Thunderbird

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
✓ active	⨯ inactive	⨯ inactive	✓ active	⨯ inactive	✓ active	✓ active	⨯ inactive

Thunderbird 78.3 y posteriores

At the moment Thunderbird’s 78 support for the OpenPGP emails is not easy to set up. See Thunderbird’s documentation for details. Here is a comprehensive German guide.

Solución de problemas

Mensaje de error: El ID de la llave configurada '4BA0183FCBA844A7' no se encuentra en su llavero

• Make sure that the public key is imported to the Thunderbird’s manager and

• El ID de la clave no contiene ningún espacio en blanco y consta de 16 caracteres del rango 0-9 A-F

• tiene instalado el software GPA o Kleopatra.

Por favor, utilice el software Kleopatra o GPA para manejar la tarjeta inteligente.

Thunderbird 77 y anteriores

Instalación

1. Instale el controlador del dispositivo como se describe aquí.

2. Instale Thunderbird y el complemento Enigmail.

Cambio de PINs

Hay dos PINs para la Nitrokey:

• El PIN de usuario necesario para el trabajo diario

• El PIN de administrador es necesario para cambiar las llaves u otros ajustes del dispositivo. Además, el Nitrokey puede desbloquearse (por ejemplo, después de haber introducido 3 veces incorrectamente el PIN de usuario) mediante el PIN de administrador.

Después de recibir la Nitrokey, debe cambiar inmediatamente el PIN de usuario = «123456» y el PIN de administrador = «12345678».

Procedimiento

1. Inserte el Nitrokey en un puerto USB de su ordenador.

2. Inicie Thunderbird.

3. En Thunderbird, seleccione como se muestra en la siguiente imagen. «OpenPGP» → «Gestionar tarjeta inteligente».

   

4. En la ventana «Detalles de la tarjeta inteligente», seleccione «Tarjeta inteligente → Cambiar PIN»

   

5. Seleccione «Cambiar PIN». Este es su PIN de usuario que necesita para el trabajo diario. Introduzca el PIN actual («123456» para la entrega) y dos veces su nuevo PIN. Para este PIN puede utilizar los caracteres: a-z A-Z 0-9 / .;;:- !? () [] {}% +. El PIN debe tener al menos 6 caracteres. Haga clic en «Aceptar».

   

6. Repita el procedimiento para el PIN de administrador. «Tarjeta inteligente → Cambiar PIN»

   

7. Seleccione Cambiar el PIN de administrador. Este es su PIN de administrador que sólo necesita en contadas ocasiones. Introduzca el PIN actual («12345678» para la entrega) y el nuevo PIN dos veces. Para este PIN, puede utilizar los caracteres: a-z A-Z 0-9 / .;;:- !? () [] {}% +. El PIN debe tener al menos 8 caracteres. Haga clic en «Aceptar».

   

Ahora ha cambiado los PINs y debería seguir generando sus claves personales.

Generación de claves

To encrypt data and e-mails, a key pair consisting of a public key and a private key, must first be generated. The so-called public key is used to encrypt the data or e-mails. You can distribute this to all those with whom you want to communicate securely (for example, publish it publicly on your site). The so-called private key is used to decrypt the data or messages. This key should NEVER be made known! Usually, you also do not have direct access to it (see below), since this is stored securely on the Nitrokey. Use the Nitrokey to create both keys using the following procedure:

1. Inserte el Nitrokey en un puerto USB de su ordenador. InicieThunderbird

2. En Thunderbird, seleccione como se muestra en la siguiente imagen «OpenPGP» → «Gestionar tarjeta inteligente»

3. En la ventana «Detalles de la tarjeta inteligente», seleccione «Tarjeta inteligente» → «Generar clave»

4. En la siguiente ventana, seleccione la dirección de correo electrónico para la que desea generar claves. Compruebe que la dirección de correo electrónico especificada en «ID de usuario» es correcta. También puede especificar si debe guardarse una copia de seguridad de la clave privada en su ordenador.

   

5. Si no crea una copia de seguridad, no tendrá ninguna posibilidad de recuperar sus datos encriptados si la Nitrokey se pierde o se daña.

   

6. It is recommended to store this safety device. Select “Save key copy of the key outside the Smart Card”. Then enter your personal password for the backup copy under “Passphrase”. This password should not be less than 8 characters, and should contain both uppercase and lowercase letters and numbers. You can also use a long sentence, but avoid known prose or lyric. Also, no name or known term should be used.

   Allowed characters: a-z, A-Z, 0-9, /.,;:-!?( )%+ (no umlauts ä, ü, ö, Ä, Ü, Ö or ß)

   Poor Passwords: qwerty123, ILoveSusi3, Password

   Strong Passwords: g(Ak?2Pn7Yn or Ki.stg2bLqzp%d or A dog with greeen Earz and fife legs (spelling errors increase security)

   You do not need this password for daily work. It is only necessary for the restoration of the secret key, e.g. if you have lost the Nitrokey. Therefore, keep the password in a safe place.

   También puede especificar si la clave debe quedar invalidada automáticamente y cuándo. Esto significa que, a partir de este momento, no se podrán cifrar más correos electrónicos con esta clave y habrá que crear un nuevo par de claves.

1. Por último, haga clic en «Generar par de claves».

   

2. Ahora se le pregunta si se debe generar la clave. Confirme con «Sí».

   

3. Para que el programa escriba sus claves en el stick, debe introducir el PIN de administrador y el PIN de usuario (cambiado anteriormente).

   

   La generación de la clave puede durar unos minutos. No termine el programa antes de tiempo.

4. Cuando la generación de la clave ha finalizado, recibirá el siguiente mensaje. Ahora se ha creado un certificado que le permite invalidar su clave en caso de emergencia. Este certificado se guarda automáticamente con su clave privada. Deberá imprimirlo o realizar una copia de seguridad en al menos otro soporte externo para poder revocar la validez de las claves en caso de pérdida de las mismas y de las copias de seguridad. Haga clic en «Sí».

   You can now select the directory in which the backup copy is stored. This copy is encrypted with your password entered above. This means that no one can read or use the keys without your password. Do not give your password to anyone. This file with the name of your e-mail address and the suffix .asc should be backed up on another medium. After selecting the directory, click “Save”.

   

5. Aquí debe especificar de nuevo su PIN de usuario o frase de contraseña. A continuación, haga clic en «Aceptar».

   

6. Repita el procedimiento para el PIN de administrador. «Tarjeta inteligente → Cambiar PIN»

   

7. Ahora verá el mensaje de que el certificado fue creado y guardado. Haga clic en «Aceptar».

   

8. La generación de claves ha finalizado. Ahora puede salir del programa (Archivo - Cerrar).

   

Tu Nitrokey está personalizada y lista para usar. **Diviértete con la encriptación segura del correo electrónico.