Kleopatra
Категории: Служебные
Служебные
Kleopatra
Kleopatra — диспетчер сертификатов с открытым исходным кодом и графический интерфейс к криптографическим службам, предназначенный прежде всего для работы с сертификатами OpenPGP и S/MIME (X.509). Приложение входит в экосистему KDE и предоставляет удобный интерфейс для управления ключами шифрования, создания и проверки подписей, а также шифрования и расшифровки файлов и электронных писем.
Управление ключами
- Создание, импорт и экспорт ключей: можно создавать новые открытые и закрытые ключи шифрования, импортировать существующие и экспортировать ключи, чтобы поделиться ими с другими.
- Серверы ключей: Kleopatra подключается к общедоступным серверам ключей, позволяя искать и импортировать открытые ключи других людей или выгружать свои, чтобы сделать их доступными всему миру.
- LDAP и WKD: помимо серверов ключей, Kleopatra может подключаться к серверам LDAP и WKD (Web Key Directory) и получать сертификаты оттуда.
- Управление доверием и сроком действия: можно задавать уровень доверия к ключам и управлять сроком их действия, чтобы использовались только надёжные ключи.
Шифрование и расшифровка данных
- Шифрование файлов и текста: Kleopatra позволяет зашифровать файлы и текст, чтобы защитить содержимое и сделать его доступным только получателям с подходящим закрытым ключом.
- Расшифровка содержимого: поддерживается расшифровка файлов, текста и электронных писем, что упрощает доступ к полученным защищённым данным.
- Цифровые подписи: Kleopatra позволяет подписывать файлы и заметки своим закрытым ключом — это помогает удостовериться в подлинности отправителя и целостности данных.
Поддержка OpenPGP и S/MIME
- OpenPGP: широко используется частными лицами и организациями для шифрования и подписи электронных писем и файлов. Kleopatra полностью поддерживает создание, управление и использование сертификатов OpenPGP.
- S/MIME: часто применяется в организациях для защиты электронной почты. Kleopatra поддерживает сертификаты S/MIME и умеет шифровать и подписывать данные по стандарту CMS.
Поддержка смарт-карт OpenPGP и PIV
- Управление смарт-картой: Kleopatra позволяет менять PIN- и PUK-коды смарт-карты и её метаданные, например имя владельца, копировать на карту существующие закрытые ключи и даже создавать новые ключи прямо на карте.
- Ключи аутентификации: создание и использование ключей аутентификации со смарт-карт для входа по SSH и не только.
- Совместимость: Kleopatra работает с Yubikey, Gnuk и другими картами без дополнительных драйверов устройств.
Интеграция и удобство
- Gpg4win: в Windows Kleopatra входит в состав пакета Gpg4win и служит основным инструментом для работы с шифрованием GnuPG (GPG) в этой системе. Kleopatra также входит в состав GnuPG Desktop®️ с корпоративной поддержкой и GnuPG VS-Desktop®️, допущенного к работе с материалами EU RESTRICTED и NATO RESTRICTED, а также с немецким грифом VS-NfD.
- Тесная интеграция с приложениями KDE: в Linux Kleopatra хорошо встраивается в KDE Plasma и работает вместе с другими приложениями KDE, например KMail, для защищённой работы с документами.
- Шифрование файлов из файловых менеджеров: файлы можно шифровать, подписывать и проверять прямо из файлового менеджера, что очень удобно в повседневной работе.
Удобный интерфейс
- Графический интерфейс: Kleopatra позволяет выполнять криптографические задачи в графическом интерфейсе, что удобно тем, кто не знаком с инструментами командной строки вроде GPG.
- Блокнот: шифрование, расшифровка и проверка текста в Блокноте. Зашифрованный текст можно скопировать и вставить в потенциально небезопасные или ненадёжные мессенджеры и чаты.
- Уведомления: Kleopatra сообщает о состоянии ключей, уровнях доверия и возможных проблемах, помогая правильно настроить параметры безопасности.
- Настройка: настройте Kleopatra под свои нужды. Параметры Kleopatra можно задавать централизованно в соответствии с требованиями организации.
