2FA veebisaidi sisselogimine#

Nitrokey FIDO2 toetab kahefaktorilist autentimist (2FA) ja paroolita autentimist:

  • sõnavaba autentimise puhul asendatakse salasõna sisestamine Nitrokey FIDO2 ja PIN-koodiga sisselogimisega.

  • Kahefaktorilise autentimise (2FA) puhul kontrollitakse lisaks paroolile ka Nitrokey FIDO2.

Nitrokey FIDO2 saab kasutada mis tahes praeguse brauseriga.

Tähtis

Nitrokey rakendust ei saa kasutada Nitrokey FIDO2 jaoks.

Salasõnavaba autentimine#

  1. Avage veebileht, mis toetab FIDO2 (näiteks Google).

  2. Logige sisse veebisaidile ja minge oma konto turvasätetes jaotisele „Passkey’d ja turvavõtmed“.

  3. Klõpsake nuppu Create passkey.

  4. Klõpsake nuppu Kasuta teist seadet.

  5. Järgige juhiseid, et määrata oma Nitrokey FIDO2 jaoks PIN-kood.

  6. Puudutage oma Nitrokey FIDO2 nuppu, kui seda küsitakse.

  7. Kui olete seadme edukalt konfigureerinud, peate Nitrokey FIDO2 pärast PIN-koodi sisestamist iga kord sisse logides selliselt aktiveerima oma Nitrokey FIDO2.

Puudutusnupp ja LED käitumine#

Esimene FIDO-operatsioon võetakse automaatselt vastu kahe sekundi jooksul pärast Nitrokey FIDO2 ühendamist. Sellisel juhul ei ole puutenupu puudutamine vajalik.

Mitut toimingut saab vastu võtta ühe puudutusega. Selleks hoidke puudutusnuppu kuni 10 sekundit all.

Nitrokey juhusliku ja pahatahtliku lähtestamise vältimiseks on FIDO2 lähtestamise toimingu puhul nõutav puudutuse kinnitamise aeg pikem ja LED-i käitumine on erinev (punane LED-tuli) kui tavaliste toimingute puhul. Nitrokey FIDO2 lähtestamiseks kinnitage, puudutades puutenuppu vähemalt 5 sekundit, kuni roheline või sinine LED süttib.

LED värv

Sündmus

Ajavahemik

Kommentaarid

Iga (vilkuv)

Ootab puudutust

Kuni puudutus on kinnitatud või aegunud

Iga (vilgub kiiremini)

Puudutus tuvastatud, sekundite lugemine

Kuni puudutus on kinnitatud või aegunud

Valge (vilgub)

FIDO registreerimise või autentimise taotluse puudutamine

Nõuab 1 sekundi pikkust puudutust; ajakulu on tavaliselt umbes 30 sekundit.

Kollane (vilgub)

Puutepäring konfiguratsioonitoimingu jaoks

Nõuab 5 sekundit puudutust; nt kasutatakse püsivara uuendamise režiimi aktiveerimiseks.

Punane (vilgub)

Puudutusnõue lähtestamiseks

Kättesaadav ainult esimese 10 sekundi jooksul pärast Nitrokey sisselülitamist.

Nõuab 5 sekundit puudutust; nt kasutatakse FIDO2 lähtestamiseks.

Roheline (konstantne)

Puudutus aktsepteeritud, Nitrokey on aktiivne ja võtab vastu edasisi FIDO2-operatsioone.

Pärast puudutuse registreerimist, 10 sekundit timeout

FIDO registreerimis- või autentimisoperatsioonide puhul läheb Nitrokey pärast kinnituse saamist „aktiveerimisrežiimi“, võttes automaatselt vastu kõik järgmised nimetatud operatsioonid kuni puutenupu vabastamiseni, kuid mitte kauem kui 10 sekundit.

Sinine (püsiv)

Tarbitud puudutus - operatsiooni käigus vastu võetud ja ära kasutatud

Kuni puudutuse vabastamiseni

Puute tarbimine tähendab siin, et ilma puutenuppu vabastamata ja uuesti puudutamata ei kinnita Nitrokey uusi toiminguid.

Valge (ühekordne vilkumine)

Nitrokey valmis tööle

0,5 sekundit pärast sisselülitamist

(LED-signaal puudub)

Nitrokey on tühikäigul

(LED-signaal puudub)

Automaatne aktsepteerib ühe FIDO registreerimise või autentimise toimingu

Esimese 2 sekundi jooksul pärast sisselülitamist

Nitrokey võtab automaatselt vastu iga üksiku FIDO registreerimis- või autentimisoperatsiooni sisestamise korral - viimast käsitletakse samaväärsena puutenupu registreerimissignaaliga (kasutaja kohalolek); konfigureerimis-/resetoperatsioone ei võeta vastu.

Kõik värvid

Nitrokey on püsivara uuendamise režiimis

Aktiivne, kuni püsivara uuendamise operatsioon on edukas või kuni uuesti sisestamiseni.

Kui püsivara uuendamine ebaõnnestub, jääb Nitrokey sellesse režiimi, kuni püsivara on õigesti kirjutatud.

Note: white LED blinking is used as well to signalize the selected device (the so called WINK command). If you are using Windows, the first time you plug in the Nitrokey it may need some time to configure the device.

Troubleshooting (Linux)#

  • Kui Nitrokey’t ei võeta kohe vastu, võib olla vaja kopeerida see fail 41-nitrokey.rules aadressile etc/udev/rules.d/. Väga harvadel juhtudel vajab süsteem selle faili vanemat versiooni.

  • Pärast faili kopeerimist käivitage udev uuesti sudo service udev restart kaudu.