# Passwords and Keys Manual

## Introducció

You can use Passwords and Keys to create and manage PGP and SSH keys.

Passwords and Keys provides a front end to many of the features of Gnu Privacy Guard (GPG) and integrates with multiple components of the GNOME desktop.

With Passwords and Keys you can:

- Create and manage PGP and SSH keys,

- Export and import PGP and SSH keys,

- Share your keys with others,

## Primers passos

### Starting Passwords and Keys

You can start Passwords and Keys in the following ways:

Menú Aplicacions

- Choose Accessories Password and Keys .

Línia d'ordres

- Introduïu `seahorse` i premeu Retorn.

### When You Start Passwords and Keys

When you start Passwords and Keys, the Password and Keys window is displayed.

#### The Passwords and Keys Window

Show the Passwords and Keys window.

The Passwords and Keys window contains the following elements:

Barra de menú

- The menus on the menubar contain all of the commands that you need to perform tasks in Passwords and Keys.

Barra d'eines

- Utilitzeu la barra d'eines per a accedir ràpidament a les ordres més utilitzades.

Pestanyes de claus i contrasenyes

- Proporciona accés a les claus i contrasenyes de l'anell de claus.

Opcions de primer cop

- Proporciona un accés ràpid a les accions útils per als usuaris principiants. Des d'aquí podeu:

  - Navegar pel sistema d'ajuda.

  - Importar claus a l'anell de claus,

  - Crear claus noves.

## Creació de claus OpenPGP

L'OpenPGP és un protocol no propietari per a xifrar correus electrònics amb la utilització de claus criptogràfiques públiques basades amb el PGP. Aquest defineix formats estàndard per als missatges xifrats, signatures, claus privades i certificats per a intercanviar claus públiques.

La criptografia amb clau pública és un concepte que involucra la utilització de dues claus: una clau pública, que podeu donar a qualsevol amb qui us voleu comunicar, i una clau privada que és privada i s'ha de mantenir en secret.

To create OpenPGP keys:

1. Choose File New...

2. Select PGP Key and click Continue

3. Enter your full name (first - last), your e-mail address and any additional information. You can also specify advanced options for the key: see below.

4. Click Create to create the new key pair.

5. The Passphrase for New PGP Key dialog will open. Enter the passphrase twice for your new key.

Utilitzeu procediments similars per a generar una contrasenya robusta quan trieu una contrasenya. La principal diferència entre aquesta contrasenya respecte les altres contrasenyes és que en aquesta els espais són caràcters vàlids.

### Opcions avançades

Expandiu la secció Opcions avançades de la clau per a especificar les opcions següents de la clau nova:

Encryption Type

- Aquest camp especifica els algoritmes de xifratge que s'utilitzen per a generar les vostres claus.

  DSA ElGamal

- Aquesta és l'opció suggerida ja que us permet xifrar, desxifrar, signar i verificar quan sigui necessari.

DSA

- Només us permetrà signar.

RSA

- Només us permetrà signar.

Key Strength (bits)

- Aquesta és la longitud de la clau en bits. Com més llarga la clau, més segura serà, proporcionant una contrasenya robusta. No obstant, realitzar qualsevol operació amb una clau llarga necessitarà més temps que si utilitzeu una clau més curta. Els valors acceptables estan entre 1024 i 4096 bits. Com a mínim es recomana 2048 bits.

Expiration Date

- This is the date at which the key will cease to be usable for performing encryption or signing operations. 6 months is a reasonable time to set it to. You will have to either change the expiration date or generate a new key or subkey after this amount of time passes.

  Sign your new key with your old one before it expires to preserve your trust status.

## Creació de claus de l'intèrpret d'ordres segur

L'intèrpret d'ordres segur (SSH) és una manera d'entrar a un ordinador remot per a executar-hi ordres. Les claus SSH s'utilitzen en sistemes d'autenticació basats en claus, com una alternativa al sistema d'autenticació predeterminat basat en contrasenya. Amb el sistema d'autenticació basat en clau no hi ha cap necessitat d'introduir manualment una contrasenya per a autenticar-se.

Les claus de l'intèrpret d'ordres segur es componen de dues claus: una clau privada, que s'ha de mantenir en secret, i una clau pública que es pot pujar a qualsevol ordinador on necessiteu accedir.

Per a crear una clau de l'intèrpret d'ordres segur:

1. Choose File New...

2. Seleccioneu Clau d'intèrpret d'ordres segur i feu clic a Continua

3. Introduïu una descripció per a la utilitat de la clau. Podeu utilitzar el vostre correu electrònic o qualsevol altre recordatori. També podeu especificar opcions avançades per a la clau, vegeu a sota.

4. Feu clic a Només crea la clau per a crear la clau nova o a Crea i configura per a crear la clau i configurar un altre ordinador per a utilitzar-la com a autenticació.

5. S'obrirà el diàleg Contrasenya per a la clau nova de l'intèrpret d'ordres segur. Introduïu dos cops la contrasenya per a la clau nova.

   Utilitzeu procediments similars per a generar una contrasenya robusta quan trieu una contrasenya. La principal diferència entre aquesta contrasenya respecte les altres contrasenyes és que en aquesta els espais són caràcters vàlids.

### Opcions avançades

Expandiu la secció Opcions avançades de la clau per a especificar les opcions següents per a una clau nova:

Encryption Type

- Aquest camp especifica els algorismes de xifrat utilitzats per a generar la vostra clau.

  RSA

- Utilitzeu l'algorisme Rivest-ShamirAdleman (RSA) per a crear la clau SSH. Aquesta és l'opció preferida i més segura.

DSA

- Utilitzeu el Digital Signature Algorithm (DSA) per a crear la clau SSH.

Key Strength (bits)

- Aquesta és la longitud de la clau en bits. Com més llarga la clau, més segura serà, proporcionant una contrasenya robusta. No obstant, realitzar qualsevol operació amb una clau llarga necessitarà més temps que si utilitzeu una clau més curta. Els valors acceptables estan entre 1024 i 4096 bits. Com a mínim es recomana 2048 bits.

## Propietats de la clau OpenPGP

Les descripcions d'aquesta secció s'apliquen a totes les claus OpenPGP.

To view properties of a PGP key:

- Select the PGP key from the main window,

- Double click on it or choose Properties from the toolbar,

- Select the Details tab.

### Propietats

Fingerprint

- L'empremta digital és una cadena de caràcters única que identifica exactament una clau.

KeyID

- L'identificador de la clau és semblant a l'empremta digital. Tanmateix l'identificador de la clau només conté els últims 8 caràcters de l'empremta digital. La majoria de cops és possible identificar una clau amb només l'identificador de la clau, però a vegades dues claus poden tenir el mateix identificador.

Type

- Especifica l'algorisme de xifrat utilitzat per a generar una clau. Les claus DSA només poden signar. Les claus ElGamal s'utilitzen per a xifrar.

Created

- Indica la data en què es va crear la clau.

Expires

- Indica la data en què la clau ja no es podrà utilitzar més.

Strength

- Indicates the length in bits of a key. In general the longer the key, the more security it provides.

  A long key is not enough to make up for the use of a weak passphrase.

### Confiança

La confiança és un indicador de com de segur esteu sobre l'habilitat d'una persona per a estendre correctament la xarxa de confiança. Quan us trobeu amb una clau que no heu signat, la validesa de la clau d'aquesta persona es determinarà en base a les signatures que ha obtingut i quin grau de confiança teniu amb la gent que ha fet aquestes signatures. Per defecte, una clau desconeguda necessitarà tres signatures marginals o una signatura de completa confiança.

- Desconegut: no sabeu amb certesa l'habilitat de la persona per a signar correctament claus.

- Mai: aquesta persona no pot signar correctament claus.

- Marginal: aquesta persona comprova un identificador fotogràfic abans de signar una clau, però no necessàriament comprova els identificadors.

- Completa: aquesta persona comprova cada un dels identificadors fotogràfics abans de signar-les (ex. només signen claus que realment pertanyen a la persona que sol·licita la signatura).

- Absoluta: aquest nivell de confiança només s'hauria d'assignar a les vostres claus.

### Com habilitar i inhabilitar claus

Quan una clau està habilitada, aquesta es pot utilitzar per a realitzar operacions de xifrat. Quan una clau està inhabilitada, no es pot utilitzar per a xifrar o verificar signatures realitzades amb ella.

### Data de venciment

Una clau no es pot utilitzar més per a realitzar operacions de clau després que hagi vençut. Canviar la data de venciment d'una clau a una data del futur la torna a habilitar. Una bona pràctica general seria tenir una clau mestra que mai venç i diverses subclaus que estiguessin signades per la clau mestra.

### Identificadors d'usuari

Els identificadors d'usuari permeten que una sola clau s'utilitzi per a diverses identitats i adreces de correu electrònic.

They usually take the form of:

    Name (comment) <email address>

#### Com afegir un identificador d'usuari

Afegir un identificador d'usuari és útil quan voleu tenir un identificador per a la feina i un altre per als amics.

To add a user ID to a key:

- Select the key from the main window,

- Double click on it or choose Properties from the toolbar,

- Select the Names and Signatures tab,

- Click on Add Name.

Després de seguir les instruccions de sobre, es mostrarà un diàleg per a omplir. Els camps estan detallats a sota.

Full Name

- Enter your full name in the form

      <first> <last>

  A middle name or initial is optional.

  Com a mínim heu d'introduir 5 caràcters en aquest camp.

Email Address

- L'adreça de correu electrònic és com la majoria de gent trobaran la vostra clau a un servidor de claus o un altre proveïdor de claus. Assegureu-vos que és correcte abans de continuar.

  It should be of the form

      <username>@<domainname>

Key Comment

- El camp de comentari es pot utilitzar per a afegir qualsevol informació addicional al nom mostrat de l'identificador nou. Aquesta informació es pot cercar als servidors de claus.

### Identificadors fotogràfics

Els identificadors fotogràfics permeten al propietari d'una clau incrustar una o més fotografies d'un mateix a una clau. Aquestes identitats es poden signar de la mateixa manera que els identificadors d'usuari. Un identificador fotogràfic ha de ser en format JPEG i es recomana que no sigui més gran de 240x288 píxels.

If the chosen image is not of the required file type or size Passwords and Keys can resize and convert it on the fly from any image format supported by the GDK library.

### Com canviar la contrasenya

To change the passphrase assigned to a key:

- Select the key from the main window,

- Double click on it or choose Properties from the toolbar,

- Click on Change Passphrase.

Introduïu la contrasenya nova i feu clic a D'acord.

### Com suprimir una clau

To delete a key from your keyring:

- Select the key from the main window,

- Right click on it and choose Delete Key or choose Edit Delete Key .

Podeu suprimir les claus personals, les claus de confiança i les claus obtingudes.

## Propietats de les subclaus OpenPGP

Cada clau OpenPGP té una sola clau mestra que només s'utilitza per a signar. Les subclaus s'utilitzen tant per a xifrar com per a signar. D'aquesta manera, si la vostra subclau s'ha compromès, no necessitareu revocar la vostra clau mestra.

ID

- Aquest és l'identificador de la subclau.

Type

- Especifica l'algorisme de xifrat utilitzat per a generar una subclau. Les claus DSA només poden signar, les claus ElGamal s'utilitzen per a xifrar mentre que les claus RSA s'utilitzen per a signar o xifrar.

Created

- Indica la data en què es va crear la clau.

Expires

- Indica la data en què la clau ja no es podrà utilitzar més.

Status

- Indica l'estat de la clau.

Strength

- Indicates the length in bits of the key. In general the longer the key, the more security it provides.

  A long key is not enough to make up for the use of a weak passphrase.

### Com afegir una subclau

Per a afegir una subclau a una clau, des de la secció Subclaus feu clic al botó Afegeix.

Després de seguir les instruccions de sobre, es mostrarà un diàleg per a omplir. Els camps estan detallats a sota.

Tipus de clau

- Especifica l'algorisme de xifrat utilitzat per a generar una subclau.

  DSA

- Utilitza el Digital Signature Algorithm (DSA) per a crear la subclau. Aquesta subclau només pot signar.

ElGamal

- Utilitza l'algorisme ElGamal per a crear la subclau. Aquesta subclau només pot xifrar.

RSA

- Utilitza l'algorisme Rivest-Shamir Adleman (RSA) per a crear la subclau. Aquesta subclau es pot utilitzar per a signar o xifrar, però heu de crear dues subclaus diferents.

Longitud de la clau

- Indica la longitud de la subclau en bits. En general com més llarga sigui la clau, proporciona més seguretat.

Data de venciment

- Indica la data en què la subclau no es podrà utilitzar més.

### Com canviar la data de venciment d'una subclau

To change a subkey expiration date, select the subkey from the Subkeys section, then:

- Click on the Expire button on the left,

- From the date dialog choose the new expiration date or select Never expires for no expiration date.

### Revocar una subclau

To revoke a subkey, select the subkey from the Subkeys section, then:

- Click on the Revoke button on the left,

- Choose a reason why to revoke the subkey:

  No Reason

- There isn't a specific reason to revoke the key.

Compromised

- The key has been compromised.

Superseded

- The key has been superseded by another one.

Not Used

- The key is not used anymore.

- Enter a description of why you are revoking the key,

- Click on Revoke.

L'efecte de revocar una subclau és immediat.

### Suprimir una subclau

To delete a subkey, select the subkey from the Subkeys section, then:

- Click on the Delete button on the left.

## Propietats de la clau de l'intèrpret d'ordres segur

Les descripcions d'aquesta secció s'apliquen a totes les claus SSH.

To view properties of a SSH key:

- Select the Secure Shell key from the main window,

- Double click on it or choose Properties from the toolbar,

- Select the Details tab.

### Propietats

Fingerprint

- L'empremta digital és una cadena de caràcters única que identifica exactament una clau.

Algorithm

- Especifica l'algorisme de xifrat utilitzat per a generar una clau.

Location

- Aquesta és la ubicació on s'ha emmagatzemat la clau privada.

Strength

- Indicates the length in bits of a key. In general the longer the key, the more security it provides.

  A long key is not enough to make up for the use of a weak passphrase.

### Com suprimir una clau de l'intèrpret d'ordres segur

To delete a Secure Shell key:

- Select the SSH key from the main window,

- Right click on it and choose Delete key or choose Edit Delete Key .

## Importació de claus

To import keys choose File Import and select, from the file chooser, a file containing at least one ASCII armored public key.

Importing can also be performed by pasting the keys inside Passwords and Keys:

- Select an ASCII armored public block of text,

- Copy it to the clipboard,

- Choose Edit Paste Keys .

## Exportació de claus

To export keys, select the keys in the main window and choose File Export .

You can also export keys to the clipboard in an ASCII armored block of text:

- Select the keys in the main window,

- Choose Edit Copy Keys .

## Com signar una clau

Signar la clau d'una altra persona significa que esteu donant confiança a aquesta persona. Abans de signar una clau, hauríeu de comprovar detingudament l'empremta digital de la clau per a assegurar-vos que la clau realment pertany a aquella persona.

To sign a key in your keyring:

- Select the key you want to sign from the Trusted Keys or Other Collected Keys tabs,

- Choose Sign from the toolbar or File Sign ,

- Select how carefully the key has been checked,

- Indicate if the signature should be local to your keyring, and if your signature can be revoked,

- Click on Sign.

## Preferències

This section describes the preferences settable in Passwords and Keys by choosing Edit Preferences from within Passwords and Keys.

### Anells de claus de contrasenyes

#### Com crear anells de claus

To create a new keyring, from the menu choose File New and choose Password Keyring. Enter a name for the new keyring, and press enter.

#### Com canviar les contrasenyes dels anells de claus.

Per a canviar la contrasenya de desblocat de l'anell de claus, primer seleccioneu l'anell de claus apropiat i després premeu el botó Canvia la contrasenya de desbloquejat. Se us sol·licitarà que introduïu la contrasenya antiga al quadre de text Contrasenya antiga, la contrasenya nova al quadre de text Contrasenya nova i confirmeu-la al quadre de text Confirmeu la contrasenya. Per a aplicar els paràmetres, premeu Canvia. Si la contrasenya antiga és correcte, obtindreu un missatge d'estat indicant que s'ha realitzat l'operació correctament. Si la contrasenya antiga no és correcte se us sol·licitarà que la comproveu.

#### Com suprimir anells de claus

To remove a keyring, first select the appropriate keyring and then from the menu choose Edit Delete.

### Servidors de claus

Mantingueu les vostres claus i les dels altres actualitzades sincronitzant les claus periòdicament amb servidors de clau remots. En sincronitzar us assegurareu que teniu les últimes signatures de totes les vostres claus de manera que la xarxa de confiança serà més útil.

Passwords and Keys provides support for HKP and LDAP keyservers.

HKP Servers

- HKP keyservers are ordinary web based keyservers such as the popular hkp://pool.sks-keyservers.net, also accessible at http://sks-keyservers.net.

LDAP Keyservers

- Els servidors de claus LDAP són menys comuns, però utilitzen el protocol estàndard LDAP per a servir les claus. El ldap://keyserver.pgp.com és un bon servidor LDAP.

### Compartició de claus

Key Sharing is provided by DNS-SD, also known as Bonjour or Rendevous. Enabling key sharing will add the local Passwords and Keys users' public key rings to the remote search dialog. Using these local "key servers" will most likely be faster than accessing remote servers.

## About Passwords and Keys

Passwords and Keys, its associated plugins, the preferences applet and the panel applet are known collectively as Seahorse. Seahorse was written by Jacob Perkins. The current maintainers are Stef Walter and Adam Schreiber. This manual is by Adam Schreiber. The project's web site was designed by Jim Pharis. To find more information about Seahorse, the project , please visit the Seahorse web page.

To report a bug or make a suggestion regarding this application or this manual, follow the directions in the Feedback section of the GNOME User Guide.

This program is distributed under the terms of the GNU General Public license as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version. A copy of this license is included with this documentation; another can be found in the file COPYING included with the source code of this program.