Wer hat Erfahrung mit einem FIDO2-Gerät

Eigentlich wollte ich ja nur einen Monitor kaufen und beim bezahlen ging 
es nicht weiter. Paypal und GooglePay nutze ich nicht also blieb nur 
Kreditkarte oder Sofortüberweisung. Da die Kreditkarte ja auch nicht 
umsonst ist wollte ich die nutzen.
Die Kosten um sein Geld zu verwalten und ausgeben zu können sind gar 
nicht so wenig. Endweder bezahlt man mit Geld (Kontoführungsgebühren, 
Kartengebühren, Kosten für technische Geräte,...) oder mit seinen Daten 
(Einkaufsverhalten, Kontakte,...).

E. T. schrieb im Beitrag #7044389 um 24.04.2022 11:20:
>Selbst bauen ist kein Problem. Es gibt bereits diverse Open
>Source-Projekte die man nutzen kann:
Danke für den Hinweis das Problem ist nur in Zeiten von Chipmangel die 
Lieferzeit von 40 Wochen z.B. bei Mouser. Dann ist es wohl aktuell 
besser einen fertigen zu kaufen.

Oliver S. schrieb:
> Heise propagiert das ja schon eine Weile. Hier mal deren letzter Stand:

Ich war davon ausgegangen, dass es nur einen  Schlüssel gibt der auf dem 
FIDO-Gerät nicht ohne zusätzliche Hardware änderbar gespeichert ist. 
Falls das Gerät mal abhanden kommt muss man das dann bei den jeweiligen 
Diensten sperren. Dazu muss man dann aber ein zweites Gerät jeweils mit 
einrichten, also als Ersatzschlüssel der bleibt dann an einem sicheren 
Ort. Sonst kann man sich ja nicht anmelden um den 1. zu sperren. Wenn 
wie in dem Artikel geschrieben, der private Schlüssel aber ausgetauscht 
werden kann und dazu noch auf irgend einem Server gespeichert wird, na 
dann kann ich auch bei Username und Passwort bleiben.

Ich habe gerade hier:
https://www.ijon.me/2020/04/16/versteckte-funktion-der-eid-fido

gelesen, das der Personalausweis auch die FIDO Funktion schon hat na 
dann kann ich mir ja sparen so ein Token zu kaufen. Die Kreditkarte hat 
bestimmt auch den Chip mit drin, da ist wahrscheinlich nur keiner auf 
die Idee gekommen den zu nutzen. Ich probiere das mal aus mit dem 
Personalausweis. Das koste erstmal nix.

Also ich habe die Firefoxerweiterung getestet und konnte die 
Registrierung der Kreditkarte nicht abschließen (Prozess bricht ab..ihr 
Browser unterstützt kein FIDO). Mit der Testseite geht es dann startet 
die Ausweisapp2. Für meine Nextcloud habe ich es auch probiert, da 
startet auch die Ausweisapp2 und am Lesegerät soll ich die Pin eingeben 
nur nach der Pin Eingabe bricht der Vorgang ab. Meine 2. Nextcloud 
Zugangsmöglichkeit zusätzlich zum Passwort wird dann auch nicht 
erstellt.

Fazit da die Kommunikation über mehrere Softwareschnittstellen geht ist 
dieses Verfahren sehr anfällig auf Veränderungen und braucht Pflege. 
Wenn das "nur" die Betriebssystemhersteller also Microsoft, die großen 
Betreiber Google, FB, Äppel und die zwei Hersteller solcher Keys yubico 
und FEITIAN sind mag es gehen. Aber wenn da kleine Anbieter oder gar der 
Staat dabei ist ist so ein System, so gut es auch sein mag nicht 
praktikabel weil Softwareupdates nicht zeitnah entwickelt und getestet 
werden können. Und dann die Benutzer die Fehler nicht akzeptieren 
werden. Vielleicht lag es auch an meinem Perso, der ist nämlich 
abgelaufen hab ich gerade festgestellt. Die frühsten Termine gibt es 
ende Juni na toll.