Mike
McBride
Håvard
korsvoll

    korsvoll@stud.ntnu.no

Omsetjing
2002-10-17
3.1
KDE
KControl
krypto
SSL
Kryptering

## Oppsett av kryptering

### Innleiing

Mange applikasjonar &kde; er i stand til å utveksle informasjon ved å bruka krypterte filer og/eller nettverksoverføring.

### Bruk

Alle krypteringsskjema er kun så sterke som det svakaste leddet. Generelt, viss du ikkje har noko tidlegare trening/erfaring, er det betre å la denne modulen stå urørt.

Alternativa innanfor denne modulen kan delast inn i to grupper.

To alternativ ved botten av modulen Påminning ved start av SSL-modus og Påminning ved avslutting av SSL-modus, let deg avgjere om &kde; skal informere deg når du startar eller avsluttar SSL-kryptering.

Dei andre alternativa er om kva for krypteringsmetodar som skal brukast, og kva som ikkje skal brukast. Når du har valt dei passande krypteringsprotokollane, klikk Bruk for å aktivere endringane dine.

Du skal kun gjere endringar i denne modulen viss du har fått spesifikk informasjon frå ei sikker kjelde om sterke og svake sider til ein spesiell krypteringsmetode.

### SSL-fana

Det første alternativet er Bruk TLS dersom tenaren støttar det. TLS er kryptering på transportlaget (Transport Layer Security), og er den nyaste versjonen av SSL. Det integrerer betre enn SSL med andre protokollar, og det har erstatta SSL i protokollar som POP3 og SMTP.

Det neste alternativet er Bruk SSL v2 og Bruk SSL v3. Desse er andre og tredje revisjon av SSL protokollen, og det er normalt å bruka begge.

Det finnst fleire ulike Krypteringsmetodar tilgjengeleg, og du kan slå på desse kvar for seg i lista merka SSL v2-krypteringsmetodar og SSL v3-krypteringsmetodar. Den protokollen som faktisk blir brukt vert forhandla fram av applikasjonen og tenaren når tilkoplinga vert satt opp.

Det finnst fleire Vegvisarar for krypteringsmetodar for å hjelpe deg å velje eit sett som er passande for ditt bruk.

Mest kompatible

  Vel dei innstillingane som har vist seg å vera mest kompatible med dei fleste tenarar.

Berre svake metodar

  Vel berre krypteringsmetodar med sterk kryptering (meir enn 128 bit)

Berre svake metodar

  Vel berre dei svake krypteringsmetodane (mindre enn 56 bit).

Bruk alle

  Vel alle krypteringsmetodane.

Til slutt er det nokre generelle SSL innstillingar.

Bruk EGD

  Viss dette er slått på, vil OpenSSL bli spurt om å bruka demonen for entropisamling (EGD) for igangsetting av pseudogenerator for tilfeldige tal. EGD er ein metode for å samle tilfeldig informasjon i eit elles forutsigbart system.

Bruk entropifil

  Viss dette er på vil OpenSSL bli spurd om å bruka den oppgitte fila som entropi for oppstart av pseudogenerator for tilfeldige tal.

Påminning ved start av SSL-modus

  Viss dette er på vil du bli påminna om at du går inn på ei nettside som nyttar SSL.

Påminning ved avslutting av SSL-modus

  Viss dette er på vil du bli påminna om at du forlet ei nettside som nyttar SSL.

Åtvaring ved sending av ukryptert informasjon

  Viss dette er på vil du bli påminna før du sender ukryptert data ved hjelp av nettlesaren.

### OpenSSL-fana

Her kan du testa om OpenSSL bibliotek er sett opp riktig av &kde; med Test-knappen.

Viss testen ikkje er vellukka kan du skrive inn stien til biblioteket i feltet merka Oppgi stien til dei delte OpenSSL-biblioteka.

### Dine sertifikat-fana

Denne lista viser kva for av sertifikata dine &kde; er klar over. Du kan lett styra sertifikata her.

### Autentisering-fana

Ikkje dokumentert enno

### Fjernverten sine SSL-sertifikat-fana

Denne fana inneheld ei liste som viser kva for nettstad og personlege sertifikat &kde; har kjennskap til. Du kan lett styra sertifikata her.

### Avsnittsforfattar

Dette avsnittet er skrive av Mike McBride mpmcbride7@yahoo.com.