OpenPGP võtme genereerimine GPA abil¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
⨯ inactive |
⨯ inactive |
✓ active |
⨯ inactive |
✓ active |
✓ active |
⨯ inactive |
The following instructions explain the generation of OpenPGP keys directly on the Nitrokey with help of the GNU Privacy Assistant (GPA). You won’t be able to create a backup of these keys. Thus, if you lose the Nitrokey or it breaks you can not decrypt mails or use these keys anymore. Please see here for a comparison of the different methods to generate OpenPGP keys.
You need to have GnuPG and GPA installed on your system. The newest version for Windows can be found here (make sure to check “GPA” during the installation!). Users of Linux systems please install GnuPG and GPA with help of the package manager (e.g. using sudo apt install gnupg gpa on Ubuntu).
Võtme genereerimine¶
Kõigepealt avage GNU Privacy Assistant (GPA). Teil võidakse paluda genereerida võti, selle sammu võite esialgu vahele jätta, klõpsates „Do it later“. Klõpsake põhiaknas „Card“ või „Card Manager“.
Avaneb veel üks aken. Palun valige „Card“ -> „Generate key“, et alustada võtme genereerimist.
Now you can put in your name and the email address you want to use for the key that will be generated next. You may choose an expiration date for your key, but you don’t have to.
Palun, ärge kasutage varukoopia märkeruutu. See „varundamine“ salvestab ainult krüpteerimisvõtme. Seadme kadumise korral ei saa te kogu võtmekomplekti taastada. Seega ühest küljest ei ole tegemist täieliku varukoopiaga (kasutage selle asemel tingimata neid juhiseid, kui teil on vaja) ja teisest küljest riskite sellega, et keegi teine võib teie krüpteerimisvõtme kätte saada. Seadmesisese võtmete genereerimise eelis on see, et võtmeid hoitakse turvaliselt. Seetõttu soovitame selle pooleldi varundamise vahele jätta.
Teilt küsitakse administraatori PIN-koodi (vaikimisi: 12345678) ja kasutaja PIN-koodi (vaikimisi: 123456). Kui võtmete genereerimine on lõppenud, näete akna allosas võtmete sõrmejälgi. Võite täita ülaltoodud väljad, mis salvestatakse ka teie Nitrokey’sse.
Nüüd saate akna sulgeda ja minna tagasi põhiaknasse. Teie võti on pärast värskendamist võtmehalduris nähtav. Kõik rakendused, mis kasutavad GnuPG-d, töötavad ka teie Nitrokey’ga, sest GnuPG on täiesti teadlik sellest, et võtmed on salvestatud teie Nitrokey’s.
Avaliku võtme eksportimine ja võtmeserveri kasutamine¶
Kuigi võite alustada Nitrokey kasutamist kohe pärast võtmete genereerimist oma süsteemis, peate importima oma avaliku võtme igasse süsteemi, kus soovite Nitrokey’t kasutada. Seega on teil valmisolekuks kaks võimalust: Te kas salvestate avaliku võtme kuhugi ja kasutate seda mõnes teises süsteemis või salvestate avaliku võtme veebiportaali/võtmeserverisse.
Klõpsake võtmehalduris oma võtme kirjel paremklõpsuga ja klõpsake „Export Keys…“, et eksportida avalik võti faili ja/või „Send Keys…“, et laadida võti üles võtmeserverisse.
Võid võtmefaili endaga kaasas kanda või saata selle kellelegi, kes sulle meeldib. See fail ei ole üldse salajane. Kui soovite Nitrokey’t kasutada teises süsteemis, siis importige see avalik võti esmalt, klõpsates „Keys“ -> „Importing Keys…“ ja valides faili.
Kui te ei soovi avalikku võtmefaili endaga kaasas kanda, võite selle üles laadida võtmeserverisse. Kui kasutate teist masinat, saate selle lihtsalt importida, kasutades „Server“ -> „Retrieve Keys…“ ja sisestades oma nime või võtme id.
Another possibility is to change the URL setting on your card. Open the card manager again and fill in the URL where the key is situated (e.g. on the keyserver or on your webpage etc.). From now on you can import the key on another system by right-clicking on the URL and click on “Fetch Key”.
