设置KDF-DO

(Nitrokey Start - Linux)

目前，只有在Nitrokey Start为空的情况下，才有可能设置KDF-DO（刚刚在出厂前复位）。

概述

1. 运行工厂重置

2. 使用GnuPG设置KDF-DO

3. 更改管理员PIN码（可选；没有钥匙的话，只能更改管理员PIN码）。

4. 导入/生成密钥

5. 更改用户和管理员密码

使用GnuPG设置KDF-DO

1. 运行`gpg2 –card-edit`。

2. `$ admin `

3. $ kdf-setup。

4. 输入管理密码

5. 通过查看卡片的详细信息（gpg2 –card-status）验证当前的状态，其中`KDF设置……: on`应该是可见的，例如。

Max. PIN lengths .: 127 127 127
PIN retry counter : 3 3 3
Signature counter : 0
KDF setting ......: on
Signature key ....: [none]

测试对象为

• gpg (GnuPG) 2.2.20 / 2.2.25

• Nitrokey Start RTM.10

• 曲线25519键