# Handbok &kgpg;

Jean-Baptiste
Mardelle

    bj@altern.org

Rolf Eike
Beer

    kde@opensource.sf-tec.de

Stefan
Asserhäll

    stefan.asserhall@telia.com

Översättare
2002,2007,2008
Jean-Baptiste Mardelle
Rolf Eike Beer
&FDLNotice;
2008-06-03
0.04.00

&kgpg; är ett enkelt grafiskt gränssnitt till GnuPG (http://gnupg.org).

KDE
Kgpg
kryptering
gpg
pgp
säkerhet

## Inledning

&kgpg; är ett enkelt gränssnitt till GnuPG, ett kraftfullt krypteringsverktyg. GnuPG (också känt som gpg) ingår i de flesta distributioner och bör vara installerat på ditt system. Du kan hämta senaste versionen på http://gnupg.org.

Med &kgpg; kan du kryptera och avkoda filer och e-post, vilket tillåter mycket säkrare kommunikation. En minihandledning om hur man krypterar med gpg är tillgänglig på gnupg:s hemsida.

Med &kgpg; behöver du inte komma ihåg gpg:s kommandorader och väljare. Nästan allt kan göras med musklick.

## Komma igång

Här är en lista över &kgpg;:s huvudkomponenter:

Ikon i systembrickan
  &kgpg;:s miniprogram i systembrickan

  När du startar &kgpg;, visas en ikon i systembrickan. Ett vänsterklick öppnar nyckelhanteringsfönstret, medan ett högerklick visar en meny som ger snabb tillgång till några viktiga funktioner.

Nyckelhanteringsfönster
  Nyckelhanteringsfönster

  Det här är den centrala platsen där du hanterar dina nycklar. För att öppna nyckelhanteringsfönstret, vänsterklicka på &kgpg;:s miniprogram. Du kan importera, exportera, signera och redigera dina nycklar. De flesta åtgärder kan utföras med ett högerklick på en nyckel.

Redigeringsfönster
  Redigeringsfönster

  Det här är en enkel texteditor, där du kan skriva in eller klistra in text för att kryptera eller avkoda den. För att öppna editorn, högerklicka på &kgpg;:s miniprogram.

Integrering med filhanterare

  &kgpg; är integrerat med &konqueror; och Dolphin. Det betyder att när du högerklickar på en fil, kan du välja Åtgärder Kryptera fil för att kryptera en fil. Du kan avkoda en fil med ett vänsterklick.

## Använda &kgpg;

Det finns två sätt att kryptera data:

- Symmetrisk kryptering: Din data krypteras bara med ett lösenord. Alla som har en dator med gpg kan avkoda ditt meddelande om du ger dem lösenordet. För att utföra symmetrisk kryptering, välj "symmetrisk kryptering" i alternativrutan när du blir tillfrågad om att välja en krypteringsnyckel.

- Nyckelkryptering: Du måste först skapa ett nyckelpar (hemlig nyckel och öppen nyckel) och ange en lösenordsfras. Bevara din hemliga nyckel på ett säkert ställe, och utbyt din öppna nyckel med dina vänner. Om du därefter vill skicka ett krypterat meddelande till Anna, måste du kryptera det med Annas öppna nyckel. För att avkoda meddelandet, måste mottagaren ha Annas hemliga nyckel och lösenordsfras.

Nyckelkryptering är något mer komplicerat (du måste utbyta nycklar med dina vänner) men säkrare. Kom ihåg att om du krypterar en nyckel med någon annans nyckel, kommer du inte kunna avkoda den. Du kan bara avkoda meddelanden som har krypterats med din öppna nyckel.

### Skapa en nyckel

Om du inte redan har en, startar &kgpg; automatiskt dialogrutan för att skapa en nyckel vid första starten. Du kan också komma åt den i nyckelhanteringen från Nycklar Skapa nyckelpar.

Dialogruta för att skapa en nyckel

Skriv helt enkelt in ditt namn, e-postadress och klicka på Ok. Då skapas en gpg-standardnyckel. Om du vill ha fler alternativ, kan du klicka på knappen Expertläge, som visar ett terminalfönster med alla alternativ i gpg.

Om du skapar en öppen nyckel för första gången är det oftast en bra idé att begränsa livslängden till omkring 12 månader. Du kan ändra livslängden hos dina hemliga nycklar senare genom att använda nyckelegenskapsfönstret.

### Kryptera data

#### Kryptera en fil från &konqueror; eller Dolphin

Högerklicka på filen som du vill kryptera. Välj Åtgärder Kryptera fil i menyn som visas. Då visas dialogrutan för att välja öppen nyckel. Välj nyckel och klicka på Kryptera. Den krypterade filen sparas med filändelsen `.asc` eller `.gpg`, beroende på om du valde ASCII-kryptering eller inte.

Här är en skärmbild av nyckelvalsfönstret

#### Kryptera en fil eller text från &kgpg;:s miniprogram

Du kan kryptera klippbordets innehåll genom att välja alternativet Kryptera klippbordet i miniprogrammets meny. Om du väljer Signera klippbordet signeras texten istället.

För mer information om krypteringsalternativen ASCII-bepansring, Tillåt kryptering med opålitliga nycklar och Symmetrisk kryptering, se gpgs dokumentation eller manualsidor.

#### Kryptera text från &kgpg;:s editor

Det här görs helt enkelt genom att klicka på knappen Kryptera. Då visas dialogrutan för att välja öppen nyckel. Välj nyckel och klicka på Ok. Det krypterade meddelandet visas i editorfönstret.

### Avkoda data

#### Avkoda en fil från &konqueror; eller Dolphin

Vänsterklicka på filen du vill avkoda. Skriv in lösenordsfrasen så är det klart. Du kan också dra en krypterad textfil, och släppa den i &kgpg;:s fönster. Då frågas efter lösenordsfrasen, och den avkodade texten visas i &kgpg;:s editor. Du kan till och med släppa fjärrfiler! Du kan också använda Arkiv Avkoda fil, och välja en fil att avkoda.

#### Avkoda text med &kgpg;:s miniprogram

Du kan också avkoda klippbordets innehåll med menyalternativet Avkoda klippbord i &kgpg;:s miniprogram.

#### Avkoda en text från editorn

Kopiera eller dra och släpp texten du vill avkoda, och klicka på knappen Avkoda. Du blir tillfrågad om lösenordsfrasen.

### Nyckelhantering

Alla grundläggande nyckelhanteringsfunktioner kan skötas via &kgpg;. Öppna nyckelhanteringsfönstret med ett vänsterklick på &kgpg;:s miniprogram. De flesta alternativ är tillgängliga med ett högerklick på en nyckel. För att importera eller exportera öppna nycklar, kan du använda drag och släpp eller snabbtangenterna för att kopiera eller klistra in.

#### Nyckelhantering

Här är en skärmbild av nyckelhantering

I det här exemplet ser du en nyckelgrupp som innehåller två nycklar, två nyckelpar och tre öppna nycklar. Den tredje kolumnen visar hur mycket du litar på nycklarna. Det första nyckelparet är slutgiltigt pålitligt, och är också inställt som standardnyckel (fetstil), medan det andra har gått ut. Två av de öppna nycklarna är fullständigt pålitliga, medan den sista nyckeln har begränsad pålitlighet. Den sista nyckeln är expanderad, så att dess ElGamal-delnyckel och ytterligare en användar-identitet visas, båda också med begränsad pålitlighet, samt vissa av dess signaturer.

Signaturer gör det möjligt att navigera i nyckelringen. Att dubbelklicka på en signatur eller en nyckel som visas som medlem i en grupp går direkt till motsvarande primära nyckel.

#### Nyckelegenskaper

Nyckelegenskapsfönstret

Medan nyckelhanteringen låter dig utföra allmänna åtgärder med en eller flera nycklar, nyckelgrupper eller signaturer, ger nyckelegenskapsfönstret dig tillgång till en enstaka nyckel. Du kan nå det genom att trycka på returtangenten i nyckelhanteringen eller dubbelklicka på nyckeln.

Du kan ändra nyckelns lösenordsfras och utgångsdatum för hemliga nycklar i det här fönstret. Du kan också ställa in ägarens pålitlighet för alla nycklar.

Värdet anger hur mycket du litar på att ägaren till nyckeln kontrollerar identiteten hos nycklar han signerar. Genom att ta hänsyn till ägarens pålitlighet skapar gpg ditt eget nätverk av pålitlighet. Du litar på nycklarna du signerar. Om du anger att ägarna är pålitliga, litar du dessutom på nycklarna de signerat utan att du också måste signera deras nycklar.

Alla ändringar som görs i dialogrutan införs omedelbart i nyckelringen.

### Kommunikation med nyckelservrar

Den öppna delen av ett nyckelpar lagras oftast på en nyckelserver. Dessa servrar låter vem som helst leta efter en nyckel som hör till en viss person eller e-postadress. Signaturerna lagras också på dessa servrar.

Här är en skärmbild av nyckelserverfönstret

Dialogrutan ger dig möjlighet att komma åt nyckelservrar. Du kan söka efter och importera nycklar från en nyckelserver, samt exportera nycklar till en server. Ett exempel då du behöver söka och importera, är när du vill skriva ett brev till en ny mottagare. Om du vill kryptera brevet till mottagaren kan du söka för att se om han eller hon har en öppen nyckel på en nyckelserver. Om du har skapat ett nytt nyckelpar eller har signerat någon annans nyckel, kanske du vill exportera den öppna nyckeln (möjligen med nya signaturer) till en nyckelserver.

De flesta nyckelservrar synkroniserar data mellan varandra, alltså får du liknande sökresultat oberoende av vilken server du använder. Eftersom det finns undantag till den här regeln, kan du välja nyckelserver att använda i dialogrutan. Det är oftast en bra idé att välja en standardnyckelserver som finns nära dig (dvs i ditt land eller på din kontinent) eftersom de oftast svarar snabbare på förfrågningar.

Observera att allting du laddar upp till en nyckelserver oftast förblir där för evigt. Det är en orsak till att du oftast bör begränsa dina nycklars livstid. Observera också att nyckelservrar ibland söks igenom av skräppostare efter e-postadresser.

### Anpassa &kgpg;

Inställningar kan kommas åt via &kgpg;:s miniprogrammeny (högerklicka på miniprogrammet) eller via huvudmenyn (Inställningar Anpassa Kgpg). Du kan ställa in standardvärden för kryptering, avkodning, användargränssnitt och miniprogram. De flesta alternativ är direkt relaterade till gpg, och dokumenteras på dess manualsida.

#### Kryptering

En skärmbild av inställningsdialogrutan med krypteringsfliken vald

Här kan du ställa in särskilda alternativ som ska skickas till GnuPG för att ändra krypteringsbeteendet. Ta en titt i GnuPG-manualen för en detaljerad beskrivning.

- ASCII-bepansrad kryptering: Det här leder till att krypterade filer lagras med ett format som bara använder utskrivningsbara ASCII-tecken och har korta rader. Filer som lagras på detta sätt är större än filer med binärformat, men är lättare att skicka, t.ex. via e-post.

- Tillåt kryptering med opålitliga nycklar: Det här låter dig kryptera filer med nycklar som du inte litar på.

- Fungera med PGP 6: Krypterade filer fungerar med den äldre PGP 6-standarden. Det här inaktiverar vissa funktioner, så du bör bara använda det om det verkligen behövs.

- Dölj användar-id: Det här tar bort alla spår av mottagaren från den krypterade filen. Om överföringen fångas upp kan ingen erhålla information om mottagaren från filen. Om mottagaren har flera nycklar, måste han prova vilken som användes.

- Kryptera alltid med: För allt som krypteras används dessutom den här nyckeln för att kryptera det. Om du ställer in den till en av dina privata nycklar, försäkrar det att du kan läsa all data du krypterade till priset av större meddelanden.

- Kryptera filer med: Beter sig som Kryptera alltid med vid filkryptering.

- Eget krypteringskommando: Om du behöver skicka några ovanliga väljare till GnuPG kan du ange kommandoraden här. De flesta användare behöver inte det här.

- Använd filändelsen *.pgp för krypterade filer: Om du markerar alternativet namnges krypterade nycklar som indatafilen med filändelsen `.pgp` tillagd, annars används filändelsen `.gpg`.

#### Avkodning

Här kan du ange ett eget avkodningskommando. Alternativet behövs sällan, och är bara användbart för avancerade användare som känner till kommandoradsväljare i GnuPG.

#### Utseende

Här kan du ställa in hur &kgpg; ser ut. Möjliga inställningar är färger som motsvarar de olika nivåerna av pålitlighet hos nycklar i nyckelhanteringen, och inställningar av teckensnitt för editorn.

#### Inställningar av GnuPG

Här kan du ställa in vilket gpg-binärprogram och vilken inställningsfil och hemkatalog som används. Dessa värden detekteras automatiskt vid första start, och bör redan fungera.

Att använda GnuPG-agent gör det mycket bekvämare att arbeta med GnuPG, eftersom du inte behöver skriva in ditt lösenord för varje åtgärd. Det lagras i minnet en stund, så alla åtgärder som skulle kräva ett lösenord omedelbart kan utföras. Observera att det kan tillåta att andra personer använder dina privata nycklar om du lämnar din session tillgänglig för dem.

#### Nyckelservrar

Här kan du skapa en lista med nyckelservrar som visas när du öppnar dialogrutan för nyckelserver. Om du kör GnuPG från kommandoraden används bara nyckelservern som du ställer in som förval här.

Protokollet som används för kommunikation med nyckelservrarna är baserat på &HTTP;, så det är vettigt att följa &HTTP;-proxy om tillgänglig i vissa miljöer.

#### Diverse

Den här delen låter dig ställa in några olika funktioner som inte passar i övriga delar. Du kan till exempel ställa in att starta Kgpg automatiskt vid inloggning. Alternativet att använda musmarkering istället för klippbordet ändrar om markering sker med musen och inklistring med musens mittenknapp, eller om alla åtgärder utförs med snabbtangenter.

Du kan också ändra om &kgpg;s ikon i systembrickan visas eller inte, och vilken åtgärd som utförs om ikonen klickas med vänster musknapp. Om miniprogrammet visas, minimeras programmet till systembrickan om &kgpg;s fönster stängs. Om ikonen i systembrickan inte visas, avslutas &kgpg; när alla fönster stängs.

## Tack till och licens

&kgpg;

Program copyright © 2002, 2003 Jean-Baptiste Mardelle bj@altern.org.

© 2006-2007 Jimmy Gilles jimmygilles@gmail.com

© 2006-2008 Rolf Eike Beer kde@opensource.sf-tec.de

Översättning Stefan Asserhällstefan.asserhall@comhem.se

&underFDL; &underGPL;

&documentation.index;