KDF-DO instellen#
(Nitrokey Start - macOS)
Op dit moment is het alleen mogelijk om de KDF-DO in te stellen, wanneer de Nitrokey Start leeg is (net na een fabrieksreset).
Overzicht#
Voer fabrieksreset uit
KDF-DO opzetten met GnuPG
Admin PIN wijzigen (optioneel; zonder toetsen is alleen Admin PIN wijzigen mogelijk)
Sleutels importeren / genereren
Wijzig gebruiker en beheerder PIN
KDF-DO instellen met GnuPG#
Run gpg2 –card-edit
$ admin
$ kdf-setup
Voer Admin PIN in
Controleer de huidige status door naar de kaartdetails te kijken (gpg2 –card-status), waarbij KDF-instelling ……: on zichtbaar moet zijn, bijv:
Max. PIN lengths .: 127 127 127
PIN retry counter : 3 3 3
Signature counter : 0
KDF setting ......: on
Signature key ....: [none]
Getest met#
gpg (GnuPG) 2.2.20 / 2.2.25
Nitrokey Start RTM.10
Curve 25519 toetsen