Touch Confirmation (UIF)

Compatible Nitrokeys

3A/C/Mini

Passkey

HSM 2

Pro 2

FIDO2

Storage 2

Start

U2F

✓

active

⨯

inactive

⨯

inactive

⨯

inactive

⨯

inactive

⨯

inactive

⨯

inactive

⨯

inactive

Nitrokey 3 OpenPGP Card-funktionen har stöd för knappbekräftelser (s.k. User Interaction Flags, UIF) vid kryptografiska nyckeloperationer. Den kan konfigureras separat för varje operation (signatur, dekryptering och autentisering).

UIF har stöd för tre lägen:

  • Inaktiverad: Enheten frågar aldrig efter användarens närvaro, vilket är standardbeteendet.

  • Aktiverad: Enheten frågar alltid efter användarens närvaro

  • Permanently Enabled: Behaves like Enabled, but can only be reverted to Disabled through a factory-reset

Konfiguration

Med GnuPG 2.3 eller senare:

$ gpg --card-edit
…
UIF setting ......: Sign=off Decrypt=off Auth=off
…
gpg/card> admin

Ställ sedan in UIF-flaggan i enlighet med detta:

  • För signaturoperation: uif 1 on eller uif 1 off eller med uif 1 permanent.

  • För dekryptering: uif 2 on eller uif 2 off eller uif 2 permanent.

  • För autentiseringsoperation: uif 3 on eller uif 3 off eller uif 3 permanent.