Verify Nitrokey Authenticity¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
✓ active |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
„Nitrokey 3“ ir „Nitrokey Passkey“ autentiškumą galima patikrinti, siekiant užtikrinti, kad jie atitiktų saugumo reikalavimus.
„Nitrokey“ autentiškumo apibrėžimas¶
„Nitrokey“ įrenginiai aprūpinami konkrečiam modeliui skirtais patvirtinimo raktas. Šiuos patvirtinimo raktus gali suteikti tik „Nitrokey“. „Nitrokey“ vartotojo programos, pvz., „pynitrokey“ ir „Nitrokey App 2“, siūlo mechanizmą, leidžiantį kriptografiškai patikrinti šiuos sertifikatus, siekiant užtikrinti, kad įrenginys nebuvo pakeistas kenkėjišku, ne „Nitrokey“ įrenginiu.
Verifying Authenticity¶
With nitropy¶
Prijunkite „Nitrokey“ ir paleiskite komandą „ ` “ nitropy nk3 test` arba „ ` “ nitropy nkpk test` atitinkamai „Nitrokey 3“ arba „Nitrokey Passkey“ atveju. „Nitrokey“ FIDO2 testas apima patikrinimo testą. Jei raktas išlaiko testą, tai reiškia, kad raktas yra autentiškas.
[1/5] uuid UUID query SUCCESS A56F030D2A3F8E5EB6CCFC883FA17555
[2/5] version Firmware version query SUCCESS v1.9.1
[3/5] status Device status SUCCESS Status(init_status=<InitStatus: 0>, ifs_blocks=32, efs_blocks=459, variant=<Variant.LPC55: 1>, model=<Model.NK3: 'Nitrokey 3'>, revision=1)
Running SE050 test: |
[4/5] se050 SE050 SUCCESS SE050 firmware version: 3.1.1 - 1.11, (persistent: (27864,), transient_deselect: (607,), transient_reset: (592,))
Please press the touch button on the device ...
Please press the touch button on the device ...
[5/5] fido2 FIDO2 SUCCESS
5 tests, 5 successful, 0 skipped, 0 failed
Summary: 1 device(s) tested, 1 successful, 0 failed
Šis testas FIDO2 buvo sėkmingas, o tai rodo, kad įrenginys yra autentiškas.
With Nitrokey App 2¶
„Nitrokey App 2“ programėlės skirtuke „ ` “ („Overview` “) siūloma patikrinti įrenginio autentiškumą, kai jis prijungiamas.
Paspaudus nuorodą „ ` “ Check for Authenticity`, patikrinamas patvirtinimo sertifikatas ir parodomas rezultatas.
Pastaba dėl „Hacker“ įrenginių¶
„Nitrokey Hacker“ įrenginiai, kuriuose įdiegtas „hacker“ sertifikatas, neišlaikytų autentiškumo patikrinimo. Tačiau priežastis, dėl kurios patikrinimas nepavyko (rodoma kaip iškylančioji užuomina programoje „Nitrokey App 2“), aiškiai nurodo, kada taip atsitinka.