Шифрование электронной почты OpenPGP

Compatible Nitrokeys

3A/C/Mini

Passkey

HSM 2

Pro 2

FIDO2

Storage 2

Start

U2F

active

inactive

inactive

active

inactive

active

active

inactive

Существует два широко используемых стандарта для шифрования электронной почты.

  • OpenPGP/GnuPG популярен среди частных лиц,

  • S/MIME/X.509 в основном используется на предприятиях.

If you are in doubt which one to choose, you should use OpenPGP. While this page describes the usage of OpenPGP, S/MIME is described here.

Пожалуйста, сначала ознакомьтесь с общей концепцией стандарта OpenPGP, например, прочитав эту информационную графику Фонда свободного программного обеспечения.

Генерация ключей

Если у вас еще нет ключей OpenPGP, вам необходимо сначала сгенерировать их.

  • Generate keys on your Nitrokey device - this is the best option if you are unexperienced, but you won’t have a backup of your keys and therefore won’t be able to mitigate the loss of the Nitrokey

  • Generate keys on your Nitrokey device with different algorithm or key size - this is as secure as the previous option and thus you won’t have a backup as well, but you can change the key attributes (that is the algorithm and key size)

  • Генерируйте ключи локально и копируйте их в Nitrokey - это самый гибкий, экспертный вариант, но безопасный, только если ваша система не взломана, потому что вы можете создать резервный ключ вне Nitrokey Похожее описание на французском языке можно найти здесь.

Импорт существующих ключей

Если у вас уже есть ключи OpenPGP, вы можете использовать их в Nitrokey вместо того, чтобы генерировать новые. Импорт существующих ключей работает практически так же, как и локальная генерация ключей и их копирование на Nitrokey (см. выше). Поэтому, пожалуйста, ознакомьтесь с соответствующей инструкцией. Обратите внимание, что вы, вероятно, захотите сгенерировать еще один подключ для аутентификации к существующему ключу. Смотрите в тех же инструкциях генерацию подключа.

Использование

Более подробную информацию об использовании вы можете найти на этих страницах: