Verify Nitrokey Authenticity¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
✓ active |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
Може да се провери автентичността на Nitrokey 3 и Nitrokey Passkey, за да се гарантира, че отговарят на изискванията за сигурност.
Определяне на автентичността за Nitrokey¶
Устройствата Nitrokey се снабдяват с ключове за удостоверяване, специфични за всеки модел. Тези ключове за удостоверяване могат да бъдат предоставени единствено от Nitrokey. Потребителските приложения за Nitrokey, като pynitrokey и Nitrokey App 2, предлагат механизъм за криптографска проверка на тези сертификати, за да се гарантира, че устройството не е било заменено със злонамерено устройство, което не е Nitrokey.
Verifying Authenticity¶
With nitropy¶
Свържете Nitrokey и изпълнете nitropy nk3 test или nitropy nkpk test съответно за Nitrokey 3 или Nitrokey Passkey. Тестът по FIDO2 включва проверка за автентичност. Ако ключът премине теста, това означава, че е автентичен.
[1/5] uuid UUID query SUCCESS A56F030D2A3F8E5EB6CCFC883FA17555
[2/5] version Firmware version query SUCCESS v1.9.1
[3/5] status Device status SUCCESS Status(init_status=<InitStatus: 0>, ifs_blocks=32, efs_blocks=459, variant=<Variant.LPC55: 1>, model=<Model.NK3: 'Nitrokey 3'>, revision=1)
Running SE050 test: |
[4/5] se050 SE050 SUCCESS SE050 firmware version: 3.1.1 - 1.11, (persistent: (27864,), transient_deselect: (607,), transient_reset: (592,))
Please press the touch button on the device ...
Please press the touch button on the device ...
[5/5] fido2 FIDO2 SUCCESS
5 tests, 5 successful, 0 skipped, 0 failed
Summary: 1 device(s) tested, 1 successful, 0 failed
Тестът FIDO2 тук е успешен, което показва, че устройството е автентично.
With Nitrokey App 2¶
Разделът „ ` “ Overview` в приложението Nitrokey App 2 позволява да се провери автентичността на устройството, когато то е свързано.
При кликване върху линка Check for Authenticity се извършва проверка на валидността на сертификата за удостоверяване и се показва резултатът.
Забележка за устройствата на Hacker¶
Устройствата Nitrokey Hacker, на които е инсталиран сертификатът за хакери, няма да преминат проверката за автентичност. Причината за неуспеха обаче (показана като подсказка в приложението Nitrokey App 2) изрично посочва кога се случва това.