Hallo,
wie kann ich auf einem Nitrokey Pro einen Schlüssel mit elyptischen Kurven erstellen? Für den Nitro Key Start gibt es ja bereits eine entsprechende Anleitung.
Hallo,
die Erstellung von Schlüsseln ist durch die Hardware limitiert. Die bisher verkauften Nitrokey Pro und Storage enthalten die OpenPGP Card 2, welche leider keine elliptischen Kurven erstellen/speichern kann. Das ist insofern weniger nötig, als die Berechnungen mit langen RSA-Schlüsseln (wie z. B. RSA-4096) angemessen schnell läuft. Beim Nitrokey Start würde jede Operation bis zu 8 Sekunden dauern, deshalb empfiehlt sich hier die Nutzung von elliptischen Kurven.
Wir testen jedoch bereits die Nutzung der neueren OpenPGP Card 3 für die Nitrokeys. Diese Version kann auch elliptische Kurven verarbeiten. Leider können die alten Nitrokeys aber nicht geupdated werden, weil alles in Hardware erledigt wird (was ja auch so gewollt ist, aus Security Sicht).
Liebe Grüße
Alex