KDF-DO seadistamine#

(Nitrokey Start - macOS)

Hetkel on võimalik KDF-DO seadistada ainult siis, kui Nitrokey Start on tühi (vahetult pärast tehasepuhastust).

Ülevaade#

  1. Tehase lähtestamine

  2. KDF-DO seadistamine GnuPG abil

  3. Muuda administraatori PIN-koodi (valikuline; ilma võtmeteta on võimalik ainult administraatori PIN-koodi muutmine)

  4. Import / võtmete genereerimine

  5. Kasutaja ja administraatori PIN-koodi muutmine

KDF-DO seadistamine GnuPG abil#

  1. Käivita gpg2 –card-edit.

  2. $ admin

  3. $ kdf-setup

  4. Sisestage administraatori PIN-kood

  5. Kontrollida praegust olekut, vaadates kaardi andmeid (gpg2 –card-status), kus peaks olema näha KDF seade ……: on, nt:

Max. PIN lengths .: 127 127 127
PIN retry counter : 3 3 3
Signature counter : 0
KDF setting ......: on
Signature key ....: [none]

Testitud koos#

  • gpg (GnuPG) 2.2.20 / 2.2.25

  • Nitrokey Start RTM.10

  • Curve 25519 võtmed