# Příručka k aplikaci Hesla a šifrovací klíče

2005, 2006, 2007, 2008, 2009 Jacob Perkins a Adam Schreiber
2009 Marek Černocký (marek@manet.cz)
Projekt Seahorse

Je povoleno kopírovat, šířit a/nebo upravovat tento dokument za podmínek GNU Free Documentation License, verze 1.1 nebo jakékoli další verze vydané nadací Free Software Foundation; bez neměnných oddílů, bez textů předních desek a bez textů zadních desek. Kopie této licence je zahrnuta v oddílu jménem GNU Free Documentation License nebo v souboru COPYING-DOCS dodávaném s touto příručkou.

Tato příručka je součástí kolekce příruček GNOME, distribuovaných pod licencí GNU FDL. Pokud chcete tento dokument šířit odděleně od kolekce, musíte přiložit kopii licence dle popisu v sekci 6 dané licence.

Mnoho užívaných jmen určených k zviditelnění produktů nebo služeb jsou ochranné známky. Na místech, kde jsou tato jména v dokumentaci užita a členové Dokumentačního projektu GNOME jsou si vědomi skutečnosti, že se jedná o ochrannou známku, je takové jméno psáno velkými písmeny celé nebo s velkým písmenem na začátku.

DOKUMENT A JEHO UPRAVENÉ VERZE JSOU ŠÍŘENY V SOULADU SE ZNĚNÍM LICENCE GNU FREE DOCUMENTATION LICENSE S NÁSLEDUJÍCÍM USTANOVENÍM:

1. DOKUMENT JE POSKYTOVÁN V PODOBĚ „JAK JE“ BEZ ZÁRUKY V JAKÉKOLIV PODOBĚ, NEPOSKYTUJÍ SE ANI ODVOZENÉ ZÁRUKY, ZÁRUKY, ŽE DOKUMENT, NEBO JEHO UPRAVENÁ VERZE, JE BEZCHYBNÝ NEBO ZÁRUKY PRODEJNOSTI, VHODNOSTI PRO URČITÝ ÚČEL NEBO NEPORUŠENOSTI. RIZIKO NEKVALITY, NEPŘESNOSTI A ŠPATNÉHO PROVEDENÍ DOKUMENTU, NEBO JEHO UPRAVENÉ VERZE, LEŽÍ NA VÁS. POKUD KVŮLI TOMUTO DOKUMENTU, NEBO JEHO UPRAVENÉ VERZI, NASTANE PROBLÉM, VY (NIKOLIV PŮVODNÍ AUTOR NEBO JAKÝKOLIV PŘISPĚVATEL) PŘEBÍRÁTE JAKÉKOLIV NÁKLADY ZA NUTNÉ ÚPRAVY, OPRAVY ČI SLUŽBY. TOTO PROHLÁŠENÍ O ZÁRUCE PŘEDSTAVUJE ZÁKLADNÍ SOUČÁST TÉTO LICENCE. BEZ TOHOTO PROHLÁŠENÍ NENÍ, PODLE TÉTO DOHODY, POVOLENO UŽÍVÁNÍ ANI ÚPRAVY TOHOTO DOKUMENTU; DÁLE

2. ZA ŽÁDNÝCH OKOLNOSTÍ A ŽÁDNÝCH PRÁVNÍCH PŘEDPOKLADŮ, AŤ SE JEDNÁ O PŘEČIN (VČETNĚ NEDBALOSTNÍCH), SMLOUVU NEBO JINÉ, NENÍ AUTOR, PŮVODNÍ PISATEL, KTERÝKOLIV PŘISPĚVATEL NEBO KTERÝKOLIV DISTRIBUTOR TOHOTO DOKUMENTU NEBO UPRAVENÉ VERZE DOKUMENTU NEBO KTERÝKOLIV DODAVATEL NĚKTERÉ Z TĚCHTO STRAN ODPOVĚDNÝ NĚJAKÉ OSOBĚ ZA PŘÍMÉ, NEPŘÍMÉ, SPECIÁLNÍ, NAHODILÉ NEBO NÁSLEDNÉ ŠKODY JAKÉHOKOLIV CHARAKTERU, VČETNĚ, ALE NEJEN, ZA POŠKOZENÍ ZE ZTRÁTY DOBRÉHO JMÉNA, PŘERUŠENÍ PRÁCE, PORUCHY NEBO NESPRÁVNÉ FUNKCE POČÍTAČE NEBO JINÉHO A VŠECH DALŠÍCH ŠKOD NEBO ZTRÁT VYVSTÁVAJÍCÍCH Z NEBO VZTAHUJÍCÍCH SE K POUŽÍVÁNÍ TOHOTO DOKUMENTU NEBO UPRAVENÝCH VERZÍ DOKUMENTU, I KDYŽ BY TAKOVÁTO STRANA BYLA INFORMOVANÁ O MOŽNOSTI TAKOVÉHOTO POŠKOZENÍ.

Jacob Perkins
Projekt Seahorse
Adam Schreiber
Projekt Seahorse

    						sadam@clemson.edu

Paul Cutler
Dokumentační projekt GNOME

    						pcutler@foresightlinux.org

Projekt Seahorse Dokumentační projekt GNOME
Příručka V2.11.0 k aplikaci Hesla a šifrovací klíče
Květen 2009

Paul Cutler pcutler@foresightlinux.org

Příručka V0.10.1 k aplikaci Hesla a šifrovací klíče
Srpen 2008

Adam Schreiber sadam@clemson.edu

Příručka V0.9.1 k aplikaci Hesla a šifrovací klíče
Listopad 2006

Milo Casagrande milo_casagrande@yahoo.it

Příručka V0.9.0 k aplikaci Hesla a šifrovací klíče
Červenec 2005

Adam Schreiber sadam@clemson.edu

Projekt Seahorse

Příručka V0.7.0 k aplikaci Hesla a šifrovací klíče
Únor 2003

Jacob Perkins

Projekt Seahorse

Tato příručka popisuje aplikaci Hesla a šifrovací klíče ve verzi 2.28.x

Ohlasy

Pokud chcete oznámit chybu nebo navrhnout vylepšení vztahující se k aplikaci Hesla a šifrovací klíče nebo této příručce, postupujte dle instrukcí na stránce Stránka s ohlasy na GNOME.

Hesla a šifrovací klíče je aplikace pro správu šifrovacích klíčů v pracovním prostředí GNOME.

## Úvod

Aplikaci Hesla a šifrovací klíče můžete použít k vytváření a správě klíčů PGP a SSH.

Aplikace Hesla a šifrovací klíče poskytuje uživatelské rozhraní k mnoha funkcím Gnu Privacy Guard (GPG) a integraci s různými komponentami pracovního prostředí GNOME.

S aplikací Hesla a šifrovací klíče můžete:

- Vytvářet a spravovat klíče PGP a SSH

- Exportovat a importovat klíče PGP a SSH

- Sdílet své klíče s ostatními

## Začínáme

### Spouštění aplikace Hesla a šifrovací klíče

Aplikaci Hesla a šifrovací klíče můžete spustit následujícími způsoby:

Nabídka Aplikace

  Zvolte Příslušenství Hesla a šifrovací klíče.

Příkazový řádek

  Napište `seahorse` a zmáčkněte Return.

### Když spustíte Hesla a šifrovací klíče

Když spustíte aplikaci Hesla a šifrovací klíče, zobrazí se okno Hesla a šifrovací klíče.

Okno aplikace Hesla a šifrovací klíče

Ukazuje okno aplikace Hesla a šifrovací klíče

Okno aplikace Hesla a šifrovací klíče obsahuje následující části:

Panel nabídek

  Nabídky v panelu nabídek obsahují všechny funkce, které potřebujete pro práci v aplikaci Hesla a šifrovací klíče.

Panel nástrojů

  Panel nástrojů můžete použít k rychlému přístupu k nejčastěji používaným funkcím.

Karty s klíči a hesly

  Poskytuje přístup ke klíčům a heslům v klíčence.

Volby při prvním spuštění

  Poskytuje rychlý přístup k neužitečnějším funkcím pro uživatele, kteří aplikaci spustili poprvé. Můžete zde najít:

  - Procházení nápovědy

  - Import klíčů do klíčenky

  - Vytvoření nového klíče

## Vytváření klíčů OpenPGP

OpenPGP je volně přístupný protokol na šifrování e-mailů s pomocí veřejného klíče založený na PGP. Definuje standardní formáty pro šifrované správy, podpisy, soukromé klíče a certifikáty pro výměnu veřejných klíčů.

Šifrování veřejným klíčem je koncept, který používá dva klíče: veřejný klíč, který můžete dát komukoliv, s kým chcete komunikovat a soukromý klíč, který je soukromý a musí zůstat bezpečně schovaný.

Vytvoření klíčů OpenPGP:

1. Zvolte Soubor Nový.

2. Vyberte Klíč PGP a klikněte na Pokračovat.

3. Zadejte celé své jméno (jméno a příjmení), svoji e-mailovou adresu a některé doplňující údaje. Můžete pro klíč také nastavit pokročilé volby: viz dále.

4. Kliknutím na Vytvořit vytvoříte nový pár klíčů.

5. Otevře se dialogové okno Heslo pro nový klíč PGP. Zadejte dvakrát ověřovací frázi pro nový klíč.

Když si budete vybírat ověřovací frázi, měli byste dodržet stejná pravidla, jako při vytváření silného hesla. Hlavní rozdíl mezi heslem a ověřovací frází je v tom, že pro ověřovací frázi jsou platnými znaky i mezery.

### Pokročilé možnosti

Rozbalte část Pokročilé možnosti, abyste mohli pro klíč zadat následující volby:

Typ šifrování

  V tomto poli se určuje šifrovací algoritmus použitý ke generování klíčů.

  DSA ElGamal

    Tato volba je doporučená, protože umožňuje šifrovat, dešifrovat, podepisovat a ověřovat podle potřeby.

  DSA

    Umožňuje pouze podepisování.

  RSA

    Umožňuje pouze podepisování.

Síla klíče (v bitech)

  Udává délku klíče v bitech. Delší klíč je bezpečnější za předpokladu, že použijete silnou ověřovací frázi. Na druhou stranu, provádění operací s delším klíčem vyžaduje více času než s kratším. Přijatelné hodnoty jsou mezi 1024 a 4096 bitů. Doporučené je použít minimálně 2048 bitů.

Datum propadnutí platnosti

  Jedná se o den, kdy klíč přestane být použitelný pro operace šifrování a podepisování. Rozumnou dobou pro nastavení je 6 měsíců. Po uplynutí této doby budete buď muset datum propadnutí posunout nebo vygenerovat nový klíč nebo podklíč.

## Vytváření klíčů pro Secure Shell

Secure Shell (SSH) je způsob přihlašování ke vzdáleným počítačům za účelem spouštění příkazů na těchto počítačích. Klíče SSH se používají v ověřovacích systémech založených na klíči jako alternativa k výchozímu systému ověřování heslem. Při ověřování založeném na klíči není zapotřebí ručně psát ověřovací heslo.

Klíče Secure Shellu sestávají ze dvou klíčů: soukromého klíče, který musí být uložený v bezpečí, a veřejného klíče, který můžete nahrát na kterýkoliv počítač, ke kterému potřebujete přístup.

Vytvoření klíče pro Secure Shell:

1. Zvolte Soubor Nový.

2. Vyberte Klíč Secure Shellu a klikněte na tlačítko Pokračovat.

3. Zadejte popis, k čemu se bude klíč používat. Můžete použít svoji e-mailovou adresu nebo něco jiného vystihujícího účel. Můžete pro klíč také nastavit pokročilé volby, viz dále.

4. Klikněte na Pouze vytvořit klíč, aby se vytvořil nový klíč, nebo na Vytvořit a nastavit, aby se vytvořil klíč a nastavil další počítač, který jej použije pro ověřování.

5. Otevře se dialogové okno Ověřovací fráze pro nový klíč Secure Shellu. Zadejte dvakrát ověřovací frázi pro svůj nový klíč.

   Když si budete vybírat ověřovací frázi, měli byste dodržet stejná pravidla, jako při vytváření silného hesla. Hlavní rozdíl mezi heslem a ověřovací frází je v tom, že pro ověřovací frázi jsou platnými znaky i mezery.

### Pokročilé možnosti

Rozbalte část Pokročilé možnosti, abyste mohli pro nový klíč zadat následující volby:

Typ šifrování

  Toto pole určuje šifrovací algoritmus použitý pro generování klíče.

  RSA

    Pro vytváření klíče SSH použít algoritmus Rivest-ShamirAdleman (RSA). Tato volba je upřednostňovaná a bezpečnější.

  DSA

    Pro vytváření klíče SSH použít Digital Signature Algorithm (DSA).

Síla klíče (v bitech)

  Udává délku klíče v bitech. Delší klíč je bezpečnější za předpokladu, že použijete silnou ověřovací frázi. Na druhou stranu, provádění operací s delším klíčem vyžaduje více času než s kratším. Přijatelné hodnoty jsou mezi 1024 a 4096 bitů. Doporučené je použít minimálně 2048 bitů.

## Vlastnosti klíčů OpenPGP

Popisy v této kapitole platí pro všechny klíče OpenPGP.

Pokud si chcete prohlédnut vlastnosti klíče PGP:

- V hlavním okně vyberte klíč PGP.

- Dvojitě na něj klikněte nebo na panelu nástrojů zvolte Vlastnosti.

- Zvolte kartu Detaily.

### Vlastnosti

Otisk klíče

  Otisk klíče je unikátní řetězec znaků, který jednoznačně klíč identifikuje.

ID klíče

  ID klíče je podobné otisku klíče. Akorát že ID klíče obsahuje pouze posledních 8 znaků z otisku klíče. Většinou je možné identifikovat klíč pouze pomocí ID klíče, ale sem tam se může stát, že dva klíče mohou mít stejné ID.

Typ

  Určuje šifrovací algoritmus použitý k vygenerování klíče. Klíče DSA lez použít pouze k podepsání. Klíče ElGamal jsou použitelné pro šifrování.

Vytvořen

  Ukazuje datum, kdy byl klíč vytvořený.

Vyprší

  Ukazuje datum, od kterého už se klíč nemůže používat.

Síla

  Ukazuje délku klíče v bitech. Obecně lze říci, že čím delší klíč, tím lepší bezpečnost zaručuje.

  Ale i dostatečně dlouhý klíč může být nevhodný k použití, pokud zvolíte slabou ověřovací frázi.

### Důvěryhodnost

Důvěryhodnost je indikátorem, jak jistí jste si způsobilostí osoby korektně rozšiřovat rozsah důvěry. Když stojíte před problémem, že klíč nemáte podepsaný, budou určující pro platnost osobního klíče podpisy, které jste sesbírali a jak moc věříte nebo nevěříte lidem, kteří tyto podpisy vytvářeli. Standardně vyžaduje neznámý klíč 3 podpisy s částečnou důvěryhodností nebo 1 plně důvěryhodný podpis.

- Neznámá: Nedokážete posoudit schopnost osoby podepisovat korektně klíče.

- Žádná: Tato osoba nemůže klíče korektně podepisovat.

- Částečná: Tato osoba před podepsání zkontroluje fotografické ID, ale nutně nezkoumá ostatní ID.

- Plná: Tato osoba zkoumá navzájem a všechny fotografické ID osoby, před jejím podepsáním (např. podepisují pouze klíče, které skutečně náleží osobě, která žádá o podpis).

- Bezmezná: Tato úroveň důvěryhodnosti by měla být přiřazená vašim vlastním klíčům.

### Povolování a zakazování klíčů

Když je klíč povolený, může být použitý na provádění šifrovacích operací. Když je klíč zakázaný, nelze je použít na šifrování nebo vytváření ověřovacích podpisů.

### Datum propadnutí platnosti

Jakmile platnost klíče vyprší, klíč nemůže být nadále používán k provádění operací s klíčem. Posunutím data propadnutí dál do budoucna klíč znovu nabude platnosti. Dobrým zvykem v praxi je mít hlavní klíč, jehož platnost nikdy nekončí a více podklíčů, který mají datum propadnutí nastavené a jsou podepsané hlavním klíčem.

### Více ID uživatele

Více ID uživatele dovoluje použít s jedním klíčem více identit a e-mailových adres.

ID uživatele má obvykle tvar:

    Jméno (komentář) <e-mailová adresa>

#### Přidávání ID uživatele

Přidání ID uživatele je dobré, pokud chcete mít jednu identitu pro pracovní záležitosti a druhou pro své přátele.

Když chcete ke klíči přidat ID uživatele:

- V hlavním okně vyberte klíč.

- Dvojitě na něj klikněte nebo zvolte na panelu nástrojů Vlastnosti.

- Zvolte kartu Jména a podpisy.

- Klikněte na tlačítko Přidat jméno.

Po provedení předchozích kroků spatříte dialogové okno, které musíte vyplnit. Jednotlivá pole jsou objasněná dále.

Celé jméno

  Zadejte své celé jméno ve tvaru

      <jméno> <příjmení>

  Prostřední jméno nebo počáteční iniciála jsou volitelné.

  Do tohoto pole musíte zadat minimálně 5 znaků.

E-mail

  Podle vaší e-mailové adresy většina lidí hledá váš klíč na serverech s klíči nebo u dalších poskytovatelů klíčů. Před pokračováním se proto ujistěte, že jste ji zadali správně.

  Měla by být ve tvaru

      <jméno_uživatele>@<nazev_domény>

Komentář klíče

  Pole s komentářem lze použít k zadání doplňujících informací k zobrazovanému jménu vašeho nového ID. Na některých serverech lze tyto informace použít na vyhledání klíče.

### Fotografické ID

Fotografické ID umožňuje vlastníkovi klíče připojit ke klíči jednu nebo více svých fotografií. Tyto identity lze podepsat podobně jako normální ID uživatelů. Fotografické ID musí být ve formátu JPEG a je doporučené, aby nebyly větší než 240×288 pixelů.

Pokud vybraný obrázek není v požadovaném formátu nebo velikosti, může aplikace Hesla a šifrovací klíče jeho velikost změnit a převést jej z formátu, který je podporovaný knihovnou GDK.

### Změna ověřovací fráze

Když chcete změnit ověřovací frázi náležející klíči:

- V hlavním okně vyberte klíč.

- Dvojitě na něj klikněte nebo na panelu nástrojů zvolte Vlastnosti.

- Klikněte na tlačítko Změnit heslo.

Zadejte novou ověřovací frázi a klikněte na OK.

### Mazání klíče

Pokud chcete klíč z vaší klíčenky vymazat:

- V hlavním okně vyberte klíč.

- Klikněte na něj pravým tlačítkem a zvolte Smazat nebo zvolte Upravit Smazat.

Můžete mazat své osobní klíče, důvěryhodné klíče a ostatní nasbírané klíče.

## Vlastnosti podklíčů OpenPGP

Každý klíč OpenPGP má jeden hlavní klíč, který se používá pouze k podepisování. Podklíče se používají k šifrování i podepisování. Pokud dojde ke kompromitaci podklíče, nemusíte díky tomu zneplatnit svůj hlavní klíč.

ID

  To je identifikátor podklíče.

Typ

  Ukazuje šifrovací algoritmus použitý k vygenerování podklíče. Klíče DSA se mohou použít pouze k podepisování. Klíče ElGamal se používají k šifrování, zatímco klíče RSA se používají k podepisování nebo šifrování.

Vytvořen

  Ukazuje datum, kdy byl klíč vytvořený.

Vyprší

  Ukazuje datum, od kterého už se klíč nemůže používat.

Stav

  Ukazuje stav klíče.

Síla

  Ukazuje délku klíče v bitech. Obecně lze říci, že čím delší klíč, tím lepší zabezpečení poskytuje.

  Ale i dostatečně dlouhý klíč může být nevhodný k použití, pokud zvolíte slabou ověřovací frázi.

### Přidávání podklíčů

Pokud chcete do klíče přidat podklíč, tak v části Podklíče klikněte na tlačítko Přidat.

Po provedení předchozích kroků spatříte dialogové okno, které musíte vyplnit. Jednotlivá pole jsou objasněná dále.

Typ klíče

  Určuje šifrovací algoritmus použitý k vygenerování podklíče.

  DSA

    K vytvoření podklíče použít Digital Signature Algorithm (DSA). Tímto podklíčem se může pouze podepisovat.

  ElGamal

    K vytvoření podklíče použít algoritmus ElGamal. Tímto podklíčem se může pouze šifrovat.

  RSA

    K vytvoření podklíče použít algoritmus Rivest-Shamir Adleman (RSA). Tímto podklíčem můžete podepisovat nebo šifrovat, ale musíte mít vytvořené dva různé podklíče.

Délka klíče

  Určuje délku podklíče v bitech. Obecně platí, že čím delší klíč, tím lepší bezpečnost.

Datum propadnutí platnosti

  Určuje datum, po jehož vypršení se klíč již nemůže použít.

### Změna data propadnutí podklíče

Pokud chcete u podklíče změnit datum, kdy vyprší jeho platnost, vyberte daný podklíč v části Podklíče a následně:

- Klikněte vlevo na tlačítko Vypršet.

- V dialogovém okně vyberte nové datum propadnutí nebo zapněte Nevyprší nikdy, pokud nemá být žádné omezující datum nastavené.

### Zneplatnění podklíče

Pokud chcete podklíč zneplatnit, vyberte jej v části Podklíče a následně:

- Klikněte vlevo na tlačítko Odvolat.

- Vyberte důvod, proč podklíč zneplatňujete:

  Bez důvodu

    Není žádný konkrétní důvod k zneplatnění klíče.

  Kompromitovaný

    Klíč byl kompromitován.

  Nahrazen

    Klíč byl nahrazen jiným klíčem.

  Nepoužívá se

    Klíč se již nadále nepoužívá.

- Zadejte popis, proč klíč zneplatňujete.

- Klikněte na tlačítko Odvolat.

Zneplatnění podklíče se projeví okamžitě.

### Mazání podklíče

Pokud chcete podklíč smazat, vyberte je v části Podklíče a následně:

- Klikněte vlevo na tlačítko Smazat.

## Vlastnosti klíčů Secure Shellu

Popisy v této kapitole platí pro všechny klíče SSH.

Když si chcete prohlédnou vlastnosti klíče SSH:

- V hlavním okně vyberte klíč Secure Shellu.

- Dvojitě na něj klikněte nebo na panelu nástrojů zvolte Vlastnosti.

- Zvolte kartu Detaily.

### Vlastnosti

Otisk klíče

  Otisk klíče je unikátní řetězec znaků, který jednoznačně klíč identifikuje.

Algoritmus

  Ukazuje šifrovací algoritmus použitý k vygenerování klíče.

Umístění

  Jedná se o místo, kam byl uložen soukromý klíč.

Síla

  Ukazuje délku klíče v bitech. Obecně lze říci, že čím delší klíč, tím lepší bezpečnost zaručuje.

  Ale i dostatečně dlouhý klíč může být nevhodný k použití, pokud zvolíte slabou ověřovací frázi.

### Mazání klíče Secure Shellu

Pokud chcete smazat klíč Secure Shellu:

- V hlavním okně vyberte klíč SSH.

- Klikněte na něm pravým tlačítkem a zvolte Smazat nebo zvolte Upravit Smazat.

## Importování klíčů

Pokud hodláte importovat klíče, tak zvolte Soubor Importovat a v dialogu pro výběr souboru vyberte soubor, který obsahuje nejméně jeden veřejný klíč zakódovaný do ASCII.

Import lze také provést vložením klíče do aplikace Hesla a šifrovací klíče ze schránky:

- Vyberte blok textu představující klíč zakódovaný v ASCII.

- Zkopírujte jej do schránky.

- Zvolte Upravit Vložit.

## Exportování klíčů

Pokud chcete klíče exportovat, vyberte je v hlavním okně a zvolte Soubor Exportovat.

Klíče také můžete exportovat jejich vložením do schránky v podobě bloku textu s klíčem zakódovaným v ASCII:

- Vyberte v hlavním okně klíče.

- Zvolte Upravit Kopírovat.

## Podepisování klíče

Podepsání klíče jiné osoby znamená, že dáváte této osobě svoji důvěru. Před podepsáním klíče musíte pečlivě zkontrolovat otisk klíče, abyste si byl jist, že klíč náleží k dané osobě.

Když chcete podepsat klíč ve své klíčence:

- Vyberte na kartě Důvěryhodné klíče nebo Ostatní nasbírané klíče klíč, který chcete podepsat.

- Zvolte Podepsat klíč na panelu nástrojů nebo Soubor Podepsat klíč.

- Zvolte, jak pečlivě byl klíč zkontrolován.

- Určete, zda je podpis určený pouze pro vaši místní klíčenku a zda může být váš podpis odvolán.

- Klikněte na tlačítko Podepsat.

## Předvolby

Tato kapitola popisuje předvolby, které lze v aplikaci Hesla a šifrovací klíče nastavit zvolením Upravit Předvolby v hlavní nabídce.

### Klíčenky s hesly

#### Vytváření klíčenek

Pokud hodláte vytvořit novou klíčenku, tak zvolte v nabídce Soubor Nový a vyberte Klíčenka hesel. Zadejte název nové klíčenky a stiskněte Enter.

#### Změna hesel klíčenek

Pokud hodláte změnit heslo na odemykání klíčenky, tak nejprve vyberte odpovídající klíčenku a pak zmáčkněte tlačítko Změnit heslo. Budete dotázání na staré heslo v textovém poli Staré heslo, na nové heslo v textovém poli Heslo a na potvrzení nového hesla v textovém poli Potvrďte heslo. Zmáčknutím tlačítka Změnit se nastavení potvrdí k použití. Pokud bylo staré heslo zadané v pořádku, objeví se zpráva informující o úspěšné operaci. Pokud staré heslo nebylo správné, budete vyzváni, abyste jej zadali správně.

#### Odstraňování klíčenek

Pokud chcete odstranit klíčenku, nejdříve příslušnou klíčenku vyberte, a poté v nabídce zvolte Upravit Smazat.

### Servery s klíči

Udržujte své i další klíče aktuální pomocí pravidelné synchronizace klíčů se vzdálenými servery s klíči. Synchronizace zajistí, abyste měli nejnovější podpisy vytvořené na všech svých klíčích a tak byl rozsah důvěry použitelnější.

Aplikace Hesla a šifrovací klíče poskytuje podporu pro servery s klíči HKP a LDAP.

Servery HKP

  Servery s klíči HKP jsou založené na obyčejných webových serverech, jako například populární hkp://pgp.mit.edu:11371, rovněž dostupný na http://pgp.mit.edu.

Servery LDAP

  Servery s klíči LDAP jsou méně obvyklé, ale zase používají k obsluze klíčů standardní protokol LDAP. Dobrým serverem LDAP je ldap://keyserver.pgp.com.

### Sdílení klíčů

Sdílení klíčů je poskytováno pomocí DNS-SD, také známého jako Bonjour nebo Rendevous. Povolením sdílení klíče se místní klíčenka aplikace Hesla a sdílení klíčů s veřejnými klíči uživatelů přidá do dialogu vzdálené hledání. Použití takového místního „serveru s klíči“ bude rychlejší než přístup k vzdáleným serverům.

## O aplikaci Hesla a šifrovací klíče

Aplikace Hesla a šifrovací klíče, k ní přidružené zásuvné moduly, applet předvoleb a applet na panel se souhrnně nazývají Seahorse (mořský koník). Seahorse napsal Jacob Perkins. Současnými správci jsou Stef Walter a Adam Schreiber. Tuto příručku napsal Adam Schreiber. Webové stránky projektu navrhl Jim Pharis. Pokud chcete více informací o projektu Seahorse, navštivte prosím webovou stránku Seahorse.

Pokud chcete oznámit chybu nebo navrhnout vylepšení vztahující se k této aplikaci nebo této příručce, postupujte dle instrukcí v Kapitole Ohlasy v Uživatelské příručce GNOME.

Tento program je šířen podle ustanovení GNU General Public License, vydávané Free Software Foundation; a to buď verze 2 této licence anebo (podle vlastního uvážení) kterékoliv pozdější verze. Kopie této licence je součástí této dokumentace nebo ji můžete najít v souboru COPYING přiloženém ke zdrojovým kódům tohoto programu.

Seahorse
seahorse
Šifrovací klíče