Encriptação de Email S/MIME com Thunderbird#

(Nitrokey HSM 2 - Windows)

Pré-requisitos#

Se ainda não tem um par de certificados de chaves S/MIME instalado no seu Nitrokey ou se ainda não instalou o OpenSC, por favor veja esta página primeiro.

Tem de ter OpenSC instalado no seu Sistema. Enquanto os utilizadores GNU/Linux normalmente podem instalar o OpenSC sobre o gestor de pacotes (por exemplo sudo apt update && sudo apt install opensc no Ubuntu), os utilizadores de MacOS e Windows podem descarregar os ficheiros de instalação directamente do OpenSC.

Nota

Os usuários do Windows com sistema de 64 bits (padrão) precisam instalar ambos, a versão de 32 bits e a versão de 64 bits do OpenSC!

Configurações no Thunderbird#

Antes de poder utilizar a Nitrokey no Thunderbird tem de activar a encriptação S/MIME nas definições da conta. Pode conseguir isto clicando no menu e ir a “Preferências” -> “Definições de Conta” e clicando em “Segurança” na janela de definições de conta.

img1

Clique em «Dispositivos de Segurança» para importar o módulo PCKS11 correto. Clique em «Carregar» no lado direito. Agora dê um nome ao Módulo (como «Módulo OpenSC») e clique em «Browse» para escolher a localização do Módulo (veja abaixo).

img2

No Windows o arquivo certo está em «C:WindowsSystem32opensc-pkcs11.dll». Em macOS e GNU/Linux o arquivo deve estar em «/lib/pkcs11/opensc-pkcs11.so» ou «/usr/lib/pkcs11/opensc-pkcs11.so» ou similar. Pressione «OK» duas vezes e você está de volta na seção de segurança das configurações da conta. Agora você pode realmente escolher um certificado na parte superior da janela. Deve ser-lhe pedido um PIN para desbloquear a sua Nitrokey. Por favor introduza o seu PIN de utilizador.

img3

Utilização#

Ao compor um e-mail você pode agora optar por criptografar e assinar a mensagem.

img4