Thunderbird

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
✓ active	⨯ inactive	⨯ inactive	✓ active	⨯ inactive	✓ active	✓ active	⨯ inactive

Thunderbird 78.3 и по-нови версии

At the moment Thunderbird’s 78 support for the OpenPGP emails is not easy to set up. See Thunderbird’s documentation for details. Here is a comprehensive German guide.

Отстраняване на неизправности

Съобщение за грешка: The configured key ID '4BA0183FCBA844A7' cannot be found on your keyring

• Make sure that the public key is imported to the Thunderbird’s manager and

• Идентификаторът на ключа не съдържа бели полета и се състои от 16 символа от диапазона 0-9 A-F

• имате инсталиран софтуер GPA или Kleopatra.

Моля, използвайте Kleopatra или GPA софтуер за работа със смарт картата.

Thunderbird 77 и по-стари

Инсталиране на приложението Nitrokey

1. Инсталирайте драйвера на устройството, както е описано тук.

2. Инсталирайте Thunderbird и добавката Enigmail.

Промяна на ПИН кодовете

Има два ПИН кода за Nitrokey:

• ПИН кодът на потребителя, необходим за ежедневната работа

• ПИН кодът на администратора е необходим за промяна на ключовете или други настройки на устройството. Освен това Nitrokey може да бъде отключен (например след трикратно неправилно въвеждане на потребителския ПИН) с помощта на администраторския ПИН.

След като получите Nitrokey, трябва незабавно да промените потребителския PIN = „123456“ и администраторския PIN = „12345678“.

Процедура

1. Поставете Nitrokey в USB порт на компютъра.

2. Стартирайте Thunderbird.

3. В Thunderbird изберете, както е показано на следната снимка. „OpenPGP“ → „Управление на смарт карта“

   

4. В прозореца „Подробности за SmartCard“ изберете „SmartCard“ → „Генериране на ключ“.

   

5. Изберете „Промяна на ПИН“. Това е потребителският ви ПИН код, който ви е необходим за ежедневната работа. Въведете текущия ПИН код („123456“ за доставка) и два пъти новия ПИН код. За този ПИН можете да използвате символите: a-z A-Z 0-9 / .;;:- !? () [] {}% +. ПИН кодът трябва да е дълъг най-малко 6 символа. Щракнете върху „OK“.

   

6. Повторете процедурата за ПИН кода на администратора. „SmartCard → Промяна на ПИН“

   

7. Изберете Промяна на ПИН кода на администратора. Това е вашият ПИН код на администратора, който ви е необходим само в редки случаи. Въведете текущия ПИН код („12345678“ за доставка) и новия ПИН код два пъти. За този ПИН можете да използвате символите: a-z A-Z 0-9 / .;;:- !? () [] {}% +. ПИН кодът трябва да е дълъг най-малко 8 символа. Щракнете върху „OK“.

   

Вече сте променили ПИН кодовете и трябва да продължите да генерирате личните си ключове.

Генериране на ключове

To encrypt data and e-mails, a key pair consisting of a public key and a private key, must first be generated. The so-called public key is used to encrypt the data or e-mails. You can distribute this to all those with whom you want to communicate securely (for example, publish it publicly on your site). The so-called private key is used to decrypt the data or messages. This key should NEVER be made known! Usually, you also do not have direct access to it (see below), since this is stored securely on the Nitrokey. Use the Nitrokey to create both keys using the following procedure:

1. Поставете Nitrokey в USB порт на компютъра. СтартирайтеThunderbird

2. В Thunderbird изберете, както е показано на следната снимка. „OpenPGP“ → „Управление на смарт карта“

3. В прозореца „Подробности за SmartCard“ изберете „SmartCard“ → „Генериране на ключ“.

4. В следващия прозорец изберете своя имейл адрес, за който искате да генерирате ключове. Проверете дали имейл адресът, посочен в „Идентификатор на потребителя“, е правилен. Можете също така да укажете дали резервното копие на частния ключ трябва да се съхранява на вашия компютър.

   

5. Ако не създадете резервно копие, няма да имате възможност да получите криптираните си данни, ако Nitrokey бъде изгубен или повреден!

   

6. It is recommended to store this safety device. Select “Save key copy of the key outside the Smart Card”. Then enter your personal password for the backup copy under “Passphrase”. This password should not be less than 8 characters, and should contain both uppercase and lowercase letters and numbers. You can also use a long sentence, but avoid known prose or lyric. Also, no name or known term should be used.

   Allowed characters: a-z, A-Z, 0-9, /.,;:-!?( )%+ (no umlauts ä, ü, ö, Ä, Ü, Ö or ß)

   Poor Passwords: qwerty123, ILoveSusi3, Password

   Strong Passwords: g(Ak?2Pn7Yn or Ki.stg2bLqzp%d or A dog with greeen Earz and fife legs (spelling errors increase security)

   You do not need this password for daily work. It is only necessary for the restoration of the secret key, e.g. if you have lost the Nitrokey. Therefore, keep the password in a safe place.

   Можете също така да посочите дали и кога ключът да бъде автоматично невалиден. Това означава, че от този момент нататък с този ключ не могат да се криптират повече имейли и трябва да се създаде нова двойка ключове.

1. Накрая щракнете върху „Генериране на двойка ключове“.

   

2. Сега ще бъдете попитани дали ключът трябва да бъде генериран. Потвърдете с „Да“.

   

3. За да може програмата да запише ключовете ви на флашката, трябва да въведете ПИН кода на администратора и ПИН кода на потребителя (променени по-горе).

   

   Генерирането на ключа може да отнеме няколко минути. Не прекратявайте програмата преждевременно!

4. Когато генерирането на ключове приключи, ще получите следното съобщение. Вече е създаден сертификат, който ви позволява да анулирате ключа си при спешни случаи. Този сертификат се запазва автоматично заедно с вашия частен ключ. Той трябва да бъде разпечатан или архивиран на поне един друг външен носител, за да можете да отмените валидността на ключовете, ако ключовете и архивите ви бъдат изгубени. Щракнете върху „Да“

   You can now select the directory in which the backup copy is stored. This copy is encrypted with your password entered above. This means that no one can read or use the keys without your password. Do not give your password to anyone. This file with the name of your e-mail address and the suffix .asc should be backed up on another medium. After selecting the directory, click “Save”.

   

5. Тук отново трябва да посочите потребителския си ПИН код или парола. След това кликнете върху „OK“.

   

6. Повторете процедурата за ПИН кода на администратора. „SmartCard → Промяна на ПИН“

   

7. Сега ще видите съобщението, че сертификатът е създаден и запазен. Щракнете върху „OK“.

   

8. Генерирането на ключове вече е завършено. Сега можете да излезете от програмата (File - Close).

   

Вашият Nitrokey е персонализиран и готов за използване. Забавлявайте се със сигурното криптиране на имейли!