El manual del KWalletEl subsistema de carteres ofereix una manera còmoda i segura de gestionar totes les vostres contrasenyes.
Sumari
IntroduccióEls usuaris d'ordinadors tenen una gran quantitat de dades per gestionar, algunes de les quals són de naturalesa delicada. En concret, és habitual que hàgiu de gestionar moltes contrasenyes. Recordar-les és difícil, apuntar-les en un paper o en un fitxer de text no és gaire segur.
El KWallet proporciona una forma segura d'emmagatzemar les contrasenyes i altra informació secreta, el que permet a l'usuari recordar una única contrasenya en comptes de nombroses contrasenyes i credencials diferents.
La cartera és un emmagatzematge per a les contrasenyes. En general n'hi ha prou tenint una sola cartera assegurada amb una contrasenya mestra, però podeu organitzar la vostra gran col·lecció de contrasenyes emprant carteres i el KWallet Manager.
Per omissió, s'emprarà una cartera anomenada kdewallet per emmagatzemar les vostres contrasenyes. Aquesta cartera està assegurada per la vostra contrasenya d'inici de sessió i s'obrirà automàticament en iniciar la sessió, si hi ha instal·lat el «kwallet_pam» i està configurat correctament. En certes distribucions (p. ex., Archlinux) el «kwallet_pam» no està instal·lat per omissió.
Les altres carteres s'han d'obrir manualment.
Hi ha dues maneres de crear una cartera nova:
Utilitzant l'element → del menú en el KWallet Manager.
Utilitzant el botó al mòdul Cartera del KDE a Arranjament del sistema.
Si encara no heu creat una cartera, vegeu la secció Ús del KWallet.
El KWallet ofereix dues maneres diferents per emmagatzemar les vostres dades:
- Encriptatge blowfish
El KWallet desa aquestes dades sensibles en un fitxer encriptat fort, accessible per totes les aplicacions, i protegit amb una contrasenya mestra que definiu.
Les dades són encriptades amb l'algoritme de xifrat de blocs simètrics Blowfish, la clau algorítmica deriva del hash SHA-1 de la contrasenya, amb una longitud de clau de 156 bits (20 bytes). Les dades dins del fitxer de cartera també estan xifrades amb SHA-1, i es comproven abans de ser desxifrades i posades a disposició de les aplicacions.
- Encriptatge GPG
GnuPG ofereix alguns algoritmes d'encriptatge molt forts i utilitza claus protegides amb llargues frases de pas.
Les captures de pantalla anteriors mostren el cas on no s'ha trobat al sistema una clau GPG capaç d'encriptar. Utilitzeu aplicacions com KGpg o Kleopatra per crear una clau i torneu-ho a provar.
Si no es troba una clau GPG obtindreu el següent diàleg, des d'on podreu seleccionar una clau a utilitzar per a la vostra nova cartera.
El KWallet ara farà servir GPG en emmagatzemar carteres i en obrir-les. El diàleg de la frase de pas només es mostrarà una vegada. Encara que la cartera es tanqui després de l'obertura inicial, les posteriors obertures es produiran en silenci durant la mateixa sessió.
La mateixa sessió pot gestionar simultàniament els dos formats de fitxer. El KWallet detectarà de forma transparent el format de fitxer i carregarà el dorsal correcte per a gestionar-lo.
Per utilitzar les dades sensibles de la vostra cartera clàssica amb el nou dorsal feu el següent:
Creeu una nova cartera basada en GPG.
Llanceu el KWallet Manager emprant el KRunner (Alt+F2) o un altre llançador d'aplicacions (el menú) i seleccioneu la vostra cartera antiga. Després escolliu → per a crear un fitxer d'arxiu amb les vostres dades sensibles.
Seleccioneu la nova cartera basada en GPG, a continuació escolliu → i seleccioneu el fitxer que acabeu de desar.
Aneu a Arranjament del sistema → i seleccioneu la nova cartera basada en GPG que acabeu de crear des del quadre combinat Seleccioneu la cartera a usar per defecte.
De manera alternativa utilitzeu però en aquest cas cal seleccionar el fitxer
.kwlcorresponent per a la vostra cartera antiga, localitzada a la carpetakwalletdaqtpaths --paths GenericDataLocation.
Suggeriment
El KWallet permet emprar més d'una cartera, per fer l'operació més segura, hauríeu d'utilitzar una cartera per a les contrasenyes locals i una altra per a les contrasenyes de xarxa i dades dels formularis. Ho podeu configurar al mòdul KWallet de l'Arranjament del sistema. Tanmateix, per defecte s'emmagatzemarà tot en una cartera anomenada kdewallet.
Les carteres, per defecte, estan tancades, cosa que significa que heu de proporcionar una contrasenya per obrir-les. Un cop oberta una cartera, el seu contingut pot ser llegit per qualsevol procés d'usuari, de manera que es pot tractar d'una qüestió de seguretat.
Ús del KWalletSi, p. ex., visiteu el sistema de seguiment d'errors del KDE i introduïu les vostres dades d'inici de sessió per primera vegada, apareixerà un diàleg oferint-vos la possibilitat d'emmagatzemar la contrasenya en una cartera encriptada:
Si voleu emmagatzemar aquesta informació, seleccioneu per a continuar. Si encara no heu creat una cartera, el següent diàleg us demanarà pel dorsal d'encriptatge i crearà una cartera anomenada «kdewallet».
La pròxima vegada que torneu a visitar el mateix lloc web, l'aplicació rebrà les dades d'inici de la sessió des d'una cartera oberta, i omplirà el formulari amb aquests secrets.
Si la cartera es troba tancada, l'aplicació demanarà obrir-ne una. Introduïu la contrasenya de la cartera i feu clic al botó .
Això connecta l'aplicació a la cartera, us permet llegir les dades d'accés des de la cartera i restaurar la informació d'accés a aquest lloc web. Una vegada que una aplicació es connecta a la carpeta, automàticament es pot restaurar qualsevol informació d'inici de sessió emmagatzemada en la cartera.
KWallet ManagerEl KWallet Manager té diverses funcions. En primer lloc, us permet veure si hi ha carteres obertes, de quines carteres es tracta i quines aplicacions utilitzen cada cartera. Podeu desconnectar l'accés d'una aplicació a una cartera des del KWallet Manager.
També podeu gestionar les carteres que teniu instal·lades al vostre sistema: podeu crear i suprimir carteres i manipular-ne el contingut (canviant claus, etc.).
L'aplicació KWallet Manager es pot llançar amb el menú → → des del llançador d'aplicacions. Altrament també podeu iniciar KRunner amb la drecera Alt+F2 i introduir kwalletmanager5.
Feu clic una vegada sobre la icona de la cartera de la safata del sistema per a visualitzar la finestra del KWallet Manager.
Finestra principal amb una cartera
Si teniu més d'una cartera, totes les carteres disponibles es mostraran a l'esquerra.
Feu clic sobre una cartera de la finestra i el KWallet Manager mostrarà l'estatus i el contingut de la cartera en qüestió. Una cartera pot contenir qualsevol quantitat de carpetes, les quals permeten emmagatzemar informació referent a contrasenyes. Per defecte, una cartera conté les carpetes anomenades «Form Data» i «Passwords».
Finestra principal amb dues carteres
Utilitzeu per a mostrar el contingut d'una carpeta tancada. Se us demanarà que introduïu la contrasenya mestra.
La pestanya Contingut té tres seccions:
Una línia de cerca per filtrar els elements de la cartera actual
La vista en arbre de les carpetes que conté la cartera. Feu clic sobre les icones > / v per a plegar o desplegar la vista en arbre.
El contingut de la carpeta seleccionada al costat dret. Per omissió, la contrasenya i el valor restaran ocults. Per mostrar-los i editar-los activeu Mostra els valors o feu clic al botó Mostra el contingut.
Es poden afegir o suprimir les carpetes mitjançant el menú contextual, i si se selecciona una carpeta s'actualitzarà la llista d'entrades de la carpeta i la presentació resumida. Si se selecciona una entrada d'una carpeta, s'actualitzarà el plafó de continguts, i podreu editar-la.
També es poden crear, reanomenar o suprimir les entrades mitjançant el menú contextual del contingut de la carpeta.
Totes les carpetes i entrades es poden arrossegar i deixar anar a altres carteres o carpetes respectivament. Això us permet empaquetar una cartera nova per transferir-la a un altre entorn. Per exemple, es pot crear una cartera nova i copiar-la a un dispositiu de memòria flash extraïble. Hi podeu transferir contrasenyes importants per tenir-les disponibles en altres llocs.
Si voleu transferir els vostres secrets a un altre dispositiu o ordinador utilitzeu les accions al menú . Amb , les carteres es poden exportar a un fitxer d'arxiu. Podeu importar aquest fitxer amb i haureu de proporcionar la contrasenya mestra de la cartera.
De manera alternativa, es pot utilitzar un fitxer .xml per a transferir una cartera. Tingueu en compte que en aquest fitxer, tots els secrets es desaran com a text net.
Obriu el menú contextual fent clic amb el botó del ratolí a Correspondències o Contrasenyes a la vista en arbre Carpetes. Seleccioneu o i escolliu un nom per a la nova entrada.
Al plafó de la carpeta de continguts seleccioneu Carpeta nova des del menú contextual de «De les dades» o «Contrasenyes». Per a les contrasenyes feu clic al botó Mostra el contingut, introduïu la nova contrasenya. Per a les correspondències cal que afegiu una Clau i un Valor. Feu clic al botó Desa per emmagatzemar les noves entrades al fitxer de la carpeta encriptada.
La pestanya Aplicacions
La primera llista mostra totes les aplicacions connectades a la carpeta seleccionada. Utilitzeu el botó al costat dret de cada entrada per a desconnectar l'aplicació.
A la segona llista es mostren totes les aplicacions que estan autoritzades per accedir a la carpeta. Utilitzeu el botó dret de cada entrada a la llista per a revocar l'accés.
Configuració del KWalletEl KWallet conté un petit tauler de configuració amb diverses opcions que us permet adequar el KWallet a les vostres preferències personals. L'arranjament per defecte del KWallet és suficient per a la majoria dels usuaris.
Seleccioneu la casella per activar o desactivar del tot el subsistema de carteres del KDE. Si aquesta casella no està seleccionada, el KWallet està completament desactivat i no tindrà efecte cap de les altres opcions. El KWallet no emmagatzemarà cap mena d'informació ni s'oferirà per omplir-vos formularis.
Tancament de carteres
- Tanca quan no s'hagi usat durant:
Tanca la cartera actual després d'un període d'inactivitat. Si marqueu aquesta opció, indiqueu el període al quadre; el valor per defecte és 10 minuts. Quan una cartera està tancada, cal introduir la contrasenya per tornar-hi a accedir.
- Tanca quan s'iniciï l'estalvi de pantalla
Tanca la cartera així que s'inicia l'estalvi de pantalla. Quan la cartera està tancada, es necessita la contrasenya per tornar-hi a accedir.
- Tanca quan es tanqui l'última aplicació que l'usava
Tanca la cartera així que s'aturin les aplicacions que la utilitzen. Fixeu-vos que la cartera només es tancarà quan s'hagin aturat totes les aplicacions que la utilitzen. Quan una cartera està tancada, cal introduir la contrasenya per tornar-hi a accedir.
Selecció automàtica de carteres
- Seleccioneu la cartera a usar per defecte:
Seleccioneu quina carpeta voleu utilitzar com a carpeta per omissió. Si us plau, tingueu en compte que només s'obrirà automàticament en iniciar la sessió la cartera anomenada kdewallet, si les contrasenyes per aquesta cartera i la d'inici de la sessió són idèntiques.
- Cartera diferent per les contrasenyes locals:
Si està seleccionada, trieu una cartera diferent per a les contrasenyes locals.
Gestor de carteres
- Mostra el gestor a la safata del sistema
Permet que el gestor de carteres tingui la seva icona a la safata del sistema.
- Amaga la icona de la safata del sistema quan es tanca l'última cartera
Quan ja no hi ha cap cartera en ús, elimina la icona de la cartera de la safata del sistema.
Finalment, hi ha un botó anomenat , que fa justament això.
Aquest botó només està visible si KWallet Manager no està en execució.
Control d'accésEn aquesta pàgina només hi ha una opció:
- Pregunta quan una aplicació accedeixi a una cartera oberta
Indica quan una aplicació accedeix a una cartera oberta.
Al costat hi ha una vista en arbre dels controls d'accés a les vostres carteres.
Feu clic amb el botó del ratolí sobre el símbol > que hi ha al costat del nom d'una cartera per expandir-la en arbre. Veureu el nom de cada aplicació que ha demanat accés a la cartera i la política que heu establert per a cadascuna. Aquí no podeu editar les polítiques o afegir-ne de noves, però podeu suprimir una entrada fent-hi clic amb el botó del ratolí al damunt i triant al menú contextual que apareixerà, o simplement seleccionant l'entrada i prement la tecla Supr.
Una aplicació que se li ha permès l'accés a una cartera té permís per accedir a totes les contrasenyes que conté.
Si heu configurat erròniament una aplicació que no utilitza el KWallet, suprimiu aquí la política per aquesta aplicació.
En el següent inici d'aquesta aplicació podreu definir una nova política d'accés a la cartera.
Una aplicació demana accés a una cartera oberta
Característiques avançadesEs poden arrossegar carteres des de la finestra del KWallet Manager. Això us permet arrossegar una cartera a una finestra d'un navegador de fitxers, on podeu copiar-la, moure-la o crear-hi un enllaç.
Podeu emprar això per desar una cartera en un suport portàtil, com ara un clauer USB. Així podreu emportar-vos les vostres contrasenyes a la feina o de vacances i continuar accedint a llocs importants de manera còmoda.
Crèdits i llicènciaKWallet (c) 2003 Staikos, George
Documentació (c) Watts, Lauri i Staikos, George
Traductors de la documentació: Albert Astals Cid (aacid AT kde.org), Raül Garrigasait (rgarrigasait AT gmail.com) i Antoni Bella (antonibella5 AT yahoo.com)
Aquesta documentació està llicenciada sota els termes de la Llicència de Documentació Lliure de GNU.
Aquest programa està llicenciat sota els termes de la Llicència Pública General de GNU.