# Passwords and Keys Manual

## Introduktion

You can use Passwords and Keys to create and manage PGP and SSH keys.

Passwords and Keys provides a front end to many of the features of Gnu Privacy Guard (GPG) and integrates with multiple components of the GNOME desktop.

With Passwords and Keys you can:

- Skapa och hantera PGP- och SSH-nycklar,

- Exportera och importera PGP- och SSH-nycklar,

- Dela dina nycklar med andra.

## Komma igång

### Starting Passwords and Keys

You can start Passwords and Keys in the following ways:

Program-menyn

- Choose Accessories Password and Keys .

Kommandorad

- Skriv `seahorse` och tryck på Return.

### When You Start Passwords and Keys

When you start Passwords and Keys, the Password and Keys window is displayed.

#### The Passwords and Keys Window

Visa fönstret Passwords and Keys.

The Passwords and Keys window contains the following elements:

Menyrad

- The menus on the menubar contain all of the commands that you need to perform tasks in Passwords and Keys.

Verktygsrad

- Använd verktygsraden för att snabbt komma åt ofta använda kommandon.

Flikarna Nycklar och Lösenord

- Tillhandahåller åtkomst till nycklarna och lösenorden i nyckelringen.

Förstagångsalternativ

- Tillhandahåller snabb åtkomst till användbara åtgärder för förstagångsanvändare. Härifrån kan du:

  - Bläddra i hjälpsystemet.

  - Importera nycklar till nyckelringen.

  - Skapa nya nycklar.

## Skapa OpenPGP-nycklar

OpenPGP är ett öppet protokoll för kryptering av e-post med kryptografi baserat på publika PGP-nycklar. Den definierar standardformat för krypterade meddelanden, signaturer, privata nycklar och certifikat för utväxling av publika nycklar.

Kryptografi med publika nycklar är ett koncept vilket involverar användningen av två nycklar: en publik nyckel, som du kan ge till de personer som du vill kommunicera med, och en privat nyckel vilken är privat och måste hållas hemlig.

För att skapa OpenPGP-nycklar:

1. Choose File New...

2. Välj PGP-nyckel och klicka på Fortsätt

3. Ange ditt fullständiga namn (förnamn - efternamn), din e-postadress och eventuellt ytterligare information. Du kan även ange avancerade alternativ för nyckeln: se nedan.

4. Klicka på Skapa för att skapa det nya nyckelparet.

5. Dialogrutan Lösenfras för ny PGP-nyckel öppnas. Ange lösenfrasen två gånger för din nya nyckel.

Använd liknande metoder för att generera ett starkt lösenord när du väljer en lösenfras. Största skillnaden mellan ett lösenord och en lösenfras är att, i lösenfraser, blanksteg är giltiga tecken.

### Avancerade alternativ

Fäll ut sektionen Avancerade nyckelalternativ för att ange följande alternativ för en ny nyckel:

Krypteringstyp

- Det här fältet anger krypteringsalgoritmerna som används för att generera dina nycklar.

  DSA ElGamal

- Det här är ett föreslaget val eftersom det låter dig kryptera, dekryptera, signera och validera vid behov.

DSA

- Kommer endast att tillåta signering.

RSA

- Kommer endast att tillåta signering.

Nyckellängd (bitar)

- Det här är längden på nyckeln i bitar. Desto längre nyckel, ju säkrare kommer den att vara, om en stark lösenfras används. Dock kommer åtgärder med en längre nyckel att kräva mer tid än med en kortare nyckel. Acceptabla värden är mellan 1024 och 4096 bitar. Minst 2048 bitar är rekommenderat.

Utgångsdatum

- Det här är datumet när nyckeln kommer att upphöra att vara användbar för att genomföra kryptering- eller signeringsåtgärder. En rimlig tid är att ställa in den till 6 månader. Du kommer att antingen behöva ändra utgångsdatumet eller generera en ny nyckel eller undernyckel efter den här tidsperioden.

  Signera din nya nyckel med din gamla innan den går ut för att behålla din tillitsstatus.

## Skapa Secure Shell-nycklar

Secure Shell (SSH) är ett sätt att logga in på ett fjärrdator för att köra kommandon på den maskinen. SSH-nycklar används i nyckelbaserade autentiseringssystem, som ett alternativ till lösenordsbaserade autentiseringssystem. Med nyckelbaserad autentisering behöver man inte manuellt ange ett lösenord för att autentisera sig.

Secure Shell-nycklar utgörs av två nycklar: en privat nyckel, som måste hållas hemlig, och en publik nyckel som kan skickas till de datorer som du behöver åtkomst till.

För att skapa en Secure Shell-nyckel:

1. Choose File New...

2. Välj Secure Shell-nyckel och klicka på Fortsätt

3. Ange en beskrivning av vad nyckeln är tänkt att användas för. Du kan använda din e-postadress eller något annat som påminner dig. Du kan även ange avancerade alternativ för nyckeln: se nedan.

4. Klicka på Skapa bara nyckel för att skapa den nya nyckeln, eller Skapa och konfigurera för att skapa nyckeln och konfigurera en annan dator till att använda nyckeln för autentisering.

5. Dialogrutan Lösenfras för ny Secure Shell-nyckel öppnas. Ange lösenfrasen två gånger för din nya nyckel.

   Använd liknande metoder för att generera ett starkt lösenord när du väljer en lösenfras. Största skillnaden mellan ett lösenord och en lösenfras är att, i lösenfraser, blanksteg är giltiga tecken.

### Avancerade alternativ

Fäll ut sektionen Avancerade nyckelalternativ för att ange följande alternativ för en ny nyckel:

Krypteringstyp

- Det här fältet anger de krypteringsalgoritmer som används för att generera din nyckel.

  RSA

- Använd algoritmen Rivest-ShamirAdleman (RSA) för att skapa SSH-nyckeln. Det här är det som föredras och är ett säkrare val.

DSA

- Använd Digital Signature Algorithm (DSA) för att skapa SSH-nyckeln.

Nyckellängd (bitar)

- Det här är längden på nyckeln i bitar. Desto längre nyckel, ju säkrare kommer den att vara, om en stark lösenfras används. Dock kommer åtgärder med en längre nyckel att kräva mer tid än med en kortare nyckel. Acceptabla värden är mellan 1024 och 4096 bitar. Minst 2048 bitar är rekommenderat.

## Egenskaper för OpenPGP-nyckel

Beskrivningarna i det här avsnittet gäller för alla OpenPGP-nycklar.

För att visa egenskaperna för en PGP-nyckel:

- Välj PGP-nyckeln från huvudfönstret,

- Dubbelklicka på den eller välj Egenskaper från verktygsraden,

- Välj fliken Detaljer.

### Egenskaper

Fingeravtryck

- Fingeravtrycket är en unik teckensträng som identifierar en nyckel exakt.

Nyckel-id

- Nyckel-id liknar fingeravtryck. Dock innehåller nyckel-id endast de sista 8 tecknen av fingeravtrycket. Oftast är det möjligt att identifiera en nyckel med endast nyckel-id, men ibland händer det att två nycklar har samma id.

Typ

- Anger krypteringsalgoritmen som används för att generera en nyckel. DSA-nycklar kan endast signera. ElGamal-nycklar används för att kryptera.

Skapad

- Indikerar datumet då nyckeln skapades.

Går ut

- Indikerar datumet då nyckeln inte längre kan användas.

Styrka

- Indikerar längden i bitar för en nyckel. Generellt sett är en längre nyckel mer säker.

  En lång nyckel är inte tillräckligt bra om en svag lösenfras används.

### Tillit

Tillit är en indikation på hur säker du är på en persons förmåga att på rätt sätt utöka "web of trust" (tillitsnätverk). När du påträffar en nyckel som du inte har signerat, kommer giltigheten på den personens nyckel att bestämmas av de signaturer som de har samlat på sig och hur väl du litar på de personer som har skapat dessa signaturer. Som standard krävs det att en okänd nyckel har 3 signaturer med marginellt tillitsvärde eller en fullständigt betrodd signatur.

- Okänd: Du känner inte till personens förmåga att signera nycklar korrekt.

- Aldrig: Den här personen kan inte signera nycklar korrekt.

- Marginellt: Den här personen kontrollerar fotoidentifikation innan en nyckel signeras, men undersöker inte identifikationen i detalj.

- Fullständigt: Den här personen undersöker varje persons fotoidentifikation i detalj innan signering (t.ex. de signerar endast nycklar som verkligen tillhör personen som frågar efter signaturen).

- Förbehållslöst: Den här tillitsnivån bör endast tilldelas dina egna nycklar.

### Aktivera och inaktivera nycklar

När en nyckel aktiveras kan den användas för att genomföra krypteringsåtgärder. När en nyckel är inaktiverad kan den inte användas för att kryptera eller validera signaturer som skapats med den.

### Utgångsdatum

En nyckel kan inte längre användas för att genomföra nyckelåtgärder efter att den har gått ut. Ändra utgångsdatumet för en nyckel till ett framtida datum innebär att den återaktiveras. En bra allmän åtgärd är att ha en huvudnyckel som aldrig går ut och flera undernycklar som gör och är signerade av huvudnyckeln.

### Användaridentiteter

Användaridentiteter gör att flera identiteter och e-postadresser kan användas med samma nyckel.

De är ofta i formatet:

    Namn (kommentar) <e-postadress>

#### Lägg till en användaridentitet

Lägga till en användaridentitet är användbart när du vill ha en identitet för ditt arbete och en för dina vänner.

För att lägga till en användaridentitet till en nyckel:

- Välj nyckeln från huvudfönstret.

- Dubbelklicka på den eller välj Egenskaper från verktygsraden,

- Välj fliken Namn och signaturer,

- Klicka på Lägg till namn.

Efter att ovanstående instruktioner har följts kommer du att presenteras med en dialogruta. Fälten beskrivs nedan.

Fullständigt namn

- Ange ditt fullständiga namn i formatet

      <förnamn> <efternamn>

  Ett mellannamn eller initial är valfritt.

  Du måste ange minst 5 tecken i det här fältet.

E-postadress

- Din e-postadress är det sätt som de flesta personer kan lokalisera din nyckel på en nyckelserver eller andra nyckelleverantörer. Kontrollera att den är korrekt innan du fortsätter.

  Den ska vara i formatet

      <användarnamn>@<domännamn>

Nyckelkommentar

- Kommentarsfältet kan användas för att lägga in ytterligare information i det namn som visas för din nya identitet. Den här informationen är sökbar på nyckelservrarna.

### Fotoidentiteter

Fotoidentitet gör att en nyckelägare kan infoga en eller flera bilder på sig själv i en nyckel. Dessa identiteter kan signeras precis som vanliga användaridentiteter. En fotoidentitet måste vara i JPEG-formatet och det rekommenderas att bilden inte är större än 240x288 bildpunkter.

If the chosen image is not of the required file type or size Passwords and Keys can resize and convert it on the fly from any image format supported by the GDK library.

### Ändra lösenfrasen

För att ändra lösenfrasen som tilldelats en nyckel:

- Välj nyckeln från huvudfönstret.

- Dubbelklicka på den eller välj Egenskaper från verktygsraden,

- Klicka på Ändra lösenfras.

Ange den nya lösenfrasen och klicka på OK.

### Ta bort en nyckel

För att ta bort en nyckel från din nyckelring:

- Välj nyckeln från huvudfönstret.

- Högerklicka på den och välj Ta bort nyckel eller välj Redigera Ta bort nyckel.

Du an ta bort dina nycklar, betrodda nycklar och insamlade nycklar.

## Egenskaper för OpenPGP-undernyckel

Varje OpenPGP-nyckel har en huvudnyckel som endast används för signering. Undernycklar används också för att kryptera och för att signera. På det här sättet behöver du inte spärra din huvudnyckel om din undernyckel blir komprometterad.

ID

- Det här är identifieraren för undernyckeln.

Typ

- Anger krypteringsalgoritmen som används för att generera en undernyckel. DSA-nycklar kan endast signera, ElGamal-nycklar används för att kryptera och RSA-nycklar används för att signera och kryptera.

Skapad

- Indikerar datumet då nyckeln skapades.

Går ut

- Indikerar datumet då nyckeln inte längre kan användas.

Status

- Indikerar statusen för nyckeln.

Styrka

- Indikerar längden i bitar på nyckeln. Desto längre nyckel, ju säkrare kommer den att vara.

  En lång nyckel är inte tillräckligt bra om en svag lösenfras används.

### Lägg till en undernyckel

För att lägga till en undernyckel till en nyckel, från sektionen Undernycklar, klicka på knappen Lägg till.

Efter att ovanstående instruktioner har följts kommer du att presenteras med en dialogruta. Fälten beskrivs nedan.

Nyckeltyp

- Anger krypteringsalgoritmen som används för att generera en undernyckel.

  DSA

- Använd Digital Signature Algorithm (DSA) för att skapa undernyckeln. Den här undernyckeln kan endast signera.

ElGamal

- Använd algoritmen ElGamal för att skapa undernyckeln. Den här undernyckeln kan endast kryptera.

RSA

- Använd algoritmen Rivest-Shamir Adleman (RSA) för att skapa undernyckeln. Den här undernyckeln kan användas för att signera eller kryptera, men du måste skapa två olika undernycklar.

Nyckellängd

- Indikerar längden i bitar på undernyckeln. Desto längre nyckel, ju säkrare kommer den att vara.

Utgångsdatum

- Indikerar datumet när undernyckeln inte längre kan användas.

### Ändra utgångsdatum för en undernyckel

För att ändra utgångsdatumet för en undernyckel, markera undernyckeln från sektionen Undernycklar, och sedan:

- Klicka på knappen Utgång till vänster,

- Välj det nya utgångsdatumet från datumdialogen eller välj Går aldrig ut för att inte ange något utgångsdatum.

### Spärra en undernyckel

För att spärra en undernyckel, välj undernyckeln från sektionen Undernycklar, och sedan:

- Klicka på knappen Spärra till vänster,

- Välj en anledning till varför undernyckeln spärras:

  Ingen anledning

- Det finns ingen specifik anledning till att spärra nyckeln.

Komprometterad

- Nyckeln har komprometterats.

Ersatt

- Nyckeln har ersatts av en annan.

Används inte

- Nyckeln används inte längre.

- Ange en beskrivning för varför du spärrar nyckeln,

- Klicka på Spärra.

Effekten av spärrningen av en nyckel är omedelbar.

### Ta bort en undernyckel

För att ta bort en undernyckel, välj undernyckeln från sektionen Undernycklar, och sedan:

- Klicka på knappen Ta bort till vänster.

## Egenskaper för Secure Shell-nyckel

Beskrivningarna i det här avsnittet gäller för alla SSH-nycklar.

För att visa egenskaper för en SSH-nyckel:

- Välj Secure Shell-nyckeln från huvudfönstret.

- Dubbelklicka på den eller välj Egenskaper från verktygsraden,

- Välj fliken Detaljer.

### Egenskaper

Fingeravtryck

- Fingeravtrycket är en unik teckensträng som identifierar en nyckel exakt.

Algoritm

- Anger krypteringsalgoritmen som används för att generera en nyckel.

Plats

- Det här är platsen där den privata nyckeln har lagrats.

Styrka

- Indikerar längden i bitar för en nyckel. Generellt sett är en längre nyckel mer säker.

  En lång nyckel är inte tillräckligt bra om en svag lösenfras används.

### Ta bort en Secure Shell-nyckel

För att ta bort en Secure Shell-nyckel:

- Välj SSH-nyckeln från huvudfönstret,

- Högerklicka på den och välj Ta bort nyckel eller välj Redigera Ta bort nyckel.

## Importera nycklar

To import keys choose File Import and select, from the file chooser, a file containing at least one ASCII armored public key.

Importing can also be performed by pasting the keys inside Passwords and Keys:

- Välj ett publikt ASCII-textblock,

- Kopiera det till urklipp,

- Välj Redigera Klistra in nycklar.

## Exportera nycklar

To export keys, select the keys in the main window and choose File Export .

Du kan även exportera nycklar till urklipp i ett ASCII-textblock:

- Välj nycklarna i huvudfönstret,

- Välj Redigera Kopiera nycklar.

## Signera en nyckel

Signering av en annan persons nyckel betyder att du ger tillit till den personen. Innan en nyckel signeras måste du noga kontrollera nyckelns fingeravtryck för att vara säker på att nyckeln verkligen tillhör den personen.

För att signera en nyckel i din nyckelring:

- Välj nyckeln som du vill signera från flikarna Betrodda nycklar eller Övriga insamlade nycklar,

- Choose Sign from the toolbar or File Sign ,

- Välj hur noggrant som nyckeln har kontrollerats,

- Indikera om signeraturen ska vara lokal för din nyckelring, och om signaturen kan spärras,

- Klicka på Signera.

## Inställningar

This section describes the preferences settable in Passwords and Keys by choosing Edit Preferences from within Passwords and Keys.

### Lösenordsnyckelringar

#### Skapa nyckelringar

To create a new keyring, from the menu choose File New and choose Password Keyring. Enter a name for the new keyring, and press enter.

#### Ändra nyckelringslösenord

För att ändra upplåsningslösenordet för nyckelringen ska du först markera den lämpliga nyckelringen och sedan trycka på knappen Ändra upplåsningslösenord. Du kommer då att bli tillfrågad om att ange det gamla lösenordet i textrutan Gammalt lösenord, det nya lösenordet i textrutan Nytt lösenord och bekräfta det i textrutan Bekräfta lösenordet. Tryck på Ändra för att verkställa ändringen. Om det gamla lösenordet är korrekt kommer du att se ett statusmeddelande som indikerar att åtgärden lyckades. Om det gamla lösenordet var felaktigt kommer du att bli informerad om det.

#### Ta bort nyckelringar

To remove a keyring, first select the appropriate keyring and then from the menu choose Edit Delete.

### Nyckelservrar

Håll din och andra nycklar uppdaterade genom att synkronisera nycklarna med jämna mellanrum mot fjärrnyckelservrar. Synkronisering ser till att du har de senaste signaturerna som gjorts på alla dina nycklar så att "web of trust" används på bästa sätt.

Passwords and Keys provides support for HKP and LDAP keyservers.

HKP-servrar

- HKP keyservers are ordinary web based keyservers such as the popular hkp://pool.sks-keyservers.net, also accessible at http://sks-keyservers.net.

LDAP Nyckelservrar

- LDAP-nyckelservrar är mindre vanliga, men använder standardiserade LDAP-protokollet för att hantera nycklar. ldap://keyserver.pgp.com är en bra LDAP-server.

### Nyckeldelning

Key Sharing is provided by DNS-SD, also known as Bonjour or Rendevous. Enabling key sharing will add the local Passwords and Keys users' public key rings to the remote search dialog. Using these local "key servers" will most likely be faster than accessing remote servers.

## About Passwords and Keys

Passwords and Keys, its associated plugins, the preferences applet and the panel applet are known collectively as Seahorse. Seahorse was written by Jacob Perkins. The current maintainers are Stef Walter and Adam Schreiber. This manual is by Adam Schreiber. The project's web site was designed by Jim Pharis. To find more information about Seahorse, the project , please visit the Seahorse web page.

För att rapportera ett fel eller föreslå någonting angående det här programmet eller den här handboken, följ anvisningarna i återkopplingsavsnittet i Användarguide för skrivbordet.

Det här programmet distribueras under villkoren för GNU General Public License som publicerats av Free Software Foundation; antingen version 2 av licensen, eller (du väljer själv) någon senare version. En kopia av den här licensen finns inkluderad med den här dokumentationen; en annan kan hittas i filen COPYING som inkluderats med källkoden för det här programmet.