GoTRust FIDO2-Key: PIN (zurück)setzen

Hinweis: In dem Thema GoTRust FIDO2-Key: PIN (zurück)setzen gibt es 4 Antworten. Der letzte Beitrag () befindet sich ganz unten auf dieser Seite.
  • Ich habe mir ID Austria eingerichtet und ert nach einem fehlgeschlagenen Anmeldeversuch erfahren, dass der GoTrust Idrm Key zusätzlich mit einer PIN gesichert sein mus. So. Jetzt kann ich ID Austria nicht nutzen, weil mir die PIB fehlt. Wie kann ich unter SUSE Tum bleweed die PIN dieses 2FA-Keys setzen, zurücksetzen bzw. setzen? :?:

    Hoch der Heilige Niklaus (Wirth :9 )

    Für den Inhalt des Beitrages 324887 haftet ausdrücklich der jeweilige Autor: Diogenes von Wien

  • Diogenes von Wien

    Hat den Titel des Themas von „GoTRust FIDO2-Key: PIB zurücksetzen“ zu „GoTRust FIDO2-Key: PIN (zurück)setzen“ geändert.
  • Sofern noch keine PIN für den key vergeben wurde, kann man diesen resetten, in der Regel mit einer Software des Herstellers.


    Oder z.B. mit dem Chrome-Browser chrome://settings/securityKeys

    Einmal editiert, zuletzt von luigi ()

    Für den Inhalt des Beitrages 324891 haftet ausdrücklich der jeweilige Autor: luigi

  • Wie es mit Firefox geht, weiß ich leider nicht. Aber dafür kann ich sagen, wie es allgemein zu Fuß funktioniert (dein Fido2-Modell kenne ich nicht).


    Voraussetzung: libfido2-1, libfido2-udev und libfido2-utils sind installiert. Testen in der Konsole mit:

    Code
    zypper se -si fido2

    Vermutlich muss libfido2-utils nachinstalliert werden mit:

    Code
    sudo zypper in libfido2-utils


    Jetzt geht es los. Bedenke: Alle bisher gemachten Einstellungen des GoTRust gehen verloren!:


    1. GoTRust token in USB-Buchse einstecken


    2. In einer Konsole den Pfad des Geräts herausfinden mit:

    Code
    fido2-token -L


    3. In der Ausgabe nach vendor=0x32a3 (GoTrust) suchen und den Pfad merken, z.B. /dev/hidramX


    4. Jetzt tippst du das Folgende in die Konsole, ABER noch kein Enter eingeben!!!

    Code
    fido2-token -R /dev/hidramX

    Unbedingt den Pfad anpassen, so wie in 3. ermittelt


    5. Jetzt entfernst du den GoTrust und steckst ihn wieder ein.

    Dann sofort (innerhalb 5 Sekunden) Enter drücken und somit das Kommando von 4. abschicken.


    6. Sobald der Sensor blinkt, den GoTRust Sensor berühren und damit bestätigen.


    7. Falls keine Fehlermeldung kommt, ist die Werkseinstellung wiederhergestellt.


    8. PIN setzen mit

    Code
    fido2-token -S /dev/hidrawX

    Pfad natürlich anpassen!

    Einmal editiert, zuletzt von luigi ()

    Für den Inhalt des Beitrages 324894 haftet ausdrücklich der jeweilige Autor: luigi

  • Danke für die ausführliche und hilfreiche Antwort.


    Genau so klappt's!


    Und nun können auch andere Nutzer (auch anderer Distris) leicht und schnell ihre FIDO2-Sticks verwalten. Eine GUI fehlt eigentlich noch ...

    Hoch der Heilige Niklaus (Wirth :9 )

    Für den Inhalt des Beitrages 324895 haftet ausdrücklich der jeweilige Autor: Diogenes von Wien