Влизане в уебсайт с 2FA

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
✓ active	✓ active	⨯ inactive	⨯ inactive	✓ active	⨯ inactive	⨯ inactive	✓ active

Nitrokey 3 поддържа двуфакторно удостоверяване (2FA) и удостоверяване без парола:

• При удостоверяване без парола въвеждането на парола се заменя с влизане в системата с помощта на Nitrokey 3 и ПИН код.

• При двуфакторно удостоверяване (2FA) освен паролата се проверява и Nitrokey 3.

Nitrokey 3 може да се използва с всеки актуален браузър.

Important

Приложението Nitrokey не може да се използва за Nitrokey 3.

Удостоверяване без парола

1. Отворете уеб страница, която поддържа FIDO2 (например Google).

2. Влезте в уебсайта и отидете на „Ключове за достъп и сигурност“ в настройките за сигурност на профила си.

3. Щракнете върху Create passkey.

4. Щракнете върху Use a different device (Използвай друго устройство).

5. Следвайте указанията, за да зададете ПИН код за вашия Nitrokey FIDO2.

6. Докоснете бутона на вашия Nitrokey FIDO2, когато бъдете подканени.

7. След като успешно конфигурирате устройството, ще трябва да активирате своя Nitrokey 3 по този начин всеки път, когато влизате в системата, след като въведете своя ПИН код.

Поведение на сензорния бутон и светодиода

Първата FIDO операция се приема автоматично в рамките на две секунди след свързването на Nitrokey FIDO2. В този случай не е необходимо докосване на сензорния бутон.

Няколко операции могат да бъдат приети с едно докосване. За тази цел задръжте бутона за докосване до 10 секунди.

За да се избегне случайно и злонамерено нулиране на Nitrokey, необходимото време за потвърждаване на докосването за операцията за нулиране на FIDO2 е по-дълго и с различно поведение на светодиода (червена LED светлина) от нормалните операции. За да нулирате Nitrokey FIDO2, потвърдете чрез докосване на сензорния бутон за поне 5 секунди, докато светне зеленият или синият светодиод.

Цвят на светодиода	Събитие	Времеви период	Коментари
Всеки (мига)	В очакване на докосване	До потвърждаване на докосването или изтичане на времето
Всеки (мига по-бързо)	Откриване на докосване, броене на секунди	До потвърждаване на докосването или изтичане на времето
Бяло (мига)	Заявка за докосване за операция за регистрация или удостоверяване на FIDO		Изисква се 1 секунда за завършване на докосването; обикновено времето е около 30 секунди
Жълто (мига)	Заявка за конфигуриране чрез докосване		Requires 5 seconds touch to complete; e.g. used for activating firmware update mode
Червено (мига)	Заявка за докосване за операция за нулиране	Налично само през първите 10 секунди след включването на Nitrokey	Requires 5 seconds touch to complete; e.g. used for FIDO2 reset operation
Зелено (постоянно)	Докосването е прието, Nitrokey е активен и приема по-нататъшни операции с FIDO2	След като докосването е регистрирано, изтичане на времето от 10 секунди	За операциите по регистрация или удостоверяване на автентичността на FIDO след потвърждение Nitrokey преминава в режим „активиране“, като автоматично приема всички изброени по-долу операции до освобождаване на сензорния бутон, но не повече от 10 секунди
Синьо (постоянно)	Консумирано докосване - приема се и се изразходва при операцията	Докато докосването се освободи	Консумация при докосване тук означава, че без освобождаване на бутона за докосване и повторно докосване Nitrokey няма да потвърди нови операции
Бяло (единично мигане)	Nitrokey готов за работа	0,5 секунди след включване на захранването
(без LED сигнал)	Nitrokey е на празен ход
(без LED сигнал)	Автоматично приемане на една операция за регистрация или удостоверяване на FIDO	В рамките на първите 2 секунди след включване на захранването	Nitrokey автоматично приема всяка отделна операция за регистрация или удостоверяване на FIDO при вмъкване - последната се третира като еквивалент на сигнала за регистрация на сензорния бутон (присъствие на потребителя); операциите за конфигуриране/ нулиране не се приемат
Всички цветове	Nitrokey е в режим на актуализация на фърмуера	Активен до успешното изпълнение на операцията за актуализация на фърмуера или до повторното му поставяне	Ако актуализацията на фърмуера е неуспешна, Nitrokey ще остане в този режим, докато фърмуерът не бъде записан правилно

Note: white LED blinking is used as well to signalize the selected device (the so called WINK command). If you are using Windows, the first time you plug in the Nitrokey it may need some time to configure the device.

Troubleshooting (Linux)

• If the Nitrokey is not accepted immediately, you may need to copy this file 41-nitrokey.rules to etc/udev/rules.d/. In very rare cases, the system will need the older version of this file.

• След като копирате файла, рестартирайте udev чрез sudo service udev restart.