ykneomgr - En ligne dans le Cloud

PROGRAMME:

Nom

ykneomgr - Outil de gestion YubiKey NEO

SYNOPSIS

ykneomgr [OPTIONS] ...

DESCRIPTION

ykneomgr 0.1.8

Outil de gestion YubiKey NEO.

-h, --Aidez-moi
Imprimer l'aide et quitter

-V, --version
Imprimer la version et quitter

-m, --get-mode
Mode de sortie de YubiKey NEO (par défaut = désactivé)

-w, --get-version
Version du firmware de sortie pour YubiKey NEO (par défaut = désactivé)

-s, --get-serialno
Numéro de série de sortie (par défaut = désactivé)

-l, --list-lecteurs
Lister tous les périphériques PCSC connectés (par défaut = désactivé)

-a, --applet-list
Lister les applets sur l'appareil (par défaut = désactivé)

-D, --applet-supprimer=STRING
Supprimer l'AID de l'applet donné de l'appareil

-i, --applet-install=DOSSIER
Installer des applets sur l'appareil à partir du fichier CAP

-M, --mode réglages=STRING
Définissez le mode de fonctionnement USB de la YubiKey NEO. Les arguments MODE possibles sont : 0.
pour appareil HID uniquement, 1 pour appareil CCID uniquement, 81 pour appareil CCID avec éjection tactile, 2
pour périphérique composite HID/CCID, 3 pour périphérique U2F uniquement, 4 pour composite OTP/U2F
appareil, 5 pour appareil composite U2F/CCID, 6 pour appareil composite OTP/U2F/CCID.

-S, --send-apdu=STRING
Envoyer un APDU arbitraire au périphérique

-r, --lecteur=STRING
Utilisez uniquement un lecteur de carte correspondant

-d, --déboguer
Imprimer les informations de débogage sur l'erreur standard (par défaut = désactivé)

DÉPANNAGE

Les messages de débogage sont imprimés si vous passez le paramètre --debug, ce qui peut être utile pour
débogage ou analyse plus approfondie.

L'erreur « Aucun périphérique trouvé » peut avoir plusieurs causes. La plus simple, bien sûr :
est que l'appareil n'est pas réellement connecté à la machine (USB ou NFC). Une autre raison
Il se peut qu'il soit dans un mode où « ykneomgr » ne peut pas communiquer avec lui. Cela peut se produire si
l'appareil est en mode OTP uniquement (mode 0), où vous devez utiliser l'outil « ykpersonalize » pour passer en mode
désactiver le mode OTP uniquement. Cela peut également se produire si l'appareil est en mode
Mode MODE_FLAG_EJECT (c.-à-d. 81 ou 82). Dans ce cas, vous devez appuyer sur le bouton
afin d'« insérer » la carte à puce virtuelle avant de pouvoir invoquer « ykneomgr ».

EXEMPLES

Pour afficher la version du firmware d'une YubiKey NEO connectée, utilisez --get-version ou -w
paramètre. La sortie typique serait la chaîne « 3.0.4 ».

ykneomgr --get-version

Pour afficher le numéro de série, vous utiliserez le paramètre --get-serialno ou -s.

ykneomgr --get-serialno

Pour afficher le mode de l'appareil, vous utilisez le paramètre --get-mode ou -m.

ykneomgr --get-mode

Les modes possibles sont 0 pour le périphérique HID uniquement, 1 pour le périphérique CCID uniquement, 2 pour HID/CCID
périphérique composite. Pour les modes CCID (c.-à-d. 1 et 2), vous pouvez ajouter 80 pour activer
MODE_FLAG_EJECT ce qui signifie que toucher le bouton YubiKey déclenchera l'éjection/insertion de
la carte à puce. Autrement dit, 81 signifie dispositif CCID uniquement avec éjection/insertion tactile, et 82 signifie
Dispositif composite HID/CCID avec éjection/insertion tactile.

Pour basculer le NEO en mode OTP uniquement, utilisez le paramètre --set-mode ou -M avec
mode 0. Notez que vous devez éjecter la YubiKey NEO et la réinsérer avant qu'elle ne change
.

ykneomgr --set-mode 0

Pour basculer le NEO en mode CCID uniquement, utilisez le paramètre --set-mode ou -M avec
mode 1. Notez que vous devez éjecter la YubiKey NEO et la réinsérer avant qu'elle ne change
.

ykneomgr --set-mode 1

Pour basculer le NEO en mode composite hybride OTP/CCID, utilisez --set-mode ou -M
paramètre avec le mode 2. Notez que vous devez éjecter la YubiKey NEO et la réinsérer
avant qu'il ne change de mode.

ykneomgr --set-mode 2

Pour passer le NEO en mode CCID uniquement, le bouton tactile faisant office d'éjection/insertion
de la carte, vous utilisez le paramètre --set-mode ou -M avec le mode 81. Notez que vous devez
éjectez la YubiKey NEO et réinsérez-la avant qu'elle ne change de mode.

ykneomgr --set-mode 81

Pour basculer le NEO en mode composite hybride OTP/CCID, le bouton tactile agissant
pour l'éjection/insertion de la carte, vous utilisez le paramètre --set-mode ou -M avec le mode 82. Remarque
que vous devez éjecter la YubiKey NEO et la réinsérer avant qu'elle ne change de mode.

ykneomgr --set-mode 82

Pour lister les lecteurs connectés, vous utilisez le paramètre --list-readers ou -l.

ykneomgr --list-lecteurs

Pour lister les applets disponibles sur l'appareil, vous utilisez le paramètre --applet-list ou -a.
Le résultat est une liste d'identifiants d'applets. Par exemple, d27600012401 signifie
Applet OpenPGP.

ykneomgr --applet-list

Pour supprimer une applet, utilisez le paramètre --applet-delete ou -D, en lui donnant l'AID de l'applet
en tant que paramètre. Notez que la suppression d'une applet peut prendre une ou deux secondes.
Attention ! La suppression d'une applet détruira tout le stockage associé à cette applet.
y compris toutes les clés privées ou autres informations d'identification.

ykneomgr --applet-delete d27600012401

Pour installer un fichier CAP en tant qu'applet, vous utilisez le paramètre --applet-install ou -i, en lui donnant
le nom de l'applet CAP comme paramètre. Notez que le chargement peut prendre plusieurs minutes.
secondes, pour les tailles de fichiers CAP typiques, cela prend environ 5 secondes.

ykneomgr --applet-install chemin/vers/applet.cap

Pour travailler avec plusieurs lecteurs de cartes, utilisez le paramètre --reader ou -r, en lui donnant une sous-chaîne
du nom du lecteur de cartes à utiliser. Prenons un système doté de trois lecteurs de cartes : un
YubiKey NEO en mode CCID, une YubiKey NEO en mode OTP+CCID et une Gemalto GemPC Express
lecteur. L'exécution de ykneomgr -l produit le résultat suivant :

0 : Gemalto GemPC Express 00 00
1 : Yubico Yubikey NEO CCID 01 00
2 : Yubico Yubikey NEO OTP+CCID 02 00

Pour utiliser le deuxième NEO, vous pouvez utiliser -r OTP+CCID comme suit :

ykneomgr --reader OTP+CCID --applet-list

Pour utiliser le premier NEO, vous pouvez faire correspondre les chiffres de fin qui correspondent au numéro de l'appareil.
Par exemple :

ykneomgr --reader 01 --applet-list

DE LA LIGNE BOGUES

Signaler des bogues à[email protected]>.

Utilisez ykneomgr en ligne avec les services onworks.net