PuTTY

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
✓ active	⨯ inactive	✓ active	✓ active	⨯ inactive	✓ active	✓ active	⨯ inactive

Denne mini-håndbog forudsætter, at Nitrokey er blevet initialiseret og indeholder kryptografiske nøgler.

Kræves på klientsiden:

• PuTTY eller en variant af det

• GPG4Win or pageant.exe with Smartcard support from Dr. Peter Koch

• Valgfrit: OpenPGP Minidriver

1) Pageant

starte pageant.exe. At den kører, vises i meddelelsesområdet på proceslinjen.

Et dobbeltklik åbner visningen af de aktuelle taster.

Når du har indsat nøglen, ser det således ud.

Hvis der ikke vises noget her, skal pageant muligvis genstartes, eller et andet program bruger allerede stikket. En evt. kørende pgp-agent skal afsluttes! Nu mangler vi kun den offentlige nøgle, som vi ønsker at gemme i serverens ssh-konfiguration. Derfor trykker vi på CTRL mens vi indsætter pinden…

og derefter se Pageant-PublicKeys.txt.

Jeg søgte efter ssh-rsa-indgangen til auth-nøglen og tilføjede linjen på serveren til authorized_keys.

2) PuTTY

Der er overraskende lidt at sige om selve PuTTY.

»Attempt authentication using Pageant« skal være indstillet, hvilket alligevel er standardindstillingen.

That’s it, as soon as you connect to the server while pageant is running and you have the keys, you will be asked for the password of the Crypto-Stick and can log in.

3) openpgp-minidriver (valgfrit)

Hvis du er irriteret over, at Windows hver gang du sætter stikket i stikket meddeler, at der ikke kan findes nogen driver til »Smartcard«, kan du slippe af med det. Du skal blot installere x86- eller x64-versionen af ovennævnte driver, og så ser smartcardet sådan her ud: