# &kgpg; käsiraamat

Jean-Baptiste
Mardelle

    bj@altern.org

Rolf Eike
Beer

    kde@opensource.sf-tec.de

Marek
Laane

    bald@smail.ee

Tõlge eesti keelde
2002,2007,2008,2009
Jean-Baptiste Mardelle
Rolf Eike Beer
&FDLNotice;
2009-05-15
0.05.00

&kgpg; on GnuPG (http://gnupg.org) lihtne graafiline kasutajaliides.

KDE
KGpg
krüptimine
gpg
pgp
turvalisus

## Sissejuhatus

&kgpg; on võimsa krüptimisvahendi GnuPG lihtne kasutajaliides. GnuPG (kannab ka nimetust gpg) on kaasas enamiku distributsioonidega ning peaaegu kindlalt paigaldatud ka sinu süsteemi. Uusima versiooni leiab aadressilt http://gnupg.org.

&kgpg; abil saab oma faile ja kirju krüptida ning lahti krüptida, mis võimaldab märksa turvalisemat sihtlemist. Lühike õpetus (HOWTO) gpg vahendusel krüptimise kohta asub gnupg veebileheküljel.

&kgpg; kasutamisel ei ole sugugi vaja meeles pidada gpg arvukaid käsureavõtmeid ja muud sellist, peaaegu kõik on võimalik ära teha mõne hiireklõpsuga.

## Alustamine

&kgpg; põhikomponendid on sellised:

Süsteemse doki ikoon
  &kgpg; süsteemse doki aplett

  &kgpg; käivitamisel ilmub kõigepealt ikoon süsteemisalve. Klõps sellel &HVNga; avab võtmehalduri, klõps &HPNga; menüü, mis võimaldab kasutada mõningaid olulisemaid rakenduse võimalusi. Kui soovid kasutada teisi võimalusi, võid &HVNga; klõpsates avada redaktori või üldse süsteemisalve ikooni välja lülitada seadistustedialoogis.

Võtmehalduri aken
  Võtmehalduri aken

  See on keskne koht, kus oma võtmeid hallata. Võtmehalduri avamiseks klõpsa &kgpg; apletil &HVNga;. Siin saab võtmeid importida, eksportida, signeerida ja redigeerida. Enamik tegevusi on võimalik sooritada võtmel &HVNga; klõpsates.

Redaktoriaken
  Redaktoriaken

  See on üsna lihtne tekstiredaktor, kuhu saab teksti kirjutada või asetada ning seejärel krüptida või lahti krüptida. Redaktori avamiseks tee &kgpg; apletil klõps &HPNga;.

Lõimimine failihalduriga

  &kgpg; on põimitud &konqueror;i ja Dolphini. See tähendab, et kui klõpsad failil hiire parema nupuga, saad näiteks faili krüptida hüpikmenüü käsuga Toimingud Krüpti fail. Sama hõlpsalt saab &HVNga; klõpsates faili lahti krüptida.

## &kgpg; kasutamine

Andmete krüptimiseks on olemas kaks viisi:

- Sümmeetriline krüptimine: andmed krüptitakse ainult parooliga. Kõik, kes kasutavad gpg-ga arvutit, võivad sinu kirja lahti krüptida, kui vaid annad neile teada parooli. Sümmeetrilise krüptimise kasutamiseks vali siis, kui sul palutakse valida krüptovõti, võimalus "sümmeetriline krüptimine".

- Võtmega krüptimine: esmalt tuleb luua võtmepaar (salajane ja avalik võti) ning määrata paroolifraas. Hoia salajane võti turvalises kohas ning levita oma avalikku võtit tuttavate ja sõprade seas. Kui soovid nüüd saata näiteks krüptitud kirja Aleksile, pead kirja krüptima Aleksi avaliku võtmega. Kirja lahtikrüptimiseks vajab saaja Aleksi salajast võtit ja paroolifraasi.

Võtmega krüptimine on mõnevõrra keerukam (sõpradega tuleb võtmeid vahetada), kuid see-eest turvalisem. Pea meeles, et kui krüptid võtme kellegi teise võtmega, ei suuda sa seda enam lahti krüptida. Lahti krüptida saad ainult neid kirju, mis on krüptitud sinu avaliku võtmega.

### Võtme genereerimine

Kui sul võtit ei ole, avab &kgpg; kohe esimesel käivitamisel automaatselt võtme genereerimise dialoogi. Selle saab avada ka võtmehalduris menüükäsuga Võtmed Genereeri võtmepaar.

Võtme genereerimise dialoog

Anna siin lihtsalt oma nimi, e-posti aadress ja klõpsa nupule OK. Nüüd genereeritakse tavaline gpg võti. Kui soovid tingimusi ja omadusi täpsemalt määrata, valid ekspertrežiim, mis avab &konsole;i akna koos kõigi gpg valikutega.

Paljud proovivad oma esimese võtmega mitmeid asju, loovad kehvi kasutaja ID-id, lisavad kommentaare, mida nad hiljem kahetsevad, või lihtsalt unustavad oma paroolifraasi. Esimest korda avalikku võtit luues oleks mõttekas piirata selle eluiga näiteks 12 kuuga. Oma salajaste võtmete eluiga saab hiljem muuta võtme omaduste dialoogis.

### Andmete krüptimine

#### Faili krüptimine &konqueror;is või Dolphinis

Klõpsa failil, mida soovid krüptida, &HPN;ga. Vali hüpikmenüüst Tegevused Krüpti fail. Seejärel ilmub avaliku võtme valimise dialoog. Vali seal saaja võti ning klõpsa nupule Krüpti. Krüptitud fail salvestada sõltuvalt sellest, kas valid ASCII krüptimise või mitte, laiendiga `.asc` või `.gpg`. ASCII krüptingus failid kasutavad andmete esitamiseks ainult loetavaid märke, mis annab tulemuseks töökindlamad failid, kui neid kopeerida või e-kirjaga saata, kuid on samas kolmandiku võrra suuremad.

Võtme valimise aken

#### Faili või teksti krüptimine &kgpg; apleti abil

Lõikepuhvri sisu saab krüptida, kui valida apleti menüüs käsk Krüpti lõikepuhver. Kui aga valida Allkirjasta lõikepuhver, tekst hoopis allkirjastatakse. Mõlemal juhul imporditakse lõikepuhvri aktiivne sisu redaktori aknasse, sooritatakse vajalik toiming ning asetatakse sisu tagasi redaktorisse.

#### Teksti krüptimine &kgpg; redaktoris

Siin piirdub kõik vaid klõpsuga nupule Krüpti. Seejärel ilmub avaliku võtme valimise dialoog. Vali võti ja klõpsa taas nupule OK. Krüptitud kiri ilmub redaktori aknasse.

Tavaliselt saab faile krüptida ainult võtmega, mida sa usaldad. Et aga mõnikord võib olla vaja saata konfidentsiaalne tekst mõningatele juhuslikumatele inimestele, kelle kohta sa siiski tead, et neil on GPG võti olemas, saab siin valida ka võimaluse Krüptimise lubamine mitteusaldusväärsete võtmetega.

Tagamaks, et sa saad lahti krüptida iga faili, mille oled krüptinud, isegi kui need on krüptitud kellegi teise võtmega, saab dialoogis KGpg seadistamine valida võimalusi Alati krüptitakse võtmega ja Failid krüptitakse võtmega.

Rohkem infot krüptimise selliste valikute kohta, nagu ASCII pakend, krüptimise lubamine mitteusaldusväärsete võtmetega ja sümmeetriline krüptimine leiab gpg dokumentatsioonist või man-lehekülgedelt.

### Andmete lahtikrüptimine

#### Faili lahtikrüptimine &konqueror;is või Dolphinis

Klõpsa hiire vasaku nupuga failil, mida soovid lahti krüptida. Anna paroolifraas ja see krüptitaksegi lahti. Krüptitud tekstifaili võib lohistada ka &kgpg; redaktori aknasse. Seejärel küsitakse paroolifraasi ja kui see on õige, avatakse lahtikrüptitud tekst &kgpg; redaktoris. Sinna võib kukutada isegi võrgufaile! Samuti võib kasutada menüükäsku Fail Krüpti fail lahti ja valida, millist faili soovid lahti krüptida.

#### Teksti lahtikrüptimine &kgpg; apleti abil

Lõikepuhvri sisu saab lahti krüptida, kui valida &kgpg; apleti menüüs Krüpti lõikepuhver lahti. Selle peale ilmub redaktori aken lahtikrüptitud tekstiga.

#### Teksti lahtikrüptimine redaktoris

Kopeeri või lohista tekst, mida soovid lahti krüptida, ning klõpsa nupule Krüpti lahti. Seejärel küsitakse paroolifraasi.

### Võtmehaldur

&kgpg; võimaldab sooritada kõik peamised võtmete haldamisega seotud operatsioonid. Võtmehalduri avamiseks tee &HVNga; klõps &kgpg; apletil. Enamik valikud on saadaval hiire parema nupu klõpsuga võtmel. Avaliku võtme importimiseks või eksportimiseks võib selle kas lohistada või kiirklahvidega kopeerida/asetada.

#### Võtmehaldur

Võtmehaldur

Antud näites on näha võtmegrupp, mis koosneb kahest võtmest, kahest võtmepaarist ja kolmest avalikust võtmest. Kolmas veerg näitab võtmete usaldusväärsust. Esimene võtmepaar on äärmiselt usaldusväärne ning ühtlasi vaikimisi võti (rasvane kiri), teine aga juba aegunud. Kaks avalikku võtit on täielikult usaldusväärsed, viimane aga põgusalt usaldusväärne. Viimane võti on avatud:näha on selle ElGamali alamvõti, kasutaja ID, mis mõlemad on samuti põgusalt usaldusväärsed, ning mõned allkirjad.

Allkirjad võimaldavad liikuda võtmerõngas. Topeltklõpsuga allkirjal või võtmel, mis kuulub gruppi, saab otse hüpata vastavale primaarvõtmele.

#### Võtme omadused

Võtme omaduste dialoog

Kui võtmehalduris saab võtta midagi ette ühe või mitme võtme, võtmegrupi või allkirjaga, siis võtme omaduste aknas saab tegelda konkreetse võtmega. Selle akna saab avada võtmehalduris klahvi Enter vajutades või topeltklõpsu tehes.

Selles aknas saab muuta paroolifraasi ja oma salajaste võtmete aegumist. Kõigi võtmete puhul saab määrata ka omaniku usaldusväärsuse.

See näitab, mil määral usaldad selle võtme omanikku tema allkirjastamisel kasutatud võtmete identiteedi kontrollimisel. Omaniku usaldusväärsuse arvestamisega loob gpg sinu isikliku usaldusvõrgu. Sa usaldad võtmeid, mille oled allkirjastanud. Kui omistad neile isikutele samuti usaldusväärsuse, usaldad ka võtmeid, millega nad allkirjastavad, ilma et sa oleksid eelnevalt ka nende võtmeid allkirjastanud.

### Võtmeserverite kasutamine

#### Suhtlemine võtmeserveritega

Võtmepaari avalik osa on tavaliselt salvestatud võtmeserverisse. Need serverid võimaldavad kõigl otsida konkreetse isiku või e-posti aadressiga seotud võtit. Serveritesse on salvestatud ka allkirjad.

Võtmeserveri aken

See dialoog võimaldab kasutada võtmeservereid. Siin saab otsida võtmeserveris võtmeid ja neid importida, samuti eksportida võtmeid serverisse. Otsimisel ja importimisel on mõtet näiteks siis, kui soovid kirjutada kirja kellelegi, kellega pole varem suhelnud. Kui soovid oma kirja uuele kontaktile krüptida, võid otsida, kas tal on võtmeserverites avalik võti. Kui oled loonud uue võtmepaari või allkirjastanud kellegi teise võtme, võib aga olla mõttekas eksportuda avalik võti (soovi korral koos uute allkirjadega) võtmeserverisse.

Enamik võtmeservereid sünkroniseerib oma andmed, nii et otsimine annab sõltumata serverist sama tulemuse. Et igal reeglil on alati erandeid, saab dialoogis siiski ka määrata, millist võtmeserverit kasutada. Tavaliselt on mõttekas valida vaikimisi võtmeserveriks mõni füüsiliselt lähemal asuv (oma riigis või vähemalt samal mandril), sest need vastavad enamasti päringutele kiiremini.

Palun arvesta, et üldiselt jääb kõik, mis on laaditud võtmeserverisse, sinna igaveseks. Seepärast ongi mõttekas piirata oma võtmete eluiga. Samuti tasub arvestada, et mõnikord kammivad võtmeservereid aadresside leidmiseks läbi rämpsposti levitajad.

#### Võtmeserveri otsingu tulemused

See on võtmeserveri otsingu näidis.

Selles aknas näeb kõiki otsingutulemusi. Pildilt näeb, et otsing "@kde.org" on andnud 224 tulemust. Otsinguvälja kasutades on nimekirja piiratud, nii et näha on vaid üks võti. Sel on kaks sobivust: otsingule vastab nii primaarne kasutaja ID ise kui ka üks teiste kasutajate ID-dest.

Importimiseks võib valida kas ainult ühe või ka rohkem võtmeid. Nende võtmete ID-sid näeb akna allosas väljal Imporditavad võtmed. Klõpsuga nupule Impordi võetakse taas ühendust võtmeserveriga ja võtmed tõmmatakse sinu võtmerõngasse.

### &kgpg; seadistamine

Seadistamise manu pääseb &kgpg; apletilt (klõps &HPNga; apletil) või põhimenüüst ( Seadistused KGpg seadistmaine). Seal saab määrata vaikeväärtused krüptimisele, lahtikrüptimisele, kasutajaliidesele ja apletile. Enamik krüptimisvalikuid on otseselt seotud gpg-ga ning nende parima seletuse leiab gpg man-leheküljelt.

#### Krüptimine

Seadistustedialoogi krüptimise kaart

Siin saab seadistada spetsiaalseid GnuPG-le edastatavaid valikuid, mis muudavad krüptimise käiku. Täpsemalt kõneleb neist GnuPG manuaal.

- ASCII pakendis krüptimine: krüptitud failid salvestatakse vormingus, is kasutab ainult ASCII sümboleid ning lühikesi ridu. Sel moel salvestatud failid on suuremad kui binaarfailid, aga neil näiteks e-postiga lihtsam saata.

- Krüptimise lubamine mitteusaldusväärsete võtmetega: see lubab krüptida faile võtmetega, mida sa pole märkinud usaldusväärseks.

- PGP 6 ühilduvus: krüptitud failid ühilduvad vanema PGP6 standardiga. See tühistab teatud omadused, mistõttu seda tasuks kasutada ainult siis, kui seda on tõepoolest vaja.

- Kasutaja ID peitmine: kõrvaldab krüptitud failist kõik viited saajale. Kui keegi peaks ülekande hõivama, ei saa ta vähemalt teada, kes on faili saaja. Kui saaja kasutab mitut võtit, peab ta proovima, millist sellise ülekande puhul kasutati.

- Alati krüptitakse kasutades: kõik krüptimised krüptitakse lisaks määratud võtmega. Kui määrad siin mõne oma privaatvõtmetest, tuleks kontrollida, et saad lugeda kõiki andmeid, mida oled krüptinud.

- Failid krüptitakse kasutades: käitub samamoodi nagu Alati krüptitakse kasutades failide krüptimise puhul.

- Kohandatud krüptimise käsk: kui sul on tarvis määrata GnuPG-le mingeid tavapärasest erinevaid võtmeid, siis saab vastava käsu anda siin. Enamasti ei ole seda vaja.

- Krüptitud failidel kasutatakse laiendit .pgp: selle märkimisel nimetatakse krüptitud võtmed nagu sisendfail laiendiga `.pgp`, vastasel juhul kasutatakse laiendit `.gpg`.

#### Lahtikrüptimine

Siin saab määrata kohandatud lahtikrüptimise käsu. Seda läheb harva tarvis ning see on mõeldud eelkõige kogenud kasutajatele, kes tunnevad hästi GnuPG käsurea võtmeid.

#### Välimus

Siin saab seadistada &kgpg; välimust. Määrata saab värve, mis tähistavad võtme erinevat usaldusväärsust võtmehalduris, ning redaktoris kasutatavaid fonte.

#### GnuPG seadistused

Siin saab määrata, millist gpg binaarfaili ning seadistusfaili ja kodukataloogi kasutatakse. Need väärtused tuvastatakse automaatselt esmakäivitamise ajal ning peaksid üldjuhul sobima.

GnuPG agendi kasutamine muudab GnuPG-ga töötamise hõlpsamaks, sest siis pole vaja iga toimingu jaoks anda uuesti parooli. See salvestatakse mõneks ajaks mällu ning kõik parooli nõudvad toimingud sooritatakse aega viitmata. Pane siiski tähele, et see võib võimaldada teistel kasutada sinu privaatvõtmeid, kui neil avaneb ligipääs sinu seansile.

#### Võtmeserverid

Siin saab paika panna võtmeserverite nikekirja, mida näidatakse, kui avad võtmeserveri dialoogi. Kui käivitad GnuPG käsurealt, kasutatakse ainult siin vaikimisi serveriks määratud võtmeserverit.

Võtmeserveritega suhtlemiseks kasutatakse &HTTP; põhist protokolli, mistõttu mõnes keskkonnas tasuks märkida valik HTTP puhverserveri kasutamine, kui võimalik.

#### Muu

Siin saab määrata mõningaid asju, mis ei sobi mujale. Näiteks saab sisse lülitada valiku KGpg käivitatakse automaatselt sisselogimisel. Valik Lõikepuhver kasutab hiirega valimist muudab seda, kas valik toimub hiirega ja asetamine hiire keskmise nupuga või sooritatakse kõik toimingud kiirklahvide abil.

Samuti saab muuta seda, kas &kgpg; ikooni näidatakse süsteemses salves või mitte ning mis juhtub siis, kui ikoonil klõpsata &HVNga;. Kui süsteemses salves näidatakse ikooni, võrdub &kgpg; akna sulgemine selle minimeerimisega süsteemsesse salve. Kui ikooni ei näidata, lõpetatakse &kgpg; töö kõigi akende sulgemisel.

## Autorid ja litsents

&kgpg;

Rakenduse autoriõigus © 2002-2003: Jean-Baptiste Mardelle bj@altern.org.

© 2006-2007: Jimmy Gilles jimmygilles@gmail.com

© 2006-2008: Rolf Eike Beer kde@opensource.sf-tec.de

Tõlge eesti keelde: Marek Laane bald@starman.ee

&underFDL; &underGPL;

&documentation.index;