Aseta PIN-koodit

Nitrokey 3:ssa on erilliset PIN-koodit kutakin ominaisuutta varten.

  • FIDO2

  • Salasana ja OTP-salaisuudet

  • OpenPGP-kortti (käyttäjän PIN-koodi, ylläpitäjän PIN-koodi ja valinnainen nollakoodi)

  • PIV

FIDO2

The PIN for FIDO2 can be set with Nitropy, operating system native apps, or a web browser such as Chrome/Chromium.

Varoitus

The PIN has a retry counter of eight attempts. After eight attempts, the PIN is locked and the FIDO feature must be reset, which deletes all saved FIDO2 credentials. To prevent accidental lock of the PIN, the device needs to be unplugged and re-plugged every 3 attempts.

Muista

The FIDO2 PIN must have a minimal length of 4 characters and maximal length of 63 characters. It can contain alphanumeric characters.

PIN-koodin asettaminen Nitropyn kanssa

FIDO2:n PIN-koodi voidaan asettaa Nitropy -apuohjelmalla.

  1. Liitä Nitrokey 3 tietokoneeseen.

  2. Kirjoita päätelaitteeseen nitropy fido2 set-pin ja seuraa ohjeita. Jos PIN-koodi on asetettu jo aiemmin, edellä oleva komento on muutettava muotoon nitropy fido2 change-pin.

Setting PIN with the Chrome/Chromium web browser

# Chrome/Chromium - Linux, Mac OS, and Windows

  1. Open Chrome/Chromium.

  2. Avaa valikko, jossa on kolme pistettä valikkorivin oikeassa yläkulmassa.

  3. Napsauta ”Asetukset”.

  4. Napsauta vasemmanpuoleisessa valikkorivissä kohtaa ”Tietosuoja ja turvallisuus”.

  5. Napsauta keskellä olevasta valikosta kohtaa ”Turvallisuus”.

  6. Napsauta keskellä olevasta valikosta ”Hallitse suojausavaimia”.

  7. Klikkaa keskellä olevasta valikosta ”Luo PIN-koodi”.

  8. Seuraa näytön ohjeita PIN-koodin asettamiseksi.

Settings PIN with Windows Settings application (Windows only)

  1. Avaa Windowsin ”Asetukset”-sovellus.

  2. Avaa ”Tilit”-valikko.

  3. Napsauta vasemmanpuoleisessa valikkorivissä ”Kirjautumisvaihtoehdot”.

  4. Napsauta keskellä olevasta valikosta ”Security Key” ja sen alta ”Manage”.

  5. Napsauta otsikon ”Security Key PIN” alla ”Change”.

  6. Seuraa näytön ohjeita PIN-koodin asettamiseksi.

Salasanat ja OTP-salaisuudet

Salasanojen ja OTP-salaisuuksien PIN-koodi voidaan asettaa Nitropy -apuohjelmalla.

  1. Liitä Nitrokey 3 tietokoneeseen.

  2. Kirjoita päätelaitteeseen nitropy nk3 secrets set-pin ja seuraa ohjeita.

Varoitus

The PIN has retry counter of 8 attempts. After 8 attempts, it is locked and the secrets feature needs to be reset change the PIN.

OpenPGP-kortti

OpenPGP-kortin PIN-koodit voidaan asettaa GnuPG:llä. OpenPGP-kortilla on User PIN, Admin PIN ja valinnainen Reset Code.

Käyttäjän PIN-koodi

User PIN käytetään avaintoimintoihin, kuten allekirjoittamiseen, salaamiseen ja todennukseen. Tehdasasetuksena User PIN on 123456.

Muista

The User PIN must have a minimal length of 6 characters and maximal length of 127 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Varoitus

User PIN -käyttäjän PIN-koodin uusintalaskuri on 3 yritystä. Jos nämä yritykset on käytetty loppuun, Käyttäjän PIN on avattava Ylläpitäjän PIN. Vaihtoehtoisesti lukituksen avaamiseen voidaan käyttää valinnaista Nollauskoodia.

  1. Liitä Nitrokey 3 tietokoneeseen.

  2. Kirjoita päätelaitteeseen gpg --card-edit.

  3. In the prompt enter passwd.

  4. GnuPG kysyy nyt nykyistä Käyttäjän PIN-koodia ja uutta Käyttäjän PIN-koodia. Huomaa, että jos otat käyttöön uuden Nitrokey-avaimen, edellä mainittu tehtaan oletusarvoinen PIN-koodi on syötettävä nykyiseksi Käyttäjän PIN-koodiksi.

Ylläpitäjän PIN-koodi

Admin PIN-koodia käytetään hallintatoimintoihin, kuten avainten kopiointiin ja luomiseen, PIN-koodin eston poistamiseen sekä Admin PIN ja Reset-koodin asettamiseen. Tehdasasetuksena Admin PIN on 12345678.

Muista

The Admin PIN must have a minimal length of 8 characters and maximal length of 127 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Varoitus

Osoitteessa Admin PIN on 3 yrityksen PIN-koodin uusintalaskuri. Jos nämä yritykset on käytetty loppuun, OpenPGP-korttia ei voi enää käyttää ja se on palautettava tehdasasetuksiin.

  1. Liitä Nitrokey 3 tietokoneeseen.

  2. Kirjoita päätelaitteeseen gpg --card-edit.

  3. Kirjoita kehotteeseen admin ja sen jälkeen passwd.

  4. Kirjoita kehotteeseen 3, asettaaksesi Admin PIN.

  5. GnuPG kysyy nyt nykyistä Admin PIN ja uutta Admin PIN. Huomaa, että jos otat käyttöön uuden Nitrokey-avaimen, edellä mainittu tehtaan oletusarvoinen PIN-koodi on syötettävä nykyiseksi Admin PIN-koodiksi.

Nollaa koodi

Nollauskoodia käytetään Käyttäjän PIN-koodin vapauttamiseen. Se on hyödyllinen tilanteissa, joissa Nitrokey-avaimen käyttäjän pitäisi pystyä poistamaan User PIN-käyttäjän PIN-koodin esto, mutta ei pysty hallitsemaan sitä Admin PIN-käyttäjän PIN-koodilla.

Muista

Nollauskoodilla ei ole tehdasasetuksia. Se on asetettava nimenomaisesti Admin PIN-koodin avulla.

Muista

The Reset Code must have a minimal length of 8 characters and maximal length of 127 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Muista

Kun Nollauskoodi on asetettu, sitä ei voi enää poistaa käytöstä. Poistaminen käytöstä edellyttäisi OpenPGP Card -sovelluksen nollaamista.

Varoitus

Nollaa koodi PIN-koodin uusintalaskurissa on 3 yritystä. Jos nämä yritykset on käytetty loppuun, Reset-koodi on avattava Admin PIN-koodilla.

  1. Liitä Nitrokey 3 tietokoneeseen.

  2. Kirjoita päätelaitteeseen gpg --card-edit.

  3. Kirjoita kehotteeseen admin ja sen jälkeen passwd.

  4. Kirjoita kehotteeseen 4, asettaaksesi Nollauskoodin.

  5. GnuPG kysyy nyt Admin PIN ja Reset Code.

PIV

The PIN and PUK for PIV (Personal Identity Verification) card can be set with nitropy.

PIN

PIN-koodia käytetään avaintoimintoihin, kuten allekirjoittamiseen ja todentamiseen. Tehdasasetuksena PIN on 123456.

Muista

The PIN must have maximal length of 8 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Varoitus

PIN -palvelun PIN-koodin uusintalaskuri on 3 yritystä. Jos nämä yritykset on käytetty loppuun, PIN on avattava PUK.

  1. Liitä Nitrokey 3 tietokoneeseen.

  2. On the terminal enter nitropy nk3 piv --experimental change-pin.

PUK

The PUK is used for management operations, such as unblocking the PIN. The factory default for the PUK is 12345678.

Muista

The PUK must have a maximal length of 8 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Varoitus

PUK -osoitteessa on kolmen yrityksen uusintalaskuri. Jos nämä yritykset on käytetty loppuun, PIV-korttia ei voi enää käyttää ja se on palautettava tehdasasetuksiin.

  1. Liitä Nitrokey 3 tietokoneeseen.

  2. On the terminal enter nitropy nk3 piv --experimental change-puk.