Nitrokey 3C NFC

Nitrokey 3C NFC

Der Nitrokey 3 ist ein sicherer Hardware-Speicher für kryptografische Schlüssel. Im Gegensatz zu Software-Lösungen können sie dort nicht ausgelesen und zweckentfremdet werden. Dank offerer Schnittstellen lässt er sich in kompatible Anwendungen einfach integrieren. Der Nitrokey 3 eignet sich damit etwa zum passwortlosen Login, als zweiter Faktor bei Zwei-Faktor-Authentisierung (2FA), oder auch zum Ver- bzw. Entschlüsseln von E-Mails, Dateien oder Laufwerken. Er kann auch SSH-Schlüssel speichern oder (bei kompatiblen Laptops) Measured Boot unterstützen.

Hinweise zu NFC: Aufgrund des Strombedarfs können Funktionen, die das Secure Element nutzen, nicht per NFC verwendet werden. FIDO2 per NFC funktioniert. Der Nitrokey muss mit seiner Rückseite direkt auf die Rückseite des Smartphones (ohne Hülle) gehalten werden.

Anleitungen und weitere Informationen

• Erste Schritte / Getting Started
• Infoblatt (deutsch) / Factsheet (english)
• FAQ
• Vergleich aller Nitrokey Modelle

Features der Nitrokey-3-Serie

• Authentisierung mit WebAuthentication (WebAuthn), FIDO2, FIDO U2F 1.2, HOTP, TOTP
• manipulationssichere Smartcard-Funktion: PKCS#11 (OpenSC), Windows MiniDriver, OpenPGP Card (GnuPG), S/MIME, X.509, NIST PIV
  • ermöglicht E-Mail-Verschlüsselung (S/MIME, PGP/OpenGPG) und Festplattenverschlüsselung (LUKS, VeraCrypt)
  • ermöglicht passwortlosen Windows-Login mit NIST PIV (Personal Identity Verification)
• Touch-Button und vierfarbige LED
• sicherer Schlüsselspeicher für
  • RSA-Schlüssel: 2048-4096 Bit
  • ECC-Schlüssel: 256-521 Bit mit NIST P, Curve25519, Brainpool (SECG)
• Speicherplatz: eine PGP-Identität (= drei Subkeys), oder bis zu 100 (Nitrokey 3A Mini) bzw. 35 Passkeys (Nitrokey 3 NFC), oder bis zu 24 PIV-Schlüssel
• Einmalpasswörter (One Time Passwords, OTP) mit Nitrokey-App
• Entsperrung des Passwort-Managers KeePassXC mit Nitrokey-App (siehe Passwort Safe)
• Firmware-Updates
• Hardware und Software sind open source und made in Germany
• Common Criteria EAL 6+ zertifiziertes Secure Element