Šifrovanie e-mailov OpenPGP¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
⨯ inactive |
⨯ inactive |
✓ active |
⨯ inactive |
✓ active |
✓ active |
⨯ inactive |
Existujú dva široko používané štandardy na šifrovanie e-mailov.
OpenPGP/GnuPG je obľúbený medzi jednotlivcami,
S/MIME/X.509 používajú najmä podniky.
If you are in doubt which one to choose, you should use OpenPGP. While this page describes the usage of OpenPGP, S/MIME is described here.
Najprv sa oboznámte so všeobecnou koncepciou štandardu OpenPGP, napríklad prečítaním tejto informačnej grafiky Nadácie slobodného softvéru.
Generovanie kľúčov¶
Ak ešte nemáte kľúče OpenPGP, musíte si ich najprv vygenerovať.
Generate keys on your Nitrokey device - this is the best option if you are unexperienced, but you won’t have a backup of your keys and therefore won’t be able to mitigate the loss of the Nitrokey
Generate keys on your Nitrokey device with different algorithm or key size - this is as secure as the previous option and thus you won’t have a backup as well, but you can change the key attributes (that is the algorithm and key size)
Generujte kľúče lokálne a skopírujte ich do zariadenia Nitrokey - ide o najflexibilnejšiu, odbornú možnosť, ktorá je však bezpečná len v prípade, že váš systém nie je kompromitovaný, pretože záložný kľúč si môžete vytvoriť mimo zariadenia Nitrokey Podobný popis vo francúzštine nájdete tu.
Importovanie existujúcich kľúčov¶
Ak už máte kľúče OpenPGP, možno ich budete chcieť použiť s kľúčom Nitrokey namiesto generovania nových kľúčov. Import existujúcich kľúčov funguje v podstate rovnako, ako keby ste najprv lokálne vygenerovali kľúče a skopírovali ich do kľúča Nitrokey (pozri vyššie). Preto si pozrite príslušné pokyny na ` <openpgp-keygen-backup.html#key-import>`_ . Všimnite si, že k existujúcemu kľúču budete pravdepodobne chcieť vygenerovať ďalší podkľúč na overovanie. Pozrite si na rovnakom návode generovanie podkľúča.
Používanie¶
Ďalšie informácie o používaní nájdete na týchto stránkach: