Evolution & sleutelbos

[Cargamel]

Sinds kort gebruik ik naast Thunderbird om praktische redenen ook Evolution. Daarbij krijg ik een systeembericht dat de "aanmeldsleutelbos" ontgrendeld moet worden; gebeurt niet automatisch. Bij Thunderbird nooit last van gehad, dus waar komt dat ineens vandaan? In topic "https://forum.ubuntu-nl.org/index.php?topic=86616.msg930554#msg930554" (2014) staat wel een oplossing: voor Thunderbird. Waar vind ik dat in Evolution?

[Ronaldus]

Hier meer informatie over het gebruik van de sleutelbos:

https://makkelijkelinuxtips.blogspot.com/p/tips-3.html#ID18

Ik heb de sleutelbos zonder wachtwoord opgeslagen en hij vraagt er ook nooit meer naar. (Ik sla sowieso geen wachtwoorden in mijn browser op - in Firefox kun je dat zelfs blokkeren).

Edit: ik heb mijn pc encrypted en mijn account daarbinnen zonder wachtwoord ingesteld.

[Cargamel]

Bedankt voor de tip. Voor ik die toverspreuk uit de link uitvoer, wil ik toch wel graag weten of die sleutelbos iets is van het OS, of onderdeel is van het mailsysteem en ge-triggerd is door Evolution bij installatie. Kan me niet herinneren dat iets heb gedaan om dit te activeren. Stel dat ik op andere gedachten kom en er toch weer gebruik van wil maken, hoe activeer ik dat dan weer en hoe kan ik daar nieuwe wachtwoorden aan toevoegen?   

[heir4c]

Bedankt voor de tip. Voor ik die toverspreuk uit de link uitvoer, wil ik toch wel graag weten of die sleutelbos iets is van het OS, of onderdeel is van het mailsysteem en ge-triggerd is door Evolution bij installatie. Kan me niet herinneren dat iets heb gedaan om dit te activeren. Stel dat ik op andere gedachten kom en er toch weer gebruik van wil maken, hoe activeer ik dat dan weer en hoe kan ik daar nieuwe wachtwoorden aan toevoegen?

Ken er het fijne niet volledig van maar simpel gezegd: de sleutelbos is een soort kluis die al de GPG- en SSH-sleutels (encryptiesleutels e.d.) opbergt. Die word na de opstart bij het aanmelden , dus intikken van je wachtwoord bij inloggen van het systeem ,automatisch "herkend/ontgrendeld". Dus niet dat je die nu kan zien maar het systeem/programma kan die sleutel direct gebruiken zonder extra controle. MAAR doordat je ingesteld hebt dat je AUTOMATISCH ingelogd word na het opstarten word deze niet direct herkend/ontgrendeld omdat eigenlijk iedereen je systeem kan opstarten en werken zonder dat je wachtwoord ingegeven werd door JOU PERSOONLIJK. Daarom deze extra veiligheid.

Waarom dit gebeurd bij evolutie en niet bij thunderbird kan ik niet zeggen. Enkel denk ik dat dat er bij Thunderbird geen GPG- of SSH-sleutel gebruikt word of dat het geen gebruik maakt van het systeem waarop het gebruikt word, Zoals bijvoorbeeld een wachtwoordmanager ook geen "goedkeuring" nodig heeft van het systeem maar met een eigen wachtwoord werkt indien je de wachtwoorden zelf wilt zien.

[Ronaldus]

Hier nog wat uitgebreidere info:

https://itsfoss.com/ubuntu-keyring/

Wat ik eruit haal, is dat na het inloggen je sleutelbos sowieso ontgrendeld is. Met het uitloggen wordt die weer vergrendeld. Als iemand je pc benaderd met een live usb-stick en zo bij je bestanden kan, dan zou je sleutelbos alsnog vergrendeld moeten zijn.

Log je automatisch in, dan kan je voor je sleutelbos een keuze maken. Sla ik dat vergrendeld op of niet.

(Heb je je pc versleuteld, dan voegt een vergrendelde sleutelbos weinig toe; je hele pc is immers al versleuteld en je sleutelbos maakt daar deel van uit.)

[Cargamel]

De tip uit de link (rm -v ~/.local/share/keyrings/*.keyring) werkt in ieder geval. Heb de keyring-file even een andere naam gegeven (keyring-org) in plaats van weggooien, maar dat maakt dus niks uit. Systeem maakt (zoals beschreven) een nieuw keyring-file aan en vraagt om een wachtwoord. Doorgaan, doorgaan, ..... Klaar. Daarna geen vragen meer. Maar met welk commando activeer je de handel als je 'm wel weer wilt gebruiken om wachtwoorden in de zetten?  https://itsfoss.com/ubuntu-keyring/ ..... dat vergt een weekendje studie 

[Ronaldus]

Nooit geprobeerd, ik ben altijd blij als ik weer van dat wachtwoord af ben.

Volgens mij weer weggooien. Systeem vraagt dan weer of je een wachtwoord wil invoeren (wat je nu 2x blanco hebt gelaten). Daar kan je dan wél weer een wachtwoord invoeren.

[vanadium]

Dat "weggooien" is niet nodig: het is voldoende in de applicatie het paswoord van de "Login" keyring aan te passen.

[Cargamel]

Nadat het systeem een nieuwe keyring-file heeft aangemaakt heeft 'ie meteen een andere naam toegekend: voorheen login.keyring, nu Standaard_sleutelbos.keyring. Ik vind het maar lastige materie, maar dat zal wel met mijn IQ te maken hebben. Dacht eerst dat het te maken heeft met de applicatie (Evolution), maar dat blijkt dus anders te liggen. Ik gebruik Thunderbird, Evolution en Gmail met meerdere mail-accounts. De wachtwoorden zou ik in principe allemaal in de kluis kunnen opbergen, maar bij mij was dat in slechts 1 geval het geval: Evolution. De andere wachtwoorden moet ik gewoon inkloppen. Die kluis heeft (bij mij) dus weinig zin. Ik laat het lekker zo. Bovendien ....... wel eens gehoord van digitale erfenis? Zit alles in de kluis, val ik om en weten de nabestaanden van niks. Hebben ze iets om uit te zoeken. 

[rico70]

Je kan je wachtwoorden opschrijven en goed opbergen, bv in zo'n documentenkistje, dan kunnen je nabestaanden zien wat je allemaal uitgespookt hebt 

[Cargamel]

PS: kijk ik eens even in de Standaard_sleutelbos.keyring, zie ik in tekstformaat mijn mail-account + wachtwoord. 
Wat nou veilig opgeborgen.    Ik ben er voorlopig wel uit. Allemaal bedankt voor het meedenken.