# Passwords and Keys Manual

## Introducció

You can use Passwords and Keys to create and manage PGP and SSH keys.

Passwords and Keys provides a front end to many of the features of Gnu Privacy Guard (GPG) and integrates with multiple components of the GNOME desktop.

With Passwords and Keys you can:

- Crear i gestionar claus PGP i SSH,

- Exportar i importar claus PGP i SSH,

- Compartir les vostres claus amb altres,

## Primers passos

### Starting Passwords and Keys

You can start Passwords and Keys in the following ways:

Menú Aplicacions

- Choose Accessories Password and Keys .

Línia d'ordres

- Introduïu `seahorse` i premeu Retorn.

### When You Start Passwords and Keys

When you start Passwords and Keys, the Password and Keys window is displayed.

#### The Passwords and Keys Window

Mostra la finestra del Passwords and Keys.

The Passwords and Keys window contains the following elements:

Barra de menú

- The menus on the menubar contain all of the commands that you need to perform tasks in Passwords and Keys.

Barra d'eines

- Utilitzeu la barra d'eines per a accedir ràpidament a les ordres més utilitzades.

Pestanyes de claus i contrasenyes

- Proporciona accés a les claus i contrasenyes de l'anell de claus.

Opcions de primer cop

- Proporciona un accés ràpid a les accions útils per als usuaris principiants. Des d'aquí podeu:

  - Navegar pel sistema d'ajuda.

  - Importar claus a l'anell de claus,

  - Crear claus noves.

## Creació de claus OpenPGP

L'OpenPGP és un protocol no propietari per a xifrar correus electrònics amb la utilització de claus criptogràfiques públiques basades amb el PGP. Aquest defineix formats estàndard per als missatges xifrats, signatures, claus privades i certificats per a intercanviar claus públiques.

La criptografia amb clau pública és un concepte que involucra la utilització de dues claus: una clau pública, que podeu donar a qualsevol amb qui us voleu comunicar, i una clau privada que és privada i s'ha de mantenir en secret.

Per a crear claus OpenPGP:

1. Choose File New...

2. Seleccioneu Clau PGP i feu clic a Continua

3. Introduïu el vostre nom complet (nom i cognoms), la vostra adreça de correu electrònic i qualsevol informació addicional. També podeu especificar opcions avançades per a la clau: vegeu a sota.

4. Feu clic a Crea per a crear la nova parella de claus.

5. S'obrirà el diàleg Contrasenya per a la clau PGP. Introduïu dos cops la contrasenya per a la clau nova.

Utilitzeu procediments similars per a generar una contrasenya robusta quan trieu una contrasenya. La principal diferència entre aquesta contrasenya respecte les altres contrasenyes és que en aquesta els espais són caràcters vàlids.

### Opcions avançades

Expandiu la secció Opcions avançades de la clau per a especificar les opcions següents de la clau nova:

Tipus de xifratge

- Aquest camp especifica els algoritmes de xifratge que s'utilitzen per a generar les vostres claus.

  DSA ElGamal

- Aquesta és l'opció suggerida ja que us permet xifrar, desxifrar, signar i verificar quan sigui necessari.

DSA

- Només us permetrà signar.

RSA

- Només us permetrà signar.

Força de la clau (bits)

- Aquesta és la longitud de la clau en bits. Com més llarga la clau, més segura serà, proporcionant una contrasenya robusta. No obstant, realitzar qualsevol operació amb una clau llarga necessitarà més temps que si utilitzeu una clau més curta. Els valors acceptables estan entre 1024 i 4096 bits. Com a mínim es recomana 2048 bits.

Data de venciment

- Aquesta és la data en què la clau deixarà de ser útil per a realitzar xifrats o signar operacions. 6 mesos és un temps raonable a establir. Haureu de canviar la data de venciment o generar una clau o subclau nova després de que passi aquest període de temps.

  Signeu la clau nova amb l'antiga abans que venci per a mantenir el vostre estat de confiança.

## Creació de claus de l'intèrpret d'ordres segur

L'intèrpret d'ordres segur (SSH) és una manera d'entrar a un ordinador remot per a executar-hi ordres. Les claus SSH s'utilitzen en sistemes d'autenticació basats en claus, com una alternativa al sistema d'autenticació predeterminat basat en contrasenya. Amb el sistema d'autenticació basat en clau no hi ha cap necessitat d'introduir manualment una contrasenya per a autenticar-se.

Les claus de l'intèrpret d'ordres segur es componen de dues claus: una clau privada, que s'ha de mantenir en secret, i una clau pública que es pot pujar a qualsevol ordinador on necessiteu accedir.

Per a crear una clau de l'intèrpret d'ordres segur:

1. Choose File New...

2. Seleccioneu Clau d'intèrpret d'ordres segur i feu clic a Continua

3. Introduïu una descripció per a la utilitat de la clau. Podeu utilitzar el vostre correu electrònic o qualsevol altre recordatori. També podeu especificar opcions avançades per a la clau, vegeu a sota.

4. Feu clic a Només crea la clau per a crear la clau nova o a Crea i configura per a crear la clau i configurar un altre ordinador per a utilitzar-la com a autenticació.

5. S'obrirà el diàleg Contrasenya per a la clau nova de l'intèrpret d'ordres segur. Introduïu dos cops la contrasenya per a la clau nova.

   Utilitzeu procediments similars per a generar una contrasenya robusta quan trieu una contrasenya. La principal diferència entre aquesta contrasenya respecte les altres contrasenyes és que en aquesta els espais són caràcters vàlids.

### Opcions avançades

Expandiu la secció Opcions avançades de la clau per a especificar les opcions següents per a una clau nova:

Tipus de xifratge

- Aquest camp especifica els algorismes de xifrat utilitzats per a generar la vostra clau.

  RSA

- Utilitzeu l'algorisme Rivest-ShamirAdleman (RSA) per a crear la clau SSH. Aquesta és l'opció preferida i més segura.

DSA

- Utilitzeu el Digital Signature Algorithm (DSA) per a crear la clau SSH.

Força de la clau (bits)

- Aquesta és la longitud de la clau en bits. Com més llarga la clau, més segura serà, proporcionant una contrasenya robusta. No obstant, realitzar qualsevol operació amb una clau llarga necessitarà més temps que si utilitzeu una clau més curta. Els valors acceptables estan entre 1024 i 4096 bits. Com a mínim es recomana 2048 bits.

## Propietats de la clau OpenPGP

Les descripcions d'aquesta secció s'apliquen a totes les claus OpenPGP.

Per a visualitzar les propietats d'una clau PGP:

- Seleccioneu la clau PGP des de la finestra principal,

- Feu-hi doble clic o trieu Propietats a la barra d'eines,

- Seleccioneu la pestanya Detalls.

### Propietats

Empremta digital

- L'empremta digital és una cadena de caràcters única que identifica exactament una clau.

Identificador de la clau

- L'identificador de la clau és semblant a l'empremta digital. Tanmateix l'identificador de la clau només conté els últims 8 caràcters de l'empremta digital. La majoria de cops és possible identificar una clau amb només l'identificador de la clau, però a vegades dues claus poden tenir el mateix identificador.

Tipus

- Especifica l'algorisme de xifrat utilitzat per a generar una clau. Les claus DSA només poden signar. Les claus ElGamal s'utilitzen per a xifrar.

Creada

- Indica la data en què es va crear la clau.

Venç

- Indica la data en què la clau ja no es podrà utilitzar més.

Força

- Indica la longitud en bits d'una clau. En general com més llarga la clau, proporciona més seguretat.

  Una clau llarga no és suficient per a substituir la utilització d'una contrasenya dèbil.

### Confiança

La confiança és un indicador de com de segur esteu sobre l'habilitat d'una persona per a estendre correctament la xarxa de confiança. Quan us trobeu amb una clau que no heu signat, la validesa de la clau d'aquesta persona es determinarà en base a les signatures que ha obtingut i quin grau de confiança teniu amb la gent que ha fet aquestes signatures. Per defecte, una clau desconeguda necessitarà tres signatures marginals o una signatura de completa confiança.

- Desconegut: no sabeu amb certesa l'habilitat de la persona per a signar correctament claus.

- Mai: aquesta persona no pot signar correctament claus.

- Marginal: aquesta persona comprova un identificador fotogràfic abans de signar una clau, però no necessàriament comprova els identificadors.

- Completa: aquesta persona comprova cada un dels identificadors fotogràfics abans de signar-les (ex. només signen claus que realment pertanyen a la persona que sol·licita la signatura).

- Absoluta: aquest nivell de confiança només s'hauria d'assignar a les vostres claus.

### Com habilitar i inhabilitar claus

Quan una clau està habilitada, aquesta es pot utilitzar per a realitzar operacions de xifrat. Quan una clau està inhabilitada, no es pot utilitzar per a xifrar o verificar signatures realitzades amb ella.

### Data de venciment

Una clau no es pot utilitzar més per a realitzar operacions de clau després que hagi vençut. Canviar la data de venciment d'una clau a una data del futur la torna a habilitar. Una bona pràctica general seria tenir una clau mestra que mai venç i diverses subclaus que estiguessin signades per la clau mestra.

### Identificadors d'usuari

Els identificadors d'usuari permeten que una sola clau s'utilitzi per a diverses identitats i adreces de correu electrònic.

Normalment tenen la forma de:

    Nom (comentari) <adreça de correu electrònic>

#### Com afegir un identificador d'usuari

Afegir un identificador d'usuari és útil quan voleu tenir un identificador per a la feina i un altre per als amics.

Per a afegir un identificador d'usuari a una clau:

- Seleccioneu la clau des de la finestra principal.

- Feu-hi doble clic o trieu Propietats a la barra d'eines.

- Seleccioneu la pestanya Noms i signatures.

- Feu clic a Afegeix un nom.

Després de seguir les instruccions de sobre, es mostrarà un diàleg per a omplir. Els camps estan detallats a sota.

Nom complet

- Introduïu el vostre nom complet de la forma

      <nom> <cognom>

  El segon cognom és opcional.

  Com a mínim heu d'introduir 5 caràcters en aquest camp.

Adreça de correu

- L'adreça de correu electrònic és com la majoria de gent trobaran la vostra clau a un servidor de claus o un altre proveïdor de claus. Assegureu-vos que és correcte abans de continuar.

  Hauria de tenir la forma

      <nom d'usuari>@<nom del domini>

Comentari de la clau

- El camp de comentari es pot utilitzar per a afegir qualsevol informació addicional al nom mostrat de l'identificador nou. Aquesta informació es pot cercar als servidors de claus.

### Identificadors fotogràfics

Els identificadors fotogràfics permeten al propietari d'una clau incrustar una o més fotografies d'un mateix a una clau. Aquestes identitats es poden signar de la mateixa manera que els identificadors d'usuari. Un identificador fotogràfic ha de ser en format JPEG i es recomana que no sigui més gran de 240x288 píxels.

If the chosen image is not of the required file type or size Passwords and Keys can resize and convert it on the fly from any image format supported by the GDK library.

### Com canviar la contrasenya

Per a canviar la contrasenya assignada a una clau:

- Seleccioneu la clau des de la finestra principal.

- Feu-hi doble clic o trieu Propietats a la barra d'eines,

- Feu clic a Canvia la contrasenya.

Introduïu la contrasenya nova i feu clic a D'acord.

### Com suprimir una clau

Per a suprimir una clau de l'anell de claus:

- Seleccioneu la clau des de la finestra principal.

- Feu-hi clic amb el botó secundari i trieu Suprimeix la clau o trieu Edita Suprimeix la clau.

Podeu suprimir les claus personals, les claus de confiança i les claus obtingudes.

## Propietats de les subclaus OpenPGP

Cada clau OpenPGP té una sola clau mestra que només s'utilitza per a signar. Les subclaus s'utilitzen tant per a xifrar com per a signar. D'aquesta manera, si la vostra subclau s'ha compromès, no necessitareu revocar la vostra clau mestra.

Identificador

- Aquest és l'identificador de la subclau.

Tipus

- Especifica l'algorisme de xifrat utilitzat per a generar una subclau. Les claus DSA només poden signar, les claus ElGamal s'utilitzen per a xifrar mentre que les claus RSA s'utilitzen per a signar o xifrar.

Creada

- Indica la data en què es va crear la clau.

Venç

- Indica la data en què la clau ja no es podrà utilitzar més.

Estat

- Indica l'estat de la clau.

Força

- Indica la longitud de la clau en bits. En general com més llarga sigui la clau, proporciona més seguretat.

  Una clau llarga no és suficient per a substituir la utilització d'una contrasenya dèbil.

### Com afegir una subclau

Per a afegir una subclau a una clau, des de la secció Subclaus feu clic al botó Afegeix.

Després de seguir les instruccions de sobre, es mostrarà un diàleg per a omplir. Els camps estan detallats a sota.

Tipus de clau

- Especifica l'algorisme de xifrat utilitzat per a generar una subclau.

  DSA

- Utilitza el Digital Signature Algorithm (DSA) per a crear la subclau. Aquesta subclau només pot signar.

ElGamal

- Utilitza l'algorisme ElGamal per a crear la subclau. Aquesta subclau només pot xifrar.

RSA

- Utilitza l'algorisme Rivest-Shamir Adleman (RSA) per a crear la subclau. Aquesta subclau es pot utilitzar per a signar o xifrar, però heu de crear dues subclaus diferents.

Longitud de la clau

- Indica la longitud de la subclau en bits. En general com més llarga sigui la clau, proporciona més seguretat.

Data de venciment

- Indica la data en què la subclau no es podrà utilitzar més.

### Com canviar la data de venciment d'una subclau

Per a canviar la data de venciment d'una subclau, seleccioneu la subclau des de la secció Subclaus, llavors:

- Feu clic al botó Venç a l'esquerra.

- Des del diàleg de data trieu la data de venciment nova o seleccioneu No venç mai per a què no venci.

### Revocar una subclau

Per a revocar una subclau, seleccioneu la subclau des de la secció Subclaus, llavors:

- Feu clic al botó Revoca a l'esquerra.

- Trieu una raó perquè revoqueu la subclau:

  Sense motiu

- No hi ha cap motiu específic per a revocar la clau.

Compromesa

- La clau ha estat compromesa.

Reemplaçada

- La clau ha estat reemplaçada per una altra.

No es fa servir

- La clau no es fa servir més.

- Introduïu una descripció de perquè esteu revocant la clau.

- Feu clic a Revoca.

L'efecte de revocar una subclau és immediat.

### Suprimir una subclau

Per a suprimir una subclau, seleccioneu la subclau des de la secció Subclaus, llavors:

- Feu clic al botó Suprimeix a l'esquerra.

## Propietats de la clau de l'intèrpret d'ordres segur

Les descripcions d'aquesta secció s'apliquen a totes les claus SSH.

Per a visualitzar les propietats d'una clau SSH:

- Seleccioneu la clau de l'intèrpret d'ordres segur des de la finestra principal.

- Feu-hi doble clic o trieu Propietats a la barra d'eines,

- Seleccioneu la pestanya Detalls.

### Propietats

Empremta digital

- L'empremta digital és una cadena de caràcters única que identifica exactament una clau.

Algorisme

- Especifica l'algorisme de xifrat utilitzat per a generar una clau.

Ubicació

- Aquesta és la ubicació on s'ha emmagatzemat la clau privada.

Força

- Indica la longitud en bits d'una clau. En general com més llarga la clau, proporciona més seguretat.

  Una clau llarga no és suficient per a substituir la utilització d'una contrasenya dèbil.

### Com suprimir una clau de l'intèrpret d'ordres segur

Per a suprimir una clau de l'intèrpret d'ordres segur:

- Seleccioneu la clau SSH des de la finestra principal.

- Feu-hi clic amb el botó secundari i trieu Suprimeix la clau o trieu Edita Suprimeix la clau.

## Importació de claus

To import keys choose File Import and select, from the file chooser, a file containing at least one ASCII armored public key.

Importing can also be performed by pasting the keys inside Passwords and Keys:

- Seleccioneu un bloc de text públic amb armadura ASCII.

- Copieu-lo al porta-retalls.

- Trieu Edita Enganxa les claus.

## Exportació de claus

To export keys, select the keys in the main window and choose File Export .

També podeu exportar claus al porta-retalls en un bloc de text amb armadura ASCII:

- Seleccioneu les claus a la finestra principal.

- Trieu Edita Copia les claus.

## Com signar una clau

Signar la clau d'una altra persona significa que esteu donant confiança a aquesta persona. Abans de signar una clau, hauríeu de comprovar detingudament l'empremta digital de la clau per a assegurar-vos que la clau realment pertany a aquella persona.

Per a signar una clau al vostre anell de claus:

- Seleccioneu la clau que voleu signar des de la pestanya Claus de confiança o Altres claus obtingudes.

- Choose Sign from the toolbar or File Sign ,

- Seleccioneu amb quina detenció s'ha comprovat la clau.

- Indiqueu si la signatura hauria de ser local al vostre anell de claus i si la vostra signatura es pot revocar.

- Feu clic a Signa.

## Preferències

This section describes the preferences settable in Passwords and Keys by choosing Edit Preferences from within Passwords and Keys.

### Anells de claus de contrasenyes

#### Com crear anells de claus

To create a new keyring, from the menu choose File New and choose Password Keyring. Enter a name for the new keyring, and press enter.

#### Com canviar les contrasenyes dels anells de claus.

Per a canviar la contrasenya de desblocat de l'anell de claus, primer seleccioneu l'anell de claus apropiat i després premeu el botó Canvia la contrasenya de desbloquejat. Se us sol·licitarà que introduïu la contrasenya antiga al quadre de text Contrasenya antiga, la contrasenya nova al quadre de text Contrasenya nova i confirmeu-la al quadre de text Confirmeu la contrasenya. Per a aplicar els paràmetres, premeu Canvia. Si la contrasenya antiga és correcte, obtindreu un missatge d'estat indicant que s'ha realitzat l'operació correctament. Si la contrasenya antiga no és correcte se us sol·licitarà que la comproveu.

#### Com suprimir anells de claus

To remove a keyring, first select the appropriate keyring and then from the menu choose Edit Delete.

### Servidors de claus

Mantingueu les vostres claus i les dels altres actualitzades sincronitzant les claus periòdicament amb servidors de clau remots. En sincronitzar us assegurareu que teniu les últimes signatures de totes les vostres claus de manera que la xarxa de confiança serà més útil.

Passwords and Keys provides support for HKP and LDAP keyservers.

Servidors HKP

- HKP keyservers are ordinary web based keyservers such as the popular hkp://pool.sks-keyservers.net, also accessible at http://sks-keyservers.net.

Servidors de claus LDAP

- Els servidors de claus LDAP són menys comuns, però utilitzen el protocol estàndard LDAP per a servir les claus. El ldap://keyserver.pgp.com és un bon servidor LDAP.

### Compartició de claus

Key Sharing is provided by DNS-SD, also known as Bonjour or Rendevous. Enabling key sharing will add the local Passwords and Keys users' public key rings to the remote search dialog. Using these local "key servers" will most likely be faster than accessing remote servers.

## About Passwords and Keys

Passwords and Keys, its associated plugins, the preferences applet and the panel applet are known collectively as Seahorse. Seahorse was written by Jacob Perkins. The current maintainers are Stef Walter and Adam Schreiber. This manual is by Adam Schreiber. The project's web site was designed by Jim Pharis. To find more information about Seahorse, the project , please visit the Seahorse web page.

Per a informar d'un error o fer algun suggeriment relacionat amb aquesta aplicació o aquest manual, seguiu les indicacions a la secció de comentaris de la guia d'usuari del GNOME.

Aquest programa es distribueix sota els termes de la Llicència pública general de GNU tal com publica la Free Software Foundation; tant en la versió 2 de la llicència, o (a la vostra opció) una versió posterior. S'inclou una còpia d'aquesta llicència amb aquesta documentació; se'n pot trobar una altre en el fitxer COPYING inclòs amb el codi font d'aquest programa.