KDE Wallet - 版の履歴

AshMyzk: 同期

2024-04-10T08:17:58Z

同期

AshMyzk: 同期

2023-12-23T04:56:21Z

同期

← 古い版		2023年12月23日 (土) 13:56時点における版
5行目:		5行目:
	[[zh-hans:KDE Wallet]]		[[zh-hans:KDE Wallet]]
	[https://utils.kde.org/projects/kwalletmanager/ KDE Wallet Manager] は、[[KDE]] Plasma システムでパスワードを管理するためのツールです。KDE ウォレットサブシステムを使うことで秘密を守ることだけでなく、KDE ウォレットと連動する全てのアプリケーションのパスワードを管理することができます。		[https://utils.kde.org/projects/kwalletmanager/ KDE Wallet Manager] は、[[KDE]] Plasma システムでパスワードを管理するためのツールです。KDE ウォレットサブシステムを使うことで秘密を守ることだけでなく、KDE ウォレットと連動する全てのアプリケーションのパスワードを管理することができます。

			ウォレット (KDE の用語では vault や keyring とも呼ばれます) とは、ユーザー定義のパスワードによって保護された暗号化ボリュームであり、ユーザーやソフトウェアはシークレット (ユーザーがアプリケーションで ''"アカウントを記憶する"'' にチェックを入れた場合には資格情報がこれに該当します) をここに保存することができます。ウォレットは、ユーザーによって手動で作成及び使用を行ったり、あるいは、ウォレットサブシステムと統合されている何らかのソフトウェア (例えばメールアプリやゲーム) によってバックグラウンドで自動的に作成及び使用ができます。多くの場合、ウォレットはユーザーのログイン時に PAM モジュールを使って自動的に復号されます (以下を参照)。

			ヒント:

			* ウォレットを、必要としているアプリケーションにだけ利用可能にする必要がある場合、デフォルトのウォレット名 (つまり {{ic\|kdewallet}}) を使用し、ユーザーのパスワードと同じにする (PAM で復号できるようにするため) ことが推奨されます。
			* デフォルトでは、ウォレットは {{ic\|~/.local/share/kwalletd}} 内に {{ic\|.kwl}} 拡張子が付けられた暗号化ファイルとして保存されます。

	{{Note\|KDE Frameworks 5.97.0 以降、KDE Wallet は org.freedesktop.secrets DBus API をサポートしています。これにより、libsecret が KDE Wallet を使用できるようになり、Secret Service API を使ってパスワードなどの機密情報を保管・取得できるようになりました。		{{Note\|KDE Frameworks 5.97.0 以降、KDE Wallet は org.freedesktop.secrets DBus API をサポートしています。これにより、libsecret が KDE Wallet を使用できるようになり、Secret Service API を使ってパスワードなどの機密情報を保管・取得できるようになりました。
	}}		}}

			== インストール ==

			しばしば、KDE Wallet は [[KDE]] Plasma デスクトップ環境と共に使用されます。ウォレットサブシステムは {{Pkg\|kwallet5}} パッケージで手動でインストールすることもできます。このサブシステムはさらに以下のシステムに依存しています:

			* [[FUSE]] (復号されたウォレットをユーザーランドのディレクトリへマウントするために)。具体的には、{{man\|1\|fusermount}} コマンドを提供している {{Pkg\|fuse2}} パッケージに依存しています。
			* 暗号化バックエンド。ウォレットを暗号化ファイルとして保存するために使用されます。いくつかのバックエンドがサポートされています。例えば、[[Gocryptfs]] ({{Pkg\|gocryptfs}} パッケージ) や [[EncFS]] ({{Pkg\|encfs}} パッケージ) です。

		⚫	任意で、ウォレット管理ツールの {{Pkg\|kwalletmanager}} パッケージも[[インストール]]してください。このツールによって、グラフィカルに KDE ウォレットの作成や管理ができるようになります。また、''kcm-module'' によって提供されていない {{ic\|blowfish}} 暗号やその他の設定も利用可能できるようになります。

	== ログイン時に KDE ウォレットを自動的にアンロック ==		== ログイン時に KDE ウォレットを自動的にアンロック ==
22行目:		38行目:
	* kwallet Migration Assistant がログイン後に毎回パスワードを尋ねてくる場合、{{ic\|~/.kde4/share/apps/kwallet}} フォルダを削除するか名前を変更してください。		* kwallet Migration Assistant がログイン後に毎回パスワードを尋ねてくる場合、{{ic\|~/.kde4/share/apps/kwallet}} フォルダを削除するか名前を変更してください。
	}}		}}

⚫	任意で、ウォレットの管理ツールの {{Pkg\|kwalletmanager}} を[[インストール]]してください。このツールは、''kcm-module'' で提供されない~~設定と~~ {{ic\|blowfish}} 暗号の~~ある KDE ウォレットを作成する~~のに使用できます。

	{{Tip\|あるいは、KWalletManager を使用して、空の Kwallet パスワードを設定することで、パスワード無しでウォレットのアンロックを可能にできます。''パスワードを変更..'' の両方の入力欄を空欄にしてください。しかし、これによりユーザのウォレットに対して望まない(読み込み/書き込み)アクセスを招く恐れがあります。ウォレットに対する望まないアクセスを防ぐために ''アクセス管理'' の ''アプリケーションがウォレットにアクセスするときに通知する'' を有効化することを強くおすすめします。}}		{{Tip\|あるいは、KWalletManager を使用して、空の Kwallet パスワードを設定することで、パスワード無しでウォレットのアンロックを可能にできます。''パスワードを変更..'' の両方の入力欄を空欄にしてください。しかし、これによりユーザのウォレットに対して望まない(読み込み/書き込み)アクセスを招く恐れがあります。ウォレットに対する望まないアクセスを防ぐために ''アクセス管理'' の ''アプリケーションがウォレットにアクセスするときに通知する'' を有効化することを強くおすすめします。}}
174行目:		188行目:
	== 参照 ==		== 参照 ==

			* [[Wikipedia:ja:KWallet]]
	* [https://www.dennogumi.org/2014/04/unlocking-kwallet-with-pam/ Unlocking KWallet with PAM]		* [https://www.dennogumi.org/2014/04/unlocking-kwallet-with-pam/ Unlocking KWallet with PAM]
	* [https://invent.kde.org/frameworks/kwallet/-/merge_requests/11 org.freedesktop.secrets DBus API initial support]		* [https://invent.kde.org/frameworks/kwallet/-/merge_requests/11 org.freedesktop.secrets DBus API initial support]

	{{TranslationStatus\|KDE Wallet\|2023-12-07\|~~794011~~}}		{{TranslationStatus\|KDE Wallet\|2023-12-23\|794836}}

AshMyzk: 同期

2023-12-07T14:03:04Z

同期

← 古い版		2023年12月7日 (木) 23:03時点における版
38行目:		38行目:
	状況に合わせて [[PAM]] 設定ファイルを編集してください:		状況に合わせて [[PAM]] 設定ファイルを編集してください:

	* [[SDDM]] の場合、{{ic\|/etc/pam.d/sddm}} に上記の行がすでに存在するため、編集する必要は~~ありません~~。		* [[SDDM]] の場合、{{ic\|/etc/pam.d/sddm}} に上記の行がすでに存在するため、編集する必要は無いはずです。
		⚫	* [[LightDM]] の場合、{{ic\|/etc/pam.d/lightdm}} と {{ic\|/etc/pam.d/lightdm-autologin}} に上記の行がすでに存在するため、編集する必要は無いはずです。
	* [[GDM]] の場合、{{ic\|/etc/pam.d/gdm-password}} を適宜編集してください。		* [[GDM]] の場合、{{ic\|/etc/pam.d/gdm-password}} を適宜編集してください。
	* [[greetd]] の場合、{{ic\|/etc/pam.d/greetd}} を適宜編集してください。		* [[greetd]] の場合、{{ic\|/etc/pam.d/greetd}} を適宜編集してください。
⚫	* [[LightDM]] の場合、{{ic\|/etc/pam.d/lightdm}} と {{ic\|/etc/pam.d/lightdm-autologin}} ~~ファイルを~~編集~~してくださ~~い:
	* tty ログイン(ディスプレイマネージャなし)でアンロックするには、{{ic\|/etc/pam.d/login}} を適宜編集してください。'''force_run''' パラメータを指定する必要があります。		* tty ログイン(ディスプレイマネージャなし)でアンロックするには、{{ic\|/etc/pam.d/login}} を適宜編集してください。'''force_run''' パラメータを指定する必要があります。

47行目:		47行目:
	auth optional pam_kwallet5.so		auth optional pam_kwallet5.so
	session optional pam_kwallet5.so auto_start '''force_run'''		session optional pam_kwallet5.so auto_start '''force_run'''
	}}

	{{hc\|/etc/pam.d/lightdm\|2=
	#%PAM-1.0
	auth include system-login
	'''auth optional pam_kwallet5.so'''

	account include system-login

	password include system-login

	session include system-login
	'''session optional pam_kwallet5.so auto_start'''
	}}

	{{hc\|/etc/pam.d/lightdm-autologin\|2=
	#%PAM-1.0
	auth required pam_env.so
	auth required pam_faillock.so preauth
	auth required pam_shells.so
	auth required pam_nologin.so
	auth [success=1 default=ignore] pam_succeed_if.so user ingroup autologin
	auth required pam_unix.so
	auth required pam_permit.so
	'''auth optional pam_kwallet5.so'''

	account include system-local-login

	password include system-local-login

	session include system-local-login
	'''session optional pam_kwallet5.so auto_start'''
	}}		}}

95行目:		63行目:

	== KDE ウォレットを使って ssh 鍵のパスフレーズを保存 ==		== KDE ウォレットを使って ssh 鍵のパスフレーズを保存 ==

			{{Accuracy\|自動起動エントリの作成が必要になるのは、{{ic\|ssh-add}} がキーを自動的に追加できない場合のみです。}}

	{{Note\|[[SSH エージェント]]が実行されている必要があります。}}		{{Note\|[[SSH エージェント]]が実行されている必要があります。}}
133行目:		103行目:

	{{hc\|~/.config/environment.d/ssh_askpass.conf\|2=		{{hc\|~/.config/environment.d/ssh_askpass.conf\|2=
	SSH_ASKPASS='/usr/bin/ksshaskpass'		SSH_ASKPASS=/usr/bin/ksshaskpass
	SSH_ASKPASS_REQUIRE=prefer		SSH_ASKPASS_REQUIRE=prefer
	}}		}}
154行目:		124行目:

	{{hc\|~/.config/environment.d/git_askpass.conf\|2=		{{hc\|~/.config/environment.d/git_askpass.conf\|2=
	GIT_ASKPASS='/usr/bin/ksshaskpass'		GIT_ASKPASS=/usr/bin/ksshaskpass
	}}		}}

207行目:		177行目:
	* [https://invent.kde.org/frameworks/kwallet/-/merge_requests/11 org.freedesktop.secrets DBus API initial support]		* [https://invent.kde.org/frameworks/kwallet/-/merge_requests/11 org.freedesktop.secrets DBus API initial support]

	{{TranslationStatus\|KDE Wallet\|2023-05-31\|~~766461~~}}		{{TranslationStatus\|KDE Wallet\|2023-12-07\|794011}}

AshMyzk: 同期

2023-05-30T21:46:47Z

同期

← 古い版		2023年5月31日 (水) 06:46時点における版
113行目:		113行目:
	{{hc\|~/.config/autostart/ssh-add.desktop\|2=		{{hc\|~/.config/autostart/ssh-add.desktop\|2=
	[Desktop Entry]		[Desktop Entry]
	Exec=ssh-add -q ~/.ssh/key1 ~/.ssh/key2 ~/.ssh/key3		Exec=ssh-add -q .ssh/key1 .ssh/key2 .ssh/key3
	Name=ssh-add		Name=ssh-add
	Type=Application		Type=Application
188行目:		188行目:
	[Wallet]		[Wallet]
	'''Enabled=false'''		'''Enabled=false'''
			}}

			== D-Bus の自動アクティベーション ==

			ほとんどのアプリケーションは {{ic\|org.freedesktop.secrets.service}} D-Bus サービスを使用します。KWallet は、そのままの状態では自動アクティベーションのためのサービスファイルを提供していません。

			以下のようなサービスファイルを作成することで、自動アクティベーションを行うことができます:

			{{hc\|~/.local/share/dbus-1/services/org.freedesktop.secrets.service\|2=
			[D-BUS Service]
			Name=org.freedesktop.secrets
			Exec=/usr/bin/kwalletd5
	}}		}}

195行目:		207行目:
	* [https://invent.kde.org/frameworks/kwallet/-/merge_requests/11 org.freedesktop.secrets DBus API initial support]		* [https://invent.kde.org/frameworks/kwallet/-/merge_requests/11 org.freedesktop.secrets DBus API initial support]

	{{TranslationStatus\|KDE Wallet\|~~2022~~-08-26\|~~743170~~}}		{{TranslationStatus\|KDE Wallet\|2023-05-31\|766461}}

AshMyzk: 同期

2022-08-25T21:10:05Z

同期

← 古い版		2022年8月26日 (金) 06:10時点における版
5行目:		5行目:
	[[zh-hans:KDE Wallet]]		[[zh-hans:KDE Wallet]]
	[https://utils.kde.org/projects/kwalletmanager/ KDE Wallet Manager] は、[[KDE]] Plasma システムでパスワードを管理するためのツールです。KDE ウォレットサブシステムを使うことで秘密を守ることだけでなく、KDE ウォレットと連動する全てのアプリケーションのパスワードを管理することができます。		[https://utils.kde.org/projects/kwalletmanager/ KDE Wallet Manager] は、[[KDE]] Plasma システムでパスワードを管理するためのツールです。KDE ウォレットサブシステムを使うことで秘密を守ることだけでなく、KDE ウォレットと連動する全てのアプリケーションのパスワードを管理することができます。

			{{Note\|KDE Frameworks 5.97.0 以降、KDE Wallet は org.freedesktop.secrets DBus API をサポートしています。これにより、libsecret が KDE Wallet を使用できるようになり、Secret Service API を使ってパスワードなどの機密情報を保管・取得できるようになりました。
			}}

	== ログイン時に KDE ウォレットを自動的にアンロック ==		== ログイン時に KDE ウォレットを自動的にアンロック ==
190行目:		193行目:

	* [https://www.dennogumi.org/2014/04/unlocking-kwallet-with-pam/ Unlocking KWallet with PAM]		* [https://www.dennogumi.org/2014/04/unlocking-kwallet-with-pam/ Unlocking KWallet with PAM]
			* [https://invent.kde.org/frameworks/kwallet/-/merge_requests/11 org.freedesktop.secrets DBus API initial support]

	{{TranslationStatus\|KDE Wallet\|2022-08-01\|~~739625~~}}		{{TranslationStatus\|KDE Wallet\|2022-08-26\|743170}}

AshMyzk: /* KDE ウォレットを使って Git の資格情報を保存 */ 修正

2022-08-01T02:08:32Z

KDE ウォレットを使って Git の資格情報を保存: 修正

← 古い版		2022年8月1日 (月) 11:08時点における版
144行目:		144行目:
	== KDE ウォレットを使って Git の資格情報を保存 ==		== KDE ウォレットを使って Git の資格情報を保存 ==

	[[Git]] は資格情報ヘルパーに資格情報の処理を委託できます。{{Pkg\|ksshaskpass}} を資格情報ヘルパーとして使うには、HTTP/HTTPS と SMTP のパスワードは KDE ウォレットに安全に保存できます。		[[Git]] は資格情報ヘルパーに資格情報の処理を委託できます。{{Pkg\|ksshaskpass}} を資格情報ヘルパーとして使うことで、HTTP/HTTPS と SMTP のパスワードは KDE ウォレットに安全に保存できます。

	{{Pkg\|ksshaskpass}} パッケージを[[インストール]]してください。		{{Pkg\|ksshaskpass}} パッケージを[[インストール]]してください。

AshMyzk: 同期

2022-07-31T22:10:42Z

同期

← 古い版		2022年8月1日 (月) 07:10時点における版
127行目:		127行目:
	}}		}}

	また、{{ic\|SSH_ASKPASS}} [[環境変数]]を {{ic\|ksshaskpass}} に設定する必要があります。ログイン時にその環境変数を自動的に設定するには、以下の [https://man.archlinux.org/man/environment.d.5 systemd 環境変数]を作成してください:		また、{{ic\|SSH_ASKPASS}} [[環境変数]]を {{ic\|ksshaskpass}} に設定し、{{ic\|SSH_ASKPASS_REQUIRE}} を {{ic\|prefer}} に設定する必要があります({{ic\|SSH_ASKPASS_REQUIRE}} を {{ic\|prefer}} に設定すると、TTY よりも askpass プログラムを優先します)。ログイン時にその環境変数を自動的に設定するには、以下の [https://man.archlinux.org/man/environment.d.5 systemd 環境変数]を作成してください:

	{{hc\|~/.config/environment.d/ssh_askpass.conf\|2=		{{hc\|~/.config/environment.d/ssh_askpass.conf\|2=
	SSH_ASKPASS='/usr/bin/ksshaskpass'		SSH_ASKPASS='/usr/bin/ksshaskpass'
			SSH_ASKPASS_REQUIRE=prefer
	}}		}}

189行目:		190行目:

	* [https://www.dennogumi.org/2014/04/unlocking-kwallet-with-pam/ Unlocking KWallet with PAM]		* [https://www.dennogumi.org/2014/04/unlocking-kwallet-with-pam/ Unlocking KWallet with PAM]

			{{TranslationStatus\|KDE Wallet\|2022-08-01\|739625}}

AshMyzk: /* KDE ウォレットを使って ssh 鍵のパスフレーズを保存 */ 修正

2022-07-18T04:00:55Z

KDE ウォレットを使って ssh 鍵のパスフレーズを保存: 修正

← 古い版		2022年7月18日 (月) 13:00時点における版
140行目:		140行目:

	そして、上で説明したように {{ic\|~/.config/autostart/ssh-add.desktop}} 内の鍵のリストにその鍵を追加して、kwallet のパスワード入力時にアンロックされるようにしてください。		そして、上で説明したように {{ic\|~/.config/autostart/ssh-add.desktop}} 内の鍵のリストにその鍵を追加して、kwallet のパスワード入力時にアンロックされるようにしてください。

	and append the key to the list of keys in {{ic\|~/.config/autostart/ssh-add.desktop}} as explained above to have it unlocked upon providing the kwallet password.

	== KDE ウォレットを使って Git の資格情報を保存 ==		== KDE ウォレットを使って Git の資格情報を保存 ==

AshMyzk: 同期

2022-07-18T02:14:23Z

同期

差分を表示

AshMyzk: translateme

2022-07-15T04:00:40Z

translateme

← 古い版		2022年7月15日 (金) 13:00時点における版
1行目:		1行目:
			{{Translateme\|2017年以降、同期されていません。}}
	[[Category:KDE]]		[[Category:KDE]]
	[[ar:KDE Wallet]]		[[ar:KDE Wallet]]