<?xml version="1.0" ?>
<!DOCTYPE book PUBLIC "-//KDE//DTD DocBook XML V4.2-Based Variant V1.1//EN" "dtd/kdex.dtd" [
  <!ENTITY kwallet "<application
>KWallet</application
>">
  <!ENTITY kwalletmanager "<application
>KWallet Manager</application
>">
  <!ENTITY package "kdeutils">
  <!ENTITY kappname "&kwallet;">
  <!ENTITY % addindex "IGNORE">
  <!ENTITY % German "INCLUDE">
]>

<book id="kwallet" lang="&language;">
<bookinfo>
<title
>Das Handbuch zu &kwallet;</title>

<authorgroup>
<author
>&George.Staikos; &George.Staikos.mail; </author>
<author
>&Lauri.Watts; &Lauri.Watts.mail; </author>
<othercredit role="developer"
><firstname
>George</firstname
><surname
>Staikos</surname
> <affiliation
><address
>&George.Staikos.mail;</address
></affiliation>
<contrib
>Entwickler</contrib>
</othercredit>
<othercredit role="translator"
><firstname
>Gregor</firstname
><surname
>Zumstein</surname
><affiliation
><address
><email
>gz@orchester-bremgarten.ch</email
></address
></affiliation
><contrib
>Deutsche Übersetzung</contrib
></othercredit
> 
</authorgroup>

<legalnotice
>&FDLNotice;</legalnotice>

<date
>2011-11-28</date>
<releaseinfo
>1.8 (&kde; 4.8)</releaseinfo>

<abstract>
<para
>Das Brieftaschen-Subsystem erlaubt die bequeme und gleichzeitig sichere Aufbewahrung Ihrer Passwörter.</para>

</abstract>


<keywordset>
<keyword
>KDE</keyword>
<keyword
>KWallet</keyword>
<keyword
>Passwörter</keyword>
<keyword
>Formulare</keyword>
</keywordset>

</bookinfo>

<chapter id="introduction">
<title
>Einleitung</title>

<para
>Computernutzer müssen eine riesige Datenmenge verwalten, ein Teil davon ist sicherheitsrelevant. Insbesondere müssen sie viele Zugangsdaten und Passwörter verwalten. Sich diese alle zu merken ist schwierig, sie auf Papier oder in einer Textdatei aufzuschreiben ist unsicher, und das Benutzen von Hilfsprogrammen wie PGP ist lästig und unbequem.</para>

<para
>&kwallet; speichert diese sensiblen Daten für Sie in einer stark verschlüsselten <footnote
><para
>Die Daten werden mit dem <ulink url="http://www.schneier.com/blowfish.html"
>symmetrischen Blockverschlüsselungsalgorithmus Blowfish</ulink
> verschlüsselt. Der Schlüsselalgorithmus wird aus dem <ulink url="http://www.ietf.org/rfc/rfc3174.txt"
>SHA-1-Hashwert</ulink
> des Passworts berechnet, mit einer Schlüssellänge von 156 Bit (20 Byte). Aus den  Daten in der &kwallet;-Datei werden zusätzlich Hashwerte mit SHA-1 berechnet und vor der Entschlüsselung und dem Zugriff von Programmen überprüft. </para
></footnote
> Datei, verfügbar für alle Programme und durch ein von Ihnen angegebenes zusätzliches Passwort geschützt.</para>

<tip>
<para
>Für sehr sicherheitsrelevante Aktionen sollten Sie eine digitale Brieftasche für Passwörter im lokalen System und eine für Netzwerk-/Internet-Passwörter sowie Formulardaten benutzen. Standardmäßig werden allerdings alle Passwörter in einer einzigen Datei gehalten. Die detaillierten Einstellungen hierzu können Sie im &systemsettings;-Modul von &kwallet; vornehmen.</para>
</tip>

<para
>Eine digitale Brieftasche ist per Voreinstellung geschlossen, das heißt, sie müssen ein Passwort angeben, um sie zu öffnen. Sobald die digitale Brieftasche geöffnet ist, kann auf den Inhalt zugegriffen werden.</para>

<sect1 id="kwallet-using">
<title
>&kwallet; benutzen</title>

<para
>Wenn Sie &eg; zur Webseite des &kde;-Fehlerverfolgungssystems gehen und das erste Mal die Anmeldedaten eingegeben haben, wird ein Dialog angezeigt, in dem die Speicherung des Passwortes in einer digitalen Brieftasche angeboten wird:</para>

<screenshot>
<screeninfo
>Anfrage zur Speicherung der Anmeldeinformationen</screeninfo>
<mediaobject>
<imageobject
><imagedata fileref="save-login-information.png" format="PNG"/></imageobject>
<textobject
><phrase
>Anfrage zur Speicherung der Anmeldeinformationen</phrase
></textobject>
</mediaobject>
</screenshot>

<para
>Möchten Sie diese Informationen speichern, dann drücken Sie den Knopf <guibutton
>Speichern</guibutton
>. Haben Sie bis dahin noch keine digitale Brieftasche erstellt, wird im nächsten Dialog nach dem Passwort gefragt und dann eine Brieftasche namens kdewallet erstellt. </para>

<screenshot>
<screeninfo
>Eine digitale Brieftasche erstellen</screeninfo>
<mediaobject>
<imageobject
><imagedata fileref="first-open-request.png" format="PNG"/></imageobject>
<textobject
><phrase
>Eine digitale Brieftasche erstellen</phrase
></textobject>
</mediaobject>
</screenshot>

<para
>Wenn Sie dieselbe Webseite das nächste Mal besuchen, fordert das Programm die Öffnung der digitalen Brieftasche an. Geben Sie das Passwort der Brieftasche ein und drücken Sie den Knopf <guibutton
>Öffnen</guibutton
>.</para
> 

<screenshot>
<screeninfo
>Die Öffnung der digitalen Brieftasche wird angefordert</screeninfo>
<mediaobject>
<imageobject
><imagedata fileref="openwallet-request.png" format="PNG"/></imageobject>
<textobject
><phrase
>Die Öffnung der digitalen Brieftasche wird angefordert</phrase
></textobject>
</mediaobject>
</screenshot>

<para
>Damit erhält das Programm Zugriff auf die Brieftasche, kann die Anmeldedaten darin lesen und sie in die Anmeldungsfelder dieser Webseite eintragen. Hat ein Programm erst einmal Zugriff auf die digitale Brieftasche, kann es automatisch alle Anmeldeinformationen darin bei den zugehörigen Webseiten für Sie eintragen.</para>

</sect1>

</chapter>

<chapter id="kwalletmanager">
<title
>&kwalletmanager;</title>

<para
>&kwalletmanager; erfüllt eine Reihe von Aufgaben. Zuerst erlaubt Ihnen &kwalletmanager; zu sehen, ob und welche digitalen Brieftaschen offen sind und welche Anwendungen darauf zugreifen. Sie können den Zugriff einer Anwendung auf eine digitale Brieftasche im &kwalletmanager; unterbinden.</para>

<para
>Auch lassen sich hier die installierten digitalen Brieftaschen verwalten und deren Inhalt ändern. Ebenso lassen sich neue digitale Brieftaschen hinzufügen oder bestehende digitale Brieftaschen löschen sowie deren Inhalt (Schlüssel ändern) bearbeiten.</para>

<para
>Das Programm &kwalletmanager; wird mit <menuchoice
> <guimenu
>Programme</guimenu
><guisubmenu
>System</guisubmenu
> <guimenuitem
>Verwaltung für digitale Brieftasche</guimenuitem
></menuchoice
> aus dem Anwendungs-Starter aufgerufen. Alternativ starten Sie &krunner; mit dem Kurzbefehl <keycombo action="simul"
>&Alt;<keycap
>F2</keycap
></keycombo
> und geben dann den Befehl <command
>kwalletmanager</command
> ein.</para>

<para
>Ein Symbol in der Kontrollleiste zeigt an, dass eine digitale Brieftasche geöffnet ist: <mediaobject
><imageobject
><imagedata fileref="oxygen48-status-wallet-open.png"/></imageobject
></mediaobject
>Sind alle digitalen Brieftaschen geschlossen, so erscheint das Symbol einer geschlossenen Brieftasche. <mediaobject
> <imageobject>
     <imagedata fileref="oxygen48-status-wallet-closed.png"/>
  </imageobject>
 </mediaobject
> 

</para>

<para
>Klicken Sie auf das Brieftaschensymbol, um &kwalletmanager; mit der Liste der verfügbaren digitalen Brieftaschen zu öffnen. Jeder Eintrag zeigt über ein Symbol, ob die digitale Brieftasche geöffnet oder geschlossen ist.</para>
<para>
<mediaobject>
   <imageobject>
     <imagedata fileref="kwalletmanager.png"/>
   </imageobject>
 </mediaobject
></para>


<sect1 id="kwalletmanager-context-menu">
<title
>Das Kontextmenü von &kwalletmanager;</title>

<para
>Ein Klick mit der <mousebutton
>rechten Maustaste</mousebutton
> auf eine digitale Brieftasche in &kwalletmanager; erlaubt den Zugriff auf die folgenden Funktionen:</para>

<variablelist>

<varlistentry>
<term
><guimenuitem
>Neue digitale Brieftasche ...</guimenuitem
></term>
<listitem>
<para
>Anlegen einer neuen digitalen Brieftasche. Es wird ein Dialogfenster geöffnet, das den Namen der neuen digitalen Brieftasche erfragt.</para>
</listitem>
</varlistentry>

<varlistentry>
<term
><menuchoice
><shortcut
><keycap
>Eingabe</keycap
></shortcut
><guisubmenu
>Öffnen ...</guisubmenu
></menuchoice
></term>
<listitem>
<para
>Öffnet die digitale Brieftasche. Das Öffnen der digitalen Brieftasche bewirkt, dass der Inhalt in einem Fenster angezeigt wird. Dort können Sie den Inhalt der Brieftasche löschen, ändern oder neue Einträge hinzufügen. Sie können die digitale Brieftasche auch mit einem Doppelklick auf das Symbol öffnen. Ist die digitale Brieftasche noch nicht geöffnet, wird das Passwort abgefragt. Weitere Einzelheiten zum Arbeiten mit diesem Fenster finden Sie weiter unten. </para>
</listitem>
</varlistentry>

<varlistentry>
<term
><guimenuitem
>Passwort ändern ...</guimenuitem
></term>
<listitem>
<para
>Das Hauptpasswort für die digitale Brieftasche ändern.</para>
</listitem>
</varlistentry>

<varlistentry>
<term
><guisubmenu
>Verbindung trennen</guisubmenu
></term>
<listitem
><para
>Den Zugriff einer Anwendung auf die digitale Brieftasche unterbinden. Verbundene Anwendungen werden im Untermenü angezeigt.</para
></listitem>
</varlistentry>

<varlistentry>
<term
><menuchoice
><shortcut
><keycombo action="simul"
>&Ctrl;<keycap
>W</keycap
></keycombo
></shortcut
><guimenuitem
>Schließen</guimenuitem
></menuchoice
></term>
<listitem
><para
>Die digitale Brieftasche wird sofort geschlossen.</para
></listitem>
</varlistentry>

<varlistentry>
<term
><menuchoice
><shortcut
><keycap
>Entf</keycap
></shortcut
><guisubmenu
>Löschen</guisubmenu
></menuchoice
></term>
<listitem>
<para
>Die digitale Brieftasche wird gelöscht.</para>
</listitem>
</varlistentry>
</variablelist>
</sect1>

<sect1 id="kwalletmanager-wallet-window">
<title
>Das Fenster zur digitalen Brieftasche</title>

<para
>Ein Doppelklick auf eine digitale Brieftasche im Fenster von &kwalletmanager; öffnet ein weiteres Fenster, das den Inhalt der Brieftasche anzeigt. Eine Brieftasche kann beliebig viele Ordner enthalten, in denen Passwortdaten abgelegt werden können. Jede Brieftasche enthält bereits die Ordner <quote
>Form Data</quote
> und <quote
>Passwords</quote
>. </para>

<para
>Das Fenster enthält drei Bereiche:</para>
<para>
<mediaobject>
   <imageobject>
     <imagedata fileref="edit1.png"/>
   </imageobject>
 </mediaobject
></para>


<itemizedlist>
<listitem
><para
>Eine Suchleiste zur Filterung der Einträge in der digitalen Brieftasche</para
></listitem>
<listitem
><para
>Die in der digitalen Brieftasche enthaltenen Ordner als Baumansicht. Klicken Sie auf die Symbole <guiicon
>&gt;</guiicon
> / <guiicon
>v</guiicon
>, um die Baumansicht ein- oder auszuklappen.</para
></listitem>
<listitem
><para
>Den Inhalt des ausgewählten Ordnereintrags auf der rechten Seite</para
></listitem>
</itemizedlist>

<para
>Ordner können mit dem Kontextmenü hinzugefügt und wieder gelöscht werden. Wird ein Ordner ausgewählt, so werden die Ordnereinträge und die Übersicht aktualisiert. Wird ein Ordnereintrag ausgewählt, so wird der Inhaltsbereich aktualisiert und die Einträge können geändert werden.</para>
<para>
<mediaobject>
   <imageobject>
     <imagedata fileref="edit2.png"/>
   </imageobject>
 </mediaobject
></para>


<para
>Einträge können auch über das Kontextmenü für die Ordnereinträge hinzugefügt oder gelöscht werden.</para>

<para
>Alle Ordner und Einträge können auf andere digitale Brieftaschen respektive Ordner gezogen werden. Dies erlaubt es, einfach eine neue digitale Brieftasche anzulegen, die in einer anderen Umgebung verwendet werden kann. So kann zum Beispiel eine neue digitale Brieftasche angelegt und auf einen Wechselspeicher kopiert werden. So können wichtige Passwörter dorthin verschoben werden, sodass Sie sie überall zur Verfügung haben.</para>

</sect1>

</chapter>

<chapter id="kwallet-kcontrol-module">
<title
>&kwallet; einrichten</title>

<sect1 id="wallet-preferences">
<title
>Einstellungen für die digitale Brieftasche</title>

<para
>&kwallet; besitzt einen Dialog mit diversen Einstellungen, der Ihnen die Anpassung von &kwallet; an Ihre Bedürfnisse erlaubt. Die Standardeinstellungen sollten allerdings für die meisten Benutzer genügen.</para>

<para
>Markieren Sie das Ankreuzfeld, um das digitale Brieftaschen-Subsystem von &kde; zu aktivieren. Ist dieses Feld nicht markiert, ist &kwallet; komplett deaktiviert und die anderen Einstellungen sind wirkungslos. &kwallet; speichert dann auch keine Informationen und bietet keine Hilfe beim Ausfüllen von Formularen an.</para>

<variablelist>
<title
><guilabel
>Digitale Brieftasche schließen</guilabel
></title>
<varlistentry>
<term
><guilabel
>Bei Nichtgebrauch schließen nach:</guilabel
></term>
<listitem>
<para
>Schließt die Brieftasche nach einem Zeitraum ohne Aktivitäten. Ist diese Einstellung markiert, können Sie den gewünschten Zeitraum im Drehfeld einstellen; Die Voreinstellung ist 10 Minuten. Wird eine Brieftasche geschlossen, benötigen Sie für einen erneuten Zugriff das Passwort.</para>
</listitem>
</varlistentry>

<varlistentry>
<term
><guilabel
>Schließen, wenn der Bildschirmschoner aktiv wird</guilabel
></term>
<listitem>
<para
>Schließt die Brieftasche, sobald der Bildschirmschoner aktiv wird. Wird eine Brieftasche geschlossen, benötigen Sie für einen erneuten Zugriff das Passwort.</para>
</listitem>
</varlistentry>

<varlistentry>
<term
><guilabel
>Schließen, sobald keine Anwendung mehr darauf zugreift</guilabel
></term>
<listitem>
<para
>Schließt die Brieftasche, sobald keine Anwendung mehr darauf zugreift. Beachten Sie, dass die Brieftasche erst dann geschlossen wird, wenn alle Anwendungen, die darauf zugreifen die Verbindung gelöst haben. Wird eine Brieftasche geschlossen, benötigen Sie für einen erneuten Zugriff das Passwort.</para>
</listitem>
</varlistentry>
</variablelist>

<variablelist>
<title
><guilabel
>Automatische Wahl der digitalen Brieftasche</guilabel
></title>
<varlistentry>
<term
><guilabel
>Standardbrieftasche:</guilabel
></term>
<listitem>
<para
>Wählen Sie die Brieftasche, die als Standard verwendet werden soll.</para>
</listitem>
</varlistentry>

<varlistentry>
<term
><guilabel
>Andere digitale Brieftasche für lokale Passwörter:</guilabel
></term>
<listitem>
<para
>Ist diese Einstellung markiert, wird für lokale Passwörter eine andere Brieftasche verwendet.</para>
</listitem>
</varlistentry>
</variablelist>

<variablelist>
<title
><guilabel
>Dienstprogramm für digitale Brieftaschen</guilabel
></title>
<varlistentry>
<term
><guilabel
>Dienstprogramm für digitale Brieftaschen im Systembereich anzeigen</guilabel
></term>
<listitem>
<para
>Aktiviert die Anzeige eines Symbols für die Brieftaschenverwaltung im Systemabschnitt der Kontrollleiste.</para>
</listitem>
</varlistentry>

<varlistentry>
<term
><guilabel
>Kontrollleistensymbol ausblenden, wenn die letzte Brieftasche geschlossen ist</guilabel
></term>
<listitem>
<para
>Ist keine Brieftasche mehr in Benutzung, wird das Symbol aus dem Systemabschnitt entfernt.</para>
</listitem>
</varlistentry>
</variablelist>

<para
>Zuletzt gibt es auch noch den Knopf <guibutton
>Dienstprogramm für digitale Brieftasche starten</guibutton
>, um diesen Dienst zu aktivieren.</para>
<para
>Dieser Knopf wird nur dann angezeigt, wenn &kwalletmanager; nicht ausgeführt wird.</para>
</sect1>

<sect1 id="wallet-access-control">
<title
>Zugriffsüberwachung</title>

<para
>Auf dieser Seite gibt es nur eine Einstellung:</para>

<variablelist>
<varlistentry>
<term
><guilabel
>Nachfragen, wenn eine Anwendung auf eine geöffnete digitale Brieftasche zugreifen will.</guilabel
></term>
<listitem>
<para
>Sie werden darüber informiert, wenn eine Anwendung Zugriff auf eine digitale Brieftasche anfordert.</para>
</listitem>
</varlistentry>
</variablelist>

<para
>Darunter befindet sich eine Baumansicht mit den Zugriffsdaten und Regeln für die digitalen Brieftaschen.</para>

<para
>Klicken Sie mit der &LMBn; auf das kleine <guiicon
>&gt;</guiicon
>-Symbol neben den Namen einer digitalen Brieftasche, um den Baum zu öffnen. Sie sehen dann den Namen jeder Anwendung, die Zugriff auf die digitale Brieftasche hat und die Richtlinien, die sie dafür festgelegt haben. Sie können keine Richtlinien ändern oder hinzufügen, einzig löschen können Sie einen Eintrag, wenn Sie mit der &RMBn; das Kontextmenü öffnen und darin <guimenuitem
>Löschen</guimenuitem
> wählen oder die Taste <keycap
>Entf</keycap
> drücken.</para>

<para
>Ein Programm, das die digitale Brieftasche öffnen darf, kann auch alle darin enthaltenen Passwörter lesen.</para>

</sect1>
<!-- ksecrets moved to playground in 4.9
<sect1 id="ksecretsync-kcontrol-module">
<title
>&kde; Secret Sync</title>

<para
>KDE Secret Sync tool aims to help synchronize secrets, such as passwords 
and login-in account information, between several devices running KDE. 
It comes as a feature of the new KSecretsService infrastructure. For 
more information about this infrastructure, please check the 
<ulink url="http://techbase.kde.org/Projects/Utils/ksecretsservice"
>KSecretsService page</ulink
> 
and also the 
<ulink url="https://projects.kde.org/projects/kde/kdeutils/ksecrets"
>project information page</ulink
>. This tool is 
currently under development.</para>

<para
>&kde; Secret Sync uses cryptography to securely exchange the secrets 
between the devices. As such, it can be used over insecure connections, 
such as the Internet.</para>
-->
<!-- not in gui 4.8.0
<para
>The operation is quite simple and it can follow one of the two scenarios:</para>
<itemizedlist>
<listitem
><para
>synchronize using a centralized resource</para
></listitem>
<listitem
><para
>peer-to-peer synchronization</para
></listitem>
</itemizedlist>

<sect2 id="centralized-resource">
<title
>Using a centralized resource</title>
<para
>This operating mode requires full access to an IMAP server. The &kde; 
Secret Sync tool creates an encrypted resource under the folder of your 
choice then it updates it each time a local secret collection changes, 
as notified by the KSecretsService infrastructure. This occurs each time 
an application updates it's secret information. &kde; Secret Sync tool 
periodically checks this central resource for modifications and when 
updates are found, then they are pushed to the corresponding local 
collection.</para>

<para
>This case requires permanent connection to an IMAP server. The &kde; 
Secret Sync tool will hold sync operations during network outages. The 
security level of this kind of operation depends of the security of the 
IMAP server and the encrypting algorithm used to created the centralized 
resource. On the other hand, storing the secrets on that centralized 
resources can also be viewed as a backup.</para>
</sect2>
-->
<!--
<sect2 id="peer-to-peer-synchronization">
<title
>Peer-to-peer synchronization</title>
<para
>This operation mode does not require access to a centralized (IMAP) 
server. A list of known computers is used instead. &kde; Secret Sync will 
initiate secret exchange sessions with each of it's known computers over 
a SSH tunnel. The local secret changes are propagated to the other known 
computers as soon as they are detected.</para>

<para
>This case require a network connection between known devices. The &kde; 
Secret Sync tool will hold sync operations with the devices that are not 
available due to network outages. A naming service should be used for 
devices that change IP address with each connection.</para>

<para
>On the <guilabel
>General</guilabel
> tab check <guilabel
>Enable auto synchronization</guilabel
> 
and adjust the port your computer is listening for this service. Go to the 
<guilabel
>Computers</guilabel
> tab and add all remote computer names and the 
port numbers they are listening for synchronization of secrets.</para>
</sect2>
</sect1>
-->
</chapter>

<chapter id="advanced-features">
<title
>Weitergehende Funktionen</title>

<para
>Eine digitale Brieftasche kann aus dem &kwalletmanager;-Fenster auf ein Dateimanager-Fenster gezogen werden, um dort eine Kopie oder eine Verknüpfung anzulegen oder sie dorthin zu verschieben.</para>

<para
>Verwenden Sie diese Möglichkeit, wenn Sie eine digitale Brieftasche auf ein Wechselmedium wie einen USB-Stick kopieren wollen. So haben Sie Ihre Passwörter immer dabei, zu Hause, bei der Arbeit oder in den Ferien.</para>

<para
>Zukünftige Versionen werden Funktionen zum einfachen Exportieren oder Kopieren der Daten auf Wechselmedien anbieten.</para>

 <note>
   <para
>Informationen über die interne Struktur von &kwallet; und einige nützliche Verknüpfungen zum Quelltext, in denen Sie Antworten auf Fragen über die Struktur der Passwort-Datensätze und die Verschlüsselung der Passworte finden Sie auf der <ulink url="http://techbase.kde.org/Projects/Utils/kwallet"
>&kwallet;-TechBase-Seite</ulink
>. </para>
 </note>

</chapter>

<chapter id="credits-and-licenses">
<title
>Danksagungen und Lizenz</title>

<para
>&kwallet; &copy; 2003 &George.Staikos;</para>
<para
>Dokumentation &copy; &Lauri.Watts; und &George.Staikos;</para>

<para
>Übersetzung Gregor Zumstein <email
>gz@orchester-bremgarten.ch</email
></para
>  
&underFDL; &underGPL; </chapter>

&documentation.index;

</book>

<!--
Local Variables:
mode: sgml
sgml-minimize-attributes:nil
sgml-general-insert-case:lower
sgml-indent-step:0
sgml-indent-data:nil
End:

// vim:ts=2:sw=2:tw=78:noet
-->
