Nitrokey 3 Pogosta vprašanja#
- Q: Kateri operacijski sistemi so podprti?
Windows, Linux in macOS. Nekaj podpore tudi za Android in iOS.
- Q: Za kaj lahko uporabljam ključ Nitrokey?
See the overview of supported use cases.
- Q: Kako lahko preverim, ali moj ključ Nitrokey 3 deluje?
Na spletni strani WebAuthn.io lahko preverite različne funkcionalnosti na visoki ravni, medtem ko webautn.bin.coffee zagotavlja dobre podrobnosti (tehnične) na ravni razvijalca. Na spletni strani `lahko tudi preizkusite svoj ključ Nitrokey.
- Q: Kje je pravo mesto za NFC na mojem pametnem telefonu?
To je za vsak model pametnega telefona drugače, zato morate poiskati opis strojne opreme svoje blagovne znamke, da to ugotovite. Precej obsežen seznam je na voljo tukaj ` <https://support.bagtag.com/hc/en-us/articles/4417056455185-Where-to-the-find-NFC-location-per-phone-brand>`_ .
- Q: Kaj se zgodi, če izgubim napravo?
Pri zaščiti računov z uporabo FIDO (dvostopenjsko preverjanje pristnosti in prijava brez gesla) morate v računu kot varnostno kopijo konfigurirati še en dejavnik. Odvisno od storitve je ta rezervni dejavnik lahko telefonska številka, aplikacija ali celo drugi ključ Nitrokey FIDO2. Če napravo izgubite, se lahko še vedno prijavite z drugim ključem Nitrokey (ali drugim drugim dejavnikom).
- Q: Kako velika je zmogljivost shranjevanja?
Nitrokey 3 ne omogoča shranjevanja običajnih podatkov (lahko shranjuje le kriptografske ključe in potrdila).
- Q: Why does the Nitrokey 3 not show up in GnuPG?
Prepričajte se, da ste namestili novejšo vdelano programsko opremo od različice 1.4.0. Za več informacij glejte stran o posodobitvi vdelane programske opreme za svoj operacijski sistem.
- V: Zakaj Nitrokey 3 ni prikazan v aplikaciji Nitrokey?
Nitrokey 3 se prikaže in ga je mogoče upravljati samo v aplikacijah „nitropy“ in „Nitrokey App 2, ne pa tudi v Nitrokey App 1“.
- Q: Kateri algoritmi in največja dolžina ključa so podprti?
Oglejte si naslednjo tabelo:
Začetek |
Pro + shranjevanje |
Pro 2 + shranjevanje 2 |
Nitrokey 3 |
HSM |
HSM 2 |
|
rsa1024 |
✓ |
✓ |
✓ |
✓ |
||
rsa2048 |
✓ |
✓ |
✓ |
✓ |
✓ |
✓ |
rsa3072 |
✓ |
✓ |
✓ |
✓ |
||
rsa4096 |
✓ |
✓ |
✓ |
✓ |
||
krivulja25519 |
✓ |
✓ |
||||
NIST-P 192 |
✓ |
|||||
NIST-P 256 |
✓ |
✓ |
✓ |
✓ |
||
NIST-P 384-521 |
✓ |
✓ |
||||
Brainpool 192 |
✓ |
✓ |
||||
Brainpool 256-320 |
✓ |
✓ |
✓ |
|||
Brainpool 384-521 |
✓ |
✓ |
||||
secp192 |
✓ |
✓ |
||||
secp256 |
✓ |
✓ |
✓ |
|||
secp521 |
✓ |
- Q: Kako lahko nastavim kodo PIN za svoj ključ Nitrokey 3?
Nitrokey 3 ima različne kode PIN za vsako funkcijo. Oglejte si poglavje svojega operacijskega sistema (Linux, macOS, Windows).
- V: Ali ima Nitrokey 3 certifikat Common Criteria ali FIPS?
Varni element (SE050M) ima varnostni certifikat Common Criteria EAL 6+ do ravni OS (Certifikat, Poročilo o certificiranju, Varnostni cilj, Profil zaščite kartice Java - odprta konfiguracija).
- V: Kako uporabljati Nitrokey 3 z Azure Entra ID (Active Directory)?
Po onemogočite Enforce Attestation Nitrokey 3 je podprt z Azure Entra ID že v izhodišču.
- V: Kako lahko uporabljam zaščitni element SE050?
Od različice 1.7.0 naprej se mora zaščitni element samodejno aktivirati, če kartica OpenPGP ni bila uporabljena že prej. Če želite preveriti stanje aktivacije, lahko uporabite: nitropy nk3 get-config opcard.use_se050_backend . Če ni aktiviran, ga lahko aktivirate z uporabo: ``nitropy nk3 set-config opcard.use_se050_backend true` ali ga ustrezno onemogočite s posredovanjem
false. Sprememba zaledja z enega na drugega bo vedno izbrisala vse vaše podatke znotraj kartice OpenPGP.Opomba
Če posodabljate vdelano programsko opremo s testne različice, priporočamo, da pred uporabo naprave Nitrokey 3 z napravo SE050 v produkcijskih okoljih napravo tovarniško ponastavite.