PuTTY

Compatible Nitrokeys

3A/C/Mini

Passkey

HSM 2

Pro 2

FIDO2

Storage 2

Start

U2F

✓

active

⨯

inactive

✓

active

✓

active

⨯

inactive

✓

active

✓

active

⨯

inactive

Tässä minihowtossa oletetaan, että Nitrokey on alustettu ja että se sisältää salausavaimia.

Asiakaspuolella vaaditaan:

1) Näytös

Start pageant.exe. That this is running is shown in the notification area of the taskbar.

kuva1

Kaksoisnapsautus avaa nykyisten näppäinten näkymän.

kuva2

Avaimen lisäämisen jälkeen se näyttää tältä.

img3

Jos tässä ei näy mitään, pageant on ehkä käynnistettävä uudelleen tai jokin toinen sovellus käyttää jo tikkua. Mahdollisesti käynnissä oleva pgp-agent on lopetettava! Nyt tarvitsemme vain julkisen avaimen, jonka haluamme tallentaa palvelimen ssh-konfiguraatioon. Siksi painamme CTRL-näppäintä, kun asetamme tikun sisään…

kuva4

and then view the Pageant-PublicKeys.txt.

img5

I searched for the ssh-rsa entry of the auth key and added the line on the server to the authorized_keys.

2) PuTTY

PuTTY:stä itsestään on yllättävän vähän sanottavaa.

img6

”Attempt authentication using Pageant” (Yritä todennusta Pageantin avulla) on asetettava, mikä on joka tapauksessa oletusarvo.

That’s it, as soon as you connect to the server while pageant is running and you have the keys, you will be asked for the password of the Crypto-Stick and can log in.

3) openpgp-minidriver (valinnainen)

Jos sinua ärsyttää, että Windows ilmoittaa joka kerta, kun liität tikun, että ”Smartcard”-ohjainta ei löytynyt, voit päästä siitä eroon. Sinun tarvitsee vain asentaa x86- tai x64-versio edellä mainitusta ajurista ja älykortti näyttää tältä:

img7