Nitrokey 3 Întrebări frecvente¶
- Q: Which Operating Systems are supported?
Windows, Linux și macOS. De asemenea, există suport pentru Android și iOS.
- Q: What can I use the Nitrokey for?
See the overview of supported use cases.
- Q: How can I check if my Nitrokey 3 is working?
Pe WebAuthn.io puteți verifica diverse funcționalități de nivel înalt, în timp ce webautn.bin.coffee oferă detalii bune la nivel de dezvoltator (detalii tehnice). De asemenea, puteți testa Nitrokey-ul dumneavoastră.
- Q: Where is the right spot for NFC on my smartphone?
Acest lucru este diferit pentru fiecare model de smartphone, pentru a afla acest lucru trebuie să găsiți descrierea hardware a mărcii respective. O listă destul de extinsă poate fi găsită aici.
- Q: What happens if I lose my device?
Atunci când securizați conturile utilizând FIDO (autentificare cu doi factori și autentificare fără parolă), trebuie să configurați un alt factor în contul dvs. ca rezervă. În funcție de serviciu, acest factor de rezervă poate fi un număr de telefon, o aplicație sau chiar un al doilea Nitrokey FIDO2. Dacă pierdeți un dispozitiv, vă puteți autentifica în continuare cu a doua Nitrokey (sau cu un alt al doilea factor).
- Q: How large is the storage capacity?
Nitrokey 3 nu are capacitate de stocare pentru date obișnuite (poate stoca doar chei și certificate criptografice).
- Q: How many keys can my Nitrokey 3 store?
Cu funcția Card OpenPGP puteți stoca trei perechi de chei. Toate cheile folosesc aceeași identitate, dar sunt utilizate în scopuri diferite: autentificare, criptare și semnare. Pentru FIDO2 se pot stoca până la 10 passkeys, cunoscute și sub denumirea de acreditări care pot fi descoperite, și un număr nelimitat de acreditări care nu pot fi descoperite. Funcția PIV poate stoca până la 24 de perechi de chei.
- Q: How many password can my Nitrokey 3 store?
Puteți stoca până la 50 de intrări, o intrare poate conține login, parolă, comentariu și OTP.
- Q: Why does the Nitrokey 3 not show up in GnuPG?
Asigurați-vă că instalați un firmware mai recent decât versiunea 1.4.0. Pentru mai multe informații, consultați pagina de actualizare a firmware-ului pentru sistemul dvs. de operare.
- Q: Why does the Nitrokey 3 not show up in Nitrokey App?
Nitrokey 3 apare și poate fi gestionat doar în „nitropy” și „Nitrokey App 2, nu și în Nitrokey App 1”.
- Q: Which algorithms and maximum key length are supported?
A se vedea tabelul următor:
Tipul de cheie
OpenPGP (with SE)
OpenPGP (without SE)
PIV
Brainpool P-256
✓
Brainpool P-384
✓
Brainpool P-512
✓
Curve25519
✓
✓
NIST P-256
✓
✓
✓
NIST P-384
✓
NIST P-521
✓
RSA-2048
✓
✓
✓
RSA-3072
✓
✓ (import)
RSA-4096
✓
✓ (import)
De la versiunea de firmware v1.7.0, OpenPGP utilizează în mod implicit un element securizat (SE). Dacă elementul securizat este dezactivat, anumite tipuri de chei pot fi doar importate, dar nu și generate pe dispozitiv.
- Q: How can I set the PIN for my Nitrokey 3?
The Nitrokey 3 has distinct PINs for each feature. Please refer to the chapter Set Pins.
- Q: Is the Nitrokey 3 Common Criteria or FIPS certified?
Elementul securizat (SE050M) este certificat de securitate Common Criteria EAL 6+ până la nivelul sistemului de operare (Certificate, Certification Report, Security Target, Java Card Protection Profile - Open Configuration).
- Q: How to use Nitrokey 3 with Azure Entra ID (Active Directory)?
După ce a dezactivat Enforce Attestation Nitrokey 3 este suportat din start de Azure Entra ID.
- Q: How can I use the SE050 Secure Element?
Începând cu versiunea 1.7.0, Elementul securizat ar trebui să fie activat automat, dacă nu a fost utilizat anterior OpenPGP Card. Pentru a verifica starea de activare a acestuia, puteți utiliza:
nitropy nk3 get-config opcard.use_se050_backend. Pentru a-l activa, dacă nu este activat, utilizați:nitropy nk3 set-config opcard.use_se050_backend truesau dezactivați-l în mod corespunzător, trecândfalse. Schimbarea backend-ului de la unul la altul va șterge întotdeauna toate datele din OpenPGP Card.Notă
Dacă faceți o actualizare de la o versiune de test a firmware-ului, vă recomandăm să resetați din fabrică dispozitivul înainte de a utiliza Nitrokey 3 cu SE050 în mediile de producție.