Ange PIN-koder

Nitrokey 3 har olika PIN-koder för varje funktion.

  • FIDO2

  • Lösenord och OTP-hemligheter

  • OpenPGP-kort (användar-PIN, admin-PIN och valfri återställningskod)

  • PIV

FIDO2

The PIN for FIDO2 can be set with Nitropy, operating system native apps, or a web browser such as Chrome/Chromium.

Varning

The PIN has a retry counter of eight attempts. After eight attempts, the PIN is locked and the FIDO feature must be reset, which deletes all saved FIDO2 credentials. To prevent accidental lock of the PIN, the device needs to be unplugged and re-plugged every 3 attempts.

Observera

The FIDO2 PIN must have a minimal length of 4 characters and maximal length of 63 characters. It can contain alphanumeric characters.

Sätta PIN-kod med Nitropy

PIN-koden för FIDO2 kan ställas in med verktyget Nitropy.

  1. Anslut Nitrokey 3 till din dator.

  2. Ange nitropy fido2 set-pin på terminalen och följ instruktionerna. Om PIN-koden redan har ställts in tidigare måste ovanstående kommando ändras till nitropy fido2 change-pin.

Setting PIN with the Chrome/Chromium web browser

# Chrome/Chromium - Linux, Mac OS, and Windows

  1. Open Chrome/Chromium.

  2. Öppna menyn med de tre prickarna uppe till höger i menyraden.

  3. Klicka på ”Inställningar”.

  4. I menyraden till vänster klickar du på ”Sekretess och säkerhet”.

  5. I menyn i mitten klickar du på ”Säkerhet”.

  6. I menyn i mitten klickar du på ”Hantera säkerhetsnycklar”.

  7. I menyn i mitten klickar du på ”Skapa en PIN-kod”.

  8. Följ instruktionerna på skärmen för att ställa in PIN-koden.

Settings PIN with Windows Settings application (Windows only)

  1. Öppna Windows-programmet ”Inställningar”.

  2. Öppna menyn ”Konton”.

  3. I menyraden till vänster klickar du på ”Inloggningsalternativ”.

  4. I menyn i mitten klickar du på ”Security Key” och sedan ”Manage” under den.

  5. Under rubriken ”Security Key PIN” klickar du på ”Ändra”.

  6. Följ instruktionerna på skärmen för att ställa in PIN-koden.

Lösenord och OTP-hemligheter

PIN-koden för lösenord och OTP-hemligheter kan ställas in med verktyget Nitropy.

  1. Anslut Nitrokey 3 till din dator.

  2. Ange nitropy nk3 secrets set-pin på terminalen och följ instruktionerna.

Varning

The PIN has retry counter of 8 attempts. After 8 attempts, it is locked and the secrets feature needs to be reset change the PIN.

OpenPGP-kort

PIN-koderna på OpenPGP-kortet kan ställas in med GnuPG. OpenPGP-kortet har Användar-PIN, Admin-PIN, och en valfri Återställningskod.

Användarens PIN-kod

Användar-PIN-koden ** används för nyckeloperationer, t.ex. signering, kryptering och autentisering. Fabriksinställningen för Användar-PIN är 123456.

Observera

The User PIN must have a minimal length of 6 characters and maximal length of 127 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Varning

Användar-PIN har en PIN retry counter på 3 försök. Om dessa försök är förbrukade måste Användar-PIN låsas upp med Admin-PIN. Alternativt kan den valfria Reset Code användas för upplåsning.

  1. Anslut Nitrokey 3 till din dator.

  2. Ange gpg --card-edit på terminalen.

  3. In the prompt enter passwd.

  4. GnuPG kommer nu att fråga efter den aktuella Användar-PIN, och den nya Användar-PIN. Observera att om du skapar en ny Nitrokey måste den fabriksinställda PIN-koden ovan anges som den aktuella Användar-PIN-koden.

PIN-kod för administratör

Admin PIN-koden används för administration, t.ex. kopiering och generering av nycklar, upplåsning av PIN-koden och inställning av Admin PIN och återställningskod. Fabriksinställningen för Admin PIN är 12345678.

Observera

The Admin PIN must have a minimal length of 8 characters and maximal length of 127 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Varning

Admin PIN har en PIN retry counter på 3 försök. Om dessa försök förbrukas kan OpenPGP-kortet inte längre användas och måste återställas till fabriksinställningarna.

  1. Anslut Nitrokey 3 till din dator.

  2. Ange gpg --card-edit på terminalen.

  3. Ange admin, följt av passwd.

  4. Ange 3, för att ställa in Admin PIN.

  5. GnuPG kommer nu att fråga efter den aktuella Admin PIN, och den nya Admin PIN. Observera att om du skapar en ny Nitrokey måste den fabriksinställda PIN-koden ovan anges som den aktuella Admin PIN.

Återställ kod

Reset Code används för att avblockera User PIN. Den är användbar i situationer när användaren av Nitrokey ska kunna avblockera Användar-PIN, men inte kunna hantera den med Admin-PIN.

Observera

Återställningskoden har ingen fabriksinställning. Den måste ställas in explicit med Admin PIN.

Observera

The Reset Code must have a minimal length of 8 characters and maximal length of 127 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Observera

När Reset Code har ställts in kan den inte längre inaktiveras. Inaktivering skulle kräva en återställning av OpenPGP Card-applikationen.

Varning

Reset Code har en PIN-räknare på 3 försök. Om dessa försök är förbrukade måste Reset Code låsas upp med Admin PIN.

  1. Anslut Nitrokey 3 till din dator.

  2. Ange gpg --card-edit på terminalen.

  3. Ange admin, följt av passwd.

  4. Ange 4, för att ställa in Reset Code.

  5. GnuPG kommer nu att be om Admin PIN, och Reset Code.

PIV

The PIN and PUK for PIV (Personal Identity Verification) card can be set with nitropy.

PIN-KOD

PIN används för nyckeloperationer, t.ex. signering och autentisering. Fabriksinställningen för PIN är 123456.

Observera

The PIN must have maximal length of 8 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Varning

PIN har en räknare för PIN-försök på 3 försök. Om dessa försök är förbrukade måste PIN låsas upp med PUK.

  1. Anslut Nitrokey 3 till din dator.

  2. On the terminal enter nitropy nk3 piv --experimental change-pin.

PUK

The PUK is used for management operations, such as unblocking the PIN. The factory default for the PUK is 12345678.

Observera

The PUK must have a maximal length of 8 characters. It can contain alphanumeric characters, including special characters such as punctuation.

Varning

PUK har en räknare för 3 försök. Om dessa försök förbrukas kan PIV-kortet inte längre användas och måste återställas till fabriksinställningarna.

  1. Anslut Nitrokey 3 till din dator.

  2. On the terminal enter nitropy nk3 piv --experimental change-puk.