Nitrokey 3A Mini
Der Nitrokey 3 ist ein sicherer Hardware-Speicher für kryptografische Schlüssel. Im Gegensatz zu Software-Lösungen können sie dort nicht ausgelesen und zweckentfremdet werden. Dank offerer Schnittstellen lässt er sich in kompatible Anwendungen einfach integrieren. Der Nitrokey 3 eignet sich damit etwa zum passwortlosen Login, als zweiter Faktor bei Zwei-Faktor-Authentisierung (2FA), oder auch zum Ver- bzw. Entschlüsseln von E-Mails, Dateien oder Laufwerken. Er kann auch SSH-Schlüssel speichern oder (bei kompatiblen Laptops) Measured Boot unterstützen.
Features der Nitrokey-3-Serie
- Authentisierung mit WebAuthentication (WebAuthn), FIDO2, FIDO U2F 1.2, HOTP, TOTP
- manipulationssichere Smartcard-Funktion: PKCS#11 (OpenSC), Windows MiniDriver, OpenPGP Card (GnuPG), S/MIME, X.509, NIST PIV
- ermöglicht E-Mail-Verschlüsselung (S/MIME, PGP/OpenGPG) und Festplattenverschlüsselung (LUKS, VeraCrypt)
- ermöglicht passwortlosen Windows-Login mit NIST PIV (Personal Identity Verification)
- Touch-Button und vierfarbige LED
- sicherer Schlüsselspeicher für
- RSA-Schlüssel: 2048-4096 Bit
- ECC-Schlüssel: 256-521 Bit mit NIST P, Curve25519, Brainpool (SECG)
- Speicherplatz: eine PGP-Identität (= drei Subkeys), oder bis zu 100 (Nitrokey 3A Mini) bzw. 35 Passkeys (Nitrokey 3 NFC), oder bis zu 24 PIV-Schlüssel
- Einmalpasswörter (One Time Passwords, OTP) mit Nitrokey-App
- Entsperrung des Passwort-Managers KeePassXC mit Nitrokey-App (siehe Passwort Safe)
- Firmware-Updates
- Hardware und Software sind open source und made in Germany
- Common Criteria EAL 6+ zertifiziertes Secure Element
Weitere Informationen