Fabriksnulstilling

The multiple identities feature allows to use 3 virtual smart cards in place of one, giving bigger flexibility in the every day use, as well as separation between user identities (business, personal etc.) or even allowing usage of it for more than one user (PINs are separate).

All of the smart cards have separate data objects, meaning they all could have different keys, certificates stored, and PINs set. Identities do not interact between each other.

This means each identity needs to be reset on its own.

Gamle versioner (under 1.2.5) af firmwaren kan kræve en særlig behandling (se nedenfor). Anvendelse —–

For at ændre identiteten er det tilstrækkeligt at sende en brugerdefineret CCID-kommando. Dette kan opnås med værktøjet pynitrokey:

  1. Install pynitrokey.

  2. Tilslut din Nitrokey Start, og kontrollér, at den bliver genkendt.

    $ nitropy start list
   *** Nitrokey tool for Nitrokey FIDO2 & Nitrokey Start
   :: 'Nitrokey Start' keys:
   FSIJ-1.2.15-87042524: Nitrokey Nitrokey Start (RTM.10)

  3. Ændr identiteten ved at erstatte <ID> med 0, 1, eller 2.

    $ nitropy start set-identity <ID>
   *** Nitrokey tool for Nitrokey FIDO2 & Nitrokey Start
   Trying to set identity to <ID>4
   device has reset, and should now have the new identity

Nulstil

$ gpg --card-edit

I menuen skal du indtaste admin og derefter factory-reset.

This will reset the current identity. To reset all identities the following needs to be done:

$ nitropy start set-identity 2`
$ gpg --card-edit` -> admin -> factory-reset
$ nitropy start set-identity 1`
$ gpg --card-edit` -> admin -> factory-reset
$ nitropy start set-identity 0`
$ gpg --card-edit` -> admin -> factory-reset

Den sletter alle nøgler, pins, konfigurationer og metadata, der er knyttet til den pågældende identitet.

Nulstil kode

Dette trin er valgfrit med ny firmware.. Du kan tilføje en nulstillingskode, som gør det muligt at nulstille bruger-PIN-koden (ikke Admin-PIN-koden). For ældre firmware anbefales det, da det er nødvendigt for at nulstille enheden (se nedenfor)

Kig i dokumentationen her.

Firmware under 1.2.5

Nitrokey Start firmware 1.2.2 til 1.2.5:

Hvis og kun hvis enheden ikke er blokeret (PIN-koden blev ikke for ofte indtastet forkert), kan du bruge den samme procedure som i nyere firmware (se ovenfor). Du har brug for nulstillingskoden for at ophæve blokering af enheden, ellers kan du ikke bruge enheden mere!

Nitrokey Start firmware 1.0:

For at nulstille en Nitrokey Start 1.0 skal du definere en offentlig nøgle til firmwareopdateringer i forvejen! I tilfælde af en blokeret enhed giver den dig mulighed for at udføre en firmwareopdatering, som nulstiller enheden.