Werkseinstellung

Es gibt zwei Arten von Werksresets für Nitrokey-Speichergeräte:

• einen Werksreset der OpenPGP-Chipkarte, zum Beispiel mit gpg --card-edit, gefolgt von admin und schließlich: factory-reset

• einen Werksreset des gesamten Nitrokey-Geräts über die Nitrokey-App.

Außerdem ist es möglich, einen neuen AES-Schlüssel zu generieren, der für die Verschlüsselung des Passwort-Safes und des verschlüsselten Datenträgers verwendet wird, ohne einen Werksreset durchzuführen.

Bemerkung

Die Nitrokey-App erzeugt nach einem Werksreset immer einen neuen AES-Schlüssel.

Der Werksreset kann in der Nitrokey App mit dem Menüeintrag Configure->Special Configure->Factory reset ausgelöst werden.

Bemerkung

Der Werksreset ist eine administrative Funktion und steht nur nach dem Start der Nitrokey App mit dem Parameter --admin zur Verfügung.

Die folgende Tabelle beschreibt die Unterschiede zwischen diesen drei Vorgängen:

Eigenschaft	OpenPGP werkseitig zurücksetzen	Nitrokey werkseitig zurücksetzen	AES-Schlüssel generieren
Erfordert Admin-PIN	keine	ja	ja
Zerstört OpenPGP-Schlüssel	ja	ja	keine
Zerstört den Passwort-Safe	ja [1]	ja	ja [1]
Zerstört Einmal-Passwörter	keine	ja	ja [2]
Zerstört verschlüsseltes Volume	ja [1]	ja [1]	ja [1]

[1] (1,2,3,4,5)

Löscht den Verschlüsselungscode, ohne die verschlüsselten Daten zu überschreiben.

[2]

Dies wird sich voraussichtlich in neuen Nitrokey Storage-Firmwareversionen ändern.