He estado buscando un dispositivo, tarjeta inteligente o USB que haga dos cosas:
-
proporcione almacenamiento a una clave de firma digital privada (utilizada con un certificado x509 estándar) para firmar documentos
-
proporcione credenciales U2F para la autenticación con aplicaciones web.
-
opcional: NFC o una forma de usarlo desde un dispositivo móvil
Sólo he encontrado una vaga referencia de que un yubikey podría hacer ambas cosas (pero no está certificado por fips140-2). ¿Por qué los otros jugadores en el campo no desarrollan dispositivos con ambas funcionalidades? Gemalto, nitrokey, etc.
¿Existe alguna incompatibilidad fundamental con las "viejas" tarjetas inteligentes PKI y U2F? Ambos realizan operaciones similares en su núcleo.