FIDO2-Multitalent gesucht

Ich suche einen kleinen FIDO2-Stick, der folgendes unterstützt: Fingerabdruckerkennung, Residential Keys, Firmware-Updates sowie Smart Card für SSH und Client-Zertifikate. Gibt es so einen Stick?

Es gibt nur eine kleine Auswahl an FIDO2-Sticks mit Fingerprint-Readern, aber die schwächeln bei den anderen Anforderungen. Insbesondere Fingerprint und Smart Card gibt es unseres Wissens nach nicht zusammen in einem Gerät.

In puncto Smart Card sind die Yubikeys gut aufgestellt, aber auch das 100 Euro teure Fingerprint-Modell Yubikey Bio erfüllt nur einige Ihrer Wünsche. Zudem kann man bei Yubikeys die Firmware nicht aktualisieren, laut Hersteller aus Sicherheitsgründen.

Wenn man auf die Fingerprint-Funktion verzichten kann, dann dürfte der Nitrokey 3 am ehesten passen (FIDO2, Smartcard-Funktionen, aktualisierbar). Für SSH brauchen Sie die Smart-Card-Funktionen übrigens nicht mehr zwingend. Das klappt inzwischen auch allein mit FIDO2, wenn Client und Server mitspielen. Weitere SSH-Kniffe und wie Sie Ihre Schlüssel sicher auf dem FIDO2-Stick mitnehmen, haben wir für Sie aufgeschrieben.

Neugierig geworden?

Weitere Tipps & Tricks von c't

(dz)