Задаване на ПИН кодове#

Nitrokey 3 има различни ПИН кодове за всяка функция.

FIDO2
Тайните на паролата и OTP
OpenPGP карта (потребителски PIN код, администраторски PIN код и допълнителен код за нулиране)
PIV

FIDO2#

ПИН кодът за FIDO2 може да се зададе с Nitropy, с вградени приложения за операционната система или с уеббраузър, например Chrom(e|ium).

Задаване на ПИН с Nitropy#

ПИН кодът за FIDO2 може да се зададе с помощта на Nitropy помощна програма.

Свържете Nitrokey 3 с компютъра си.
На терминала въведете nitropy fido2 set-pin и следвайте инструкциите. Ако ПИН кодът вече е бил зададен преди това, горната команда трябва да се промени на nitropy fido2 change-pin.

Задаване на ПИН с уеббраузъра Chrom(e|ium)#

# Chrome(e|ium) - Linux, Mac OS и Windows

Отворете Chrome(e|ium).
Отворете менюто с трите точки в горния десен ъгъл на менюто.
Кликнете върху „Настройки“.
В менюто вляво щракнете върху „Поверителност и сигурност“.
В менюто в средата щракнете върху „Сигурност“.
В менюто в средата щракнете върху „Управление на ключовете за сигурност“.
В менюто в средата щракнете върху „Създаване на ПИН код“.
Следвайте инструкциите на екрана, за да зададете ПИН кода.

Пароли и тайни за OTP#

ПИН кодът за пароли и OTP тайни може да се зададе с помощта на Nitropy помощна програма.

Свържете Nitrokey 3 с компютъра си.
На терминала въведете nitropy nk3 secrets set-pin и следвайте инструкциите.

Карта OpenPGP#

ПИН-кодовете на OpenPGP картата могат да бъдат зададени с GnuPG. Картата OpenPGP има ПИН на потребителя, ПИН на администратора, както и допълнителен код за нулиране.

ПИН код на потребителя#

ПИН кодът на потребителя ** се използва за ключови операции, като подписване, криптиране и удостоверяване. Фабрично зададеният по подразбиране потребителски ПИН е 123456.

Note

ПИН кодът на потребителя ** трябва да има минимална дължина от 6 символа и максимална дължина от 127 символа. Той може да съдържа буквено-цифрови знаци, включително специални знаци, като например препинателни знаци.

Warning

Потребителският ПИН ** има брояч за повторни опити за ПИН от 3 опита. Ако този брой опити бъде изчерпан, потребителският PIN трябва да бъде отключен с администраторския PIN. Алтернативно за отключване може да се използва опционалният Reset Code.

Свържете Nitrokey 3 с компютъра си.
На терминала въведете gpg --card-edit.
В промпта въведете passwd.
Сега GnuPG ще поиска текущия ПИН на потребителя, както и новия ПИН на потребителя. Моля, обърнете внимание, че ако предоставяте нов Nitrokey, фабричният ПИН по подразбиране от по-горе трябва да бъде въведен като текущ ПИН на потребителя.

ПИН код на администратора#

ПИН кодът на администратора се използва за операции по управление, като например копиране и генериране на ключове, деблокиране на ПИН кода и задаване на ПИН код на администратора и код за нулиране. Фабричната стойност по подразбиране за ПИН-а на администратора е 12345678.

Note

ПИН кодът на администратора ** трябва да има минимална дължина от 8 символа и максимална дължина от 127 символа. Той може да съдържа буквено-цифрови знаци, включително специални знаци, като например препинателни знаци.

Warning

ПИН кодът на администратора ** има брояч за повторни опити за ПИН код от 3 опита. Ако този брой опити бъде изчерпан, OpenPGP картата не може да се използва повече и трябва да се върне към фабричните настройки.

Свържете Nitrokey 3 с компютъра си.
На терминала въведете gpg --card-edit.
В прозореца въведете admin, последвано от passwd.
В съобщението въведете 3, за да зададете ПИН кода на администратора.
Сега GnuPG ще поиска текущия ПИН код на администратора, както и новия ПИН код на администратора. Моля, обърнете внимание, че ако предоставяте нов Nitrokey, фабричният PIN по подразбиране от по-горе трябва да бъде въведен като текущ Admin PIN.

Код за нулиране#

Кодът за нулиране ** се използва за деблокиране на ПИН кода на потребителя. Той е полезен в ситуации, когато потребителят на Nitrokey трябва да може да деблокира ПИН на потребителя, но не може да го управлява с ПИН на администратора.

Note

Кодът за нулиране няма фабрични настройки. Той трябва да се зададе изрично чрез ПИН кода на администратора.

Note

Кодът за нулиране на ** трябва да има минимална дължина от 8 символа и максимална дължина от 127 символа. Той може да съдържа буквено-цифрови знаци, включително специални знаци, като например препинателни знаци.

Note

След като бъде зададен кодът за нулиране ** , той не може да бъде деактивиран повече. Деактивирането ще изисква нулиране на приложението OpenPGP Card.

Warning

Кодът за нулиране на ** има брояч на повторните опити за въвеждане на ПИН от 3 опита. Ако този брой опити бъде изчерпан, Reset Code трябва да бъде отключен с Admin PIN.

Свържете Nitrokey 3 с компютъра си.
На терминала въведете gpg --card-edit.
В прозореца въведете admin, последвано от passwd.
В подкана въведете 4, за да зададете Код за нулиране.
Сега GnuPG ще поиска ПИН кода на администратора и кода за нулиране.

PIV#

ПИН и PUK за PIV (Personal Identity Verification) картата могат да бъдат зададени с pivy-tool.

PIN#

PIN се използва за ключови операции, като подписване и удостоверяване. Фабрично зададеният по подразбиране за PIN е 123456.

Note

ПИН кодът ** трябва да има максимална дължина от 8 символа. Той може да съдържа буквено-цифрови знаци, включително специални знаци, като например препинателни знаци.

Warning

PIN има брояч на повторните опити за въвеждане на PIN от 3 опита. Ако този брой опити бъде изчерпан, PIN трябва да бъде отключен с PUK.

Свържете Nitrokey 3 с компютъра си.
На терминала въведете pivy-tool change-pin.

PUK#

PUK се използва за операции по управление, като например деблокиране на ПИН. Фабричното подразбиране за PUK е 123456.

Note

PUK трябва да има максимална дължина от 8 символа. Той може да съдържа буквено-цифрови знаци, включително специални знаци, като например препинателни знаци.

Warning

PUK има брояч на повторните опити от 3 опита. Ако този брой опити бъде изчерпан, PIV картата не може да бъде използвана повече и трябва да бъде възстановена до фабричните настройки по подразбиране.

Свържете Nitrokey 3 с компютъра си.
На терминала въведете pivy-tool change-pin.