Qubes OS搭載のNitroPad¶
NitroPadを使えば、BIOSやOS、ソフトウェアへの悪意のある変更を簡単に検知することができます。例えば、NitroPadをホテルの部屋に置いてきた場合、留守中に改ざんされていないかどうかをNitrokeyで確認することができます。攻撃者がNitroPadのファームウェアやオペレーティングシステムを変更した場合、Nitrokeyがこれを検知します（以下の手順）。
密封されたハードウェアの検証¶
オプションの「封印されたネジと封印された袋」で本機を注文された場合、開梱前に`封印の確認<sealed-hardware.html>`_を行ってください。この意味がわからない方は、このセクションを読み飛ばしてください。
確実な起動手順¶
NitroPadを使えば、BIOSやOS、ソフトウェアへの悪意のある変更を簡単に検知することができます。例えば、NitroPadをホテルの部屋に置いてきた場合、留守中に改ざんされていないかどうかをNitrokeyで確認することができます。攻撃者がNitroPadのファームウェアやオペレーティングシステムを変更した場合、Nitrokeyがこれを検知します（以下の手順）。
NitroPadを起動するたびに、可能であればNitrokeyを接続してください。Nitrokeyが接続され、システムが変更されていない場合、NitroPadの電源を入れると次のような画面が表示されます。
赤色で表示されたボックスには、BIOSが変更されていないことと、NitroPadとNitrokeyの共有秘密が一致しているという情報が入っています。しかし、この情報だけでは十分ではありません。なぜなら、攻撃者はこれを偽造することができるからです。同時にNitrokeyも緑色に点滅していれば、すべては問題ありません。攻撃者がこの結果を得るためには、NitroPadとNitrokeyにアクセスする必要があります。したがって、両方のデバイスを放置しないようにすることが重要です。
NitroPadの情報とNitrokeyの情報が一致しない場合、背景が赤くなり、「Invalid Code」というメッセージが表示されます。これは、操作が行われたことを示す可能性がある。
システムが変更された場合（アップデート後など）のブートプロセスの様子や、エラーメッセージの内容については後述します。
Tip
NitroPadは、Nitrokeyがなくても起動できます。Nitrokeyが手元になくても、ハードウェアが操作されていないことが確認できれば、確認せずにシステムを起動することができます。
はじめに¶
購入後、パスワードは初期値に設定されており、お客様ご自身で変更していただく必要があります。
システムを起動した後、NitroPadにエラーが表示されず、Nitrokeyが緑色に点灯していれば、Enterキー（「デフォルトブート」）を押してください（上記参照）。
次に、ハードディスクを復号化するためのパスフレーズを入力するよう促されます。パスフレーズは最初は「12345678」です。これは15.01.2024に変更されたので、もし "12345678 "が使えない場合は、以前のデフォルトである "PleaseChangeMe "を試してください。
その後、システムがユーザーアカウントの作成プロセスを案内してくれます。その後、システムの起動に成功し、通常通り使用できるようになります。
プリインストールされているNitrokeyアプリを開き、NitrokeyのPINをここで説明されている` <change-pins.html>`_のように変更します。
Qubesメニューの "Change Disk Passwort "でハードディスク暗号化のパスフレーズを変更します。このパスフレーズはユーザーアカウントのパスフレーズとは異なります。
システムアップデート後の動作について¶
NitroPadのファームウェアは、特定のシステムファイルの変更をチェックします。オペレーティングシステムが重要なコンポーネントを更新した場合は、次回NitroPadを起動したときに警告が表示されます。これは、例えば次のようなものです。
そのため、システムアップデートの後は、管理された状態でNitroPadを再起動することが重要です。新しいステータスが確認されて初めて、デバイスを再び無人にすることができます。そうしないと、攻撃の可能性とシステムアップデートを区別することができなくなります。システム・アップデートの詳細な手順は、`こちらの<system-update.html>`_を参照してください。