Welke hardware-security keys zijn er nog meer?

[TijsZonderH]

Hoi!

Ik ben namens de redactie bezig met het opzetten van een vergelijkende review voor Tweakers over security keys. Het leek ons goed daar eens wat meer aandacht aan te besteden, zoals over welke modellen er bestaan en wat ze kunnen, en hoe ze zich onderling onderscheiden.

Ik hoop dat jullie me kunnen helpen met wat inspiratie. Ik heb nu namelijk een paar keys aangevraagd maar ik weet niet of ik sleutels of andere dingen over het hoofd heb gezien.

De review gaat voornamelijk om FIDO2-sleutels, aangezien dat de nieuwste en meest nuttige standaard is. Ik heb deze aangevraagd:

• [Cryptotrust OnlyKey](https://crp.to/p/)
• [uQontrol Qkey](https://qkey.com/products/qkey)
• [HyperFido Titanium](https://hypersecu.com/tmp/products/hyperfido/)
• [Solo Key](https://solokeys.com/)
• [Thetis Fido2](https://thetis.io/collect...thetis-fido2-security-key)

Ik ben daarnaast in contact met Google voor de Titan Key, en ik heb zelf een Yubikey 5 NFC.

Zijn er nog andere keys die ik hier persé in moet meenemen? En zijn er aspecten waarvan jullie denken dat ik daar echt naar moet kijken, buiten de standaardvragen die ik nu heb?

[kodak]

CT had daar vorige maand nog een artikel over. Die hadden ook Feitian.
Er is ook een FIDOalliance met een database van gecertificeerde FIDO2 producten.

[ Voor 35% gewijzigd door kodak op 06-06-2020 18:36 ]

[zonder.h]

• [Nitrokey] https://www.nitrokey.com/#comparison

[Zjemm]

Leuk ben er wel benieuwd naar

Ik heb destijds de solokey USB-A en een solo tab usb-c via kickstarter gekocht. maar die nfc functie kreeg ik niet werkend.

er zou een nieuwe hardware revisie uitkomen om deze te vervangen maar het blijft al een heel tijd stil daaromtrent
mocht je ze nodig hebben voor een review, laat maar weten

[Sebazzz]

Kijken jullie alleen naar FIDO2 functionaliteit, of ook naar aanvullende functionaliteit? Bijvoorbeeld met mijn Yubikey doe ik via GPG ook mijn git commits ondertekenen, en ik heb ook mijn SSH key erop staan waardoor ik alsof het een autosleutel is op SSH servers kan inloggen.

[vDorst]

Als je alleen FIDO2 zoekt tevens met HOTP dan is mogelijk HyperSecu HyperFIDO Pro Mini voor € 10,- een optie.
Ik heb er 2 gekocht, het moet wel de PRO zijn anders is het geen FIDO2.
Het is een rebranded Feitian K8.
Feitian heeft sowieso veel smartcard spullen.

Ledger Nano S en mogelijk andere varianten kan je ook als Fido key gebruiken.
Tevens het voordeel dat je ziet waarvoor je toestemming geeft. YouTube: YouTube

Ik gebruikt tegenwoordig ook FIDO2 om in te loggen op me server met openSSH.

Volgens mij kan je ook je telefoon gebruiken als sleutel. https://fidoalliance.org/...now-a-fido2-security-key/

[ Voor 39% gewijzigd door vDorst op 19-06-2020 15:27 . Reden: Alleen HyperSecu HyperFIDO Pro zijn FIDO2! ]

[Verwijderd]

Ik heb zelf een Yubikey, maar vind een passwordless authenticator based oplossing eigenlijk fijner en heb ook het idee dat het allemaal nog net wat veiliger is.

Is het niet handig om ook wat softwareachtige oplossingen mee te nemen in je verhaal?

[DVX73]

Ik zou een ander product van Yubico kiezen i.p.v. de Yubikey 5.
Bijvoorbeeld een van hun security keys: https://www.yubico.com/products/security-key/
Deze is namelijk veel goedkoper wat mogelijk de vergelijking eerlijker maakt.

[DVX73]

Kensington heeft ook enkele security keys, dit zijn bij meerdere grotere IT webshops de enige keys die je vindt als je op FIDO2 zoekt.
Bijvoorbeeld deze https://www.kensington.co...2f-platformoverkoepelend/

[ Voor 40% gewijzigd door DVX73 op 19-09-2022 14:33 ]

[F_J_K]

offtopic:
Topic was omhooggehaald wegens Fulco in "Yubikey, PingID hebben keylogger?" dat ik nu in een los topic heb gezet.

Ik vermoed dat @TijsZonderH's vraag heeft bijgedragen aan reviews: Wat kun je met deze fysieke beveiligingssleutels?