Armazenamento Nitrokey FAQ#
Como o Nitrokey Storage 2 é essencialmente um Nitrokey Pro 2 incluindo um armazenamento não volátil (encriptado), o Nitrokey Pro 2 FAQ também se aplica parcialmente.
- Q: Que Sistemas Operacionais são suportados?
Windows, Linux e macOS.
- **Q:**Para que posso usar a Nitrokey?
Consulte a overview dos casos de utilização suportados.
- Q: Quais são os PINs padrão?
PIN do utilizador: «123456»
Administrador PIN: «12345678»
Senha do Firmware: «12345678»
Recomendamos vivamente que altere estes PINs/senha para valores escolhidos pelo utilizador antes de utilizar a Nitrokey.
- Q: Qual é o tamanho da capacidade de armazenamento?
Nitrokey Storage pode armazenar e encriptar 8, 32 ou 64 GB de dados (dependendo do modelo em particular).
- Q: Porque posso’t aceder ao armazenamento encriptado num novo Armazenamento Nitrokey?
Num novo dispositivo de armazenamento Nitrokey, antes de poder aceder ao volume encriptado certifique-se primeiro «Destroy encrypted data» dentro da aplicação Nitrokey.
- Q: Qual é o comprimento máximo do PIN?
A Nitrokey usa PINs em vez de senhas. A principal diferença é que o hardware limita a quantidade de tentativas a três enquanto um limite não’t existe para senhas. Por causa disso, um PIN curto ainda é seguro e não há necessidade de escolher um PIN longo e complexo.
Os PINs da Nitrokey Storage’s podem ter até 20 dígitos e podem ser compostos por números, caracteres e caracteres especiais. Nota: Ao usar GnuPG ou OpenSC, PINs de 32 caracteres podem ser usados mas são’t suportados pela Nitrokey App.
- Q: Para que serve o PIN do utilizador?
O PIN do usuário tem pelo menos 6 dígitos e é usado para ter acesso ao conteudo da Nitrokey. Este é o PIN que você usará muito em todos os dias, por exemplo, para decodificar mensagens, para desbloquear seu armazenamento criptografado (NK Storage only), etc.
O PIN do utilizador pode ter até 20 dígitos e outros caracteres (por exemplo, caracteres alfabéticos e especiais). Mas como o PIN do usuário é bloqueado assim que três tentativas erradas de PIN são feitas, é suficientemente seguro para ter apenas um PIN de 6 dígitos. O PIN padrão é 123456.
- Q: Para que serve o PIN de administração?
O PIN de administração tem pelo menos 8 dígitos e é usado para alterar o conteúdo/definições da Nitrokey. Isto é, depois de inicializar a Nitrokey você provavelmente ganhou’não precisa deste PIN muitas vezes (por exemplo, se você quiser adicionar outra senha ao cofre de senhas do Nitrokey Pro ou do Nitrokey Storage).
O PIN de administração pode ter até 20 dígitos e outros caracteres (por exemplo, caracteres alfabéticos e especiais). Mas como o PIN de administrador é bloqueado assim que três tentativas erradas de PIN são feitas, ele é suficientemente seguro para ter apenas 8 dígitos PIN. O PIN padrão é 12345678.
- Q: Porque é que o meu Armazenamento Nitrokey fica pendurado quando se alterna entre nitrokey-app e GnuPG?
GnuPG e nitrokey-app às vezes tendem a se entregar um ao outro. Este é um problema conhecido e pode ser resolvido reintroduzindo a Nitrokey no slot USB.
- Q: Para que serve o PIN do firmware?
A senha do firmware deve atender a recomendações gerais de senha (por exemplo, use caracteres alfabéticos, dígitos e caracteres especiais ou use uma senha suficientemente longa). A senha do firmware é necessária para atualizar o firmware do Armazenamento Nitrokey. Veja mais instruções para o processo de actualização aqui.
A senha do firmware nunca é bloqueada. Um atacante poderia tentar adivinhar a senha e teria tentativas ilimitadas. Portanto, você deve escolher uma senha forte. A senha padrão é 12345678.
- **Quantas chaves posso guardar?
A Nitrokey Storage pode armazenar três pares de chaves RSA. Todas as chaves utilizam a mesma identidade mas são utilizadas para fins diferentes: autenticação, encriptação e assinatura.
- Q: Quão rápido é a encriptação e a assinatura?
Criptografia de 50kiB de dados:
256 bit AES, 2048 bytes por comando -> 880 bytes por segundo
128 bit AES, 2048 bytes por comando -> 893 bytes por segundo
256 bit AES, 240 bytes por comando -> 910 bytes por segundo
AES de 128 bits, 240 bytes por comando -> 930 bytes por segundo
- Q: Que algoritmos e comprimento máximo de chave são suportados?
Veja a tabela a seguir:
Início |
Pro + Armazenamento |
Pro 2 + Armazenamento 2 |
Nitrokey 3 |
HSM |
HSM 2 |
|
rsa1024 |
✓ |
✓ |
✓ |
✓ |
||
rsa2048 |
✓ |
✓ |
✓ |
✓ |
✓ |
✓ |
rsa3072 |
✓ |
✓ |
✓ |
✓ |
||
rsa4096 |
✓ |
✓ |
✓ |
✓ |
||
curva25519 |
✓ |
✓ |
||||
NIST-P 192 |
✓ |
|||||
NIST-P 256 |
✓ |
✓ |
✓ |
✓ |
||
NIST-P 384-521 |
✓ |
✓ |
||||
Brainpool 192 |
✓ |
✓ |
||||
Brainpool 256-320 |
✓ |
✓ |
✓ |
|||
Brainpool 384-521 |
✓ |
✓ |
||||
secp192 |
✓ |
✓ |
||||
secp256 |
✓ |
✓ |
✓ |
|||
secp521 |
✓ |
- Q: O Armazém Nitrokey contém um chip seguro ou apenas um microcontrolador normal?
Nitrokey Storage contém um smart card resistente à violação.
- Q: O Nitrokey Storage Common Criteria ou FIPS é certificado?
O controlador de segurança (NXP Smart Card Controller P5CD081V1A e as suas principais configurações P5CC081V1A, P5CN081V1A, P5CD041V1A, P5CD021V1A e P5CD016V1A, cada uma com software dedicado IC) tem certificação Common Criteria EAL 5+ até ao nível do SO (Certification Report, Security Target, Maintenance Report, Maintenance ST <https://commoncriteriaportal.org/files/epfiles/0555_ma1b_pdf.pdf>`__). Além disso, a Cure53 efectuou uma auditoria de segurança independente ` <https://www.nitrokey.com/news/2015/nitrokey-storage-got-great-results-3rd-party-security-audit>` __ ao hardware, ao firmware e à aplicação Nitrokey.
- Q: Como posso utilizar o Gerador de Números Verdadeiramente Aleatórios (TRNG) do Armazém Nitrokey para as minhas aplicações?
Ambos os dispositivos são compatíveis com o Cartão OpenPGP, pelo que scdrand deve funcionar. Este script pode ser útil. O utilizador comio criou um ficheiro systemd para usar scdrand e, portanto, a TRNG de forma mais geral. Ele criou um ebuild for Gentoo, também.
- Q: Quão bom é o Gerador de Números Aleatórios?
Nitrokey Pro e Nitrokey Storage utilizam um Gerador de Números Verdadeiro Aleatório (TRNG) para gerar chaves no dispositivo. A entropia gerada pelo TRNG é utilizada para todo o comprimento da chave. Portanto, o TRNG está em conformidade com BSI TR-03116.
A TRNG fornece cerca de 40 kbit/s.
- Q: Como posso usar o armazenamento móvel encriptado?
Antes de utilizar o armazenamento móvel encriptado necessita de instalar e inicializar o Armazenamento Nitrokey e descarregar a última aplicação Nitrokey.
Iniciar a aplicação Nitrokey.
Pressione o ícone da bandeja e selecione » desbloqueie o volume e o quot criptografados; no menu.
Digite seu PIN de Usuário na janela popup que aparece.
Se esta é a primeira vez que você pode precisar criar uma partição no volume criptografado. O Windows irá abrir uma janela apropriada e pedir-lhe-á para o fazer. No Linux e Mac você pode precisar abrir um gerenciador de partições e criar uma partição manualmente. Você pode criar tantas partições quantas quiser. Nós recomendamos FAT(32) se você quiser acessar a partição a partir de vários sistemas operacionais.
Agora você pode usar o volume encriptado como usaria qualquer outra unidade USB comum. Mas todos os dados armazenados nele serão encriptados automaticamente no hardware da Nitrokey.
Para remover ou bloquear o volume criptografado você deve desmontá-lo/ejeitá-lo primeiro.
Depois pode desligar a Nitrokey ou seleccionar «bloquear volume» encriptado; a partir do menu da aplicação Nitrokey.
O Armazenamento Nitrokey também é capaz de criar volumes escondidos. Por favor, dê uma olhada nas instruções correspondentes para volumes ocultos.
- Q: Como posso usar o volume oculto?
Volumes ocultos permitem esconder dados no volume criptografado. Os dados são protegidos com uma senha adicional. Sem a senha a existência de dados’s pode’t ser provada. Volumes ocultos não são configurados por padrão para que sua existência possa ser negada plausivelmente. O conceito é similar ao VeraCrypt’s/TrueCrypt’s volume oculto mas com Nitrokey Storage toda a funcionalidade dos volumes ocultos é implementada no hardware.
Você pode configurar até quatro volumes ocultos. Uma vez desbloqueados, os volumes ocultos comportam-se como um armazenamento comum, onde você pode criar várias partições, sistemas de arquivos e armazenar arquivos como quiser.
Se você decidir configurar Volumes Ocultos, você não poderá mais usar o armazenamento criptografado. Como o Volume Escondido está situado no espaço livre do armazenamento criptografado, há o potencial de sobrescrever dados no Volume Escondido. Você pode dizer, mesmo o armazenamento » criptografado; não sabe» que há um volume oculto. A estrutura geral é mostrada no diagrama abaixo. Portanto, por favor não escreva nada no armazenamento criptografado após criar um volume oculto (você tem que desbloqueá-lo primeiro).
Os volumes ocultos são como recipientes dentro de um recipiente, o volume encriptado.