2FA-webstedslogin

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
✓ active	✓ active	⨯ inactive	⨯ inactive	✓ active	⨯ inactive	⨯ inactive	✓ active

Nitrokey FIDO2 understøtter to-faktor-autentifikation (2FA) og passwordløs autentifikation:

• Med adgangskodefri autentificering erstattes indtastning af en adgangskode af logon med Nitrokey FIDO2 og en pinkode.

• Med to-faktor-autentificering (2FA) kontrolleres Nitrokey FIDO2 ud over adgangskoden.

Nitrokey FIDO2 kan bruges med alle aktuelle browsere.

Vigtigt

Nitrokey-appen kan ikke bruges til Nitrokey FIDO2.

Godkendelse uden adgangskode

1. Åbn en webside, der understøtter FIDO2 (f.eks. Google).

2. Log ind på hjemmesiden, og gå til »Adgangskoder og sikkerhedsnøgler« i sikkerhedsindstillingerne for din konto.

3. Klik på Opret adgangskode.

4. Klik på Brug en anden enhed.

5. Følg anvisningerne for at indstille en pinkode til din Nitrokey FIDO2.

6. Tryk på knappen på din Nitrokey FIDO2, når du bliver bedt om det.

7. Når du har konfigureret enheden, skal du aktivere din Nitrokey FIDO2 på denne måde, hver gang du logger ind, efter at du har indtastet din pinkode.

Touch Button og LED-adfærd

Den første FIDO-operation accepteres automatisk inden for to sekunder efter tilslutning af Nitrokey FIDO2. I dette tilfælde er det ikke nødvendigt at røre ved berøringsknappen.

Flere operationer kan accepteres med et enkelt tryk. Hold berøringsknappen nede i op til 10 sekunder.

For at undgå utilsigtet og ondsindet nulstilling af Nitrokey er den krævede berøringsbekræftelsestid for FIDO2-nulstilling længere og med en tydelig LED-adfærd (rød LED-lampe) end ved normal drift. For at nulstille Nitrokey FIDO2 skal du bekræfte ved at berøre berøringsknappen i mindst 5 sekunder, indtil den grønne eller blå lysdiode lyser op.

LED-farve	Begivenhed	Tidsperiode	Kommentarer
Enhver (blinker)	Venter på berøring	Indtil berøring er bekræftet eller udløbet
Enhver (blinker hurtigere)	Berøringsdetekteret, tæller sekunder	Indtil berøring er bekræftet eller udløbet
Hvid (blinker)	Berøringsanmodning om FIDO-registrering eller autentificering		Kræver 1 sekunds berøring for at afslutte; timeout er normalt ca. 30 sekunder
Gul (blinker)	Berøringsanmodning til konfigurationsoperation		Requires 5 seconds touch to complete; e.g. used for activating firmware update mode
Rød (blinker)	Berøringsanmodning om nulstilling	Kun tilgængelig i de allerførste 10 sekunder efter, at Nitrokey er tændt	Requires 5 seconds touch to complete; e.g. used for FIDO2 reset operation
Grøn (konstant)	Berøring accepteret, Nitrokey er aktiv og accepterer yderligere FIDO2-operationer	Efter at berøring blev registreret, 10 sekunders timeout	For FIDO-registrering eller autentificering efter en bekræftelse går Nitrokey i »aktiveringstilstand« og accepterer automatisk følgende operationer, indtil berøringsknappen slippes, men ikke længere end 10 sekunder
Blå (konstant)	Touch forbruges - accepteres og forbruges af operationen	Indtil berøringen slipper	Berøringsforbrug betyder her, at Nitrokey ikke bekræfter nye operationer, hvis du ikke slipper berøringsknappen og berører den igen.
Hvid (enkelt blink)	Nitrokey klar til at arbejde	0,5 sekunder efter opstart
(ingen LED-signal)	Nitrokey er inaktiv
(ingen LED-signal)	Automatisk accept af en enkelt FIDO-registrering eller -autentifikationsoperation	Inden for de første 2 sekunder efter opstart	Nitrokey accepterer automatisk enhver enkelt FIDO-registrering eller -autentificering ved indsættelse - sidstnævnte behandles som en ækvivalent til registreringssignalet fra berøringsknappen (brugerens tilstedeværelse); konfigurations-/reset-operationer accepteres ikke.
Alle farver	Nitrokey er i firmwareopdateringstilstand	Aktiv indtil firmwareopdatering er vellykket, eller indtil genindsættelse	Hvis opdateringen af firmware mislykkes, forbliver Nitrokey i denne tilstand, indtil firmwaren er skrevet korrekt

Note: white LED blinking is used as well to signalize the selected device (the so called WINK command). If you are using Windows, the first time you plug in the Nitrokey it may need some time to configure the device.

Troubleshooting (Linux)

• If the Nitrokey is not accepted immediately, you may need to copy this file 41-nitrokey.rules to etc/udev/rules.d/. In very rare cases, the system will need the older version of this file.

• Efter kopiering af filen genstartes udev via sudo service udev restart.