OpenPGP触摸确认(UIF)

Nitrokey 3	Nitrokey Passkey	Nitrokey FIDO2	`硝基 U2F<https://docs.nitrokey.com/nitrokeys/u2f/index.html>`_	`Nitrokey HSM 2<https://docs.nitrokey.com/nitrokeys/hsm/index.html>`_	Nitrokey Pro 2	`Nitrokey Start<https://docs.nitrokey.com/nitrokeys/start/index.html>`_	`Nitrokey Storage 2<https://docs.nitrokey.com/nitrokeys/storage/index.html>`_
✓	⨯	⨯	⨯	⨯	⨯	⨯	⨯

Nitrokey 3 OpenPGP卡的功能在执行加密密钥操作时支持触摸按钮确认（所谓的用户交互标志，UIF）。它可以为每个操作（签名、解密和认证）单独配置。

UIF支持3种模式：

• 禁用：设备从不提示用户存在，这是默认行为。

• 启用：设备总是提示用户存在

• 永久启用：行为类似于启用，但只能通过工厂复位恢复为禁用。

配置

使用GnuPG 2.3或更近的版本：

$ gpg --card-edit
…
UIF setting ......: Sign=off Decrypt=off Auth=off
…
gpg/card> admin

然后，相应地设置UIF标志：

• 对于签名操作：uif 1 on``或``uif 1 off``或与``uif 1 permanent。

• 对于解密操作：uif 2 on 或``uif 2 off`` 或``uif 2 permanent``。

• 对于认证操作：uif 3 on 或``uif 3 off`` 或``uif 3 permanent``。