<![CDATA[Und auch der Zugriff auf #LUKS klappt mit beiden Yubikeys.]]>Und auch der Zugriff auf klappt mit beiden Yubikeys. Das war ja einfach...

root@j20:~# systemd-cryptenroll /dev/sda1
SLOT TYPE    
   1 fido2
   2 recovery

root@j20:~# systemd-cryptsetup attach testcrypt /dev/sda1 && mount /dev/mapper/testcrypt /mnt && cat /mnt/secure
🔐 Please enter LUKS2 token PIN: •••••••••••••           
Asking FIDO2 token for authentication.
👆 Please confirm presence on security token to unlock.
42

]]>https://board.circlewithadot.net/topic/d318f300-61d5-439a-8012-c78e32cc412f/und-auch-der-zugriff-auf-luks-klappt-mit-beiden-yubikeys.RSS for NodeFri, 05 Jun 2026 15:08:38 GMTWed, 27 May 2026 19:57:46 GMT60<![CDATA[Reply to Und auch der Zugriff auf #LUKS klappt mit beiden Yubikeys. on Thu, 28 May 2026 12:10:40 GMT]]>@gehrke_test Hi, I've never done this but this is interesting. I note that yesterday you had

SLOT TYPE
   1 fido2
   2 recovery

and now

 SLOT TYPE
    0 fido2
    1 fido2
    2 recovery

Slot 0 was thus populated last?

]]>https://board.circlewithadot.net/post/https://infosec.exchange/users/blobster/statuses/116652129653136562https://board.circlewithadot.net/post/https://infosec.exchange/users/blobster/statuses/116652129653136562Thu, 28 May 2026 12:10:40 GMT<![CDATA[Reply to Und auch der Zugriff auf #LUKS klappt mit beiden Yubikeys. on Thu, 28 May 2026 09:06:54 GMT]]>Oops - da war ich gestern Abend wohl etwas unkonzentriert!

Für den Zugriff mit dem zweiten muss dieser auch in einem Slot des - Containers registriert sein, dann klappt das auch mit dem Zugriff.

# systemd-cryptenroll /dev/sda1
 SLOT TYPE
 0 fido2
 1 fido2
 2 recovery
]]>https://board.circlewithadot.net/post/https://libranet.de/objects/0b6b25a8-126a-1805-ae8f-61f209887632https://board.circlewithadot.net/post/https://libranet.de/objects/0b6b25a8-126a-1805-ae8f-61f209887632Thu, 28 May 2026 09:06:54 GMT