Έλεγχος πρόσβασης¶
Compatible Nitrokeys |
|||||||
---|---|---|---|---|---|---|---|
✓ active |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
Ο ακόλουθος πίνακας πρόσβασης δείχνει ποια πιστοποίηση ταυτότητας απαιτεί μια συγκεκριμένη λειτουργία.
Επιχείρηση |
PIN |
PUK |
MGM |
Παρατηρήσεις |
---|---|---|---|---|
Αλλαγή PIN |
x |
|||
Αλλαγή PUK |
x |
|||
Αλλαγή MGM |
x |
|||
Ξεμπλοκάρισμα PIN |
x |
|||
Δημιουργία κλειδιού |
x |
x |
||
Διαβάστε το πιστοποιητικό |
Αυτή η λειτουργία δεν απαιτεί έλεγχο ταυτότητας. |
|||
Γράψτε πιστοποιητικό |
x |
x |
Προσωπικός αριθμός αναγνώρισης (PIN)¶
Το PIN χρησιμοποιείται για λειτουργίες κλειδιού, όπως η υπογραφή και η πιστοποίηση ταυτότητας. Η εργοστασιακή προεπιλογή για το PIN είναι 123456
.
Σημείωση
Το PIN πρέπει να έχει μέγιστο μήκος 8 χαρακτήρων. Μπορεί να περιέχει αλφαριθμητικούς χαρακτήρες, συμπεριλαμβανομένων ειδικών χαρακτήρων όπως σημεία στίξης.
Προειδοποίηση
Το PIN υπόκειται στον περιορισμό ενός μετρητή επανάληψης. Ανατρέξτε στο κεφάλαιο Μετρητής επανάληψης για να μάθετε περισσότερα.
Συνδέστε το Nitrokey 3 με τον υπολογιστή σας.
On the terminal enter
nitropy nk3 piv --experimental change-pin
.
Προσωπικό κλειδί ξεμπλοκαρίσματος (PUK)¶
Η διεύθυνση PUK χρησιμοποιείται για λειτουργίες διαχείρισης, όπως η άρση της φραγής του PIN. Η εργοστασιακή προεπιλογή για το PUK είναι 123456
.
Σημείωση
Το PUK πρέπει να έχει μέγιστο μήκος 8 χαρακτήρων. Μπορεί να περιέχει αλφαριθμητικούς χαρακτήρες, συμπεριλαμβανομένων ειδικών χαρακτήρων όπως σημεία στίξης.
Προειδοποίηση
Το PUK υπόκειται στον περιορισμό ενός μετρητή επανάληψης. Ανατρέξτε στο κεφάλαιο Μετρητής επανάληψης για να μάθετε περισσότερα.
Συνδέστε το Nitrokey 3 με τον υπολογιστή σας.
On the terminal enter
nitropy nk3 piv --experimental change-puk
.
Μετρητής επανάληψης¶
Ο μετρητής επανάληψης χρησιμοποιείται για τα PIN και PUK. Ο μετρητής μειώνεται για κάθε αποτυχημένη προσπάθεια σύνδεσης. Ένας μετρητής επανάληψης μηδέν σημαίνει ότι δεν έχουν απομείνει άλλες προσπάθειες.
Το PIN διαθέτει μετρητή επανάληψης 3 προσπαθειών. Εάν εξαντληθούν αυτές οι προσπάθειες, το PIN πρέπει να ξεκλειδωθεί με το PUK.
To unblock the PIN, use the command nitropy nk3 piv --experimental reset-retry-counter
.
This command requires the PUK.
The PUK has a retry counter of 3 attempts. If these attempts are used up, the PIV smart card can not be used anymore and must be reset to factory defaults. Please refer to the chapter Factory Reset to learn more.
Κλειδί διαχείρισης (MGM)¶
Το κλειδί διαχείρισης χρησιμοποιείται για λειτουργίες διαχείρισης.
Before you can perform management operations you must authenticate with the management key.
The authentication is done with nitropy nk3 piv --experimental admin-auth
.
The management key can be changed with nitropy nk3 piv --experimental change-admin-key
.