Thunderbird

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
✓ active	⨯ inactive	⨯ inactive	✓ active	⨯ inactive	✓ active	✓ active	⨯ inactive

„Thunderbird“ 78.3 ir naujesnės versijos

At the moment Thunderbird’s 78 support for the OpenPGP emails is not easy to set up. See Thunderbird’s documentation for details. Here is a comprehensive German guide.

Trikčių šalinimas

Klaidos pranešimas: The configured key ID '4BA0183FCBA844A7' cannot be found on your keyring

• Make sure that the public key is imported to the Thunderbird’s manager and

• Raktas ID neturi jokių baltųjų simbolių, jį sudaro 16 simbolių iš intervalo 0-9 A-F.

• turite įdiegtą GPA arba „Kleopatra“ programinę įrangą.

Naudokite „Kleopatra“ arba GPA programinę įrangą lustinei kortelei tvarkyti.

„Thunderbird 77“ ir senesni

Įrengimas

1. Įdiekite įrenginio tvarkyklę, kaip aprašyta čia.

2. Įdiekite „Thunderbird“ ir priedą „Enigmail“.

PIN kodų keitimas

„Nitrokey“ yra du PIN kodai:

• Kasdieniam darbui reikalingas naudotojo PIN kodas

• Administratoriaus PIN kodas reikalingas norint pakeisti klavišus ar kitus įrenginio nustatymus. Be to, „Nitrokey“ galima atrakinti (pavyzdžiui, 3 kartus neteisingai įvedus naudotojo PIN kodą) naudojant administratoriaus PIN kodą.

Gavę „Nitrokey“ raktą, nedelsdami pakeiskite naudotojo PIN = „123456“ ir administratoriaus PIN = „12345678“.

Procedūra

1. Įdėkite „Nitrokey“ į kompiuterio USB jungtį.

2. Paleiskite „Thunderbird“.

3. Programoje „Thunderbird“ pasirinkite, kaip parodyta toliau pateiktame paveikslėlyje. „OpenPGP“ → „Tvarkyti išmaniąją kortelę“

   

4. „SmartCard Details“ lange pasirinkite „SmartCard → Keisti PIN kodą“.

   

5. Pasirinkite „Keisti PIN kodą“. Tai jūsų naudotojo PIN kodas, kurio reikia kasdieniam darbui. Įveskite dabartinį PIN kodą („123456“ pristatymui) ir du kartus naują PIN kodą. Šiam PIN galite naudoti šiuos simbolius: a-z A-Z 0-9 / .;;;:- !? () [] {}% +. PIN kodas turi būti ne trumpesnis kaip 6 ženklai. Spustelėkite „OK“.

   

6. Procedūrą pakartokite ir su administratoriaus PIN kodu. „SmartCard → Keisti PIN kodą“

   

7. Pasirinkite Keisti administratoriaus PIN kodą. Tai yra jūsų administratoriaus PIN kodas, kurio jums prireikia labai retai. Du kartus įveskite dabartinį PIN kodą („12345678“ pristatymui) ir naująjį PIN kodą. Šiam PIN kodui galite naudoti šiuos simbolius: a-z A-Z 0-9 / .;;;:- !? () [] {}% +. PIN kodas turi būti ne trumpesnis kaip 8 ženklai. Spustelėkite „OK“.

   

Dabar pakeitėte PIN kodus ir toliau turėtumėte generuoti asmeninius raktus.

Raktų generavimas

To encrypt data and e-mails, a key pair consisting of a public key and a private key, must first be generated. The so-called public key is used to encrypt the data or e-mails. You can distribute this to all those with whom you want to communicate securely (for example, publish it publicly on your site). The so-called private key is used to decrypt the data or messages. This key should NEVER be made known! Usually, you also do not have direct access to it (see below), since this is stored securely on the Nitrokey. Use the Nitrokey to create both keys using the following procedure:

1. Įdėkite „Nitrokey“ į kompiuterio USB jungtį. PaleistiThunderbird

2. „Thunderbird“ programoje pasirinkite, kaip parodyta šiame paveikslėlyje „OpenPGP“ → „Tvarkyti lustinę kortelę“.

3. Lange „SmartCard details“ pasirinkite „SmartCard“ → „Generuoti raktą“.

4. Kitame lange pasirinkite el. pašto adresą, kuriam norite generuoti raktus. Patikrinkite, ar el. pašto adresas, nurodytas laukelyje „Vartotojo ID“, yra teisingas. Taip pat galite nurodyti, ar privataus rakto atsarginė kopija turi būti saugoma jūsų kompiuteryje.

   

5. Jei nesukursite atsarginės kopijos, neturėsite jokios galimybės gauti užšifruotų duomenų, jei „Nitrokey“ bus prarastas arba sugadintas!

   

6. It is recommended to store this safety device. Select “Save key copy of the key outside the Smart Card”. Then enter your personal password for the backup copy under “Passphrase”. This password should not be less than 8 characters, and should contain both uppercase and lowercase letters and numbers. You can also use a long sentence, but avoid known prose or lyric. Also, no name or known term should be used.

   Allowed characters: a-z, A-Z, 0-9, /.,;:-!?( )%+ (no umlauts ä, ü, ö, Ä, Ü, Ö or ß)

   Poor Passwords: qwerty123, ILoveSusi3, Password

   Strong Passwords: g(Ak?2Pn7Yn or Ki.stg2bLqzp%d or A dog with greeen Earz and fife legs (spelling errors increase security)

   You do not need this password for daily work. It is only necessary for the restoration of the secret key, e.g. if you have lost the Nitrokey. Therefore, keep the password in a safe place.

   Taip pat galite nurodyti, ar raktas turėtų būti automatiškai laikomas negaliojančiu ir kada. Tai reiškia, kad nuo šio momento šiuo raktu nebegalima šifruoti el. laiškų ir reikia sukurti naują raktų porą.

1. Galiausiai spustelėkite „Generuoti raktų porą“.

   

2. Dabar klausiama, ar raktas turėtų būti sugeneruotas. Patvirtinkite „Taip“.

   

3. Kad programa įrašytų raktus į atmintinę, turite įvesti administratoriaus PIN kodą ir naudotojo PIN kodą (pakeistas pirmiau).

   

   Rakto generavimas gali užtrukti kelias minutes. Nenutraukite programos per anksti!

4. Baigus generuoti raktą, gaunamas toks pranešimas. Dabar sukurtas sertifikatas, kuris leidžia avariniu atveju raktą pripažinti negaliojančiu. Šis sertifikatas automatiškai išsaugomas kartu su jūsų privačiuoju raktu. Jį reikėtų atsispausdinti arba sukurti atsarginę kopiją bent vienoje kitoje išorinėje laikmenoje, kad praradus raktus ir atsargines kopijas galėtumėte atšaukti raktų galiojimą. Spustelėkite „Taip“.

   You can now select the directory in which the backup copy is stored. This copy is encrypted with your password entered above. This means that no one can read or use the keys without your password. Do not give your password to anyone. This file with the name of your e-mail address and the suffix .asc should be backed up on another medium. After selecting the directory, click “Save”.

   

5. Čia vėl turite nurodyti naudotojo PIN kodą arba slaptažodį. Tada spustelėkite „OK“.

   

6. Procedūrą pakartokite ir su administratoriaus PIN kodu. „SmartCard → Keisti PIN kodą“

   

7. Dabar pamatysite pranešimą, kad sertifikatas sukurtas ir išsaugotas. Spustelėkite „OK“.

   

8. Raktas baigtas generuoti. Dabar galite išeiti iš programos (File - Close).

   

Jūsų „Nitrokey“ yra suasmenintas ir paruoštas naudoti. Pramogaukite su saugiu el. pašto šifravimu!