Ключик Librem

[vak]

Американская фирма Purism делает ключики для защиты информации. Ключик поддерживает кучу полезных протоколов: CSP, OpenPGP, S/MIME, X.509, PKCS#11, RFC 4226, RFC 6238. Если бы я ещё чего в них понимал. 😀

Librem Key:
 
  Product ID: 0x4c4b
  Vendor ID: 0x316d
  Version: 1.01
  Serial Number: 00000000000000000000CF82
  Speed: Up to 12 Mb/s
  Manufacturer: Purism, SPC
  Location ID: 0x14210000 / 45
  Current Available (mA): 500
  Current Required (mA): 100
  Extra Operating Current (mA): 0

Документация:

• Getting_Started.html
• User_Manual.html

Управляется это дело через стандартную утилиту GPG:

$ gpg --card-status
Reader ...........: 316D:4C4B:00000000000000000000CF82:0
Application ID ...: D27600012401030400050000CF820000
Application type .: OpenPGP
Version ..........: 3.4
Manufacturer .....: ZeitControl
Serial number ....: 0000CF82
Name of cardholder: [not set]
Language prefs ...: de
Salutation .......: 
URL of public key : [not set]
Login data .......: [not set]
Signature PIN ....: forced
Key attributes ...: rsa2048 rsa2048 rsa2048
Max. PIN lengths .: 64 64 64
PIN retry counter : 3 0 3
Signature counter : 0
KDF setting ......: off
Signature key ....: [none]
Encryption key....: [none]
Authentication key: [none]
General key info..: [none]

Исходники:

• github.com/Nitrokey/nitrokey-pro-firmware
• github.com/Nitrokey/nitrokey-hotp-verification

Comments

[beldmit]

А чем Вас заинтересовал именно этот PKCS#11 токен?

[vak]

Один из немногих ключиков, устройство которых доступно для детального изучения.