Verify Nitrokey Authenticity¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
✓ active |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
Μπορεί να γίνει έλεγχος της γνησιότητας των Nitrokey 3 και Κλειδιού πρόσβασης Nitrokey, ώστε να διασφαλιστεί ότι πληρούν τις απαιτήσεις ασφαλείας.
Ο ορισμός της αυθεντικότητας για τα Nitrokeys¶
Τα Nitrokey διαθέτουν κλειδιά πιστοποίησης ειδικά για κάθε μοντέλο. Αυτά τα κλειδιά πιστοποίησης μπορούν να παρασχεθούν μόνο από την Nitrokey. Οι εφαρμογές χρήστη της Nitrokey, όπως το pynitrokey και το Nitrokey App 2, προσφέρουν έναν μηχανισμό κρυπτογραφικής επικύρωσης αυτών των πιστοποιητικών, προκειμένου να διασφαλιστεί ότι η συσκευή δεν έχει αντικατασταθεί με μια κακόβουλη συσκευή που δεν είναι της Nitrokey.
Verifying Authenticity¶
With nitropy¶
Συνδέστε το Nitrokey και εκτελέστε το nitropy nk3 test ή το nitropy nkpk test για το Nitrokey 3 ή το Κλειδί πρόσβασης Nitrokey αντίστοιχα. Η δοκιμή FIDO2 περιλαμβάνει τη δοκιμή επαλήθευσης. Εάν το κλειδί περάσει τη δοκιμή, αυτό σημαίνει ότι το κλειδί είναι αυθεντικό.
[1/5] uuid UUID query SUCCESS A56F030D2A3F8E5EB6CCFC883FA17555
[2/5] version Firmware version query SUCCESS v1.9.1
[3/5] status Device status SUCCESS Status(init_status=<InitStatus: 0>, ifs_blocks=32, efs_blocks=459, variant=<Variant.LPC55: 1>, model=<Model.NK3: 'Nitrokey 3'>, revision=1)
Running SE050 test: |
[4/5] se050 SE050 SUCCESS SE050 firmware version: 3.1.1 - 1.11, (persistent: (27864,), transient_deselect: (607,), transient_reset: (592,))
Please press the touch button on the device ...
Please press the touch button on the device ...
[5/5] fido2 FIDO2 SUCCESS
5 tests, 5 successful, 0 skipped, 0 failed
Summary: 1 device(s) tested, 1 successful, 0 failed
Η δοκιμή FIDO2 εδώ ολοκληρώθηκε με επιτυχία, αποδεικνύοντας ότι η συσκευή είναι αυθεντική.
With Nitrokey App 2¶
Η καρτέλα « ` » Overview` της εφαρμογής Nitrokey App 2 παρέχει τη δυνατότητα ελέγχου της γνησιότητας της συσκευής όταν αυτή είναι συνδεδεμένη.
Κάνοντας κλικ στον σύνδεσμο Check for Authenticity, πραγματοποιείται η επαλήθευση του πιστοποιητικού βεβαίωσης και εμφανίζεται το αποτέλεσμα.
Σημείωση για συσκευές Hacker¶
Οι συσκευές Nitrokey Hacker στις οποίες έχει εγκατασταθεί το πιστοποιητικό χάκερ θα αποτύχουν στον έλεγχο γνησιότητας. Ωστόσο, ο λόγος της αποτυχίας (που εμφανίζεται ως συμβουλή εργαλείου στην εφαρμογή Nitrokey App 2) αναφέρει ρητά πότε συμβαίνει αυτό.