PIN-koodi määramine

Nitrokey 3-l on iga funktsiooni jaoks eraldi PIN-koodid.

  • FIDO2

  • Salasõna ja OTP-saladused

  • OpenPGP-kaart (kasutaja PIN-kood, administraatori PIN-kood ja valikuline lähtestamiskood)

  • PIV

FIDO2

The PIN for FIDO2 can be set with Nitropy, operating system native apps, or a web browser such as Chrome/Chromium.

Hoiatus

The PIN has a retry counter of eight attempts. After eight attempts, the PIN is locked and the FIDO feature must be reset, which deletes all saved FIDO2 credentials. To prevent accidental lock of the PIN, the device needs to be unplugged and re-plugged every 3 attempts.

Märkus

The FIDO2 PIN must have a minimal length of 4 characters and maximal length of 63 characters. It can contain alphanumeric characters.

PIN-koodi seadistamine Nitropiaga

FIDO2 PIN-koodi saab määrata utiliidi Nitropy abil.

  1. Ühendage Nitrokey 3 arvutiga.

  2. Sisestage terminali nitropy fido2 set-pin ja järgige juhiseid. Kui PIN-kood on juba varem määratud, tuleb ülaltoodud käsk muuta nitropy fido2 change-pin.

Setting PIN with the Chrome/Chromium web browser

# Chrome/Chromium - Linux, Mac OS, and Windows

  1. Open Chrome/Chromium.

  2. Avage menüü kolme punktiga menüüriba paremas ülaosas.

  3. Klõpsake nuppu „Seaded“.

  4. Klõpsake vasakpoolses menüüribas nupule „Privaatsus ja turvalisus“.

  5. Klõpsake keskel olevas menüüs nupule „Turvalisus“.

  6. Klõpsake keskel olevas menüüs „Manage security keys“ (Turvaklahvide haldamine).

  7. Klõpsake keskel olevas menüüs „Create a PIN“ (loo PIN-kood).

  8. PIN-koodi seadmiseks järgige ekraanil kuvatavaid juhiseid.

Settings PIN with Windows Settings application (Windows only)

  1. Avage Windowsi rakendus „Seaded“.

  2. Avage menüü „Kontod“.

  3. Klõpsake vasakpoolses menüüribas nupule „Sisselogimisvalikud“.

  4. Klõpsake keskel olevas menüüs „Security Key“ ja seejärel selle all „Manage“.

  5. Pealkirja „Turvalisuse võtme PIN-kood“ all klõpsake nuppu „Muuda“.

  6. PIN-koodi seadmiseks järgige ekraanil kuvatavaid juhiseid.

Paroolid ja OTP-saladused

Paroolide ja OTP-saladuste PIN-koodi saab määrata utiliidi Nitropy abil.

  1. Ühendage Nitrokey 3 arvutiga.

  2. Sisestage terminali nitropy nk3 secrets set-pin ja järgige juhiseid.

Hoiatus

The PIN has retry counter of 8 attempts. After 8 attempts, it is locked and the secrets feature needs to be reset change the PIN.

OpenPGP kaart

OpenPGP-kaardi PIN-koode saab määrata GnuPG abil. OpenPGP-kaardil on Kasutaja PIN, Admin PIN ja valikuline Reset-kood.

Kasutaja PIN-kood

User PIN kasutatakse võtmetoiminguteks, näiteks allkirjastamiseks, krüpteerimiseks ja autentimiseks. Tehase vaikimisi on kasutaja PIN ` 123456`.

Märkus

The User PIN must have a minimal length of 6 characters and maximal length of 127 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Hoiatus

User PIN on PIN-koodi korduskatsete loendur 3 katset. Kui need katsed on ära kasutatud, tuleb Kasutaja PIN avada Admin PIN. Teise võimalusena võib lukustuse avamiseks kasutada valikulist Reset-koodi.

  1. Ühendage Nitrokey 3 arvutiga.

  2. Sisestage terminali gpg --card-edit.

  3. In the prompt enter passwd.

  4. GnuPG küsib nüüd praegust kasutaja PIN-koodi ja uut kasutaja PIN-koodi. Pange tähele, et uue Nitrokey seadistamisel tuleb sisestada ülaltoodud tehase vaikimisi PIN-kood praeguseks kasutaja PIN-koodiks.

Admin PIN-kood

Admin PIN-koodi kasutatakse haldustoiminguteks, näiteks võtmete kopeerimiseks ja genereerimiseks, PIN-koodi blokeeringu tühistamiseks ning Admin PIN-koodi ja Reset-koodi seadmiseks. Tehase vaikimisi on Admin PIN ` 12345678`.

Märkus

The Admin PIN must have a minimal length of 8 characters and maximal length of 127 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Hoiatus

Admin PIN on PIN-koodi korduvkatsete loendur, mis on 3 katset. Kui need katsed on ära kasutatud, ei saa OpenPGP-kaarti enam kasutada ja see tuleb lähtestada tehaseseadetele.

  1. Ühendage Nitrokey 3 arvutiga.

  2. Sisestage terminali gpg --card-edit.

  3. Sisestage admin, millele järgneb passwd.

  4. Sisestage 3, et määrata Admin PIN.

  5. GnuPG küsib nüüd praegust Admin PIN ja uut Admin PIN. Pange tähele, et uue Nitrokey seadistamisel tuleb sisestada ülaltoodud tehase vaikimisi PIN-kood praeguse Admin PIN-koodina.

Koodi lähtestamine

Reset-koodi kasutatakse kasutaja PIN-koodi blokeeringu tühistamiseks. See on kasulik olukordades, kus Nitrokey kasutaja peaks saama kasutaja PIN-koodi blokeeringu tühistada, kuid ei saa seda hallata administraatori PIN-koodiga.

Märkus

Reset-koodil ei ole tehasehoiatust. See tuleb selgesõnaliselt määrata, kasutades administraatori PIN-koodi.

Märkus

The Reset Code must have a minimal length of 8 characters and maximal length of 127 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Märkus

Kui Reset Code on seadistatud, ei saa seda enam keelata. Deaktiveerimine eeldab OpenPGP Card’i rakenduse lähtestamist.

Hoiatus

Reset-kood on PIN-koodi korduskatsete loendur, mis on 3 katset. Kui need katsed on ära kasutatud, tuleb Reset-kood avada Admin PIN-koodiga.

  1. Ühendage Nitrokey 3 arvutiga.

  2. Sisestage terminali gpg --card-edit.

  3. Sisestage admin, millele järgneb passwd.

  4. Sisestage 4, et määrata Reset Code.

  5. GnuPG küsib nüüd Admin PIN ja Reset Code.

PIV

The PIN and PUK for PIV (Personal Identity Verification) card can be set with nitropy.

PIN-KOOD

PIN-koodi kasutatakse võtmetoiminguteks, näiteks allkirjastamiseks ja autentimiseks. Tehase vaikimisi on PIN ` 123456`.

Märkus

The PIN must have maximal length of 8 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Hoiatus

PIN-kood on PIN-koodi korduskatsete loenduriga, mis on 3 katset. Kui need katsed on ära kasutatud, tuleb PIN avada PUK abil.

  1. Ühendage Nitrokey 3 arvutiga.

  2. On the terminal enter nitropy nk3 piv --experimental change-pin.

PUK

The PUK is used for management operations, such as unblocking the PIN. The factory default for the PUK is 12345678.

Märkus

The PUK must have a maximal length of 8 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Hoiatus

PUK on 3 korduskatset. Kui need katsed on ära kasutatud, ei saa PIV-kaarti enam kasutada ja see tuleb lähtestada tehaseseadetele.

  1. Ühendage Nitrokey 3 arvutiga.

  2. On the terminal enter nitropy nk3 piv --experimental change-puk.