OpenPGP e-mail titkosítás#
(Nitrokey 3 - Linux)
Megjegyzés
Az OpenPGP-támogatás a Nitrokey 3 <https://www.nitrokey.com/news/2023/milestone-nitrokey-3-achieved-openpgp-card-one-time-passwords-and-usb-c-availability>`_ firmware 1.4.0 kiadásával került bevezetésre. Ha régebbi verzióval rendelkezik, `frissítse a firmware-t.
Az e-mail titkosítására két széles körben használt szabvány létezik.
Az OpenPGP/GnuPG népszerű a magánszemélyek körében,
Az S/MIME/X.509-et leginkább a vállalatok használják.
Ha kétségei vannak, hogy melyiket válassza, akkor az OpenPGP-t kell használnia. Míg ez az oldal az OpenPGP használatát írja le, addig az S/MIME-t itt ismertetjük.
Kérjük, először ismerkedjen meg az OpenPGP szabvány általános koncepciójával, például a Szabad Szoftver Alapítvány ezen infografika elolvasásával.
Kulcsgenerálás#
Ha még nem rendelkezik OpenPGP-kulccsal, akkor először le kell generálnia.
Generáljon kulcsokat a Nitrokey eszközén - ez a legjobb megoldás, ha nem rendelkezik tapasztalattal, de nem lesz biztonsági mentése a kulcsokról, és ezért nem tudja majd enyhíteni a Nitrokey elvesztését.
Generáljon kulcsokat a Nitrokey eszközén más algoritmussal vagy kulcsmérettel - ez ugyanolyan biztonságos, mint az előző opció, és így nem lesz biztonsági másolat, de megváltoztathatja a kulcs attribútumait (azaz az algoritmust és a kulcsméretet).
Generáljon kulcsokat helyben és másolja át a Nitrokey eszközére - ez a legrugalmasabb, szakértői lehetőség, de csak akkor biztonságos, ha a rendszere nem kompromittálódott, mert a Nitrokey-n kívül is létrehozhat egy biztonsági másolatkulcsot Egy hasonló leírás francia nyelven megtalálható itt.
Meglévő kulcsok importálása#
Ha már rendelkezik OpenPGP-kulccsal, akkor új kulcsok generálása helyett használhatja azokat a Nitrokey-vel. A meglévő kulcsok importálása alapvetően ugyanúgy működik, mint a kulcsok helyi generálása, majd a Nitrokey-re való másolása (lásd fentebb). Ezért kérjük, tekintse meg a megfelelő utasításokat. Vegye figyelembe, hogy a meglévő kulcshoz valószínűleg egy másik alkulcsot is szeretne generálni a hitelesítéshez. Lásd a alkulcs generálására vonatkozó azonos utasításokat.
Használat#
A felhasználásról további információkat ezeken az oldalakon talál:
a Claws Mail, egy e-mail kliens (és hírolvasó) Linuxra és Windowsra.
a Evolution, egy e-mail kliens a Gnome Desktophoz Linux rendszereken.
a GPGTools használatához macOS-en.