2FA Website Aanmelden

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
✓ active	✓ active	⨯ inactive	⨯ inactive	✓ active	⨯ inactive	⨯ inactive	✓ active

De Nitrokey FIDO2 ondersteunt twee-factor authenticatie (2FA) en authenticatie zonder wachtwoord:

• Met wachtwoordloze verificatie wordt het invoeren van een wachtwoord vervangen door het inloggen met de Nitrokey FIDO2 en een PIN.

• Bij twee-factorauthenticatie (2FA) wordt naast het wachtwoord ook de Nitrokey FIDO2 gecontroleerd.

De Nitrokey FIDO2 kan gebruikt worden met elke huidige browser.

Belangrijk

De Nitrokey App kan niet gebruikt worden voor de Nitrokey FIDO2.

Wachtwoordloze verificatie

1. Open een webpagina die FIDO2 ondersteunt (bijvoorbeeld Google).

2. Log in op de website en ga naar “Passkeys en beveiligingssleutels” in de beveiligingsinstellingen van je account.

3. Klik op Passkey maken.

4. Klik op Een ander apparaat gebruiken.

5. Volg de aanwijzingen om een PIN in te stellen voor uw Nitrokey FIDO2.

6. Raak de knop van uw Nitrokey FIDO2 aan wanneer daarom wordt gevraagd.

7. Zodra u het apparaat met succes hebt geconfigureerd, moet u uw Nitrokey FIDO2 elke keer dat u inlogt op deze manier activeren, nadat u uw PIN hebt ingevoerd.

Aanraakknop en LED Gedrag

De eerste FIDO handeling wordt automatisch geaccepteerd binnen twee seconden na het aansluiten van Nitrokey FIDO2. In dit geval is het aanraken van de aanraaktoets niet nodig.

Meerdere handelingen kunnen worden aanvaard door één enkele aanraking. Houd hiervoor de aanraaktoets gedurende maximaal 10 seconden ingedrukt.

Om onopzettelijke en kwaadwillige reset van de Nitrokey te voorkomen, is de vereiste aanrakingsbevestigingstijd voor de reset van de FIDO2 langer en met een duidelijk LED-gedrag (rood LED-lampje) dan bij normale handelingen. Om de Nitrokey FIDO2 te resetten, bevestigt u door de aanraaktoets gedurende minstens 5 seconden aan te raken totdat de groene of blauwe LED oplicht.

LED Kleur	Evenement	Tijdsperiode	Opmerkingen
Elke (knipperend)	Wachtend op aanraking	Totdat de aanraking is bevestigd of de tijd is verstreken
Elke (knippert sneller)	Aanraking gedetecteerd, seconden tellen	Totdat de aanraking is bevestigd of de tijd is verstreken
Wit (knippert)	Aanraakverzoek voor FIDO-registratie of -authenticatie		Vereist 1 seconde aanraking om te voltooien; time-out is gewoonlijk ongeveer 30 seconden
Geel (knippert)	Aanraakverzoek voor configuratiebewerking		Requires 5 seconds touch to complete; e.g. used for activating firmware update mode
Rood (knippert)	Aanraakverzoek voor resetoperatie	Alleen beschikbaar tijdens de allereerste 10 seconden nadat Nitrokey is aangezet	Requires 5 seconds touch to complete; e.g. used for FIDO2 reset operation
Groen (constant)	Aanraking geaccepteerd, Nitrokey is actief en accepteert verdere FIDO2 handelingen	Nadat aanraking was geregistreerd, 10 seconden time-out	Voor de FIDO-registratie of -authenticatie gaat Nitrokey na een bevestiging over in de “activerings”-modus, waarbij de volgende handelingen automatisch worden geaccepteerd totdat de aanraaktoets wordt losgelaten, maar niet langer dan 10 seconden
Blauw (constant)	Aanraking verbruikt - aanvaard en opgebruikt door de operatie	Totdat de aanraking wordt losgelaten	Aanraakverbruik betekent hier, dat zonder de aanraaktoets los te laten, en opnieuw aan te raken, de Nitrokey geen nieuwe handelingen zal bevestigen
Wit (enkel knipperlicht)	Nitrokey klaar om te werken	0.5 seconden na inschakelen
(geen LED-signaal)	Nitrokey is inactief
(geen LED-signaal)	Automatisch accepteren van eenmalige FIDO-registratie of -authenticatie	Binnen de eerste 2 seconden na het opstarten	Nitrokey aanvaardt automatisch elke afzonderlijke FIDO-registratie of -authenticatiehandeling bij het inbrengen - deze laatste wordt behandeld als een equivalent van het registratiesignaal van de aanraaktoets (aanwezigheid van de gebruiker); de conf iguratie/reset handelingen worden niet aanvaard
Alle kleuren	Nitrokey is in Firmware Update modus	Actief tot firmware-update succesvol is, of tot herplaatsing	Als de firmware update mislukt, zal de Nitrokey in deze modus blijven tot de firmware correct is geschreven

Note: white LED blinking is used as well to signalize the selected device (the so called WINK command). If you are using Windows, the first time you plug in the Nitrokey it may need some time to configure the device.

Troubleshooting (Linux)

• If the Nitrokey is not accepted immediately, you may need to copy this file 41-nitrokey.rules to etc/udev/rules.d/. In very rare cases, the system will need the older version of this file.

• Na het kopiëren van het bestand, herstart udev via sudo service udev restart.