Συχνές ερωτήσεις Nitrokey 3¶
- Q: Which Operating Systems are supported?
Windows, Linux και macOS. Επίσης, κάποια υποστήριξη για Android και iOS.
- Q: What can I use the Nitrokey for?
See the overview of supported use cases.
- Q: How can I check if my Nitrokey 3 is working?
Στο WebAuthn.io μπορείτε να ελέγξετε διάφορες λειτουργίες υψηλού επιπέδου, ενώ το webautn.bin.coffee παρέχει καλές λεπτομέρειες σε επίπεδο προγραμματιστή (τεχνικές) λεπτομέρειες. Μπορείτε επίσης να test το Nitrokey σας.
- Q: Where is the right spot for NFC on my smartphone?
Αυτό είναι διαφορετικό για κάθε μοντέλο smartphone, θα πρέπει να βρείτε την αντίστοιχη περιγραφή υλικού της μάρκας σας για να το μάθετε. Μια αρκετά εκτεταμένη λίστα μπορείτε να βρείτε εδώ.
- Q: What happens if I lose my device?
Όταν διασφαλίζετε λογαριασμούς χρησιμοποιώντας FIDO (έλεγχος ταυτότητας δύο παραγόντων και σύνδεση χωρίς κωδικό πρόσβασης), θα πρέπει να ρυθμίσετε έναν άλλο παράγοντα στο λογαριασμό σας ως εφεδρικό. Ανάλογα με την υπηρεσία, αυτός ο εφεδρικός παράγοντας μπορεί να είναι ένας αριθμός τηλεφώνου, μια εφαρμογή ή ακόμη και ένα δεύτερο Nitrokey FIDO2. Εάν χάσετε μια συσκευή, μπορείτε να συνδεθείτε και πάλι με το δεύτερο Nitrokey (ή με άλλον δεύτερο παράγοντα).
- Q: How large is the storage capacity?
Το Nitrokey 3 δεν περιέχει δυνατότητα αποθήκευσης συνηθισμένων δεδομένων (μπορεί να αποθηκεύσει μόνο κρυπτογραφικά κλειδιά και πιστοποιητικά).
- Q: How many keys can my Nitrokey 3 store?
Με τη λειτουργία OpenPGP Card μπορείτε να αποθηκεύσετε τρία ζεύγη κλειδιών. Όλα τα κλειδιά χρησιμοποιούν την ίδια ταυτότητα, αλλά χρησιμοποιούνται για διαφορετικούς σκοπούς: πιστοποίηση ταυτότητας, κρυπτογράφηση και υπογραφή. Για το FIDO2 μπορεί να αποθηκεύσει έως και 10 passkeys, γνωστά και ως διαπιστευτήρια που μπορούν να ανακαλυφθούν, και απεριόριστο αριθμό διαπιστευτηρίων που δεν μπορούν να ανακαλυφθούν. Η λειτουργία PIV μπορεί να αποθηκεύσει έως και 24 ζεύγη κλειδιών.
- Q: How many password can my Nitrokey 3 store?
Μπορείτε να αποθηκεύσετε έως και 50 καταχωρήσεις, μια καταχώρηση μπορεί να περιέχει σύνδεση, κωδικό πρόσβασης, σχόλιο και OTP.
- Q: Why does the Nitrokey 3 not show up in GnuPG?
Βεβαιωθείτε ότι έχετε εγκαταστήσει ένα υλικολογισμικό πιο πρόσφατο από την έκδοση 1.4.0. Για περισσότερες πληροφορίες, ανατρέξτε στη σελίδα ενημέρωσης υλικολογισμικού για το λειτουργικό σας σύστημα.
- Q: Why does the Nitrokey 3 not show up in Nitrokey App?
Το Nitrokey 3 εμφανίζεται και μπορεί να διαχειριστεί μόνο στο «nitropy» και στο «Nitrokey App 2, όχι στο Nitrokey App 1».
- Q: Which algorithms and maximum key length are supported?
Δείτε τον ακόλουθο πίνακα:
Τύπος κλειδιού
OpenPGP (with SE)
OpenPGP (without SE)
PIV
Brainpool P-256
✓
Brainpool P-384
✓
Brainpool P-512
✓
Curve25519
✓
✓
NIST P-256
✓
✓
✓
NIST P-384
✓
NIST P-521
✓
RSA-2048
✓
✓
✓
RSA-3072
✓
✓ (import)
RSA-4096
✓
✓ (import)
Από την έκδοση firmware v1.7.0, το OpenPGP χρησιμοποιεί ένα ασφαλές στοιχείο (SE) από προεπιλογή. Εάν το ασφαλές στοιχείο είναι απενεργοποιημένο, ορισμένοι τύποι κλειδιών μπορούν μόνο να εισαχθούν αλλά όχι να δημιουργηθούν στη συσκευή.
- Q: How can I set the PIN for my Nitrokey 3?
The Nitrokey 3 has distinct PINs for each feature. Please refer to the chapter Set Pins.
- Q: Is the Nitrokey 3 Common Criteria or FIPS certified?
Το ασφαλές στοιχείο (SE050M) είναι πιστοποιημένο με Common Criteria EAL 6+ μέχρι το επίπεδο λειτουργικού συστήματος (Πιστοποιητικό, Έκθεση πιστοποίησης, Στόχος ασφαλείας, Java Card Protection Profile - Open Configuration).
- Q: How to use Nitrokey 3 with Azure Entra ID (Active Directory)?
Μετά την απενεργοποίηση του Enforce Attestation Το Nitrokey 3 υποστηρίζεται από το Azure Entra ID out of the box.
- Q: How can I use the SE050 Secure Element?
Ξεκινώντας από την έκδοση 1.7.0, το Ασφαλές στοιχείο θα πρέπει να ενεργοποιείται αυτόματα, εάν η κάρτα OpenPGP δεν είχε χρησιμοποιηθεί προηγουμένως. Για να ελέγξετε την κατάσταση ενεργοποίησής του μπορείτε να χρησιμοποιήσετε:
nitropy nk3 get-config opcard.use_se050_backend. Για να το ενεργοποιήσετε, αν δεν είναι ενεργοποιημένο, χρησιμοποιήστε:nitropy nk3 set-config opcard.use_se050_backend trueή να το απενεργοποιήσετε ανάλογα περνώνταςfalse. Η αλλαγή του backend από το ένα στο άλλο θα διαγράψει πάντα όλα τα δεδομένα σας μέσα στην OpenPGP Card.Σημείωση
Εάν κάνετε ενημέρωση από μια δοκιμαστική έκδοση υλικολογισμικού, συνιστούμε την επαναφορά της συσκευής στα εργοστάσια πριν χρησιμοποιήσετε το Nitrokey 3 με το SE050 σε περιβάλλοντα παραγωγής.