回答情况：
提问时间：
问题标签：
最近，我想看看是否可以使用存储在我的Nitrokey上的密钥来设置对我的see服务器的SSH身份验证，从而使我的密钥链在这个过程中更加可移植和安全。我几乎一步一步地跟踪本指南，但注意到最后，我根本不需要将我的Nitrokey插入到我的计算机中才能成功地进行身份验证。我有一种感觉，在导出我的密钥时，它以某种方式添加到我的本地密钥存储中，使得Nitrokey变得多余，但我对确切的工作方式还不太了解。备注：Nitrokey
即使Nitrokey被插入到
浏览 0修改于2017-03-10得票数 5
是否可以使用Yubico或Nitrokey作为一种HSM是不经常使用？如果目标PC (插入密钥的位置)被黑客攻击(假设他们捕获了PIN)，情况如何？
浏览 0修改于2017-09-29得票数 4
命名的硬件软盘(或者至少有几种型号)允许我存储PGP密钥。现在假设我正在签署几个数据的GiB，这是否意味着所有的数据都通过硬件压缩，因此硬件dongle成为一个瓶颈，或者签名实际上与签名数据的散列(散列在我的主机上被计算)相同？当签署大量的数据时，该数据是以某种方式通过硬件数据，还是它的散列被计算出来，而签名只是表示哈希的有效性？
gpg-agent的介入会改变什么吗？例如，假设我在host2上签名内容，host1连接到D6上，该D6具有插入PGP秘密密钥的硬件连
浏览 0提问于2020-07-13得票数 1
我买了一台NitroKey高速切削机，并在上面装上了一个EC。我找到了，它似乎是适合这项工作的工具，但是处理方法还不清楚。
浏览 8修改于2017-06-29得票数 3
回答已采纳
我在NitroKey智能卡中携带我的SSH密钥，这意味着要将SSH插入远程服务器，首先必须插入NitroKey，以便本地计算机能够读取私钥。但是，我想知道即使在我已经建立了一个活动会话之后，我是否仍需要保持私钥可用(即保持插入NitroKey )？SSH是否连续检查活动会话期间是否存在SSH私钥？还是只在连接时检查，之后就不再检查了？(这意味着我可以在不让会话被中断的情况下删除NitroKey )
浏览 0提问于2020-09-04得票数 3
回答已采纳
举个例子，为什么会有一个拥有不能执行FIDO2的智能卡和微控制器的Nitrokey，而没有智能卡的Nitrokey FIDO2只用于做FIDO2呢？(参见https://www.nitrokey.com/#comparison ) Nitrokey有智能卡和微控制器，所以我猜它可以模仿任何FIDO2协议，并在智能卡上执行密码？
浏览 0提问于2020-05-13得票数 0
我的服务器有一个硬件安全模块(Nitrokey 2)，当我通过连接到服务器时，这个模块就变得不可访问了。
注意:这不是用来登录智能卡的。我使用我的HSM用它的私钥解密数据。我使用的是硝基钥匙HSM 2 (https://shop.nitrokey.com/shop/product/nk-hsm-2-nitrokey-hsm-2-7)。
浏览 0修改于2021-10-22得票数 1
回答已采纳
2回答
我理解使用基于OpenPGP智能卡的PGP解决方案的兴趣，例如Nitrokey或类似的。但是，我如何决定是否信任OpenPGP智能卡呢？
浏览 0修改于2020-02-25得票数 0
我有一个运行在Tomcat 9下的应用程序，使用JDK 1.8.0_111作为运行时，在Windows7 x64上，它试图通过SunPKCS11 CSP和OpenSC驱动程序使用NitroKey HSM插槽号是正确的- NitroKey只有一个插槽，所以这个数字是0。除了应用程序本身之外，我没有遇到通过PKCS#11 (或者通过PKCS#11)使用HSM和keytool、PKCS#11等的问题。该文件非常简单：
# PKCS#11 configuration file for Java to use NitroKey in slot 0 o
浏览 4修改于2017-05-23得票数 0
回答已采纳
在我的一个项目中，我使用Fabric CA作为根证书颁发机构使用NitroKey2 HSM，具体如下：NitroKey： Error:Nitrokey HSMP:17405; T:0x12314546710528
浏览 7修改于2022-05-05得票数 -1
我的服务器有一个硬件安全模块(Nitrokey 2)，当我通过连接到服务器时，这个模块就变得不可访问了。
注意:这不是用来登录智能卡的。我使用我的HSM用它的私钥解密数据。
浏览 0修改于2021-10-13得票数 1
最好的接缝是Yubikey或Nitrokey 2，并使用它们的pkcs11功能0。在不信任计算机接缝的情况下备份这些密钥是不可能的(这些密钥将在短时间内作为计算机上的一个文件)。
浏览 0提问于2023-01-15得票数 0
因此，对于移动应用程序，唯一的第二个授权因素是一个单独的设备(例如: Yubikey，Nitrokey，等等)？
浏览 0修改于2017-11-06得票数 1
回答已采纳
我尝试过来自三个厂商的USB令牌，它们是Yubico 4，NitroKey Pro/Start，Fetian ePass2003，但是无法使用PKCS11Interop库中的大部分功能。
浏览 7修改于2017-06-26得票数 1
回答已采纳
tomrittervg/decrypt-windows-ec2-passwd/blob/master/decrypt-windows-ec2-passwd.sh中的Github示例)
这很好，但是，我使用Nitrokey
浏览 0提问于2019-11-04得票数 1
3.4.2-2 ogra - The popular nethack console adventure
nitrokey-app0.4snap1 nitrokey - Nitrokey Application
浏览 0修改于2016-08-16得票数 26
回答已采纳
我得出的结论是，密码管理器有一些非常可怕的故障点，如果我使用我的主机密码和U2F密钥解锁密码管理器(我正在考虑类似于yubikey或硝基密钥)时，我的机器或移动设备就会被破坏(我正在考虑类似于yubikey或nitrokey
浏览 0修改于2017-03-17得票数 4
回答已采纳
轻轻松松
然而，为了做得更好，我觉得把秘密存储在HSM上，而不是在文件系统上--特别是许多用户已经拥有的那种HSM --像Yubikey或NitroKey这样的消费者的秘密是非常好的。
浏览 0修改于2022-11-10得票数 1
我买了一台NitroKey HSM，并想从EC那里得到一个秘密。
为此，我想使用CKM_ECDH1_DERIVE机制。
浏览 1修改于2021-03-11得票数 5
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号