Глави за нулиране на фабриката 2.0#

Причини за възстановяване на фабричните настройки#

  • Вашият Nitrokey е заключен (например поради многократни грешни въвеждания на ПИН)

  • Загубили сте своя ключ Nitrokey (в този случай първо ще ви е необходим нов ключ).

  • сами сте инсталирали операционна система (например след смяна на твърдия диск)

  • Операционната ви система не се стартира

Warning

Ако нулирате устройството си, всички данни в Nitrokey ще бъдат загубени. Затова, моля, направете резервно копие на данните си, преди да извършите нулирането.

Процедура#

  1. Свържете своя Nitrokey към NitroPad.

  2. Включете устройството NitroPad.

  3. Изберете „Опции“.

меню с опции за главите

  1. Изберете „OEM-Factory Reset /Re-Ownership“.

Нулиране на

  1. Потвърдете нулирането с „Продължи“.

потвърдете

  1. Целостта на вашата Настройка ще бъде тествана, в зависимост от причината да извършите нулирането, това може да се окаже неуспешно и да продължи с ОК.

потвърждаване на целостта

  1. На следните въпроси може да се отговори с Default. Просто натиснете Enter, ако искате само да нулирате устройството си.

Would you like to change the current LUKS Disk Recovery Key passphrase?
 (Highly recommended if you didn't install the Operating System yourself, so that past provisioned passphrase would not permit to access content.
 Note that without re-encrypting disk, a backuped header could be restored to access encrypted content with old passphrase) [y/N]: N

Would you like to re-encrypt LUKS encrypted container and generate new Disk Recovery key?
 (Highly recommended if you didn't install the operating system yourself: this would prevent any LUKS backuped header to be restored to access encrypted data) [y/N]: N

The following security components will be provisioned with defaults or chosen PINs/passwords:

TPM Ownership password
GPG Admin PIN
GPG User PIN

Would you like to set a single custom password that will be provisioned to previously stated security components? [y/N]: N

Would you like to set distinct PINs/passwords to be provisioned to previously stated security components? [y/N]: N

Would you like to set custom user Information for the GnPG key?[y/N]: N

Would you like to set custom user information for the GnuPG key? [y/N]: N

Checking for USB Security Dongle...

Detecting and setting boot device...

Boot device set to /dev/nvme0n1p2

Resetting TPM...

Resetting GPG Key...
(this will take around 3 minuts...)

Changing default GPG Admin PIN

Changing default GPG User PIN

Reading current firmware
(this will take a minute or two)

Adding generated key to current firmware and re-flashing...

Signing boot files and generating checksums

  1. Ще се покажат GPG PINS по подразбиране и TPM паролата.

по подразбиране

  1. да потвърдите последващото рестартиране.

рестартиране

  1. След рестартирането трябва да се създаде тайната на OTP. Потвърдете процеса с Enter.

otp secrets генерира потвърждение 1
otp тайни генерират потвърждение 2

  1. Въведете паролата на TPM (по подразбиране: 12345678)

въвеждане на парола за tpm

  1. Сканирайте QR COde с телефона, за да въведете TOTP Seceret (по избор) и натиснете Enter

qr код totp

  1. Когато бъдете подканени, въведете ПИН кода на администратора на вашия Nitrokey (по подразбиране: 12345678) и натиснете Enter.

Вход за администраторски щифт nitrokey

  1. След това трябва да влезете в менюто Start.

стартово меню

  1. Натиснете Enter, за да стартирате „Default Boot“.

Note

Ако видите съобщението, че все още не съществува подразбиране, следвайте процедурата, описана в „Отстраняване на неизправности: Меню за зареждане по подразбиране“.