Задаване на ПИН кодове#
Nitrokey 3 има различни ПИН кодове за всяка функция.
FIDO2
Тайните на паролата и OTP
OpenPGP карта (потребителски PIN код, администраторски PIN код и допълнителен код за нулиране)
PIV
FIDO2#
ПИН кодът за FIDO2 може да се зададе с Nitropy, с вградени приложения за операционната система или с уеббраузър, например Chrom(e|ium).
Задаване на ПИН с Nitropy#
ПИН кодът за FIDO2 може да се зададе с помощта на Nitropy помощна програма.
Свържете Nitrokey 3 с компютъра си.
На терминала въведете
nitropy fido2 set-pin
и следвайте инструкциите. Ако ПИН кодът вече е бил зададен преди това, горната команда трябва да се промени наnitropy fido2 change-pin
.
Задаване на ПИН с уеббраузъра Chrom(e|ium)#
# Chrome(e|ium) - Linux, Mac OS и Windows
Отворете Chrome(e|ium).
Отворете менюто с трите точки в горния десен ъгъл на менюто.
Кликнете върху „Настройки“.
В менюто вляво щракнете върху „Поверителност и сигурност“.
В менюто в средата щракнете върху „Сигурност“.
В менюто в средата щракнете върху „Управление на ключовете за сигурност“.
В менюто в средата щракнете върху „Създаване на ПИН код“.
Следвайте инструкциите на екрана, за да зададете ПИН кода.
Settings PIN with Windows Settings application (Windows only)#
Отворете приложението „Настройки“ на Windows.
Отворете менюто „Акаунти“.
В менюто вляво щракнете върху „Sign-in options“ (Опции за влизане).
В менюто в средата щракнете върху „Security Key“ (Ключ за сигурност) и след това върху „Manage“ (Управление) под него.
Под заглавието „Security Key PIN“ щракнете върху „Change“.
Следвайте инструкциите на екрана, за да зададете ПИН кода.
Пароли и тайни за OTP#
ПИН кодът за пароли и OTP тайни може да се зададе с помощта на Nitropy помощна програма.
Свържете Nitrokey 3 с компютъра си.
На терминала въведете
nitropy nk3 secrets set-pin
и следвайте инструкциите.
Карта OpenPGP#
ПИН-кодовете на OpenPGP картата могат да бъдат зададени с GnuPG. Картата OpenPGP има ПИН на потребителя, ПИН на администратора, както и допълнителен код за нулиране.
ПИН код на потребителя#
ПИН кодът на потребителя ** се използва за ключови операции, като подписване, криптиране и удостоверяване. Фабрично зададеният по подразбиране потребителски ПИН е 123456
.
Note
ПИН кодът на потребителя ** трябва да има минимална дължина от 6 символа и максимална дължина от 127 символа. Той може да съдържа буквено-цифрови знаци, включително специални знаци, като например препинателни знаци.
Warning
Потребителският ПИН ** има брояч за повторни опити за ПИН от 3 опита. Ако този брой опити бъде изчерпан, потребителският PIN трябва да бъде отключен с администраторския PIN. Алтернативно за отключване може да се използва опционалният Reset Code.
Свържете Nitrokey 3 с компютъра си.
На терминала въведете
gpg --card-edit
.В промпта въведете
passwd
.Сега GnuPG ще поиска текущия ПИН на потребителя, както и новия ПИН на потребителя. Моля, обърнете внимание, че ако предоставяте нов Nitrokey, фабричният ПИН по подразбиране от по-горе трябва да бъде въведен като текущ ПИН на потребителя.
ПИН код на администратора#
ПИН кодът на администратора се използва за операции по управление, като например копиране и генериране на ключове, деблокиране на ПИН кода и задаване на ПИН код на администратора и код за нулиране. Фабричната стойност по подразбиране за ПИН-а на администратора е 12345678
.
Note
ПИН кодът на администратора ** трябва да има минимална дължина от 8 символа и максимална дължина от 127 символа. Той може да съдържа буквено-цифрови знаци, включително специални знаци, като например препинателни знаци.
Warning
ПИН кодът на администратора ** има брояч за повторни опити за ПИН код от 3 опита. Ако този брой опити бъде изчерпан, OpenPGP картата не може да се използва повече и трябва да се върне към фабричните настройки.
Свържете Nitrokey 3 с компютъра си.
На терминала въведете
gpg --card-edit
.В прозореца въведете
admin
, последвано отpasswd
.В съобщението въведете
3
, за да зададете ПИН кода на администратора.Сега GnuPG ще поиска текущия ПИН код на администратора, както и новия ПИН код на администратора. Моля, обърнете внимание, че ако предоставяте нов Nitrokey, фабричният PIN по подразбиране от по-горе трябва да бъде въведен като текущ Admin PIN.
Код за нулиране#
Кодът за нулиране ** се използва за деблокиране на ПИН кода на потребителя. Той е полезен в ситуации, когато потребителят на Nitrokey трябва да може да деблокира ПИН на потребителя, но не може да го управлява с ПИН на администратора.
Note
Кодът за нулиране няма фабрични настройки. Той трябва да се зададе изрично чрез ПИН кода на администратора.
Note
Кодът за нулиране на ** трябва да има минимална дължина от 8 символа и максимална дължина от 127 символа. Той може да съдържа буквено-цифрови знаци, включително специални знаци, като например препинателни знаци.
Note
След като бъде зададен кодът за нулиране ** , той не може да бъде деактивиран повече. Деактивирането ще изисква нулиране на приложението OpenPGP Card.
Warning
Кодът за нулиране на ** има брояч на повторните опити за въвеждане на ПИН от 3 опита. Ако този брой опити бъде изчерпан, Reset Code трябва да бъде отключен с Admin PIN.
Свържете Nitrokey 3 с компютъра си.
На терминала въведете
gpg --card-edit
.В прозореца въведете
admin
, последвано отpasswd
.В подкана въведете
4
, за да зададете Код за нулиране.Сега GnuPG ще поиска ПИН кода на администратора и кода за нулиране.
PIV#
ПИН и PUK за PIV (Personal Identity Verification) картата могат да бъдат зададени с pivy-tool.
PIN#
PIN се използва за ключови операции, като подписване и удостоверяване. Фабрично зададеният по подразбиране за PIN е 123456
.
Note
ПИН кодът ** трябва да има максимална дължина от 8 символа. Той може да съдържа буквено-цифрови знаци, включително специални знаци, като например препинателни знаци.
Warning
PIN има брояч на повторните опити за въвеждане на PIN от 3 опита. Ако този брой опити бъде изчерпан, PIN трябва да бъде отключен с PUK.
Свържете Nitrokey 3 с компютъра си.
На терминала въведете
pivy-tool change-pin
.
PUK#
PUK се използва за операции по управление, като например деблокиране на ПИН. Фабричното подразбиране за PUK е 123456
.
Note
PUK трябва да има максимална дължина от 8 символа. Той може да съдържа буквено-цифрови знаци, включително специални знаци, като например препинателни знаци.
Warning
PUK има брояч на повторните опити от 3 опита. Ако този брой опити бъде изчерпан, PIV картата не може да бъде използвана повече и трябва да бъде възстановена до фабричните настройки по подразбиране.
Свържете Nitrokey 3 с компютъра си.
На терминала въведете
pivy-tool change-pin
.