#yubikey — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #yubikey, aggregated by home.social.
-
Warum will #Windows eigentlich #TPM s ?
Euer Rechner funktioniert noch, aber für #Windows11 reicht es plötzlich nicht mehr?
Eine der Anforderungen heißt TPM 2.0. Ich wollte wissen, was dieses kleine Kryptografie-System tatsächlich schützt – und warum #Microsoft es zur Pflicht macht.
Kapitel:
00:00 Warum Windows auf TPM besteht
01:42 Was ist ein TPM?
02:43 Ein gestohlener #Laptop und #BitLocker
06:15 Wie BitLocker seine Schlüssel schützt
09:00 #SecureBoot: Was darf starten?
11:02 #Measured Boot: Was wurde gestartet?
13:21 PCRs: Messwerte, Reihenfolge und Ereignisprotokoll
16:42 Wann das TPM den Schlüssel freigibt
18:58 Warum plötzlich der #Wiederherstellungsschlüssel nötig ist
21:02 Wo der TPM-Schutz aufhört
22:17 Warum kein #YubiKey?
23:36 TPM 2.0 und Angriffe
24:46 Wer verdient an der TPM-Pflicht?
25:28 Attestierung: Was Firmen über den Rechner erfahren
28:34 Wer entscheidet über meinen eigenen Rechner?https://tube.the-morpheus.de/w/pnzQc2b8Azhjea2ybqYCkP
-
Warum will #Windows eigentlich #TPM s ?
Euer Rechner funktioniert noch, aber für #Windows11 reicht es plötzlich nicht mehr?
Eine der Anforderungen heißt TPM 2.0. Ich wollte wissen, was dieses kleine Kryptografie-System tatsächlich schützt – und warum #Microsoft es zur Pflicht macht.
Kapitel:
00:00 Warum Windows auf TPM besteht
01:42 Was ist ein TPM?
02:43 Ein gestohlener #Laptop und #BitLocker
06:15 Wie BitLocker seine Schlüssel schützt
09:00 #SecureBoot: Was darf starten?
11:02 #Measured Boot: Was wurde gestartet?
13:21 PCRs: Messwerte, Reihenfolge und Ereignisprotokoll
16:42 Wann das TPM den Schlüssel freigibt
18:58 Warum plötzlich der #Wiederherstellungsschlüssel nötig ist
21:02 Wo der TPM-Schutz aufhört
22:17 Warum kein #YubiKey?
23:36 TPM 2.0 und Angriffe
24:46 Wer verdient an der TPM-Pflicht?
25:28 Attestierung: Was Firmen über den Rechner erfahren
28:34 Wer entscheidet über meinen eigenen Rechner?https://tube.the-morpheus.de/c/the_morpheus/videos
-
Warum will #Windows eigentlich #TPM s ?
Euer Rechner funktioniert noch, aber für #Windows11 reicht es plötzlich nicht mehr?
Eine der Anforderungen heißt TPM 2.0. Ich wollte wissen, was dieses kleine Kryptografie-System tatsächlich schützt – und warum #Microsoft es zur Pflicht macht.
Kapitel:
00:00 Warum Windows auf TPM besteht
01:42 Was ist ein TPM?
02:43 Ein gestohlener #Laptop und #BitLocker
06:15 Wie BitLocker seine Schlüssel schützt
09:00 #SecureBoot: Was darf starten?
11:02 #Measured Boot: Was wurde gestartet?
13:21 PCRs: Messwerte, Reihenfolge und Ereignisprotokoll
16:42 Wann das TPM den Schlüssel freigibt
18:58 Warum plötzlich der #Wiederherstellungsschlüssel nötig ist
21:02 Wo der TPM-Schutz aufhört
22:17 Warum kein #YubiKey?
23:36 TPM 2.0 und Angriffe
24:46 Wer verdient an der TPM-Pflicht?
25:28 Attestierung: Was Firmen über den Rechner erfahren
28:34 Wer entscheidet über meinen eigenen Rechner?https://tube.the-morpheus.de/w/pnzQc2b8Azhjea2ybqYCkP
-
I don't get the point of YubiKey and other hardware security keys. Can someone explain it to me? /genq
-
I don't get the point of YubiKey and other hardware security keys. Can someone explain it to me? /genq
-
I don't get the point of YubiKey and other hardware security keys. Can someone explain it to me? /genq
-
I don't get the point of YubiKey and other hardware security keys. Can someone explain it to me? /genq
-
I don't get the point of YubiKey and other hardware security keys. Can someone explain it to me? /genq
-
OpenSSH 8.2+ supports FIDO2 sk-ssh-ed25519 keys. Private key stays on your YubiKey/SoloKey, signing via CTAP2. No key exfiltration. Setup guide: https://www.valtersit.com/vault/hardwarebacked-ssh-authentication-with-fido2-sksshed25519-ke-67a1d0/ #ssh #fido2 #yubikey
-
OpenSSH 8.2+ supports FIDO2 sk-ssh-ed25519 keys. Private key stays on your YubiKey/SoloKey, signing via CTAP2. No key exfiltration. Setup guide: https://www.valtersit.com/vault/hardwarebacked-ssh-authentication-with-fido2-sksshed25519-ke-67a1d0/ #ssh #fido2 #yubikey
-
OpenSSH 8.2+ supports FIDO2 sk-ssh-ed25519 keys. Private key stays on your YubiKey/SoloKey, signing via CTAP2. No key exfiltration. Setup guide: https://www.valtersit.com/vault/hardwarebacked-ssh-authentication-with-fido2-sksshed25519-ke-67a1d0/ #ssh #fido2 #yubikey
-
OpenSSH 8.2+ supports FIDO2 sk-ssh-ed25519 keys. Private key stays on your YubiKey/SoloKey, signing via CTAP2. No key exfiltration. Setup guide: https://www.valtersit.com/vault/hardwarebacked-ssh-authentication-with-fido2-sksshed25519-ke-67a1d0/ #ssh #fido2 #yubikey
-
Reminder for those of you who use physical #SecurityKey like a #Yubikey as your second factor: you trigger it by touching it. Your fingers have dirt and oils on them. Over time the conductive surfaces get covered.
Twice so far this year I've had different security keys stop working. One just the touch. The other touch AND detection. Both were fixed by taking them out, wiping the conductors off with isopropanol and letting it dry completely before plugging it back in.
-
Reminder for those of you who use physical #SecurityKey like a #Yubikey as your second factor: you trigger it by touching it. Your fingers have dirt and oils on them. Over time the conductive surfaces get covered.
Twice so far this year I've had different security keys stop working. One just the touch. The other touch AND detection. Both were fixed by taking them out, wiping the conductors off with isopropanol and letting it dry completely before plugging it back in.
-
Reminder for those of you who use physical #SecurityKey like a #Yubikey as your second factor: you trigger it by touching it. Your fingers have dirt and oils on them. Over time the conductive surfaces get covered.
Twice so far this year I've had different security keys stop working. One just the touch. The other touch AND detection. Both were fixed by taking them out, wiping the conductors off with isopropanol and letting it dry completely before plugging it back in.
-
Reminder for those of you who use physical #SecurityKey like a #Yubikey as your second factor: you trigger it by touching it. Your fingers have dirt and oils on them. Over time the conductive surfaces get covered.
Twice so far this year I've had different security keys stop working. One just the touch. The other touch AND detection. Both were fixed by taking them out, wiping the conductors off with isopropanol and letting it dry completely before plugging it back in.
-
🥰 https://posteo.de hat still und heimlich #passkeys eingeführt:
https://posteo.de/hilfe/passkey-erstellen-und-benutzen
Meinen #Yubikey konnte ich auf #MacOS und #Android (mit #Authnkey) leider nicht hinzufügen. #KeePassDX hat aber funktioniert.
#posteo #passkey -
🥰 https://posteo.de hat still und heimlich #passkeys eingeführt:
https://posteo.de/hilfe/passkey-erstellen-und-benutzen
Meinen #Yubikey konnte ich auf #MacOS und #Android (mit #Authnkey) leider nicht hinzufügen. #KeePassDX hat aber funktioniert.
#posteo #passkey -
One perk of working for Red Hat was the ability to use a self-managed OS. However, this is coming to an end due to compliance requirements. I'm not comfortable with having my personal private keys on a managed system, so I moved my SSH key, GPG key, and electronic signature certificate to a #YubiKey. And damn, it works nicely!
-
One perk of working for Red Hat was the ability to use a self-managed OS. However, this is coming to an end due to compliance requirements. I'm not comfortable with having my personal private keys on a managed system, so I moved my SSH key, GPG key, and electronic signature certificate to a #YubiKey. And damn, it works nicely!
-
One perk of working for Red Hat was the ability to use a self-managed OS. However, this is coming to an end due to compliance requirements. I'm not comfortable with having my personal private keys on a managed system, so I moved my SSH key, GPG key, and electronic signature certificate to a #YubiKey. And damn, it works nicely!
-
One perk of working for Red Hat was the ability to use a self-managed OS. However, this is coming to an end due to compliance requirements. I'm not comfortable with having my personal private keys on a managed system, so I moved my SSH key, GPG key, and electronic signature certificate to a #YubiKey. And damn, it works nicely!
-
One perk of working for Red Hat was the ability to use a self-managed OS. However, this is coming to an end due to compliance requirements. I'm not comfortable with having my personal private keys on a managed system, so I moved my SSH key, GPG key, and electronic signature certificate to a #YubiKey. And damn, it works nicely!
-
Hab mich gefreut, weil ich gesehen habe, dass die #Telekom auch #Passkeys unterstützt und wollte das einrichten mit #Yubikey (FIDO2) ... Ging dann nicht.
Im Account es es nur:
Um einen neuen Passkey hinzuzufügen, melden Sie sich bitte mit einem Gerät an, das Passkeys unterstützt.
Und ich so: Ähhhh das bin ich doch. (Firefox-esr mit eingestecktem Fido-Key. Amazon und die Bahn haben da keine Probleme).
Hab dann im Telekom Forum folgendes entdeckt:
Da bist du mit deinem Eindruck ganz richtig: Aktuell unterstützen wir tatsächlich nur sogenannte synced Passkeys, also die softwarebasierten Varianten, die über den jeweiligen Geräte- oder Kontoanbieter synchronisiert werden (wie z. B. bei Apple oder Google). Hardwarebasierte bzw. device-bound Passkeys – wie du sie über einen Security Key nutzen möchtest, sind im Moment leider noch nicht integriert.
Na super! Das was am sichersten wäre, können sie nicht.
-
QoL improvements for #Clav: Pull to sync, wait for key when copying a secret, sync with remote and update credentials.
I see myself releasing in the next few days. The code will be published under #gpl3orlater. I'm looking for a logo!
#Clav is a #passwordmanager for #wayland and #android that keeps each secret encrypted to your security key. #slint #yubikey #gopass #foss.
-
QoL improvements for #Clav: Pull to sync, wait for key when copying a secret, sync with remote and update credentials.
I see myself releasing in the next few days. The code will be published under #gpl3orlater. I'm looking for a logo!
#Clav is a #passwordmanager for #wayland and #android that keeps each secret encrypted to your security key. #slint #yubikey #gopass #foss.
-
QoL improvements for #Clav: Pull to sync, wait for key when copying a secret, sync with remote and update credentials.
I see myself releasing in the next few days. The code will be published under #gpl3orlater. I'm looking for a logo!
#Clav is a #passwordmanager for #wayland and #android that keeps each secret encrypted to your security key. #slint #yubikey #gopass #foss.
-
QoL improvements for #Clav: Pull to sync, wait for key when copying a secret, sync with remote and update credentials.
I see myself releasing in the next few days. The code will be published under #gpl3orlater. I'm looking for a logo!
#Clav is a #passwordmanager for #wayland and #android that keeps each secret encrypted to your security key. #slint #yubikey #gopass #foss.
-
Tired of constant password prompts and manual SSH key entries? I'm breaking down how IMMOROCK and YubiKey can level up your desktop security and streamline your workflow. 💻
Check out the new video to see how these tools handle 2FA and secure data entry.
-
Tired of constant password prompts and manual SSH key entries? I'm breaking down how IMMOROCK and YubiKey can level up your desktop security and streamline your workflow. 💻
Check out the new video to see how these tools handle 2FA and secure data entry.
-
Tired of constant password prompts and manual SSH key entries? I'm breaking down how IMMOROCK and YubiKey can level up your desktop security and streamline your workflow. 💻
Check out the new video to see how these tools handle 2FA and secure data entry.
-
Tired of constant password prompts and manual SSH key entries? I'm breaking down how IMMOROCK and YubiKey can level up your desktop security and streamline your workflow. 💻
Check out the new video to see how these tools handle 2FA and secure data entry.
-
Tired of constant password prompts and manual SSH key entries? I'm breaking down how IMMOROCK stacks up against YubiKey to level up your desktop security and 2FA management. A must-watch for any dev looking to streamline their workflow. 💻
Check out the new video.
-
Tired of constant password prompts and manual SSH key entries? I'm breaking down how IMMOROCK stacks up against YubiKey to level up your desktop security and 2FA management. A must-watch for any dev looking to streamline their workflow. 💻
Check out the new video.
-
Tired of constant password prompts and manual SSH key entries? I'm breaking down how IMMOROCK stacks up against YubiKey to level up your desktop security and 2FA management. A must-watch for any dev looking to streamline their workflow. 💻
Check out the new video.
-
Tired of constant password prompts and manual SSH key entries? I'm breaking down how IMMOROCK stacks up against YubiKey to level up your desktop security and 2FA management. A must-watch for any dev looking to streamline their workflow. 💻
Check out the new video.
-
Ich bin ohne #Smartcard in den #GnuPG-Kaninchenbau gestiegen, an der Kreuzung #Nitrokey und #Yubikey falsch abgebogen, nur um mich Stunden später im Nachbarbau für #Debian-#Paketierung wiederzufinden.
Soweit ein ganz normales Wochenende.
-
Ich bin ohne #Smartcard in den #GnuPG-Kaninchenbau gestiegen, an der Kreuzung #Nitrokey und #Yubikey falsch abgebogen, nur um mich Stunden später im Nachbarbau für #Debian-#Paketierung wiederzufinden.
Soweit ein ganz normales Wochenende.
-
Ich bin ohne #Smartcard in den #GnuPG-Kaninchenbau gestiegen, an der Kreuzung #Nitrokey und #Yubikey falsch abgebogen, nur um mich Stunden später im Nachbarbau für #Debian-#Paketierung wiederzufinden.
Soweit ein ganz normales Wochenende.
-
Ich bin ohne #Smartcard in den #GnuPG-Kaninchenbau gestiegen, an der Kreuzung #Nitrokey und #Yubikey falsch abgebogen, nur um mich Stunden später im Nachbarbau für #Debian-#Paketierung wiederzufinden.
Soweit ein ganz normales Wochenende.
-
Ich bin ohne #Smartcard in den #GnuPG-Kaninchenbau gestiegen, an der Kreuzung #Nitrokey und #Yubikey falsch abgebogen, nur um mich Stunden später im Nachbarbau für #Debian-#Paketierung wiederzufinden.
Soweit ein ganz normales Wochenende.
-
Was going through my old posts on my old fediverse account and found the open source small low profile yubikey alternatives request post. Before I lose them again, here were the top candidates:
only key:
https://onlykey.io/products/onlykey-duo-dual-usb-c-and-usb-a-security-key -
Was going through my old posts on my old fediverse account and found the open source small low profile yubikey alternatives request post. Before I lose them again, here were the top candidates:
only key:
https://onlykey.io/products/onlykey-duo-dual-usb-c-and-usb-a-security-key -
Was going through my old posts on my old fediverse account and found the open source small low profile yubikey alternatives request post. Before I lose them again, here were the top candidates:
only key:
https://onlykey.io/products/onlykey-duo-dual-usb-c-and-usb-a-security-key -
Was going through my old posts on my old fediverse account and found the open source small low profile yubikey alternatives request post. Before I lose them again, here were the top candidates:
only key:
https://onlykey.io/products/onlykey-duo-dual-usb-c-and-usb-a-security-key -
Was going through my old posts on my old fediverse account and found the open source small low profile yubikey alternatives request post. Before I lose them again, here were the top candidates:
only key:
https://onlykey.io/products/onlykey-duo-dual-usb-c-and-usb-a-security-key -
@moschehaus Made some progress this we. Most of the setup works: Clone a repo, list the recipients used by the repo and import the age identities in the #yubikey #PIV on both #cosmic and #android both using #slint.
The critical paths now work, next up:
- Decrypt using the key in the PIV.
- Prompt to import keys during setup.
- Prompt to import their SSH key for cloning.The first release will be a read-only vault you can use to unlock and audit secrets.
-
@moschehaus Made some progress this we. Most of the setup works: Clone a repo, list the recipients used by the repo and import the age identities in the #yubikey #PIV on both #cosmic and #android both using #slint.
The critical paths now work, next up:
- Decrypt using the key in the PIV.
- Prompt to import keys during setup.
- Prompt to import their SSH key for cloning.The first release will be a read-only vault you can use to unlock and audit secrets.
-
@moschehaus Made some progress this we. Most of the setup works: Clone a repo, list the recipients used by the repo and import the age identities in the #yubikey #PIV on both #cosmic and #android both using #slint.
The critical paths now work, next up:
- Decrypt using the key in the PIV.
- Prompt to import keys during setup.
- Prompt to import their SSH key for cloning.The first release will be a read-only vault you can use to unlock and audit secrets.
-
I set out last week to replace my #passwordmanager #gopass. My requirements: keys live on my #yubikey, unlocking one secret doesn't expose the whole vault, native #Wayland UX, per secret fingerprint/pin policy.
Survey: severely lacking. I was not looking for a project, but the #linux desktop really needs this.
To stay motivated I raised the bar: native #cosmic and #android too, learning #slint on the way. Not a webview. Secrets done right: constant-time and zeroized.
Now we're cooking on gas!
-
I set out last week to replace my #passwordmanager #gopass. My requirements: keys live on my #yubikey, unlocking one secret doesn't expose the whole vault, native #Wayland UX, per secret fingerprint/pin policy.
Survey: severely lacking. I was not looking for a project, but the #linux desktop really needs this.
To stay motivated I raised the bar: native #cosmic and #android too, learning #slint on the way. Not a webview. Secrets done right: constant-time and zeroized.
Now we're cooking on gas!
-
I set out last week to replace my #passwordmanager #gopass. My requirements: keys live on my #yubikey, unlocking one secret doesn't expose the whole vault, native #Wayland UX, per secret fingerprint/pin policy.
Survey: severely lacking. I was not looking for a project, but the #linux desktop really needs this.
To stay motivated I raised the bar: native #cosmic and #android too, learning #slint on the way. Not a webview. Secrets done right: constant-time and zeroized.
Now we're cooking on gas!
-
I set out last week to replace my #passwordmanager #gopass. My requirements: keys live on my #yubikey, unlocking one secret doesn't expose the whole vault, native #Wayland UX, per secret fingerprint/pin policy.
Survey: severely lacking. I was not looking for a project, but the #linux desktop really needs this.
To stay motivated I raised the bar: native #cosmic and #android too, learning #slint on the way. Not a webview. Secrets done right: constant-time and zeroized.
Now we're cooking on gas!
-
Wie dumm ist eigentlich die #Passkey Lösung der #Telekom ?
Es ist nicht ordentlich #FIDO2 sondern muss auf #Google #Apple oder #Windowshello erfolgen. Mit einem #Yubikey #Token2 oder so funktioniert es nicht. Auch lässt sich nur eine (in Zahlen: 1!) APP oder Gerät für #2FA wie ein #Autenticator hinterlegen...
Und die #MagentaAI kann einem das nicht beantworten. Nach längerer Konversation bietet sie an mit dem Hinweis "Service Team" an den Support durchzustellen.
Das klappt natürlich auch nicht. Macht man das, fragt die #AI worum es geht. Ob Internet oder Mobilfunk...Das ist ein Konzern, zu dem #TSystems gehört? Geil!
-
Wie dumm ist eigentlich die #Passkey Lösung der #Telekom ?
Es ist nicht ordentlich #FIDO2 sondern muss auf #Google #Apple oder #Windowshello erfolgen. Mit einem #Yubikey #Token2 oder so funktioniert es nicht. Auch lässt sich nur eine (in Zahlen: 1!) APP oder Gerät für #2FA wie ein #Autenticator hinterlegen...
Und die #MagentaAI kann einem das nicht beantworten. Nach längerer Konversation bietet sie an mit dem Hinweis "Service Team" an den Support durchzustellen.
Das klappt natürlich auch nicht. Macht man das, fragt die #AI worum es geht. Ob Internet oder Mobilfunk...Das ist ein Konzern, zu dem #TSystems gehört? Geil!
-
Wie dumm ist eigentlich die #Passkey Lösung der #Telekom ?
Es ist nicht ordentlich #FIDO2 sondern muss auf #Google #Apple oder #Windowshello erfolgen. Mit einem #Yubikey #Token2 oder so funktioniert es nicht. Auch lässt sich nur eine (in Zahlen: 1!) APP oder Gerät für #2FA wie ein #Autenticator hinterlegen...
Und die #MagentaAI kann einem das nicht beantworten. Nach längerer Konversation bietet sie an mit dem Hinweis "Service Team" an den Support durchzustellen.
Das klappt natürlich auch nicht. Macht man das, fragt die #AI worum es geht. Ob Internet oder Mobilfunk...Das ist ein Konzern, zu dem #TSystems gehört? Geil!
-
Wie dumm ist eigentlich die #Passkey Lösung der #Telekom ?
Es ist nicht ordentlich #FIDO2 sondern muss auf #Google #Apple oder #Windowshello erfolgen. Mit einem #Yubikey #Token2 oder so funktioniert es nicht. Auch lässt sich nur eine (in Zahlen: 1!) APP oder Gerät für #2FA wie ein #Autenticator hinterlegen...
Und die #MagentaAI kann einem das nicht beantworten. Nach längerer Konversation bietet sie an mit dem Hinweis "Service Team" an den Support durchzustellen.
Das klappt natürlich auch nicht. Macht man das, fragt die #AI worum es geht. Ob Internet oder Mobilfunk...Das ist ein Konzern, zu dem #TSystems gehört? Geil!
-
Wie dumm ist eigentlich die #Passkey Lösung der #Telekom ?
Es ist nicht ordentlich #FIDO2 sondern muss auf #Google #Apple oder #Windowshello erfolgen. Mit einem #Yubikey #Token2 oder so funktioniert es nicht. Auch lässt sich nur eine (in Zahlen: 1!) APP oder Gerät für #2FA wie ein #Autenticator hinterlegen...
Und die #MagentaAI kann einem das nicht beantworten. Nach längerer Konversation bietet sie an mit dem Hinweis "Service Team" an den Support durchzustellen.
Das klappt natürlich auch nicht. Macht man das, fragt die #AI worum es geht. Ob Internet oder Mobilfunk...Das ist ein Konzern, zu dem #TSystems gehört? Geil!
-
https://youtube.com/shorts/C3rJn16NrXE?si=elZHFRDdXOlYvudy
I've been a #YubiKey user for many years.
-
https://youtube.com/shorts/C3rJn16NrXE?si=elZHFRDdXOlYvudy
I've been a #YubiKey user for many years.