Security Token
c't 16/2026 auf Desinfec't-Stick 2026
c't 16/2026 komplett digital auf einem 32 GByte USB-Stick (USB A), mitsamt der neuen "Desinfec't 2026" Version.► Alles Wissenswerte rund um das komplett überarbeitete Desinfec't 2026 finden Sie auch auf der neuen Projektseite: ct.de/desinfect► Das bietet das rundum erneuerte Desinfec't 2026: Komplett überarbeitet: Neue Basis mit Ubuntu 26.04 LTS, beschreibbarem USB-Stick (statt ISO), Btrfs-Dateisystem und Snapshot-Funktion zum einfachen Zurücksetzen. Neuer Scanassistent „AVRunner“: Steuert alle Virenscanner zentral, zeigt Scanfortschritt und Status an, optimiert Scans und erkennt Fehler automatisch. Einfachere Nutzung: Kein Umwandeln des USB-Sticks beim ersten Start mehr, stabilere Signatur-Updates und insgesamt weniger Stolpersteine. Mehr Sicherheit & Flexibilität: Windows-Partitionen werden erst auf Wunsch eingebunden; freier Speicher auf dem Stick kann zum Retten oder Analysieren von Dateien genutzt werden. Aktualisierte Werkzeuge: Enthält mehrere Virenscanner (ESET, IKARUS, WithSecure), ein Jahr Signatur-Updates bis Juli 2027 sowie Malware-Analyse-Tools wie Capa und FLOSS.Ca. 16 GByte des USB-Sticks stehen als freier Speicher zur Verfügung► Alles Wissenswerte rund um das komplett überarbeitete Desinfec't 2026 finden Sie auch auf der neuen Projektseite: ct.de/desinfect ► Ausführlicher Inhalt des Magazins:Titelthemen14 c’t-Sicherheitstool Neue Technik, neue Oberfläche16 Virenjagd Live-Linux bekämpft Windows-Malware42 Kids im Netz Zwischen Risiko und Regulierung48 Medienbildung Was Schulen leisten sollen50 Tipps für Eltern Begleiten statt bewachen54 Selbsthilfe Wenn sich das Netz falsch anfühlt114 Praxis LLM-Server mit Open WebUI122 Freie KI-Modelle Open Source als StrategieAktuell12 EU-US-Datenverkehr Neue Rechtsunsicherheit22 Autoren und KI Wie viel Hilfe ist legitim?24 Kommentar Verantwortung ist nicht delegierbar25 Digitalpolitik Informationsfreiheit, Open Source26 Palantir Thiel-Millionen gegen kritische Presse28 Bit-Rauschen Chiptechnik – das große Flunkern30 Hardware Infineon eröffnet neue Chipfabrik32 Flash-Talk Immer neue Rekordpreise34 Betrug mit Fake-Klimaanlagen 36 Sennheiser Interview zu erneutem Verkauf38 KI-Synchronisation Prime Video erntet Spott39 Forschung Taucheranzüge für Cyborg-KakerlakenTest & Beratung58 Notebook mit schnellstem Snapdragon X2 62 Schnelle USB-SSDs bis 2 TByte 68 KVM-Fernsteuerung übers Internet70 USB-C-Ladekabel mit Qi2-Ladepad 72 Zum Basteln und Lernen: USB-Mikroskope 78 Postkarten-Apps Urlaubsgrüße aus dem Handy82 Datenschutzfreundliche Umfragetools 88 E-Ink-Smartphone mit langer Laufzeit90 High-End-Smartphone mit Leica-Kamera 92 Marktübersicht: E-Book-Reader bis 10 Zoll 96 Smart TV von LG mit verbessertem OLED-Display100 Gitarren-Amp Kempers Profiler in Generation 2.0166 Bücher Datenmassen bändigen, LLM-PraxisWissen104 Kemper-Amps Christoph Kemper im Interview106 ÖPNV-Apps ohne Tarif-Chaos 110 Digitalisierung EUDI-Wallet droht Fehlstart126 Vehicle to Grid: E-Autos als Stromspeicher 128 Interview ChatGPT als Layout-Werkzeug130 Langzeitarchivierung in Glas134 Preconditioning für realistische SSD-Benchmarks136 CPU-Geburtstag 20 Jahre Core 2 Duo140 PMR446-Analogfunkgeräte programmieren144 Rechenzentren Gigawatt relevanter als Exaflops150 ASML Berlin Präzisionstechnik für Chipfertigung160 Recht Bild-KI unter PlagiatsverdachtPraxis152 LanguageTool in Microsoft Word nutzen 156 Paarweise Vergleiche finden Ihren LieblingsfilmImmer in c't3 Standpunkt KI: Mehr Arbeit, mehr Druck?6 Leserforum 11 Schlagseite 40 Vorsicht, Kunde bn:t fantasiert Glasfaser herbei164 Tipps & Tricks 168 Story Der Android von nebenan175 Stellenmarkt 176 Inserentenverzeichnis 177 Impressum 178 Vorschau 17/2026
Nitrokey 3A (no NFC!)
Nitrokey 3 mit USB-A – sicherer Hardware-Schlüssel mit eingeschränkter NFC-Funktion Der Nitrokey 3 mit USB-A verbindet moderne Authentifizierung, geschützte Schlüsselspeicherung und bewährte Open-Source-Technologie in einem kompakten Sicherheitsschlüssel. Das Modell unterstützt FIDO2, FIDO U2F, Einmalpasswörter, OpenPGP sowie die sichere Verwaltung kryptografischer Schlüssel. Ein integriertes Secure Element mit Common Criteria EAL 6+ Zertifizierung schützt besonders sensible kryptografische Daten. Dadurch eignet sich der Nitrokey 3 sowohl zur Absicherung von Online-Konten als auch für die Verschlüsselung und sichere Administration von IT-Systemen. Die USB-A-Variante ist insbesondere für den Einsatz an klassischen PCs, Notebooks und anderen Geräten mit USB-A-Anschluss vorgesehen. Die NFC-Funktion ist bei diesem Modell nur eingeschränkt beziehungsweise nicht nutzbar. Einsatzmöglichkeiten Privat und geschäftlich – digitale Zugänge zuverlässig absichern Passwortlose Authentifizierung Mit kompatiblen Diensten wie Microsoft 365 oder Nextcloud kann die Anmeldung ohne Eingabe eines herkömmlichen Passworts erfolgen. Der Nitrokey übernimmt dabei die sichere Authentifizierung. Zwei-Faktor-Authentisierung für Online-Konten FIDO2, FIDO U2F und OTP-Verfahren bieten eine zusätzliche Schutzebene für Webkonten. Selbst bei einem kompromittierten Passwort bleibt ein Konto ohne den erforderlichen Sicherheitsschlüssel geschützt. Eine Übersicht kompatibler Dienste bietet www.dongleauth.com. Schutz vor Phishing FIDO berücksichtigt die Domain der jeweiligen Webseite bei der Authentifizierung. Dadurch wird die Verwendung des Sicherheitsschlüssels auf einer manipulierten oder nachgeahmten Webseite verhindert. Verwendung mit mobilen Geräten FIDO ermöglicht sichere Authentifizierung auch bei kompatiblen Android- und iOS-Geräten. Bei dieser USB-A-Variante steht NFC jedoch nur eingeschränkt beziehungsweise nicht zur Verfügung. Verschlüsselung von E-Mails und Daten Private Schlüssel können geschützt auf dem Nitrokey gespeichert werden. Damit lassen sich beispielsweise E-Mails, Dateien oder komplette Datenträger mit Lösungen wie GnuPG, OpenPGP, S/MIME, Thunderbird oder Outlook absichern. Unternehmen – Schutz vor Cyberangriffen und Industriespionage Passwortfreie Anmeldung an Windows-Systemen In Kombination mit Microsoft Entra ID kann der Nitrokey 3 für die passwortlose Anmeldung an zentral verwalteten Windows-Computern eingesetzt werden. Sichere Anmeldung an Unternehmensanwendungen Passwortbasierte Authentifizierung kann durch einen Hardware-Sicherheitsschlüssel ergänzt oder in geeigneten Szenarien ersetzt werden. Das reduziert den Aufwand für Passwortvorgaben, vergessene Zugangsdaten und Passwort-Resets. IT-Administration und IT-Sicherheit SSH-Zugänge schützen Private SSH-Schlüssel können direkt auf dem Nitrokey verwaltet und durch eine PIN geschützt werden. Ein Export des geschützten Schlüssels ist nicht möglich. Dadurch entfällt die Notwendigkeit, sensible Schlüsseldateien auf mehreren Clients zu verteilen. IoT-Anwendungen und eigene Hardware absichern Der Nitrokey kann in individuelle Hardware- und Produktlösungen integriert werden. Einsatzbereiche sind beispielsweise sichere Fernwartung, Geräteauthentifizierung und der Nachweis der Produktauthentizität. Kryptografische Schlüssel sicher verwahren Zertifikate und private Schlüssel können innerhalb der geschützten Hardware gespeichert werden. Das erschwert den Zugriff durch Schadsoftware und reduziert das Risiko eines Diebstahls. BIOS- und Firmware-Integrität kontrollieren In Verbindung mit Measured Boot kann der Nitrokey zur Überprüfung der Integrität von BIOS und Firmware eingesetzt werden. Die vierfarbige LED unterstützt die Statusanzeige. Geeignete Systeme benötigen unter anderem eine Firmware auf Basis von Coreboot und Heads, wie beispielsweise kompatible NitroPad-Systeme. Funktionen im Überblick FIDO2 und FIDO U2F Die modernen FIDO-Verfahren ermöglichen komfortable passwortlose Anmeldungen und reduzieren gleichzeitig die Risiken durch gestohlene Zugangsdaten und Phishing. Einmalpasswörter HOTP und TOTP können als zusätzlicher Faktor bei der Anmeldung verwendet werden. Die Einmalcodes werden auf dem Nitrokey erzeugt und erhöhen die Sicherheit von Benutzerkonten. Geschützte Schlüsselverwaltung Private Schlüssel für Verschlüsselung und digitale Signaturen lassen sich auf dem Nitrokey speichern. Dadurch müssen sensible Schlüssel nicht ungeschützt auf dem jeweiligen Computer abgelegt werden. Passwortmanager Zugangsdaten können verschlüsselt im integrierten Passwortmanager abgelegt werden. So stehen benötigte Passwörter unabhängig vom verwendeten Rechner zur Verfügung. Integritätsprüfung Unterstützte Systeme können mithilfe von Verified Boot auf Veränderungen an BIOS und Firmware geprüft werden. Die LED des Nitrokey zeigt den erkannten Systemstatus an. Sicherheitsarchitektur Der Nitrokey 3 setzt auf mehrere miteinander kombinierte Schutzmechanismen. Dabei werden speichersichere Software, abgesicherte Hardware und ein zertifiziertes Secure Element miteinander verbunden. Firmware in Rust: Die Firmware wird in Rust entwickelt. Die speichersicheren Eigenschaften der Programmiersprache helfen dabei, bestimmte Arten sicherheitskritischer Speicherfehler zu vermeiden. Trussed Framework: Die Firmware verwendet das in Rust entwickelte Framework Trussed. Es wurde speziell für sicherheitsrelevante Embedded-Anwendungen entwickelt und stellt unter anderem Funktionen für kryptografische Operationen bereit. Der Quellcode ist öffentlich verfügbar. Sicherheitsfunktionen der Hardware: Je nach Gerätevariante kommen Mikrocontroller der Familien LPC55S6x oder nRF52 zum Einsatz. Zu den vorhandenen Schutzmechanismen gehören unter anderem Secure Boot, ARM TrustZone und Physical Unclonable Functions (PUF). Secure Element mit EAL 6+: Ein SE050 Secure Element übernimmt die geschützte Verarbeitung und Speicherung besonders sensibler kryptografischer Informationen. Die Komponente ist bis zur Betriebssystemebene nach Common Criteria EAL 6+ zertifiziert und erfüllt damit hohe Anforderungen an die Sicherheit. Open-Source-Konzept: Die Software und sicherheitsrelevanten Komponenten des Nitrokey-Ökosystems basieren auf Open-Source-Technologien. Dadurch kann die Implementierung von unabhängigen Experten überprüft werden. Kompatibilität Betriebssysteme: Windows, macOS, Linux, BSD, Android und iOS Schnittstellen: Microsoft CSP, OpenPGP, S/MIME, X.509, PKCS#11, OpenSC, FIDO2 und FIDO U2F Unterstützte Webdienste: Eine Übersicht verschiedener Anbieter mit Zwei-Faktor-Authentisierung ist unter www.dongleauth.com verfügbar. Technische Daten Authentifizierung: WebAuthentication (WebAuthn), CTAP2/FIDO2 und CTAP1/FIDO U2F 1.2 Einmalpasswörter: HOTP nach RFC 4226 und TOTP nach RFC 6238 FIDO: Zwei-Faktor-Authentisierung und passwortlose Anmeldung für eine unbegrenzte Anzahl von Accounts Firmware: Signierte Firmware-Updates Bedienung: Integrierter Touchbutton Sicherheitselement: Manipulationsgeschütztes Secure Element mit Common Criteria EAL 6+ RSA: 2048 bis 4096 Bit Elliptische Kurven: NIST P-256, P-384, P-521, Ed25519, Curve25519, brainpoolP256r1, brainpoolP384r1 und brainpoolP512r1 Symmetrische Verschlüsselung: AES-128 und AES-256 Hash-Verfahren: SHA-256, SHA-384 und SHA-512 OTP-Verfahren: HOTP, TOTP und HOTP-Prüfung Zufallszahlengenerator: Physikalischer True Random Number Generator (TRNG) Statusanzeige: Vierfarbige LED USB-Schnittstelle: USB 1.1, Typ A NFC: Keine beziehungsweise nur eingeschränkte NFC-Leistung Konformität: FCC, CE, RoHS, WEEE und OSHwA
Nitrokey 3C (no NFC!)
Nitrokey 3 mit USB-C – moderner Sicherheitsschlüssel mit eingeschränkter NFC-Funktion Der Nitrokey 3 mit USB-C bietet eine Kombination aus sicherer Authentifizierung, kryptografischer Schlüsselverwaltung und Open-Source-Technologie. Der Hardware-Sicherheitsschlüssel unterstützt unter anderem FIDO2, FIDO U2F, Einmalpasswörter und OpenPGP. Sensible Schlüssel können innerhalb der geschützten Hardware verwaltet werden. Ein integriertes Secure Element mit Common Criteria EAL 6+ Zertifizierung bietet zusätzlichen Schutz für kryptografische Informationen. Dadurch eignet sich der Nitrokey 3 für die Absicherung von Online-Konten, die Verschlüsselung sensibler Daten sowie den sicheren Zugriff auf IT-Systeme. Die USB-C-Ausführung ist für moderne Computer und Geräte mit USB-C-Schnittstelle konzipiert. Die NFC-Funktion ist bei dieser Variante nur eingeschränkt beziehungsweise nicht nutzbar. Einsatzgebiete Privatanwender und Unternehmen – Konten und Daten schützen Passwortlose Anmeldung Kompatible Plattformen wie Microsoft 365 und Nextcloud können eine Anmeldung ohne herkömmliches Passwort ermöglichen. Der Nitrokey übernimmt dabei die sichere Authentifizierung des Benutzers. Zwei-Faktor-Authentisierung für Webkonten FIDO2, FIDO U2F und Einmalpasswörter sorgen für eine zusätzliche Sicherheitsebene bei Online-Diensten. Auch ein kompromittiertes Passwort reicht damit nicht für den vollständigen Kontozugriff aus. Eine Übersicht unterstützter Webseiten ist unter www.dongleauth.com verfügbar. Schutz gegen Phishing FIDO bindet die Authentifizierung an die tatsächliche Web-Domain. Dadurch kann der Sicherheitsschlüssel nicht einfach auf einer nachgebildeten Phishing-Webseite für die Anmeldung missbraucht werden. Authentifizierung mit mobilen Geräten FIDO-Verfahren ermöglichen die sichere Anmeldung auch mit kompatiblen Android- und iOS-Geräten. Bei dieser USB-C-Variante ist die Nutzung von NFC jedoch nur eingeschränkt beziehungsweise nicht möglich. Verschlüsselung von Kommunikation und Dateien Private kryptografische Schlüssel können sicher auf dem Nitrokey gespeichert werden. Dadurch lassen sich unter anderem E-Mails, einzelne Dateien und komplette Datenträger mit Anwendungen wie GnuPG, OpenPGP, S/MIME, Thunderbird oder Outlook verschlüsseln. Unternehmen – sichere Zugänge ohne klassische Passwörter Passwortfreie Windows-Anmeldung In Verbindung mit Microsoft Entra ID kann der Nitrokey 3 zur passwortlosen Anmeldung an zentral verwalteten Windows-Computern eingesetzt werden. Authentifizierung für Enterprise-Systeme Der Hardware-Schlüssel kann klassische Passwortverfahren in geeigneten Umgebungen ergänzen oder ersetzen. Dadurch lassen sich komplexe Passwortvorgaben, vergessene Zugangsdaten und wiederkehrende Passwort-Resets reduzieren. IT-Administratoren und Sicherheitsteams SSH-Zugänge absichern Private SSH-Schlüssel können auf dem Nitrokey gespeichert und durch eine PIN geschützt werden. Die geschützten Schlüssel lassen sich nicht aus dem Gerät exportieren. Dadurch entfällt das Verteilen sensibler Schlüsseldateien auf mehreren Arbeitsplatzrechnern. IoT-Geräte und Hardware-Produkte schützen Der Nitrokey kann in eigene Hardware- und Produktentwicklungen integriert werden. Mögliche Anwendungen sind sichere Fernwartung, Geräteauthentifizierung und der Nachweis der Echtheit eines Produkts. Kryptografische Schlüssel verwalten Zertifikate und private Schlüssel lassen sich innerhalb der geschützten Hardware aufbewahren. Das verringert das Risiko eines Zugriffs durch Schadsoftware oder unbefugte Personen. BIOS- und Firmware-Integrität prüfen Zusammen mit Measured Boot kann der Nitrokey die Integrität von BIOS und Firmware kontrollieren. Die integrierte LED dient zur Anzeige des ermittelten Status. Für diese Funktion sind kompatible Systeme erforderlich, beispielsweise Geräte mit Coreboot und Heads wie geeignete NitroPad-Modelle. Funktionen FIDO2 und FIDO U2F Die FIDO-Standards ermöglichen sichere und komfortable Anmeldungen ohne klassische Passwörter. Gleichzeitig wird das Risiko von Phishing und gestohlenen Zugangsdaten reduziert. HOTP und TOTP Einmalpasswörter können als zusätzlicher Authentifizierungsfaktor verwendet werden. Die benötigten Codes werden auf dem Nitrokey erzeugt und erhöhen damit die Sicherheit von Benutzerkonten. Sichere Speicherung kryptografischer Schlüssel Private Schlüssel für Verschlüsselung und digitale Signaturen können geschützt auf dem Gerät hinterlegt werden. Dadurch müssen sensible Schlüssel nicht ungeschützt auf einem Computer gespeichert werden. Integrierter Passwortmanager Passwörter können verschlüsselt im integrierten Passwortmanager gespeichert werden. Die Zugangsdaten stehen dadurch unabhängig vom jeweiligen Arbeitsplatz zur Verfügung. Integritäts- und Manipulationsprüfung Bei kompatiblen Systemen lässt sich die Integrität von BIOS und Firmware über Verified Boot überprüfen. Die vierfarbige LED des Nitrokey unterstützt die Darstellung des jeweiligen Zustands. Sicherheitstechnologie Die Sicherheitsarchitektur des Nitrokey 3 verbindet speichersichere Software mit speziellen Hardware-Schutzfunktionen und einem zertifizierten Secure Element. Rust-basierte Firmware: Die Firmware wird in der speichersicheren Programmiersprache Rust entwickelt. Dadurch können bestimmte sicherheitskritische Fehler im Umgang mit Speicher vermieden werden. Trussed: Das Firmware-Konzept basiert auf dem in Rust entwickelten Framework Trussed. Die Plattform wurde für sicherheitskritische Embedded-Anwendungen entwickelt und übernimmt unter anderem kryptografische Funktionen. Der Quellcode ist Open Source. Geschützte Mikrocontroller: Abhängig von der Hardwarevariante kommen LPC55S6x- oder nRF52-Mikrocontroller zum Einsatz. Diese verfügen über Sicherheitsfunktionen wie Secure Boot, ARM TrustZone und Physical Unclonable Functions (PUF). Secure Element: Ein SE050 Secure Element schützt kryptografische Informationen und Schlüssel. Die Komponente wurde bis zur Betriebssystemebene nach Common Criteria EAL 6+ zertifiziert und erfüllt damit hohe Sicherheitsanforderungen. Open Source: Die Entwicklung des Nitrokey 3 basiert auf Open-Source-Technologien. Der Quellcode kann dadurch von Fachleuten geprüft und auf Sicherheitsaspekte untersucht werden. Unterstützte Systeme und Schnittstellen Betriebssysteme: Windows, macOS, Linux, BSD, Android und iOS Schnittstellen und Standards: Microsoft CSP, OpenPGP, S/MIME, X.509, PKCS#11, OpenSC, FIDO2 und FIDO U2F Zwei-Faktor-Authentisierung: Eine Auswahl kompatibler Webdienste ist unter www.dongleauth.com aufgeführt. Technische Daten Authentifizierungsstandards: WebAuthentication (WebAuthn), CTAP2/FIDO2 und CTAP1/FIDO U2F 1.2 Einmalpasswörter: HOTP gemäß RFC 4226 und TOTP gemäß RFC 6238 FIDO-Konten: Zwei-Faktor-Authentisierung und passwortlose Anmeldung für eine unbegrenzte Anzahl von Accounts Firmware: Signierte Firmware-Aktualisierungen Bedienung: Touchbutton Secure Element: Manipulationsgeschütztes Sicherheitselement nach Common Criteria EAL 6+ RSA: 2048 bis 4096 Bit Elliptische Kurven: NIST P-256, P-384, P-521, Ed25519, Curve25519, brainpoolP256r1, brainpoolP384r1 und brainpoolP512r1 Verschlüsselung: AES-128 und AES-256 Hash-Algorithmen: SHA-256, SHA-384 und SHA-512 OTP: HOTP, TOTP und HOTP-Prüfung Zufallszahlengenerator: Physikalischer True Random Number Generator (TRNG) Statusanzeige: Vierfarbige LED USB: USB 1.1, Typ C NFC: Keine beziehungsweise nur eingeschränkte NFC-Leistung Konformität: FCC, CE, RoHS, WEEE und OSHwA
Nitrokey 3C NFC
Der neue Nitrokey 3 ist der beste Nitrokey den wir je entwickelt haben. Er bietet erstmals NFC, USB-C. Der Nitrokey 3 vereint die Funktionen vorheriger Nitrokey Modelle: FIDO2, Einmalpasswörter, OpenPGP Chipkarte, Curve25519, Passwort-Manager, Common Criteria EAL 6+ zertifiziertes Secure Element, Firmware-Updates. Damit werden Ihre Accounts zuverlässig gegen Phishing und Passwort-Diebstahl geschützt und Ihre Kommunikation und Daten verschlüsselt. Mit starker Hardware-Verschlüsselung, vertrauenswürdig dank Open Source, Qualität made in Germany. Anwendungsfälle Für privat und Unternehmen - Schutz gegen Massenüberwachung und Hacker Passwortlose Anmeldung Vergessen Sie Ihr Passwort zur Anmeldung an Microsoft-Diensten (z. B. Office 365) und Nextcloud und verwenden Sie stattdessen den Nitrokey zum passwortlosen Login. Online-Accounts mittels Zwei-Faktor-Authentisierung (2FA) schützen Nitrokey ist Ihr Schlüssel zum sicheren Login an Webseiten (z. B. Google, Facebook; Übersicht auf www.dongleauth.com). Mittels FIDO2, FIDO U2F, oder Einmalpasswörtern (OTP) bleiben Ihre Accounts auch dann sicher, falls Ihr Passwort gestohlen werden sollte. Phishing-Schutz Bei der Verwendung von FIDO wird die jeweilige Domain automatisch überprüft und die Benutzer effektiv gegen Phishing-Angriffe geschützt. Mobile Nutzung mit Smartphones Mittels FIDO und NFC können Sie auch an Android und iPhone Smartphones sicher auf Ihre Accounts zugreifen. Daten und E-Mails verschlüsseln Verschlüsseln Sie Ihre E-Mails mit GnuPG, OpenPGP, S/MIME, Thunderbird oder Outlook. Verschlüsseln Sie gesamte Festplatten oder einzelne Dateien. Ihre privaten Schlüssel werden sicher im Nitrokey gespeichert und können nicht exportiert/gestohlen werden. Für Firmen - Schutz gegen Hacker und Industriespionage Passwortlose Anmeldung an Windows 10 Computern Mitarbeiter melden sich zukünftig an ihre, mittels Azure Active Directory verwalteten, Windows 10 Pro Computer ohne Passwörter an. Dazu ist lediglich ein Nitrokey 3 nötig. Passwortlose Anmeldung an eigenen Enterprise-Systemen Ersetzen Sie Ihre Passwort-Policy, unerlaubte Passwort-Zettel und aufwendiges Passwort-Reset durch passwortloses Login mit dem Nitrokey 3. Sicherheit und Akzeptanz durch Einfachheit. Wir beraten Sie gerne bei der Integration. Für IT-Administratoren und Sicherheitsexperten – kritische Infrastruktur schützen Server sicher mit SSH administrieren Haben Sie Ihren SSH-Schlüssel immer sicher im Nitrokey dabei. Ihr Schlüssel ist PIN-geschützt und kann nicht aus dem Nitrokey exportiert/gestohlen werden. Somit entfällt das unsichere und lästige Synchronisieren von Schlüsseldateien auf Clientsystemen. Internet of Things (IoT) und eigene Produkte schützen Schützen Sie Ihre eigenen Hardware-Produkte durch Integration des Nitrokeys. Ideal zur Fernwartung und zur Gewährleistung der Produktechtheit. Kryptographische Schlüssel sicher speichern Speichern Sie kryptographische Schlüssel und Zertifikate sicher im Nitrokey und verhindern so deren Diebstahl. BIOS-Integrität von Computern schützen Mittels des Nitrokey und Measured Boot wird die Integrität des Computer-BIOS/Firmware überprüft und somit gegen Evil Maid Angriffe geschützt. Die farbliche LED des Nitrokey signalisiert, ob das BIOS integer ist (grün) oder eine Manipulation erkannt wurde (rot). Kompatibel z.B. mit NitroPads. Funktionen FIDO U2F, FIDO2 zum passwortlosem Login Bei der einfachen Benutzbarkeit setzt FIDO neue Maßstäbe und erzielt somit hohe Akzeptanz. FIDO schützt Ihre Accounts zuverlässig gegen Passwortdiebstahl und gegen Phishing. Einmalpasswörter zum Schutz von Accounts gegen Identitätsdiebstahl Schützen Sie Ihre Accounts gegen Identitätsdiebstahl. Einmalpasswörter werden im Nitrokey generiert und dienen als zweiter Authentifizierungsfaktor für Logins (zusätzlich zu Ihrem normalen Passwort). Somit bleiben Ihre Accounts auch bei gestohlenem Passwort sicher. Sichere Speicherung kryptografischer Schlüssel Speichern Sie Ihre privaten Schlüssel für die Verschlüsselung von E-Mails, Festplatten oder einzelnen Dateien sicher im Nitrokey. So sind diese gegen Verlust, Diebstahl und Computerviren geschützt und immer dabei. Schlüsselbackups schützen gegen Verlust. Passwortmanager Speichern Sie Ihre Passwörter sicher verschlüsselt im integrierten Passwortmanager. So haben Sie Ihre Passwörter immer dabei und sie bleiben auch bei Verlust des Nitrokeys geschützt. Integritätsüberprüfung / Manipulationserkennung Überprüfen Sie die Integrität vom Computer-BIOS mittels Verified Boot. Die farbliche LED des Nitrokey signalisiert, ob das BIOS integer ist (grün) oder eine Manipulation erkannt wurde (rot). Unterstützte Computer erfordern ein BIOS auf Basis von Coreboot und Heads wie z.B. das NitroPad. Sicherheitstechnologie Der Nitrokey 3 basiert auf einer neuartigen Sicherheitsarchitektur: Die gesamte Firmware ist in der speichersicheren Programmiersprache Rust entwickelt. Dadurch werden potentiell sicherheitskritische Speicherfehler vermieden. Die Firmware basiert auf dem in Rust entwickelten Framework Trussed, welches für sicherheitskritische Embedded-Systeme ausgelegt ist und in Zusammenarbeit mit unserem Partner Solokey entwickelt wird. Trussed realisiert u.a. kryptographische Operationen. Natürlich ist der Code als Open Source veröffentlicht. Die Hardware basiert auf dem Mikroprozessor LPC55S6x oder nRF52, welcher über zahlreiche Sicherheitsfunktionen verfügt, wie z.B. Secure Boot, ARM TrustZone, Physical Unclonable Functions (PUF). Zusätzlich wird für den kryptographischen Speicher ein Secure Element (SE050), quasi eine Chipkarte, verwendet. Dieses wurde bis zur Betriebssystem-Ebene nach Common Criteria EAL 6+ sicherheitszertifiziert und entspricht somit auch hohen Sicherheitsanforderungen. Aufgrund des Strombedarfs kann das sichere Element nur per USB aber nicht per NFC verwendet werden. Wie bei allen Entwicklungen von Nitrokey, ist auch der Nitrokey 3 open source, so dass die sichere Implementierung von jedem begutachtet werden kann. Unterstützte Systeme und Schnittstellen Betriebssysteme: Windows, macOS, Linux, BSD, Android, iOS Schnittstellen: Microsoft CSP, OpenPGP, S/MIME, X.509, PKCS#11, OpenSC, FIDO2, FIDO U2F Übersicht einiger Webseiten mit Zweifaktorauthentifizierung auf www.dongleauth.com
Nitrokey 3A NFC
Der neue Nitrokey 3 ist der beste Nitrokey der je entwickelt wurde. Er bietet erstmals NFC, USB-A. Der Nitrokey 3 vereint die Funktionen vorheriger Nitrokey Modelle: FIDO2, Einmalpasswörter, OpenPGP Chipkarte, Curve25519, Passwort-Manager, Common Criteria EAL 6+ zertifiziertes Secure Element, Firmware-Updates. Damit werden Ihre Accounts zuverlässig gegen Phishing und Passwort-Diebstahl geschützt und Ihre Kommunikation und Daten verschlüsselt. Mit starker Hardware-Verschlüsselung, vertrauenswürdig dank Open Source, Qualität made in Germany.WICHTIGER HINWEIS !!!Das ausgelieferte Gerät unterstützt FIDO2 und FIDO U2F und beinhaltet bereits die Hardware (inkl. Secure Element) für alle aufgeführten Funktionen. Weitere Funktionen wie Einmalpasswörter, Passwortmanager und OpenPGP Chipkarte werden nicht zum Auslieferungszeitpunkt implementiert sein, sondern später per Firmware-Updates bereitgestellt.AnwendungsfälleFür privat und Unternehmen - Schutz gegen Massenüberwachung und HackerPasswortlose AnmeldungVergessen Sie Ihr Passwort zur Anmeldung an Microsoft-Diensten (z. B. Office 365) und Nextcloud und verwenden Sie stattdessen den Nitrokey zum passwortlosen Login.Online-Accounts mittels Zwei-Faktor-Authentisierung (2FA) schützenNitrokey ist Ihr Schlüssel zum sicheren Login an Webseiten (z. B. Google, Facebook; Mittels FIDO2, FIDO U2F, oder Einmalpasswörtern (OTP) bleiben Ihre Accounts auch dann sicher, falls Ihr Passwort gestohlen werden sollte.Phishing-SchutzBei der Verwendung von FIDO wird die jeweilige Domain automatisch überprüft und die Benutzer effektiv gegen Phishing-Angriffe geschützt.Mobile Nutzung mit SmartphonesMittels FIDO und NFC können Sie auch an Android und iPhone Smartphones sicher auf Ihre Accounts zugreifen.Daten und E-Mails verschlüsselnVerschlüsseln Sie Ihre E-Mails mit GnuPG, OpenPGP, S/MIME, Thunderbird oder Outlook. Verschlüsseln Sie gesamte Festplatten mittels TrueCrypt/VeraCrypt, LUKS oder einzelne Dateien mittels GnuPG. Ihre privaten Schlüssel werden sicher im Nitrokey gespeichert und können nicht exportiert/gestohlen werden.Für Firmen - Schutz gegen Hacker und IndustriespionagePasswortlose Anmeldung an Windows 10 ComputernMitarbeiter melden sich zukünftig an ihre, mittels Azure Active Directory verwalteten, Windows 10 Pro Computer ohne Passwörter an. Dazu ist lediglich ein Nitrokey 3 nötig.Passwortlose Anmeldung an eigenen Enterprise-SystemenErsetzen Sie Ihre Passwort-Policy, unerlaubte Passwort-Zettel und aufwendiges Passwort-Reset durch passwortloses Login mit dem Nitrokey 3. Sicherheit und Akzeptanz durch Einfachheit. Wir beraten Sie gerne bei der Integration.Für IT-Administratoren und Sicherheitsexperten – kritische Infrastruktur schützenServer sicher mit SSH administrierenHaben Sie Ihren SSH-Schlüssel immer sicher im Nitrokey dabei. Ihr Schlüssel ist PIN-geschützt und kann nicht aus dem Nitrokey exportiert/gestohlen werden. Somit entfällt das unsichere und lästige Synchronisieren von Schlüsseldateien auf Clientsystemen.Internet of Things (IoT) und eigene Produkte schützenSchützen Sie Ihre eigenen Hardware-Produkte durch Integration des Nitrokeys. Ideal zur Fernwartung und zur Gewährleistung der Produktechtheit.Kryptographische Schlüssel sicher speichernSpeichern Sie kryptographische Schlüssel und Zertifikate sicher im Nitrokey und verhindern so deren Diebstahl.BIOS-Integrität von Computern schützenMittels des Nitrokey und Measured Boot wird die Integrität des Computer-BIOS/Firmware überprüft und somit gegen Evil Maid Angriffe geschützt. Die farbliche LED des Nitrokey signalisiert, ob das BIOS integer ist (grün) oder eine Manipulation erkannt wurde (rot). Kompatibel z.B. mit NitroPads.FunktionenFIDO U2F, FIDO2 zum passwortlosem LoginBei der einfachen Benutzbarkeit setzt FIDO neue Maßstäbe und erzielt somit hohe Akzeptanz. FIDO schützt Ihre Accounts zuverlässig gegen Passwortdiebstahl und gegen Phishing.Einmalpasswörter zum Schutz von Accounts gegen IdentitätsdiebstahlSchützen Sie Ihre Accounts gegen Identitätsdiebstahl. Einmalpasswörter werden im Nitrokey generiert und dienen als zweiter Authentifizierungsfaktor für Logins (zusätzlich zu Ihrem normalen Passwort). Somit bleiben Ihre Accounts auch bei gestohlenem Passwort sicher.Sichere Speicherung kryptografischer SchlüsselSpeichern Sie Ihre privaten Schlüssel für die Verschlüsselung von E-Mails, Festplatten oder einzelnen Dateien sicher im Nitrokey. So sind diese gegen Verlust, Diebstahl und Computerviren geschützt und immer dabei. Schlüsselbackups schützen gegen Verlust.PasswortmanagerSpeichern Sie Ihre Passwörter sicher verschlüsselt im integrierten Passwortmanager. So haben Sie Ihre Passwörter immer dabei und sie bleiben auch bei Verlust des Nitrokeys geschützt.Integritätsüberprüfung / ManipulationserkennungÜberprüfen Sie die Integrität vom Computer-BIOS mittels Verified Boot. Die farbliche LED des Nitrokey signalisiert, ob das BIOS integer ist (grün) oder eine Manipulation erkannt wurde (rot). Unterstützte Computer erfordern ein BIOS auf Basis von Coreboot und Heads wie z.B. das NitroPad.SicherheitstechnologieDer Nitrokey 3 basiert auf einer neuartigen Sicherheitsarchitektur:Die gesamte Firmware ist in der speichersicheren Programmiersprache Rust entwickelt. Dadurch werden potentiell sicherheitskritische Speicherfehler vermieden. Die Firmware basiert auf dem in Rust entwickelten Framework Trussed, welches für sicherheitskritische Embedded-Systeme ausgelegt ist und in Zusammenarbeit mit unserem Partner Solokey entwickelt wird. Trussed realisiert u.a. kryptographische Operationen. Natürlich ist der Code als Open Source veröffentlicht.Die Hardware basiert auf dem Mikroprozessor LPC55S6x oder nRF52, welcher über zahlreiche Sicherheitsfunktionen verfügt, wie z.B. Secure Boot, ARM TrustZone, Physical Unclonable Functions (PUF).Zusätzlich wird für den kryptographischen Speicher ein Secure Element (SE050), quasi eine Chipkarte, verwendet. Dieses wurde bis zur Betriebssystem-Ebene nach Common Criteria EAL 6+ sicherheitszertifiziert und entspricht somit auch hohen Sicherheitsanforderungen. Aufgrund des Strombedarfs kann das sichere Element nur per USB aber nicht per NFC verwendet werden.Wie bei allen Entwicklungen von Nitrokey, ist auch der Nitrokey 3 open source, so dass die sichere Implementierung von jedem begutachtet werden kann.Unterstützte Systeme und SchnittstellenBetriebssysteme: Windows, macOS, Linux, BSDSchnittstellen: Microsoft CSP, OpenPGP, S/MIME, X.509, PKCS#11, OpenSC, FIDO2, FIDO U2FTechnische DetailsAuthentifizierungsstandards: WebAuthentication (WebAuthn), CTAP2/FIDO2, CTAP1/FIDO U2F 1.2, HMAC-Based One-Time Password (RFC 4226), Time-Based One-Time Password (RFC 6238)Zwei-Faktor-Authentisierung und passwortlose Anmeldung für unbegrenzte Anzahl von Accounts (FIDO U2F, FIDO2)Signierte Firmware-AktualisierungenMit TouchbuttonZertifzierung des manipulationsgeschützten Sicherheitselement nach CC EAL6+Sicherer Schlüsselspeicher: RSA 2048-4096 Bit oder ECC 256-521 Bit, AES-128 oder AES-256Elliptische Kurven: NIST P-256, P-384, P-521 (secp256r1/prime256v1, secp384r1/prime384v1, secp521r1/prime521v1), Ed25519/Curve25519, Koblitz (192-256 Bit), brainpoolP256r1, brainpoolP384r1, brainpoolP512r1Externe Hash-Algorithmen: SHA-256, SHA-384, SHA-512Einmalpasswörter: HOTP (RFC 4226), TOTP (RFC 6238), HOTP-PrüfungPhysikalischer Zufallszahlengenerator (TRNG)Aktivitätsanzeige: vierfarbige LEDHardware-Schnittstellen: USB 1.1, Typ A oder Typ C, NFCKonformität: FCC, CE, RoHS, WEEE, OSHwA
Nitrokey 3A Mini
Der neue Nitrokey 3 mit USB-A Mini, Rust, Common Criteria EAL 6+Der neue Nitrokey 3 ist der beste Nitrokey der je entwickelt wurde. Er bietet erstmals USB-A Mini. Der Nitrokey 3 vereint die Funktionen vorheriger Nitrokey Modelle: FIDO2, Einmalpasswörter, OpenPGP Chipkarte, Curve25519, Passwort-Manager, Common Criteria EAL 6+ zertifiziertes Secure Element, Firmware-Updates. Damit werden Ihre Accounts zuverlässig gegen Phishing und Passwort-Diebstahl geschützt und Ihre Kommunikation und Daten verschlüsselt. Mit starker Hardware-Verschlüsselung, vertrauenswürdig dank Open Source, Qualität made in Germany.WICHTIGER HINWEIS !!!Das ausgelieferte Gerät unterstützt FIDO2 und FIDO U2F und beinhaltet bereits die Hardware (inkl. Secure Element) für alle aufgeführten Funktionen. Weitere Funktionen wie Einmalpasswörter, Passwortmanager und OpenPGP Chipkarte werden nicht zum Auslieferungszeitpunkt implementiert sein, sondern später per Firmware-Updates bereitgestellt.AnwendungsfälleFür privat und Unternehmen - Schutz gegen Massenüberwachung und HackerPasswortlose AnmeldungVergessen Sie Ihr Passwort zur Anmeldung an Microsoft-Diensten (z. B. Office 365) und Nextcloud und verwenden Sie stattdessen den Nitrokey zum passwortlosen Login.Online-Accounts mittels Zwei-Faktor-Authentisierung (2FA) schützenNitrokey ist Ihr Schlüssel zum sicheren Login an Webseiten (z. B. Google, Facebook; Mittels FIDO2, FIDO U2F, oder Einmalpasswörtern (OTP) bleiben Ihre Accounts auch dann sicher, falls Ihr Passwort gestohlen werden sollte.Phishing-SchutzBei der Verwendung von FIDO wird die jeweilige Domain automatisch überprüft und die Benutzer effektiv gegen Phishing-Angriffe geschützt.Daten und E-Mails verschlüsselnVerschlüsseln Sie Ihre E-Mails mit GnuPG, OpenPGP, S/MIME, Thunderbird oder Outlook. Verschlüsseln Sie gesamte Festplatten mittels TrueCrypt/VeraCrypt, LUKS oder einzelne Dateien mittels GnuPG. Ihre privaten Schlüssel werden sicher im Nitrokey gespeichert und können nicht exportiert/gestohlen werden.Für Firmen - Schutz gegen Hacker und IndustriespionagePasswortlose Anmeldung an Windows 10 ComputernMitarbeiter melden sich zukünftig an ihre, mittels Azure Active Directory verwalteten, Windows 10 Pro Computer ohne Passwörter an. Dazu ist lediglich ein Nitrokey 3 nötig.Passwortlose Anmeldung an eigenen Enterprise-SystemenErsetzen Sie Ihre Passwort-Policy, unerlaubte Passwort-Zettel und aufwendiges Passwort-Reset durch passwortloses Login mit dem Nitrokey 3. Sicherheit und Akzeptanz durch Einfachheit. Wir beraten Sie gerne bei der Integration.Für IT-Administratoren und Sicherheitsexperten – kritische Infrastruktur schützenServer sicher mit SSH administrierenHaben Sie Ihren SSH-Schlüssel immer sicher im Nitrokey dabei. Ihr Schlüssel ist PIN-geschützt und kann nicht aus dem Nitrokey exportiert/gestohlen werden. Somit entfällt das unsichere und lästige Synchronisieren von Schlüsseldateien auf Clientsystemen.Internet of Things (IoT) und eigene Produkte schützenSchützen Sie Ihre eigenen Hardware-Produkte durch Integration des Nitrokeys. Ideal zur Fernwartung und zur Gewährleistung der Produktechtheit.Kryptographische Schlüssel sicher speichernSpeichern Sie kryptographische Schlüssel und Zertifikate sicher im Nitrokey und verhindern so deren Diebstahl.BIOS-Integrität von Computern schützenMittels des Nitrokey und Measured Boot wird die Integrität des Computer-BIOS/Firmware überprüft und somit gegen Evil Maid Angriffe geschützt. Die farbliche LED des Nitrokey signalisiert, ob das BIOS integer ist (grün) oder eine Manipulation erkannt wurde (rot). Kompatibel z.B. mit NitroPads.FunktionenFIDO U2F, FIDO2 zum passwortlosem LoginBei der einfachen Benutzbarkeit setzt FIDO neue Maßstäbe und erzielt somit hohe Akzeptanz. FIDO schützt Ihre Accounts zuverlässig gegen Passwortdiebstahl und gegen Phishing.Einmalpasswörter zum Schutz von Accounts gegen IdentitätsdiebstahlSchützen Sie Ihre Accounts gegen Identitätsdiebstahl. Einmalpasswörter werden im Nitrokey generiert und dienen als zweiter Authentifizierungsfaktor für Logins (zusätzlich zu Ihrem normalen Passwort). Somit bleiben Ihre Accounts auch bei gestohlenem Passwort sicher.Sichere Speicherung kryptografischer SchlüsselSpeichern Sie Ihre privaten Schlüssel für die Verschlüsselung von E-Mails, Festplatten oder einzelnen Dateien sicher im Nitrokey. So sind diese gegen Verlust, Diebstahl und Computerviren geschützt und immer dabei. Schlüsselbackups schützen gegen Verlust.PasswortmanagerSpeichern Sie Ihre Passwörter sicher verschlüsselt im integrierten Passwortmanager. So haben Sie Ihre Passwörter immer dabei und sie bleiben auch bei Verlust des Nitrokeys geschützt.Integritätsüberprüfung / ManipulationserkennungÜberprüfen Sie die Integrität vom Computer-BIOS mittels Verified Boot. Die farbliche LED des Nitrokey signalisiert, ob das BIOS integer ist (grün) oder eine Manipulation erkannt wurde (rot). Unterstützte Computer erfordern ein BIOS auf Basis von Coreboot und Heads wie z.B. das NitroPad.SicherheitstechnologieDer Nitrokey 3 basiert auf einer neuartigen Sicherheitsarchitektur:Die gesamte Firmware ist in der speichersicheren Programmiersprache Rust entwickelt. Dadurch werden potentiell sicherheitskritische Speicherfehler vermieden. Die Firmware basiert auf dem in Rust entwickelten Framework Trussed, welches für sicherheitskritische Embedded-Systeme ausgelegt ist und in Zusammenarbeit mit unserem Partner Solokey entwickelt wird. Trussed realisiert u.a. kryptographische Operationen. Natürlich ist der Code als Open Source veröffentlicht.Die Hardware basiert auf dem Mikroprozessor LPC55S6x oder nRF52, welcher über zahlreiche Sicherheitsfunktionen verfügt, wie z.B. Secure Boot, ARM TrustZone, Physical Unclonable Functions (PUF).Zusätzlich wird für den kryptographischen Speicher ein Secure Element (SE050), quasi eine Chipkarte, verwendet. Dieses wurde bis zur Betriebssystem-Ebene nach Common Criteria EAL 6+ sicherheitszertifiziert und entspricht somit auch hohen Sicherheitsanforderungen.Wie bei allen Entwicklungen von Nitrokey, ist auch der Nitrokey 3 open source, so dass die sichere Implementierung von jedem begutachtet werden kann.Unterstützte Systeme und SchnittstellenBetriebssysteme: Windows, macOS, Linux, BSDSchnittstellen: Microsoft CSP, OpenPGP, S/MIME, X.509, PKCS#11, OpenSC, FIDO2, FIDO U2FTechnische DetailsAuthentifizierungsstandards: WebAuthentication (WebAuthn), CTAP2/FIDO2, CTAP1/FIDO U2F 1.2, HMAC-Based One-Time Password (RFC 4226), Time-Based One-Time Password (RFC 6238)Zwei-Faktor-Authentisierung und passwortlose Anmeldung für unbegrenzte Anzahl von Accounts (FIDO U2F, FIDO2)Signierte Firmware-AktualisierungenMit TouchbuttonZertifzierung des manipulationsgeschützten Sicherheitselement nach CC EAL6+Sicherer Schlüsselspeicher: RSA 2048-4096 Bit oder ECC 256-521 Bit, AES-128 oder AES-256Elliptische Kurven: NIST P-256, P-384, P-521 (secp256r1/prime256v1, secp384r1/prime384v1, secp521r1/prime521v1), Ed25519/Curve25519, Koblitz (192-256 Bit), brainpoolP256r1, brainpoolP384r1, brainpoolP512r1Externe Hash-Algorithmen: SHA-256, SHA-384, SHA-512Einmalpasswörter: HOTP (RFC 4226), TOTP (RFC 6238), HOTP-PrüfungPhysikalischer Zufallszahlengenerator (TRNG)Aktivitätsanzeige: vierfarbige LEDHardware-Schnittstellen: USB 1.1, Typ AKonformität: FCC, CE, RoHS, WEEE, OSHwA
Nitrokey Passkey
Mit dem Nitrokey Passkey schützen Sie Ihre Accounts zuverlässig gegen Phishing und Passwort-Diebstahl. Das Gerät erlaubt das super einfache und sichere passwortlose Login sowie Zweifaktor-Authentifizierung (2FA) mittels des modernen WebAuthn bzw. FIDO2 Standards. Dieser Standard wird von immer mehr Webseiten unterstützt und hat das Ziel, klassische Passwörter zu ersetzen. Das Gerät hat ein praktisches USB-A Mini Format und passt somit an jedes Schlüsselbund.Der Nitrokey Passkey basiert auf unserem modernen, von Grund auf in Rust neu entwickeltem Nitrokey 3. Er richtet sich an Menschen und Organisationen die einen günstigen Security Key zur sicheren Anmeldung benötigen, aber den großen Funktionsumfang des Nitrokey 3 (Verschlüsselung, OpenPGP, Passwörter, OTP, PIV, Secure Element) nicht brauchen.Vertrauenswürdig dank Open Source; Qualität made in Germany.AnwendungsfälleFür privat und Unternehmen - Schutz gegen Massenüberwachung und HackerPasswortlose AnmeldungVergessen Sie Ihr Passwort zur Anmeldung und verwenden Sie stattdessen den Nitrokey zum passwortlosen Login.Online-Accounts mittels Zwei-Faktor-Authentisierung (2FA) schützenNitrokey ist Ihr Schlüssel zum sicheren Login an Webseiten (z. B. Google, Facebook; Übersicht auf www.dongleauth.com. Mittels FIDO2 bleiben Ihre Accounts auch dann sicher, falls Ihr Passwort gestohlen werden sollte.Phishing-SchutzBei der Verwendung von FIDO wird die jeweilige Domain automatisch überprüft und die Benutzer effektiv gegen Phishing-Angriffe geschützt.Für Firmen - Schutz gegen Hacker und IndustriespionagePasswortlose Anmeldung an Windows 11 ComputernMitarbeiter melden sich zukünftig an ihre, mittels Microsoft Entra ID (Azure Active Directory) verwalteten, Windows 11 Pro Computer ohne Passwörter an. Dazu ist lediglich ein Nitrokey nötig.Passwortlose Anmeldung an eigenen Enterprise-SystemenErsetzen Sie Ihre Passwort-Policy, unerlaubte Passwort-Zettel und aufwendiges Passwort-Reset durch passwortloses Login mit dem Nitrokey. Sicherheit und Akzeptanz durch Einfachheit. Wir beraten Sie gerne bei der Integration.Für IT-Administratoren und Sicherheitsexperten – kritische Infrastruktur schützenServer sicher mit SSH administrierenHaben Sie Ihren SSH-Schlüssel immer sicher im Nitrokey dabei. Ihr Schlüssel ist PIN-geschützt und kann nicht aus dem Nitrokey exportiert/gestohlen werden. Somit entfällt das unsichere und lästige Synchronisieren von Schlüsseldateien auf Clientsystemen.Internet of Things (IoT) und eigene Produkte schützenSchützen Sie Ihre eigenen Hardware-Produkte durch Integration des Nitrokeys. Ideal zur Fernwartung und zur Gewährleistung der Produktechtheit.FunktionenFIDO U2F, FIDO2 zum passwortlosem LoginBei der einfachen Benutzbarkeit setzt FIDO neue Maßstäbe und erzielt somit hohe Akzeptanz. FIDO schützt Ihre Accounts zuverlässig gegen Passwortdiebstahl und gegen Phishing.SicherheitstechnologieDer Nitrokey Passkey basiert auf einer neuartigen Sicherheitsarchitektur:Die gesamte Firmware ist in der speichersicheren Programmiersprache Rust entwickelt. Dadurch werden potentiell sicherheitskritische Speicherfehler vermieden.Die Firmware basiert auf dem in Rust entwickelten Framework Trussed, welches für sicherheitskritische Embedded-Systeme ausgelegt ist. Trussed realisiert u.a. kryptographische Operationen. Natürlich ist der Code als Open Source veröffentlicht.Die Hardware basiert auf dem Mikroprozessor nRF52, welcher über zahlreiche Sicherheitsfunktionen verfügt, wie z.B. Secure Boot, ARM TrustZone, Physical Unclonable Functions (PUF).Wie bei allen Entwicklungen von Nitrokey, ist auch der Nitrokey Passkey open source, so dass die sichere Implementierung von jedem begutachtet werden kann.Unterstützte Systeme und SchnittstellenBetriebssysteme: Windows, macOS, Linux, BSD, Android, iOSSchnittstellen: FIDO2, FIDO U2FÜbersicht einiger Webseiten mit Zweifaktorauthentisierung auf www.dongleauth.com
Nitrokey Daten Blocker USB-A/C
Mit dem Daten Blocker können Sie Ihr Endgerät sicher aufladen, ohne dass die Gefahr einer unerwünschten Datenübertragung besteht (auch "Juice Jacking" genannt). Er kann verwendet werden, um Ihr Gerät auf Reisen an öffentlichen Ladestationen sicher aufzuladen. Der Daten Blocker schützt Sie nicht nur vor unbekannten USB-Buchsen, die möglicherweise gehackt worden sind. Er schützt Sie auch vor dem Risiko, dass das Ladekabel selbst gehackt wurde.Anschlüsse: USB-A-Stecker, USB-C-BuchseGröße: 8 x 16 x 42 mm
Nitrokey Daten Blocker USB-C/C
Mit dem Daten Blocker können Sie Ihr Endgerät sicher aufladen, ohne dass die Gefahr einer unerwünschten Datenübertragung besteht (auch "Juice Jacking" genannt). Er kann verwendet werden, um Ihr Gerät auf Reisen an öffentlichen Ladestationen sicher aufzuladen. Der Daten Blocker schützt Sie nicht nur vor unbekannten USB-Buchsen, die möglicherweise gehackt worden sind. Er schützt Sie auch vor dem Risiko, dass das Ladekabel selbst gehackt wurde.Anschlüsse: USB-C-Stecker, USB-C-BuchseGröße: 8 x 16 x 42 mm
REINER SCT Authenticator
Kategorie und FunktionGeräte-Kategorie: Hardware TOTP-GeneratorUnterstützte Verfahren: OATH-TOTP nach RFC 6238Unterstützte TOTP-Algorithmen: SHA 1, SHA 256, SHA 512Schlüsselspeicherung: Im gesicherten HardwarechipAnzahl TOTP-Konten: 60Zeitsynchronisierung: www.reiner-sct.com/sync unidirektional mittels verschlüsseltem QR-CodeMenü-Funktionen: Konten, Leser (Identifikation), Einstellung (einschl. Batteriestatus), Benutzer-PINTastatur, Kamera und AnzeigeNumerische Tasten / Funktionstasten / Sondertasten: 10 / 3 / 2 gummierte-TastenKamera: CMOS-Farbkamera, mit OmniPixel3-HSTM Technology, Öffnungswinkel: 57°Betriebsanzeige: Durch TFT-Farb-DisplayDisplay: 1,77 Zoll TFT-Farb-Display 128 x 160 PixelDisplayausschnitt: 36 x 29 mmHardwareeigenschaftenEchtzeituhr: (RTC) Hochgenaue Quarz-Echtzeituhr. Mittlere Abweichung < 1 ppm durch automatische Kalibrierung bei Zeitsynchronisierung. Referenztemperatur: 25 °CPufferung Echtzeituhr: Pufferung der Echtzeituhr bei Batteriewechsel für ca. 1 MinuteSchlüsselspeicherung: Im persistenten Speicher. Die TOTP-Schlüssel und Konten bleiben auch ohne Batterieversorgung gespeichert.Stromversorgung: 3x Alkali-Mangan Batterien, Größe: AAA / IEC LR03, wechselbarBatterie-Lebensdauer: ca. 5 Jahre (Berechnungsgrundlage: 500 TOTPs pro Jahr, tatsächliche Lebensdauerist abhängig von der jeweiligen Nutzungsdauer und -art sowie Umgebungsbedingungen)Kartenslot: keinenGehäusefarben: (Standard) gelb / weißSonderfarben, kundenspezifischer Druck: Auf Anfrage, Mindestabnahme beachtenAbmessungen Produkt (L x B x H) ca.: 102 x 62,5 x 19 mmAbmessungen Verpackung (L x B x H) ca.: 201 x 149 x 47 mmGewicht (ohne Verpackung / mit Verpackung) ca.: 80 g / 200 gService, ZubehörLieferumfang: REINER SCT Authenticator mit Batterien 3x AAA und KurzanleitungGewährleistung: 2 Jahre (keine Gewährleistung auf Batterien)Design und Entwicklung: Deutschland
Yubico YubiKey 5C Nano
Produktinformationen "Yubico YubiKey 5C Nano"Die YubiKey 5 Serie bietet Multi-Protokoll-Sicherheitsschlüssel mit eine starke Zwei-Faktor-, Multi-Faktor- und Passwort-freie Authentifizierung sowie eine nahtlose Touch-to-Sign-Funktion. Unterstützt FIDO2, FIDO U2F, Einmalpasswort (OTP) und Smartcard.Technische Daten:AllgemeinProdukttypSystemsicherheitsschlüsselAnschlussUSB Type C Stecker
Yubico YubiKey 5C
Produktinformationen "Yubico YubiKey 5C"Die YubiKey 5 Serie bietet Multi-Protokoll-Sicherheitsschlüssel mit eine starke Zwei-Faktor-, Multi-Faktor- und Passwort-freie Authentifizierung sowie eine nahtlose Touch-to-Sign-Funktion. Unterstützt FIDO2, FIDO U2F, Einmalpasswort (OTP) und Smartcard.Technische Daten:AllgemeinProdukttypSystemsicherheitsschlüsselAnschlussUSB Type C SteckerDaten "Yubico YubiKey 5C"Artikelnummer:5060408461488Gewicht Brutto (in kg):0.008EAN:5060408461488Hersteller:YUBICOHersteller Produktnummer:5060408461488Zolltarifnummer:84718000Herkunftsland:SchwedenVPE:1Farbe:schwarz
Yubico Security Key NFC
Produktinformationen "Yubico Security Key NFC"Der Security Key von Yubico vereint hardware-basierte Authentifizierung mit Private-Key Kryptografie und unterstützt das U2F und die FIDO 2 Protokolle, um die Übernahme von Computer- und Dienstaccounts zu vermeiden. Technische Daten:AllgemeinProdukttypUSB-SicherheitsschlüsselVerschiedenesLeistungsmerkmaleWasserfest, schlagfestKennzeichnungFIDO 2 Certified, U2F CertifiedKonnektivitätUSB Type A Stecker, NFCDaten "Yubico Security Key NFC"Gewicht Brutto (in kg):0.000Artikelnummer:5060408461952EAN:5060408461952Hersteller:YUBICOHersteller Produktnummer:5060408461952Zolltarifnummer:84718000Herkunftsland:SchwedenVPE:1Farbe:blau
Yubico YubiKey 5 NFC
Produktinformationen "Yubico YubiKey 5 NFC"Die YubiKey 5 Serie bietet Multi-Protokoll-Sicherheitsschlüssel mit einer starken Zwei-Faktor-, Multi-Faktor- und Passwort-freien Authentifizierung sowie eine nahtlose Touch-to-Sign-Funktion. Unterstützt FIDO2, FIDO U2F, Einmalpasswort (OTP) und Smartcard.Technische Daten:AllgemeinProdukttypSystemsicherheitsschlüsselBreite1.8 cmTiefe4.5 cmHöhe0.33 cmGewicht3 gDaten "Yubico YubiKey 5 NFC"Artikelnummer:5060408461426Gewicht Brutto (in kg):0.100EAN:5060408461426Hersteller:YUBICOHersteller Produktnummer:5060408461426Zolltarifnummer:84718000Herkunftsland:SchwedenVPE:1Farbe:schwarzVerschiedenesLeistungsmerkmaleWasserfest, schlagfest