Mitu identiteeti

Mitme identiteedi funktsioon võimaldab kasutada ühe asemel 3 virtuaalset kiipkaarti, mis annab suurema paindlikkuse igapäevases kasutuses, samuti võimaldab eraldada kasutaja identiteedid (ärilised, isiklikud jne) või isegi kasutada seda rohkem kui ühe kasutaja jaoks (PIN-koodid on eraldi).

Kõikidel kiipkaartidel on eraldi andmeobjektid, mis tähendab, et neil kõigil võivad olla erinevad võtmed, salvestatud sertifikaadid ja määratud PIN-koodid. Identiteedid ei suhtle omavahel.

Virtuaalsed kiipkaardid on identifitseeritavad seerianumbri esimese numbri järgi, mis asendatakse teise („1“) ja kolmanda („2“) numbri identifikatsiooninumbriga. Seerianumbrit ei muudeta esimese identiteedi puhul.

Kasutamine

Identiteedi muutmiseks piisab kohandatud CCID käsu saatmisest. Seda saab teha pynitrokey<x> vahendiga:

  1. `Install pynitrokey <https://github.com/Nitrokey/pynitrokey#installation><x>`__.

  2. Ühendage oma Nitrokey Start ja kontrollige, et see on tuvastatud.

    $ nitropy start list
        *** Nitrokey tool for Nitrokey FIDO2 & Nitrokey Start
        :: 'Nitrokey Start' keys:
        FSIJ-1.2.15-87042524: Nitrokey Nitrokey Start (RTM.10)

  3. Muutke identiteeti, asendades <ID><x> 0, 1 või 2.

    $ nitropy start set-identity <ID>
        *** Nitrokey tool for Nitrokey FIDO2 & Nitrokey Start
        Trying to set identity to <ID>
        device has reset, and should now have the new identity

Piirangud

Alates versioonist RTM.10 on ainult üks piirang - kolmas identiteet võib salvestada sertifikaadi, mis ei ole pikem kui 1024 baiti. Teistel kahel identiteedil on standardne piirang 2048 baiti sertifikaadi kohta.