OpenPGP-E-Mail-Verschlüsselung mit Thunderbird

Nitrokey 3	Nitrokey Passkey	Nitrokey FIDO2	Nitrokey U2F	Nitrokey HSM 2	Nitrokey Pro 2	Nitrokey Start	Nitrokey Storage 2
✓	⨯	⨯	⨯	⨯	✓	✓	✓

Thunderbird 78.3 und neuere Versionen

Im Moment ist Thunderbirds 78 Unterstützung für OpenPGP-E-Mails nicht einfach einzurichten. Siehe Thunderbirds Dokumentation für Details. Hier ist eine umfassende deutsche Anleitung.

Fehlersuche

Fehlermeldung: Die konfigurierte Schlüssel-ID '4BA0183FCBA844A7' kann nicht auf Ihrem Schlüsselbund gefunden werden

• Stellen Sie sicher, dass der öffentliche Schlüssel in den Manager von Thunderbird importiert wird und

• Die Schlüssel-ID enthält keine Leerzeichen und besteht aus 16 Zeichen aus dem Bereich 0-9 A-F

• Sie haben die Software GPA oder Kleopatra installiert.

Bitte verwenden Sie Kleopatra oder GPA Software, um die Chipkarte zu verwalten.

Thunderbird 77 und älter

Installation

1. Installieren Sie den Gerätetreiber wie hier beschrieben.

2. Installieren Sie Thunderbird und das Add-on Enigmail.

Ändern von PINs

Es gibt zwei PINs für den Nitrokey:

• Die für die tägliche Arbeit erforderliche Benutzer-PIN

• Die Admin-PIN wird benötigt, um Tasten oder andere Einstellungen des Geräts zu ändern. Außerdem kann der Nitrokey mit Hilfe der Admin-PIN entsperrt werden (z. B. nach 3-maliger Fehleingabe der Benutzer-PIN).

Nach Erhalt des Nitrokeys sollten Sie sofort die Benutzer-PIN = „123456“ und Admin-PIN = „12345678“ ändern.

Verfahren

1. Stecken Sie den Nitrokey in einen USB-Anschluss an Ihrem Computer.

2. Starten Sie Thunderbird.

3. Wählen Sie in Thunderbird, wie in der folgenden Abbildung gezeigt. „OpenPGP“ → „Smartcard verwalten“

   

4. Wählen Sie im Fenster „SmartCard-Details“ den Menüpunkt „SmartCard → PIN ändern“

   

5. Wählen Sie „PIN ändern“. Dies ist Ihre Benutzer-PIN, die Sie für die tägliche Arbeit benötigen. Geben Sie die aktuelle PIN ein („123456“ bei Auslieferung) und zweimal Ihre neue PIN. Für diese PIN können Sie die Zeichen verwenden: a-z A-Z 0-9 / .;;:- !? () [] {}% +. Die PIN sollte mindestens 6 Zeichen lang sein. Klicken Sie auf „OK“.

   

6. Wiederholen Sie den Vorgang für die Admin-PIN. „SmartCard → PIN ändern“

   

7. Wählen Sie Admin-PIN ändern. Dies ist Ihre Admin-PIN, die Sie nur selten benötigen. Geben Sie die aktuelle PIN („12345678“ bei Auslieferung) und die neue PIN zweimal ein. Für diese PIN können Sie die Zeichen verwenden: a-z A-Z 0-9 / .;;:- !? () [] {}% +. Die PIN sollte mindestens 8 Zeichen lang sein. Klicken Sie auf „OK“.

   

Sie haben nun die PINs geändert und sollten weiterhin Ihre persönlichen Schlüssel erzeugen.

Generierung von Schlüsseln

To encrypt data and e-mails, a key pair consisting of a public key and a private key, must first be generated. The so-called public key is used to encrypt the data or e-mails. You can distribute this to all those with whom you want to communicate securely (for example, publish it publicly on your site). The so-called private key is used to decrypt the data or messages. This key should NEVER be made known! Usually, you also do not have direct access to it (see below), since this is stored securely on the Nitrokey. Use the Nitrokey to create both keys using the following procedure:

1. Stecken Sie den Nitrokey in einen USB-Anschluss an Ihrem Computer. StartThunderbird

2. Wählen Sie in Thunderbird, wie im folgenden Bild gezeigt, „OpenPGP“ → „Smartcard verwalten“

3. Wählen Sie im Fenster „SmartCard-Details“ den Menüpunkt „SmartCard“ → „Schlüssel generieren“

4. Wählen Sie im folgenden Fenster Ihre E-Mail-Adresse aus, für die Sie Schlüssel erzeugen möchten. Überprüfen Sie, ob die unter „Benutzer-ID“ angegebene E-Mail-Adresse korrekt ist. Sie können auch angeben, ob eine Sicherungskopie des privaten Schlüssels auf Ihrem Computer gespeichert werden soll.

   

5. Wenn Sie keine Sicherungskopie erstellen, haben Sie bei Verlust oder Beschädigung des Nitrokeys keine Chance, an Ihre verschlüsselten Daten zu kommen!

   

6. Es wird empfohlen, diese Sicherheitseinrichtung zu speichern. Wählen Sie „Schlüsselkopie des Schlüssels außerhalb der Smard Card speichern“. Geben Sie dann unter „Passphrase“ Ihr persönliches Passwort für die Sicherungskopie ein. Dieses Passwort sollte nicht weniger als 8 Zeichen lang sein und sowohl Groß- und Kleinbuchstaben als auch Zahlen enthalten. Sie können auch einen langen Satz verwenden, aber vermeiden Sie bekannte Prosa oder Lyrik. Auch sollte kein Name oder bekannter Begriff verwendet werden.

   Erlaubte Zeichen: a-z A-Z 0-9 /.,;:-!?( )%+ (keine Umlaute ä,ü,ö,Ä,Ü,Ö oder ß)

   Schlechte Passwörter: qwerty123, ILoveSusi3, Passwort, Wenn du es träumen kannst, kannst du es auch tun.

   Starke Passwörter: g(Ak?2Pn7Yn oder Ki.stg2bLqzp%d oder A dog with greeen Earz and fife legs (Rechtschreibfehler erhöhen die Sicherheit)

   You do not need this password for daily work. It is only necessary for the restoration of the secret key, e.g. if you have lost the Nitrokey. Therefore, keep the password in a safe place.

   Sie können auch festlegen, ob und wann der Schlüssel automatisch ungültig werden soll. Das heißt, ab diesem Zeitpunkt können keine E-Mails mehr mit diesem Schlüssel verschlüsselt werden und Sie müssen ein neues Schlüsselpaar erstellen.

1. Klicken Sie abschließend auf „Schlüsselpaar generieren“.

   

2. Sie werden nun gefragt, ob der Schlüssel generiert werden soll. Bestätigen Sie mit „Ja“.

   

3. Damit das Programm Ihre Schlüssel auf den Stick schreiben kann, müssen Sie die Admin-PIN und die Benutzer-PIN (oben geändert) eingeben.

   

   Die Schlüsselerzeugung kann einige Minuten dauern. Beenden Sie das Programm nicht vorzeitig!

4. Wenn die Schlüsselerzeugung abgeschlossen ist, erhalten Sie die folgende Meldung. Es wird nun ein Zertifikat erstellt, mit dem Sie Ihren Schlüssel im Notfall ungültig machen können. Dieses Zertifikat wird automatisch mit Ihrem privaten Schlüssel gespeichert. Dieses sollten Sie ausdrucken oder auf mindestens einem anderen externen Medium sichern, damit Sie die Gültigkeit der Schlüssel widerrufen können, falls Ihre Schlüssel und Sicherungen verloren gehen. Klicken Sie auf „Ja“

   Sie können nun das Verzeichnis auswählen, in dem die Sicherungskopie gespeichert wird. Diese Kopie wird mit Ihrem oben eingegebenen Passwort verschlüsselt. Das bedeutet, dass niemand ohne Ihr Passwort die Schlüssel lesen oder benutzen kann. Geben Sie Ihr Kennwort nicht an Dritte weiter. Diese Datei mit dem Namen Ihrer E-Mail-Adresse und der Endung „.asc“ sollte auf einem anderen Medium gesichert werden. Nachdem Sie das Verzeichnis ausgewählt haben, klicken Sie auf „Speichern“.

   

5. Hier müssen Sie erneut Ihre Benutzer-PIN oder Passphrase angeben. Klicken Sie dann auf „OK“

   

6. Wiederholen Sie den Vorgang für die Admin-PIN. „SmartCard → PIN ändern“

   

7. Sie sehen nun die Meldung, dass das Zertifikat erstellt und gespeichert wurde. Klicken Sie auf „OK“

   

8. Die Schlüsselerzeugung ist nun abgeschlossen. Sie können das Programm nun beenden (Datei - Schließen).

   

Ihr Nitrokey ist personalisiert und einsatzbereit. Viel Spaß mit der sicheren E-Mail-Verschlüsselung!