# Priručnik za KGPG

Žan Baptist
Mardej

    bj@altern.org

Rolf Ajke
Ber

    kde@opensource.sf-tec.de

Dragan
Pantelić

    falcon-10@gmx.de

prevod
2002,2007,2008,2009
Žan Baptist Mardej
Rolf Ajke Ber
&FDLNotice;
2009-05-15
0.05.00

KGPG je prosto grafičko sučelje za GnuPG (http://gnupg.org).

KDE
KGPG
šifrovanje
GPG
PGP
bezbednost

## Uvod

KGPG je jednostavno sučelje za GnuPG, moćnu alatku za šifrovanje. GnuPG (poznat i kao GPG) uključen je u većinu distribucija i trebalo bi da je instaliran na vašem sistemu. Najnoviju verziju možete dobaviti sa http://gnupg.org.

KGPG‑om ćete moći da šifrujete i dešifrujete fajlove i e‑poštu, što omogućava mnogo bezbedniju komunikaciju. Mali vodič kroz šifrovanje GPG‑om dostupan je na veb sajtu GnuPG‑a.

Uz KGPG ne morate da pamtite GPG‑ove opcije komandne linije. Skoro sve se može uraditi sa nekoliko klikova mišem.

## Prvi koraci

Sledi spisak glavnih komponenti KGPG‑a:

ikona sistemske kasete
  KGPG‑ov aplet sistemske kasete.

  Kad pokrenete KGPG, pojaviće se ikona sistemske kasete. Levi klik mišem na nju otvara menadžer ključeva, a desni klik meni za brz pristup nekim važnim mogućnostima. Ako želite drugačiji odziv, možete zadati da levi klik poziva uređivač, ili potpuno isključiti ikonu sistemske kasete, kroz dijalog za podešavanje.

prozor menadžera ključeva
  Prozor menadžera ključeva.

  Središnje mesto za upravljanje ključevima. Prozor menadžera ključeva otvarate levim klikom na KGPG‑ov aplet. Ključeve možete uvoziti, izvoziti, potpisivati i uređivati. Većina radnji može se izvršiti desnim klikom na ključ.

prozor uređivača
  Prozor uređivača.

  Jednostavan uređivač teksta u kojem možete kucati ili nalepljivati tekst radi šifrovanja i dešifrovanja. Uređivač otvarate desnim klikom na KGPG‑ov aplet.

uklapanje u menadžer fajlova

  KGPG je uklopljen u K‑osvajač i Dolphin. Ovo znači da, pošto kliknete desnim na fajl, možete da izaberete Radnje Šifruj fajl da ga šifrujete. Fajl možete dešifrovati levim klikom.

## Korišćenje KGPG‑a

Podaci se mogu šifrovati na dva načina:

- Simetrično šifrovanje. Podaci se šifruju samo lozinkom; svako ko ima GPG na računaru može dešifrovati vašu poruku ako zna lozinku koju ste upotrebili. Simetrično šifrovanje zahtevate opcijom Simetrično šifrovanje kad vam se zatraži da izaberete šifrarski ključ.

- Šifrovanje ključem. Prvo morate stvoriti lični par ključeva (tajni i javni ključ) zaštićen lozinkom. Tajni ključ zadržite na skrovitom mestu, a javne ključeve razmenite s prijateljima. Zatim, ako želite da pošaljete šifrovanu poruku Aleksi, šifrujete je Aleksinim javnim ključem; za dešifrovanje poruke, primaocu će trebati Aleksin tajni ključ i lozinka.

Šifrovanje ključem je malo komplikovanije (morate razmenjivati ključeve s prijateljima), ali je bezbednije. Imajte u vidu da ako šifrujete poruku tuđim ključem, nećete moći da je dešifrujete. Dešifrovati možete samo poruke koje su bile šifrovane i vašim javnim ključem.

### Stvaranje ključa

Ako nemate ključ, KGPG će po prvom pokretanju automatski prikazati dijalog za stvaranje ključeva. Možete mu pristupiti i kroz menadžer ključeva, preko Ključevi Generisanje para ključeva.

Dijalog za stvaranje ključa.

Samo unesite svoje ime, adresu e‑pošte i kliknite na U redu. Time će biti stvoren standardan GPG ključ. Ako želite više opcija, možete kliknuti na dugme Znalački režim, što će otvoriti prozor Konsole sa svim opcijama GPG‑a.

Mnogi se igraju sa svojim prvim ključem: stvaraju loše korisničke ID‑ove, dodaju komentare zbog kojih kasnije žale, ili jednostavno zaborave lozinku. Da biste izbegli da takav ključ bude doveka valjan, obično je dobra ideja da životni vek ograničite na nekih 12 meseci. Životni vek svojih tajnih ključeva možete naknadno izmeniti u prozoru sa svojstvima ključa.

### Šifrovanje podataka

#### Šifrovanje fajla iz K‑osvajača ili Dolphina

Kliknite desnim na fajl koji želite da šifrujete. U iskačućem meniju izaberite Radnje Šifruj fajl. Pojaviće se dijalog koji traži izbor javnog ključa. Izaberite ključ primaoca i kliknite na Šifruj. Šifrovani fajl biće sačuvan s nastavkom `.asc` ili `.gpg`, u zavisnosti od toga da li ste ili niste zadali ASCII šifrovanje. ASCII šifrovani fajlovi predstavljaju podatke samo čitljivim ASCII znakovima, što čine takve fajlove robusnijim tokom kopiranja i slanja e‑poštom, ali po cenu da su za trećinu veći.

Snimak ekrana prozora za izbor ključeva.

#### Šifrovanje teksta pomoću KGPG‑ovog apleta

Sadržaj klipborda možete šifrovati stavkom Šifruj klipbord u meniju apleta. Ako ste izabrali Potpiši/overi klipbord, tekst će umesto toga biti potpisan. Obe radnje će uvesti tekući sadržaj klipborda u prozor uređivača, izvesti zahtevanu radnju i nalepiti sadržaj nazad u uređivač.

#### Šifrovanje teksta iz KGPG‑ovog uređivača

Samo kliknite na dugme Šifruj. U dijalogu koji se pojavi izaberite javni ključ i kliknite na U redu. U prozoru uređivača pojaviće se šifrovana poruka.

Obično možete šifrovati fajlove samo sa ključevima koji ste proglasili pouzdanim. Pošto ponekad želite da pošaljete poverljivu poruku nekoj proizvoljnoj osobi za koju znate da ima GPG ključ, možete uključiti opciju Dozvoli šifrovanje nepouzdanim ključevima.

Da biste obezbedili da možete dešifrovati svaki fajl koji ste šifrovali, čak i kada su šifrovani nečijim tuđim ključem, možete upotrebiti opcije Uvek šifruj pomoću: i Šifruj fajlove pomoću: dostupne u postavi KGPG‑a..

Za više informacija o opcijama šifrovanja ASCII oklopljeno šifrovanje, Dozvoli šifrovanje nepouzdanim ključevima i Simetrično šifrovanje, zavirite u dokumentaciju ili uputnu stranicu GPG‑a.

### Dešifrovanje podataka

#### Dešifrovanje fajla iz K‑osvajača ili Dolphina

Kliknite levim na fajl koji želite da dešifrujete. Unesite svoju lozinku i fajl će biti dešifrovan. Možete i prevući šifrovani fajl u KGPG‑ov prozor uređivača; tražiće vam lozinku, i pošto je unesete, dešifrovani tekst će biti otvoren u uređivaču. Možete prevlačiti čak i udaljene fajlove! Fajl za dešifrovanje možete izabrati i kroz Fajl Dešifruj fajl.

#### Dešifrovanje teksta kroz KGPG‑ov aplet

Sadržaj klipborda možete dešifrovati pomoću stavke menija Dešifruj klipbord u KGPG‑ovom apletu. Pojaviće se prozor uređivača sa dešifrovanim tekstom.

#### Dešifrovanje teksta iz uređivača

Kopirajte ili prevucite tekst koji želite da dešifrujete i kliknite na dugme Dešifruj. Biće vam zatražena lozinka.

### Upravljanje ključevima

Sve osnovne radnje upravljanja ključevima mogu se izvršiti kroz KGPG. Kliknite levim na KGPG‑ov aplet da otvorite prozor upravljanja ključevima. Većina radnji je dostupna na desni klik na ključ. Javne ključeve možete uvoziti i izvoziti prevlačenjem, ili prečicama tastature za kopiranje i nalepljivanje.

#### Menadžer ključeva

Snimak ekrana menadžera ključeva.

U ovom primeru vidite grupu ključeva koja sadrži dva ključa, dva para ključeva i tri javna ključa. Treća kolona pokazuje pouzdanost koju pridajete ključevima. Prvi par ključeva je bezuslovno pouzdan, a postavljen je i kao podrazumevani ključ (podebljan font), dok je drugi istekao. Od javnih ključeva, dva su potpuno pouzdana, dok je pouzdanost poslednjeg ključa granična. Poslednji ključ je raširen, tako da se vidi ElGamalov potključ, dodatni korisnički ID, oba takođe sa graničnom pouzdanošću, i neki od njegovih potpisa.

Potpisi omogućavaju kretanje kroz svežanj ključeva. Dvoklikom na potpis, ili na ključ prikazan kao član grupe, skačete na odgovarajući primarni ključ.

#### Svojstva ključa

Prozor svojstava ključa.

Dok menadžer ključeva omogućava izvođenje opštih radnji nad jednim ili više ključeva, grupama ključeva i potpisima, prozor svojstava ključa daje pristup pojedinačnom ključu. Možete ga otvoriti pritiskom na Enter u menadžeru ključeva ili dvoklikom na ključ.

U ovom prozoru možete da menjate lozinke i isticanja svojih tajnih ključeva. Za bilo koji ključ možete da postavite pouzdanost vlasnika.

Vrednost pouzdanosti govori koliko verujete vlasniku ključa da će ispravno overavati identitet ključeva koje potpisuje. Na osnovu pouzdanosti vlasnikâ̂, GPG gradi vašu mrežu poverenja. Verujete ključevima koje ste potpisali. Ako neku osobu proglasite pouzdanom, verovaće se ključevima koje je ona potpisala, bez potrebe da lično potpišete te ključeve.

### Rad sa serverima ključeva

#### Komunikacija sa serverima ključeva

Javni deo para ključeva obično se skladišti na serveru ključeva. Ovi serveri svakome dopuštaju traženje ključa određene osobe ili adrese e‑pošte. Na njima se skladište i potpisi.

Snimak ekrana prozora servera ključeva.

Ovaj dijalog daje pristup serverima ključeva. Ključeve možete tražiti i uvoziti sa servera, kao i izvoziti ključeva na njega. Do pretrage i uvoženja dolazi, na primer, kada želite nekom novom da pišete e‑poštom — ako želite da šifrujete poruku toj osobi, na serverima ključeva možete potražiti da li ona ima javni ključ. Pošto ste stvorili novi par ključeva, ili potpisali nečiji ključ, možda ćete želeti da izvezete javni ključ, odnosno nove potpise, na server ključeva.

Većina servera ključeva međusobno sinhronizuju podatke, tako da ćete dobiti slične rezultate pretrage bez obzira na to koji ste server upotrebili. Pošto ipak postoje izuzeci od ovog pravila, u ovom dijalogu možete izabrati željeni server ključeva. Obično je dobro za podrazumevani izabrati onaj server ključeva koji vam je geografski blizu (tj. u državi ili na kontinentu na kojem ste), pošto će se obično brže odazivati vašim upitima.

Imajte u vidu da sve što otpremite na server ključeva obično tamo ostaje zauvek. Ovo je jedan razlog zbog kojeg obično treba da ograničite životni vek svojih ključeva. Pazite takođe na to da spameri ponekad skeniraju servere ključeva radi prikupljanja adrese e‑pošte.

#### Rezultati pretrage na serveru ključeva

Primer rezultata pretrage na serveru ključeva.

Svi rezultati pretrage prikazuju se u ovom prozoru. Na slici se vidi pretraga za adresama `@kde.org`, koja je ispostavila 244 rezultata. Upotrebom polja za pretragu, spisak je sveden na jedan ključ. Ovaj ključ ima dva poklapanja: primarni i još jedan ID korisnika poklapaju nisku pretrage.

Možete izabrati više od jednog ključa za uvoženje. ID‑ovi tih ključeva prikazuju se u polju Ključ za uvoz: pri dnu prozora. Kad kliknete na Uvezi, server ključeva biva ponovo kontaktiran i ključevi se dobavljaju u vaš svežanj ključeva.

### Podešavanje KGPG‑a

Podešavanju se može pristupiti kroz meni KGPG‑ovog apleta (kliknite desnim na aplet) ili kroz glavni meni ( Podešavanje Podesi KGPG...). Možete postaviti podrazumevane parametre za šifrovanje, dešifrovanje, korisničko sučelje i aplet. Najveći deo opcija šifrovanja u direktnoj su vezi sa GPG‑om i dokumentovane su na njegovoj uputnoj stranici.

#### Šifrovanje

Snimak ekrana dijaloga s opcijama na jezičku za šifrovanje.

Ovde možete podesiti specijalne opcije za prosleđivanje GnuPG‑u radi izmene ponašanja šifrovanja. Detaljan opis potražite u priručniku za GnuPG.

- ASCII oklopljeno šifrovanje: upisuje šifrovane fajlove u formatu koji koristi samo vidljive ASCII znakove u kratkim redovima. Ovako šifrovani fajlovi su veći od onih u binarnom formatu, ali su sigurniji pri slanju, npr. e‑poštom.

- Dozvoli šifrovanje nepouzdanim ključevima: dozvoljava šifrovanje fajlova nepouzdanim ključevima.

- Saglasnost sa PGP‑om 6: šifrovani fajlovi saglasni su sa starijim standardom PGP‑a 6. Ovo isključuje izvesne mogućnosti, pa ga koristite samo ako je zaista potrebno.

- Sakrij korisnički ID: uklanja sve dokaze o primaocu iz šifrovanog fajla. U slučaju da prenos bude presretnut, niko ne bi mogao da sazna podatke o primaocu iz fajla. Ako primalac ima više ključeva, mora će da ih isprobava da bi saznao koji je upotrebljen.

- Uvek šifruj pomoću: — na svako šifrovanje dodatno se šifruje i ovim ključem. Ako ovo postavite da neki od svojih privatnih ključeva, moći ćete da čitate podatke koje ste šifrovali za nekog drugog. Cena su veće poruke.

- Šifruj fajlove pomoću: — kao Uvek šifruj pomoću:, samo za šifrovanje fajlova.

- Posebna naredba za šifrovanje: — ako treba da prosledite neuobičajene opcije GnuPG‑u, ovde možete zadati komandnu liniju. Većini korisnika ovo neće trebati.

- Nastavak *.pgp za šifrovane fajlove: ako ovo uključite, šifrovani ključevi biće imenovani kao ulazni fajl s dodatim nastavkom `.pgp`. Inače se koristi nastavak `.gpg`.

#### Dešifrovanje

Ovde možete zadati posebnu naredbu za dešifrovanje. Ova opcija je retko potrebna i može biti korisna samo naprednijim korisnicima, koji poznaju opcije komandne linije GnuPG‑a.

#### Izgled

Ovde podešavate kako će KGPG izgledati. Na raspolaganju su postavke boja koje odražavaju različite stepene pouzdanosti ključeva u menadžeru ključeva, ili font u uređivaču.

#### Postavke GnuPG‑a

Ovde možete podesiti koji se izvršni i postavni fajl GPG‑a koristi, i koja je domaća fascikla. Ove vrednosti će biti automatski otkrivene pri prvom pokretanju, i trebalo bi da rade.

Agent GnuPG‑a čini udobnijim rad sa GnuPG‑om tako što vam omogućava da ne unosite lozinku za svaku radnju. Lozinka se kešira u memoriji na neko vreme, za koje će se bez pitanja izvršiti svaki postupak koji bi inače zahtevao lozinku. Pazite, ovo bi moglo omogućiti drugima da upotrebe vaše privatne ključeve, ako im slučajno učinite dostupnom svoju sesiju.

#### Serveri ključeva

Ovde možete odrediti spisak servera ključeva koji vam daje dijalog za server ključeva. Ako izvršavate GnuPG iz komandne linije, koristiće se samo server ključeva koji ovde postavite kao podrazumevani.

Protokol kojim se komunicira sa serverima ključeva zasnovan je na HTTP‑u, tako da u nekim okruženjima ima smisla uključiti Poštuj HTTP proksi kada je dostupan.

#### Razno

Ova sekcija omogućava postavljanje nekih mogućnosti koje se ne uklapaju u druge sekcije. Na primer, možete uključiti Automatski pokreni KGPG po prijavljivanju. Opcija Biranje mišem umesto klipborda određuje da li se bira mišem i nalepljuje srednjim dugmetom miša ili se sve radnje izvode prečicama s tastature.

Možete odrediti da li se prikazuje ikona sistemske kasete KGPG‑a, i koja se radnja izvodi kad na nju kliknete levim dugmetom miša. Ako se ikona prikazuje, zatvaranje prozora minimizovaće KGPG u kasetu; u suprotnom, KGPG će biti napušten po zatvaranju svih prozora.

## Zasluge i licenca

KGPG

Program: © 2002–2003, Žan Baptist Mardej bj@altern.org.

© 2006–2007, Žimi Žil jimmygilles@gmail.com.

© 2006–2008 Rolf Ajke Ber kde@opensource.sf-tec.de.

Preveo Dragan Pantelić falcon-10@gmx.de.

&underFDL; &underGPL;

&documentation.index;