Nitrokey Storage Întrebări frecvente¶
Deoarece Nitrokey Storage 2 este în esență un Nitrokey Pro 2 care include o memorie nevolatilă (criptată), se aplică parțial și Nitrokey Pro 2 FAQ.
- Q: Which Operating Systems are supported?
Windows, Linux și macOS.
- Q: What can I use the Nitrokey for?
See the overview of supported use cases.
- Q: What are the default PINs?
PIN de utilizator: „123456”
PIN-ul administratorului: „12345678”
Parolă firmware: „12345678”
Vă recomandăm cu tărie să modificați aceste coduri PIN/parolă cu valori alese de utilizator înainte de a utiliza Nitrokey.
- Q: How large is the storage capacity?
Nitrokey Storage poate stoca și cripta 8, 32 sau 64 GB de date (în funcție de modelul respectiv).
- Q: Why can’t I access the encrypted storage on a new Nitrokey Storage?
Pe un nou dispozitiv de stocare Nitrokey, înainte de a putea accesa volumul criptat, asigurați-vă că mai întâi „Destroy encrypted data” în aplicația Nitrokey.
- Q: What is the maximum length of the PIN?
Nitrokey utilizează PIN-uri în loc de parole. Principala diferență este că hardware-ul limitează numărul de încercări la trei, în timp ce pentru parole nu există o limită. Din acest motiv, un PIN scurt este în continuare sigur și nu este nevoie să alegeți un PIN lung și complex.
PIN-urile Nitrokey Storage’s pot avea o lungime de până la 20 de cifre și pot fi formate din numere, caractere și caractere speciale. Notă: Atunci când se utilizează GnuPG sau OpenSC, se pot utiliza PIN-uri cu o lungime de 32 de caractere, dar nu sunt acceptate de Nitrokey App.
- Q: What is the User PIN for?
PIN-ul utilizatorului are cel puțin 6 cifre și este utilizat pentru a obține acces la conținutul Nitrokey. Acesta este PIN-ul pe care îl veți folosi foarte des în utilizarea zilnică, de exemplu, pentru decriptarea mesajelor, pentru deblocarea memoriei criptate (numai NK Storage) etc.
PIN-ul utilizatorului poate avea până la 20 de cifre și alte caractere (de exemplu, caractere alfabetice și speciale). Dar, deoarece PIN-ul utilizatorului este blocat de îndată ce au fost efectuate trei încercări greșite de a introduce un PIN, este suficient de sigur să aveți un PIN de numai 6 cifre. PIN-ul implicit este 123456.
- Q: What is the Admin PIN for?
PIN-ul de administrator are o lungime de cel puțin 8 cifre și este utilizat pentru a modifica conținutul/setările Nitrokey. Adică, după inițializarea Nitrokey, probabil că nu veți avea nevoie de acest PIN prea des (de exemplu, dacă doriți să adăugați o altă parolă în seiful de parole al Nitrokey Pro sau Nitrokey Storage).
PIN-ul de administrator poate avea până la 20 de cifre și alte caractere (de exemplu, caractere alfabetice și speciale). Dar, deoarece PIN-ul de administrator este blocat de îndată ce au avut loc trei încercări greșite de PIN, este suficient de sigur să aveți un PIN de numai 8 cifre. PIN-ul implicit este 12345678.
- Q: Why does my Nitrokey Storage hang when switching between nitrokey-app and GnuPG?
GnuPG și nitrokey-app au uneori tendința de a se înmănunchea reciproc. Aceasta este o problemă cunoscută și poate fi rezolvată prin reintroducerea Nitrokey în slotul USB.
- Q: What is the firmware PIN for?
Parola firmware-ului trebuie să respecte recomandările generale privind parolele (de exemplu, să utilizeze caractere alfabetice, cifre și caractere speciale sau să utilizeze o parolă suficient de lungă). Parola firmware-ului este necesară pentru a actualiza firmware-ul dispozitivului de stocare Nitrokey. Consultați instrucțiunile suplimentare pentru procesul de actualizare aici.
Parola firmware-ului nu este niciodată blocată. Un atacator ar putea încerca să ghicească parola și ar avea un număr nelimitat de încercări. Prin urmare, trebuie să alegeți o parolă puternică. Parola implicită este 12345678.
- Q: How many keys can I store?
Nitrokey Storage poate stoca trei perechi de chei RSA. Toate cheile folosesc aceeași identitate, dar sunt utilizate în scopuri diferite: autentificare, criptare și semnare.
- Q: How fast is encryption and signing?
Criptarea a 50kiB de date:
256 bit AES, 2048 bytes per comandă -> 880 bytes pe secundă
128 biți AES, 2048 octeți pe comandă -> 893 octeți pe secundă
256 bit AES, 240 de octeți pe comandă -> 910 octeți pe secundă
128 bit AES, 240 de octeți pe comandă -> 930 de octeți pe secundă
- Q: Which algorithms and maximum key length are supported?
A se vedea tabelul următor:
Start |
Pro + Stocare |
Pro 2 + Storage 2 |
Nitrokey 3 |
HSM |
HSM 2 |
|
rsa1024 |
✓ |
✓ |
✓ |
✓ |
||
rsa2048 |
✓ |
✓ |
✓ |
✓ |
✓ |
✓ |
rsa3072 |
✓ |
✓ |
✓ |
✓ |
||
rsa4096 |
✓ |
✓ |
✓ |
✓ |
||
curba25519 |
✓ |
✓ |
||||
NIST-P 192 |
✓ |
|||||
NIST-P 256 |
✓ |
✓ |
✓ |
✓ |
||
NIST-P 384-521 |
✓ |
✓ |
||||
Brainpool 192 |
✓ |
✓ |
||||
Brainpool 256-320 |
✓ |
✓ |
✓ |
|||
Bazin cerebral 384-521 |
✓ |
✓ |
||||
secp192 |
✓ |
✓ |
||||
secp256 |
✓ |
✓ |
✓ |
|||
secp521 |
✓ |
- Q: Does the Nitrokey Storage contain a secure chip or just a normal microcontroller?
Nitrokey Storage conține un card inteligent rezistent la manipulare.
- Q: Is the Nitrokey Storage Common Criteria or FIPS certified?
Controlerul de securitate (NXP Smart Card Controller P5CD081V1A și configurațiile sale majore P5CC081V1A, P5CN081V1A, P5CD041V1A, P5CD021V1A și P5CD016V1A, fiecare cu software dedicat IC) este certificat Common Criteria EAL 5+ până la nivelul sistemului de operare (Certification Report, Security Target, Maintenance Report, Maintenance ST <https://commoncriteriaportal.org/files/epfiles/0555_ma1b_pdf.pdf>`__). În plus, Cure53 a efectuat un audit de securitate independent al hardware-ului, firmware-ului și aplicației Nitrokey.
- Q: How can I use the True Random Number Generator (TRNG) of the Nitrokey Storage for my applications?
Ambele dispozitive sunt compatibile cu OpenPGP Card, astfel încât scdrand ar trebui să funcționeze. Acest script poate fi util. Utilizatorul comio a creat un fișier systemd pentru a utiliza scdrand și, astfel, TRNG-ul în general. El a creat un ebuild pentru Gentoo, de asemenea.
- Q: How good is the Random Number Generator?
Nitrokey Pro și Nitrokey Storage utilizează un generator de numere aleatoare reale (TRNG) pentru a genera chei pe dispozitiv. Entropia generată de TRNG este utilizată pentru întreaga lungime a cheii. Prin urmare, TRNG este conform cu BSI TR-03116.
TRNG oferă aproximativ 40 kbit/s.
- Q: How can I use the encrypted mobile Storage?
Înainte de a utiliza spațiul de stocare mobil criptat, trebuie să instalați și să inițializați Nitrokey Storage și să descărcați cea mai recentă aplicație Nitrokey.
Porniți aplicația Nitrokey.
Apăsați pictograma din tavă și selectați „unlock encrypted volume” în meniu.
Introduceți PIN-ul de utilizator în fereastra pop-up care apare.
Dacă aceasta este prima dată, este posibil să fie nevoie să creați o partiție pe volumul criptat. Windows va deschide o fereastră corespunzătoare și vă va cere să faceți acest lucru. Pe Linux și Mac este posibil să fie nevoie să deschideți un manager de partiții și să creați manual o partiție. Puteți crea oricâte partiții doriți. Vă recomandăm FAT(32) dacă doriți să accesați partiția din diverse sisteme de operare.
Acum puteți utiliza volumul criptat așa cum ați utiliza orice altă unitate USB obișnuită. Dar toate datele stocate pe acesta vor fi criptate automat în hardware-ul Nitrokey.
Pentru a elimina sau a bloca volumul criptat, trebuie mai întâi să îl demontați/ejectați.
După aceea, puteți deconecta Nitrokey sau puteți selecta „lock encrypted volume” din meniul aplicației Nitrokey.
Nitrokey Storage este capabil să creeze și volume ascunse. Vă rugăm să aruncați o privire la instrucțiunile corespunzătoare pentru volumele ascunse.
Volumele ascunse permit ascunderea datelor în volumul criptat. Datele sunt protejate cu o parolă suplimentară. Fără parolă, existența datelor nu poate fi dovedită. Volumele ascunse nu sunt configurate în mod implicit, astfel încât existența lor să poată fi negată în mod plauzibil. Conceptul este similar cu volumul ascuns al VeraCrypt’s/TrueCrypt’s, dar cu Nitrokey Storage întreaga funcționalitate a volumelor ascunse este implementată în hardware.
Puteți configura până la patru volume ascunse. Odată deblocate, volumele ascunse se comportă ca un spațiu de stocare obișnuit, unde puteți crea diverse partiții, sisteme de fișiere și stoca fișiere după cum doriți.
Dacă decideți să configurați volumele ascunse, nu mai puteți utiliza spațiul de stocare criptat. Deoarece volumul ascuns este situat pe spațiul liber al spațiului de stocare criptat, există posibilitatea de a suprascrie datele din volumul ascuns. Se poate spune că, chiar și stocarea criptată „nu știe” că există un volum ascuns. Structura generală este prezentată în diagrama de mai jos. Prin urmare, vă rugăm să nu scrieți nimic în stocarea criptată după ce ați creat un volum ascuns (trebuie totuși să îl deblocați mai întâi).
Volumele ascunse sunt ca niște containere în interiorul unui container, volumul criptat.