Επαναφορά εργοστασιακών ρυθμίσεων

The multiple identities feature allows to use 3 virtual smart cards in place of one, giving bigger flexibility in the every day use, as well as separation between user identities (business, personal etc.) or even allowing usage of it for more than one user (PINs are separate).

All of the smart cards have separate data objects, meaning they all could have different keys, certificates stored, and PINs set. Identities do not interact between each other.

This means each identity needs to be reset on its own.

Οι παλαιές εκδόσεις (κάτω από 1.2.5) του υλικολογισμικού ενδέχεται να χρειάζονται ειδική μεταχείριση (βλ. παρακάτω). Χρήση —–

Για να αλλάξετε την ταυτότητα αρκεί να στείλετε μια προσαρμοσμένη εντολή CCID. Αυτό μπορεί να επιτευχθεί με το εργαλείο pynitrokey:

  1. Install pynitrokey.

  2. Συνδέστε το Nitrokey Start και βεβαιωθείτε ότι αναγνωρίστηκε.

    $ nitropy start list
   *** Nitrokey tool for Nitrokey FIDO2 & Nitrokey Start
   :: 'Nitrokey Start' keys:
   FSIJ-1.2.15-87042524: Nitrokey Nitrokey Start (RTM.10)

  3. Αλλάξτε την ταυτότητα, αντικαθιστώντας <ID> με 0, 1, ή 2.

    $ nitropy start set-identity <ID>
   *** Nitrokey tool for Nitrokey FIDO2 & Nitrokey Start
   Trying to set identity to <ID>4
   device has reset, and should now have the new identity

Επαναφορά

$ gpg --card-edit

Στο μενού πληκτρολογήστε admin και στη συνέχεια factory-reset.

This will reset the current identity. To reset all identities the following needs to be done:

$ nitropy start set-identity 2`
$ gpg --card-edit` -> admin -> factory-reset
$ nitropy start set-identity 1`
$ gpg --card-edit` -> admin -> factory-reset
$ nitropy start set-identity 0`
$ gpg --card-edit` -> admin -> factory-reset

Διαγράφει όλα τα κλειδιά, τις καρφίτσες, τις διαμορφώσεις και τα μεταδεδομένα που σχετίζονται με την αντίστοιχη ταυτότητα.

Επαναφορά κωδικού

Αυτό το βήμα είναι προαιρετικό με το νέο υλικολογισμικό.. Μπορείτε να προσθέσετε έναν κωδικό επαναφοράς που επιτρέπει την επαναφορά του PIN χρήστη (όχι του PIN διαχειριστή). Για παλαιότερο υλικολογισμικό συνιστάται, δεδομένου ότι είναι απαραίτητο για την επαναφορά της συσκευής (βλ. παρακάτω)

Δείτε την τεκμηρίωση εδώ.

Firmware κάτω από 1.2.5

Nitrokey Start firmware 1.2.2 έως 1.2.5:

Εάν και μόνο εάν η συσκευή δεν είναι μπλοκαρισμένη (ο PIN δεν πληκτρολογήθηκε λάθος πολύ συχνά), μπορείτε να χρησιμοποιήσετε την ίδια διαδικασία όπως στο νεότερο υλικολογισμικό (βλ. παραπάνω). Χρειάζεστε τον κωδικό επαναφοράς για να ξεμπλοκάρετε τη συσκευή, διαφορετικά δεν μπορείτε να χρησιμοποιήσετε τη συσκευή πλέον!

Nitrokey Start firmware 1.0:

Για να επαναφέρετε ένα Nitrokey Start 1.0, πρέπει να ορίσετε ένα δημόσιο κλειδί για ενημερώσεις του firmware εκ των προτέρων! Σε περίπτωση μπλοκαρισμένης συσκευής σας επιτρέπει να εκτελέσετε μια ενημέρωση υλικολογισμικού που επαναφέρει τη συσκευή.