374°
Gepostet 16 November 2023
Google Titan Security Key (neue Version 2023) FIDO2 USB-A + NFC und USB-C + NFC
Geteilt von
StPaulix
Mitglied seit 2011
99
23.368
Über diesen Deal
Edit:
Wer sich für den Newsletter des GoogleStores anmeldet bekommt einen 10 € Gutschein und kann dem Preis damit auf 25 € drücken. Anmelden könnt Ihr Euch ganz unten auf der Startseite des Shops
Danke für diesen wertvollen Hinweis
Edit: Über den Link ist der Deal nicht zu erreichen, aber über die Google Suche mit den Zauberworten "Google Titan" :-)
Edit 2:
"Mit studentbeans.com Studentenrabatt kommt man auf 31,50 €" (Danke @Gitarrio)
"wenn man es in den Einklaufswagen packt, wird der Stick auch mit FIDO2 betitelt." (Danke )
Im Google Store ist im Moment der "Google Titan Security Key" für 35 € inkl. Versandkosten erhältlich.
(Folgendes ist C&P von Google:)
Schlüssel mit USB-C und NFC, Schlüssel mit USB-A und NFC
Kompatibilität der Titan-Sicherheitsschlüssel
Sie können einen Sicherheitsschlüssel auf einem Computer, einem Android-Gerät (9.0 oder höher) oder einem iOS-Gerät (13.3 oder höher) mit einem kompatiblen Browser wie Chrome, Firefox oder Safari (14 oder höher)
Nachdem Sie den Titan-Schlüssel Ihrem Google-Konto hinzugefügt haben, können Sie sich mit dem Schlüssel auf den folgenden kompatiblen Geräten anmelden:
Computer
Titan-Sicherheitsschlüssel sind mit Computern kompatibel, die über einen USB-Port und die neueste Version eines Browsers verfügen, der die W3C-Webauthentifizierung unterstützt:
Titan-Sicherheitsschlüssel sind mit Android-Geräten kompatibel, auf denen Android 9.0 oder höher bzw. Android 5.0 oder höher und die aktuelle Version der Google Play-Dienste installiert sind.
iPhones und iPads
Titan-Sicherheitsschlüssel können auf folgende Weise mit Ihren iOS-Geräten verbunden werden:
Zum Verbinden eines Bluetooth-Sicherheitsschlüssels muss Ihr iPhone oder iPad die neueste Version der Google Smart Lock App haben.
Tipp: Wenn Sie auf Ihrem iPhone oder iPad angemeldet sind und Ihrem Google-Konto einen Bluetooth-Schlüssel hinzufügen, bleiben Sie angemeldet und müssen nicht die Google Smart Lock App verwenden. Wenn Sie sich auf einem neuen Gerät in Ihrem Google-Konto anmelden möchten, benötigen Sie Ihren Sicherheitsschlüssel oder einen anderen zweiten Schritt, den Sie eingerichtet haben.
Quellen:
support.google.com/tit…=de
store.google.com/de/…key
Wer sich für den Newsletter des GoogleStores anmeldet bekommt einen 10 € Gutschein und kann dem Preis damit auf 25 € drücken. Anmelden könnt Ihr Euch ganz unten auf der Startseite des Shops
Danke für diesen wertvollen Hinweis
Edit: Über den Link ist der Deal nicht zu erreichen, aber über die Google Suche mit den Zauberworten "Google Titan" :-)
Edit 2:
"Mit studentbeans.com Studentenrabatt kommt man auf 31,50 €" (Danke @Gitarrio)
"wenn man es in den Einklaufswagen packt, wird der Stick auch mit FIDO2 betitelt." (Danke )
Im Google Store ist im Moment der "Google Titan Security Key" für 35 € inkl. Versandkosten erhältlich.
(Folgendes ist C&P von Google:)
So ist dein Konto noch besser geschützt
Titan-Sicherheitsschlüssel sind ein zusätzlicher Schutz neben deinem Passwort. Damit bist du besser vor Phishing geschützt und kannst verhindern, dass Unbefugte Zugriff auf deine Onlinekonten haben, zum Beispiel auf Gmail.
Titan-Sicherheitsschlüssel sind ein zusätzlicher Schutz neben deinem Passwort. Damit bist du besser vor Phishing geschützt und kannst verhindern, dass Unbefugte Zugriff auf deine Onlinekonten haben, zum Beispiel auf Gmail.
Durch Titan-Sicherheitsschlüssel geschützt.
Titan-Sicherheitsschlüssel enthalten spezielle Firmware, die von Google entwickelt wurde, um die Integrität der Schlüssel zu überprüfen. Die Sicherheitsschlüssel basieren auf den offenen FIDO®-Standards und können deshalb mit vielen Apps und Diensten verwendet werden.
Titan-Sicherheitsschlüssel enthalten spezielle Firmware, die von Google entwickelt wurde, um die Integrität der Schlüssel zu überprüfen. Die Sicherheitsschlüssel basieren auf den offenen FIDO®-Standards und können deshalb mit vielen Apps und Diensten verwendet werden.
Mit dem erweiterten Sicherheitsprogramm kompatibel.
Die Titan-Sicherheitsschlüssel sind mit dem zuverlässigen Erweiterten Sicherheitsprogramm von Google kompatibel.
Die Titan-Sicherheitsschlüssel sind mit dem zuverlässigen Erweiterten Sicherheitsprogramm von Google kompatibel.
Schlüssel mit USB-C und NFC, Schlüssel mit USB-A und NFC
- Für Computer über USB mit
- Chrome 67 oder höher
- Safari 14 oder höher
- Windows 10 Build 1903 oder höher
- Für kompatible Android- und iOS-Geräte über NFC
- Android 9 oder höher
- iOS 13.3 oder höher
- Für kompatible Android-Geräte über USB
- Android 9 oder höher
- Für kompatible iOS-Geräte (iOS 13.3 oder höher) mit dem richtigen Lightning-zu-USB-C-Adapter
Kompatibilität der Titan-Sicherheitsschlüssel
Sie können einen Sicherheitsschlüssel auf einem Computer, einem Android-Gerät (9.0 oder höher) oder einem iOS-Gerät (13.3 oder höher) mit einem kompatiblen Browser wie Chrome, Firefox oder Safari (14 oder höher)
Nachdem Sie den Titan-Schlüssel Ihrem Google-Konto hinzugefügt haben, können Sie sich mit dem Schlüssel auf den folgenden kompatiblen Geräten anmelden:
Computer
Titan-Sicherheitsschlüssel sind mit Computern kompatibel, die über einen USB-Port und die neueste Version eines Browsers verfügen, der die W3C-Webauthentifizierung unterstützt:
- Chrome
- Firefox
- Opera
- Edge
- Safari
Titan-Sicherheitsschlüssel sind mit Android-Geräten kompatibel, auf denen Android 9.0 oder höher bzw. Android 5.0 oder höher und die aktuelle Version der Google Play-Dienste installiert sind.
iPhones und iPads
Titan-Sicherheitsschlüssel können auf folgende Weise mit Ihren iOS-Geräten verbunden werden:
Zum Verbinden eines Bluetooth-Sicherheitsschlüssels muss Ihr iPhone oder iPad die neueste Version der Google Smart Lock App haben.
Tipp: Wenn Sie auf Ihrem iPhone oder iPad angemeldet sind und Ihrem Google-Konto einen Bluetooth-Schlüssel hinzufügen, bleiben Sie angemeldet und müssen nicht die Google Smart Lock App verwenden. Wenn Sie sich auf einem neuen Gerät in Ihrem Google-Konto anmelden möchten, benötigen Sie Ihren Sicherheitsschlüssel oder einen anderen zweiten Schritt, den Sie eingerichtet haben.
Quellen:
support.google.com/tit…=de
store.google.com/de/…key
Mehr Details unter Zusätzliche Info
Bearbeitet von StPaulix, 17 November 2023
185 Kommentare
sortiert nachmh, da warte ich doch lieber auf die BF Angebote von yubico.
theverge.com/202…gin
engadget.com/goo…tml
richtig verstanden habe, unterstützen die neuen Schlüssel auch Passwortlose Anmeldungen, Passkeys und FIDO2 (bearbeitet)
Nein. Beim Passkey werden keine Passworte übertragen. Die Keys verlassen niemals das Gerät. Vereinfacht gesagt: der Client wird vom Host aufgefordert eine Aufgabe zu lösen (4*3=?) und das Ergebnis an den Host zu übermitteln. Die Aufgabe wird dann mit dem öffentlichen Schlüssel des Clients verschlüsselt. Das Ergebnis der Aufgabe (12) verschlüsselt der Client mit dem öffentlichen Schlüssel des Hosts und sendet es an ihn zurück, der es mit seinem privaten Schlüssel entschlüsselt und den Zugang freigibt, wenn das Ergebnis stimmt.
Was Du sicherlich meinst, ist der Key, den ein YubiKey überträgt wenn man ihn einfach in den USB-Port steckt und den Knopf drückt. Das ist aber etwas ganz anderes. (bearbeitet)
golem.de/new…tml
Irgendwie stelle ich mir vor, dass es nervig ist, immer sowas mitzutragen. Und ja, einen Haustürschlüssel hat man auch immer dabei
Für OTP Prozeduren sind in der Regel noch Benutzername und Password und OTP-Code zum Einloggen notwendig, bei Passkey reichen Benutzername und der Key. Wenn irgendwann alle Dienste mitziehen, brauchst Du nur noch einen Key nicht mehr 7 verschiedene Apps.
Aber wirklich zufrieden bin ich nicht.
Bei Ebay:
Ständig Fehlermeldung, dass etwas schief ging nach dem Tippen auf dem Titan Stick (auch im neuen Inkognito-Fenster ohne steinalte Cookies ohne Erfolg).
PayPal:
Funktioniert einfach nicht in Sachen Einrichtung, ohne jegliche Fehlermeldung.
Amazon:
Testanmeldung im Inkognito-Browserfenster, Anmeldung per Sichereheitsschlüssel und dennoch möchte Amazon immer meinen 2FA Code haben (per SMS oder Email zugesandt)
Google:
Die einzige Seite, wo es super funktioniert, so wie gedacht.
Also aktuell muss ich als Fazit sagen: Für'n Arsch das System und absolut nicht ausgereift, bringt aktuell keinerlei Erleichterung / Verbesserung der Sicherheit. Wenn da nicht nen Update kommt von sämtlichen Diensten, die es anbieten, verstauben die Teile bald in der letzten Ecke.
PayPal:
schreibt in seinen FAQ, dass Passkeys nur für Mobilgeräte verfügbar sind. (Keine Ahnung warum)
hat das System wohl tatsächlich noch nicht begriffen.
Microsoft:
funktioniert ohne Probleme
Das System ist schon ausgereift, nur nicht die Implementationen bei den Diensten.
Ich habe eine Frage, zu der ich bisher keine Antwort finden konnte.
Bei der Einrichtung werde ich dazu aufgefordert eine "Neue Sicherheitsschlüssel-PIN" zu vergeben.
Welchen Zweck hat diese Pin? Also wann wird sie nach dem Einrichten immer abgefragt? Kann man sie im Nachhinein auch wieder ändern?
Vorab schon mal vielen Dank für eure Antworten!
Edit: studentbeans.com/
Und nicht Unidays (bearbeitet)
Ich bin zu alt für diese Welt.
Passkeys kann er auch.
Man, man, man
War die Schachtel ordnungsgemäß versiegelt?
oder damit Opa von iOS aus die googel Welt kennen lernt
Der Google Hilfeseite nach unterstützt er nur CATP1 und nich CTAP2 aka FIDO2, oder?
support.google.com/tit…=de
theverge.com/202…gin
engadget.com/goo…tml
Ja, und das der Google Key 250 anstelle von 25 Passkey speichern kann
Ist das richtig?
Edit: Denke, ja:
ich noch nicht so ganz weiß wo genau ... Password Depot unterstützt das wohl noch nich ...aber
werde mal schauen was ich neben Gmail noch finde
Welchen Newsletter habe ich verpasst?
TOTP können die Sticks nicht. Bei YubiKey kannst Du über die App die "Geheimnisse" von maximal 32 (?) OTP-Codes speichern und dann bei Bedarf über die App das OTP generieren. Ob die Google Keys das auch können, kann ich noch nicht sagen. Meine kommen erst am Sonnabend oder Montag an. (bearbeitet)
Mal eine Frage an die Experten: Hier bekäme ich ja ~2 Keys für den Preis von einem Yubico.
Sind die Yubico's so viel besser, dass sich das lohnt?
Was ich mir vorstelle, aber vielleicht ist das Quatsch:
Nutzung als einheitlichen 2. Factor auf meinen Apple Geräten / Windows PC. Insbesondere um die Milliarden an Authentisierungsapps diverser Banken zu vermeiden.
Wäre das überhaupt möglich?
Nein
Grundsätzlich finde ich es übertrieben wenn ich mich bei google und co auf MEINEN Geräten dann jedesmal mit dem Stück Hardware anmelden muss.
Macht son Teil trotzdem Sinn oder nicht?
Kauft man 2 Geräte und trägt bei jedem Login/Anbieter Fido2 keys von jedem Titanstick ein? Dann könnte man auch einen Titan und einen yubikey nehmen.
Oder kann man mit einem arbeiten und dessen Zustand auf einen anderen synchronisieren?
Oder ganz anders?
Danke für den Tip.
2FA Directory
Denkt bitte immer an Backups und verlasst euch niemals auf nur ein einzelnes Gerät (egal ob Smartphone, Titan Key, Yubikey etc. (bearbeitet)
Ich finde, dass der wesentlich schöner und robuster aussieht. Außerdem hab ich wenig Lust, in das veraltete USB A zu investieren. Dummerweise hat mein Tower an der Vorderseite bisher nur USB-A.
Und ja, der USB-C Stick ist definitiv robuster.