„Nitrokey Start“, „Windows#

  1. Įdiekite Gpg4win savo kompiuteryje.

  2. Prijunkite „Nitrokey“ prie kompiuterio ir patvirtinkite visus dialogo langus, kad USB išmaniosios kortelės įrenginio tvarkyklė būtų įdiegta beveik automatiškai.

Pastaba

„Windows“ gali nepavykti įdiegti papildomos išmaniosios kortelės įrenginio tvarkyklės. Šį įspėjimą galima ignoruoti.

  1. Naudokite GnuPG generuodami naujus raktus arba importuodami esamus.

Pastaba

Iš tiesų pirmiausia reikia importuoti arba sukurti naujus raktus, o po to pakeisti PIN kodus. Priešingu atveju pakeisti naudotojo PIN nepavyks! Be to, pakeitus raktus, iš naujo nustatomi PIN kodai (numatytoji vertė), turėkite tai omenyje!

  1. Pakeiskite administratoriaus PIN kodą (numatytasis: 12345678) ir naudotojo PIN kodą (numatytasis: 123456) pagal savo pasirinkimą.

    • PIN kodą turi sudaryti ne mažiau kaip 14 simbolių (pradedant nuo RTM.8), jame gali būti bet koks simbolis (ne tik skaičiai). Negalima pasirinkti tik skaičių. Jei jūsų aplinka tai leidžia, naudokite šypsenėles arba nacionalinius simbolius.

    • Kuo ilgesnis PIN kodas, tuo geriau. Galima naudoti ir 6 atsitiktinai parinktus žodžius, kad būtų užtikrintas toks pat arba geresnis saugumas nei atsitiktinių simbolių eilutės.

    • Tam naudokite ‚gpg -card-edit‘ -> ‚admin‘ -> ‚passwd‘ (administratoriaus PIN kodo atveju). - Būkite atsargūs ir pirmiausia pakeiskite administratoriaus PIN kodą, o tik po to naudotojo PIN kodą! Priešingu atveju bus įjungtas beadministracinis režimas, žr. šią instrukciją, kur rasite daugiau informacijos.

    • Pasirinktinai galima nustatyti Atkūrimo kodą (vadovas). Mažiausias priimtinas ilgis yra 8 simboliai, tačiau jis turėtų būti toks pat ilgas kaip naudotojo PIN kodas.

    • KDF-DO leidžia naudoti trumpesnį PIN kodą, ne trumpesnį kaip 8 ženklai, dalį skaičiavimų atliekant kompiuteryje.

Firmware versija 1.2.5 arba žemesnė: Jei pamiršote PIN kodą arba jį neteisingai įvedėte tris kartus, PIN kodui atblokuoti reikalingas atstatymo kodas. Priešingu atveju prietaiso nebebus galima naudoti! Todėl prašome nustatyti atstatymo kodą **taip pat inicializuojant raktą!

Dabar jūsų „Nitrokey“ yra paruoštas naudoti.

Rakto kūrimas naudojant OpenPGP arba S/MIME#

Yra du plačiai naudojami el. pašto šifravimo standartai. „OpenPGP/GnuPG“ populiarus tarp privačių asmenų, o S/MIME/x.509 dažniausiai naudojamas įmonėse. Jei abejojate, kurį pasirinkti, turėtumėte naudoti OpenPGP.

Atkreipkite dėmesį, kad „Nitrokey“ programėlės šiame prietaise naudoti negalima!