Encriptação de Email S/MIME com Thunderbird

(Nitrokey HSM 2 - Windows)

Pré-requisitos

Se ainda não tem um par de certificados de chaves S/MIME instalado no seu Nitrokey ou se ainda não instalou o OpenSC, por favor veja esta página primeiro.

Você precisa ter OpenSC instalado no seu Sistema. Enquanto usuários GNU/Linux normalmente podem instalar o OpenSC sobre o gerenciador de pacotes (por exemplo sudo apt update && sudo apt install opensc no Ubuntu), usuários MacOS e Windows podem baixar os arquivos de instalação diretamente do OpenSC.

Nota

Os usuários do Windows com sistema de 64 bits (padrão) precisam instalar ambos, a versão de 32 bits e a versão de 64 bits do OpenSC!

Configurações no Thunderbird

Antes de poder utilizar a Nitrokey no Thunderbird tem de activar a encriptação S/MIME nas definições da conta. Pode conseguir isto clicando no menu e ir a “Preferências” -> “Definições de Conta” e clicando em “Segurança” na janela de definições de conta.

Clique em «Dispositivos de Segurança» para importar o módulo PCKS11 correto. Clique em «Carregar» no lado direito. Agora dê um nome ao Módulo (como «Módulo OpenSC») e clique em «Browse» para escolher a localização do Módulo (veja abaixo).

No Windows o arquivo certo está em «C:WindowsSystem32opensc-pkcs11.dll». Em macOS e GNU/Linux o arquivo deve estar em «/lib/pkcs11/opensc-pkcs11.so» ou «/usr/lib/pkcs11/opensc-pkcs11.so» ou similar. Pressione «OK» duas vezes e você está de volta na seção de segurança das configurações da conta. Agora você pode realmente escolher um certificado na parte superior da janela. Deve ser-lhe pedido um PIN para desbloquear a sua Nitrokey. Por favor introduza o seu PIN de utilizador.

Utilização

Ao compor um e-mail você pode agora optar por criptografar e assinar a mensagem.