2FAウェブサイト・ログイン

Nitrokey 3	Nitrokey Passkey	Nitrokey FIDO2	`ニトロキーU2F<https://docs.nitrokey.com/nitrokeys/u2f/index.html>`_	`Nitrokey HSM 2<https://docs.nitrokey.com/nitrokeys/hsm/index.html>`_	Nitrokey Pro 2	`Nitrokey Start<https://docs.nitrokey.com/nitrokeys/start/index.html>`_	`ニトロキー・ストレージ2<https://docs.nitrokey.com/nitrokeys/storage/index.html>`_
✓	✓	✓	⨯	⨯	⨯	⨯	⨯

Nitrokey FIDO2は、2ファクタ認証（2FA）とパスワードレス認証に対応しています。

• パスワードレス認証**では、パスワードを入力する代わりに、Nitrokey FIDO2とPINを使ってログインします。

• 2ファクタ認証**（2FA）では、パスワードに加えてNitrokey FIDO2もチェックされます。

Nitrokey FIDO2は、現在のあらゆるブラウザで使用することができます。

重要

Nitrokeyアプリは、Nitrokey FIDO2には使用できません。

パスワードレス認証

1. FIDO2をサポートするウェブページを開く（例：`Google<https://myaccount.google.com/>`__）。

2. ウェブサイトにログインし、アカウントのセキュリティ設定にある「パスキーとセキュリティキー」にアクセスしてください。

3. パスキーの作成」をクリックします。

4. 別のデバイスを使用する」をクリックします。

5. プロンプトに従って、Nitrokey FIDO2 の PIN を設定します。

6. プロンプトが表示されたら、あなたのNitrokey FIDO2のボタンをタッチしてください。

7. デバイスの設定に成功したら、ログインするたびに、PINを入力した後、この方法でNitrokey FIDO2を有効化する必要があります。

タッチボタンとLEDの動作

Nitrokey FIDO2を接続してから2秒以内に最初のFIDO操作を自動的に受け付けます。この場合、タッチボタンに触れる必要はありません。

1回のタッチで複数の操作を受け付けることができます。そのためには、タッチボタンを最大で10秒間タッチし続けてください。

Nitrokeyの偶発的かつ悪意のあるリセットを避けるため、FIDO2のリセット操作に必要なタッチ確認時間は、通常の操作よりも長く、LEDの動作がはっきりしています（赤色LED点灯）。Nitrokey FIDO2をリセットするには、緑または青のLEDが点灯するまでタッチボタンを5秒以上タッチして確認してください。

LEDカラー	イベント	期間	コメント
Any（点滅）	タッチを待つ	タッチが確認されるまで、またはタイムアウトするまで
Any（点滅が速くなる）	タッチ検出、秒数カウント	タッチが確認されるまで、またはタイムアウトするまで
白（点滅）	FIDO登録・認証操作のタッチリクエスト		完了するには1秒のタッチが必要で、タイムアウトは通常約30秒です。
黄色（点滅）	設定操作のタッチリクエスト		Requires 5 seconds touch to complete; e.g. used for activating firmware update mode
赤（点滅）	リセット操作のタッチリクエスト	Nitrokeyの電源投入後、最初の10秒間のみ使用可能です。	Requires 5 seconds touch to complete; e.g. used for FIDO2 reset operation
グリーン（常時）	タッチして承諾すると、Nitrokeyはアクティブになり、さらなるFIDO2操作を受け付けます。	タッチが登録された後、10秒のタイムアウト	確認後のFIDO登録や認証の操作では、Nitrokeyは「アクティベーション」モードに入り、タッチボタンを離すまでの間、以下の操作を自動的に受け付けますが、その時間は10秒以内となります。
ブルー（常時）	Touch consumed - 操作によって受け入れられ、使い切られる。	タッチが解除されるまで	タッチ消費とは、タッチボタンを離さずに再度タッチすると、Nitrokeyは新しい操作を確認しないことを意味します。
白（シングルブリンク）	Nitrokeyはすぐに使えます。	電源投入後0.5秒
(LED信号なし)	Nitrokeyはアイドル
(LED信号なし)	単一のFIDO登録または認証操作を自動で受け付ける	電源投入後、最初の2秒以内	Nitrokeyは、挿入イベントの際に、単一のFIDO登録または認証操作を自動的に受け入れます。後者は、タッチボタンの登録信号（ユーザーの存在）と同等のものとして扱われ、設定/リセット操作は受け入れられません。
オールカラー	Nitrokeyがファームウェアアップデートモードになっている	ファームウェアのアップデート操作が成功するまで、または再挿入されるまで有効	ファームウェアのアップデートに失敗した場合、Nitrokeyはファームウェアが正しく書き込まれるまでこのモードになります。

Note: white LED blinking is used as well to signalize the selected device (the so called WINK command). If you are using Windows, the first time you plug in the Nitrokey it may need some time to configure the device.

Troubleshooting (Linux)

• Nitrokeyがすぐに受け入れられない場合は、このファイル 41-nitrokey.rules を etc/udev/rules.d/ にコピーする必要があるかもしれません。非常に稀なケースですが、システムはこのファイルの`旧バージョン<https://raw.githubusercontent.com/Nitrokey/libnitrokey/master/data/41-nitrokey_old.rules>`__を必要とします。

• ファイルをコピーしたら、``sudo service udev restart``でudevを再起動します。