# Passwords and Keys Manual

2005, 2006, 2007, 2008, 2009
Jacob Perkins and Adam Schreiber
Seahorse-projektet

Permission is granted to copy, distribute and/or modify this document under the terms of the GNU Free Documentation License (GFDL), Version 1.1 or any later version published by the Free Software Foundation with no Invariant Sections, no Front-Cover Texts, and no Back-Cover Texts. You can find a copy of the GFDL at this link or in the file COPYING-DOCS distributed with this manual.

Denna handbok utgör en av flera GNOME-handböcker som distribueras under villkoren i GFDL. Om du vill distribuera denna handbok separat från övriga handböcker kan du göra detta genom att lägga till en kopia av licensavtalet i handboken enligt instruktionerna i avsnitt 6 i licensavtalet.

Flera namn på produkter och tjänster är registrerade varumärken. I de fall dessa namn förekommer i GNOME-dokumentation - och medlemmarna i GNOME-dokumentationsprojektet är medvetna om dessa varumärken - är de skrivna med versaler eller med inledande versal.

DOCUMENT AND MODIFIED VERSIONS OF THE DOCUMENT ARE PROVIDED UNDER THE TERMS OF THE GNU FREE DOCUMENTATION LICENSE WITH THE FURTHER UNDERSTANDING THAT:

1. DOCUMENT IS PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESSED OR IMPLIED, INCLUDING, WITHOUT LIMITATION, WARRANTIES THAT THE DOCUMENT OR MODIFIED VERSION OF THE DOCUMENT IS FREE OF DEFECTS MERCHANTABLE, FIT FOR A PARTICULAR PURPOSE OR NON-INFRINGING. THE ENTIRE RISK AS TO THE QUALITY, ACCURACY, AND PERFORMANCE OF THE DOCUMENT OR MODIFIED VERSION OF THE DOCUMENT IS WITH YOU. SHOULD ANY DOCUMENT OR MODIFIED VERSION PROVE DEFECTIVE IN ANY RESPECT, YOU (NOT THE INITIAL WRITER, AUTHOR OR ANY CONTRIBUTOR) ASSUME THE COST OF ANY NECESSARY SERVICING, REPAIR OR CORRECTION. THIS DISCLAIMER OF WARRANTY CONSTITUTES AN ESSENTIAL PART OF THIS LICENSE. NO USE OF ANY DOCUMENT OR MODIFIED VERSION OF THE DOCUMENT IS AUTHORIZED HEREUNDER EXCEPT UNDER THIS DISCLAIMER; AND

2. UNDER NO CIRCUMSTANCES AND UNDER NO LEGAL THEORY, WHETHER IN TORT (INCLUDING NEGLIGENCE), CONTRACT, OR OTHERWISE, SHALL THE AUTHOR, INITIAL WRITER, ANY CONTRIBUTOR, OR ANY DISTRIBUTOR OF THE DOCUMENT OR MODIFIED VERSION OF THE DOCUMENT, OR ANY SUPPLIER OF ANY OF SUCH PARTIES, BE LIABLE TO ANY PERSON FOR ANY DIRECT, INDIRECT, SPECIAL, INCIDENTAL, OR CONSEQUENTIAL DAMAGES OF ANY CHARACTER INCLUDING, WITHOUT LIMITATION, DAMAGES FOR LOSS OF GOODWILL, WORK STOPPAGE, COMPUTER FAILURE OR MALFUNCTION, OR ANY AND ALL OTHER DAMAGES OR LOSSES ARISING OUT OF OR RELATING TO USE OF THE DOCUMENT AND MODIFIED VERSIONS OF THE DOCUMENT, EVEN IF SUCH PARTY SHALL HAVE BEEN INFORMED OF THE POSSIBILITY OF SUCH DAMAGES.

Jacob
Perkins
Seahorse Project
Adam
Schreiber
Seahorse Project

    						sadam@clemson.edu

Paul
Cutler
GNOME Documentation Project

    						pcutler@foresightlinux.org

Seahorse-projektet
GNOME Documentation Project
Passwords and Keys Manual V2.11.0
May 2009

Paul Cutler pcutler@foresightlinux.org

Passwords and Keys Manual V0.10.1
August 2008

Adam Schreiber sadam@clemson.edu

Passwords and Keys Manual V0.9.1
November 2006

Milo Casagrande milo_casagrande@yahoo.it

Passwords and Keys Manual V0.9.0
July 2005

Adam Schreiber sadam@clemson.edu

Seahorse Project

Passwords and Keys Manual V0.7.0
February 2003

Jacob Perkins

Seahorse Project

This manual describes version 2.28.x of Passwords and Keys

## Återkoppling

To report a bug or make a suggestion regarding the Passwords and Keys application or this manual, follow the directions in the Gnome Feedback Page.

Passwords and Keys is the application for managing encryption keys for the GNOME Desktop

## Introduktion

You can use Passwords and Keys to create and manage PGP and SSH keys.

Passwords and Keys provides a front end to many of the features of Gnu Privacy Guard (GPG) and integrates with multiple components of the GNOME desktop.

With Passwords and Keys you can:

- Create and manage PGP and SSH keys,

- Export and import PGP and SSH keys,

- Share your keys with others,

## Komma igång

### Starting Passwords and Keys

You can start Passwords and Keys in the following ways:

Program-menyn

  Choose Accessories Password and Keys .

Kommandorad

  Skriv `seahorse` och tryck på Return.

### When You Start Passwords and Keys

When you start Passwords and Keys, the Password and Keys window is displayed.

#### The Passwords and Keys Window

Show the Passwords and Keys window.

The Passwords and Keys window contains the following elements:

Menyrad

  The menus on the menubar contain all of the commands that you need to perform tasks in Passwords and Keys.

Verktygsrad

  Använd verktygsraden för att snabbt komma åt ofta använda kommandon.

Flikarna Nycklar och Lösenord

  Tillhandahåller åtkomst till nycklarna och lösenorden i nyckelringen.

Förstagångsalternativ

  Tillhandahåller snabb åtkomst till användbara åtgärder för förstagångsanvändare. Härifrån kan du:

  - Bläddra i hjälpsystemet.

  - Importera nycklar till nyckelringen.

  - Skapa nya nycklar.

## Skapa OpenPGP-nycklar

OpenPGP är ett öppet protokoll för kryptering av e-post med kryptografi baserat på publika PGP-nycklar. Den definierar standardformat för krypterade meddelanden, signaturer, privata nycklar och certifikat för utväxling av publika nycklar.

Kryptografi med publika nycklar är ett koncept vilket involverar användningen av två nycklar: en publik nyckel, som du kan ge till de personer som du vill kommunicera med, och en privat nyckel vilken är privat och måste hållas hemlig.

To create OpenPGP keys:

1. Choose File New...

2. Select PGP Key and click Continue

3. Enter your full name (first - last), your e-mail address and any additional information. You can also specify advanced options for the key: see below.

4. Click Create to create the new key pair.

5. The Passphrase for New PGP Key dialog will open. Enter the passphrase twice for your new key.

Använd liknande metoder för att generera ett starkt lösenord när du väljer en lösenfras. Största skillnaden mellan ett lösenord och en lösenfras är att, i lösenfraser, blanksteg är giltiga tecken.

### Avancerade alternativ

Fäll ut sektionen Avancerade nyckelalternativ för att ange följande alternativ för en ny nyckel:

Encryption Type

  Det här fältet anger krypteringsalgoritmerna som används för att generera dina nycklar.

  DSA ElGamal

    Det här är ett föreslaget val eftersom det låter dig kryptera, dekryptera, signera och validera vid behov.

  DSA

    Kommer endast att tillåta signering.

  RSA

    Kommer endast att tillåta signering.

Key Strength (bits)

  Det här är längden på nyckeln i bitar. Desto längre nyckel, ju säkrare kommer den att vara, om en stark lösenfras används. Dock kommer åtgärder med en längre nyckel att kräva mer tid än med en kortare nyckel. Acceptabla värden är mellan 1024 och 4096 bitar. Minst 2048 bitar är rekommenderat.

Expiration Date

  This is the date at which the key will cease to be usable for performing encryption or signing operations. 6 months is a reasonable time to set it to. You will have to either change the expiration date or generate a new key or subkey after this amount of time passes.

  Sign your new key with your old one before it expires to preserve your trust status.

## Skapa Secure Shell-nycklar

Secure Shell (SSH) är ett sätt att logga in på ett fjärrdator för att köra kommandon på den maskinen. SSH-nycklar används i nyckelbaserade autentiseringssystem, som ett alternativ till lösenordsbaserade autentiseringssystem. Med nyckelbaserad autentisering behöver man inte manuellt ange ett lösenord för att autentisera sig.

Secure Shell-nycklar utgörs av två nycklar: en privat nyckel, som måste hållas hemlig, och en publik nyckel som kan skickas till de datorer som du behöver åtkomst till.

För att skapa en Secure Shell-nyckel:

1. Choose File New...

2. Välj Secure Shell-nyckel och klicka på Fortsätt

3. Ange en beskrivning av vad nyckeln är tänkt att användas för. Du kan använda din e-postadress eller något annat som påminner dig. Du kan även ange avancerade alternativ för nyckeln: se nedan.

4. Klicka på Skapa bara nyckel för att skapa den nya nyckeln, eller Skapa och konfigurera för att skapa nyckeln och konfigurera en annan dator till att använda nyckeln för autentisering.

5. Dialogrutan Lösenfras för ny Secure Shell-nyckel öppnas. Ange lösenfrasen två gånger för din nya nyckel.

   Använd liknande metoder för att generera ett starkt lösenord när du väljer en lösenfras. Största skillnaden mellan ett lösenord och en lösenfras är att, i lösenfraser, blanksteg är giltiga tecken.

### Avancerade alternativ

Fäll ut sektionen Avancerade nyckelalternativ för att ange följande alternativ för en ny nyckel:

Encryption Type

  Det här fältet anger de krypteringsalgoritmer som används för att generera din nyckel.

  RSA

    Använd algoritmen Rivest-ShamirAdleman (RSA) för att skapa SSH-nyckeln. Det här är det som föredras och är ett säkrare val.

  DSA

    Använd Digital Signature Algorithm (DSA) för att skapa SSH-nyckeln.

Key Strength (bits)

  Det här är längden på nyckeln i bitar. Desto längre nyckel, ju säkrare kommer den att vara, om en stark lösenfras används. Dock kommer åtgärder med en längre nyckel att kräva mer tid än med en kortare nyckel. Acceptabla värden är mellan 1024 och 4096 bitar. Minst 2048 bitar är rekommenderat.

## Egenskaper för OpenPGP-nyckel

Beskrivningarna i det här avsnittet gäller för alla OpenPGP-nycklar.

To view properties of a PGP key:

- Select the PGP key from the main window,

- Double click on it or choose Properties from the toolbar,

- Select the Details tab.

### Egenskaper

Fingerprint

  Fingeravtrycket är en unik teckensträng som identifierar en nyckel exakt.

KeyID

  Nyckel-id liknar fingeravtryck. Dock innehåller nyckel-id endast de sista 8 tecknen av fingeravtrycket. Oftast är det möjligt att identifiera en nyckel med endast nyckel-id, men ibland händer det att två nycklar har samma id.

Type

  Anger krypteringsalgoritmen som används för att generera en nyckel. DSA-nycklar kan endast signera. ElGamal-nycklar används för att kryptera.

Created

  Indikerar datumet då nyckeln skapades.

Expires

  Indikerar datumet då nyckeln inte längre kan användas.

Strength

  Indicates the length in bits of a key. In general the longer the key, the more security it provides.

  A long key is not enough to make up for the use of a weak passphrase.

### Tillit

Tillit är en indikation på hur säker du är på en persons förmåga att på rätt sätt utöka "web of trust" (tillitsnätverk). När du påträffar en nyckel som du inte har signerat, kommer giltigheten på den personens nyckel att bestämmas av de signaturer som de har samlat på sig och hur väl du litar på de personer som har skapat dessa signaturer. Som standard krävs det att en okänd nyckel har 3 signaturer med marginellt tillitsvärde eller en fullständigt betrodd signatur.

- Okänd: Du känner inte till personens förmåga att signera nycklar korrekt.

- Aldrig: Den här personen kan inte signera nycklar korrekt.

- Marginellt: Den här personen kontrollerar fotoidentifikation innan en nyckel signeras, men undersöker inte identifikationen i detalj.

- Fullständigt: Den här personen undersöker varje persons fotoidentifikation i detalj innan signering (t.ex. de signerar endast nycklar som verkligen tillhör personen som frågar efter signaturen).

- Förbehållslöst: Den här tillitsnivån bör endast tilldelas dina egna nycklar.

### Aktivera och inaktivera nycklar

När en nyckel aktiveras kan den användas för att genomföra krypteringsåtgärder. När en nyckel är inaktiverad kan den inte användas för att kryptera eller validera signaturer som skapats med den.

### Utgångsdatum

En nyckel kan inte längre användas för att genomföra nyckelåtgärder efter att den har gått ut. Ändra utgångsdatumet för en nyckel till ett framtida datum innebär att den återaktiveras. En bra allmän åtgärd är att ha en huvudnyckel som aldrig går ut och flera undernycklar som gör och är signerade av huvudnyckeln.

### Användaridentiteter

Användaridentiteter gör att flera identiteter och e-postadresser kan användas med samma nyckel.

They usually take the form of:

    Name (comment) <email address>

#### Lägg till en användaridentitet

Lägga till en användaridentitet är användbart när du vill ha en identitet för ditt arbete och en för dina vänner.

To add a user ID to a key:

- Select the key from the main window,

- Double click on it or choose Properties from the toolbar,

- Select the Names and Signatures tab,

- Click on Add Name.

Efter att ovanstående instruktioner har följts kommer du att presenteras med en dialogruta. Fälten beskrivs nedan.

Full Name

  Enter your full name in the form

      <first> <last>

  A middle name or initial is optional.

  Du måste ange minst 5 tecken i det här fältet.

Email Address

  Din e-postadress är det sätt som de flesta personer kan lokalisera din nyckel på en nyckelserver eller andra nyckelleverantörer. Kontrollera att den är korrekt innan du fortsätter.

  It should be of the form

      <username>@<domainname>

Key Comment

  Kommentarsfältet kan användas för att lägga in ytterligare information i det namn som visas för din nya identitet. Den här informationen är sökbar på nyckelservrarna.

### Fotoidentiteter

Fotoidentitet gör att en nyckelägare kan infoga en eller flera bilder på sig själv i en nyckel. Dessa identiteter kan signeras precis som vanliga användaridentiteter. En fotoidentitet måste vara i JPEG-formatet och det rekommenderas att bilden inte är större än 240x288 bildpunkter.

If the chosen image is not of the required file type or size Passwords and Keys can resize and convert it on the fly from any image format supported by the GDK library.

### Ändra lösenfrasen

To change the passphrase assigned to a key:

- Select the key from the main window,

- Double click on it or choose Properties from the toolbar,

- Click on Change Passphrase.

Ange den nya lösenfrasen och klicka på OK.

### Ta bort en nyckel

To delete a key from your keyring:

- Select the key from the main window,

- Right click on it and choose Delete Key or choose Edit Delete Key .

Du an ta bort dina nycklar, betrodda nycklar och insamlade nycklar.

## Egenskaper för OpenPGP-undernyckel

Varje OpenPGP-nyckel har en huvudnyckel som endast används för signering. Undernycklar används också för att kryptera och för att signera. På det här sättet behöver du inte spärra din huvudnyckel om din undernyckel blir komprometterad.

ID

  Det här är identifieraren för undernyckeln.

Type

  Anger krypteringsalgoritmen som används för att generera en undernyckel. DSA-nycklar kan endast signera, ElGamal-nycklar används för att kryptera och RSA-nycklar används för att signera och kryptera.

Created

  Indikerar datumet då nyckeln skapades.

Expires

  Indikerar datumet då nyckeln inte längre kan användas.

Status

  Indikerar statusen för nyckeln.

Strength

  Indicates the length in bits of the key. In general the longer the key, the more security it provides.

  A long key is not enough to make up for the use of a weak passphrase.

### Lägg till en undernyckel

För att lägga till en undernyckel till en nyckel, från sektionen Undernycklar, klicka på knappen Lägg till.

Efter att ovanstående instruktioner har följts kommer du att presenteras med en dialogruta. Fälten beskrivs nedan.

Nyckeltyp

  Anger krypteringsalgoritmen som används för att generera en undernyckel.

  DSA

    Använd Digital Signature Algorithm (DSA) för att skapa undernyckeln. Den här undernyckeln kan endast signera.

  ElGamal

    Använd algoritmen ElGamal för att skapa undernyckeln. Den här undernyckeln kan endast kryptera.

  RSA

    Använd algoritmen Rivest-Shamir Adleman (RSA) för att skapa undernyckeln. Den här undernyckeln kan användas för att signera eller kryptera, men du måste skapa två olika undernycklar.

Nyckellängd

  Indikerar längden i bitar på undernyckeln. Desto längre nyckel, ju säkrare kommer den att vara.

Utgångsdatum

  Indikerar datumet när undernyckeln inte längre kan användas.

### Ändra utgångsdatum för en undernyckel

To change a subkey expiration date, select the subkey from the Subkeys section, then:

- Click on the Expire button on the left,

- From the date dialog choose the new expiration date or select Never expires for no expiration date.

### Spärra en undernyckel

To revoke a subkey, select the subkey from the Subkeys section, then:

- Click on the Revoke button on the left,

- Choose a reason why to revoke the subkey:

  No Reason

    There isn't a specific reason to revoke the key.

  Compromised

    The key has been compromised.

  Superseded

    The key has been superseded by another one.

  Not Used

    The key is not used anymore.

- Enter a description of why you are revoking the key,

- Click on Revoke.

Effekten av spärrningen av en nyckel är omedelbar.

### Ta bort en undernyckel

To delete a subkey, select the subkey from the Subkeys section, then:

- Click on the Delete button on the left.

## Egenskaper för Secure Shell-nyckel

Beskrivningarna i det här avsnittet gäller för alla SSH-nycklar.

To view properties of a SSH key:

- Select the Secure Shell key from the main window,

- Double click on it or choose Properties from the toolbar,

- Select the Details tab.

### Egenskaper

Fingerprint

  Fingeravtrycket är en unik teckensträng som identifierar en nyckel exakt.

Algorithm

  Anger krypteringsalgoritmen som används för att generera en nyckel.

Location

  Det här är platsen där den privata nyckeln har lagrats.

Strength

  Indicates the length in bits of a key. In general the longer the key, the more security it provides.

  A long key is not enough to make up for the use of a weak passphrase.

### Ta bort en Secure Shell-nyckel

To delete a Secure Shell key:

- Select the SSH key from the main window,

- Right click on it and choose Delete key or choose Edit Delete Key .

## Importera nycklar

To import keys choose File Import and select, from the file chooser, a file containing at least one ASCII armored public key.

Importing can also be performed by pasting the keys inside Passwords and Keys:

- Select an ASCII armored public block of text,

- Copy it to the clipboard,

- Choose Edit Paste Keys .

## Exportera nycklar

To export keys, select the keys in the main window and choose File Export .

You can also export keys to the clipboard in an ASCII armored block of text:

- Select the keys in the main window,

- Choose Edit Copy Keys .

## Signera en nyckel

Signering av en annan persons nyckel betyder att du ger tillit till den personen. Innan en nyckel signeras måste du noga kontrollera nyckelns fingeravtryck för att vara säker på att nyckeln verkligen tillhör den personen.

To sign a key in your keyring:

- Select the key you want to sign from the Trusted Keys or Other Collected Keys tabs,

- Choose Sign from the toolbar or File Sign ,

- Select how carefully the key has been checked,

- Indicate if the signature should be local to your keyring, and if your signature can be revoked,

- Click on Sign.

## Inställningar

This section describes the preferences settable in Passwords and Keys by choosing Edit Preferences from within Passwords and Keys.

### Lösenordsnyckelringar

#### Skapa nyckelringar

To create a new keyring, from the menu choose File New and choose Password Keyring. Enter a name for the new keyring, and press enter.

#### Ändra nyckelringslösenord

För att ändra upplåsningslösenordet för nyckelringen ska du först markera den lämpliga nyckelringen och sedan trycka på knappen Ändra upplåsningslösenord. Du kommer då att bli tillfrågad om att ange det gamla lösenordet i textrutan Gammalt lösenord, det nya lösenordet i textrutan Nytt lösenord och bekräfta det i textrutan Bekräfta lösenordet. Tryck på Ändra för att verkställa ändringen. Om det gamla lösenordet är korrekt kommer du att se ett statusmeddelande som indikerar att åtgärden lyckades. Om det gamla lösenordet var felaktigt kommer du att bli informerad om det.

#### Ta bort nyckelringar

To remove a keyring, first select the appropriate keyring and then from the menu choose Edit Delete.

### Nyckelservrar

Håll din och andra nycklar uppdaterade genom att synkronisera nycklarna med jämna mellanrum mot fjärrnyckelservrar. Synkronisering ser till att du har de senaste signaturerna som gjorts på alla dina nycklar så att "web of trust" används på bästa sätt.

Passwords and Keys provides support for HKP and LDAP keyservers.

HKP Servers

  HKP keyservers are ordinary web based keyservers such as the popular hkp://pool.sks-keyservers.net, also accessible at http://sks-keyservers.net.

LDAP Keyservers

  LDAP-nyckelservrar är mindre vanliga, men använder standardiserade LDAP-protokollet för att hantera nycklar. ldap://keyserver.pgp.com är en bra LDAP-server.

### Nyckeldelning

Key Sharing is provided by DNS-SD, also known as Bonjour or Rendevous. Enabling key sharing will add the local Passwords and Keys users' public key rings to the remote search dialog. Using these local "key servers" will most likely be faster than accessing remote servers.

## About Passwords and Keys

Passwords and Keys, its associated plugins, the preferences applet and the panel applet are known collectively as Seahorse. Seahorse was written by Jacob Perkins. The current maintainers are Stef Walter and Adam Schreiber. This manual is by Adam Schreiber. The project's web site was designed by Jim Pharis. To find more information about Seahorse, the project , please visit the Seahorse web page.

To report a bug or make a suggestion regarding this application or this manual, follow the directions in the Feedback section of the GNOME User Guide.

This program is distributed under the terms of the GNU General Public license as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version. A copy of this license is included with this documentation; another can be found in the file COPYING included with the source code of this program.