# Passwords and Keys Manual

## Úvod

You can use Passwords and Keys to create and manage PGP and SSH keys.

Passwords and Keys provides a front end to many of the features of Gnu Privacy Guard (GPG) and integrates with multiple components of the GNOME desktop.

With Passwords and Keys you can:

- Vytvářet a spravovat klíče PGP a SSH

- Exportovat a importovat klíče PGP a SSH

- Sdílet své klíče s ostatními

## Začínáme

### Starting Passwords and Keys

You can start Passwords and Keys in the following ways:

Nabídka Aplikace

- Choose Accessories Password and Keys .

Příkazový řádek

- Napište `seahorse` a zmáčkněte Return.

### When You Start Passwords and Keys

When you start Passwords and Keys, the Password and Keys window is displayed.

#### The Passwords and Keys Window

Ukazuje okno aplikace Passwords and Keys

The Passwords and Keys window contains the following elements:

Panel nabídek

- The menus on the menubar contain all of the commands that you need to perform tasks in Passwords and Keys.

Panel nástrojů

- Panel nástrojů můžete použít k rychlému přístupu k nejčastěji používaným funkcím.

Karty s klíči a hesly

- Poskytuje přístup ke klíčům a heslům v klíčence.

Volby při prvním spuštění

- Poskytuje rychlý přístup k neužitečnějším funkcím pro uživatele, kteří aplikaci spustili poprvé. Můžete zde najít:

  - Procházení nápovědy

  - Import klíčů do klíčenky

  - Vytvoření nového klíče

## Vytváření klíčů OpenPGP

OpenPGP je volně přístupný protokol na šifrování e-mailů s pomocí veřejného klíče založený na PGP. Definuje standardní formáty pro šifrované správy, podpisy, soukromé klíče a certifikáty pro výměnu veřejných klíčů.

Šifrování veřejným klíčem je koncept, který používá dva klíče: veřejný klíč, který můžete dát komukoliv, s kým chcete komunikovat a soukromý klíč, který je soukromý a musí zůstat bezpečně schovaný.

Vytvoření klíčů OpenPGP:

1. Zvolte Soubor Nový.

2. Vyberte Klíč PGP a klikněte na Pokračovat.

3. Zadejte celé své jméno (jméno a příjmení), svoji e-mailovou adresu a některé doplňující údaje. Můžete pro klíč také nastavit pokročilé volby: viz dále.

4. Kliknutím na Vytvořit vytvoříte nový pár klíčů.

5. Otevře se dialogové okno Heslo pro nový klíč PGP. Zadejte dvakrát ověřovací frázi pro nový klíč.

Když si budete vybírat ověřovací frázi, měli byste dodržet stejná pravidla, jako při vytváření silného hesla. Hlavní rozdíl mezi heslem a ověřovací frází je v tom, že pro ověřovací frázi jsou platnými znaky i mezery.

### Pokročilé možnosti

Rozbalte část Pokročilé možnosti, abyste mohli pro klíč zadat následující volby:

Typ šifrování

- V tomto poli se určuje šifrovací algoritmus použitý ke generování klíčů.

  DSA ElGamal

- Tato volba je doporučená, protože umožňuje šifrovat, dešifrovat, podepisovat a ověřovat podle potřeby.

DSA

- Umožňuje pouze podepisování.

RSA

- Umožňuje pouze podepisování.

Síla klíče (v bitech)

- Udává délku klíče v bitech. Delší klíč je bezpečnější za předpokladu, že použijete silnou ověřovací frázi. Na druhou stranu, provádění operací s delším klíčem vyžaduje více času než s kratším. Přijatelné hodnoty jsou mezi 1024 a 4096 bitů. Doporučené je použít minimálně 2048 bitů.

Datum propadnutí platnosti

- Jedná se o den, kdy klíč přestane být použitelný pro operace šifrování a podepisování. Rozumnou dobou pro nastavení je 6 měsíců. Po uplynutí této doby budete buď muset datum propadnutí posunout nebo vygenerovat nový klíč nebo podklíč.

## Vytváření klíčů pro Secure Shell

Secure Shell (SSH) je způsob přihlašování ke vzdáleným počítačům za účelem spouštění příkazů na těchto počítačích. Klíče SSH se používají v ověřovacích systémech založených na klíči jako alternativa k výchozímu systému ověřování heslem. Při ověřování založeném na klíči není zapotřebí ručně psát ověřovací heslo.

Klíče Secure Shellu sestávají ze dvou klíčů: soukromého klíče, který musí být uložený v bezpečí, a veřejného klíče, který můžete nahrát na kterýkoliv počítač, ke kterému potřebujete přístup.

Vytvoření klíče pro Secure Shell:

1. Zvolte Soubor Nový.

2. Vyberte Klíč Secure Shellu a klikněte na tlačítko Pokračovat.

3. Zadejte popis, k čemu se bude klíč používat. Můžete použít svoji e-mailovou adresu nebo něco jiného vystihujícího účel. Můžete pro klíč také nastavit pokročilé volby, viz dále.

4. Klikněte na Pouze vytvořit klíč, aby se vytvořil nový klíč, nebo na Vytvořit a nastavit, aby se vytvořil klíč a nastavil další počítač, který jej použije pro ověřování.

5. Otevře se dialogové okno Ověřovací fráze pro nový klíč Secure Shellu. Zadejte dvakrát ověřovací frázi pro svůj nový klíč.

   Když si budete vybírat ověřovací frázi, měli byste dodržet stejná pravidla, jako při vytváření silného hesla. Hlavní rozdíl mezi heslem a ověřovací frází je v tom, že pro ověřovací frázi jsou platnými znaky i mezery.

### Pokročilé možnosti

Rozbalte část Pokročilé možnosti, abyste mohli pro nový klíč zadat následující volby:

Typ šifrování

- Toto pole určuje šifrovací algoritmus použitý pro generování klíče.

  RSA

- Pro vytváření klíče SSH použít algoritmus Rivest-ShamirAdleman (RSA). Tato volba je upřednostňovaná a bezpečnější.

DSA

- Pro vytváření klíče SSH použít Digital Signature Algorithm (DSA).

Síla klíče (v bitech)

- Udává délku klíče v bitech. Delší klíč je bezpečnější za předpokladu, že použijete silnou ověřovací frázi. Na druhou stranu, provádění operací s delším klíčem vyžaduje více času než s kratším. Přijatelné hodnoty jsou mezi 1024 a 4096 bitů. Doporučené je použít minimálně 2048 bitů.

## Vlastnosti klíčů OpenPGP

Popisy v této kapitole platí pro všechny klíče OpenPGP.

Pokud si chcete prohlédnut vlastnosti klíče PGP:

- V hlavním okně vyberte klíč PGP.

- Dvojitě na něj klikněte nebo na panelu nástrojů zvolte Vlastnosti.

- Zvolte kartu Detaily.

### Vlastnosti

Otisk klíče

- Otisk klíče je unikátní řetězec znaků, který jednoznačně klíč identifikuje.

ID klíče

- ID klíče je podobné otisku klíče. Akorát že ID klíče obsahuje pouze posledních 8 znaků z otisku klíče. Většinou je možné identifikovat klíč pouze pomocí ID klíče, ale sem tam se může stát, že dva klíče mohou mít stejné ID.

Typ

- Určuje šifrovací algoritmus použitý k vygenerování klíče. Klíče DSA lez použít pouze k podepsání. Klíče ElGamal jsou použitelné pro šifrování.

Vytvořen

- Ukazuje datum, kdy byl klíč vytvořený.

Vyprší

- Ukazuje datum, od kterého už se klíč nemůže používat.

Síla

- Ukazuje délku klíče v bitech. Obecně lze říci, že čím delší klíč, tím lepší bezpečnost zaručuje.

  Ale i dostatečně dlouhý klíč může být nevhodný k použití, pokud zvolíte slabou ověřovací frázi.

### Důvěryhodnost

Důvěryhodnost je indikátorem, jak jistí jste si způsobilostí osoby korektně rozšiřovat rozsah důvěry. Když stojíte před problémem, že klíč nemáte podepsaný, budou určující pro platnost osobního klíče podpisy, které jste sesbírali a jak moc věříte nebo nevěříte lidem, kteří tyto podpisy vytvářeli. Standardně vyžaduje neznámý klíč 3 podpisy s částečnou důvěryhodností nebo 1 plně důvěryhodný podpis.

- Neznámá: Nedokážete posoudit schopnost osoby podepisovat korektně klíče.

- Žádná: Tato osoba nemůže klíče korektně podepisovat.

- Částečná: Tato osoba před podepsání zkontroluje fotografické ID, ale nutně nezkoumá ostatní ID.

- Plná: Tato osoba zkoumá navzájem a všechny fotografické ID osoby, před jejím podepsáním (např. podepisují pouze klíče, které skutečně náleží osobě, která žádá o podpis).

- Bezmezná: Tato úroveň důvěryhodnosti by měla být přiřazená vašim vlastním klíčům.

### Povolování a zakazování klíčů

Když je klíč povolený, může být použitý na provádění šifrovacích operací. Když je klíč zakázaný, nelze je použít na šifrování nebo vytváření ověřovacích podpisů.

### Datum propadnutí platnosti

Jakmile platnost klíče vyprší, klíč nemůže být nadále používán k provádění operací s klíčem. Posunutím data propadnutí dál do budoucna klíč znovu nabude platnosti. Dobrým zvykem v praxi je mít hlavní klíč, jehož platnost nikdy nekončí a více podklíčů, který mají datum propadnutí nastavené a jsou podepsané hlavním klíčem.

### Více ID uživatele

Více ID uživatele dovoluje použít s jedním klíčem více identit a e-mailových adres.

ID uživatele má obvykle tvar:

    Jméno (komentář) <e-mailová adresa>

#### Přidávání ID uživatele

Přidání ID uživatele je dobré, pokud chcete mít jednu identitu pro pracovní záležitosti a druhou pro své přátele.

Když chcete ke klíči přidat ID uživatele:

- V hlavním okně vyberte klíč.

- Dvojitě na něj klikněte nebo zvolte na panelu nástrojů Vlastnosti.

- Zvolte kartu Jména a podpisy.

- Klikněte na tlačítko Přidat jméno.

Po provedení předchozích kroků spatříte dialogové okno, které musíte vyplnit. Jednotlivá pole jsou objasněná dále.

Celé jméno

- Zadejte své celé jméno ve tvaru

      <jméno> <příjmení>

  Prostřední jméno nebo počáteční iniciála jsou volitelné.

  Do tohoto pole musíte zadat minimálně 5 znaků.

E-mail

- Podle vaší e-mailové adresy většina lidí hledá váš klíč na serverech s klíči nebo u dalších poskytovatelů klíčů. Před pokračováním se proto ujistěte, že jste ji zadali správně.

  Měla by být ve tvaru

      <jméno_uživatele>@<nazev_domény>

Komentář klíče

- Pole s komentářem lze použít k zadání doplňujících informací k zobrazovanému jménu vašeho nového ID. Na některých serverech lze tyto informace použít na vyhledání klíče.

### Fotografické ID

Fotografické ID umožňuje vlastníkovi klíče připojit ke klíči jednu nebo více svých fotografií. Tyto identity lze podepsat podobně jako normální ID uživatelů. Fotografické ID musí být ve formátu JPEG a je doporučené, aby nebyly větší než 240×288 pixelů.

If the chosen image is not of the required file type or size Passwords and Keys can resize and convert it on the fly from any image format supported by the GDK library.

### Změna ověřovací fráze

Když chcete změnit ověřovací frázi náležející klíči:

- V hlavním okně vyberte klíč.

- Dvojitě na něj klikněte nebo na panelu nástrojů zvolte Vlastnosti.

- Klikněte na tlačítko Změnit heslo.

Zadejte novou ověřovací frázi a klikněte na OK.

### Mazání klíče

Pokud chcete klíč z vaší klíčenky vymazat:

- V hlavním okně vyberte klíč.

- Klikněte na něj pravým tlačítkem a zvolte Smazat nebo zvolte Upravit Smazat.

Můžete mazat své osobní klíče, důvěryhodné klíče a ostatní nasbírané klíče.

## Vlastnosti podklíčů OpenPGP

Každý klíč OpenPGP má jeden hlavní klíč, který se používá pouze k podepisování. Podklíče se používají k šifrování i podepisování. Pokud dojde ke kompromitaci podklíče, nemusíte díky tomu zneplatnit svůj hlavní klíč.

ID

- To je identifikátor podklíče.

Typ

- Ukazuje šifrovací algoritmus použitý k vygenerování podklíče. Klíče DSA se mohou použít pouze k podepisování. Klíče ElGamal se používají k šifrování, zatímco klíče RSA se používají k podepisování nebo šifrování.

Vytvořen

- Ukazuje datum, kdy byl klíč vytvořený.

Vyprší

- Ukazuje datum, od kterého už se klíč nemůže používat.

Stav

- Ukazuje stav klíče.

Síla

- Ukazuje délku klíče v bitech. Obecně lze říci, že čím delší klíč, tím lepší zabezpečení poskytuje.

  Ale i dostatečně dlouhý klíč může být nevhodný k použití, pokud zvolíte slabou ověřovací frázi.

### Přidávání podklíčů

Pokud chcete do klíče přidat podklíč, tak v části Podklíče klikněte na tlačítko Přidat.

Po provedení předchozích kroků spatříte dialogové okno, které musíte vyplnit. Jednotlivá pole jsou objasněná dále.

Typ klíče

- Určuje šifrovací algoritmus použitý k vygenerování podklíče.

  DSA

- K vytvoření podklíče použít Digital Signature Algorithm (DSA). Tímto podklíčem se může pouze podepisovat.

ElGamal

- K vytvoření podklíče použít algoritmus ElGamal. Tímto podklíčem se může pouze šifrovat.

RSA

- K vytvoření podklíče použít algoritmus Rivest-Shamir Adleman (RSA). Tímto podklíčem můžete podepisovat nebo šifrovat, ale musíte mít vytvořené dva různé podklíče.

Délka klíče

- Určuje délku podklíče v bitech. Obecně platí, že čím delší klíč, tím lepší bezpečnost.

Datum propadnutí platnosti

- Určuje datum, po jehož vypršení se klíč již nemůže použít.

### Změna data propadnutí podklíče

Pokud chcete u podklíče změnit datum, kdy vyprší jeho platnost, vyberte daný podklíč v části Podklíče a následně:

- Klikněte vlevo na tlačítko Vypršet.

- V dialogovém okně vyberte nové datum propadnutí nebo zapněte Nevyprší nikdy, pokud nemá být žádné omezující datum nastavené.

### Zneplatnění podklíče

Pokud chcete podklíč zneplatnit, vyberte jej v části Podklíče a následně:

- Klikněte vlevo na tlačítko Odvolat.

- Vyberte důvod, proč podklíč zneplatňujete:

  Bez důvodu

- Není žádný konkrétní důvod k zneplatnění klíče.

Kompromitovaný

- Klíč byl kompromitován.

Nahrazen

- Klíč byl nahrazen jiným klíčem.

Nepoužívá se

- Klíč se již nadále nepoužívá.

- Zadejte popis, proč klíč zneplatňujete.

- Klikněte na tlačítko Odvolat.

Zneplatnění podklíče se projeví okamžitě.

### Mazání podklíče

Pokud chcete podklíč smazat, vyberte je v části Podklíče a následně:

- Klikněte vlevo na tlačítko Smazat.

## Vlastnosti klíčů Secure Shellu

Popisy v této kapitole platí pro všechny klíče SSH.

Když si chcete prohlédnou vlastnosti klíče SSH:

- V hlavním okně vyberte klíč Secure Shellu.

- Dvojitě na něj klikněte nebo na panelu nástrojů zvolte Vlastnosti.

- Zvolte kartu Detaily.

### Vlastnosti

Otisk klíče

- Otisk klíče je unikátní řetězec znaků, který jednoznačně klíč identifikuje.

Algoritmus

- Ukazuje šifrovací algoritmus použitý k vygenerování klíče.

Umístění

- Jedná se o místo, kam byl uložen soukromý klíč.

Síla

- Ukazuje délku klíče v bitech. Obecně lze říci, že čím delší klíč, tím lepší bezpečnost zaručuje.

  Ale i dostatečně dlouhý klíč může být nevhodný k použití, pokud zvolíte slabou ověřovací frázi.

### Mazání klíče Secure Shellu

Pokud chcete smazat klíč Secure Shellu:

- V hlavním okně vyberte klíč SSH.

- Klikněte na něm pravým tlačítkem a zvolte Smazat nebo zvolte Upravit Smazat.

## Importování klíčů

Pokud hodláte importovat klíče, tak zvolte Soubor Importovat a v dialogu pro výběr souboru vyberte soubor, který obsahuje nejméně jeden veřejný klíč zakódovaný do ASCII.

Importing can also be performed by pasting the keys inside Passwords and Keys:

- Vyberte blok textu představující klíč zakódovaný v ASCII.

- Zkopírujte jej do schránky.

- Zvolte Upravit Vložit.

## Exportování klíčů

Pokud chcete klíče exportovat, vyberte je v hlavním okně a zvolte Soubor Exportovat.

Klíče také můžete exportovat jejich vložením do schránky v podobě bloku textu s klíčem zakódovaným v ASCII:

- Vyberte v hlavním okně klíče.

- Zvolte Upravit Kopírovat.

## Podepisování klíče

Podepsání klíče jiné osoby znamená, že dáváte této osobě svoji důvěru. Před podepsáním klíče musíte pečlivě zkontrolovat otisk klíče, abyste si byl jist, že klíč náleží k dané osobě.

Když chcete podepsat klíč ve své klíčence:

- Vyberte na kartě Důvěryhodné klíče nebo Ostatní nasbírané klíče klíč, který chcete podepsat.

- Zvolte Podepsat klíč na panelu nástrojů nebo Soubor Podepsat klíč.

- Zvolte, jak pečlivě byl klíč zkontrolován.

- Určete, zda je podpis určený pouze pro vaši místní klíčenku a zda může být váš podpis odvolán.

- Klikněte na tlačítko Podepsat.

## Předvolby

This section describes the preferences settable in Passwords and Keys by choosing Edit Preferences from within Passwords and Keys.

### Klíčenky s hesly

#### Vytváření klíčenek

Pokud hodláte vytvořit novou klíčenku, tak zvolte v nabídce Soubor Nový a vyberte Klíčenka hesel. Zadejte název nové klíčenky a stiskněte Enter.

#### Změna hesel klíčenek

Pokud hodláte změnit heslo na odemykání klíčenky, tak nejprve vyberte odpovídající klíčenku a pak zmáčkněte tlačítko Změnit heslo. Budete dotázání na staré heslo v textovém poli Staré heslo, na nové heslo v textovém poli Heslo a na potvrzení nového hesla v textovém poli Potvrďte heslo. Zmáčknutím tlačítka Změnit se nastavení potvrdí k použití. Pokud bylo staré heslo zadané v pořádku, objeví se zpráva informující o úspěšné operaci. Pokud staré heslo nebylo správné, budete vyzváni, abyste jej zadali správně.

#### Odstraňování klíčenek

Pokud chcete odstranit klíčenku, nejdříve příslušnou klíčenku vyberte, a poté v nabídce zvolte Upravit Smazat.

### Servery s klíči

Udržujte své i další klíče aktuální pomocí pravidelné synchronizace klíčů se vzdálenými servery s klíči. Synchronizace zajistí, abyste měli nejnovější podpisy vytvořené na všech svých klíčích a tak byl rozsah důvěry použitelnější.

Passwords and Keys provides support for HKP and LDAP keyservers.

Servery HKP

- HKP keyservers are ordinary web based keyservers such as the popular hkp://pool.sks-keyservers.net, also accessible at http://sks-keyservers.net.

Servery LDAP

- Servery s klíči LDAP jsou méně obvyklé, ale zase používají k obsluze klíčů standardní protokol LDAP. Dobrým serverem LDAP je ldap://keyserver.pgp.com.

### Sdílení klíčů

Key Sharing is provided by DNS-SD, also known as Bonjour or Rendevous. Enabling key sharing will add the local Passwords and Keys users' public key rings to the remote search dialog. Using these local "key servers" will most likely be faster than accessing remote servers.

## About Passwords and Keys

Passwords and Keys, its associated plugins, the preferences applet and the panel applet are known collectively as Seahorse. Seahorse was written by Jacob Perkins. The current maintainers are Stef Walter and Adam Schreiber. This manual is by Adam Schreiber. The project's web site was designed by Jim Pharis. To find more information about Seahorse, the project , please visit the Seahorse web page.

Pokud chcete oznámit chybu nebo navrhnout vylepšení vztahující se k této aplikaci nebo této příručce, postupujte dle instrukcí v Kapitole Ohlasy v Uživatelské příručce GNOME.

Tento program je šířen podle ustanovení GNU General Public License, vydávané Free Software Foundation; a to buď verze 2 této licence anebo (podle vlastního uvážení) kterékoliv pozdější verze. Kopie této licence je součástí této dokumentace nebo ji můžete najít v souboru COPYING přiloženém ke zdrojovým kódům tohoto programu.