Vanliga frågor om Nitrokey Start¶
- Q: Vilka operativsystem stöds?
Windows, Linux och macOS.
- Q: Vad kan jag använda Nitrokey till?
Se översikt över användningsfall som stöds.
- Q: Vilka är standard-PIN-koderna?
Användar-PIN: ”123456”
PIN-koden för administratör: ”12345678”
Vi rekommenderar starkt att du ändrar dessa PIN-koder/lösenord till användarvalda värden innan du använder Nitrokey.
- Q: Vilken är den maximala längden på PIN-koden?
Nitrokey använder PIN-koder i stället för lösenord. Den största skillnaden är att hårdvaran begränsar antalet försök till tre, medan det inte finns någon begränsning för lösenord. På grund av detta är en kort PIN-kod fortfarande säker och det finns ingen anledning att välja en lång och komplex PIN-kod.
Nitrokey PIN-koder kan vara upp till 16 siffror långa och bestå av siffror, tecken och specialtecken. Obs: När du använder GnuPG eller OpenSC kan du använda PIN-koder som är 32 tecken långa, men de stöds inte av Nitrokey App.
- Q: Vad är användar-PIN-koden till för?
Användar-PIN-koden är minst 6 siffror lång och används för att få tillgång till Nitrokeys innehåll. Detta är den PIN-kod som du kommer att använda mycket i vardagen, t.ex. för att dekryptera meddelanden, för att låsa upp din krypterade lagring (endast NK Storage) osv.
PIN-koden kan bestå av upp till 16 siffror och andra tecken (t.ex. bokstavs- och specialtecken). Men eftersom PIN-koden blockeras så snart tre felaktiga PIN-försök har gjorts, är det tillräckligt säkert att bara ha en 6-siffrig PIN-kod.
- Q: Vad är användar-PIN-koden till för?
Admin-PIN-koden är minst 8 siffror lång och används för att ändra innehåll/inställningar i Nitrokey. Det vill säga efter initialisering av Nitrokey kommer du förmodligen inte att behöva den här PIN-koden alltför ofta (t.ex. om du vill lägga till ett annat lösenord till lösenordssäkringen i Nitrokey Pro eller Nitrokey Storage).
PIN-koden kan bestå av upp till 16 siffror och andra tecken (t.ex. bokstavs- och specialtecken). Men eftersom PIN-koden blockeras så snart tre felaktiga PIN-försök har gjorts, är det tillräckligt säkert att bara ha en 6-siffrig PIN-kod.
- Q: Vilka drivrutiner/verktyg kan användas?
GnuPG behövs för många användningsområden. Det är ett kommandoradsverktyg, men vanligtvis behöver du inte anropa det direkt utan använder ett annat program med användargränssnitt.
Använd inte GnuPG parallellt med OpenSC eller en annan PKCS#11-drivrutin eftersom båda kan störa varandra och oväntade problem kan uppstå.
Installera GPG4Win som innehåller Gnu Privacy Assistant (GPA) och GnuPG (GPG). Starta Gnu Privacy Assistant (GPA) eller ett annat program, t.ex. din e-postklient, för att använda GnuPG. Avancerade användare kan använda GnuPG direkt (kommandorad). Observera: Fellowship smart card liknar Nitrokey Pro så att denna instruktion fungerar även för Nitrokey. I allmänhet rekommenderas den officiella dokumentationen.
- Q: Vilka algoritmer och maximal nyckellängd stöds?
Se följande tabell:
Starta |
Pro + lagring |
Pro 2 + lagring 2 |
Nitrokey 3 |
HSM |
HSM 2 |
|
rsa1024 |
✓ |
✓ |
✓ |
✓ |
||
rsa2048 |
✓ |
✓ |
✓ |
✓ |
✓ |
✓ |
rsa3072 |
✓ |
✓ |
✓ |
✓ |
||
rsa4096 |
✓ |
✓ |
✓ |
✓ |
||
kurva25519 |
✓ |
✓ |
||||
NIST-P 192 |
✓ |
|||||
NIST-P 256 |
✓ |
✓ |
✓ |
✓ |
||
NIST-P 384-521 |
✓ |
✓ |
||||
Brainpool 192 |
✓ |
✓ |
||||
Brainpool 256-320 |
✓ |
✓ |
✓ |
|||
Brainpool 384-521 |
✓ |
✓ |
||||
secp192 |
✓ |
✓ |
||||
secp256 |
✓ |
✓ |
✓ |
|||
secp521 |
✓ |
- Q: Innehåller Nitrokey Start ett säkert chip eller bara en vanlig mikrokontroller?
Nitrokey Start är implementerad i mikroprocessorn.
- Q: Hur stor är lagringskapaciteten?
Nitrokey FIDO2 innehåller ingen lagringskapacitet för vanliga data (den kan endast lagra kryptografiska nycklar och certifikat).