Und auch der Zugriff auf #LUKS klappt mit beiden Yubikeys.

[gehrke_test@libranet.de]

Und auch der Zugriff auf #LUKS klappt mit beiden Yubikeys. Das war ja einfach...

root@j20:~# systemd-cryptenroll /dev/sda1
SLOT TYPE    
   1 fido2
   2 recovery

root@j20:~# systemd-cryptsetup attach testcrypt /dev/sda1 && mount /dev/mapper/testcrypt /mnt && cat /mnt/secure
🔐 Please enter LUKS2 token PIN: •••••••••••••           
Asking FIDO2 token for authentication.
👆 Please confirm presence on security token to unlock.
42

#YubiKey #FIDO2 #EncryptItAll #GNU/Linux #security #systemd

[gehrke_test@libranet.de]

Oops - da war ich gestern Abend wohl etwas unkonzentriert!

Für den Zugriff mit dem zweiten #Yubikey muss dieser auch in einem Slot des #LUKS - Containers registriert sein, dann klappt das auch mit dem Zugriff.

# systemd-cryptenroll /dev/sda1
 SLOT TYPE
 0 fido2
 1 fido2
 2 recovery

[blobster@infosec.exchange]

@gehrke_test Hi, I've never done this but this is interesting. I note that yesterday you had

SLOT TYPE
   1 fido2
   2 recovery

and now

 SLOT TYPE
    0 fido2
    1 fido2
    2 recovery

Slot 0 was thus populated last?