This is an OpenPGP/MIME signed message (RFC 4880 and 3156) --------------NrNi0vC7TSK5Liz0Dq5ILv8n
Content-Type: multipart/mixed; boundary="------------tmc8l0b5Caf9KCJ0UYQd7rcg"

--------------tmc8l0b5Caf9KCJ0UYQd7rcg
Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: base64

R3VkZSwNCg0KYmVpbSBBdWZyw6R1bWVuIGlzdCBtaXIgZWluZSBHbnVQRy1TbWFydGNhcmQg aW4gZGllIEjDpG5kZSBnZWZhbGxlbiwgZGllIA0KaWNoIHdvaGwgbmllIGF1c2dlcGFja3Qg aGFiZS4gTnVuIGhhYmUgaWNoIGdlbGVzZW4sIGRhc3MgbWFuIGRhbWl0IHdvaGwgDQphdWNo IFNTSC1Bbm1lbGR1bmdlbiB1bmQgV2VpdGVyZXMgZHVyY2hmw7xocmVuIGthbm4gKGVudHNj aHVsZGlndCBtZWluZSANCmV0d2FzIGtydWRlIEF1c2RydWNrc3dlaXNlKS4gR2lidCBlcyBo aWVyIGplbWFuZGVuLCBkZXIgc2ljaCBtaXQgZGVtIA0KVGhlbWEgU21hcnRjYXJkcyBhdXNr ZW5udCB1bmQgZXZlbnR1ZWxsIGJlcmVpdCB3w6RyZSwgbWlyIHp1IGVya2zDpHJlbiwgb2Ig DQppY2ggZGFtaXQgYmVpc3BpZWxzd2Vpc2UgbWVpbmVuIG9wZW5TU0gtU2NobMO8c3NlbCBz cGVpY2hlcm4ga2Fubj8gRWluZW4gDQpLYXJ0ZW5sZXNlciAoUmVpbmVyU0NUIEN5YmVySkFD SyBSRklEKSBoYWJlIGljaC4gTmF0w7xybGljaCBoYWJlIGljaCBhdWNoIA0Kc2Nob24gZWlu IHdlbmlnIGRhbmFjaCBnZWdvb2dlbHQsIGFiZXIgZXR3YWlnZSBBbmxlaXR1bmdlbiBkYXp1 IGZhbmQgaWNoIA0KYmlzaGVyIGV0d2FzIHVuc2NobMO8c3NpZy4NCg0KRGFua2UgaW0gVm9y YXVzIQ0KDQotLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0t LS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0NCkphbiBLb2NoDQpNYWlsIGVuY3J5cHRpb24g d2l0aCBTL01JTUUgKGRlZmF1bHQpIGFuZCBQR1AgcHJvdmlkZWQgYW5kIHdlbGNvbWVkLg0K Uy9NSU1FIEVBUzogNEM6N0Y6ODI6RDY6Nzg6QTE6MDA6MkM6NzI6NUU6NjE6NTc6OTQ6MDk6 NzM6MEQNClBHUCBTSUc6IDk2RDggRDZGQyA3RENFIEUxMTcgMjlEQiBGMDY1IEM3QzggNTcz NCAwRDExIDQ4RTMNCg==
--------------tmc8l0b5Caf9KCJ0UYQd7rcg
Content-Type: application/pgp-keys; name="OpenPGP_0xC7C857340D1148E3.asc" Content-Disposition: attachment; filename="OpenPGP_0xC7C857340D1148E3.asc" Content-Description: OpenPGP public key
Content-Transfer-Encoding: quoted-printable

-----BEGIN PGP PUBLIC KEY BLOCK-----

xjMEZSGUdhYJKwYBBAHaRw8BAQdAHNaHS25rk6UdNqipismDV5o9T3lLPYqIEDyY zO4oU+PNLUphbi1IZW5yaWsgS29jaCA8ai5rb2NoQGp1ci51bmktZnJhbmtmdXJ0 LmRlPsKZBBMWCgBBFiEEltjW/H3O4Rcp2/Blx8hXNA0RSOMFAmUhlHYCGwMFCQPD UCoFCwkIBwICIgIGFQoJCAsCBBYCAwECHgcCF4AACgkQx8hXNA0RSOOXHgD/dLUl wOHWunekg7yh5GyFyhU0YoCWPxwi+AEtBlB/zvYA/Al/CyqMDsu2EL8lBPA8ZvvF OrrsM1jWHD0wfkOvz+0OzjgEZSGUdhIKKwYBBAGXVQEFAQEHQJ1aZYbgekJ3MA4s hbzoELuGyb+h1quRGLkRxeGOjD4nAwEIB8J+BBgWCgAmFiEEltjW/H3O4Rcp2/Bl x8hXNA0RSOMFAmUhlHYCGwwFCQPDUCoACgkQx8hXNA0RSOOjUwEA7+ZGELSBs2Lc xEPMGJVxm/Tl9pZ0P7LWuMWQdZXd62QA/jnQW+IsBqj9zy+NtgO6RgsJQ6jciYs7
85JTZ9dvXKAI
=ASuu
-----END PGP PUBLIC KEY BLOCK-----

--------------tmc8l0b5Caf9KCJ0UYQd7rcg--

--------------NrNi0vC7TSK5Liz0Dq5ILv8n--

-----BEGIN PGP SIGNATURE-----

wnsEABYIACMWIQSW2Nb8fc7hFynb8GXHyFc0DRFI4wUCZcOViQUDAAAAAAAKCRDHyFc0DRFI4wPj AP9xuxpMiLMPW3GoSjXImyh/pSoxRPDGaefSp1ifD6N4fAD9GXCh4B0LqLePJ1dEWrZQ6WnJ7pIQ 0HsqQRcxoo7Xrg4=
=FOaH
-----END PGP SIGNATURE-----

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Am 07.02.24 um 15:36 schrieb Jan-Henrik Koch:

beim Aufräumen ist mir eine GnuPG-Smartcard in die Hände gefallen, die
ich wohl nie ausgepackt habe. Nun habe ich gelesen, dass man damit wohl
auch SSH-Anmeldungen und Weiteres durchführen kann (entschuldigt meine
etwas krude Ausdrucksweise). Gibt es hier jemanden, der sich mit dem
Thema Smartcards auskennt und eventuell bereit wäre, mir zu erklären, ob ich damit beispielsweise meinen openSSH-Schlüssel speichern kann? Einen Kartenleser (ReinerSCT CyberJACK RFID) habe ich. Natürlich habe ich auch schon ein wenig danach gegoogelt, aber etwaige Anleitungen dazu fand ich bisher etwas unschlüssig.

Danke im Voraus!

Arbeite Dich durch <https://wiki.debian.org/Smartcards/OpenPGP> durch,
am Ende geht es dann auch um SSH.

Wenn Du dabei auf die Nase fällst, poste einen Link auf die
entsprechende Stelle, an der Du scheiterst.

Gruß
Stefan

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

This is an OpenPGP/MIME signed message (RFC 4880 and 3156) --------------tqcihwADI1FwcKsw6AEQQl7e
Content-Type: multipart/mixed; boundary="------------l95fHKXoXrO82UooCwfeGI0I"

--------------l95fHKXoXrO82UooCwfeGI0I
Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: base64

R3Jvw59lcyBEYW5rZXNjaMO2biwgaWNoIGhhYmUga2VpbmUgQWhudW5nIHdpZXNvIGljaCBk YXMgbmljaHQgZ2VmdW5kZW4gDQpoYWJlLiBNZWxkZSBtaWNoIGZhbGxzIGVzIGRhIFByb2Js ZW1lIGdpYnQNCg0KQW0gMDcuMDIuMjAyNCB1bSAxNjozMSBzY2hyaWViIFN0ZWZhbiBCYXVy Og0KPiBBcmJlaXRlIERpY2ggZHVyY2ggPGh0dHBzOi8vd2lraS5kZWJpYW4ub3JnL1NtYXJ0 Y2FyZHMvT3BlblBHUD4gZHVyY2gsDQo+IGFtIEVuZGUgZ2VodCBlcyBkYW5uIGF1Y2ggdW0g U1NILg0KPiANCj4gV2VubiBEdSBkYWJlaSBhdWYgZGllIE5hc2UgZsOkbGxzdCwgcG9zdGUg ZWluZW4gTGluayBhdWYgZGllDQo+IGVudHNwcmVjaGVuZGUgU3RlbGxlLCBhbiBkZXIgRHUg c2NoZWl0ZXJzdC4NCj4gDQo+IEdydcOfDQo+IFN0ZWZhbg0KPiANCg0KDQotLS0tLS0tLS0t LS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0t LS0tLS0tLS0NCkphbiBLb2NoDQpNYWlsIGVuY3J5cHRpb24gd2l0aCBTL01JTUUgKGRlZmF1 bHQpIGFuZCBQR1AgcHJvdmlkZWQgYW5kIHdlbGNvbWVkLg0KUy9NSU1FIEVBUzogNEM6N0Y6 ODI6RDY6Nzg6QTE6MDA6MkM6NzI6NUU6NjE6NTc6OTQ6MDk6NzM6MEQNClBHUCBTSUc6IDk2 RDggRDZGQyA3RENFIEUxMTcgMjlEQiBGMDY1IEM3QzggNTczNCAwRDExIDQ4RTMNCg== --------------l95fHKXoXrO82UooCwfeGI0I
Content-Type: application/pgp-keys; name="OpenPGP_0xC7C857340D1148E3.asc" Content-Disposition: attachment; filename="OpenPGP_0xC7C857340D1148E3.asc" Content-Description: OpenPGP public key
Content-Transfer-Encoding: quoted-printable

-----BEGIN PGP PUBLIC KEY BLOCK-----

xjMEZSGUdhYJKwYBBAHaRw8BAQdAHNaHS25rk6UdNqipismDV5o9T3lLPYqIEDyY zO4oU+PNLUphbi1IZW5yaWsgS29jaCA8ai5rb2NoQGp1ci51bmktZnJhbmtmdXJ0 LmRlPsKZBBMWCgBBFiEEltjW/H3O4Rcp2/Blx8hXNA0RSOMFAmUhlHYCGwMFCQPD UCoFCwkIBwICIgIGFQoJCAsCBBYCAwECHgcCF4AACgkQx8hXNA0RSOOXHgD/dLUl wOHWunekg7yh5GyFyhU0YoCWPxwi+AEtBlB/zvYA/Al/CyqMDsu2EL8lBPA8ZvvF OrrsM1jWHD0wfkOvz+0OzjgEZSGUdhIKKwYBBAGXVQEFAQEHQJ1aZYbgekJ3MA4s hbzoELuGyb+h1quRGLkRxeGOjD4nAwEIB8J+BBgWCgAmFiEEltjW/H3O4Rcp2/Bl x8hXNA0RSOMFAmUhlHYCGwwFCQPDUCoACgkQx8hXNA0RSOOjUwEA7+ZGELSBs2Lc xEPMGJVxm/Tl9pZ0P7LWuMWQdZXd62QA/jnQW+IsBqj9zy+NtgO6RgsJQ6jciYs7
85JTZ9dvXKAI
=ASuu
-----END PGP PUBLIC KEY BLOCK-----

--------------l95fHKXoXrO82UooCwfeGI0I--

--------------tqcihwADI1FwcKsw6AEQQl7e--

-----BEGIN PGP SIGNATURE-----

wnsEABYIACMWIQSW2Nb8fc7hFynb8GXHyFc0DRFI4wUCZcOnCQUDAAAAAAAKCRDHyFc0DRFI4w/w AP9hl0IBjz4Eda/fsC0m3gtodddhfa+a0F2lePDBmFlCmQD/R3ivSfja7BcTDL5av1CPEZuqSgxi yAMBrQtpwn4diww=
=AA+E
-----END PGP SIGNATURE-----

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

This is an OpenPGP/MIME signed message (RFC 4880 and 3156) --------------Hsek5HuUjvcv8oiwg0iRg0s8
Content-Type: multipart/mixed; boundary="------------RzL3j03TdOI6qe7assUtkZXe"

--------------RzL3j03TdOI6qe7assUtkZXe
Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: base64

R3V0ZW4gQWJlbmQsDQpTYXR6IG1pdCBYLCB3YXIgd29obCBuaXguIERpZSBSZXNzb3VyY2Vu IGF1ZiBkZXIgRGViaWFuLUhvbWVwYWdlIHdhcmVuIA0KZW50d2VkZXIgc2Nob24gcmVsYXRp diBhbHQgb2RlciBiZXpvZ2VuIHNpY2ggdGVpbHMgYXVmIFBBTSwgZGFydW0gZ2VodCANCmVz IG1pciBhYmVyIG5pY2h0LiBFaW5lIHdpcmtsaWNoIGd1dGUgUmVzc291cmNlIHdhciBqZWRv Y2ggDQpodHRwczovL2RvY3Mubml0cm9rZXkuY29tL3N0b3JhZ2UvbGludXgvc3NoLg0KR2Vu YXUgZGFzIGhhYmUgaWNoIGF1Y2ggYWJnZWFyYmVpdGV0LCBhYmVyIHRyb3R6IGluc3RhbGxp ZXJ0ZW0gdW5kIA0KcmljaHRpZyBrb25maWd1cmllcnRlbiBHUEcgKG1pdCBlY2hvICRTU0hf QVVUSF9TT0NLIGdldGVzdGV0KSBmcmFndCBTU0ggDQpuaWNodCBuYWNoIGRlciBQSU4gZGVy IEthcnRlLCBzb25kZXJuIHNvZm9ydCB1bmQgb2huZSBWZXJ6w7ZnZXJ1bmcgbmFjaCANCmRl bSBVc2VycGFzc3dvcnQgZGVzIFppZWxzeXN0ZW1zLCBvYndvaGwgaWNoIGRvcnQgZGVuIEtl eSBpbiBkaWUgDQphdXRob3JpemVkX2tleXMtRGF0ZWkgZWluZ2V0cmFnZW4gaGFiZS4gTG9n Z3QgU1NIIChhbHMgQ2xpZW50KSBzb2xjaGUgDQpEaW5nZT8NCg0KVW0gZGllIFNTSC1WZXJi aW5kdW5nIGhlcnp1c3RlbGxlbiwgbmVobWUgaWNoIG5hY2ggZGllc2VyOg0KDQpodHRwczov L3plcm93aWR0aGpvaW5lci5uZXQvMjAxOS8wMS8xMi91c2luZy1zc2gtcHVibGljLWtleS1h dXRoZW50aWNhdGlvbi13aXRoLWEtc21hcnQtY2FyZD91dG1fc291cmNlPXBvY2tldF9zYXZl cw0KDQpBbmxlaXR1bmcgZGFzIEtvbW1hbmRvDQoNCnNzaCAtSSAvdXNyL2xpYi94ODZfNjQt bGludXgtZ251L29wZW5zYy1wa2NzMTEuc28gdXNlckByZW1vdGVob3N0Lg0KDQpqb3VybmFs Y3RsIC11IHNzaCBhdWYgZGVtIFppZWxzeXN0ZW0gZ2lidCBmb2xnZW5kZXMgYXVzOg0KDQpG ZWIgMTMgMTc6MzY6MDUgcGlob2xlIHNzaGRbODcyXTogcGFtX3VuaXgoc3NoZDpzZXNzaW9u KTogc2Vzc2lvbiBvcGVuZWQgDQpmb3IgdXNlciByb290KHVpZD0wKSBieSAodWlkPTApDQpG ZWIgMTMgMTc6MzY6MDUgcGlob2xlIHNzaGRbODcyXTogcGFtX2Vudihzc2hkOnNlc3Npb24p OiBkZXByZWNhdGVkIA0KcmVhZGluZyBvZiB1c2VyIGVudmlyb25tZW50IGVuYWJsZWQNCkZl YiAxMyAxNzozNjowNSBwaWhvbGUgc3NoZFs4NzJdOiBSZWNlaXZlZCBkaXNjb25uZWN0IGZy b20gDQoxOTIuMTY4LjE3OC4yMSBwb3J0IDUzNTIzOjExOiBkaXNjb25uZWN0ZWQgYnkgdXNl cg0KRmViIDEzIDE3OjM2OjA1IHBpaG9sZSBzc2hkWzg3Ml06IERpc2Nvbm5lY3RlZCBmcm9t IHVzZXIgcm9vdCANCjE5Mi4xNjguMTc4LjIxIHBvcnQgNTM1MjMNCg0KS2VpbiBIaW53ZWlz IGF1ZiBpcmdlbmRlaW5lbiBBdXRoIHZpYSBQdWJrZXkuLi4gS2FydGUgaXN0IGVya2FubnQs IHdpcmQgDQphdWNoIGdlbGVzZW4uIERlciBLYXJ0ZW5sZXNlciBibGlua3Qgc29nYXIga3Vy eiwgd2VubiBpY2ggdmVyc3VjaGUsIGRpZSANClZlcmJpbmR1bmcgaGVyenVzdGVsbGVuLg0K DQoNCg0KQW0gMDcuMDIuMjAyNCB1bSAxNjozMSBzY2hyaWViIFN0ZWZhbiBCYXVyOg0KPiAN Cj4gQXJiZWl0ZSBEaWNoIGR1cmNoIDxodHRwczovL3dpa2kuZGViaWFuLm9yZy9TbWFydGNh cmRzL09wZW5QR1A+IGR1cmNoLA0KPiBhbSBFbmRlIGdlaHQgZXMgZGFubiBhdWNoIHVtIFNT SC4NCj4gDQo+IFdlbm4gRHUgZGFiZWkgYXVmIGRpZSBOYXNlIGbDpGxsc3QsIHBvc3RlIGVp bmVuIExpbmsgYXVmIGRpZQ0KPiBlbnRzcHJlY2hlbmRlIFN0ZWxsZSwgYW4gZGVyIER1IHNj aGVpdGVyc3QuDQo+IA0KPiBHcnXDnw0KPiBTdGVmYW4NCg0KLS0gDQotLS0tLS0tLS0tLS0t LS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0t LS0tLS0NCkphbi1IZW5yaWsgS29jaA0K
--------------RzL3j03TdOI6qe7assUtkZXe
Content-Type: application/pgp-keys; name="OpenPGP_0xC7C857340D1148E3.asc" Content-Disposition: attachment; filename="OpenPGP_0xC7C857340D1148E3.asc" Content-Description: OpenPGP public key
Content-Transfer-Encoding: quoted-printable

-----BEGIN PGP PUBLIC KEY BLOCK-----

xjMEZSGUdhYJKwYBBAHaRw8BAQdAHNaHS25rk6UdNqipismDV5o9T3lLPYqIEDyY zO4oU+PNLUphbi1IZW5yaWsgS29jaCA8ai5rb2NoQGp1ci51bmktZnJhbmtmdXJ0 LmRlPsKZBBMWCgBBFiEEltjW/H3O4Rcp2/Blx8hXNA0RSOMFAmUhlHYCGwMFCQPD UCoFCwkIBwICIgIGFQoJCAsCBBYCAwECHgcCF4AACgkQx8hXNA0RSOOXHgD/dLUl wOHWunekg7yh5GyFyhU0YoCWPxwi+AEtBlB/zvYA/Al/CyqMDsu2EL8lBPA8ZvvF OrrsM1jWHD0wfkOvz+0OzjgEZSGUdhIKKwYBBAGXVQEFAQEHQJ1aZYbgekJ3MA4s hbzoELuGyb+h1quRGLkRxeGOjD4nAwEIB8J+BBgWCgAmFiEEltjW/H3O4Rcp2/Bl x8hXNA0RSOMFAmUhlHYCGwwFCQPDUCoACgkQx8hXNA0RSOOjUwEA7+ZGELSBs2Lc xEPMGJVxm/Tl9pZ0P7LWuMWQdZXd62QA/jnQW+IsBqj9zy+NtgO6RgsJQ6jciYs7
85JTZ9dvXKAI
=ASuu
-----END PGP PUBLIC KEY BLOCK-----

--------------RzL3j03TdOI6qe7assUtkZXe--

--------------Hsek5HuUjvcv8oiwg0iRg0s8--

-----BEGIN PGP SIGNATURE-----

wnsEABYIACMWIQSW2Nb8fc7hFynb8GXHyFc0DRFI4wUCZcvsHAUDAAAAAAAKCRDHyFc0DRFI4ypJ AP945B6z0EDfnv5pdDB+sbLcevG3UO5dqRukpFyMGdkuXwEAyIixSdDPYptKpN5YuhxBjmsUT5zy fEi2cbEBdHEEdQg=
=Xz/R
-----END PGP SIGNATURE-----

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Hallo,

* On Tue, Feb 13, 2024 at 11:24:28PM +0100 Jan-Henrik Koch wrote:

Genau das habe ich auch abgearbeitet, aber trotz installiertem und richtig konfigurierten GPG (mit echo $SSH_AUTH_SOCK getestet) fragt SSH nicht nach der PIN der Karte, sondern sofort und ohne Verzögerung nach dem Userpasswort des Zielsystems, obwohl ich dort den Key in die authorized_keys-Datei eingetragen habe. Loggt SSH (als Client) solche Dinge?

ssh -v ist hier hilfreich. Kann auch bis zu 3 mal benutzt werden
("ssh -v -v -v") für mehr Gesprächigkeit.

Viele Grüße
Spiro

--
Spiro R. Trikaliotis
https://spiro.trikaliotis.net/

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

On Wed, 14 Feb 2024 07:21:29 +0100, Spiro Trikaliotis <list-debian-user-german@spiro.trikaliotis.net> wrote:

* On Tue, Feb 13, 2024 at 11:24:28PM +0100 Jan-Henrik Koch wrote:

Genau das habe ich auch abgearbeitet, aber trotz installiertem und richtig >> konfigurierten GPG (mit echo $SSH_AUTH_SOCK getestet) fragt SSH nicht nach >> der PIN der Karte, sondern sofort und ohne Verzögerung nach dem Userpasswort
des Zielsystems, obwohl ich dort den Key in die authorized_keys-Datei
eingetragen habe. Loggt SSH (als Client) solche Dinge?

ssh -v ist hier hilfreich. Kann auch bis zu 3 mal benutzt werden
("ssh -v -v -v") für mehr Gesprächigkeit.

Man kann auch den ssh-Server mit -d starten (gerne auf einem anderen
Port um die normale Erreichbarkeit zu erhalten, z.B. sudo
/usr/sbin/sshd -d -p 10022), das gibt manchmal auch Hinweise die einem
sonst vorbeigehen.

Grüße
Marc
--
---------------------------------------------------------------------------- Marc Haber | " Questions are the | Mailadresse im Header Rhein-Neckar, DE | Beginning of Wisdom " |
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 6224 1600402

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)