Nitrokey 3 FAQ¶

Q: Which Operating Systems are supported?: Windows, Linux ja macOS. Myös jonkin verran tukea Androidille ja iOS:lle.

Q: What can I use the Nitrokey for?: See the overview of supported use cases.

Q: How can I check if my Nitrokey 3 is working?: Osoitteessa WebAuthn.io voit tarkistaa erilaisia korkean tason toimintoja, kun taas osoitteessa webautn.bin.coffee on tarjolla hyviä kehittäjätason (teknisiä) yksityiskohtia. Voit myös testata Nitrokeyta.

Q: Where is the right spot for NFC on my smartphone?: Tämä on erilainen jokaisessa älypuhelinmallissa, ja sinun on selvitettävä tämä merkkisi laitteiston kuvauksesta. Melko kattava luettelo löytyy täältä.

Q: What happens if I lose my device?: Kun tilit suojataan FIDOa käyttäen (kaksitekijätodennus ja kirjautuminen ilman salasanaa), sinun on määritettävä tilillesi toinen tekijä varmuuskopioksi. Palvelusta riippuen tämä varatekijä voi olla puhelinnumero, sovellus tai jopa toinen Nitrokey FIDO2. Jos kadotat laitteen, voit silti kirjautua sisään toisella Nitrokey-avaimella (tai muulla toisella tekijällä).

Q: How large is the storage capacity?: Nitrokey 3:ssa ei ole tavallisten tietojen tallennuskapasiteettia (se voi tallentaa vain salausavaimia ja varmenteita).

Q: Why does the Nitrokey 3 not show up in GnuPG?: Varmista, että asennat uudemman laiteohjelmiston kuin version 1.4.0. Lisätietoja on käyttöjärjestelmäsi laiteohjelmiston päivityssivulla.

Q: Why does the Nitrokey 3 not show up in Nitrokey App?: Nitrokey 3 näkyy ja sitä voi hallita vain ”nitropy” ja ”Nitrokey App 2, ei Nitrokey App 1”.

Q: Which algorithms and maximum key length are supported?: Katso seuraava taulukko:

Q: How can I set the PIN for my Nitrokey 3?: Nitrokey 3:ssa on erilliset PIN-koodit kutakin ominaisuutta varten. Katso oman käyttöjärjestelmäsi luku (Linux, macOS, Windows).

Q: Is the Nitrokey 3 Common Criteria or FIPS certified?: Suojattu elementti (SE050M) on Common Criteria EAL 6+ -turvasertifioitu käyttöjärjestelmätasolle asti (Sertifikaatti, Sertifiointiraportti, Turvakohde, Java Card Protection Profile - Open Configuration).

Q: How to use Nitrokey 3 with Azure Entra ID (Active Directory)?: Kun on poistanut Enforce Attestation Enforce Attestation`_ Nitrokey 3:a tukee Azure Entra ID:tä heti.

Q: How can I use the SE050 Secure Element?: Versiosta 1.7.0 alkaen Secure Elementin pitäisi aktivoitua automaattisesti, jos OpenPGP-korttia ei ole käytetty aiemmin. Voit tarkistaa sen aktivointitilan käyttämällä: nitropy nk3 get-config opcard.use_se050_backend. Aktivoi se, jos se ei ole aktivoitu, käyttämällä: nitropy nk3 set-config opcard.use_se050_backend true tai poista se käytöstä vastaavasti välittämällä false. Taustapäätteen vaihtaminen toisesta toiseen pyyhkii aina kaikki OpenPGP-kortin sisällä olevat tiedot.

Muista

Jos päivität testiversion laiteohjelmistosta, suosittelemme laitteen tehdasasetusten palauttamista ennen Nitrokey 3:n ja SE050:n käyttöä tuotantoympäristössä.