De security key bevat een private key die niet van de security key af te halen is (de hardware is zo ontworpen). Dat maakt fido2 tokens zo veilig. Ik snap best waarom voor deze oplossing is gekozen. Het registeren van de key lukte niet direct met Linux (recente Fedora), niet met firefox en niet met chromium. Ik kon de key zonder root wel gebruiken met de fido2 tools. Uiteindelijk gekozen om dan toch maar weer een windows box op te spinnen en de key daar direct aan te koppelen (wel eerst de pcscd.socket stoppen). Daarna werkt het registratie proces wel (wel een x aantal uren er tussen laten zitten als het eerder mis is gegaan, er lijkt iets van een beveiliging te zijn die voorkomt dat je direct weer kan proberen). Daarna kan je (na ontkoppelen key van de box en het starten van pcscd) wel gebruik maken van de key binnen firefox en aanloggen bij de bank. Ik ben in ieder geval blij dat de bank nog iets anders aanbiedt dan alleen via de app. Helaas sluiten ze nieuwe instroom wel uit en dat vind ik dan wel ...