<?xml version="1.0" ?>
<!DOCTYPE book PUBLIC "-//KDE//DTD DocBook XML V4.2-Based Variant V1.1//EN" "dtd/kdex.dtd" [
  <!ENTITY kwallet "<application
>KWallet</application
>">
  <!ENTITY kwalletmanager "<application
>KWallet Manager</application
>">
  <!ENTITY package "kdeutils">
  <!ENTITY kappname "&kwallet;">
  <!ENTITY % addindex "IGNORE">
  <!ENTITY % Estonian  "INCLUDE">
]>

<book id="kwallet" lang="&language;">
<bookinfo>
<title
>&kwallet;i käsiraamat</title>

<authorgroup>
<author
>&George.Staikos; &George.Staikos.mail; </author>
<author
>&Lauri.Watts; &Lauri.Watts.mail; </author>
<othercredit role="developer"
><firstname
>George</firstname
><surname
>Staikos</surname
> <affiliation
><address
>&George.Staikos.mail;</address
></affiliation>
<contrib
>Arendaja</contrib>
</othercredit>
<othercredit role="translator"
><firstname
>Marek</firstname
><surname
>Laane</surname
><affiliation
><address
><email
>bald@smail.ee</email
></address
></affiliation
><contrib
>Tõlge eesti keelde</contrib
></othercredit
> 
</authorgroup>

<legalnotice
>&FDLNotice;</legalnotice>

<date
>2011-08-04</date>
<releaseinfo
>1.8 (&kde; 4.7)</releaseinfo>

<abstract>
<para
>Turvalaegaste alamsüsteem pakub mugava ja turvalise võimaluse hallata oma paroole.</para>

</abstract>


<keywordset>
<keyword
>KDE</keyword>
<keyword
>Kwallet</keyword>
<keyword
>paroolid</keyword>
<keyword
>vormid</keyword>
</keywordset>

</bookinfo>

<chapter id="introduction">
<title
>Sissejuhatus</title>

<para
>Arvutikasutajatel on enamasti väga palju erilaadseid andmeid, osa neist üsna tundlikud. Näiteks on väga paljudes kohtades vaja anda parool. Nende meelespidamine pole alati mitte lihtne, kirjapanemine paberile või tekstifaili aga kujutab endast ohtu turvalisusele ning mitmesugused abivahendid, näiteks PGP, võivad olla üpris ebamugavad ja tüütud kasutada.</para>

<para
>&kwallet; salvestab sinu tundlikud andmed tugeva krüpteeringuga <footnote
><para
> Andmed krüptitakse <ulink url="http://www.schneier.com/blowfish.html"
>Blowfishi sümmeetrilise plokkšifri algoritmiga</ulink
>, algoritmi võti on tuletatud parooli <ulink url="http://www.ietf.org/rfc/rfc3174.txt"
>SHA-1 räsist</ulink
> ning võtme pikkus on 156 bitti (20 baiti). Laekafaili andmed räsitakse samuti SHA-1 abil ning neid kontrollitakse, enne kui andmed dešifreeritakse ja tehakse rakendustele kättesaadavaks.</para
></footnote
> faili, mida saavad kasutada kõik rakendused ja mida kaitstakse sinu määratud ülemparooliga.</para>

<tip>
<para
>&kwallet; toetab mitme turvalaeka kasutamist, nii et võimalikult suure turvalisuse huvides tuleks kasutada üht turvalaegast kohalike paroolide, teist aga võrguparoolide ja vormiandmete tarbeks. Sellist käitumist saab seadistada Süsteemi seadistuste &kwallet;i moodulis. Vaikimisi salvestatakse siiski kõik ühte laekasse.</para>
</tip>

<para
>Vaikimisi on turvalaegas suletud, mis tähendab, et pead selle avamiseks andma parooli. Laeka avamise järel pääseb ligi selle sisule.</para>

<sect1 id="kwallet-using">
<title
>&kwallet;i kasutamine</title>

<para
>Kui külastad &eg; &kde; vigade registreerimise lehekülje ning sisestad seal esimest korda sisselogimisandmed, ilmub dialoog, mis pakub võimaluse salvestada parooli krüptitud turvalaekasse:</para>

<screenshot>
<screeninfo
>Sisselogimisteabe salvestamise päring</screeninfo>
<mediaobject>
<imageobject
><imagedata fileref="save-login-information.png" format="PNG"/></imageobject>
<textobject
><phrase
>Sisselogimisteabe salvestamise päring</phrase
></textobject>
</mediaobject>
</screenshot>

<para
>Kui soovid selle teabe salvestada, klõpsa jätkamiseks nupule <guibutton
>Salvesta</guibutton
>. Kui sa ei ole seni veel turvalaegast loonud, palub järgmine dialoog määrata selle parooli ning loob laeka nimega kdewallet. </para>

<screenshot>
<screeninfo
>Turvalaeva loomine</screeninfo>
<mediaobject>
<imageobject
><imagedata fileref="first-open-request.png" format="PNG"/></imageobject>
<textobject
><phrase
>Turvalaeva loomine</phrase
></textobject>
</mediaobject>
</screenshot>

<para
>Kui külastad järgmine kord sama veebilehte, soovib rakendus avada turvalaegast. Sisesta selle parool ja klõpsa nupule <guibutton
> Ava</guibutton
>.</para
> 

<screenshot>
<screeninfo
>Turvalaeka avamise päring</screeninfo>
<mediaobject>
<imageobject
><imagedata fileref="openwallet-request.png" format="PNG"/></imageobject>
<textobject
><phrase
>Turvalaeka avamise päring</phrase
></textobject>
</mediaobject>
</screenshot>

<para
>See loob ühenduse rakenduse ja turvalaeka vahel, võimaldab rakendusel lugeda laekast sisselogimisandmed ning rakendada need antud veebileheküljel. Niipea kui rakendus on laekaga ühenduse loonud, rakendatakse automaatselt kogu sinna salvestatud sisselogimisteave.</para>

</sect1>

</chapter>

<chapter id="kwalletmanager">
<title
>&kwalletmanager;</title>

<para
>&kwalletmanager; täidab mitut ülesannet. Esiteks võimaldab see näha, kas mõni laegas on avatud ja kui on, siis milline, samuti seda, milline rakendus millist laegast kasutab. &kwalletmanager; võimaldab ka katkestada rakenduse ligipääsu laekale.</para>

<para
>Selle abil saab ka süsteemi paigaldatud laekaid hallata, neid luua ja kustutada ning nende sisu (näiteks võtmeid) muuta.</para>

<para
>&kwalletmanager;i rakenduse saab käivitada rakenduste käivitajast <menuchoice
><guimenu
>Rakendused</guimenu
><guisubmenu
>Süsteem</guisubmenu
><guimenuitem
>Turvalaeka haldur</guimenuitem
></menuchoice
>. Teine võimalus on käivitada &krunner; kiirklahviga <keycombo action="simul"
>&Alt;<keycap
>F2</keycap
></keycombo
> ja anda seal korraldus <command
>kwalletmanager</command
>.</para>

<para
>Ikoon süsteemisalves osutab sellele, et mingi laegas on avatud (<mediaobject
> <imageobject
> <imagedata fileref="cr22-action-wallet_open.png"/> </imageobject
> </mediaobject
>). Kui kõik laekad on suletud, kajastab seda ka ikoon, näidates suletud laegast: <mediaobject
> <imageobject>
     <imagedata fileref="oxygen48-status-wallet-closed.png"/>
  </imageobject>
 </mediaobject
> 

</para>

<para
>Klõps ikoonil avab &kwalletmanager;i akna, kus kõik laekad on näha ikoonidena, mis peegeldavad ka nende olekut (avatud või suletud).</para>
<para>
<mediaobject>
   <imageobject>
     <imagedata fileref="kwalletmanager.png"/>
   </imageobject>
 </mediaobject
></para>


<sect1 id="kwalletmanager-context-menu">
<title
>&kwalletmanager;i kontekstimenüü</title>

<para
>Klõps hiire <mousebutton
>parema</mousebutton
> nupuga &kwalletmanager;i laekal võimaldab kasutada järgmisi käske:</para>

<variablelist>

<varlistentry>
<term
><guimenuitem
>Uus turvalaegas...</guimenuitem
></term>
<listitem>
<para
>Loob uue laeka. Ilmub dialoog, kuhu saab sisestada selle nime.</para>
</listitem>
</varlistentry>

<varlistentry>
<term
><menuchoice
><shortcut
><keycap
>Return</keycap
></shortcut
> <guisubmenu
>Ava...</guisubmenu
></menuchoice
></term>
<listitem>
<para
>Avab laeka. Avamise järel näidatakse laeka sisu uues aknas, kus saab laekasse midagi lisada, sealt midagi kustutada või selle sisu muuta. Avamiseks võib ka lihtsalt teha laeka ikoonil topeltklõpsu. Kui laegas ei ole veel avatud, palutakse sul anda parool. Laekaakna kasutamist selgitatakse täpsemalt edaspidi. </para>
</listitem>
</varlistentry>

<varlistentry>
<term
><guimenuitem
>Muuda parooli...</guimenuitem
></term>
<listitem>
<para
>Muudab laeka peaparooli.</para>
</listitem>
</varlistentry>

<varlistentry>
<term
><guisubmenu
>Katkesta ühendus</guisubmenu
></term>
<listitem
><para
>Katkestab rakenduse ühenduse laekaga. Parajasti ühendatud rakendused on näha alammenüüs.</para
></listitem>
</varlistentry>

<varlistentry>
<term
><menuchoice
><shortcut
> <keycombo action="simul"
>&Ctrl;<keycap
>W</keycap
></keycombo
></shortcut
> <guimenuitem
>Sulge</guimenuitem
></menuchoice
></term>
<listitem
><para
>Sulgeb laeka.</para
></listitem>
</varlistentry>

<varlistentry>
<term
><menuchoice
><shortcut
><keycap
>Del</keycap
></shortcut
><guimenuitem
>Kustuta</guimenuitem
></menuchoice
></term>
<listitem>
<para
>Kustutab laeka</para>
</listitem>
</varlistentry>
</variablelist>
</sect1>

<sect1 id="kwalletmanager-wallet-window">
<title
>Turvalaeka aken</title>

<para
>Topeltklõps &kwalletmanager;is laeka ikoonil avab uue akna antud laeka sisuga. Laekal võib olla mitu sahtlit, kuhu saab salvestada paroolidega seotud info. Vaikimisi on laekal sahtlid nimetustega Vormi andmed ja Paroolid. </para>

<para
>Aken koosneb kolmest osast:</para>
<para>
<mediaobject>
   <imageobject>
     <imagedata fileref="edit1.png"/>
   </imageobject>
 </mediaobject
></para>


<itemizedlist>
<listitem
><para
>Otsingurida aktiivse laeka elementide filtreerimiseks</para
></listitem>
<listitem
><para
>Laeka sahtlite puuvaade. Puuvaate lahti- või kokkukerimiseks klõpsa sümbolitele <guiicon
>&gt;</guiicon
> / <guiicon
>v</guiicon
>.</para
></listitem>
<listitem
><para
>Valitud sahtlikirje sisu paremal</para
></listitem>
</itemizedlist>

<para
>Sahtleid saab lisada või kustutada kontekstimenüü abil, mõne sahtli valimine uuendab sahtlikirjete loendit ja kokkuvõtet. Sahtlikirje valimine uuendab kirje sisupaneeli ja võimaldab antud kirjet redigeerida.</para>
<para>
<mediaobject>
   <imageobject>
     <imagedata fileref="edit2.png"/>
   </imageobject>
 </mediaobject
></para>


<para
>Ka kirjeid saab luua või kustutada sahtli sisu kontekstimenüü abil.</para>

<para
>Kõiki sahtleid ja kirjeid saab lohistada vastavalt muusse laekasse või sahtlisse. See võimaldab kasutajal mugavalt seada kokku laeka, mida siis näiteks uude keskkonda üle kanda. Näiteks võib loodud uue laeka kopeerida mälupulgale ja kanda nii üle olulisemad paroolid, et neid ka mujal viibides edukalt kasutada.</para>

</sect1>

</chapter>

<chapter id="kwallet-kcontrol-module">
<title
>&kwallet;i seadistamine</title>

<sect1 id="wallet-preferences">
<title
>Turvalaeka valikud</title>

<para
>&kwallet; sisaldab väikest seadistuspaneeli mitme valikuga, mis lubavad häälestada &kwallet;i just vastavalt sinu vajadustele. Enamasti peaks küll väga hästi sobima ka &kwallet;i vaikeseadistused.</para>

<para
>Kastikest märkides saab &kde; turvalaegaste süsteemi kas lubada või üldse keelata. Kui kastike on märkimata, ei ole &kwallet;i kasutamine lubatud ja seepärast ei ole ka ühelgi muul valikul mingit mõtet, samuti ei salvesta &kwallet; mingit infot ega täida sinu eest näiteks veebivorme.</para>

<variablelist>
<title
><guilabel
>Turvalaeka sulgemine</guilabel
></title>
<varlistentry>
<term
><guilabel
>Suletakse, kui ei ole kasutatud:</guilabel
></term>
<listitem>
<para
>Aktiivne laegas suletakse pärast teatud mitteaktiivsuse perioodi. Selle valimisel saab aja määrata kastis, vaikimisi on selleks 10 minutit. Kui laegas suletakse, tuleb selle kasutamiseks anda uuesti parool.</para>
</listitem>
</varlistentry>

<varlistentry>
<term
><guilabel
>Suletakse ekraanisäästja käivitumisel</guilabel
></term>
<listitem>
<para
>Laegas suletakse kohe ekraanisäästja käivitumisel. Kui laegas suletakse, tuleb selle kasutamiseks anda uuesti parool.</para>
</listitem>
</varlistentry>

<varlistentry>
<term
><guilabel
>Suletakse, kui enam ükski rakendus seda ei kasuta</guilabel
></term>
<listitem>
<para
>Laegas suletakse pärast seda, kui seda kasutanud rakendused on suletud. Pane tähele, et laekad suletakse alles pärast seda, kui kõik seda kasutanud rakendused on suletud. Kui laegas suletakse, tuleb selle kasutamiseks anda uuesti parool.</para>
</listitem>
</varlistentry>
</variablelist>

<variablelist>
<title
><guilabel
>Turvalaeka automaatne valik</guilabel
></title>
<varlistentry>
<term
><guilabel
>Vaikimisi kasutatav turvalaegas:</guilabel
></term>
<listitem>
<para
>Siin saab valida vaikimisi kasutatavaturvalaeka.</para>
</listitem>
</varlistentry>

<varlistentry>
<term
><guilabel
>Erinev turvalaegas kohalikele paroolidele:</guilabel
></term>
<listitem>
<para
>Märkimise korral saab valida erinev turvalaeka kohalikele paroolidele.</para>
</listitem>
</varlistentry>
</variablelist>

<variablelist>
<title
><guilabel
>Turvalaeka haldur</guilabel
></title>
<varlistentry>
<term
><guilabel
>Haldurit näidatakse paneelil</guilabel
></term>
<listitem>
<para
>Märkimisel näidatakse laekahalduri ikooni süsteemses salves.</para>
</listitem>
</varlistentry>

<varlistentry>
<term
><guilabel
>Viimase turvalaeka sulgemisel peidetakse paneeliikoon</guilabel
></term>
<listitem>
<para
>Kui ühtegi laegast enam ei kasutata, eemaldatakse laekaikoon süsteemsest salvest.</para>
</listitem>
</varlistentry>
</variablelist>

<para
>Siin on ka nupp <guibutton
>Käivita turvalaeka haldur</guibutton
>, mis just seda teebki.</para>
<para
>Seda nuppu näeb ainult siis, kui &kwalletmanager; ei tööta.</para>
</sect1>

<sect1 id="wallet-access-control">
<title
>Kasutamise kontroll</title>

<para
>Sellel kaardil on ainult üks valik:</para>

<variablelist>
<varlistentry>
<term
><guilabel
>Küsitakse, kui rakendus püüab kasutada avatud turvalaegast</guilabel
></term>
<listitem>
<para
>Kui rakendus püüab kasutada avatud turvalaegast, antakse sellest teada.</para>
</listitem>
</varlistentry>
</variablelist>

<para
>Selle järel asub puukujuline laegaste kasutamise kontrolli vaade.</para>

<para
>Klõps &HVNga; laeka nime ees seisval <guiicon
>&gt;</guiicon
>-märgil avab puu. Siin on näha iga rakendus, mis on laegast kasutanud, ning reegel, mida oled sellisele kasutamisele määranud. Neid reegleid ei saa siin muuta ega lisada, küll saab kirje kustutada, klõpsates sellel &HPNga; ja valides käsu <guimenuitem
>Kustuta</guimenuitem
> või lihtsalt kirjet valides ja klahvi <keycap
>Del</keycap
> vajutades.</para>

<para
>Rakendus, millele on lubatud ligipääs turvalaekale, saab ligipääsu kõigile sellesse salvestatud paroolidele.</para>

</sect1>
<!-- ksecrets moved to playground in 4.9
<sect1 id="ksecretsync-kcontrol-module">
<title
>&kde; Secret Sync</title>

<para
>KDE Secret Sync tool aims to help synchronize secrets, such as passwords 
and login-in account information, between several devices running KDE. 
It comes as a feature of the new KSecretsService infrastructure. For 
more information about this infrastructure, please check the 
<ulink url="http://techbase.kde.org/Projects/Utils/ksecretsservice"
>KSecretsService page</ulink
> 
and also the 
<ulink url="https://projects.kde.org/projects/kde/kdeutils/ksecrets"
>project information page</ulink
>. This tool is 
currently under development.</para>

<para
>&kde; Secret Sync uses cryptography to securely exchange the secrets 
between the devices. As such, it can be used over insecure connections, 
such as the Internet.</para>
-->
<!-- not in gui 4.8.0
<para
>The operation is quite simple and it can follow one of the two scenarios:</para>
<itemizedlist>
<listitem
><para
>synchronize using a centralized resource</para
></listitem>
<listitem
><para
>peer-to-peer synchronization</para
></listitem>
</itemizedlist>

<sect2 id="centralized-resource">
<title
>Using a centralized resource</title>
<para
>This operating mode requires full access to an IMAP server. The &kde; 
Secret Sync tool creates an encrypted resource under the folder of your 
choice then it updates it each time a local secret collection changes, 
as notified by the KSecretsService infrastructure. This occurs each time 
an application updates it's secret information. &kde; Secret Sync tool 
periodically checks this central resource for modifications and when 
updates are found, then they are pushed to the corresponding local 
collection.</para>

<para
>This case requires permanent connection to an IMAP server. The &kde; 
Secret Sync tool will hold sync operations during network outages. The 
security level of this kind of operation depends of the security of the 
IMAP server and the encrypting algorithm used to created the centralized 
resource. On the other hand, storing the secrets on that centralized 
resources can also be viewed as a backup.</para>
</sect2>
-->
<!--
<sect2 id="peer-to-peer-synchronization">
<title
>Peer-to-peer synchronization</title>
<para
>This operation mode does not require access to a centralized (IMAP) 
server. A list of known computers is used instead. &kde; Secret Sync will 
initiate secret exchange sessions with each of it's known computers over 
a SSH tunnel. The local secret changes are propagated to the other known 
computers as soon as they are detected.</para>

<para
>This case require a network connection between known devices. The &kde; 
Secret Sync tool will hold sync operations with the devices that are not 
available due to network outages. A naming service should be used for 
devices that change IP address with each connection.</para>

<para
>On the <guilabel
>General</guilabel
> tab check <guilabel
>Enable auto synchronization</guilabel
> 
and adjust the port your computer is listening for this service. Go to the 
<guilabel
>Computers</guilabel
> tab and add all remote computer names and the 
port numbers they are listening for synchronization of secrets.</para>
</sect2>
</sect1>
-->
</chapter>

<chapter id="advanced-features">
<title
>Muud võimalused</title>

<para
>Turvalaekaid on võimalik &kwalletmanager;i aknast lohistada näiteks faililehitseja aknasse, kus saab selle vajalikku kohta kopeerida, liigutada või linkida.</para>

<para
>Seda võimalust saab kasutada turvalaeka salvestamiseks kaasaskantavale andmekandjale, näiteks USB mälupulgale, mis lubab paroolid tööle või puhkusereisile kaasa võtta ja nii hõlpsasti olulistele kohtadele ligi pääseda.</para>

<para
>Tulevastes versioonides on loodetavasti juba sisseehitatud andmete hõlpsa kopeerimise või eksportimise võimalust kaasaskantavatele andmekandjatele.</para>

 <note>
   <para
>Teavet &kwallet;i sisemise ülesehituse kohta ja mõningaid tulusaid linke koodile, milles võib leida vastuseid küsimustele paroolikirjete struktuuri ja šifrite kohta, mida rakendatakse paroolide turvamisena hoidmisel, võib leida <ulink url="http://techbase.kde.org/Projects/Utils/kwallet"
>&kwallet;i Techbase'i leheküljel</ulink
>. </para>
 </note>

</chapter>

<chapter id="credits-and-licenses">
<title
>Autorid ja litsents</title>

<para
>&kwallet; &copy; 2003: &George.Staikos;</para>
<para
>Dokumentatsioon &copy;: &Lauri.Watts; ja &George.Staikos;</para>

<para
>Tõlge eesti keelde: Marek Laane <email
>bald@starman.ee</email
></para
> 
&underFDL; &underGPL; </chapter>

&documentation.index;

</book>

<!--
Local Variables:
mode: sgml
sgml-minimize-attributes:nil
sgml-general-insert-case:lower
sgml-indent-step:0
sgml-indent-data:nil
End:

// vim:ts=2:sw=2:tw=78:noet
-->