George Staikos Lauri Watts Utvecklare: George Staikos Översättare: Stefan Asserhäll
2
Innehåll 1 Inledning 5 1.1 Skapa en plånbok...................................... 5 1.2 Använda plånboken.................................... 8 2 Plånbokshanteraren 9 2.1 Plånboksfönstret....................................... 9 2.1.1 Innehållsfliken................................... 10 2.1.1.1 Import och export............................ 11 2.1.1.2 Lägga till poster för hand........................ 11 2.1.2 Programfliken.................................... 11 3 Anpassa Plånboken 12 3.1 Inställning av plånbok................................... 12 3.2 Åtkomstkontroll....................................... 13 4 Avancerade funktioner 14 5 Tack till och licens 15
Sammanfattning Plånboksystemet tillhandahåller ett bekvämt och säkert sätt att hantera alla dina lösenord.
Kapitel 1 Inledning Datoranvändare har en stor mängd information att hantera, delvis av känslig natur. Typiskt finns det många lösenord att hantera. Att komma ihåg dem är svårt, och att skriva ner dem på papper eller i en textfil är inte säkert. Plånboken tillhandahåller ett säkert sätt att lagra lösenord och annan hemlig information, vilket gör det möjligt för användaren att bara komma ihåg ett enda lösenord istället för en mängd olika lösenord och inloggningsinformation. 1.1 Skapa en plånbok Plånboken används för lösenordslagring. Det är oftast tillräckligt att bara ha en plånbok säkrad av ett huvudlösenord, men det går att organisera en stor samling lösenord med flera plånböcker genom att använda Plånbokshanteraren (kwalletmanager5). Normalt används en plånbok benämnd kdewallet för att lagra dina lösenord. Plånboken är säkrad av ditt inloggningslösenord och öppnas automatiskt vid inloggning, om kwallet_pam är installerat och riktigt inställt. För vissa distributioner (t.ex. Archlinux) är inte kwallet_pam normalt installerat. Andra plånböcker måste öppnas manuellt. Det finns två sätt att skapa en ny plånbok: Använd menyalternativet Arkiv Ny plånbok i plånbokshanteraren. Använd knappen Ny i systeminställningsmodulen KDE-plånbok. Om du inte har skapat en plånbok ännu, se avsnittet Använda plånboken. Plånboken erbjuder två olika sätt att lagra information: 5
Kryptering med Blowfish Plånboken sparar den här känsliga informationen åt dig i en fil med stark kryptering, tillgänglig för alla program, och skyddad med ett huvudlösenord som du anger. Data krypteras med Blowfish symmetriska blockchiffer-algoritm, algoritmens nyckel härleds från lösenordets SHA-1 checksumma, med nyckellängden 156 bitar (20 byte). Data i plånboksfilen checksummeras också med SHA-1 och kontrolleras innan det avkodas och görs tillgänglig för program. Kryptering med GPG 6
GnuPG erbjuder ett antal mycket starka krypteringsalgoritmer och använder långa nycklar skyddade med lösenordsfraser. Skärmbilderna ovan visar fallet när en GPG-nyckel som kan hantera kryptering inte hittades på systemet. Använd program som KGpg eller Kleopatra för att skapa en nyckel och försök igen. Om en GPG-nyckel hittades, visas nästa dialogruta där det går att välja en nyckel för den nya plånboken. Plånboken använder nu GPG när plånböcker lagras och när de öppnas. Lösenordsdialogrutan visas bara en gång. Även om plånboken stängs efter att ha öppnats första gången, öppnas den tyst efterföljande gånger under samma session. Samma session kan hantera båda filformaten samtidigt. Plånboken detekterar transparent filformatet och laddar korrekt gränssnitt för att hantera den. För att använda känslig information från den klassiska plånboken med det nya gränssnittet, följ dessa steg: Skapa en ny GPG-baserad plånbok Starta Plånbokshanteraren (kwalletmanager5) med Kör program (Alt-F2) eller ett annat startprogram (meny) och markera den gamla plånboken. Välj därefter Arkiv Exportera som krypterad för att skapa en arkivfil med den känsliga informationen. 7
Markera den nya GPG-baserade plånboken och välj därefter Arkiv Importera krypterad och välj filen som du just sparade. Gå till systeminställningarna, Kontoinformation KDE-plånbok och välj den nyskapade GPG-baserade plånboken i kombinationsrutan Välj plånbok som ska användas som standard. Som alternativ kan Importera plånbok användas, men i detta fall måste du välja.kwl-filen som motsvarar den gamla plånboken, placerad i katalogen kwalletd i qtpaths --paths GenericDataLocation. TIPS Plånboken stöder flera plånböcker, så för säkrast möjliga användning bör du använda en plånbok för lokala lösenord och en annan för nätverkslösenord och formulärdata. Du kan ställa in detta beteende med plånbokens modul i systeminställningarna. Dock är standardinställningen att lagra allt i en plånbok benämnd kdewallet. En plånbok är normalt stängd, vilket betyder att du måste tillhandahålla ett lösenord för att öppna det. När plånboken väl är öppen, kan innehållet kommas åt av vilken användarprocess som helst, vilket kan vara ett säkerhetsproblem. 1.2 Använda plånboken Om du till exempel besöker KDE:s felrapporteringssystem och skriver in inloggningsdata för första gången, dyker en dialogruta upp som erbjuder sig att lagra lösenordet i en krypterad plånbok: Om du vill lagra informationen, välj Lagra för att fortsätta. Om du hittills inte skapat en plånbok, frågar nästa dialogruta efter krypteringsgränssnittet och skapar en plånbok som heter kdewallet. Nästa gång du besöker samma webbplats igen, hämtar programmet inloggningsinformation från en öppen plånbok och fyller i formuläret med de hemliga värdena. Ifylld inloggningsinformation Om plånboken är stängd, begär programmet att den ska öppnas. Skriv in plånbokens lösenord och klicka på knappen Öppna. Det ansluter programmet till plånboken, aktiverar den för att läsa inloggningsdata från plånboken, och återställer inloggningsinformationen för webbplatsen. När ett program väl är anslutet till plånboken kan det automatiskt återställa all inloggningsinformation lagrad i plånboken. 8
Kapitel 2 Plånbokshanteraren Plånbokshanteraren utför två funktioner. I första hand låter den dig se om några plånböcker är öppna, vilka de är, och vilka program som använder varje plånbok. Du kan koppla bort ett programs åtkomst till en plånbok inne i Plånbokshanteraren. Du kan också hantera plånböcker installerade på systemet, skapa och ta bort plånböcker, och hantera deras innehåll (ändra nycklar,...). Programmet Plånbokshanteraren startas med Program System Hanteringsverktyg för plånbok från programstarten. Starta alternativt Kör program med snabbtangenten Alt+F2 och skriv in kwalletmanager5. Klicka en gång på systembrickans plånboksikon för att visa Plånbokshanterarens fönster. Huvudfönster med en plånbok 2.1 Plånboksfönstret Om du har mer än en plånbok, visas alla tillgängliga plånböcker till vänster. 9
Att klicka på en plånbok i plånbokshanterarens fönster visar den plånbokens tillstånd och innehållet i en öppen plånbok. En plånbok kan innehålla hur många kataloger som helst, vilka gör det möjligt att lagra lösenordsinformation. Normalt innehåller en plånbok kataloger som heter Form Data och Passwords. Huvudfönster med två plånböcker Använd Öppna för att visa innehållet i en stängd plånbok. Du blir tillfrågad om att mata in huvudlösenordet. 2.1.1 Innehållsfliken Fliken Innehåll har tre delar: En sökrad för att filtrera objekten i nuvarande plånbok Trädvyn av katalogerna som finns i plånboken. Klicka på ikonerna > och v för att expandera eller dra ihop trädvyn. Innehållet i den markerade katalogposten på höger sida. Normal är lösenord och värde dolda. För att visa och redigera dem, aktivera Visa värden eller klicka på knappen Visa innehåll. Kataloger kan läggas till eller tas bort via den sammanhangsberoende menyn, och markeras en katalog uppdateras listan med poster i katalogen och översiktsrutan. Markeras en post i en katalog, uppdateras postens innehållsruta, och det blir möjligt att redigera posten. Poster kan också skapas, bytas namn på eller tas bort via den sammanhangsberoende menyn för katalogens innehåll. Alla kataloger och poster kan dras och släppas i andra plånböcker eller kataloger. Det gör det möjligt för en användare att enkelt paketera en ny plånbok för att överföra den till en annan miljö. En ny plånbok kan till exempel skapas och kopieras till en portabel minnesenhet. Viktiga lösenord kan överföras dit, så att de är tillgängliga på andra platser. 10
2.1.1.1 Import och export Om du vill överföra det hemliga innehållet till en annan enhet eller dator, använd alternativen i menyn Arkiv. Med Exportera som krypterad kan plånböcker exporteras till en krypterad arkivfil. Vid import av arkivfilen med Importera krypteradmåste du ange plånbokens huvudlösenord. Som alternativ kan en.xml-fil användas för att överföra en plånbok. Var medveten om att hela innehållet lagras som vanlig text i den här filen. 2.1.1.2 Lägga till poster för hand Öppna den sammanhangsberoende menyn med ett högerklick på Mappningar eller Lösenord i trädvyn Kataloger. Välj Ny eller Ny katalog och ange ett namn på den nya posten. I katalogens innehållsruta välj Ny katalog i den sammanhangsberoende menyn för Form Data eller Passwords. För lösenord, klicka på knappen Visa innehåll, och ange det nya lösenordet. För Mappningar måste du lägga till en Nyckel och ett Värde. Klicka på knappen Spara för att lagra de nya posterna i den krypterade plånboksfilen. 2.1.2 Programfliken Programfliken Den första listan visar alla program som för närvarande är anslutna till den markerade plånboken. Använd knappen på höger sida om varje post för att koppla bort programmet. I den andra listan visas alla program som har behörighet att komma åt plånboken. Använd knappen till höger om varje post i listan för att återkalla behörigheten. 11
Kapitel 3 Anpassa Plånboken 3.1 Inställning av plånbok Plånboken innehåller en liten inställningsruta med flera alternativ som låter dig finjustera plånboken enligt dina individuella önskemål. Standardinställningarna i plånboken är tillräckliga för de flesta användare. Markera rutan för att aktivera eller inaktivera hela KDE:s plånbokssystem. Om rutan inte är markerad, är plånboken fullständigt avstängt och ingen av de övriga alternativen har någon effekt, inte heller lagrar plånboken någon information, eller erbjuder att fylla i formulär åt dig. STÄNG PLÅNBOK Stäng om oanvänd i: Stäng aktuell plånbok efter en viss tidsperiod utan aktivitet. Om du markerar det här alternativet, ange tidsperioden i rutan. Normalvärdet är 10 minuter. När en plånbok stängs, behövs lösenordet för att komma åt den igen. Stäng när skärmsläckaren startar Stäng plånboken så fort skärmsläckaren startas. När en plånbok stängs, behövs lösenordet för att komma åt den igen. Stäng när det sista programmet slutar använda den Stäng plånboken så fort program som använder den har stoppats. Observera att plånböcker bara stängs när alla program som använder dem har stoppats. När en plånbok stängs, behövs lösenordet för att komma åt den igen. AUTOMATISKT VAL AV PLÅNBOK Välj plånbok som ska användas som standard: Välj vilken plånbok du vill använda som standardplånbok. Kom ihåg att bara plånboken benämnd kdewallet öppnas automatiskt vid inloggning, om plånbokens lösenord och inloggningslösenordet är identiska. Alternativ plånbok för lokala lösenord: Om markerad, välj en annan plånbok för lokala lösenord. PLÅNBOKSHANTERAREN 12
Visa hanterare i aktivitetsfält Låt plånbokshanteraren ha sin ikon i systembrickan. Dölj ikonen i systembrickan när den sista plånboken stängs Ta bort plånboksikonen från systembrickan när ingen plånbok längre används. Till sist finns en knapp som heter Starta plånbokshantering, som gör just det. Knappen är bara synlig om plånbokshanteraren inte kör 3.2 Åtkomstkontroll Det finns bara ett alternativ på den här sidan: Fråga när ett program använder en plånbok Signalerar dig när ett program får tillgång till en plånbok. Därefter finns en trädliknande vy av åtkomstkontroll för plånböcker. Åtkomstkontroll Vänsterklicka på symbolen > intill namnet på en plånbok för att expandera trädet. Du ser namnet på varje program som har begärt att få komma åt plånboken, och policyn du angivit för det. Du kan inte redigera en policy här, eller lägga till någon, men det är möjligt att ta bort en post genom att högerklicka på den och välja Ta bort i den sammanhangsberoende meny som visas, eller genom att helt enkelt markera den och trycka på tangenten Delete. Ett program som har tillåtelse att komma åt en plånbok har fått tillgång till alla lösenord lagrade i den. Om du av misstag har ställt in ett program att inte använda plånboken, ta bort policyn för programmet här. Vid nästa start av programmet kan du definiera en ny policy för åtkomst till plånboken. Ett program som begär åtkomst till en plånbok 13
Kapitel 4 Avancerade funktioner Plånböcker kan dras från plånbokshanterarens fönster. Det låter dig dra plånboken till ett filbläddrarfönster, där du kan välja att kopiera, flytta eller länka plånboken, enligt vad du önskar. Du kan använda det för att spara en plånbok på portabla media, som en USB-nyckelring, så att du kan ta med dina lösenord till arbetet eller på semestern, och fortfarande enkelt kunna komma åt viktiga platser. 14
Kapitel 5 Tack till och licens KWallet (c) 2003 George Staikos Dokumentation (c) Lauri Watts och George Staikos Stefan Asserhällstefan.asserhall@bredband.net Den här dokumentationen licensieras under villkoren i GNU Free Documentation License. Det här programmet licensieras under villkoren i GNU General Public License. 15