PuTTY

Compatible Nitrokeys

3A/C/Mini

Passkey

HSM 2

Pro 2

FIDO2

Storage 2

Start

U2F

✓

active

⨯

inactive

✓

active

✓

active

⨯

inactive

✓

active

✓

active

⨯

inactive

Ez a minihowto feltételezi, hogy a Nitrokey inicializálva van, és tartalmazza a kriptográfiai kulcsokat.

Az ügyféloldalon szükséges:

1) Szépségverseny

Start pageant.exe. That this is running is shown in the notification area of the taskbar.

img1

A dupla kattintással megnyithatja az aktuális billentyűk nézetét.

img2

A kulcs behelyezése után így néz ki.

img3

Ha itt nem jelenik meg semmi, akkor a versenyzőt újra kell indítani, vagy egy másik alkalmazás már használja a pálcát. Egy esetleg futó pgp-agentet meg kell szüntetni! Most már csak a nyilvános kulcsra van szükségünk, amit a szerver ssh konfigurációjában szeretnénk tárolni. Ezért nyomjuk le a CTRL billentyűt a pendrive behelyezése közben…

img4

and then view the Pageant-PublicKeys.txt.

img5

I searched for the ssh-rsa entry of the auth key and added the line on the server to the authorized_keys.

2) PuTTY

Magáról a PuTTY-ről meglepően kevés mondanivaló van.

img6

A „Próbálja meg a hitelesítést Pageant használatával” opciót kell beállítani, ami egyébként is alapértelmezett.

That’s it, as soon as you connect to the server while pageant is running and you have the keys, you will be asked for the password of the Crypto-Stick and can log in.

3) openpgp-minidriver (opcionális)

Ha bosszantja, hogy a Windows minden alkalommal, amikor bedugja a pendrive-ot, azt jelenti, hogy nem találtak illesztőprogramot a „Smartcard”-hoz, akkor megszabadulhat tőle. Csak telepíteni kell a fent említett driver x86 vagy x64 verzióját, és a smartcard így néz ki:

img7