Verify Nitrokey Authenticity¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
✓ active |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
U zařízení Nitrokey 3 a Nitrokey Passkey lze ověřit pravost, aby bylo zajištěno, že splňují bezpečnostní požadavky.
Definice autenticity pro Nitrokeys¶
Zařízení Nitrokey jsou vybavena ověřovacími klíči specifickými pro daný model. Tyto ověřovací klíče může poskytnout pouze společnost Nitrokey. Uživatelské aplikace pro Nitrokey, jako jsou pynitrokey a Nitrokey App 2, nabízejí mechanismus kryptografického ověření těchto certifikátů, aby se zajistilo, že zařízení nebylo nahrazeno škodlivým zařízením, které není od společnosti Nitrokey.
Verifying Authenticity¶
With nitropy¶
Připojte Nitrokey a spusťte příkaz nitropy nk3 test nebo nitropy nkpk test – v závislosti na tom, zda se jedná o Nitrokey 3 nebo Nitrokey Passkey. Test FIDO2 zahrnuje ověřovací test. Pokud klíč testem projde, znamená to, že je autentický.
[1/5] uuid UUID query SUCCESS A56F030D2A3F8E5EB6CCFC883FA17555
[2/5] version Firmware version query SUCCESS v1.9.1
[3/5] status Device status SUCCESS Status(init_status=<InitStatus: 0>, ifs_blocks=32, efs_blocks=459, variant=<Variant.LPC55: 1>, model=<Model.NK3: 'Nitrokey 3'>, revision=1)
Running SE050 test: |
[4/5] se050 SE050 SUCCESS SE050 firmware version: 3.1.1 - 1.11, (persistent: (27864,), transient_deselect: (607,), transient_reset: (592,))
Please press the touch button on the device ...
Please press the touch button on the device ...
[5/5] fido2 FIDO2 SUCCESS
5 tests, 5 successful, 0 skipped, 0 failed
Summary: 1 device(s) tested, 1 successful, 0 failed
Test FIDO2 zde proběhl úspěšně, což dokazuje, že zařízení je autentické.
With Nitrokey App 2¶
Karta „ ` “ Overview` v aplikaci Nitrokey App 2 umožňuje ověřit pravost zařízení po jeho připojení.
Kliknutím na odkaz Check for Authenticity ověříte certifikát osvědčení a zobrazíte výsledek.
Poznámka k zařízením Hacker¶
Zařízení Nitrokey Hacker, na která byl nainstalován hackerský certifikát, by neprošla kontrolou pravosti. Důvod selhání (zobrazený jako popisek v aplikaci Nitrokey App 2) však v takovém případě výslovně uvádí, o co se jedná.