OpenPGP触摸确认(UIF)#

Nitrokey 3 OpenPGP卡的功能在执行加密密钥操作时支持触摸按钮确认(所谓的用户交互标志,UIF)。它可以为每个操作(签名、解密和认证)单独配置。

UIF支持3种模式:

  • 禁用:设备从不提示用户存在,这是默认行为。

  • 启用:设备总是提示用户存在

  • 永久启用:行为类似于启用,但只能通过工厂复位恢复为禁用。

配置#

使用GnuPG 2.3或更近的版本:

$ gpg --card-edit
…
UIF setting ......: Sign=off Decrypt=off Auth=off
…
gpg/card> admin

然后,相应地设置UIF标志:

  • 对于签名操作:uif 1 on``或``uif 1 off``或与``uif 1 permanent

  • 对于解密操作:uif 2 on 或``uif 2 off`` 或``uif 2 permanent``。

  • 对于认证操作:uif 3 on 或``uif 3 off`` 或``uif 3 permanent``。