In Zusammenarbeit mit Nitrokey führt Purism den Librem Key ein. Der externe USB-Stick springt bei der Zwei-Faktor-Authentifizierung ein.

Weil doppelt meist besser hält, springt beim Zwei-Faktor-Authentisieren neben einem Passwort meist noch ein zweites Gerät in die Bresche, das passend dazu Eingabecode generiert. Ein Angreifer müsste dann nicht nur das Passwort kennen, sondern auch diesen zweiten Code auslesen, was den Aufwand deutlich erhöht.

Dieser zweiten Faktor kann aber auch ein USB-Stick sein, wie ihn nun das Purism-Projekt mit dem Librem Key einführt. Die in Zusammenarbeit mit Nitrokey entwickelte Hardware erlaubt es Nutzern von Purism-Laptops, sich auch mal vom eigenen Gerät zu entfernen.

USB-Stick und TPM

Der USB-Key stellt laut dem Blogpost sicher, dass sich niemand an der Hardware zu schaffen gemacht hat, indem er sich ein Shared Secret mit dem TPM teilt. Das TPM schickt sein Shared Secret an Heads, das wiederum einen sechsstelligen Code an den eingesteckten Stick sendet. Der Librem Key generiert seinerseits auf Basis des Shared Secret einen sechsstelligen Code. Passen beide zusammen, blinkt der Stick grün, ist das nicht der Fall, dann rot. Weitere Details dazu liefert ein weiterer Purism-Post.

Das Projekt denkt aber schon über weitergehende Möglichkeiten nach, den Stick zu nutzen. So könnte sich beim Einstecken das Laufwerk automatisch entschlüsseln, beim Herausziehen das Laptop verschlüsseln und der Key zum Anmelden eignen. Der Key kostet 60 US-Dollar und lässt sich über den Shop des Herstellers beziehen.