Nastavitev kod PIN

Nitrokey 3 ima različne kode PIN za vsako funkcijo.

  • FIDO2

  • Skrivnosti gesla in OTP

  • Kartica OpenPGP (uporabniška koda PIN, skrbniška koda PIN in izbirna ponastavitvena koda)

  • PIV

FIDO2

The PIN for FIDO2 can be set with Nitropy, operating system native apps, or a web browser such as Chrome/Chromium.

Opozorilo

The PIN has a retry counter of eight attempts. After eight attempts, the PIN is locked and the FIDO feature must be reset, which deletes all saved FIDO2 credentials. To prevent accidental lock of the PIN, the device needs to be unplugged and re-plugged every 3 attempts.

Opomba

The FIDO2 PIN must have a minimal length of 4 characters and maximal length of 63 characters. It can contain alphanumeric characters.

Nastavitev PIN z Nitropijem

PIN za FIDO2 lahko nastavite z orodjem Nitropy.

  1. Nitrokey 3 povežite z računalnikom.

  2. Na terminalu vnesite nitropy fido2 set-pin in sledite navodilom. Če je bil PIN nastavljen že prej, je treba zgornji ukaz spremeniti v nitropy fido2 change-pin.

Setting PIN with the Chrome/Chromium web browser

# Chrome/Chromium - Linux, Mac OS, and Windows

  1. Open Chrome/Chromium.

  2. Odprite meni s tremi pikami v zgornjem desnem kotu menija.

  3. Kliknite „Nastavitve“.

  4. V meniju na levi strani kliknite „Zasebnost in varnost“.

  5. V meniju na sredini kliknite „Varnost“.

  6. V meniju na sredini kliknite „Upravljanje varnostnih ključev“.

  7. V meniju na sredini kliknite „Ustvari PIN“.

  8. Za nastavitev kode PIN sledite navodilom na zaslonu.

Settings PIN with Windows Settings application (Windows only)

  1. Odprite aplikacijo „Nastavitve“ v sistemu Windows.

  2. Odprite meni „Računi“.

  3. V meniju na levi strani kliknite „Možnosti prijave“.

  4. V meniju na sredini kliknite „Varnostni ključ“ in pod njim „Upravljanje“.

  5. Pod naslovom „PIN varnostnega ključa“ kliknite „Spremeni“.

  6. Za nastavitev kode PIN sledite navodilom na zaslonu.

Gesla in skrivnosti OTP

PIN za gesla in skrivnosti OTP lahko nastavite z orodjem Nitropy.

  1. Nitrokey 3 povežite z računalnikom.

  2. Na terminalu vnesite nitropy nk3 secrets set-pin in sledite navodilom.

Opozorilo

The PIN has retry counter of 8 attempts. After 8 attempts, it is locked and the secrets feature needs to be reset change the PIN.

Kartica OpenPGP

PIN-e na kartici OpenPGP lahko nastavite s programom GnuPG. Kartica OpenPGP ima uporabniški PIN, administratorski PIN in izbirno ponastavitveno kodo.

Uporabniška koda PIN

Uporabniški PIN se uporablja za operacije s ključi, kot so podpisovanje, šifriranje in preverjanje pristnosti. Tovarniško privzeta vrednost za uporabniški PIN je 123456.

Opomba

The User PIN must have a minimal length of 6 characters and maximal length of 127 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Opozorilo

Uporabniški PIN ima števec ponovnih poskusov PIN 3 poskuse. Če je ta število poskusov porabljeno, je treba uporabniški PIN odkleniti s administratorskim PIN. Druga možnost je, da za odklepanje uporabite izbirno kodo za ponastavitev ** .

  1. Nitrokey 3 povežite z računalnikom.

  2. Na terminalu vnesite gpg --card-edit.

  3. In the prompt enter passwd.

  4. GnuPG bo zdaj zahteval trenutni PIN uporabnika in novi PIN uporabnika. Upoštevajte, da je treba pri zagotavljanju novega ključa Nitrokey vnesti tovarniško nastavljeno kodo PIN iz zgornjega odstavka kot trenutno uporabniško kodo PIN.

Admin PIN

Admin PIN se uporablja za upravljavske operacije, kot so kopiranje in generiranje ključev, odblokiranje kode PIN ter nastavitev Admin PIN in ponastavitvene kode. Tovarniško privzeta vrednost za Admin PIN je 12345678.

Opomba

The Admin PIN must have a minimal length of 8 characters and maximal length of 127 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Opozorilo

Upraviteljski PIN ** ima števec ponovnih poskusov PIN 3 poskuse. Če se ta število poskusov izčrpa, kartice OpenPGP ni več mogoče uporabljati in jo je treba ponastaviti na tovarniške nastavitve.

  1. Nitrokey 3 povežite z računalnikom.

  2. Na terminalu vnesite gpg --card-edit.

  3. V poziv vnesite admin, nato pa passwd.

  4. V poziv vnesite 3, če želite nastaviti administratorsko kodo PIN.

  5. GnuPG bo zdaj zahteval trenutni Admin PIN in novi Admin PIN. Upoštevajte, da je treba pri zagotavljanju novega ključa Nitrokey vnesti tovarniško nastavljeno kodo PIN iz zgornjega odstavka kot trenutno kodo PIN skrbnika.

Ponastavitev kode

Koda za ponastavitev ** se uporablja za odblokiranje uporabniške kode PIN. Uporabna je v primerih, ko mora uporabnik ključa Nitrokey imeti možnost odblokirati uporabniški PIN, ne more pa ga upravljati z administratorskim PIN.

Opomba

Ponastavitvena koda nima tovarniških nastavitev. Izrecno jo je treba nastaviti z administratorskim PIN-om.

Opomba

The Reset Code must have a minimal length of 8 characters and maximal length of 127 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Opomba

Ko je nastavljena ponastavitvena koda ** , je ni več mogoče onemogočiti. Za onemogočanje je potrebna ponastavitev aplikacije OpenPGP Card.

Opozorilo

Ponastavitvena koda ** ima števec ponovnih poskusov PIN 3 poskuse. Če je ta število poskusov porabljeno, je treba kodo za ponastavitev ** odkleniti s kodo Admin PIN.

  1. Nitrokey 3 povežite z računalnikom.

  2. Na terminalu vnesite gpg --card-edit.

  3. V poziv vnesite admin, nato pa passwd.

  4. V poziv vnesite 4, da nastavite Ponastavitvena koda.

  5. GnuPG bo zdaj zahteval kodo Admin PIN in kodo Reset.

PIV

The PIN and PUK for PIV (Personal Identity Verification) card can be set with nitropy.

PIN

PIN se uporablja za operacije s ključi, kot sta podpisovanje in preverjanje pristnosti. Tovarniško privzeta vrednost za PIN je 123456.

Opomba

The PIN must have maximal length of 8 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Opozorilo

Spletna stran PIN ima števec ponovnih poskusov PIN 3 poskuse. Če je ta število poskusov porabljeno, je treba PIN odkleniti s PUK.

  1. Nitrokey 3 povežite z računalnikom.

  2. On the terminal enter nitropy nk3 piv --experimental change-pin.

PUK

The PUK is used for management operations, such as unblocking the PIN. The factory default for the PUK is 12345678.

Opomba

The PUK must have a maximal length of 8 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Opozorilo

PUK ima števec ponovnih poskusov 3 poskuse. Če se ta število poskusov izčrpa, kartice PIV ni več mogoče uporabljati in jo je treba ponastaviti na tovarniške nastavitve.

  1. Nitrokey 3 povežite z računalnikom.

  2. On the terminal enter nitropy nk3 piv --experimental change-puk.