Echt laagdrempelige voorwaarden. Eerst voor EUR45 aan fysieke USB/BT dongels besteden.

Yubico heeft een U2F-only security die $18 kost. Helaas lijkt het in Nederland niet mogelijk te zijn die te bestellen als je niet van creditcard of PayPal houdt. De Nederlandse authorized dealer van Yubico ((Yubikeyshop) verkoopt uitgerekend dat model al jaren hardnekkig niet. Geen idee waarom. Ik heb ze er in 2015 naar gevraagd, waarop ze eerst zeiden dat ze hem gewoon hadden en toen ik vroeg naar de onvindbare pagina op hun website waarop ik hem dan kon bestellen bevestigden ze dat ze hem niet in het assortiment hadden maar wel een "iets" duurdere variant die het ook kon die "meer functionaliteit" bood. Als je alleen in U2F geïnteresseerd bent is het dubbele betalen voor extra functionaliteit die je niet gebruikt natuurlijk geen aantrekkelijke optie. Ik heb ze met nogal veel moeite bij een Belgisch bedrijf weten te kopen, maar de manier waarop dat ging maakt dat ik die aan niemand zal aanbevelen.

Maar het is een open standaard en ze zijn niet de enige fabrikant. Adafruit, een fabrikant die bekend zal zijn bij mensen die de Raspberry Pi of Arduino gebruiken, maakt er ook een:

https://www.adafruit.com/product/3363

Een Nederlandse webwinkel die dat merk voert heeft hem voor €12,95 staan:

https://www.sossolutions.nl/3363-fido-u2f-security-key-u2f-usb-two-step-authentication-security

Maar hij is niet in voorraad en kan zelfs niet aan het winkelwagentje worden toegevoegd, zo te zien. Dat wekt niet de indruk dat de verkrijgbaarheid geweldig is.

Er zullen er van nog andere fabrikanten zijn, maar of die via Nederlandse webwinkels te verkrijgen zijn weet ik niet.

Ik weet niet wat het is in Nederland, maar het lijkt alsof we in een soort blinde vlek voor de verkrijgbaarheid van U2F-tokens zitten. Misschien willen Nederlandse leveranciers van IT-produkten liever iets duurders pushen en lopen de klanten braaf achter hun keuzes aan in plaats van zelf rond te kijken en ernaar te vragen. Wie weet verandert dit nu Google er nadrukkelijker gebruik van begint te maken.

..die je kunt gebruiken voor meerdere toepassingen. En de kwaliteit zit ook wel snor; we gebruiken ze al erg lang, en ik heb ze tot nu toe nog niet zien sneuvelen. Zelfs mijn persoonlijke die ik toch al zo'n 6 jaar aan m'n sleutelbos heb hangen werkt nog prima.

Geen geld wat mij betreft. Weet je wat een enkele RSA token kost? En die kun je maar voor één toepassing gebruiken...

Ze hebben hem inmiddels in voorraad, zie ik.

Voor een presidentskandidaat een overkomelijk bedrag. En voor ieder ander, wiens gegevens echt beter niet op straat kunnen belanden, ongetwijfeld ook.