Nitrokey 3 FAQ#
- Q: Ktoré operačné systémy sú podporované?
Windows, Linux a macOS. Taktiež určitá podpora pre Android a iOS.
- Q: Na čo môžem použiť Nitrokey?
Prehľad podporovaných prípadov použitia nájdete na hlavnej stránke.
- Q: Ako môžem skontrolovať, či môj Nitrokey 3 funguje?
Na stránke WebAuthn.io môžete skontrolovať rôzne funkcie na vysokej úrovni, zatiaľ čo webautn.bin.coffee poskytuje dobré detaily na úrovni vývojárov (technické). Môžete si tiež otestovať svoj Nitrokey.
- Q: Kde je správne miesto pre NFC v mojom smartfóne?
Pre každý model smartfónu je to iné, aby ste to zistili, mali by ste si nájsť príslušný opis hardvéru vašej značky. Pomerne rozsiahly zoznam nájdete na tu.
- Q: Čo sa stane, ak stratím svoje zariadenie?
Pri zabezpečení účtov pomocou FIDO (dvojfaktorové overovanie a prihlasovanie bez hesla) by ste mali v účte nakonfigurovať ďalší faktor ako zálohu. V závislosti od služby môže byť týmto záložným faktorom telefónne číslo, aplikácia alebo dokonca druhý kľúč Nitrokey FIDO2. Ak stratíte zariadenie, stále sa môžete prihlásiť pomocou druhého kľúča Nitrokey (alebo pomocou iného druhého faktora).
- Q: Aká veľká je kapacita pamäte?
Nitrokey 3 neobsahuje možnosť ukladania bežných údajov (môže ukladať len kryptografické kľúče a certifikáty).
- Otázka: Prečo sa Nitrokey 3 nezobrazuje v GnuPG
Uistite sa, že ste nainštalovali novší firmvér ako verziu 1.4.0. Ďalšie informácie nájdete na stránke s aktualizáciami firmvéru pre váš operačný systém.
- Otázka: Prečo sa Nitrokey 3 nezobrazuje v aplikácii Nitrokey?
Nitrokey 3 sa zobrazuje a dá sa spravovať len v aplikáciách „nitropy“ a „Nitrokey App 2, nie v Nitrokey App 1“.
- Q: Ktoré algoritmy a maximálna dĺžka kľúča sú podporované?
Pozri nasledujúcu tabuľku:
Štart |
Pro + Storage |
Pro 2 + úložisko 2 |
Nitrokey 3 |
HSM |
HSM 2 |
|
rsa1024 |
✓ |
✓ |
✓ |
✓ |
||
rsa2048 |
✓ |
✓ |
✓ |
✓ |
✓ |
✓ |
rsa3072 |
✓ |
✓ |
✓ |
✓ |
||
rsa4096 |
✓ |
✓ |
✓ |
✓ |
||
krivka25519 |
✓ |
✓ |
||||
NIST-P 192 |
✓ |
|||||
NIST-P 256 |
✓ |
✓ |
✓ |
✓ |
||
NIST-P 384-521 |
✓ |
✓ |
||||
Mozgovňa 192 |
✓ |
✓ |
||||
Mozgovňa 256-320 |
✓ |
✓ |
✓ |
|||
Mozgovňa 384-521 |
✓ |
✓ |
||||
secp192 |
✓ |
✓ |
||||
secp256 |
✓ |
✓ |
✓ |
|||
secp521 |
✓ |
- Q: Ako môžem nastaviť PIN pre svoj Nitrokey 3?
Nitrokey 3 má pre každú funkciu odlišné kódy PIN. Pozrite si kapitolu príslušného operačného systému (Linux, Mac OS, Windows).
- Q: Je Nitrokey 3 certifikovaný podľa Common Criteria alebo FIPS?
Zabezpečeným prvkom je bezpečnostná certifikácia Common Criteria EAL 6+ až po úroveň OS (pozri `tu`_, kliknite na „ICs, Smart Cards and Smart Card-Related Devices and Systems“ a vyhľadajte: „NXP JCOP 4 SE050M“).
- Q: Ako používať Nitrokey 3 s Azure Entra ID (Active Directory)?
Po deaktivácii Enforce Attestation je Nitrokey 3 podporovaný Azure Entra ID out of the box.
- Otázka: Ako môžem používať bezpečnostný prvok SE050?
Od verzie 1.7.0 by sa mal Secure Element automaticky aktivovať, ak sa karta OpenPGP predtým nepoužívala. Na kontrolu stavu jej aktivácie môžete použiť: nitropy nk3 get-config opcard.use_se050_backend . Ak ho chcete aktivovať, ak nie je aktivovaný, použite: ``nitropy nk3 set-config opcard.use_se050_backend true` alebo ho deaktivujte zodpovedajúcim spôsobom odovzdaním
false. Zmena backendu z jedného na druhý vždy vymaže všetky vaše údaje vo vnútri karty OpenPGPPoznámka
Ak aktualizujete z testovacej verzie firmvéru, odporúčame pred použitím zariadenia Nitrokey 3 s SE050 v produkčnom prostredí obnoviť výrobné nastavenia zariadenia.