Kezdő lépések

A Nitrokey FIDO2 támogatja a kétfaktoros hitelesítést (2FA) és a jelszó nélküli hitelesítést:

• A jelszó nélküli hitelesítés esetén a jelszó megadása helyett a Nitrokey FIDO2 és a PIN-kód segítségével történik a bejelentkezés.

• A kétfaktoros hitelesítés (2FA) esetén a jelszó mellett a Nitrokey FIDO2-t is ellenőrzik.

A Nitrokey FIDO2 bármilyen aktuális böngészővel használható.

Fontos

A Nitrokey App nem használható a Nitrokey FIDO2-hez.

Javaslat

` Ellenőrizze online <https://update.nitrokey.com/>`__, hogy a Nitrokey FIDO2 készülékére telepítve van-e a legújabb firmware.

Jelszó nélküli hitelesítés

1. Nyisson meg egy olyan weboldalt, amely támogatja a FIDO2-t (például Google).

2. Jelentkezzen be a weboldalra, és menjen a fiókja biztonsági beállításai között a „Jelszavak és biztonsági kulcsok” menüpontra.

3. Kattintson a Create passkey gombra.

4. Kattintson a Másik eszköz használata gombra.

5. Kövesse az utasításokat a Nitrokey FIDO2 PIN-kódjának beállításához.

6. Érintse meg a Nitrokey FIDO2 gombját, amikor erre felszólítják.

7. Miután sikeresen konfigurálta az eszközt, a PIN-kód megadása után minden bejelentkezéskor így kell aktiválnia a Nitrokey FIDO2-t.

Kétfaktoros hitelesítés (2FA)

1. Nyissa meg a FIDO U2F-et támogató weboldalak egyikét.

2. Jelentkezzen be a weboldalra, és engedélyezze a kétfaktoros hitelesítést a fiókbeállításokban. (A legtöbb esetben a dongleauth.com címen talál egy linket a támogatott webszolgáltatás dokumentációjához).

3. Regisztrálja a Nitrokey FIDO2-t a fiókbeállításokban a Nitrokey FIDO2 aktiválásához szükséges gomb megérintésével. Miután sikeresen konfigurálta az eszközt, a Nitrokey FIDO2-t minden bejelentkezéskor így kell aktiválnia.

Most már készen áll az indulásra.

Érintőgomb és LED viselkedés

A Nitrokey FIDO2 csatlakoztatása után két másodperccel az első FIDO művelet automatikusan elfogadásra kerül. Ebben az esetben az érintőgomb megérintése nem szükséges.

Egyetlen érintéssel több művelet is elfogadható. Ehhez tartsa az érintőgombot legfeljebb 10 másodpercig megérintve.

A Nitrokey véletlen és rosszindulatú visszaállításának elkerülése érdekében a FIDO2 visszaállítási művelethez szükséges érintés megerősítési idő hosszabb és a normál műveleteknél eltérő LED viselkedéssel (piros LED fény) jár. A Nitrokey FIDO2 visszaállításához erősítse meg az érintés gomb legalább 5 másodpercig tartó érintésével, amíg a zöld vagy kék LED fel nem világít.

LED szín	Esemény	Időszak	Megjegyzések
Bármelyik (villogó)	Érintésre várva	Az érintés megerősítéséig vagy időzítésig
Bármelyik (gyorsabban villog)	Érintés érzékelve, másodpercek számolása	Az érintés megerősítéséig vagy időzítésig
Fehér (villog)	FIDO regisztrációs vagy hitelesítési műveletre irányuló érintéskérés		1 másodperces érintés szükséges a befejezéshez; az időtúllépés általában 30 másodpercig tart.
Sárga (villog)	Érintéskérés a konfigurációs művelethez		5 másodperces érintés szükséges a befejezéshez; pl. a firmware frissítési mód aktiválásához használatos.
Piros (villog)	Érintéskérés a visszaállítási művelethez	Csak a Nitrokey bekapcsolása utáni első 10 másodpercben érhető el.	5 másodperces érintés szükséges a befejezéshez; pl. FIDO2 reset művelethez használatos.
Zöld (állandó)	Érintés elfogadva, a Nitrokey aktív és további FIDO2 műveleteket fogad el	Érintés regisztrálása után 10 másodperces időkorlát	A FIDO regisztrációs vagy hitelesítési műveleteknél a megerősítést követően a Nitrokey „aktiválási” üzemmódba lép, automatikusan elfogadva a következő műveleteket az érintőkapcsoló felengedéséig, de legfeljebb 10 másodpercig.
Kék (állandó)	Touch consumed - a művelet által elfogadott és felhasznált érintés	Amíg az érintés fel nem oldódik	Az érintésfogyasztás itt azt jelenti, hogy az érintésgomb felengedése és újbóli megérintése nélkül a Nitrokey nem erősít meg semmilyen új műveletet.
Fehér (egyszeri villogás)	Nitrokey készen áll a munkára	0,5 másodperc a bekapcsolás után
(nincs LED jelzés)	Nitrokey üresjáratban van
(nincs LED jelzés)	Egyetlen FIDO regisztrációs vagy hitelesítési művelet automatikus elfogadása	A bekapcsolást követő első 2 másodpercen belül	A Nitrokey automatikusan elfogad minden egyes FIDO regisztrációs vagy hitelesítési műveletet a behelyezési eseménykor - ez utóbbit az érintőkapcsoló regisztrációs jelével egyenértékűnek kezeli (felhasználói jelenlét); a konfigurációs/visszaállítási műveleteket nem fogadja el.
Minden szín	A Nitrokey firmware frissítési módban van	A firmware-frissítési művelet sikeréig, vagy az újbóli behelyezésig aktív.	Ha a firmware frissítése sikertelen, a Nitrokey ebben az üzemmódban marad, amíg a firmware helyesen nem íródik.

Megjegyzés: a fehér LED villogása a kiválasztott eszköz jelzésére is szolgál (az úgynevezett WINK parancs).

Troubleshooting (Linux)

Ha a Nitrokey-t nem észleli, járjon el a következők szerint:

1. Másolja ezt a 41-nitrokey.rules fájlt a /etc/udev/rules.d/<x> fájlba. Nagyon ritka esetekben a rendszernek szüksége lesz a régebbi verziójára.

2. Indítsa újra az udev-et a sudo service udev restart vagy a udevadm control --reload-rules && udevadm trigger segítségével, ha Fedorát használ.