Hlavní navigace

Názor ke zprávičce YubiKey Bio se čtečkou otisků prstů je k dispozici za 80 a 85 eur od Michal Kubeček - Podle popisu to vypadá, že všechny čtyři Trustkey...

  • Aktualita je stará, nové názory již nelze přidávat.
  • 8. 10. 2021 11:18

    Michal Kubeček

    Podle popisu to vypadá, že všechny čtyři Trustkey klíče (G310H, G320H, T110, T120) jsou jen FIDO2/U2F, tedy zcela bez podpory openpgp nebo X.509. S kompatibilitou by problém být neměl, IIRC dokonce zrovna tyhle naše IT testovalo pro 2FA. Ale na podepisování souborů, e-mailů nebo commitů to použít nepůjde, podobně jako třeba Nitrokey FIDO2. Novější verze openssh mají AFAIK i nějakou podporu autentizace pomocí FIDO2/U2F klíče, ale pokud chcete používat klíč i na něco jiného než 2FA webových aplikací, doporučil bych spíš nějaký klíč, který umí openpgp/X.509 (např. Nitrokey Pro 2) nebo ještě lépe oboje (Yubikey, již brzy snad i Nitrokey 3).