Obnovení továrního nastavení

The multiple identities feature allows to use 3 virtual smart cards in place of one, giving bigger flexibility in the every day use, as well as separation between user identities (business, personal etc.) or even allowing usage of it for more than one user (PINs are separate).

All of the smart cards have separate data objects, meaning they all could have different keys, certificates stored, and PINs set. Identities do not interact between each other.

This means each identity needs to be reset on its own.

Starší verze firmwaru (nižší než 1.2.5) mohou vyžadovat zvláštní zacházení (viz níže). Použití —–

Pro změnu identity stačí odeslat vlastní příkaz CCID. Toho lze dosáhnout pomocí nástroje pynitrokey:

  1. Install pynitrokey.

  2. Připojte zařízení Nitrokey Start a ověřte, zda bylo rozpoznáno.

    $ nitropy start list
   *** Nitrokey tool for Nitrokey FIDO2 & Nitrokey Start
   :: 'Nitrokey Start' keys:
   FSIJ-1.2.15-87042524: Nitrokey Nitrokey Start (RTM.10)

  3. Změňte identitu tak, že nahradíte <ID> za 0, 1 nebo 2.

    $ nitropy start set-identity <ID>
   *** Nitrokey tool for Nitrokey FIDO2 & Nitrokey Start
   Trying to set identity to <ID>4
   device has reset, and should now have the new identity

Obnovení

$ gpg --card-edit

V nabídce zadejte admin a poté obnovení faktorů.

This will reset the current identity. To reset all identities the following needs to be done:

$ nitropy start set-identity 2`
$ gpg --card-edit` -> admin -> factory-reset
$ nitropy start set-identity 1`
$ gpg --card-edit` -> admin -> factory-reset
$ nitropy start set-identity 0`
$ gpg --card-edit` -> admin -> factory-reset

Odstraní všechny klíče, piny, konfigurace a metadata spojená s příslušnou identitou.

Obnovení kódu

Tento krok je u nového firmwaru volitelný. Můžete přidat resetovací kód, který umožní resetovat uživatelský PIN (nikoli administrátorský PIN). U staršího firmwaru je to doporučeno, protože je to nutné pro resetování zařízení (viz níže).

Podívejte se na dokumentaci zde.

Firmware nižší než 1.2.5

Nitrokey Start firmware 1.2.2 až 1.2.5:

Pouze v případě, že zařízení není blokováno (PIN nebyl zadáván příliš často), můžete použít stejný postup jako v novějším firmwaru (viz výše). K odblokování zařízení je potřeba resetovací kód, jinak již nelze zařízení používat!

Nitrokey Start firmware 1.0:

Aby bylo možné resetovat Nitrokey Start 1.0, je třeba předem definovat veřejný klíč pro aktualizace softwaru! V případě zablokovaného zařízení umožňuje provést aktualizaci firmwaru, která zařízení resetuje.