# Das Handbuch zu &kwallet;

&George.Staikos; &George.Staikos.mail;
&Lauri.Watts; &Lauri.Watts.mail;
George
Staikos

    &George.Staikos.mail;

Entwickler
Gregor
Zumstein

    gz@orchester-bremgarten.ch

Deutsche Übersetzung
&FDLNotice;
2013-11-19
2.0 (&kde; 4.12)

Das Passwortspeicher-Subsystem erlaubt die bequeme und gleichzeitig sichere Aufbewahrung Ihrer Passwörter.

KDE
KWallet
Passwörter
Formulare

## Einleitung

Computernutzer müssen eine riesige Datenmenge verwalten, ein Teil davon ist sicherheitsrelevant. Insbesondere müssen sie viele Zugangsdaten und Passwörter verwalten. Sich diese alle zu merken ist schwierig, sie auf Papier oder in einer Textdatei aufzuschreiben ist unsicher.

&kwallet; bietet eine sichere Möglichkeit, Passwörter und andere persönliche Informationen zu speichern. Damit muss sich der Benutzer nur noch ein einzelnes Passwort anstatt zahlloser verschiedener Passwörter und Anmeldedaten merken.

### Einen Passwortspeicher erstellen

Es gibt drei Möglichkeiten, einen neuen Passwortspeicher zu erstellen:

- Verwenden Sie den Menüeintrag Datei Neuen Passwortspeicher im &kwalletmanager;

- Verwenden Sie den Knopf Neu im &systemsettings;-Modul Passwortverwaltung

- Beim ersten Versuch, Anmeldeinformationen zu speichern, ohne dass schon eine Passwortspeicher erstellt wurde, siehe den Abschnitt &kwallet; benutzen.

&kwallet; bietet zwei unterschiedliche Methoden, Ihre Daten zu speichern:

Verschlüsselung auswählen
Verschlüsselung auswählen

Blowfish-Verschlüsselung

  &kwallet; speichert genau diese sicherheitsrelevanten Daten in einer mit starker Kryptografie verschlüsselten Datei, auf die alle Anwendungen zugreifen können. Die Daten werden durch ein von Ihnen festgelegtes Hauptpasswort geschützt.

  Einen Passwortspeicher mit Blowfish-Verschlüsselung erstellen
  Einen Passwortspeicher mit Blowfish-Verschlüsselung erstellen

  Die Daten werden mit dem symmetrischen Blockverschlüsselungsalgorithmus Blowfish verschlüsselt. Der Schlüsselalgorithmus wird aus dem SHA-1-Hashwert des Passworts berechnet, mit einer Schlüssellänge von 156 Bit (20 Byte). Aus den Daten in der &kwallet;-Datei werden zusätzlich Hashwerte mit SHA-1 berechnet und vor der Entschlüsselung und dem Zugriff von Programmen überprüft

GPG-Verschlüsselung

  GnuPG verwendet einige sehr starke Verschlüsselungsalgorithmen und verwendet lange Schlüssel, die mit einem Kennsatz geschützt sind.

  Kein GPG-Schlüssel gefunden
  Kein GPG-Schlüssel gefunden

  Das obere Bildschirmfoto zeigt die Situation, wenn kein GPG-Schlüssel gefunden im System wurde. Benutzen Sie in diesem Fall Anwendungen wie &kgpg; oder &kleopatra; zur Erzeugung eines Schlüssels und versuchen Sie es erneut.

  Wurde ein GPG-Schlüssel gefunden, dann können Sie im nächsten Dialog einen Schlüssel für Ihren neuen Passwortspeicher auswählen.

  Auswahl eines Schlüssels
  Auswahl eines Schlüssels

  &kwallet; verwendet dann GPG beim Speichern und Öffnen eines Passwortspeichers. Der Kennsatz-Dialog erscheint nur einmal. Sogar wenn der Passwortspeicher nach dem anfänglichen Öffnen geschlossen wird, erfolgt das nachfolgende Öffnen ohne erneute Abfrage des Kennsatzes während derselben &kde;-Sitzung.

  In einer &kde;-Sitzung können beide Dateiformate gleichzeitig benutzt werden. &kwallet; erkennt automatisch des Dateiformat und lädt das zugehörige Backend zur Verarbeitung.

  Um Ihre sensiblen Daten aus einem klassischen Passwortspeicher mit dem neuen Backend zu benutzen, folgen Sie diesen Anweisungen:

  - Erstellen Sie einen neuen Passwortspeicher mit GPG-Verschlüsselung

  - Starten Sie &kwalletmanager;, öffnen Sie Ihren alten Passwortspeicher und wählen dann Datei Als XML exportieren, um eine &XML;-Datei mit dem Inhalt des Passwortspeichers zu erzeugen.

  - Öffnen Sie den neuen Passwortspeicher und wählen Sie dann mit Datei XML importieren die vorher gespeicherte Datei.

    Verschlüsseln Sie die &XML;-Datei, um eine Sicherung zu behalten

  - Alternative können Sie Datei Passwortspeicher importieren benutzen, aber dann müssen sie die `.kwl`-Datei zu Ihrem alten Passwortspeicher auswählen, die sich in `$`KDEHOME`/.kde/share/apps/kwallet` befindet.

  - Gehen Sie in den &systemsettings; zur Seite Benutzerkontodetails Passwortverwaltung und wählen Sie den neu erstellte GPG-basierten Passwortspeicher im Kombinationsfeld Standardpasswortspeicher.

Für sehr sicherheitsrelevante Aktionen sollten Sie einen Passwortspeicher für Passwörter im lokalen System und einen für Netzwerk-/Internet-Passwörter sowie Formulardaten benutzen. Standardmäßig werden allerdings alle Passwörter in einer einzigen Datei gehalten. Die detaillierten Einstellungen hierzu können Sie im &systemsettings;-Modul von &kwallet; vornehmen.

Ein Passwortspeicher ist per Voreinstellung geschlossen, das heißt, sie müssen ein Passwort angeben, um ihn zu öffnen. Sobald der Passwortspeicher geöffnet ist, kann auf den Inhalt zugegriffen werden.

### &kwallet; benutzen

Wenn Sie &eg; zur Webseite des &kde;-Fehlerverfolgungssystems gehen und das erste Mal die Anmeldedaten eingegeben haben, wird ein Dialog angezeigt, in dem die Speicherung des Passwortes in einem Passwortspeicher angeboten wird:

Anfrage zur Speicherung der Anmeldeinformationen
Anfrage zur Speicherung der Anmeldeinformationen

Möchten Sie diese Informationen speichern, dann drücken Sie den Knopf Speichern. Haben Sie bis dahin noch keinen Passwortspeicher erstellt, wird im nächsten Dialog nach der Verschlüsselungs-Methode gefragt und dann ein Passwortspeicher namens kdewallet erstellt.

Wenn Sie dieselbe Webseite das nächste Mal besuchen, fordert das Programm die Öffnung des Passwortspeichers an. Geben Sie das Passwort für den Passwortspeicher ein und drücken Sie den Knopf Öffnen.

Die Öffnung des Passwortspeichers wird angefordert
Die Öffnung des Passwortspeichers wird angefordert

Damit erhält das Programm Zugriff auf den Passwortspeicher, kann die Anmeldedaten darin lesen und sie in die Anmeldungsfelder dieser Webseite eintragen. Hat ein Programm erst einmal Zugriff auf den Passwortspeicher, kann es automatisch alle Anmeldeinformationen darin bei den zugehörigen Webseiten für Sie eintragen.

## &kwalletmanager;

&kwalletmanager; erfüllt eine Reihe von Aufgaben. Zuerst erlaubt Ihnen &kwalletmanager; zu sehen, ob und welche Passwortspeicher offen sind und welche Anwendungen darauf zugreifen. Sie können den Zugriff einer Anwendung auf einen Passwortspeicher im &kwalletmanager; unterbinden.

Auch lassen sich hier die installierten Passwortspeicher verwalten und deren Inhalt ändern. Ebenso lassen sich neue Passwortspeicher hinzufügen oder bestehende Passwortspeicher löschen sowie deren Inhalt (Schlüssel ändern) bearbeiten.

Das Programm &kwalletmanager; wird mit Programme System &kwalletmanager; (Passwortverwaltung) aus dem Anwendungs-Starter aufgerufen. Alternativ starten Sie &krunner; mit dem Kurzbefehl &Alt;F2 und geben dann den Befehl `kwalletmanager` ein.

Ein Symbol in der Kontrollleiste zeigt an, dass ein Passwortspeicher geöffnet ist: Sind alle Passwortspeicher geschlossen, so erscheint das Symbol einer geschlossenen Brieftasche.

Klicken Sie auf das Brieftaschensymbol im Systemabschnitt der Kontrollleiste, um das &kwalletmanager;-Fenster zu öffnen.

Hauptfenster mit einem Passwortspeicher Hauptfenster mit einem Passwortspeicher

Hauptfenster mit einem Passwortspeicher

### Das Fenster zum Passwortspeicher

Wenn Sie mehr als ein Passwortspeicher haben, werden alle verfügbaren Passwortspeicher links als Symbole angezeigt. Jeder Eintrag zeigt über ein Symbol, ob der Passwortspeicher geöffnet oder geschlossen ist.

Ein Klick auf einen Passwortspeicher im Fenster von &kwalletmanager; zeigt den Status und den Inhalt eines geöffneten Passwortspeicher. Ein Passwortspeicher kann beliebig viele Ordner enthalten, in denen Passwortdaten abgelegt werden können. Jeder Passwortspeicher enthält bereits die Ordner Form Data und Passwords.

Hauptfenster mit zwei Passwortspeichern
Hauptfenster mit zwei Passwortspeichern

Hauptfenster mit zwei Passwortspeichern

Benutzen Sie den Knöpf Öffnen, um den Inhalt eines geschlossenen Passwortspeichers anzuzeigen. Dazu müssen Sie das Hauptpasswort für den Passwortspeicher eingeben.

#### Karteikarte Inhalte

Auf der Karteikarte Inhalte gibt es drei Abschnitte:

- Eine Suchleiste zur Filterung der Einträge im Passwortspeicher

- Die im Passwortspeicher enthaltenen Ordner als Baumansicht. Klicken Sie auf die Symbole > / v, um die Baumansicht ein- oder auszuklappen.

- Den Inhalt des ausgewählten Ordnereintrags auf der rechten Seite. Als Standard sind Passwort und Wert ausgeblendet. Um sie anzuzeigen und zu bearbeiten, aktivieren Sie Werte anzeigen oder klicken Sie auf Inhalt anzeigen.

Ordner können mit dem Kontextmenü hinzugefügt oder gelöscht werden. Wird ein Ordner ausgewählt, so werden die Ordnereinträge und die Übersicht aktualisiert. Wird ein Ordnereintrag ausgewählt, so wird der Inhaltsbereich aktualisiert und die Einträge können geändert werden.

Einträge können auch über das Kontextmenü für die Ordnereinträge hinzugefügt, umbenannt oder gelöscht werden.

Alle Ordner und Einträge können auf andere Passwortspeicher respektive Ordner gezogen werden. Dies erlaubt es, einfach einen neuen Passwortspeicher anzulegen, die in einer anderen Umgebung verwendet werden kann. So kann zum Beispiel ein neuer Passwortspeicher angelegt und auf einen Wechselspeicher kopiert werden. So können wichtige Passwörter dorthin verschoben werden, sodass Sie sie überall zur Verfügung haben.

##### Importieren und Exportieren

Wenn Sie Ihre Passwörter auf ein anderes Gerät oder einen anderen Rechner übertragen möchten, benutzen Sie die Aktionen im Menü Datei. Mit Speichern unter können Passwortspeicher in eine verschlüsselte `.kwl`-Datei exportiert werden. Beim Importieren einer `.kwl`-Datei müssen Sie das Hauptpasswort des Passwortspeichers eingeben.

Als Alternative können Sie das Format `.xml` zum Übertragen des Inhalts eines Passwortspeicher verwenden. Bedenken Sie, dass alle Passwörter als lesbarer Text in diesem Format gespeichert werden.

##### Einträge manuell hinzufügen

Öffnet Sie das Kontextmenü mit der &RMB; auf Paare in der Ordner-Baumansicht. Wählen Sie Neu und geben dann einen Namen für den neuen Eintrag ein.

Auf der Karteikarte Inhalte wählen Sie Neuer Ordner aus dem Kontextmenü der Einträge Form Data oder Passwords. Für Passwörter klicken Sie dann auf Inhalte anzeigen und geben das Passwort ein. Für Paare müssen Sie einen Schlüssel und einen Wert angeben. Klicken Sie auf den Knopf Speichern, um die neuen Einträge verschlüsselt in den Passwortspeicher einzufügen.

#### Karteikarte Anwendungen

Karteikarte Anwendungen Karteikarte Anwendungen

Karteikarte Anwendungen

Die erste Liste zeigt alle Anwendungen, die gerade mit dem ausgewählten Passwortspeicher verbunden sind. Benutzen Sie den Knopf rechts neben jedem Eintrag, um die Verbindung der Anwendung zu trennen.

In der zweiten Liste werden alle Anwendungen angezeigt, deren Zugriff auf den Passwortspeicher autorisiert ist. Benutzen Sie den Knopf rechts neben jedem Eintrag in der Liste, um die Autorisierung zurückzuziehen.

## &kwallet; einrichten

### Einstellungen für den Passwortspeicher

&kwallet; besitzt einen Dialog mit diversen Einstellungen, der Ihnen die Anpassung von &kwallet; an Ihre Bedürfnisse erlaubt. Die Standardeinstellungen sollten allerdings für die meisten Benutzer genügen.

Markieren Sie das Ankreuzfeld, um das Passwortspeicher-Subsystem von &kde; zu aktivieren. Ist dieses Feld nicht markiert, ist &kwallet; komplett deaktiviert und die anderen Einstellungen sind wirkungslos. &kwallet; speichert dann auch keine Informationen und bietet keine Hilfe beim Ausfüllen von Formularen an.

#### Passwortspeicher schließen

Bei Nichtgebrauch schließen nach:

  Schließt den Passwortspeicher nach einem Zeitraum ohne Aktivitäten. Ist diese Einstellung markiert, können Sie den gewünschten Zeitraum im Drehfeld einstellen; Die Voreinstellung ist 10 Minuten. Wird ein Passwortspeicher geschlossen, benötigen Sie für einen erneuten Zugriff das Passwort.

Schließen, wenn der Bildschirmschoner aktiv wird

  Schließt den Passwortspeicher, sobald der Bildschirmschoner aktiv wird. Wird ein Passwortspeicher geschlossen, benötigen Sie für einen erneuten Zugriff das Passwort.

Schließen, sobald keine Anwendung mehr darauf zugreift

  Schließt den Passwortspeicher, sobald keine Anwendung mehr darauf zugreift. Beachten Sie, dass der Passwortspeicher erst dann geschlossen wird, wenn alle Anwendungen, die darauf zugreifen die Verbindung gelöst haben. Wird ein Passwortspeicher geschlossen, benötigen Sie für einen erneuten Zugriff das Passwort.

#### Automatische Wahl des Passwortspeichers

Standardpasswortspeicher:

  Wählen Sie den Passwortspeicher, der als Standard verwendet werden soll.

Anderen Passwortspeicher für lokale Passwörter:

  Ist diese Einstellung markiert, wird für lokale Passwörter ein anderer Passwortspeicher verwendet.

#### Passwortverwaltung

Passwortverwaltung im Systembereich anzeigen

  Aktiviert die Anzeige eines Symbols für die Passwortverwaltung im Systemabschnitt der Kontrollleiste.

Kontrollleistensymbol ausblenden, wenn der letzte Passwortspeicher geschlossen ist

  Ist kein Passwortspeicher mehr in Benutzung, wird das Symbol aus dem Systemabschnitt entfernt.

Zuletzt gibt es auch noch den Knopf Passwortverwaltung starten, um diesen Dienst zu aktivieren.

Dieser Knopf wird nur dann angezeigt, wenn &kwalletmanager; nicht ausgeführt wird.

### Zugriffsüberwachung

Auf dieser Seite gibt es nur eine Einstellung:

Nachfragen, wenn eine Anwendung auf einen Passwortspeicher zugreifen will.

  Nachfragen, wenn eine Anwendung auf einen geöffneten Passwortspeicher zugreifen will..

Darunter befindet sich eine Baumansicht mit den Zugriffsdaten und Regeln für den Passwortspeicher.

Klicken Sie mit der &LMBn; auf das kleine >-Symbol neben den Namen eines Passwortspeichers, um den Baum zu öffnen. Sie sehen dann den Namen jeder Anwendung, die Zugriff auf den Passwortspeicher hat und die Richtlinien, die sie dafür festgelegt haben. Sie können keine Richtlinien ändern oder hinzufügen, einzig löschen können Sie einen Eintrag, wenn Sie mit der &RMBn; das Kontextmenü öffnen und darin Löschen wählen oder die Taste Entf drücken.

Ein Programm, das den Passwortspeicher öffnen darf, kann auch alle darin enthaltenen Passwörter lesen.

Wenn Sie versehentlich eine Anwendung so eingerichtet haben, &kde;-&kwalletmanager; nicht zu benutzen, löschen Sie die Regelung für diese Anwendung hier.

Beim nächsten Start dieser Anwendung können Sie dann eine neue Regelung für den Zugriff auf den Passwortspeicher festlegen.

Die Öffnung eines Passwortspeichers wird angefordert
Die Öffnung des Passwortspeichers wird angefordert

Anforderung einer Anwendung zum Zugriff auf einen Passwortspeicher.

## Weitergehende Funktionen

Ein Passwortspeicher kann aus dem &kwalletmanager;-Fenster auf ein Dateiverwaltungs-Fenster gezogen werden, um dort eine Kopie oder eine Verknüpfung anzulegen oder sie dorthin zu verschieben.

Verwenden Sie diese Möglichkeit, wenn Sie einen Passwortspeicher auf ein Wechselmedium wie einen USB-Stick kopieren wollen. So haben Sie Ihre Passwörter immer dabei, zu Hause, bei der Arbeit oder in den Ferien.

Zukünftige Versionen werden Funktionen zum einfachen Exportieren oder Kopieren der Daten auf Wechselmedien anbieten.

Informationen über die interne Struktur von &kwallet; und einige nützliche Verknüpfungen zum Quelltext, in denen Sie Antworten auf Fragen über die Struktur der Passwort-Datensätze und die Verschlüsselung der Passworte finden Sie auf der &kwallet;-TechBase-Seite.

## Danksagungen und Lizenz

&kwallet; © 2003 &George.Staikos;

Dokumentation © &Lauri.Watts; und &George.Staikos;

Übersetzung Gregor Zumstein gz@orchester-bremgarten.ch

&underFDL; &underGPL;

&documentation.index;