Indstil PIN-koder

Nitrokey 3 har forskellige PIN-koder til hver funktion.

  • FIDO2

  • Adgangskode og OTP-hemmeligheder

  • OpenPGP-kort (bruger-PIN, administrator-PIN og valgfri nulstillingskode)

  • PIV

FIDO2

The PIN for FIDO2 can be set with Nitropy, operating system native apps, or a web browser such as Chrome/Chromium.

Advarsel

The PIN has a retry counter of eight attempts. After eight attempts, the PIN is locked and the FIDO feature must be reset, which deletes all saved FIDO2 credentials. To prevent accidental lock of the PIN, the device needs to be unplugged and re-plugged every 3 attempts.

Bemærk

The FIDO2 PIN must have a minimal length of 4 characters and maximal length of 63 characters. It can contain alphanumeric characters.

Indstilling af PIN-kode med Nitropy

PIN-koden til FIDO2 kan indstilles med Nitropy utility.

  1. Forbind Nitrokey 3 med din computer.

  2. Indtast nitropy fido2 set-pin på terminalen, og følg instruktionerne. Hvis PIN-koden allerede er blevet indstillet før, skal ovenstående kommando ændres til nitropy fido2 change-pin.

Setting PIN with the Chrome/Chromium web browser

# Chrome/Chromium - Linux, Mac OS, and Windows

  1. Open Chrome/Chromium.

  2. Åbn menuen med de tre prikker øverst til højre i menulinjen.

  3. Klik på »Indstillinger«.

  4. I menulinjen til venstre klikker du på »Privatliv og sikkerhed«.

  5. I menuen i midten skal du klikke på »Sikkerhed«.

  6. I menuen i midten skal du klikke på »Manage security keys«.

  7. I menuen i midten klikker du på »Create a PIN«.

  8. Følg instruktionerne på skærmen for at indstille PIN-koden.

Settings PIN with Windows Settings application (Windows only)

  1. Åbn Windows-programmet »Indstillinger«.

  2. Åbn menuen »Konti«.

  3. I menulinjen til venstre skal du klikke på »Sign-in options«.

  4. I menuen i midten skal du klikke på »Sikkerhedsnøgle« og derefter »Administrer« under den.

  5. Under overskriften »Security Key PIN« skal du klikke på »Change«.

  6. Følg instruktionerne på skærmen for at indstille PIN-koden.

Adgangskoder og OTP-hemmeligheder

PIN-koden til adgangskoder og OTP-hemmeligheder kan indstilles med Nitropy utility.

  1. Forbind Nitrokey 3 med din computer.

  2. Indtast nitropy nk3 secrets set-pin på terminalen, og følg instruktionerne.

Advarsel

The PIN has retry counter of 8 attempts. After 8 attempts, it is locked and the secrets feature needs to be reset change the PIN.

OpenPGP-kort

PIN-koderne på OpenPGP-kortet kan indstilles med GnuPG. OpenPGP-kortet har User PIN, Admin PIN, og en valgfri Reset Code.

Bruger-PIN-kode

Bruger-PIN bruges til nøgleoperationer, såsom signering, kryptering og autentificering. Fabriksindstillingen for Bruger-PIN er 123456.

Bemærk

The User PIN must have a minimal length of 6 characters and maximal length of 127 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Advarsel

Bruger-PIN har en PIN-forsøgstæller på 3 forsøg. Hvis disse forsøg er opbrugt, skal User PIN låses op med Admin PIN. Alternativt kan den valgfrie Reset Code bruges til oplåsning.

  1. Forbind Nitrokey 3 med din computer.

  2. Indtast gpg --card-edit på terminalen.

  3. In the prompt enter passwd.

  4. GnuPG vil nu bede om den nuværende Bruger-PIN, og den nye Bruger-PIN. Bemærk, at hvis du opretter en ny Nitrokey, skal den fabriksindstillede PIN-kode fra ovenfor indtastes som den aktuelle Bruger-PIN.

Admin PIN-kode

Admin-PIN-koden bruges til administration, f.eks. kopiering og generering af nøgler, frigørelse af PIN-koden og indstilling af Admin-PIN og nulstillingskode. Fabriksindstillingen for Admin PIN er 12345678.

Bemærk

The Admin PIN must have a minimal length of 8 characters and maximal length of 127 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Advarsel

Admin PIN har en PIN-forsøgstæller på 3 forsøg. Hvis disse forsøg er brugt op, kan OpenPGP-kortet ikke længere bruges og skal nulstilles til fabriksindstillingerne.

  1. Forbind Nitrokey 3 med din computer.

  2. Indtast gpg --card-edit på terminalen.

  3. I prompten indtastes admin, efterfulgt af passwd.

  4. Indtast 3 i prompten for at indstille Admin PIN.

  5. GnuPG vil nu bede om den nuværende Admin PIN, og den nye Admin PIN. Bemærk, at hvis du opretter en ny Nitrokey, skal den fabriksindstillede PIN-kode fra ovenfor indtastes som den aktuelle Admin PIN.

Nulstil kode

Reset Code bruges til at fjerne blokeringen af User PIN. Den er nyttig i situationer, hvor brugeren af Nitrokey skal kunne fjerne blokeringen af User PIN, men ikke være i stand til at administrere den med Admin PIN.

Bemærk

Nulstillingskoden har ingen fabriksstandard. Den skal indstilles eksplicit ved hjælp af Admin PIN.

Bemærk

The Reset Code must have a minimal length of 8 characters and maximal length of 127 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Bemærk

Når Reset Code er indstillet, kan den ikke længere deaktiveres. Deaktivering vil kræve en nulstilling af OpenPGP Card-applikationen.

Advarsel

Reset Code har en PIN retry counter på 3 forsøg. Hvis disse forsøg er opbrugt, skal Reset Code låses op med Admin PIN.

  1. Forbind Nitrokey 3 med din computer.

  2. Indtast gpg --card-edit på terminalen.

  3. I prompten indtastes admin, efterfulgt af passwd.

  4. Indtast 4 i prompten for at indstille Reset Code.

  5. GnuPG vil nu bede om Admin PIN, og Reset Code.

PIV

The PIN and PUK for PIV (Personal Identity Verification) card can be set with nitropy.

PIN-KODE

PIN bruges til nøgleoperationer, såsom signering og autentificering. Fabriksindstillingen for PIN er 123456.

Bemærk

The PIN must have maximal length of 8 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Advarsel

PIN har en PIN-forsøgstæller på 3 forsøg. Hvis disse forsøg er opbrugt, skal PIN låses op med PUK.

  1. Forbind Nitrokey 3 med din computer.

  2. On the terminal enter nitropy nk3 piv --experimental change-pin.

PUK

The PUK is used for management operations, such as unblocking the PIN. The factory default for the PUK is 12345678.

Bemærk

The PUK must have a maximal length of 8 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Advarsel

PUK har en retry-tæller på 3 forsøg. Hvis disse forsøg er brugt op, kan PIV-kortet ikke længere bruges og skal nulstilles til fabriksindstillingerne.

  1. Forbind Nitrokey 3 med din computer.

  2. On the terminal enter nitropy nk3 piv --experimental change-puk.