PuTTY

Compatible Nitrokeys

3A/C/Mini

Passkey

HSM 2

Pro 2

FIDO2

Storage 2

Start

U2F

active

inactive

active

active

inactive

active

active

inactive

Ez a minihowto feltételezi, hogy a Nitrokey inicializálva van, és tartalmazza a kriptográfiai kulcsokat.

Az ügyféloldalon szükséges:

1) Szépségverseny

indítsa el a pageant.exe-t. Hogy ez fut, a feladatsor értesítési területén látható.

img1

A dupla kattintással megnyithatja az aktuális billentyűk nézetét.

img2

A kulcs behelyezése után így néz ki.

img3

Ha itt nem jelenik meg semmi, akkor a versenyzőt újra kell indítani, vagy egy másik alkalmazás már használja a pálcát. Egy esetleg futó pgp-agentet meg kell szüntetni! Most már csak a nyilvános kulcsra van szükségünk, amit a szerver ssh konfigurációjában szeretnénk tárolni. Ezért nyomjuk le a CTRL billentyűt a pendrive behelyezése közben…

img4

majd tekintse meg a Pageant-PublicKeys.txt fájlt.

img5

Megkerestem az auth kulcs ssh-rsa bejegyzését, és hozzáadtam a szerveren az authorized_keys sorhoz.

2) PuTTY

Magáról a PuTTY-ről meglepően kevés mondanivaló van.

img6

A „Próbálja meg a hitelesítést Pageant használatával” opciót kell beállítani, ami egyébként is alapértelmezett.

That’s it, as soon as you connect to the server while pageant is running and you have the keys, you will be asked for the password of the Crypto-Stick and can log in.

3) openpgp-minidriver (opcionális)

Ha bosszantja, hogy a Windows minden alkalommal, amikor bedugja a pendrive-ot, azt jelenti, hogy nem találtak illesztőprogramot a „Smartcard”-hoz, akkor megszabadulhat tőle. Csak telepíteni kell a fent említett driver x86 vagy x64 verzióját, és a smartcard így néz ki:

img7