Projekt Musteraufbau auf der Zielgeraden. Authenticator mit Raspberry Pico. Sicherheit hoffentlich optimal gelöst. Die Daten, im Pico sind verschlüsselt. Ohne den zugehörigen AES-Key auf dem PC geht nix. Umgekehrt kennt der PC auch nicht, was im Pico ist. Also echtes 2-Faktor.
ABER! Um den verschlüsselten Code für Pico und den AES-Schlüssel zu generieren, braucht man einmalig die unverschlüsselten Daten. Nachdem man sie erstellt hat, packt man den USB-Stick mit den Daten wieder in den Tresor. Flasht den Pico und löscht direkt alles bis auf den AES-Key. Ich werde das noch etwas aufhübschen. Code für Pico in Arduino. Für PC in Python oder Rust. #pico #authenticator
ABER! Um den verschlüsselten Code für Pico und den AES-Schlüssel zu generieren, braucht man einmalig die unverschlüsselten Daten. Nachdem man sie erstellt hat, packt man den USB-Stick mit den Daten wieder in den Tresor. Flasht den Pico und löscht direkt alles bis auf den AES-Key. Ich werde das noch etwas aufhübschen. Code für Pico in Arduino. Für PC in Python oder Rust. #pico #authenticator
