Potvrdenie dotyku OpenPGP (UIF)

Nitrokey 3	Nitrokey Passkey	Nitrokey FIDO2	Nitrokey U2F	Nitrokey HSM 2	Nitrokey Pro 2	Nitrokey Start	Úložisko Nitrokey 2
✓	⨯	⨯	⨯	⨯	⨯	⨯	⨯

Funkcia karty Nitrokey 3 OpenPGP Card podporuje potvrdenia dotykovým tlačidlom (tzv. User Interaction Flags, UIF) pri vykonávaní operácií s kryptografickými kľúčmi. Je možné ju nakonfigurovať samostatne pre každú operáciu (podpis, dešifrovanie a autentifikácia).

UIF podporuje 3 režimy:

• Vypnuté: Zariadenie sa nikdy nepýta na prítomnosť používateľa, čo je predvolené správanie

• Povolené: Zariadenie sa vždy pýta na prítomnosť používateľa

• Trvalo zapnuté: Chová sa ako Enabled, ale môže byť vrátená na Disabled len prostredníctvom továrenského resetovania.

Konfigurácia

S GnuPG 2.3 alebo novším:

$ gpg --card-edit
…
UIF setting ......: Sign=off Decrypt=off Auth=off
…
gpg/card> admin

Potom zodpovedajúcim spôsobom nastavte príznak UIF:

• Pre podpisovú operáciu: uif 1 on alebo uif 1 off alebo s uif 1 permanent.

• Pre operáciu dešifrovania: uif 2 on alebo uif 2 off alebo uif 2 permanent.

• Pre overovaciu operáciu: uif 3 on alebo uif 3 off alebo uif 3 permanent.