#solokey — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #solokey, aggregated by home.social.
-
I've been trying to archive as many things from github pages websites as possible lately and so I grabbed this tutorial I use for using yubikeys for passwordless sudo access recently and threw it up on my general onboarding website, that is not tied to GitHub in anyway:
https://onboardme.smallhack.org/linux/linux/#using-a-yubikey-for-passwordless-sudo
Don't worry, it's still open source, just not on GitHub (:forgejo: :heart_cyber: :codeberg:):
https://codeberg.org/jessebot/onboardme/src/branch/main/docs
Eventually I plan on switching to exclusively using another opensource key instead, but until they make a tiny one, this is what I've got to keep my life easy.
-
Anyone got a recommendation for a low profile USB-C opensource physical security key?
I know about solokeys, but unlike yubikey, they don't have a short USB-C security key.
I also saw Somu (also solokeys) which are the right form factor, but they only support USB-A.
If not, do you know if solokey is ever gonna come out with a mini USB-C key? I really need a tiny yubikey type thing I can just forget about.
(I have full sized keys already as backups, just in case.)
Edit: I've added a picture of the YubiKey 5C Nano as an example of what I'm after. The idea is that the total length that sticks out from the computer is very very small, and therefore is less likely to break off.
#yubikkey #solokey #somukey #securitykeys #FIDO2 #FIDO2SecurityKeys #FOSS
-
He configurado mi PC para que los comandos con sudo funcionen con #SoloKey. Si está conectada, solo tengo que tocarla y no poner la contraseña:
$ sudo echo "HOLA"
Please touch the device.
HOLASi no está conectada, tengo que poner la contraseña:
$ sudo echo "HOLA"
[sudo] contrasenya per a XXXXX:
HOLA -
Alguien que tenga una #SoloKey que use GNU/Linux me puede contar su experiencia? :)
-
CW: TOCHO SOBRE FIN DE CONTRASEÑAS Y SOBRE CÓMO DEBERÍAIS TENER AL MENOS DOS LLAVES DE SEGURIDAD FIDO2
(Aunque la mayoría aquí en el fedi tenéis conocimiento suficiente de tecnología y estáis haciendo lo posible por quitaros la dependencia de las Big Tech de encima, voy a asumir que no sois tan entendides con el siguiente toot.)
A raíz de mi último retoot y dado que estamos al comienzo del fin de las contraseñas, no puedo recomendar más que nunca tener al menos dos llaves de seguridad #FIDO2, a ser posible que permitan almacenar #passkeys (traducidas a veces como claves de acceso o claves de paso) Y TAMBIÉN que vuestros smartphones estén protegido por un PIN o contraseña, puesto que sus chips de seguridad pueden funcionar como llaves de seguridad en determinados casos.
Las llaves de seguridad son pequeños cacharritos USB que, como dice el nombre, se pueden usar como llave en dispositivos para autenticar que realmente eres tú. Las FIDO2 por lo general se usan como segundo factor tras una contraseña.
Yo solo tengo experiencia con #Yubikey, pero también hay en el mercado otras como #Nitrokey, #Solokey e incluso Google tiene sus llaves #Titan, las cuáles tienen buenas reseñas. A las llaves FIDO2 también ponedle una contraseña o PIN de seguridad.https://www.privacyguides.org/es/security-keys/
Las passkeys o claves de paso, por otro lado, son pares de claves criptográficas (como dos especies de contraseñas muy avanzadas generadas por ordenador): una privada que se queda contigo y la otra se queda en el servicio en el que la has registrado. La mitad privada de las passkeys se pueden almacenar en una llave de seguridad y/o en un gestor de contraseñas.
Si aún tenéis cuenta con Apple o Google, os recomiendo que sean de las primeras cuentas a securizar. Apple y Google además ofrecen un programa de protección avanzada que obliga a usar sí o sí una passkey o contraseña + llave de seguridad como 2FA para iniciar sesión, y también fuerzan algunos parámetros más de seguridad (como cifrado punto a punto en iCloud).
https://support.apple.com/es-es/108756
https://landing.google.com/intl/en_uk/advancedprotection/
(En Android googlelizado se desactiva la capacidad de sideloading en el perfil donde esté registrado la cuenta, pero se puede usar el espacio privado introducido en Android 15 para sortear está restricción si quieres instalar algún programa que no esté en la Play Store.)
Hay algunos servicios que permiten usar passkeys, otros que usan contraseña y permiten una llave de seguridad FIDO2 como segundo factor, y también los hay que admiten ambas.
Las instancias de Mastodon y muchos gestores de contraseña online ajenos a los de Google y Apple (como Bitwarden/Vaultwarden), por ejemplo, entran en la segunda categoría (y desde iOS y Android puedes registrar tu teléfono como llave de seguridad); los foros de Discourse o el programa Discord, por poner otros ejemplos, entran en la tercera categoría al permitir tanto llaves de seguridad como passkeys.
De los primeros servicios, los hay además como WhatsApp o TikTok, que solo admiten gestores de contraseña en la nube (Apple Passwords, Google Password Manager…) como almacenamiento de passkey, de ahí mi insistencia en securizar primero las cuentas de Google y Apple.Si eres usuarie de Microsoft, la cuenta de Microsoft también se puede securizar con llaves de seguridad y passkeys. Además, en Windows 11 también es posible almacenar passkeys con Windows Hello.
-
Dank deiner Hilfe habe ich es hinbekommen. Die Schluesselwoerter lauten #solokey und ausserdem #udev #rules - damit funktioniert es!
Desweiteren war noch ein Hinweis fuer #Manjaro #Linux nuetzlich:
https://support.nitrokey.com/t/nitrokey-fido2-not-working-on-linux-manjaro/2213Jetzt funktioniert #NitroKey auch im #Firefox perfekt. Ich konnte das gleiche mit #YubiKey unter #Debian 12 einrichten. Aber, ich bleibe dabei - sooo einfach ist es nicht. Wenn man die Details nicht kennt, kann man es nicht verwenden.
-
Got my SoloKey 2 today, backed the IndieGogo about a year ago. Excited for it!
-
Finally got my solokey V2s. I'm pretty happy with it, but I did find 1 issue with it. It seems like, if I connect a key to an account using my computer, my phone will not be able to connect to it using NFC?
I can still connect to it using my USB-A to USB-C adapter, but I was wondering if there was something else I could do?
-
updated #fido2 #fido #securitykey #comparison draft Version 0.8
#yubikey #nitrokey #gotrust #feitian #solokey #titan #google
#mfa #u2f@Fr333k @matthegap @shellsharks @FritzAdalis
@heisecIf updates are needed Post a reply here
Credits to
-
TIL: es gibt tatsächlich Banken die #FIDO2 unterstützen :blobaww:
Na @glsbank, wann kann ich meinen #YubiKey / #SoloKey bei euch als zweiten Faktor verwenden? :blobcatcoffee:
https://www.marchfelderbank.at/internetbanking/haben-sie-fragen-/fido2-token
FIDO2 ist ein Multi-Factor-Authentication (#MFA) Standard, welcher auch Password-less Authentication erlaubt. Da es ein offener Standard ist kann eine Vielzahl von Lösungen damit als zusätzlicher Faktor statt klassicher TANs eingesetzt werden.
https://www.it-finanzmagazin.de/fido-banken-retter-in-der-sca-not-100145/
-
Looking for an alternative to #yubikey. Something with the same #fido, piv and #pgp functionalities.
So I came across something called #Trussed which aims to provide a FOSS alternative to the previously used #JavaCard. And it seems to already have applets (or equivalent) for all the features I would like to see.
Has anyone used any Trussed devices, like the #solokey #solo2 or @nitrokey 3? Would anyone be able to recommend a specific device over another, or does the hw not make much difference?
-
I am *finally getting* my SoloKeys I paid for like... I forgot when 😂
-
Anyone around here using a #nfc-enabled #yubikey #solokey #nitrokey with a #fairphone3?
#wearefairphone @[email protected] @[email protected] @Fairphone
-
@nuron @thomas @keinehosentragenzwerge ich finde ja #solokey immernoch wesentlich besser 👀
-
Nachdem wir nun seit #LetsEncrypt das Internet nahezu vollständig mit Zertifikaten und rudimentären verschlüsselten Verbindungen ausgestattet haben, ist die nächste wichtige Technologie meiner Meinung nach, die flächendeckende Nutzung von Hardware Tokens und Passwort Managern. Spendet doch Mal euren Lieblingsadmin ein #Yubikey, #SoloKey oder #Nitrokey. Denn die Sicherheit der privaten Infrastruktur eures Instanzbetreibers steht in dem direkten Zusammenhang mit euren Daten auf seinen Systemen. 🫡
-
Liebes #fediverse
Ich möchte meinen #fido2 #solokey gegen eine Lösung ersetzen in der ich auch meine #ssh #gpg etc. Keys speichern kann und der auch noch #otp macht.Ich bin damit bei #onlykey (onlykey.io) gelandet aber naja die webseite sieht etwas amazon mäßig aus. Hat jemand so einen key und kann mit mir seine erfahrungen teilen?
alt: yubikey oder nitrokey
gerne boost und vielen dank für die #followerpower #askfedi
-
@nuron @nitrokey hehe… beim #SoloKey (werden die in der gleichen fabrik produziert?) gab es zumindest eins… immer mal… jedes Mal mit Verschiebungen. Aktueller Stand: Sommer 2022. https://www.kickstarter.com/projects/conorpatrick/solo-v2-safety-net-against-phishing/posts
-
I'm thinking about a hardware token for 2FA like a #Yubikey or any #OpenSource alternative, so I'm curious of how much use it would be for me in the longer run.
The token should support #NFC an USB-A in order for me to be able to use it with my devices.
I take it from their website that #Solokey would not be compatible with my Huawei #P20pro, which is a show-stopper.😟 -
@LittleJoeMuc Fein, aber ein #Nitrokey oder #Solokey ist noch geiler, da #OpenSource-Hardware sowie -Software. 😍
