Aan de slag

De Nitrokey FIDO2 ondersteunt twee-factor authenticatie (2FA) en authenticatie zonder wachtwoord:

• Met wachtwoordloze verificatie wordt het invoeren van een wachtwoord vervangen door het inloggen met de Nitrokey FIDO2 en een PIN.

• Bij twee-factorauthenticatie (2FA) wordt naast het wachtwoord ook de Nitrokey FIDO2 gecontroleerd.

De Nitrokey FIDO2 kan gebruikt worden met elke huidige browser.

Belangrijk

De Nitrokey App kan niet gebruikt worden voor de Nitrokey FIDO2.

Tip

Controleer online of uw Nitrokey FIDO2 de laatste firmware heeft geïnstalleerd.

Wachtwoordloze verificatie

1. Open een webpagina die FIDO2 ondersteunt (bijvoorbeeld Google).

2. Log in op de website en ga naar “Passkeys en beveiligingssleutels” in de beveiligingsinstellingen van je account.

3. Klik op Passkey maken.

4. Klik op Een ander apparaat gebruiken.

5. Volg de aanwijzingen om een PIN in te stellen voor uw Nitrokey FIDO2.

6. Raak de knop van uw Nitrokey FIDO2 aan wanneer daarom wordt gevraagd.

7. Zodra u het apparaat met succes hebt geconfigureerd, moet u uw Nitrokey FIDO2 elke keer dat u inlogt op deze manier activeren, nadat u uw PIN hebt ingevoerd.

Twee-factorauthenticatie (2FA)

1. Open een van de websites die FIDO U2F ondersteunen.

2. Log in op de website en schakel twee-factor authenticatie in uw accountinstellingen in. (In de meeste gevallen vindt u een link naar de documentatie van de ondersteunde webdienst op dongleauth.com)

3. Registreer uw Nitrokey FIDO2 in de accountinstellingen door op de knop te drukken om de Nitrokey FIDO2 te activeren. Nadat u het apparaat met succes hebt geconfigureerd, moet u de Nitrokey FIDO2 elke keer dat u inlogt op deze manier activeren.

Je bent nu klaar om te gaan.

Aanraakknop en LED Gedrag

De eerste FIDO handeling wordt automatisch geaccepteerd binnen twee seconden na het aansluiten van Nitrokey FIDO2. In dit geval is het aanraken van de aanraaktoets niet nodig.

Meerdere handelingen kunnen worden aanvaard door één enkele aanraking. Houd hiervoor de aanraaktoets gedurende maximaal 10 seconden ingedrukt.

Om onopzettelijke en kwaadwillige reset van de Nitrokey te voorkomen, is de vereiste aanrakingsbevestigingstijd voor de reset van de FIDO2 langer en met een duidelijk LED-gedrag (rood LED-lampje) dan bij normale handelingen. Om de Nitrokey FIDO2 te resetten, bevestigt u door de aanraaktoets gedurende minstens 5 seconden aan te raken totdat de groene of blauwe LED oplicht.

LED Kleur	Evenement	Tijdsperiode	Opmerkingen
Elke (knipperend)	Wachtend op aanraking	Totdat de aanraking is bevestigd of de tijd is verstreken
Elke (knippert sneller)	Aanraking gedetecteerd, seconden tellen	Totdat de aanraking is bevestigd of de tijd is verstreken
Wit (knippert)	Aanraakverzoek voor FIDO-registratie of -authenticatie		Vereist 1 seconde aanraking om te voltooien; time-out is gewoonlijk ongeveer 30 seconden
Geel (knippert)	Aanraakverzoek voor configuratiebewerking		Requires 5 seconds touch to complete; e.g. used for activating firmware update mode
Rood (knippert)	Aanraakverzoek voor resetoperatie	Alleen beschikbaar tijdens de allereerste 10 seconden nadat Nitrokey is aangezet	Requires 5 seconds touch to complete; e.g. used for FIDO2 reset operation
Groen (constant)	Aanraking geaccepteerd, Nitrokey is actief en accepteert verdere FIDO2 handelingen	Nadat aanraking was geregistreerd, 10 seconden time-out	Voor de FIDO-registratie of -authenticatie gaat Nitrokey na een bevestiging over in de “activerings”-modus, waarbij de volgende handelingen automatisch worden geaccepteerd totdat de aanraaktoets wordt losgelaten, maar niet langer dan 10 seconden
Blauw (constant)	Aanraking verbruikt - aanvaard en opgebruikt door de operatie	Totdat de aanraking wordt losgelaten	Aanraakverbruik betekent hier, dat zonder de aanraaktoets los te laten, en opnieuw aan te raken, de Nitrokey geen nieuwe handelingen zal bevestigen
Wit (enkel knipperlicht)	Nitrokey klaar om te werken	0.5 seconden na inschakelen
(geen LED-signaal)	Nitrokey is inactief
(geen LED-signaal)	Automatisch accepteren van eenmalige FIDO-registratie of -authenticatie	Binnen de eerste 2 seconden na het opstarten	Nitrokey aanvaardt automatisch elke afzonderlijke FIDO-registratie of -authenticatiehandeling bij het inbrengen - deze laatste wordt behandeld als een equivalent van het registratiesignaal van de aanraaktoets (aanwezigheid van de gebruiker); de conf iguratie/reset handelingen worden niet aanvaard
Alle kleuren	Nitrokey is in Firmware Update modus	Actief tot firmware-update succesvol is, of tot herplaatsing	Als de firmware update mislukt, zal de Nitrokey in deze modus blijven tot de firmware correct is geschreven

Opmerking: het knipperen van de witte LED wordt ook gebruikt om het geselecteerde apparaat aan te geven (het zgn. WINK commando).

Troubleshooting (Linux)

Als de Nitrokey niet wordt gedetecteerd, ga dan als volgt te werk:

1. Kopieer dit bestand 41-nitrokey.rules naar /etc/udev/rules.d/. In zeer zeldzame gevallen zal het systeem de ` oudere versie <https://raw.githubusercontent.com/Nitrokey/libnitrokey/master/data/41-nitrokey_old.rules>`_ van dit bestand nodig hebben.

2. Herstart udev via sudo service udev restart of udevadm control --reload-rules && udevadm trigger als je Fedora gebruikt.