meinen J+S Baspo NDS Login habe ich bislang CH-Login verwendet, aber dieses weist in letzter Zeit penetrant auf den AGOV-Login hin. Da ich mich erstens an keine App und schon gar nicht an ein Google/Apple-Gerät binden will, fiel meine Wahl auf ein Hardware-Token. Ich hatte schon etwas Erfahrung mit Yubikeys gemacht, bin unterdessen aber auf token2.swiss gestossen und wollte das mal ausprobieren. Dabei ist mir aufgefallen, das die explizit Token für #AGOV führen [1] und habe diese Chance wahrgenommen und mir so einen bestellt (PINPlus Dual Slim FIDO2.1 Key USB).

Schwierigkeit war vor allem, dass ich das mit Firefox unter Debian Linux verwenden will, es dafür jedoch keine Dokumentation gibt (die gibt es für Windows und OSX mit Chrome und Safari). Also habe ich mich da mal etwas länger informiert wie das alles zusammen wirkt.

Als erstes habe ich den sowieso mal notwendigen Upgrade von Debian Bookworm auf Trixie durchgeführt, damit ist die Software schon mal etwas aktueller. Unter Debian Trixie gibt es die libfido2 in Version 1.15.0, welche mit solchen USB-Sticks funktionieren sollte. Das Zusatzpaket fido2-tools liefert noch das Command fido2-token für die Verwaltung. Beides entstammt Yubico.

Für das Setzen eines PIN gibt es von eine von Token2 abgeänderte libfido2-Variante genannt fido2-manage [2]. Diese lässt sich unter Debian Trixie problemlos bauen, worauf sich dann mit fido2-manage.sh der PIN setzen lässt. Da dieses Paket das von Yubico [3] als Basis hat, hat man schliesslich zwei fast identische libfido2 in Version 1.15.0 vor sich. Das bringt unter anderen Schwierigkeiten mit sich, dass sich dieses nicht ohne grössere Anpassungen paketieren lässt, da sich so die beiden libfido2-1 ins Gehege kommen und man erste nicht deinstallieren will, weil u.a. OpenSSH davon abhängt.

Ich habe aber gesehen, dass die von Debian gelieferte libfido2 von Yubico auch mit dem Token2 Token funktioniert. Ausserdem funktioniert in Firefox die #FIDO2 Infrastruktur und Passkey gut mit dem Token zusammen (nachdem ich den PIN gesetzt habe). Der Wechsel von CH-Login nach AGOV hat damit dann problemlos geklappt.

Als nächstes versuche ich herauszufinden, inwiefern sich die libfido2 von Yubico und Token2 unterscheiden und ob diese nicht zusammengeführt werden könnten.

[1] https://agov.token2.ch/
[2] https://github.com/token2/fido2-manage
[3] https://github.com/Yubico/libfido2

So, erste Erfahrungen mit #Passkey und Hardware-Token gesammelt.

Für meinen J+S Baspo NDS Login habe ich bislang CH-Login verwendet, aber dieses weist in letzter Zeit penetrant auf den AGOV-Login hin. Da ich mich erstens an keine App und schon gar nicht an ein Google/Apple-Gerät binden will, fiel meine Wahl auf ein Hardware-Token. Ich hatte schon etwas Erfahrung mit Yubikeys gemacht, bin unterdessen aber auf token2.swiss gestossen und wollte das mal ausprobieren. Dabei ist mir aufgefallen, das die explizit Token für #AGOV führen [1] und habe diese Chance wahrgenommen und mir so einen bestellt (PINPlus Dual Slim FIDO2.1 Key USB).

Schwierigkeit war vor allem, dass ich das mit Firefox unter Debian Linux verwenden will, es dafür jedoch keine Dokumentation gibt (die gibt es für Windows und OSX mit Chrome und Safari). Also habe ich mich da mal etwas länger informiert wie das alles zusammen wirkt.

Als erstes habe ich den sowieso mal notwendigen Upgrade von Debian Bookworm auf Trixie durchgeführt, damit ist die Software schon mal etwas aktueller. Unter Debian Trixie gibt es die libfido2 in Version 1.15.0, welche mit solchen USB-Sticks funktionieren sollte. Das Zusatzpaket fido2-tools liefert noch das Command fido2-token für die Verwaltung. Beides entstammt Yubico.

Für das Setzen eines PIN gibt es von eine von Token2 abgeänderte libfido2-Variante genannt fido2-manage [2]. Diese lässt sich unter Debian Trixie problemlos bauen, worauf sich dann mit fido2-manage.sh der PIN setzen lässt. Da dieses Paket das von Yubico [3] als Basis hat, hat man schliesslich zwei fast identische libfido2 in Version 1.15.0 vor sich. Das bringt unter anderen Schwierigkeiten mit sich, dass sich dieses nicht ohne grössere Anpassungen paketieren lässt, da sich so die beiden libfido2-1 ins Gehege kommen und man erste nicht deinstallieren will, weil u.a. OpenSSH davon abhängt.

Ich habe aber gesehen, dass die von Debian gelieferte libfido2 von Yubico auch mit dem Token2 Token funktioniert. Ausserdem funktioniert in Firefox die #FIDO2 Infrastruktur und Passkey gut mit dem Token zusammen (nachdem ich den PIN gesetzt habe). Der Wechsel von CH-Login nach AGOV hat damit dann problemlos geklappt.

Als nächstes versuche ich herauszufinden, inwiefern sich die libfido2 von Yubico und Token2 unterscheiden und ob diese nicht zusammengeführt werden könnten.

[1] https://agov.token2.ch/
[2] https://github.com/token2/fido2-manage
[3] https://github.com/Yubico/libfido2

@adfichter @GrapheneOS die AGOV Access App mit LineageOS gar nicht erst versucht 🤷‍♀️

Aber zumindest mit Linux und einem FIDO2-Schlüssel erfolgreich, mit viel Durchhaltewillen und Identifikation am Schalter (strikte Reihenfolge der Etappen zu beachten!)
https://help.agov.ch/index.php?c=register&l=de

-> diese Anleitung muss definitiv verständlicher und mit den Anleitungen der Kantone harmonisiert werden!

#agov #esteuern #fido2 #digitalesouveränität

@adfichter @GrapheneOS die AGOV Access App mit LineageOS gar nicht erst versucht 🤷‍♀️

Aber zumindest mit Linux und einem FIDO2-Schlüssel erfolgreich, mit viel Durchhaltewillen und Identifikation am Schalter (strikte Reihenfolge der Etappen zu beachten!)
https://help.agov.ch/index.php?c=register&l=de

-> diese Anleitung muss definitiv verständlicher und mit den Anleitungen der Kantone harmonisiert werden!

#agov #esteuern #fido2 #digitalesouveränität

@adfichter @GrapheneOS die AGOV Access App mit LineageOS gar nicht erst versucht 🤷‍♀️

Aber zumindest mit Linux und einem FIDO2-Schlüssel erfolgreich, mit viel Durchhaltewillen und Identifikation am Schalter (strikte Reihenfolge der Etappen zu beachten!)
https://help.agov.ch/index.php?c=register&l=de

-> diese Anleitung muss definitiv verständlicher und mit den Anleitungen der Kantone harmonisiert werden!

#agov #esteuern #fido2 #digitalesouveränität

@adfichter @GrapheneOS die AGOV Access App mit LineageOS gar nicht erst versucht 🤷‍♀️

Aber zumindest mit Linux und einem FIDO2-Schlüssel erfolgreich, mit viel Durchhaltewillen und Identifikation am Schalter (strikte Reihenfolge der Etappen zu beachten!)
https://help.agov.ch/index.php?c=register&l=de

-> diese Anleitung muss definitiv verständlicher und mit den Anleitungen der Kantone harmonisiert werden!

#agov #esteuern #fido2 #digitalesouveränität

@adfichter @GrapheneOS die AGOV Access App mit LineageOS gar nicht erst versucht 🤷‍♀️

Aber zumindest mit Linux und einem FIDO2-Schlüssel erfolgreich, mit viel Durchhaltewillen und Identifikation am Schalter (strikte Reihenfolge der Etappen zu beachten!)
https://help.agov.ch/index.php?c=register&l=de

-> diese Anleitung muss definitiv verständlicher und mit den Anleitungen der Kantone harmonisiert werden!

#agov #esteuern #fido2 #digitalesouveränität

Dieser #AGOV Login ist auch so ein riesiger Haufe irgendwas. Läuft nur auf Google und Apple Handy. Digitale Souveränität nicht verstanden.
Alternativ diese Fido2 Keys. Den kann ich zwar auf digitec bestellen, kommt aber von einem Partner ausserhalb der Schweiz.....
Und am besten: "Ich benötige Hilfe beim registrieren des AGOV Konto." -> anklicken und ich gelange auf eine Seite, auf der ich mich mit AGOV anmelden soll. Na, wer findet den Fehler?

Wie kommt eigentlich der #Bund dazu, mir vorzuschreiben, dass ich auf meinem eigenen #Smartphone keine #Admin-Zugang haben darf, wenn ich mich damit Anmelden möchte, um meine #Steuererklärung auszufüllen? Das ist doch eine absolut kaputte Bevormundung! #AGov #AGovAccessApp

https://help.agov.ch/?c=myphone&l=en

Wie kommt eigentlich der #Bund dazu, mir vorzuschreiben, dass ich auf meinem eigenen #Smartphone keine #Admin-Zugang haben darf, wenn ich mich damit Anmelden möchte, um meine #Steuererklärung auszufüllen? Das ist doch eine absolut kaputte Bevormundung! #AGov #AGovAccessApp

https://help.agov.ch/?c=myphone&l=en

Wie kommt eigentlich der #Bund dazu, mir vorzuschreiben, dass ich auf meinem eigenen #Smartphone keine #Admin-Zugang haben darf, wenn ich mich damit Anmelden möchte, um meine #Steuererklärung auszufüllen? Das ist doch eine absolut kaputte Bevormundung! #AGov #AGovAccessApp

https://help.agov.ch/?c=myphone&l=en

Wie kommt eigentlich der #Bund dazu, mir vorzuschreiben, dass ich auf meinem eigenen #Smartphone keine #Admin-Zugang haben darf, wenn ich mich damit Anmelden möchte, um meine #Steuererklärung auszufüllen? Das ist doch eine absolut kaputte Bevormundung! #AGov #AGovAccessApp

https://help.agov.ch/?c=myphone&l=en

#Agov wird Standard bei Eidgenössischer Steuerverwaltung - inside-it.ch https://www.inside-it.ch/agov-wird-standard-bei-eidgenoessischer-steuerverwaltung-20250929 #Digitalisierung #digitalization #eGovernment

@kubikpixel @inside_It

Nutzung von AGOV mit einem #fido2 key funktioniert eigentlich recht problemlos.

Die grösste Schwierigkeit war die beim Registrierungsprozess geforderte Reihenfolge aller Schritte herauszufinden (online, 2 verschiedene Büros vor Ort) und auch auszuführen (Öffnungszeiten ...).
https://www.inside-it.ch/agov-wird-standard-bei-eidgenoessischer-steuerverwaltung-20250929

#schweiz #agov #eid #chlogin #login #eportal

@kubikpixel @inside_It

Nutzung von AGOV mit einem #fido2 key funktioniert eigentlich recht problemlos.

Die grösste Schwierigkeit war die beim Registrierungsprozess geforderte Reihenfolge aller Schritte herauszufinden (online, 2 verschiedene Büros vor Ort) und auch auszuführen (Öffnungszeiten ...).
https://www.inside-it.ch/agov-wird-standard-bei-eidgenoessischer-steuerverwaltung-20250929

#schweiz #agov #eid #chlogin #login #eportal

@kubikpixel @inside_It

Nutzung von AGOV mit einem #fido2 key funktioniert eigentlich recht problemlos.

Die grösste Schwierigkeit war die beim Registrierungsprozess geforderte Reihenfolge aller Schritte herauszufinden (online, 2 verschiedene Büros vor Ort) und auch auszuführen (Öffnungszeiten ...).
https://www.inside-it.ch/agov-wird-standard-bei-eidgenoessischer-steuerverwaltung-20250929

#schweiz #agov #eid #chlogin #login #eportal

@kubikpixel @inside_It

Nutzung von AGOV mit einem #fido2 key funktioniert eigentlich recht problemlos.

Die grösste Schwierigkeit war die beim Registrierungsprozess geforderte Reihenfolge aller Schritte herauszufinden (online, 2 verschiedene Büros vor Ort) und auch auszuführen (Öffnungszeiten ...).
https://www.inside-it.ch/agov-wird-standard-bei-eidgenoessischer-steuerverwaltung-20250929

#schweiz #agov #eid #chlogin #login #eportal

@kubikpixel @inside_It

Nutzung von AGOV mit einem #fido2 key funktioniert eigentlich recht problemlos.

Die grösste Schwierigkeit war die beim Registrierungsprozess geforderte Reihenfolge aller Schritte herauszufinden (online, 2 verschiedene Büros vor Ort) und auch auszuführen (Öffnungszeiten ...).
https://www.inside-it.ch/agov-wird-standard-bei-eidgenoessischer-steuerverwaltung-20250929

#schweiz #agov #eid #chlogin #login #eportal

Hat jemensch schon einmal das Login der Schweizer Behörden (AGOV-Login, siehe https://www.agov.admin.ch/de) mit einem Nitrokey 3 getestet und kann etwas zur Kompatibilität sagen?

Geht das oder braucht es "zwingend" einen Schlüssel von Yubico oder Token2 (beide mit L2-Zertifizierung)?

Solo2-Schlüssel gehen jedenfalls nicht und die sind wohl eh EOL. Ich möchte gerne einen Schlüssel mit einer Open-Source-Firmware benutzen.

@nitrokey #nitrokey #agov #yubikey #schweiz #OpenSource #securitykey

Schweizweites Behörden-Login startet in Pilotkantonen - inside-it.ch https://www.inside-it.ch/schweizweites-behoerden-login-startet-in-pilotkantonen-20240111 #Agov #CHlogin

Schweizweites Behörden-Login startet in Pilotkantonen - inside-it.ch https://www.inside-it.ch/schweizweites-behoerden-login-startet-in-pilotkantonen-20240111 #Agov #CHlogin

Schweizweites Behörden-Login startet in Pilotkantonen - inside-it.ch https://www.inside-it.ch/schweizweites-behoerden-login-startet-in-pilotkantonen-20240111 #Agov #CHlogin

Age of Overlord is out today!

#yugioh #yugiohcommunity #yugiohtcg #yugiohnews #TCG #yugiohcards #agov #AgeOfOverlord