Фабрично нулиране

The multiple identities feature allows to use 3 virtual smart cards in place of one, giving bigger flexibility in the every day use, as well as separation between user identities (business, personal etc.) or even allowing usage of it for more than one user (PINs are separate).

All of the smart cards have separate data objects, meaning they all could have different keys, certificates stored, and PINs set. Identities do not interact between each other.

This means each identity needs to be reset on its own.

Старите версии (под 1.2.5) на фърмуера може да се нуждаят от специално третиране (вж. по-долу). Употреба —–

За да промените идентичността, е достатъчно да изпратите потребителска команда CCID. Това може да се постигне с инструмента pynitrokey:

1. Install pynitrokey.

2. Свържете своя Nitrokey Start и проверете дали е разпознат.

   $ nitropy start list
      *** Nitrokey tool for Nitrokey FIDO2 & Nitrokey Start
      :: 'Nitrokey Start' keys:
      FSIJ-1.2.15-87042524: Nitrokey Nitrokey Start (RTM.10)
   

3. Променете идентичността, като замените <ID> с 0, 1, или 2.

   $ nitropy start set-identity <ID>
      *** Nitrokey tool for Nitrokey FIDO2 & Nitrokey Start
      Trying to set identity to <ID>4
      device has reset, and should now have the new identity
   

Нулиране на

$ gpg --card-edit

В менюто въведете admin и след това factory-reset

This will reset the current identity. To reset all identities the following needs to be done:

$ nitropy start set-identity 2`
$ gpg --card-edit` -> admin -> factory-reset
$ nitropy start set-identity 1`
$ gpg --card-edit` -> admin -> factory-reset
$ nitropy start set-identity 0`
$ gpg --card-edit` -> admin -> factory-reset

Тя изтрива всички ключове, пинове, конфигурации и метаданни, свързани със съответната идентичност.

Код за нулиране

Тази стъпка не е задължителна при нов фърмуер. Можете да добавите код за нулиране, който позволява нулиране на потребителския PIN код (не на администраторския PIN код). За по-стар фърмуер това е препоръчително, тъй като е необходимо за нулиране на устройството (вж. по-долу)

Прочетете документацията тук.

Фърмуер под 1.2.5

Nitrokey Start фърмуер 1.2.2 до 1.2.5:

Ако и само ако устройството не е блокирано (PIN кодът не е бил въвеждан погрешно твърде често), можете да използвате същата процедура като при по-новия фърмуер (вж. по-горе). Необходим е кодът за нулиране, за да деблокирате устройството, в противен случай няма да можете да го използвате повече!

Nitrokey Start фърмуер 1.0:

За да нулирате Nitrokey Start 1.0, трябва предварително да дефинирате публичен ключ за актуализации на софтуера! В случай на блокирано устройство той ви позволява да извършите актуализация на фърмуера, която нулира устройството.