Nitrokey 3 Pogosta vprašanja

Q: Which Operating Systems are supported?

Windows, Linux in macOS. Nekaj podpore tudi za Android in iOS.

Q: What can I use the Nitrokey for?

See the overview of supported use cases.

Q: How can I check if my Nitrokey 3 is working?

On WebAuthn.io you can check various high-level functionalities, while webautn.bin.coffee provides good developer level details (technical) details. You can also test your Nitrokey.

Q: Where is the right spot for NFC on my smartphone?

To je za vsak model pametnega telefona drugače, zato morate poiskati opis strojne opreme svoje blagovne znamke, da to ugotovite. Precej obsežen seznam je na voljo tukaj ` <https://support.bagtag.com/hc/en-us/articles/4417056455185-Where-to-the-find-NFC-location-per-phone-brand>`_ .

Q: What happens if I lose my device?

Pri zaščiti računov z uporabo FIDO (dvostopenjsko preverjanje pristnosti in prijava brez gesla) morate v računu kot varnostno kopijo konfigurirati še en dejavnik. Odvisno od storitve je ta rezervni dejavnik lahko telefonska številka, aplikacija ali celo drugi ključ Nitrokey FIDO2. Če napravo izgubite, se lahko še vedno prijavite z drugim ključem Nitrokey (ali drugim drugim dejavnikom).

Q: How large is the storage capacity?

Nitrokey 3 ne omogoča shranjevanja običajnih podatkov (lahko shranjuje le kriptografske ključe in potrdila).

Q: How many keys can my Nitrokey 3 store?

S funkcijo kartice OpenPGP lahko shranite tri pare ključev. Vsi ključi uporabljajo isto identiteto, vendar se uporabljajo za različne namene: preverjanje pristnosti, šifriranje in podpisovanje. Za FIDO2 lahko shrani do 10 passkeys, znanih tudi kot poverilnice za odkrivanje, in neomejeno število poverilnic, ki jih ni mogoče odkriti. Funkcija PIV lahko shrani do 24 parov ključev.

Q: How many password can my Nitrokey 3 store?

Shranite lahko do 50 vnosov, en vnos pa lahko vsebuje prijavo, geslo, komentar in OTP.

Q: Why does the Nitrokey 3 not show up in GnuPG?

Prepričajte se, da ste namestili novejšo vdelano programsko opremo od različice 1.4.0. Za več informacij glejte stran o posodobitvi vdelane programske opreme za svoj operacijski sistem.

Q: Why does the Nitrokey 3 not show up in Nitrokey App?

Nitrokey 3 se prikaže in ga je mogoče upravljati samo v aplikacijah „nitropy“ in „Nitrokey App 2, ne pa tudi v Nitrokey App 1“.

Q: Which algorithms and maximum key length are supported?

Oglejte si naslednjo tabelo:

Vrsta ključa

OpenPGP (with SE)

OpenPGP (without SE)

PIV

Brainpool P-256

Brainpool P-384

Brainpool P-512

Curve25519

NIST P-256

NIST P-384

NIST P-521

RSA-2048

RSA-3072

✓ (import)

RSA-4096

✓ (import)

Od izdaje vdelane programske opreme v1.7.0 OpenPGP privzeto uporablja varni element (SE). Če je varni element onemogočen, je nekatere vrste ključev mogoče le uvoziti, ne pa tudi ustvariti v napravi.

Q: How can I set the PIN for my Nitrokey 3?

The Nitrokey 3 has distinct PINs for each feature. Please refer to the chapter Set Pins.

Q: Is the Nitrokey 3 Common Criteria or FIPS certified?

Varni element (SE050M) ima varnostni certifikat Common Criteria EAL 6+ do ravni operacijskega sistema.

Q: How to use Nitrokey 3 with Azure Entra ID (Active Directory)?

Po tem, ko onemogočite Enforce Attestation Azure Entra ID podpira Nitrokey 3 že v izhodišču.

Q: How can I use the SE050 Secure Element?

Od različice 1.7.0 naprej se mora zaščitni element samodejno aktivirati, če kartica OpenPGP ni bila uporabljena že prej. Če želite preveriti stanje aktivacije, lahko uporabite: nitropy nk3 get-config opcard.use_se050_backend . Če ni aktiviran, ga lahko aktivirate z uporabo: ``nitropy nk3 set-config opcard.use_se050_backend true` ali ga ustrezno onemogočite s posredovanjem false. Sprememba zaledja z enega na drugega bo vedno izbrisala vse vaše podatke znotraj kartice OpenPGP.

Opomba

Če posodabljate vdelano programsko opremo s testne različice, priporočamo, da pred uporabo naprave Nitrokey 3 z napravo SE050 v produkcijskih okoljih napravo tovarniško ponastavite.