Der Nitrokey 3C NFC bietet erstmals NFC und USB-C. Er vereint FIDO2, Einmalpasswörter, OpenPGP Smart Card, Curve25519, Passwort-Manager, CC EAL 6+ Secure Element und Firmware-Updates. Open Source — Made in Germany.
Auf einen Blick
| Anschluss |
USB-C |
| NFC |
Ja |
| Protokolle |
FIDO2, FIDO U2F, OpenPGP, S/MIME, PIV, OATH-TOTP, OATH-HOTP |
| Secure Element |
SE050, CC EAL 6+ zertifiziert |
| Firmware |
Open Source, in Rust geschrieben |
| Touch-Button |
Ja |
| LED |
Vierfarbige Aktivitätsanzeige |
| Zertifizierungen |
FCC, CE, RoHS, WEEE, OSHwA |
| Hersteller |
Nitrokey (Deutschland) |
Anwendungsbereiche — Privat & Unternehmen
-
Passwortloses Anmelden — Microsoft-Dienste, Nextcloud und mehr
-
Zwei-Faktor-Authentifizierung (2FA) — FIDO2, U2F oder OTP
-
Phishing-Schutz — FIDO prüft automatisch die Domain
-
Mobile Nutzung — NFC für Android und iPhone
-
Verschlüsselung — GnuPG, OpenPGP, S/MIME, Thunderbird oder Outlook
Anwendungsbereiche — Enterprise & IT
-
Windows passwortloses Anmelden — Microsoft Entra ID verwaltete Rechner
-
SSH-Serveradministration — PIN-geschützter SSH-Key
-
IoT-Schutz — Fernwartung und Produktauthentizität
-
BIOS-Integrität — Verified Boot mit LED-Anzeige
Sicherheitstechnologie
- Firmware in speichersicherer Programmiersprache Rust
- Basiert auf Trussed Framework
- Hardware: LPC55S6x oder nRF52 mit Secure Boot, ARM TrustZone, PUF
- Secure Element SE050 (CC EAL 6+)
- Vollständig Open Source
Technische Details
- Authentifizierung: WebAuthn, CTAP2/FIDO2, CTAP1/FIDO U2F 1.2, OTP
- Algorithmen: RSA 2048-4096, NIST P-256/P-384/P-521, Ed25519/Curve25519, AES-128/256
- Hash: SHA-256, SHA-384, SHA-512
- TRNG, signierte Firmware-Updates
- OS: Windows, macOS, Linux, BSD, Android, iOS
