Thunderbird¶

Compatible Nitrokeys
✓ active	⨯ inactive	⨯ inactive	✓ active	⨯ inactive	✓ active	✓ active	⨯ inactive

Compatible Nitrokeys

At the moment Thunderbird’s 78 support for the OpenPGP emails is not easy to set up. See Thunderbird’s documentation for details. Here is a comprehensive German guide.

Veaotsing ¶

Veateade: The configured key ID '4BA0183FCBA844A7' cannot be found on your keyring<x>

Make sure that the public key is imported to the Thunderbird’s manager and
Võtme ID ei sisalda tühikuid ja koosneb 16 tähemärgist vahemikus 0-9 A-F.
teil on paigaldatud GPA või Kleopatra tarkvara.

Palun kasutage Kleopatra või GPA tarkvara, et käsitleda kiipkaarti.

Thunderbird 77 ja vanemad ¶

Paigaldamine ¶

Paigaldage seadme draiver nagu on kirjeldatud ` siin <https://www.nitrokey.com/documentation/installation>`__.
Installige Thunderbird ja add-on Enigmail.

PIN-koodi muutmine ¶

Nitrokey jaoks on kaks PIN-koodi:

Igapäevaseks tööks vajalik kasutaja PIN-kood
Administraatori PIN-kood on vajalik võtmete või muude seadme seadete muutmiseks. Lisaks saab Nitrokey lukustust avada (näiteks pärast 3 korda valesti sisestatud kasutaja PIN-koodi) Admin PIN-koodi abil.

Pärast Nitrokey saamist peaksite kohe muutma kasutaja PIN-koodi = „123456“ ja administraatori PIN-koodi = „12345678“.

Menetlus ¶

Sisestage Nitrokey arvuti USB-porti.
Käivitage Thunderbird.
Valige Thunderbirdis, nagu on näidatud järgmisel pildil. „OpenPGP“ → „Halda kiipkaarti“.
Valige aknas „SmartCardi andmed“ „SmartCard → Muuda PIN-koodi“.
Valige „Muuda PIN-koodi“. See on teie kasutaja PIN-kood, mida vajate igapäevaseks tööks. Sisestage praegune PIN-kood („123456“ tarne puhul) ja kaks korda oma uus PIN-kood. Selle PIN-koodi jaoks võite kasutada märke: a-z A-Z 0-9 / .;;:- !? () [] {}% +. PIN-kood peaks olema vähemalt 6 tähemärki pikk. Vajutage nuppu „OK“.
Korrake protseduuri administraatori PIN-koodi jaoks. „SmartCard → Muuda PIN-koodi“
Valige Muuda administraatori PIN-koodi. See on teie administraatori PIN-kood, mida vajate vaid harva. Sisestage praegune PIN-kood („12345678“ tarne puhul) ja uus PIN-kood kaks korda. Selle PIN-koodi jaoks võite kasutada märke: a-z A-Z 0-9 / .;;:- !? () [] {}% +. PIN-kood peaks olema vähemalt 8 tähemärki pikk. Vajutage nuppu „OK“.

Nüüd olete PIN-koode muutnud ja peaksite jätkama oma isiklike võtmete genereerimist.

To encrypt data and e-mails, a key pair consisting of a public key and a private key, must first be generated. The so-called public key is used to encrypt the data or e-mails. You can distribute this to all those with whom you want to communicate securely (for example, publish it publicly on your site). The so-called private key is used to decrypt the data or messages. This key should NEVER be made known! Usually, you also do not have direct access to it (see below), since this is stored securely on the Nitrokey. Use the Nitrokey to create both keys using the following procedure:

Sisestage Nitrokey arvuti USB-porti. StartThunderbird
Valige Thunderbirdis, nagu on näidatud järgmisel pildil, „OpenPGP“ → „Manage Smart Card“.
Valige aknas „SmartCardi andmed“, valige „SmartCard“ → „Genereeri võti“.
Järgmises aknas valige oma e-posti aadress, mille jaoks soovite luua võtmeid. Veenduge, et „User ID“ all määratud e-posti aadress on õige. Samuti saate määrata, kas privaatvõtme varukoopia tuleb salvestada teie arvutisse.
Kui te ei loo varukoopiat, ei ole teil võimalust oma krüpteeritud andmeid taastada, kui Nitrokey on kadunud või kahjustatud!
It is recommended to store this safety device. Select “Save key copy of the key outside the Smart Card”. Then enter your personal password for the backup copy under “Passphrase”. This password should not be less than 8 characters, and should contain both uppercase and lowercase letters and numbers. You can also use a long sentence, but avoid known prose or lyric. Also, no name or known term should be used.

Allowed characters: a-z, A-Z, 0-9, /.,;:-!?( )%+ (no umlauts ä, ü, ö, Ä, Ü, Ö or ß)

Poor Passwords: qwerty123, ILoveSusi3, Password

Strong Passwords: g(Ak?2Pn7Yn or Ki.stg2bLqzp%d or A dog with greeen Earz and fife legs (spelling errors increase security)

You do not need this password for daily work. It is only necessary for the restoration of the secret key, e.g. if you have lost the Nitrokey. Therefore, keep the password in a safe place.

Samuti saate määrata, kas ja millal peaks võti automaatselt kehtetuks muutuma. See tähendab, et sellest hetkest alates ei saa selle võtmega enam e-kirju krüpteerida ja te peate looma uue võtmepaari.

Lõpuks klõpsake nuppu „Genereeri võtmepaar“.
Nüüd küsitakse, kas võti tuleks genereerida. Kinnitage „Jah“.
Selleks, et programm saaks teie võtmed mälupulgale kirjutada, peate sisestama administraatori PIN-koodi ja kasutaja PIN-koodi (muudetud eespool).

Võtme genereerimine võib võtta paar minutit. Ärge lõpetage programmi enneaegselt!
Kui võtme genereerimine on lõpetatud, saate järgmise teate. Nüüd on loodud sertifikaat, mis võimaldab teil hädaolukorras oma võtme kehtetuks tunnistada. See sertifikaat salvestatakse automaatselt koos teie isikliku võtmega. See tuleks välja printida või varundada vähemalt ühele teisele välisele andmekandjale, et saaksite võtmete kehtivuse tühistada, kui teie võtmed ja varukoopiad on kadunud. Klõpsake „Jah“

You can now select the directory in which the backup copy is stored. This copy is encrypted with your password entered above. This means that no one can read or use the keys without your password. Do not give your password to anyone. This file with the name of your e-mail address and the suffix .asc should be backed up on another medium. After selecting the directory, click “Save”.
Siin peate uuesti määrama oma kasutaja PIN-koodi või salasõna. Seejärel klõpsake „OK“.
Korrake protseduuri administraatori PIN-koodi jaoks. „SmartCard → Muuda PIN-koodi“
Nüüd kuvatakse teade, et sertifikaat on loodud ja salvestatud. Klõpsake „OK“
Võtmete genereerimine on nüüd lõpule viidud. Nüüd saate programmist väljuda (File - Close).