Nitrokey 3 FAQ¶

Q: Which Operating Systems are supported?: Windows, Linux a macOS. Taktiež určitá podpora pre Android a iOS.

Q: What can I use the Nitrokey for?: See the overview of supported use cases.

Q: How can I check if my Nitrokey 3 is working?: Na stránke WebAuthn.io môžete skontrolovať rôzne funkcie na vysokej úrovni, zatiaľ čo webautn.bin.coffee poskytuje dobré detaily na úrovni vývojárov (technické). Môžete si tiež otestovať svoj Nitrokey.

Q: Where is the right spot for NFC on my smartphone?: Pre každý model smartfónu je to iné, aby ste to zistili, mali by ste si nájsť príslušný opis hardvéru vašej značky. Pomerne rozsiahly zoznam nájdete na tu.

Q: What happens if I lose my device?: Pri zabezpečení účtov pomocou FIDO (dvojfaktorové overovanie a prihlasovanie bez hesla) by ste mali v účte nakonfigurovať ďalší faktor ako zálohu. V závislosti od služby môže byť týmto záložným faktorom telefónne číslo, aplikácia alebo dokonca druhý kľúč Nitrokey FIDO2. Ak stratíte zariadenie, stále sa môžete prihlásiť pomocou druhého kľúča Nitrokey (alebo pomocou iného druhého faktora).

Q: How large is the storage capacity?: Nitrokey 3 neobsahuje možnosť ukladania bežných údajov (môže ukladať len kryptografické kľúče a certifikáty).

Q: Why does the Nitrokey 3 not show up in GnuPG?: Uistite sa, že ste nainštalovali novší firmvér ako verziu 1.4.0. Ďalšie informácie nájdete na stránke s aktualizáciami firmvéru pre váš operačný systém.

Q: Why does the Nitrokey 3 not show up in Nitrokey App?: Nitrokey 3 sa zobrazuje a dá sa spravovať len v aplikáciách „nitropy“ a „Nitrokey App 2, nie v Nitrokey App 1“.

Q: Which algorithms and maximum key length are supported?: Pozri nasledujúcu tabuľku:

Q: How can I set the PIN for my Nitrokey 3?: Nitrokey 3 má pre každú funkciu odlišné kódy PIN. Pozrite si kapitolu príslušného operačného systému (Linux, macOS, Windows).

Q: Is the Nitrokey 3 Common Criteria or FIPS certified?: Zabezpečený prvok (SE050M) je certifikovaný podľa Common Criteria EAL 6+ až po úroveň OS (Certifikát, Certifikačná správa, Security Target, Java Card Protection Profile - Open Configuration).

Q: How to use Nitrokey 3 with Azure Entra ID (Active Directory)?: Po deaktivácii Enforce Attestation je Nitrokey 3 podporovaný Azure Entra ID out of the box.

Q: How can I use the SE050 Secure Element?: Od verzie 1.7.0 by sa mal Secure Element automaticky aktivovať, ak sa karta OpenPGP predtým nepoužívala. Na kontrolu stavu jej aktivácie môžete použiť: nitropy nk3 get-config opcard.use_se050_backend . Ak ho chcete aktivovať, ak nie je aktivovaný, použite: ``nitropy nk3 set-config opcard.use_se050_backend true` alebo ho deaktivujte zodpovedajúcim spôsobom odovzdaním false. Zmena backendu z jedného na druhý vždy vymaže všetky vaše údaje vo vnútri karty OpenPGP

Poznámka

Ak aktualizujete z testovacej verzie firmvéru, odporúčame pred použitím zariadenia Nitrokey 3 s SE050 v produkčnom prostredí obnoviť výrobné nastavenia zariadenia.