Adgangskontrol

Nitrokey 3	Nitrokey Passkey	Nitrokey FIDO2	Nitrokey U2F	Nitrokey HSM 2	Nitrokey Pro 2	Nitrokey Start	Nitrokey Storage 2
✓	⨯	⨯	⨯	⨯	⨯	⨯	⨯

Følgende adgangsmatrix viser, hvilken autentificering en bestemt operation kræver.

Operation	PIN-KODE	PUK	MGM	Bemærkninger
Skift PIN-kode	x
Skift PUK		x
Skift MGM			x
Fjern blokering af PIN-kode		x
Generer nøgle	x		x
Læs certifikat				Denne operation kræver ikke autentificering.
Skriv certifikat	x		x

Personligt identifikationsnummer (PIN)

PIN bruges til nøgleoperationer, såsom signering og autentificering. Fabriksindstillingen for PIN er 123456.

Bemærk

PIN skal have en maksimal længde på 8 tegn. Den kan indeholde alfanumeriske tegn, herunder specialtegn som f.eks. punktummer.

Advarsel

PIN er underlagt begrænsningen af en gentagelsestæller. Se kapitlet Retry Counter for at få mere at vide.

1. Forbind Nitrokey 3 med din computer.

2. Indtast nitropy nk3 piv change-pin på terminalen.

Personlig spærrenøgle (PUK)

PUK bruges til administration, f.eks. til at fjerne blokeringen af PIN-koden. Fabriksindstillingen for PUK er 123456.

Bemærk

PUK skal have en maksimal længde på 8 tegn. Den kan indeholde alfanumeriske tegn, herunder specialtegn som f.eks. punktummer.

Advarsel

PUK er underlagt begrænsningen af en gentagelsestæller. Se kapitlet Retry Counter for at få mere at vide.

1. Forbind Nitrokey 3 med din computer.

2. Indtast nitropy nk3 piv change-pin på terminalen.

Genforsøgstæller

Genforsøgstælleren bruges til PIN og PUK. Tælleren falder for hvert mislykket login-forsøg. En genforsøgstæller på nul betyder, at der ikke er flere forsøg tilbage.

PIN har en genforsøgstæller på 3 forsøg. Hvis disse forsøg er opbrugt, skal PIN låses op med PUK.

For at fjerne blokeringen af PIN skal du bruge kommandoen nitropy nk3 piv reset-retry-counter. Denne kommando kræver PUK.

PUK har en genforsøgstæller på 3 forsøg. Hvis disse forsøg er opbrugt, kan PIV-kortet ikke længere bruges og skal nulstilles til fabriksindstillingerne. Se kapitlet Fabriksnulstilling for at få mere at vide.

Ledelsesnøgle (MGM)

Styringsnøglen bruges til styringsoperationer.

Før du kan udføre administrationsoperationer, skal du autentificere dig med administrationsnøglen. Godkendelsen sker med nitropy nk3 piv admin-auth.

Administrationsnøglen kan ændres med nitropy nk3 piv change-admin-key.