Verify Nitrokey Authenticity¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
✓ active |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
Je možné overiť pravosť zariadení Nitrokey 3 a Nitrokey Passkey, aby sa zabezpečilo, že spĺňajú bezpečnostné požiadavky.
Definícia autentickosti pre Nitrokeys¶
Zariadenia Nitrokey sú vybavené certifikačnými kľúčmi špecifickými pre daný model. Tieto certifikačné kľúče môže poskytnúť iba spoločnosť Nitrokey. Užívateľské aplikácie pre Nitrokey, ako sú pynitrokey a Nitrokey App 2, ponúkajú mechanizmus na kryptografické overenie týchto certifikátov, aby sa zabezpečilo, že zariadenie nebolo nahradené škodlivým zariadením, ktoré nie je od spoločnosti Nitrokey.
Verifying Authenticity¶
With nitropy¶
Pripojte Nitrokey a spustite príkaz nitropy nk3 test alebo nitropy nkpk test pre Nitrokey 3, resp. Nitrokey Passkey. Test FIDO2 zahŕňa overovací test. Ak kľúč testom prejde, znamená to, že je autentický.
[1/5] uuid UUID query SUCCESS A56F030D2A3F8E5EB6CCFC883FA17555
[2/5] version Firmware version query SUCCESS v1.9.1
[3/5] status Device status SUCCESS Status(init_status=<InitStatus: 0>, ifs_blocks=32, efs_blocks=459, variant=<Variant.LPC55: 1>, model=<Model.NK3: 'Nitrokey 3'>, revision=1)
Running SE050 test: |
[4/5] se050 SE050 SUCCESS SE050 firmware version: 3.1.1 - 1.11, (persistent: (27864,), transient_deselect: (607,), transient_reset: (592,))
Please press the touch button on the device ...
Please press the touch button on the device ...
[5/5] fido2 FIDO2 SUCCESS
5 tests, 5 successful, 0 skipped, 0 failed
Summary: 1 device(s) tested, 1 successful, 0 failed
Test FIDO2 prebehol úspešne, čo potvrdzuje, že zariadenie je autentické.
With Nitrokey App 2¶
Karta „ ` “ Overview` v aplikácii Nitrokey App 2 umožňuje overiť pravosť zariadenia po jeho pripojení.
Kliknutím na odkaz Check for Authenticity sa overí platnosť osvedčenia a zobrazí sa výsledok.
Poznámka k zariadeniam Hacker¶
Zariadenia Nitrokey Hacker, na ktorých je nainštalovaný hackerský certifikát, by neprešli kontrolou pravosti. Dôvod zlyhania (zobrazený ako popis v aplikácii Nitrokey App 2) však v takomto prípade výslovne uvádza, o čo ide.