2FA Website Login

Nitrokey 3	Nitrokey Passkey	Nitrokey FIDO2	Nitrokey U2F	Nitrokey HSM 2	Nitrokey Pro 2	Nitrokey Start	Nitrokey Storage 2
✓	✓	✓	⨯	⨯	⨯	⨯	⨯

Nitrokey FIDO2 podporuje dvojfaktorové overovanie (2FA) a overovanie bez hesla:

• Pri bezheslovom overovaní sa zadávanie hesla nahrádza prihlásením pomocou zariadenia Nitrokey FIDO2 a kódu PIN.

• Pri dvofaktorovom overovaní (2FA) sa okrem hesla kontroluje aj Nitrokey FIDO2.

Nitrokey FIDO2 možno používať s akýmkoľvek súčasným prehliadačom.

Dôležité

Aplikáciu Nitrokey nie je možné použiť pre Nitrokey FIDO2.

Overovanie bez hesla

1. Otvorte webovú stránku, ktorá podporuje FIDO2 (napríklad Google).

2. Prihláste sa na webovú lokalitu a prejdite do časti „Passkeys and security keys“ v nastaveniach zabezpečenia vášho konta.

3. Kliknite na Vytvoriť prístupový kľúč.

4. Kliknite na možnosť Použiť iné zariadenie.

5. Podľa pokynov nastavte kód PIN pre zariadenie Nitrokey FIDO2.

6. Po zobrazení výzvy sa dotknite tlačidla zariadenia Nitrokey FIDO2.

7. Po úspešnom nakonfigurovaní zariadenia musíte zariadenie Nitrokey FIDO2 takto aktivovať pri každom prihlásení po zadaní kódu PIN.

Správanie dotykového tlačidla a LED diódy

Prvá operácia FIDO je automaticky prijatá do dvoch sekúnd po pripojení zariadenia Nitrokey FIDO2. V tomto prípade sa nevyžaduje dotyk dotykového tlačidla.

Jedným dotykom možno prijať viacero operácií. Na tento účel podržte dotykové tlačidlo stlačené až 10 sekúnd.

Aby sa predišlo náhodnému a neúmyselnému resetovaniu kľúča Nitrokey, požadovaný čas potvrdenia dotykom pre operáciu resetovania FIDO2 je dlhší a s výrazným správaním LED (červené svetlo LED) ako pri bežných operáciách. Ak chcete resetovať zariadenie Nitrokey FIDO2, potvrďte ho dotykom dotykového tlačidla po dobu najmenej 5 sekúnd, kým sa nerozsvieti zelená alebo modrá LED dióda.

Farba LED	Udalosť	Časové obdobie	Komentáre
ľubovoľný (bliká)	Čaká na dotyk	Kým sa dotyk nepotvrdí alebo nevyprší časový limit
ľubovoľný (bliká rýchlejšie)	Detekcia dotyku, počítanie sekúnd	Kým sa dotyk nepotvrdí alebo nevyprší časový limit
Biela (bliká)	Dotyková požiadavka na registráciu alebo overenie FIDO		Na dokončenie sa vyžaduje 1 sekunda dotyku; časový limit je zvyčajne približne 30 sekúnd
Žltá (bliká)	Dotyková požiadavka na konfiguračnú operáciu		Requires 5 seconds touch to complete; e.g. used for activating firmware update mode
Červená (bliká)	Dotyková požiadavka na resetovanie	K dispozícii len počas prvých 10 sekúnd po zapnutí kľúča Nitrokey	Requires 5 seconds touch to complete; e.g. used for FIDO2 reset operation
Zelená (konštantná)	Dotyk prijatý, Nitrokey je aktívny a prijíma ďalšie operácie FIDO2	Po zaregistrovaní dotyku 10-sekundový časový limit	Pri operáciách registrácie alebo autentifikácie FIDO po potvrdení prejde Nitrokey do režimu „aktivácie“, pričom automaticky akceptuje všetky nasledujúce operácie až do uvoľnenia dotykového tlačidla, nie však dlhšie ako 10 sekúnd
Modrá (konštantná)	Spotrebovaný dotyk - prijatý a spotrebovaný operáciou	Kým sa neuvoľní dotyk	Spotreba dotykom tu znamená, že bez uvoľnenia dotykového tlačidla a opätovného dotyku Nitrokey nepotvrdí žiadne nové operácie.
Biela (jedno bliknutie)	Nitrokey pripravený na prácu	0,5 sekundy po zapnutí
(bez signálu LED)	Nitrokey je nečinný
(bez signálu LED)	Automatické prijatie jednej operácie registrácie alebo overenia FIDO	Počas prvých 2 sekúnd po zapnutí	Nitrokey automaticky akceptuje každú jednotlivú operáciu registrácie alebo autentifikácie FIDO po vložení - tá sa považuje za ekvivalent signálu registrácie dotykovým tlačidlom (prítomnosť používateľa); operácie konfigurácie/resetovania sa neakceptujú
Všetky farby	Nitrokey je v režime aktualizácie firmvéru	Aktívne až do úspešnej aktualizácie firmvéru alebo do opätovného vloženia	Ak sa aktualizácia firmvéru nepodarí, zariadenie Nitrokey zostane v tomto režime, kým sa firmvér nezapíše správne.

Note: white LED blinking is used as well to signalize the selected device (the so called WINK command). If you are using Windows, the first time you plug in the Nitrokey it may need some time to configure the device.

Troubleshooting (Linux)

• Ak sa kľúč Nitrokey neprijme okamžite, možno budete musieť skopírovať tento súbor 41-nitrokey.rules do etc/udev/rules.d/. Vo veľmi zriedkavých prípadoch bude systém potrebovať staršiu verziu tohto súboru.

• Po skopírovaní súboru reštartujte udev prostredníctvom sudo service udev restart.