Mein letzter Vortrag über #Ethereum, Dezentralisierung: Ursprünglicher Traum vs. geformte Realität Macht's gut, und danke für den ganzen Fisch! 🐣

Heute gelernt, dass Ed25519 digitale Signaturen 2 Modi haben: pure-ed25519 und ed25519ph. Der erste arbeitet mit einer Rohnachricht, der letzte mit einer vorgehashten Nachricht. Der Zweck von ed25519ph ist es, auf HSMs zu laufen. Der YubiHSM unterstützt es nicht... also kann er für 800 $ maximal 2019 Bytes signieren. 🥲

Habe das Wochenende damit verbracht, meinen Firmware-Signierungsworkflow automatisch zu gestalten 🥰 Die Signierer werden automatisch basierend auf dem, was angeschlossen ist, ausgewählt, Binärdateien und Signaturen kommen direkt aus den GitHub-Releases. Muss auch meinen Cloudflare R2-Publisher-Code einbinden und dann ist es 🥳🔥🤯

Ich hatte genug davon, mir zu merken, welches YubiThingy ich einstecken soll; welche CLI-Flags ich angeben muss; und welchen Signing-Call ich machen soll. Also habe ich ein Signatur-Register erstellt, um alle verfügbaren Schlüssel über verschiedene Hardware zu definieren. Dann gibt es zurück, was für die benötigten Operationen eingesteckt ist. 😍

Ahahahaha, #YubiKey Code-Qualität: yubico-piv-tool --sign Wenn der Schlüssel RSA ist, hash er die Eingabedaten selbst. Wenn der Schlüssel Ed25519 ist, musst du die Eingabe selbst hash. Weil fick dich, das ist der Grund.

Seufz. Ich integriere jetzt #YubiKey für Entwicklungszeug. ykman: kann mit vielen Schlüsseln arbeiten, kann nicht signieren yubico-piv-tool: kann signieren, verwendet den ersten Schlüssel, den es findet Ich habe wirklich Zweifel an @Yubico, warum ist alles halbherzig?!

Verdammtes Leben, ein #YubiHSM kann: - Asymmetrische Schlüssel attestieren - Asymmetrische Wrap-Schlüssel generieren - KANN asymmetrische Wrap-Schlüssel NICHT attestieren Das heißt, wenn du versuchst, dein HSM auf ein anderes HSM zu sichern, ist es kryptografisch unmöglich zu beweisen, dass es an das HSM verschlüsselt wird, das du beabsichtigst.

F: Wie viele YubiKeys hast du? A: Ja.

Wenn jemand am 31. einen Kaffee in Zug trinken möchte, schreib mir :) Oder ein Getränk am 30. während der #Ethereum Geburtstagsparty von @AKASHAorg.

Nachdem ich etwa 4 volle Tage mit einem #YubiHSM gespielt habe, bin ich mit der Wahl ganz zufrieden! 😁 Das gesagt, gibt es auch einige Punkte, an denen es nicht ganz überzeugt, also könnte eure Erfahrung variieren (auch an einigen Stellen, wo ich es gebraucht hätte, dass es nicht versagt). 🧵