Projekt Musteraufbau auf der Zielgeraden. Authenticator mit Raspberry Pico. Sicherheit hoffentlich optimal gelöst. Die Daten, im Pico sind verschlüsselt. Ohne den zugehörigen AES-Key auf dem PC geht nix. Umgekehrt kennt der PC auch nicht, was im Pico ist. Also echtes 2-Faktor.
ABER! Um den verschlüsselten Code für Pico und den AES-Schlüssel zu generieren, braucht man einmalig die unverschlüsselten Daten. Nachdem man sie erstellt hat, packt man den USB-Stick mit den Daten wieder in den Tresor. Flasht den Pico und löscht direkt alles bis auf den AES-Key. Ich werde das noch etwas aufhübschen. Code für Pico in Arduino. Für PC in Python oder Rust. #pico #authenticator
@katzenjens @jskeletti Interessant. Hast du dazu vielleicht nähere Informationen, die man nachlesen könnte?
@fxdx @jskeletti Das kommt noch. Muss den Code noch etwas aufhübschen und eine anständige Doku machen. Das ist der dickste Brocken. Bis man den Kram endlich lauffähig hat, ist es ein langer Weg.
@katzenjens @jskeletti Würde mich freuen, aber ich will nicht drängen, es eilt überhaupt nicht. 👍👍👍
@fxdx @jskeletti Watch this space, ich werde es auf jeden Fall die nächsten Tage machen.
@katzenjens @jskeletti Super! Hab vielen Dank. Das ist bestimmt ein sehr interessantes Projekt. 🙏
@fxdx @jskeletti Es gibt zwar vergleichbares mit ESP32 aber ich wollte das ohne Funk machen.
@katzenjens @jskeletti Wobei das mit nem ESP32 schon auch interessant wäre. Aber ja... das mit dem Funk ist ein Punkt.
@fxdx @jskeletti Da ich den Quellcode veröffentlichen werde, steht es jedem frei, es auf anderen Plattformen aufzubauen.
@katzenjens @jskeletti Top! Hört sich gut an! 🙏