Übersicht

Der Nitrokey 3 ist eine sehr vielseitige Plattform, die es uns ermöglicht, ständig neue Funktionen zu entwickeln und hinzuzufügen. Diese Übersicht stellt den aktuellen Stand dar und enthält darüber hinaus verschiedene technische Details, wie die verschiedenen Funktionen realisiert werden.

Merkmal	Beschreibung	Transport(e)	Unterstützung für sichere Elemente
FIDO2	Erhöhung der (Web-)Sicherheit durch 2FA und passwortlose Anmeldungen; ssh-Anmeldungen	USB, NFC	keine
U2F	Vorläufer von FIDO2, der hauptsächlich für die Zwei-Faktor-Authentifizierung verwendet wird	USB, NFC	keine
OpenPGP-Karte	Asymmetrische Kryptographie; sichere Aufbewahrung des/der privaten Schlüssel(s); E-Mail-Verschlüsselung	USB	ja
S/MIME	Asymmetrische Kryptographie; sichere Aufbewahrung des/der privaten Schlüssel(s); E-Mail-Verschlüsselung	USB	ja
Passwort Safe	(One-Time-)Passwörter sicher auf Ihrem Nitrokey 3 gespeichert	USB	keine
Admin App	Von pynitrokey und NitrokeyApp2 verwendete Verwaltungsfunktionen	USB	keine

Bemerkung

Secure Element Unterstützung für OpenPGP Card ist seit der stabilen Firmware v1.7.0 verfügbar. Bei allen neuen Geräten wird dies automatisch aktiviert. Bei bereits im Einsatz befindlichen Geräten muss der Benutzer manuell umschalten wie in den FAQ beschrieben.

Zusätzlich zur stabilen Firmware für den Nitrokey 3 stellen wir eine Test Firmware zur Verfügung, die zusätzliche Funktionen enthält, die in der stabilen Firmware (noch) nicht enthalten sind.

Die Verwendung der Test-Firmware wird für Produktionsumgebungen nicht empfohlen, da es zu Inkompatibilitäten zwischen Test- und Stable-Firmware-Upgrades kommen kann - bitte verwenden Sie diese mit Vorsicht. Insbesondere Datenmigrationen von Test- zu Stable-Firmware werden nicht durchgeführt.

Merkmal	Beschreibung	Transport(e)	Unterstützung für sichere Elemente
PIV	Asymmetrische Kryptographie; mehr auf Unternehmen ausgerichtete Smartcard-Realisierung	USB	keine
WebSmartCard	Bietet Smartcard-Funktionen über das Web & FIDO2	USB	keine