Verify Nitrokey Authenticity¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
✓ active |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
De Nitrokey 3 en de Nitrokey Passkey kunnen op echtheid worden gecontroleerd om te garanderen dat ze voldoen aan de beveiligingsverwachtingen.
Wat is authenticiteit voor Nitrokeys?¶
Nitrokeys worden geleverd met modelspecifieke attestatiesleutels. Deze attestatiesleutels kunnen uitsluitend door Nitrokey worden geleverd. De Nitrokey-gebruikersapplicaties, zoals pynitrokey en Nitrokey App 2, bieden een mechanisme om deze certificaten cryptografisch te valideren, om er zeker van te zijn dat het apparaat niet is vervangen door een kwaadaardig apparaat dat geen Nitrokey is.
Verifying Authenticity¶
With nitropy¶
Sluit de Nitrokey aan en voer nitropy nk3 test of nitropy nkpk test uit voor respectievelijk de Nitrokey 3 of de Nitrokey Passkey. De FIDO2-test omvat de verificatietest. Als de sleutel de test doorstaat, betekent dit dat de sleutel authentiek is.
[1/5] uuid UUID query SUCCESS A56F030D2A3F8E5EB6CCFC883FA17555
[2/5] version Firmware version query SUCCESS v1.9.1
[3/5] status Device status SUCCESS Status(init_status=<InitStatus: 0>, ifs_blocks=32, efs_blocks=459, variant=<Variant.LPC55: 1>, model=<Model.NK3: 'Nitrokey 3'>, revision=1)
Running SE050 test: |
[4/5] se050 SE050 SUCCESS SE050 firmware version: 3.1.1 - 1.11, (persistent: (27864,), transient_deselect: (607,), transient_reset: (592,))
Please press the touch button on the device ...
Please press the touch button on the device ...
[5/5] fido2 FIDO2 SUCCESS
5 tests, 5 successful, 0 skipped, 0 failed
Summary: 1 device(s) tested, 1 successful, 0 failed
De test FIDO2 is hier geslaagd, wat aantoont dat het apparaat authentiek is.
With Nitrokey App 2¶
Via het tabblad ‘ ` ’ Overview` van de Nitrokey App 2 kun je de authenticiteit van het apparaat controleren wanneer het is aangesloten.
Als je op de link Check for Authenticity klikt, wordt het attestcertificaat gevalideerd en wordt het resultaat weergegeven.
Opmerking voor Hacker-apparaten¶
Nitrokey Hacker-apparaten waarop het hacker-certificaat is geïnstalleerd, zouden de authenticiteitscontrole niet doorstaan. De reden voor het mislukken (weergegeven als een tooltip in de Nitrokey App 2) vermeldt echter expliciet wanneer dit het geval is.