NitroPad koos Ubuntu Linuxiga#

NitroPadiga saab hõlpsasti tuvastada pahatahtlikud muudatused BIOSis, operatsioonisüsteemis ja tarkvaras. Näiteks kui jätsite oma NitroPad’i hotellituppa, saate Nitrokey abil kontrollida, kas seda on teie äraoleku ajal võltsitud. Kui ründaja muudab NitroPadi püsivara või operatsioonisüsteemi, tuvastab Nitrokey selle (juhised allpool).

Plommitud riistvara kontrollimine#

Kui olete seadme tellinud valikuga „pitseeritud kruvid ja pitseeritud kott“, palun ` kontrollige enne lahtipakkimist pitseerimist <sealed-hardware.html>`_. Kui te ei tea, mida see tähendab, jätke see lõik vahele.

Turvaline stardiprotseduur#

NitroPadiga saab hõlpsasti tuvastada pahatahtlikud muudatused BIOSis, operatsioonisüsteemis ja tarkvaras. Näiteks kui jätsite oma NitroPad’i hotellituppa, saate Nitrokey abil kontrollida, kas seda on teie äraoleku ajal võltsitud. Kui ründaja muudab NitroPadi püsivara või operatsioonisüsteemi, tuvastab Nitrokey selle (juhised allpool).

Iga kord, kui käivitate NitroPad’i, peaksite - kui võimalik - ühendama oma Nitrokey’i. Kui Nitrokey on ühendatud ja süsteemi ei ole muudetud, ilmub NitroPadi sisselülitamisel järgmine ekraan.

img1

Punasega märgitud kast sisaldab teavet selle kohta, et BIOSi ei ole muudetud ja et NitroPad’i ja Nitrokey jagatud saladus vastab. Kuid sellest teabest ei piisa, sest ründaja oleks võinud seda võltsida. Kui samal ajal vilgub Nitrokey ka roheliselt, on kõik korras. Ründaja peab olema saanud juurdepääsu NitroPadile ja Nitrokey’le, et saavutada selline tulemus. Seetõttu on oluline, et te ei jätaks mõlemat seadet järelevalveta.

Kui NitroPadil olev teave ei vasta Nitrokey’l olevale teabele, muutub taust punaseks ja ilmub teade „Invalidne kood“. See võib viidata sellele, et on toimunud manipuleerimine.

img2

Seda, kuidas käivitamisprotsess võib välja näha, kui süsteemi on muudetud (näiteks pärast uuendust) ja millised veateated võivad muidu ilmneda, on kirjeldatud allpool.

Nõuanne

NitroPadi saab käivitada ka ilma Nitrokey’teta. Kui teil ei ole Nitrokey’t kaasas, kuid olete kindel, et riistvara ei ole manipuleeritud, võite süsteemi käivitada ilma kontrollimata.

Alustamine#

Pärast ostu sooritamist on paroolid määratud vaikimisi ja neid peate ise muutma:

  1. Vajutage Enter („Default Boot“) pärast süsteemi käivitamist, kui NitroPad ei ole näidanud ühtegi viga ja Nitrokey põleb roheliselt (vt eespool).

  2. Seejärel palub süsteem sisestada kõvaketta dekrüpteerimiseks salasõna. Salasõna on esialgu „PleaseChangeMe“.

    img3

  3. Seejärel juhatab süsteem teid läbi kasutajakonto loomise protsessi. Pärast seda peaksite süsteemi edukalt käivitama ja seda juba normaalselt kasutama.

  4. Avage eelinstalleeritud Nitrokey rakendus ja muutke oma Nitrokey PIN-koodid, nagu on kirjeldatud siin ` <change-pins.html>`_.

  5. Muutke kettakrüpteerimise salasõna, nagu on kirjeldatud siin ` <change-disk-encryption-passphrase.html>`_. See parool erineb teie kasutajakonto paroolist’see parool on erinev.

Käitumine pärast süsteemi uuendamist#

NitroPad püsivara kontrollib teatud süsteemifailide muutusi. Kui teie operatsioonisüsteem on uuendanud olulisi komponente, siis hoiatatakse teid NitroPadi järgmisel käivitamisel. See võib näida näiteks nii:

img4

Seepärast on oluline, et pärast süsteemi uuendamist käivitaksite NitroPad kontrollitud tingimustes uuesti. Alles siis, kui uus olek on kinnitatud, võite seadme uuesti järelevalveta jätta. Vastasel juhul ei suuda te võimalikku rünnakut süsteemivärskendusest eristada. Üksikasjalikud juhised süsteemi uuendamise kohta leiate ` siit <system-update.html>`_.