Aan de slag#

De Nitrokey FIDO2 ondersteunt twee-factor authenticatie (2FA) en authenticatie zonder wachtwoord:

  • Met wachtwoordloze verificatie wordt het invoeren van een wachtwoord vervangen door het inloggen met de Nitrokey FIDO2 en een PIN.

  • Bij twee-factorauthenticatie (2FA) wordt naast het wachtwoord ook de Nitrokey FIDO2 gecontroleerd.

De Nitrokey FIDO2 kan gebruikt worden met elke huidige browser.

Belangrijk

De Nitrokey App kan niet gebruikt worden voor de Nitrokey FIDO2.

Tip

Controleer online of uw Nitrokey FIDO2 de laatste firmware heeft geïnstalleerd.

Wachtwoordloze verificatie#

  1. Open een webpagina die FIDO2 ondersteunt (bijvoorbeeld Google).

  2. Log in op de website en ga naar “Passkeys en beveiligingssleutels” in de beveiligingsinstellingen van je account.

  3. Klik op Passkey maken.

  4. Klik op Een ander apparaat gebruiken.

  5. Volg de aanwijzingen om een PIN in te stellen voor uw Nitrokey FIDO2.

  6. Raak de knop van uw Nitrokey FIDO2 aan wanneer daarom wordt gevraagd.

  7. Zodra u het apparaat met succes hebt geconfigureerd, moet u uw Nitrokey FIDO2 elke keer dat u inlogt op deze manier activeren, nadat u uw PIN hebt ingevoerd.

Twee-factorauthenticatie (2FA)#

  1. Open een van de websites die FIDO U2F ondersteunen.

  2. Log in op de website en schakel twee-factor authenticatie in uw accountinstellingen in. (In de meeste gevallen vindt u een link naar de documentatie van de ondersteunde webdienst op dongleauth.com)

  3. Registreer uw Nitrokey FIDO2 in de accountinstellingen door op de knop te drukken om de Nitrokey FIDO2 te activeren. Nadat u het apparaat met succes hebt geconfigureerd, moet u de Nitrokey FIDO2 elke keer dat u inlogt op deze manier activeren.

Je bent nu klaar om te gaan.

Aanraakknop en LED Gedrag#

De eerste FIDO handeling wordt automatisch geaccepteerd binnen twee seconden na het aansluiten van Nitrokey FIDO2. In dit geval is het aanraken van de aanraaktoets niet nodig.

Meerdere handelingen kunnen worden aanvaard door één enkele aanraking. Houd hiervoor de aanraaktoets gedurende maximaal 10 seconden ingedrukt.

Om onopzettelijke en kwaadwillige reset van de Nitrokey te voorkomen, is de vereiste aanrakingsbevestigingstijd voor de reset van de FIDO2 langer en met een duidelijk LED-gedrag (rood LED-lampje) dan bij normale handelingen. Om de Nitrokey FIDO2 te resetten, bevestigt u door de aanraaktoets gedurende minstens 5 seconden aan te raken totdat de groene of blauwe LED oplicht.

LED Kleur

Evenement

Tijdsperiode

Opmerkingen

Elke (knipperend)

Wachtend op aanraking

Totdat de aanraking is bevestigd of de tijd is verstreken

Elke (knippert sneller)

Aanraking gedetecteerd, seconden tellen

Totdat de aanraking is bevestigd of de tijd is verstreken

Wit (knippert)

Aanraakverzoek voor FIDO-registratie of -authenticatie

Vereist 1 seconde aanraking om te voltooien; time-out is gewoonlijk ongeveer 30 seconden

Geel (knippert)

Aanraakverzoek voor configuratiebewerking

Requires 5 seconds touch to complete; e.g. used for activating firmware update mode

Rood (knippert)

Aanraakverzoek voor resetoperatie

Alleen beschikbaar tijdens de allereerste 10 seconden nadat Nitrokey is aangezet

Requires 5 seconds touch to complete; e.g. used for FIDO2 reset operation

Groen (constant)

Aanraking geaccepteerd, Nitrokey is actief en accepteert verdere FIDO2 handelingen

Nadat aanraking was geregistreerd, 10 seconden time-out

Voor de FIDO-registratie of -authenticatie gaat Nitrokey na een bevestiging over in de “activerings”-modus, waarbij de volgende handelingen automatisch worden geaccepteerd totdat de aanraaktoets wordt losgelaten, maar niet langer dan 10 seconden

Blauw (constant)

Aanraking verbruikt - aanvaard en opgebruikt door de operatie

Totdat de aanraking wordt losgelaten

Aanraakverbruik betekent hier, dat zonder de aanraaktoets los te laten, en opnieuw aan te raken, de Nitrokey geen nieuwe handelingen zal bevestigen

Wit (enkel knipperlicht)

Nitrokey klaar om te werken

0.5 seconden na inschakelen

(geen LED-signaal)

Nitrokey is inactief

(geen LED-signaal)

Automatisch accepteren van eenmalige FIDO-registratie of -authenticatie

Binnen de eerste 2 seconden na het opstarten

Nitrokey aanvaardt automatisch elke afzonderlijke FIDO-registratie of -authenticatiehandeling bij het inbrengen - deze laatste wordt behandeld als een equivalent van het registratiesignaal van de aanraaktoets (aanwezigheid van de gebruiker); de conf iguratie/reset handelingen worden niet aanvaard

Alle kleuren

Nitrokey is in Firmware Update modus

Actief tot firmware-update succesvol is, of tot herplaatsing

Als de firmware update mislukt, zal de Nitrokey in deze modus blijven tot de firmware correct is geschreven

Opmerking: het knipperen van de witte LED wordt ook gebruikt om het geselecteerde apparaat aan te geven (het zgn. WINK commando).

Troubleshooting (Linux)#

Als de Nitrokey niet wordt gedetecteerd, ga dan als volgt te werk:

  1. Kopieer dit bestand 41-nitrokey.rules naar /etc/udev/rules.d/. In zeer zeldzame gevallen zal het systeem de ` oudere versie <https://raw.githubusercontent.com/Nitrokey/libnitrokey/master/data/41-nitrokey_old.rules>`_ van dit bestand nodig hebben.

  2. Herstart udev via sudo service udev restart of udevadm control --reload-rules && udevadm trigger als je Fedora gebruikt.