# Passwords and Keys Manual

## Giới thiệu

You can use Passwords and Keys to create and manage PGP and SSH keys.

Passwords and Keys provides a front end to many of the features of Gnu Privacy Guard (GPG) and integrates with multiple components of the GNOME desktop.

With Passwords and Keys you can:

- Tạo và quản lý các khoá PGP và SSH.

- Nhập/xuất khẩu các khoá PGP và SSH.

- Chia các khoá với người khác.

## Bắt đầu dùng

### Starting Passwords and Keys

You can start Passwords and Keys in the following ways:

Trình đơn Ứng dụng

- Choose Accessories Password and Keys .

Dòng lệnh

- Gõ tên `seahorse`, rồi bấm phím Return.

### When You Start Passwords and Keys

When you start Passwords and Keys, the Password and Keys window is displayed.

#### The Passwords and Keys Window

Hiển thị cửa sổ Passwords and Keys.

The Passwords and Keys window contains the following elements:

Thanh trình đơn

- The menus on the menubar contain all of the commands that you need to perform tasks in Passwords and Keys.

Thanh công cụ

- Hãy sử dụng thanh công cụ để truy cập nhanh các lệnh thường dùng.

Thẻ Khoá và Mật khẩu

- Cung cấp truy cập đến các khoá và mật khẩu nằm trong vòng khoá.

Tùy chọn lần đầu tiên

- Cung cấp truy cập nhanh đến các hành động có ích cho người dùng ứng dụng lần đầu tiên. Từ đó, bạn có thể:

  - Duyệt qua hệ thống trợ giúp.

  - Nhập khẩu khoá vào vòng khoá.

  - Tạo khoá mới.

## Tạo khoá OpenPGP

OpenPGP là một giao thức không phải sở hữu để mã hoá thư điện tử bằng cách sử dụng kỹ thuật mã hóa khóa công cộng dựa vào PGP. Nó xác định các định dạng tiêu chuẩn cho thư điện tử đã mã hoá, chữ ký, khoá riêng và chứng nhận để trao đổi khoá công.

Mã hoá khoá công cộng là một quan niệm đòi hỏi phải sử dụng hai khoá: một khoá công mà bạn có thể cho mỗi người với họ bạn muốn liên lạc, và một khoá riêng mà phải được giữ bí mật.

Để tạo khoá OpenPGP:

1. Choose File New...

2. Chọn mục Khoá PGP, rồi bấm cái nút Tiếp tục

3. Gõ tên họ và địa chỉ thư điện tử của bạn, và thông tin thêm nào. Cũng có thể ghi rõ tùy chọn cấp cao cho khoá: xem dưới.

4. Nhấn vào nút Tạo để tạo cặp khoá mới.

5. Hộp thoại Cụm từ mật khẩu cho khoá PGP mới sẽ mở. Gõ hai lần cụm từ mật khẩu cho khoá mới.

Chọn cụm từ mật khẩu thì giống như cách chọn mật khẩu mạnh. Sự khác nhau chính giữa mật khẩu và cụm từ mật khẩu là dấu cách là ký tự hợp lệ trong cụm từ mật khẩu.

### Tùy chọn cấp cao

Dãn ra phần Tùy chọn khoá cấp cao để ghi rõ những tùy chọn theo đây đối với một khoá mới:

Kiểu mật mã

- Trường này xác định các thuật toán mật mã được dùng để tạo ra khoá cho bạn.

  DSA ElGamal

- Đây là sự chọn khuyến khích, vì nó sẽ cho bạn có khả năng mã hoá, giải mã, ký tên và hợp lệ hoá khi nào cần thiết.

DSA

- Chỉ cho phép ký tên.

RSA

- Chỉ cho phép ký tên.

Độ mạnh khoá (theo bit)

- Đây là chiều dài của khoá, theo bit. Khoá càng dài càng bảo mật, miễn là bạn sử dụng cụm từ mật khẩu mạnh. Tuy nhiên, thao tác với khoá dài sẽ chạy chậm hơn thao tác với khoá ngắn. Giá trị hợp lệ nằm trong phạm vi 1024 đến 4096 bit: khuyên bạn chọn ít nhất 2048 bit.

Ngày hết hạn

- Đây là ngày tháng vào đó khoá này sẽ không còn có khả năng sử dụng lại cho thao tác mật mã hay ký tên. 6 tháng là một khoảng thời gian hữu ích. Sau đó, bạn sẽ cần phải điều chỉnh ngày tháng hết hạn, hoặc tạo ra một khoá hay khoá phụ mới.

## Tạo khoá SSH

Trình bao bảo mật (SSH) là một phương pháp đăng nhập vào máy tính từ xa để thực hiện lệnh trên máy đó. Khoá SSH được dùng trong hệ thống xác thực dựa vào khoá thì cung cấp cách khác với hệ thống xác thực mật khẩu mặc định. Hệ thống xác thực dựa vào khoá không yêu cầu người dùng gõ mật khẩu để xác thực.

Mỗi khoá SSH chứa hai khoá khác nhau : một khoá riêng phải được giữ bí mật, và một khoá công có thể được tải lên bất cứ máy tính nào bạn muốn truy cập.

Để tạo một khoá SSH:

1. Choose File New...

2. Chọn mục trình đơn Khoá SSH, rồi bấm nút Tiếp tục

3. Gõ mô tả về mục đích của khoá. Bạn có thể sử dụng địa chỉ thư điện tử, hay bất cứ lời nhắc nhở khác nhau. Cũng có thể ghi rõ tùy chọn cấp cao cho khoá: xem dưới.

4. Bấm nút Chỉ tạo khoá để tạo khoá mới, hayTạo và Thiết lập để tạo khoá và thiết lập máy tính khác để xác thực bằng nó.

5. Hộp thoại Cụm từ mật khẩu cho khoá SSH mới sẽ mở. Gõ hai lần cụm từ mật khẩu cho khoá mới.

   Chọn cụm từ mật khẩu thì giống như cách chọn mật khẩu mạnh. Sự khác nhau chính giữa mật khẩu và cụm từ mật khẩu là dấu cách là ký tự hợp lệ trong cụm từ mật khẩu.

### Tùy chọn cấp cao

Dãn ra phần Tùy chọn khoá cấp cao để ghi rõ những tùy chọn theo đây cho khoá mới:

Kiểu mật mã

- Trường này xác định những thuật toán mật mã được dùng để tạo ra khoá cho bạn.

  RSA

- Dùng thuật toán Rivest-ShamirAdleman (RSA) để tạo khoá SSH. Đây là sự chọn bảo mật hơn thì khuyến khích.

DSA

- Dùng thuật toán Digital Signature Algorithm (DSA) để tạo khoá SSH.

Độ mạnh khoá (theo bit)

- Đây là chiều dài của khoá, theo bit. Khoá càng dài càng bảo mật, miễn là bạn sử dụng cụm từ mật khẩu mạnh. Tuy nhiên, thao tác với khoá dài sẽ chạy chậm hơn thao tác với khoá ngắn. Giá trị hợp lệ nằm trong phạm vi 1024 đến 4096 bit: khuyên bạn chọn ít nhất 2048 bit.

## Thuộc tính khoá OpenPGP

Phần này thích hợp với mọi khoá OpenPGP.

Để xem các thuộc tính của khoá PGP:

- Trong cửa sổ chính, chọn khoá PGP.

- Nhấn đôi vào nó, hoặc chọn mục Thuộc tính trên thanh công cụ.

- Chọn thẻ Chi tiết.

### Thuộc tính

Dấu tay

- Dấu tay là một chuỗi ký tự duy nhất nhận diện chính xác mỗi khoá.

ID khoá

- ID khoá tương tự với Dấu tay. Tuy nhiên, ID khoá chỉ chứa 8 ký tự cuối cùng của chuỗi Dấu tay. Thường có thể nhận diện khoá bằng chỉ ID khoá, nhưng thỉnh thoảng hai khoá có cùng ID.

Kiểu

- Xác định thuật toán mã hoá được dùng để tạo ra khoá. Khoá kiểu DSA chỉ có khả năng ký tên. Khoá ElGamal có khả năng mã hoá.

Tạo

- Khoá được tạo vào ngày tháng này.

Hết hạn

- Đến ngày tháng này thì khoá không còn có khả năng sử dụng lại.

Mạnh

- Ngụ ý chiều dài của khoá, theo bit. Nói chung, khoá dài hơn cung cấp mức bảo mật cao hơn.

  Khoá dài không đủ để bù về cụm từ mật khẩu yếu.

### Tin cậy

Tình trạng tin cậy trình bày ý kiến của bạn về khả năng của người ấy để mở rộng đúng mạng tin cậy (web of trust). Thấy khoá bạn chưa ký thì độ hợp lệ của khoá đó sẽ được xác định dựa trên số chữ ký họ đã giành được và độ tin cậy của mỗi người cung cấp chữ ký. Mặc định là mỗi khoá lạ cần thiết 3 chữ ký có giá trị độ tin cậy sát giới hạn hay 1 chữ ký đáng tin đầy đủ.

- Không rõ : bạn chưa biết nếu người này có khả năng ký nhận khoá cho đúng không.

- Không bao giờ : Người này không thể ký nhận khoá cho đúng.

- Sát giới hạn: Người này kiểm tra có thẻ căn cước có ảnh chụp trước khi ký nhận khoá, nhưng không nhất thiết kiểm tra rất cẩn thận.

- Đầy: Người này kiểm tra rất cẩn thận thẻ căn cước của mỗi người trước khi ký nhận (tức là họ chỉ ký nhận khoá thật thuộc về người xin chữ ký).

- Cuối cùng: Chỉ nên gán mức tin cậy này cho khoá của bạn.

### Bật và Tắt khoá

Bật khoá thì có khả năng sử dụng nó trong thao tác mã hoá. Tắt thì không: không thể sử dụng nó để mã hoá, hay để hợp lệ hoá chữ ký thuộc về nó.

### Ngày hết hạn

Hết hạn dùng thì khoá không còn có khả năng sử dụng lại để làm công việc khoá. Việc thay đổi ngày hết hạn của khoá thành ngày tháng trong tương lai sẽ hiệu lực nó lần nữa. Thường có ích để tạo một khoá chủ không bao giờ hết hạn, với nhiều khoá phụ có phải hết hạn mà được ký bằng khoá chủ.

### UID

ID người dùng (UID) thì cho phép dùng nhiều chứng minh và địa chỉ thư điện tử đều trong cùng khoá.

Thường có dạng:

    Tên (chú thích) <địa chỉ thư>

#### Thêm UID

Có ích để thêm ID người dùng, chẳng hạn, khi bạn muốn tạo một chứng minh cho việc làm, và chứng minh khác cho bạn bè.

Để thêm UID vào khoá:

- Chọn khoá trong cửa sổ chính.

- Nhấn-đôi vào nó, hoặc chọn mục Thuộc tính trên thanh công cụ.

- Chọn thẻ Tên và Chữ ký.

- Nhấn vào nút Thêm tên.

Sau khi theo những hướng dẫn bên trên, bạn sẽ thấy một hộp thoại vào đó cần điền đầy những trường này:

Tên đầy đủ

- Gõ tên đầy đủ theo dạng

      <tên> <họ>

  . Cũng có thể gõ tên đệm hay tên viết tắt.

  Phải gõ ít nhất 5 ký tự vào trường này.

Địa chỉ thư

- Địa chỉ thư điện tử là thông tin theo đó phần lớn người sẽ tìm khoá của bạn trên máy phục vụ khoá. Hãy kiểm tra địa chỉ thư là đúng trước khi tiếp tục.

  Nó nên có dạng

      <tên_người_dùng>@<miền>

Ghi chú khoá

- Trường ghi chú cho phép bạn nhập thông tin thêm vào tên trình bày của ID mới. Trên máy phục vụ khoá, cũng có thể tìm kiếm theo thông tin này.

### ID ảnh chụp

ID ảnh chụp thì cho phép người sở hữu khoá cũng chèn vào khoá một hay nhiều ảnh chụp của họ. Chứng minh như vậy có thể được ký nhận, đúng như UID chuẩn. ID ảnh chụp phải theo định dạng JPEG, với kích cỡ tối đa 240×288 điểm ảnh (khuyến khích).

If the chosen image is not of the required file type or size Passwords and Keys can resize and convert it on the fly from any image format supported by the GDK library.

### Thay đổi cụm từ mật khẩu

Để thay đổi cụm từ mật khẩu được gán cho khoá:

- Chọn khoá trong cửa sổ chính.

- Nhấn đôi vào nó, hoặc chọn mục Thuộc tính trên thanh công cụ.

- Nhấn vào nút Đổi cụm từ mật khẩu.

Gõ cụm từ mật khẩu mới, rồi bấm nút OK.

### Xoá khoá

Để xoá khoá khỏi vòng khoá:

- Chọn khoá trong cửa sổ chính.

- Nhấn-phải vào nó, rồi chọn lệnh Xoá khoá trong trình đơn phụ, hoặc chọn mục trình đơn chính Sửa Xoá khoá.

Bạn có khả năng xoá khoá của mình, khoá đáng tin và khoá đã thu góp.

## Thuộc tính Khoá phụ OpenPGP

Mỗi khoá OpenPGP có một khoá chủ riêng lẻ được dùng chỉ để ký tên. Khoá phụ được dùng để ký tên, cũng để mã hoá. Bằng cách này, nếu khoá phụ bị hại thậm, bạn vẫn còn không cần hủy bỏ khoá chủ.

ID

- Đây là bộ nhận diện khoá phụ.

Kiểu

- Xác định thuật toán mật mã được dùng để tạo ra khoá phụ. Khoá kiểu DSA chỉ có khả năng ký tên, khoá kiểu ElGamal được dùng để mật mã, còn khoá kiểuRSA có khả năng làm cả hai (ký tên và mật mã).

Tạo

- Khoá được tạo vào ngày tháng này.

Hết hạn

- Đến ngày tháng này thì khoá không còn có khả năng sử dụng lại.

Trạng thái

- Ngụ ý trạng thái của khoá.

Mạnh

- Ngụ ý chiều dài của khoá, theo bit. Nói chung, khoá dài hơn cung cấp mức bảo mật cao hơn.

  Khoá dài không đủ để bù về cụm từ mật khẩu yếu.

### Thêm khoá phụ

Để thêm khoá phụ vào khoá, trong phần Khoá phụ nhấn vào nút Thêm.

Sau khi theo những hướng dẫn bên trên, bạn sẽ thấy một hộp thoại vào đó cần điền đầy những trường này:

Kiểu khoá

- Xác định thuật toán mật mã được dùng để tạo ra khoá phụ.

  DSA

- Dùng Thuật toán chữ ký điện số (DSA) để tạo khoá phụ. Khoá phụ thì chỉ có khả năng ký tên.

ElGamal

- Dùng thuật toán ElGamal để tạo khoá phụ. Khoá phụ thì chỉ có khả năng mật mã.

RSA

- Dùng thuật toán Rivest-Shamir Adleman (RSA) để tạo khoá phụ. Khoá phụ thì có khả năng ký tên hay mật mã, miễn là bạn tạo hai khoá phụ khác nhau.

Dài khoá

- Ngụ ý chiều dài của khoá phụ, theo bit. Nói chung, khoá dài hơn cung cấp mức bảo mật cao hơn.

Ngày hết hạn

- Ngụ ý ngày tháng vào đó khoá phụ không còn có khả năng sử dụng lại.

### Thay đổi ngày tháng hết hạn dùng khoá phụ

Để thay đổi ngày tháng hết hạn dùng khoá phụ, chọn khoá phụ trong phầnKhoá phụ, rồi:

- Nhấn vào nút Hết hạn bên trái.

- Trong hộp thoại ngày tháng, chọn ngày tháng hết hạn mới, hoặc chọn mụcVô hạn cho khoá sẽ không bao giờ hết hạn dùng.

### Hủy bỏ khoá phụ

Để hủy bỏ khoá phụ, chọn khoá phụ trong phần Khoá phụ, rồi:

- Nhấn vào nút Hủy bỏ bên trái.

- Chọn lý do tại sao hủy bỏ khoá phụ :

  Không lý do

- Không có lý do riêng để hủy bỏ khoá này.

Bị hại thậm

- Khoá đã bị hại thậm.

Bị thay thế

- Khoá bị thay thế bằng khoá khác, vì quá cũ.

Không dùng

- Khoá không còn được dùng lại.

- Gõ mô tả về lý do bạn muốn hủy bỏ khoá.

- Nhấn vào nút Hủy bỏ.

Hủy bỏ khoá phụ thì có tác động ngay tức khắc.

### Xoá khoá phụ

Để xoá khoá phụ, chọn khoá phụ trong phần Khoá phụ, rồi:

- Nhấn vào nút Xoá bên trái.

## Thuộc tính khoá SSH

Phần này thích hợp với mọi khoá SSH.

Để xem các thuộc tính của khoá SSH:

- Trong cửa sổ chính, chọn khoá SSH.

- Nhấn đôi vào nó, hoặc chọn mục Thuộc tính trên thanh công cụ.

- Chọn thẻ Chi tiết.

### Thuộc tính

Dấu tay

- Dấu tay là một chuỗi ký tự duy nhất nhận diện chính xác mỗi khoá.

Thuật toán

- Xác định thuật toán mã hoá được dùng để tạo ra khoá.

Vị trí

- Đây là vị trí ở đó khoá riêng được cất giữ.

Mạnh

- Ngụ ý chiều dài của khoá, theo bit. Nói chung, khoá dài hơn cung cấp mức bảo mật cao hơn.

  Khoá dài không đủ để bù về cụm từ mật khẩu yếu.

### Xoá khoá SSH

Để xoá khoá SSH:

- Trong cửa sổ chính, chọn khoá SSH.

- Nhấn-phải vào nó và chọn lệnh Xoá khoá trong trình đơn phụ, hoặc chọn mục trình đơn chính Sửa Xoá khoá.

## Nhập khoá

To import keys choose File Import and select, from the file chooser, a file containing at least one ASCII armored public key.

Importing can also be performed by pasting the keys inside Passwords and Keys:

- Chọn một khối văn bản được mã hoá bọc sắt ASCII.

- Sao chép nó vào bảng nháp.

- Chọn mục trình đơn Sửa Dán khoá.

## Xuất khoá

To export keys, select the keys in the main window and choose File Export .

Cũng có thể xuất khẩu các khoá vào bảng nháp, trong một khối văn bản được mã hoá bọt sắt ASCII:

- Trong cửa sổ chính, chọn các khoá

- Chọn mục trình đơn Sửa Chép khoá.

## Ký nhận khoá

Việc ký nhận khoá của người khác có nghĩa là bạn đáng tin người ấy, bảo đảm chứng minh của họ cho các người khác. Trước khi ký nhận khoá, bạn cần phải kiểm tra cẩn thận dấu tay của khoá để đảm bảo khoá đó thực sự thuộc về người ấy.

Để ký nhận khoá trong vòng khoá:

- Chọn khoá cần ký nhận trên thẻ Khoá đáng tin hay Các khoá đã tập hợp khác.

- Choose Sign from the toolbar or File Sign ,

- Chọn mức cẩn thận theo đó bạn đã kiểm tra khoá này.

- Ngụ ý nếu chữ ký nên nằm trên cùng máy với vòng khoá của bạn, và nếu chữ ký của bạn có thể bị hủy bỏ không.

- Nhấn vào nút Ký.

## Tùy thích

This section describes the preferences settable in Passwords and Keys by choosing Edit Preferences from within Passwords and Keys.

### Password Keyrings

#### Creating Keyrings

To create a new keyring, from the menu choose File New and choose Password Keyring. Enter a name for the new keyring, and press enter.

#### Changing Keyring Passwords

To change the unlock password of the keyring, first select the appropriate keyring and then press Change Unlock Password button. You will then be prompted to type the old password in the Old password text box, the new password in the New password text box and confirm it in the Confirm password text box. To apply the settings, press Change. If the old password is correct, you will get a status message indicating the success of the operation. If the old password is not correct you will be asked to check its correctness.

#### Removing Keyrings

To remove a keyring, first select the appropriate keyring and then from the menu choose Edit Delete.

### Máy phục vụ khoá

Bảo tồn các khoá hiện thời (khoá của bạn và khoá của người khác) bằng cách đồng bộ hoá các khoá với máy phục vụ khoá một cách theo định kỳ. Đồng bộ hoá thì đảm bảo bạn có các chữ ký mới nhất được tạo trên mọi khoá, để mạng tin cậy hữu ích nhất.

Passwords and Keys provides support for HKP and LDAP keyservers.

Máy phục vụ HKP

- HKP keyservers are ordinary web based keyservers such as the popular hkp://pool.sks-keyservers.net, also accessible at http://sks-keyservers.net.

Máy phục vụ khoá LDAP

- Máy phục vụ LDAP ít thường dùng hơn, nhưng dùng giao thức LDAP chuẩn để phục vụ khoá. ldap://keyserver.pgp.com là một máy phục vụ khoá LDAP hữu ích.

### Chia sẻ khoá

Key Sharing is provided by DNS-SD, also known as Bonjour or Rendevous. Enabling key sharing will add the local Passwords and Keys users' public key rings to the remote search dialog. Using these local "key servers" will most likely be faster than accessing remote servers.

## About Passwords and Keys

Passwords and Keys, its associated plugins, the preferences applet and the panel applet are known collectively as Seahorse. Seahorse was written by Jacob Perkins. The current maintainers are Stef Walter and Adam Schreiber. This manual is by Adam Schreiber. The project's web site was designed by Jim Pharis. To find more information about Seahorse, the project , please visit the Seahorse web page.

Để thông báo lỗi hay góp ý về ứng dụng hay sổ tay này, hãy theo những hướng dẫn trên Phần Phản hồi của Sổ tay Người dùng GNOME.

Chương trình này được phân phối với điều kiện của Giấy Phép Công Cộng GNU như được xuất bản bởi Tổ Chức Phần Mềm Tự Do; hoặc phiên bản 2 của Giấy Phép này, hoặc (tùy chọn) bất kỳ phiên bản sau nào. Có một bản sao của giấy phép này cùng với tài liệu này, hoặc trong tập tin COPYING có sẵn với mã nguồn của chương trình này.