#fido2

Mit #PassTaKey wurden 3 schwere Sicherheitslücken in Verbindung mit #Google #Chrome und #Passkeys veröffentlicht, die unter #Windows eine komplette Übernahme aller Passkeys ermöglichen. Inwiefern sich das Risiko einer fehlerhaften Softwareimplementierung kompensieren lässt, habe ich auf meinem Blog beschrieben: Authentifizierung mit FIDO2 und Passkeys https://karl-voit.at/FIDO2-vs-Passkeys/ Kurz: nach wie vor ist das non-plus-ultra ein bis zwei #FIDO2 Hardware-Tokens: Ziemlich sicherer Schutz gegen #Phishing, wohingegen Passkeys leider nicht immer helfen, obwohl es fälschlicherweise oft anders behauptet wird. #20241005_FIDO2VsPasskeys #publicvoit #Authentifizierung #TOTP #GoogleAuthenticator #MicrosoftAuthenticator #Sicherheit

I wish #KeepassXC had #LUKS 2 like slot based encryption so you could have a #fido2 with pin in a slot to easy acces while having a password file for recovery etc. also i wish it had proper #fido2 #hmac extension based unlock instead of current security key support so you could use auto deletion on failed attempts and use a pin with low entropy safely and do user verification on high end security keys

@muvon@social.tchncs.de @marcel@waldvogel.family ein FIDO2-Schlüssel über USB-C wird von LineageOS zumindest als Peripherie-Gerät erkannt. Aber bisher nicht geschafft, damit etwas Richtung Authentifizierung zu etablieren. Einzige Anwendung ist bisher eh nur AGOV für Steuererklärung, einmal pro Jahr am Linux-Laptop ... #fido2 #agov #linux #android

@mkristensson@thepit.social True. However, some megacorps are extending passkeys to allow for sharing and moving keys. Unfortunately, you lose the phishing protection with that as well. So yes, some passkeys setups aren't protection against phishing any more. 😞 Therefore, I use user/password + #FIDO2 hardware token when it *really* needs to be secure and #TOTP for the rest. Even with passkeys, FIDO2 hardware tokens don't support those convenience features where #passkeys lose #phishing protection. More on https://karl-voit.at/FIDO2-vs-Passkeys/ (German) #security #publicvoit

@Nymnympseudonymm@mstdn.science I've got #LibreWolf installed as a #Flatpak. Was going to reply that, unfortunately, LibreWolf wouldn't work with my #YubiKeys …then it occurred to me: #Flatseal > Applications > LibreWolf > Device > All devices > ON LIbreWolf Flatpak now does #FIDO2 on #Linux!