Verify Nitrokey Authenticity¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
✓ active |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
Se poate verifica autenticitatea dispozitivelor Nitrokey 3 și Nitrokey Passkey pentru a se asigura că acestea corespund cerințelor de securitate.
Definirea autenticității pentru Nitrokeys¶
Dispozitivele Nitrokey sunt configurate cu chei de atestare specifice fiecărui model. Aceste chei de atestare pot fi configurate numai de către Nitrokey. Aplicațiile pentru utilizatori Nitrokey, precum pynitrokey și Nitrokey App 2, oferă un mecanism de validare criptografică a acestor certificate, pentru a se asigura că dispozitivul nu a fost înlocuit cu un dispozitiv rău intenționat, care nu este un Nitrokey.
Verifying Authenticity¶
With nitropy¶
Conectați Nitrokey și rulați nitropy nk3 test sau nitropy nkpk test pentru Nitrokey 3, respectiv Nitrokey Passkey. Testul FIDO2 include testul de verificare. Dacă cheia trece testul, aceasta înseamnă că este autentică.
[1/5] uuid UUID query SUCCESS A56F030D2A3F8E5EB6CCFC883FA17555
[2/5] version Firmware version query SUCCESS v1.9.1
[3/5] status Device status SUCCESS Status(init_status=<InitStatus: 0>, ifs_blocks=32, efs_blocks=459, variant=<Variant.LPC55: 1>, model=<Model.NK3: 'Nitrokey 3'>, revision=1)
Running SE050 test: |
[4/5] se050 SE050 SUCCESS SE050 firmware version: 3.1.1 - 1.11, (persistent: (27864,), transient_deselect: (607,), transient_reset: (592,))
Please press the touch button on the device ...
Please press the touch button on the device ...
[5/5] fido2 FIDO2 SUCCESS
5 tests, 5 successful, 0 skipped, 0 failed
Summary: 1 device(s) tested, 1 successful, 0 failed
Testul FIDO2 de mai sus a avut succes, ceea ce demonstrează că dispozitivul este autentic.
With Nitrokey App 2¶
Fila „ ` ” Overview` din aplicația Nitrokey App 2 permite verificarea autenticității dispozitivului atunci când acesta este conectat.
Dacă faceți clic pe Check for Authenticity, se validează certificatul de atestare și se afișează rezultatul.
Notă privind dispozitivele Hacker¶
Dispozitivele Nitrokey Hacker configurate cu certificatul de hacker nu vor trece verificarea de autenticitate. Cu toate acestea, motivul eșecului (afișat sub formă de ferestre de informații în aplicația Nitrokey App 2) menționează în mod explicit când se întâmplă acest lucru.