Настройка шифрования KDE

Введение

Многие приложения KDE способны обмениваться информацией, используя криптованные файлы и/или каналы передачи по сети.

Использование

Внимание

Все схемы шифрования надёжны настолько, насколько надёжно их слабейшее звено. Только если у вас есть предыдущий опыт и подготовка, вам имеет смысл вносить какие-либо изменения в параметры этого модуля.

Опции в этом модуле делятся на две группы:

Параметры Предупреждение при входе в SSL и Предупреждение при выходе из SSL позволяют определить, будет ли KDE сообщать вам о входе в шифрованный режим и выходе из него.

Остальные опции определяют, какие методы шифрования будут использоваться. Когда вы сделали выбор, нажмите Применить, чтобы подтвердить сделанные изменения.

Подсказка

Изменяйте этот модуль, только если о силе или слабости отдельного метода шифрования вы узнали из надёжного источника.

SSL

Включить поддержку TLS, если это поддерживается сервером. TLS - это Transport Layer Security, новейшая версия SSL. Он лучше интегрирован с другими протоколами и уже заменил SSL в таких протоколах, как POP3 и SMTP.

Опции Включить поддержку SSL v2 и Включить поддержку SSL v3. SSL v2 и v3 - вторая и третья версии протокола SSL. В большинстве случаев лучше их включить.

В списках Шифры SSL v2 и Шифры SSL v3 выберите шифры, которые будут включены для использования в протоколах SSL v2 и SSL v3. Эти шифры будут использоваться для соединения с защищенными серверами.

Мастера шифрования

Наиболее совместимые: Выбор настроек для максимальной совместимости.
Только шифры США: Только «устойчивые» шифры США (128 бит или более).
Только экспортируемые шифры: Выбор только слабых шифров (56 бит или менее)
Использовать все: Выбрать все шифры и методы SSL.

Основные настройки SSL

Использовать EGD: При выборе этой опции OpenSSL будет использовать демон накопления энтропии (EGD) для инициализации генератора псевдослучайных чисел.
Использовать файл энтропии: При выборе этой опции OpenSSL будет использовать указанный файл как источник энтропии для инициализации генератора псевдослучайных чисел.
Предупреждение о входе в SSL - соединение: При включении опции вы будете уведомлены о входе на сайт с поддержкой SSL
Предупреждение о выходе из SSL-соединения: При включении этой опции вы будете уведомлены о выходе из сайта с поддержкой SSL
Предупреждение об отправке незашифрованных данных: При включении этой опции вы будете уведомлены о посылке незашифрованных данных через браузер.

OpenSSL

Вы можете проверить, были ли библиотеки OpenSSL правильно опознаны KDE. Нажмите на кнопку Проверка

Если тест завершился неудачей, уточните каталог библиотек в поле Путь к разделяемым библиотекам OpenSSL.

Ваши сертификаты

Этот список показывает ваши сертификаты. Вы можете легко управлять ими прямо в списке.

Аутентификация

Пока не документировано

Партнёрские сертификаты SSL

Этот список показывает известные KDE сертификаты сайтов и частных лиц. Вы можете легко управлять ими прямо в списке.