Fehlersuche#
Hier finden Sie eine Sammlung von häufigen Problemen.
Nitrokey wird unter Linux nicht erkannt#
Wenn der Nitrokey nicht erkannt wird, gehen Sie wie folgt vor:
Kopieren Sie diese Datei 41-nitrokey.rules nach
/etc/udev/rules.d/
.Starten Sie udev über
sudo service udev restart
oderudevadm control --reload-rules && udevadm trigger
neu, wenn Sie Fedora verwenden.
Google- und Microsoft-Dienste#
Derzeit scheint es einen Fehler zu geben, den wir hoffentlich bald beheben werden, der die Zusammenarbeit des Nitrokey 3 mit einigen Google- und Microsoft-Diensten per FIDO2 beeinträchtigt.
Timeout-Fehler#
Es gibt einen Fehler bei der Erkennung des Nitrokeys durch das System, bei dem ein Timeout auftritt, bevor die Verbindung erfolgreich ist.
NFC funktioniert nicht#
Bitte stellen Sie sicher, dass FIDO2 korrekt funktioniert. Andernfalls wird auch NFC nicht funktionieren.
Überprüfen Sie auch, ob Sie den richtigen Spot auf Ihrem Smartphone verwenden. Finden Sie den richtigen Spot mit: nfc.fail.
Die Rückseite des Nitrokey muss gegen das Smartphone gehalten werden. Bei der USB-A-Version kann es hilfreich sein, die Seite mit dem USB-Anschluss etwas anzuheben, um den Abstand zum Endteil des Sticks zu verringern.
Wenn Sie eine Handyhülle haben, versuchen Sie zunächst, die richtige Stelle ohne diese zu finden. Versuchen Sie es anschließend erneut mit der Abdeckung.
Die Suche nach der optimalen Stelle dauerte manchmal bis zu 20-30 Sekunden. Unserer Erfahrung nach führt es zu besseren Ergebnissen, wenn Sie den Nitrokey waagerecht halten, sollten Sie dennoch Probleme haben, schreiben Sie bitte eine Mail an unseren Support. Um Ihnen optimal helfen zu können, geben Sie bitte die Versand-/Bestellnummer und Ihr Smartphone-Modell an.
OpenPGP-Fehlerbehebung#
GnuPG: OpenPGP-Karte nicht verfügbar#
Problem: GnuPG kann nicht auf den Nitrokey 3 zugreifen und zeigt eine Fehlermeldung wie diese an:
$ gpg --card-status
gpg: selecting openpgp failed: No such device
gpg: OpenPGP card not available: No such device
Lösung: Es gibt zwei gängige Smartcard-Dienste auf Linux-Systemen: scdaemon , der Smartcard-Daemon von GnuPG, und ``pcscd`, ein allgemeiner Smartcard-Daemon. scdaemon ` hat zwei Treiber für den Zugriff auf Smartcards: Der integrierte ccid
Treiber versucht, direkt auf die Smartcard zuzugreifen. Der pcsc
Treiber verwendet stattdessen den pcscd
Daemon.
Auf eine Smartcard kann nur von einem Daemon direkt zugegriffen werden. Das bedeutet, dass je nach Startreihenfolge pcscd
die Karte möglicherweise sperrt, bevor scdaemon
versucht, über den internen ccid
Treiber auf sie zuzugreifen. Wir empfehlen daher, den pcscd
Treiber für scdaemon
zu verwenden. Sie können ihn aktivieren, indem Sie disable-ccid
zur Konfigurationsdatei ~/.gnupg/scdaemon.conf
hinzufügen und scdaemon
neu starten, zum Beispiel mit gpg-connect-agent "SCD KILLSCD" /bye
. Wenn dies das Problem nicht behebt, lesen Sie den nächsten Abschnitt für weitere Informationen.
Alternativ dazu können Sie pcscd
deaktivieren oder deinstallieren, um diesen Konflikt zu vermeiden.
pcscd: Karte nicht gefunden#
Problem: Eine Anwendung, die pcscd
verwendet, zeigt den Nitrokey 3 nicht an.
Lösung: Stellen Sie zunächst sicher, dass scdaemon
nicht läuft (siehe vorheriger Abschnitt):
$ gpg-connect-agent "SCD KILLSCD" /bye
Listen Sie nun die von pcscd
erkannten Smartcards mit pcsc_scan -r
auf. Sie sollten einen Eintrag wie diesen sehen:
$ pcsc_scan -r
Using reader plug'n play mechanism
Scanning present readers..
0: Nitrokey 3 [CCID/ICCD Interface] 00 00
Wenn der Nitrokey 3 angezeigt wird, wird er von pcscd
korrekt erkannt und es könnte ein Problem mit der Anwendung geben, die versucht, auf ihn zuzugreifen. Wenn er nicht angezeigt wird, stellen Sie sicher, dass Ihre libccid
Version auf dem neuesten Stand ist. Unterstützung für den Nitrokey 3 wurde in libccid
1.5.0 hinzugefügt.
Aktualisieren der Gerätedatenbank#
Wenn Sie libccid
nicht auf eine unterstützte Version aktualisieren können, müssen Sie die Gerätedatenbank manuell aktualisieren. Der Pfad der Datenbank hängt von Ihrer Distribution ab:
Arch, Debian, Ubuntu:
/etc/libccid_Info.plist
Stellen Sie sicher, dass Sie eine Sicherungskopie der Datei erstellen, bevor Sie sie überschreiben. Sie können eine aktualisierte Gerätedatenbankdatei aus dem nitrokey-3-firmware
Repository herunterladen. Nachdem Sie die Datei aktualisiert haben, starten Sie pcscd
neu und führen Sie pcsc_scan -r
erneut aus. Der Nitrokey 3 sollte nun angezeigt werden.
Update über update.nitrokey.com funktioniert nicht#
Derzeit unterstützt der Web-Updater den Nitrokey 3 nicht. Sie können jedoch die neueste Firmware mit dieser Anleitung erhalten.