Nitrokey Start, Mac#

  1. Installeer GnuPG 2.1 of hoger.

  2. Sluit de Nitrokey aan op de computer en bevestig alle dialoogvensters, zodat het stuurprogramma voor de USB smartcard bijna automatisch wordt geïnstalleerd.

  3. Gebruik GnuPG om nieuwe sleutels te genereren of bestaande sleutels te importeren.

Notitie

Het is inderdaad nodig om eerst nieuwe sleutels te importeren of aan te maken en daarna de PINs te wijzigen. Anders zal het wijzigen van de gebruikers-PIN mislukken! Bovendien leidt het overschrijven van sleutels tot het resetten van de PIN (standaardwaarden), houd hier rekening mee!

  1. Wijzig de beheerders-PIN (standaard: 12345678) en vervolgens de gebruikers-PIN (standaard: 123456) in uw eigen keuzes.

    • De PIN-code moet uit ten minste 14 tekens bestaan (vanaf RTM.8), en kan alle tekens bevatten (niet alleen cijfers). Kies niet alleen getallen. Als uw omgeving dat toestaat, gebruik dan emoticons of nationale karakters.

    • Hoe langer de PIN-code, hoe beter. Het is mogelijk om in plaats daarvan 6 willekeurig gekozen woorden te gebruiken voor dezelfde of betere beveiliging dan een willekeurige tekenreeks.

    • Gebruik ‘gpg -card-edit’ -> ‘admin’ -> ‘passwd’ om dit te bereiken (voor Admin PIN geval).

    • Let op dat u eerst de Admin PIN wijzigt en daarna de User PIN! Anders wordt de admin-loze modus geactiveerd, zie deze instructies voor verdere informatie.

    • Optioneel kan een reset-code worden ingesteld (gids). De minimaal toegelaten lengte is 8 tekens, maar moet even lang zijn als de gebruikers-PIN.

    • KDF-DO maakt een kortere PIN mogelijk van minimaal 8 tekens, door een deel van de berekeningen op de PC uit te voeren.

Firmware versie 1.2.5 of lager: In het geval dat u een PIN vergeet of deze drie keer verkeerd invoert heeft u de reset code nodig om de PIN te deblokkeren. Anders zou het toestel niet meer bruikbaar zijn! Stel daarom de reset-code eveneens in bij het initialiseren van de sleutel!

Uw Nitrokey is nu klaar voor gebruik.

Sleutel aanmaken met OpenPGP of S/MIME#

Er zijn twee veelgebruikte standaarden voor e-mailversleuteling. Terwijl OpenPGP/GnuPG populair is bij particulieren, wordt S/MIME/x.509 meestal gebruikt door ondernemingen. Als u twijfelt welke u moet kiezen, kunt u het beste OpenPGP gebruiken.

  • instructies voor het gebruik van de OpenPGP-standaard met de Nitrokey

  • instructies voor het gebruik van S/MIME met de Nitrokey

Let op: de Nitrokey App kan niet voor dit apparaat gebruikt worden!