第8章 KWallet マネージャを利用したパスワード管理

第8章 KWallet マネージャを利用したパスワード管理¶

8.1. KWallet の起動
8.2. パスワードの管理
8.3. KWallet の設定変更
8.4. 保管済みパスワードの複製

様々な場所で認証に利用するパスワードをそれぞれ記憶するのは、非常に面倒です。 KWallet ではパスワードの記憶を行なうことができます。 KWallet はパスワード管理ツールで、利用する全てのパスワードを記憶し、それらを暗号化されたファイルに保存することができます。単一のマスターパスワードを設定することで、パスワードを閲覧したり検索したり、作成したり削除したりすることを機密を保ったまま行なうことができます。

	KWallet マスターパスワードの保護について
KWallet のマスターパスワードを忘れてしまうと、中に保管されているパスワードは二度と復元できなくなります。逆にマスターパスワードを知られてしまうと、保管されている全ての情報を取得できてしまいます。

8.1. KWallet の起動¶

KDE アプリケーション内 (たとえば KMail や Konqueror) で最初にパスワードを入力すると、パスワードを暗号化したウォレット (財布、小道具袋などの意味) と呼ばれる場所に保管するかどうかを尋ねられます。ここではいと答えると、既定では KWallet のウイザードが起動します。 KWallet は全てのパスワードを収集し、それらを暗号化されたファイルに保存することができる、パスワード管理ツールです。

KWallet を有効化するには、基本設定を選択してから次へを押します。次のステップでは、はい、 KDE ウォレットを使用して個人情報を保存しますを選択したあと、パスワードを入力します。ここで入力するパスワードは KWallet を開く際に尋ねられるマスターパスワードで、このパスワードを忘れてしまうと情報を復元することができなくなってしまいます。最後に完了を押すとウイザードを閉じることができます。この初期設定を完了すると、設定したウォレットを必要なときに表示したり検索したり、項目を作成したり削除したりすることができるようになります。通常は項目を手作業で作成する必要はありません。また、 KDE が認証情報を必要とする際には、 KWallet が自動で起動してマスターパスワードを確認します。もちろん手作業で追加を行なうことで、追加のパスワードを設定することもできます。詳しくは手順8.1「新規保管項目の追加」をお読みください。

既定では、全てのパスワードが 1 つのウォレットに保管されますが、 kdewallet には複数のウォレットを設定して保管する機能があります。いったん設定すると、 KWallet がパネル内に表示されるようになります。また、 KWallet を Alt+F2 を押してから kwalletmanager と入力することでも起動できます。

8.2. パスワードの管理¶

ウォレット内にデータを保管したり保管した中身を閲覧したりするには、パネル内の KWallet アイコンをマウスの左ボタンで押します。するとダイアログが表示され、お使いのシステムで利用可能なウォレットの一覧が表示されます。それぞれウォレットを選択すると、マスターパスワードを入力するウインドウが表示されます。

マスターパスワードの入力が成功すると、 KWallet マネージャのウインドウが開きます。左側のツリービューには閲覧したりパスワードを変更したりするための項目が表示されます。安全性の理由から、パスワードはその項目を選択するまで表示されないようになっています。パスワードを表示するには内容を表示を押してください。マップの場合はキーの値の対を保管します (たとえば無線 LAN の ESSID とパスワードのように) が、これを表示するには値を表示を選択してください。

図8.1 KWallet マネージャのウインドウ¶

手順8.1 新規保管項目の追加¶

手作業で KWallet に新しいパスワード (またはマップ) を追加するには、まず左側のツリービューから追加先の項目を選択します。
新しいパスワードを追加するには、パスワードの項目を選択してマウスの右ボタンを押し、表示されたコンテキストメニューから新規を選択します。
新しい鍵ペア (マップ) を追加するには、マップの項目を選択してマウスの右ボタンを押し、表示されたコンテキストメニューから新規を選択します。
新しい項目に設定する名称を指定し、 OK を押します。これで新規に作成した項目がフォルダ内に作成されます。
新しい項目を右側に表示するため、まずは左側でその項目を選択します (フォルダには初期状態で何も入っていません) 。
内容を表示または値を表示を選択すると、新しいパスワードや値を入力するための入力フィールドを開くことができます。
新しいキーと値のペアを追加するには、枠内の何もないところでマウスの右ボタンを押し、新規エントリを選択します。あとはキーと値を入力して保存を押します。これで KWallet 内の指定フォルダに項目を追加することができました。

手順8.2 マスターパスワードの変更

必要であれば、いつでもマスターパスワードを変更することができます。

KWallet マネージャを開き、マスターパスワードを変更したいウォレットを選んでマウスの右ボタンを押します。
パスワードを変更を選択します。
既存のパスワードを入力したあと、新しいパスワードを 2 回入力します。

8.3. KWallet の設定変更¶

既定では、 KWallet パスワードマネージャを最初に起動したときに表示されるウイザードから設定を行ないます。ここで行なった設定は、セキュリティを強化したりする目的で、後から調整することができます。

KWallet が既に起動している場合は、パネル内の KWallet アイコンをマウスの右ボタンで押し、ウォレットを設定を選択します。 KWallet が起動していない場合はメインメニューからデスクトップの設定を選び、詳細タブにある KDE ウォレットを選択します。
KDE ウォレットサブシステムが有効化されていない場合は、まず上部にあるチェックボックスにチェックを入れてください。
既定では、ウォレットは全てのアプリケーションから使用されなくなったときに自動的に閉じられます。セキュリティを強化するため、さらに厳しいルールを設定することもできます。ウォレットを開いてから一定時間が経過した後や、スクリーンセーバー起動後に閉じることができます。それぞれ関連するチェックボックスにチェックを入れてください。
また、既定では KWallet は全てのパスワードを kdewallet という名称の 1 つのウォレットに保管します。ローカルのパスワードとネットワークのパスワードを別々のウォレットに保管したい場合は、ローカルのパスワードのために別のウォレットを使うを選択します。必要であれば新規ボタンから新規にウォレットを作成することもできます。
パネルから KWallet のアイコンを削除するには、ウォレットマネージャをシステムトレイに表示するのチェックを外してください。これでメインメニューからのみ KWallet にアクセスできるようになります。

8.4. 保管済みパスワードの複製¶

多くの場合、 KWallet はパネル内に常駐して必要なときに有効化されます。このような状態でも、他のコンピュータ (たとえばラップトップなど) にウォレットのファイルをコピーすることができます。このような作業を簡単に行なうには、マネージャウインドウ内に表示されているウォレットをマウスの左ボタンで選択し、マウスのボタンを押したままファイルブラウザまで移動し、ボタンを放してください。これにより、他の環境に転送するのに適したウォレットのファイル化を行なうことができます。たとえば新しいウォレットを作成し、フラッシュメモリにコピーしたりすることができます。これで重要なパスワードを転送し、異なる環境で利用できるようになります。