Verify Nitrokey Authenticity¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
✓ active |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
Det går att verifiera att Nitrokey 3 och Nitrokey Passkey är äkta för att säkerställa att de uppfyller säkerhetskraven.
Att definiera äkthet för Nitrokeys¶
Nitrokey-enheter förses med modellspecifika attesteringsnycklar. Dessa attesteringsnycklar kan endast tilldelas av Nitrokey. Nitrokey-användarprogrammen, såsom pynitrokey och Nitrokey App 2, erbjuder en mekanism för att kryptografiskt validera dessa certifikat för att säkerställa att enheten inte har ersatts med en skadlig enhet som inte är en Nitrokey.
Verifying Authenticity¶
With nitropy¶
Anslut Nitrokey och kör nitropy nk3 test eller nitropy nkpk test för Nitrokey 3 respektive Nitrokey Passkey. Nitrokey FIDO2-testet omfattar verifieringstestet. Om nyckeln klarar testet innebär det att nyckeln är äkta.
[1/5] uuid UUID query SUCCESS A56F030D2A3F8E5EB6CCFC883FA17555
[2/5] version Firmware version query SUCCESS v1.9.1
[3/5] status Device status SUCCESS Status(init_status=<InitStatus: 0>, ifs_blocks=32, efs_blocks=459, variant=<Variant.LPC55: 1>, model=<Model.NK3: 'Nitrokey 3'>, revision=1)
Running SE050 test: |
[4/5] se050 SE050 SUCCESS SE050 firmware version: 3.1.1 - 1.11, (persistent: (27864,), transient_deselect: (607,), transient_reset: (592,))
Please press the touch button on the device ...
Please press the touch button on the device ...
[5/5] fido2 FIDO2 SUCCESS
5 tests, 5 successful, 0 skipped, 0 failed
Summary: 1 device(s) tested, 1 successful, 0 failed
Testet FIDO2 här lyckades, vilket visar att enheten är äkta.
With Nitrokey App 2¶
Fliken ” ` ” Overview` i Nitrokey App 2 gör det möjligt att kontrollera enhetens äkthet när den är ansluten.
Om du klickar på länken Check for Authenticity valideras intygscertifikatet och resultatet visas.
Anmärkning gällande Hacker-enheter¶
Nitrokey Hacker-enheter som har konfigurerats med hackercertifikatet skulle inte klara äkthetskontrollen. Orsaken till felet (som visas som ett verktygstips i Nitrokey App 2) anger dock uttryckligen när detta är fallet.