Nastavenie KDF-DO#
Úvod#
KDF-DO je skratka pre Key Derived Function - Data Object. Pomocou tohto dátového objektu môže karta informovať klientov, že podporuje odvodené kľúče. (Podrobnosti nájdete v časti 4.3.2 špecifikácie OpenPGP Smart Card 3.4) Výhodou používania odvodených kľúčov je, že namiesto prenosu hesiel v čistom texte sa na kartu prenášajú len hashe, a preto sa na karte ukladajú len hashe. Keďže odvodený kľúč bude dlhší ako pôvodné heslo, bude tiež ťažšie úspešne vykonať útok hrubou silou.
Poznámka
V súčasnosti je možné nastaviť KDF-DO len vtedy, keď je Nitrokey Start prázdny (tesne po obnovení výrobných nastavení).
Kroky na konfiguráciu KDF-DO#
Spustite obnovenie výrobných nastavení
Nastavenie KDF-DO pomocou GnuPG
Zmena kódu PIN administrátora (voliteľné; bez kľúčov je možná len zmena kódu PIN administrátora)
Import / generovanie kľúčov
Zmena kódu PIN používateľa a správcu
Nastavenie KDF-DO pomocou GnuPG#
Spustiť
gpg2 --card-edit
$ admin
$ kdf-setup
Zadajte kód PIN správcu
Aktuálny stav overte pohľadom na údaje karty (
gpg2 --card-status
), kde by mali byť viditeľnéKDF setting ......: on
, napr:
Max. PIN lengths .: 127 127 127
PIN retry counter : 3 3 3
Signature counter : 0
KDF setting ......: on
Signature key ....: [none]
Testované s#
gpg (GnuPG) 2.2.20 / 2.2.25
Nitrokey Start RTM.10
Kľúče Curve 25519