OpenPGP Confirmare la atingere (UIF)

Nitrokey 3	Nitrokey Passkey	Nitrokey FIDO2	Nitrokey U2F	Nitrokey HSM 2	Nitrokey Pro 2	Nitrokey Start	Nitrokey Storage 2
✓	⨯	⨯	⨯	⨯	⨯	⨯	⨯

Funcționalitatea Nitrokey 3 OpenPGP Card suportă confirmări prin intermediul unui buton tactil (așa-numitele User Interaction Flags, UIF) atunci când se efectuează operațiuni cu chei criptografice. Aceasta poate fi configurată separat pentru fiecare operațiune (Semnătură, Decriptare și Autentificare).

UIF acceptă 3 moduri:

• Dezactivat: Dispozitivul nu solicită niciodată prezența utilizatorului, ceea ce reprezintă comportamentul implicit.

• Activat: Dispozitivul solicită întotdeauna prezența utilizatorului

• Activat permanent: Se comportă ca și Activat, dar poate fi readus la Dezactivat doar printr-o resetare din fabrică.

Configurație

Cu GnuPG 2.3 sau o versiune mai recentă:

$ gpg --card-edit
…
UIF setting ......: Sign=off Decrypt=off Auth=off
…
gpg/card> admin

Apoi, setați în mod corespunzător indicatorul UIF:

• Pentru operațiunea de semnătură: uif 1 on sau uif 1 off sau cu uif 1 permanent.

• Pentru operațiunea de decriptare: uif 2 on sau uif 2 off sau uif 2 permanent.

• Pentru operațiunea de autentificare: uif 3 on sau uif 3 off sau uif 3 permanent.