ID Austria

Zitat aus einem Post von Viper780

mit aktuellster Firmware (5.7) ist der FIDO2 L2 fähig und kann für die ID-Austria verwendet werden

jetzt muss man halt nur einen mit dieser mindestfw bekommen und das ist das problem hab einen auf amazon bestellt, schau ma mal was oben ist.

Zitat aus einem Post von Dune

Und ihr verwendet die Sticks wie genau? Sorry wenn das sonst für alle klar ist, ich habe noch nicht ganz verstanden wo und wozu das Gerät genau ins Ökosystem kommt

ich hätts so verstanden, dass du es beim enrollen mit der id-austria anstoppelst, dann wird mit standard browser magie ein public/private key prächen gemacht, wobei der private key auf dem stick bleibt.

immer wenn du deine id austria verwendest bekommst a challenge wo du damit die inhaberschaft des private keys proofen musst. und dann passiert das signing des pdf oder der login bei Xyz. wobei das quasi pervers ist, weil der wirkliche private key für dein signing zert trotzdem nie in deiner hand ist

Zitat aus einem Post von liltan0x

immer wenn du deine id austria verwendest bekommst a challenge wo du damit die inhaberschaft des private keys proofen musst. und dann passiert das signing des pdf oder der login bei Xyz. wobei das quasi pervers ist, weil der wirkliche private key für dein signing zert trotzdem nie in deiner hand ist

Ok und was genau hat man davon? Ich steh irgendwie auf der Leitung

Dein use case ist dann doch via Key am USB Port vom PC zu identifizieren, oder wie?

Zitat aus einem Post von Dune

Ok und was genau hat man davon? Ich steh irgendwie auf der Leitung

es dient als ersatz dafür, dass du ein handy haben musst mit der app und DIESES als deinen 2. faktor verwendest. es is nur dafür ein ersatz. was du damit machst wie finanzonline, pdf signieren etc. bleibt ja davon unverändert.

O.k., das enrollment und der usage von dem FIDO Token hat mich grade Tränen der Entzückung gekostet. Mit nem paranoiden LibreWolf unter OSX mit der IDA verknüpft, bei Finon draufkommen, dass die auch nen Pin am Key wollen, diesen mittels Chrome gesetzt und pfeift schon das Teil. das war zu einfach.

@colossus: wenn ich bei der a-trust nen zweiten hinzufüge ersetzt der nicht den ersten, oder?

wenn dann zwei verknüft sind werd ich die id austria app entkoppeln und löschen.

Ich hab ihn gestern mit der ID Austria als Zweittoken verknüpft. Am Mac ist nur mühsam, dass man ihn ein-/aus-/einstecken muss bis die Signatur bestätigt ist. Das will der Prozess so. Anstecken, PIN eingeben, abstecken, neu anstecken und wieder „aktivieren“, bei mir durch berühren.

Problem gelöst: Ich hab mich rein nach dem Text am screen gerichtet, da stand abstecken/anstecken. Erneut berühren reicht aber. Also case closed