OpenPGP e-posti krüpteerimine Thunderbirdiga¶

Nitrokey 3	Nitrokey Passkey	Nitrokey FIDO2	Nitrokey U2F	Nitrokey HSM 2	Nitrokey Pro 2	Nitrokey Start	Nitrokey Storage 2
✓	⨯	⨯	⨯	⨯	✓	✓	✓

Thunderbird 78.3 ja uuemad versioonid ¶

Hetkel ei ole Thunderbirdi 78 OpenPGP e-kirjade toetust lihtne seadistada. Vaata Thunderbirdi dokumentatsiooni üksikasju. Siin on täielik saksakeelne juhend.

Veaotsing ¶

Veateade: The configured key ID '4BA0183FCBA844A7' cannot be found on your keyring<x>

Veenduge, et avalik võti on imporditud Thunderbirdi haldurisse ja
Võtme ID ei sisalda tühikuid ja koosneb 16 tähemärgist vahemikus 0-9 A-F.
teil on paigaldatud GPA või Kleopatra tarkvara.

Palun kasutage Kleopatra või GPA tarkvara, et käsitleda kiipkaarti.

Thunderbird 77 ja vanemad ¶

Paigaldamine ¶

Paigaldage seadme draiver nagu on kirjeldatud ` siin <https://www.nitrokey.com/documentation/installation>`__.
Installige Thunderbird ja add-on Enigmail.

PIN-koodi muutmine ¶

Nitrokey jaoks on kaks PIN-koodi:

Igapäevaseks tööks vajalik kasutaja PIN-kood
Administraatori PIN-kood on vajalik võtmete või muude seadme seadete muutmiseks. Lisaks saab Nitrokey lukustust avada (näiteks pärast 3 korda valesti sisestatud kasutaja PIN-koodi) Admin PIN-koodi abil.

Pärast Nitrokey saamist peaksite kohe muutma kasutaja PIN-koodi = „123456“ ja administraatori PIN-koodi = „12345678“.

Menetlus ¶

Sisestage Nitrokey arvuti USB-porti.
Käivitage Thunderbird.
Valige Thunderbirdis, nagu on näidatud järgmisel pildil. „OpenPGP“ → „Halda kiipkaarti“.
Valige aknas „SmartCardi andmed“ „SmartCard → Muuda PIN-koodi“.
Valige „Muuda PIN-koodi“. See on teie kasutaja PIN-kood, mida vajate igapäevaseks tööks. Sisestage praegune PIN-kood („123456“ tarne puhul) ja kaks korda oma uus PIN-kood. Selle PIN-koodi jaoks võite kasutada märke: a-z A-Z 0-9 / .;;:- !? () [] {}% +. PIN-kood peaks olema vähemalt 6 tähemärki pikk. Vajutage nuppu „OK“.
Korrake protseduuri administraatori PIN-koodi jaoks. „SmartCard → Muuda PIN-koodi“
Valige Muuda administraatori PIN-koodi. See on teie administraatori PIN-kood, mida vajate vaid harva. Sisestage praegune PIN-kood („12345678“ tarne puhul) ja uus PIN-kood kaks korda. Selle PIN-koodi jaoks võite kasutada märke: a-z A-Z 0-9 / .;;:- !? () [] {}% +. PIN-kood peaks olema vähemalt 8 tähemärki pikk. Vajutage nuppu „OK“.

Nüüd olete PIN-koode muutnud ja peaksite jätkama oma isiklike võtmete genereerimist.

To encrypt data and e-mails, a key pair consisting of a public key and a private key, must first be generated. The so-called public key is used to encrypt the data or e-mails. You can distribute this to all those with whom you want to communicate securely (for example, publish it publicly on your site). The so-called private key is used to decrypt the data or messages. This key should NEVER be made known! Usually, you also do not have direct access to it (see below), since this is stored securely on the Nitrokey. Use the Nitrokey to create both keys using the following procedure:

Sisestage Nitrokey arvuti USB-porti. StartThunderbird
Valige Thunderbirdis, nagu on näidatud järgmisel pildil, „OpenPGP“ → „Manage Smart Card“.
Valige aknas „SmartCardi andmed“, valige „SmartCard“ → „Genereeri võti“.
Järgmises aknas valige oma e-posti aadress, mille jaoks soovite luua võtmeid. Veenduge, et „User ID“ all määratud e-posti aadress on õige. Samuti saate määrata, kas privaatvõtme varukoopia tuleb salvestada teie arvutisse.
Kui te ei loo varukoopiat, ei ole teil võimalust oma krüpteeritud andmeid taastada, kui Nitrokey on kadunud või kahjustatud!
Seda ohutusseadet on soovitatav hoiustada. Valige „Salvesta võtme koopia väljaspool Smard-kaarti“. Seejärel sisestage oma isiklik salasõna varukoopia jaoks jaotises „Passphrase“. See salasõna ei tohiks olla väiksem kui 8 märki ja see peaks sisaldama nii suuri kui ka väikseid tähti ja numbreid. Võite kasutada ka pikka lauset, kuid vältige tuntud proosat või lüürikat. Samuti ei tohiks kasutada nime või tuntud terminit.

Selgitused: a-z A-Z 0-9 /.,;;:-!?( )%+ (ilma umlaudideta ä,ü,ö,Ä,Ü,Ö või ß)

Poor Passwords: qwerty123, ILoveSusi3, Password, If you can dream it, you can do it.

Kindlad paroolid: g(Ak?2Pn7Yn või Ki.stg2bLqzp%d või A dog with greeen Earz and fife legs (õigekirjavead suurendavad turvalisust)

You do not need this password for daily work. It is only necessary for the restoration of the secret key, e.g. if you have lost the Nitrokey. Therefore, keep the password in a safe place.

Samuti saate määrata, kas ja millal peaks võti automaatselt kehtetuks muutuma. See tähendab, et sellest hetkest alates ei saa selle võtmega enam e-kirju krüpteerida ja te peate looma uue võtmepaari.

Lõpuks klõpsake nuppu „Genereeri võtmepaar“.
Nüüd küsitakse, kas võti tuleks genereerida. Kinnitage „Jah“.
Selleks, et programm saaks teie võtmed mälupulgale kirjutada, peate sisestama administraatori PIN-koodi ja kasutaja PIN-koodi (muudetud eespool).

Võtme genereerimine võib võtta paar minutit. Ärge lõpetage programmi enneaegselt!
Kui võtme genereerimine on lõpetatud, saate järgmise teate. Nüüd on loodud sertifikaat, mis võimaldab teil hädaolukorras oma võtme kehtetuks tunnistada. See sertifikaat salvestatakse automaatselt koos teie isikliku võtmega. See tuleks välja printida või varundada vähemalt ühele teisele välisele andmekandjale, et saaksite võtmete kehtivuse tühistada, kui teie võtmed ja varukoopiad on kadunud. Klõpsake „Jah“

Nüüd saate valida kataloogi, kuhu varukoopia salvestatakse. See koopia on krüpteeritud teie eespool sisestatud parooliga. See tähendab, et keegi ei saa ilma teie paroolita võtmeid lugeda ega kasutada. Ärge andke oma parooli kellelegi. See fail teie e-posti aadressi nimega ja järelliiduga „.asc“ tuleks varundada mõnel teisel andmekandjal. Pärast kataloogi valimist klõpsake „Save“.
Siin peate uuesti määrama oma kasutaja PIN-koodi või salasõna. Seejärel klõpsake „OK“.
Korrake protseduuri administraatori PIN-koodi jaoks. „SmartCard → Muuda PIN-koodi“
Nüüd kuvatakse teade, et sertifikaat on loodud ja salvestatud. Klõpsake „OK“
Võtmete genereerimine on nüüd lõpule viidud. Nüüd saate programmist väljuda (File - Close).