Skip to content

Kleopatra

Kleopatra je správca certifikátov s otvoreným zdrojovým kódom a grafické rozhranie pre kryptografické služby, primárne navrhnuté na správu certifikátov OpenPGP a S/MIME (X.509). Ako súčasť ekosystému KDE poskytuje prístupné rozhranie na správu šifrovacích kľúčov, podpisovanie a overovanie údajov a šifrovanie alebo dešifrovanie súborov a e-mailov.

Správa kľúčov

  • Vytváranie, importovanie, exportovanie kľúčov: Používatelia môžu vytvárať nové verejné a súkromné šifrovacie kľúče, importovať existujúce a exportovať kľúče na zdieľanie s ostatnými.
  • Servery kľúčov: Kleopatra sa môže pripojiť k verejným serverom kľúčov, čo používateľom umožňuje vyhľadávať a importovať verejné kľúče iných osôb alebo nahrávať vlastné verejné kľúče na ich globálne sprístupnenie.
  • LDAP a WKD: Okrem serverov kľúčov sa Kleopatra môže pripojiť aj k serverom LDAP a WKD (Web Key Directory) a získavať z nich certifikáty.
  • Správa dôveryhodnosti a platnosti: Používatelia môžu nastavovať úrovne dôveryhodnosti kľúčov a spravovať dátumy expirácie, aby sa zabezpečilo používanie iba dôveryhodných kľúčov.

Šifrovanie a dešifrovanie údajov

  • Šifrovanie súborov a textov: Pomocou aplikácie Kleopatra môžu používatelia šifrovať súbory a texty na ochranu obsahu a zabezpečenie, že bude prístupný iba príjemcom so správnym súkromným kľúčom.
  • Dešifrovanie obsahu: Podporuje dešifrovanie súborov, textu a e-mailov, čo používateľom uľahčuje prístup k bezpečne prijatým údajom.
  • Digitálne podpisy: Kleopatra umožňuje používateľom podpisovať súbory alebo poznámky ich súkromným kľúčom, čo pomáha overiť pravosť odosielateľa a integritu údajov.

Podpora OpenPGP a S/MIME

  • OpenPGP: Bežne používané v osobnom aj podnikovom prostredí na šifrovanie a podpisovanie e-mailov a súborov. Kleopatra poskytuje plnú podporu na vytváranie, správu a používanie certifikátov OpenPGP.
  • S/MIME: Často používané v podnikových prostrediach na zabezpečenie e-mailov. Kleopatra podporuje certifikáty S/MIME, čo jej umožňuje pracovať so šifrovaním a podpisovaním na základe štandardu CMS.

Podpora čipových kariet OpenPGP a PIV

  • Správa čipovej karty: Kleopatra umožňuje používateľom zmeniť PIN a PUK kód čipovej karty, zmeniť metaúdaje ako meno držiteľa karty, kopírovať existujúce súkromné kľúče na kartu a dokonca generovať nové kľúče priamo na karte.
  • Autentifikačné kľúče: Vytvárajte a používajte autentifikačné kľúče z čipových kariet na prihlasovanie cez SSH a ďalšie účely.
  • Kompatibilita: Kleopatra je kompatibilná s Yubikey, Gnuk a ďalšími kartami bez potreby dodatočných ovládačov zariadení.

Integrácia a použiteľnosť

  • Gpg4win: Na Windowse je Kleopatra súčasťou balíka Gpg4win, čo z nej robí primárny nástroj na správu šifrovania GnuPG (GPG) na Windowse. Kleopatra je tiež súčasťou GnuPG Desktop®️ s podnikovou podporou a súčasťou GnuPG VS-Desktop®️, ktorý je v súlade s požiadavkami na materiály EU a NATO RESTRICTED a nemeckého VS-NfD.
  • Bezproblémová integrácia s aplikáciami KDE: Pre používateľov Linuxu sa Kleopatra výborne integruje do prostredia KDE Plasma a spolupracuje s ďalšími aplikáciami KDE ako KMail na bezpečnú prácu s dokumentmi.
  • Šifrovanie súborov zo správcov súborov: Umožňuje priame šifrovanie, podpisovanie a overovanie súborov zo správcov súborov, čo je veľmi používateľsky prívetivé na každodenné použitie.

Používateľsky prívetivé rozhranie

  • Grafické rozhranie: Kleopatra poskytuje grafické rozhranie na správu kryptografických úloh, čo je výhodné pre používateľov neznalých nástrojov príkazového riadka ako GPG.
  • Poznámkový blok: Šifrujte, dešifrujte a overujte texty pomocou Poznámkového bloku. Kopírujte a vkladajte šifrovaný text do prípadne nezabezpečených alebo nespoľahlivých správcovských a chatovacích služieb.
  • Upozornenia: Kleopatra upozorňuje používateľov na stav kľúčov, úrovne dôveryhodnosti a prípadné problémy, čím poskytuje prehľad na správnu správu nastavení zabezpečenia.
  • Konfigurácia: Nastavte si Kleopatru podľa svojich potrieb. Konfiguráciu aplikácie Kleopatra je možné centrálne spravovať na splnenie organizačných požiadaviek.