# Hjälpavsnitt till BankID för Linux

- Funktioner i Programfönstret
  - Om BankID
  - BankIDs Programfönster
  - Funktioner
    - Visa e-legitimationer
    - Administrera e-legitimationer
    - Språkinställningar
  - Hantera e-legitimationer
    - Visa lista med e-legitimationer
    - Exportera e-legitimation
    - Importera e-legitimation
    - Administrera lösenord/PIN-koder
    - Ta bort e-legitimation
- Onlinefunktioner
  - Registrera
  - Legitimera
  - Underteckna elektroniskt dokument
  - Logga in på webbsida
- Ordlista
  - Begreppsförklaringar

# Om BankID

I dialogrutan Om BankID visas versionsinformation.

BankID är ett program som ger dig möjlighet att:

- Skriva under elektroniska dokument, t.ex. e-post, bankuppgifter och viktig företagsinformation.
- Legitimera dig mot webbservrar, för att komma åt dina bankkonton eller intranet med hjälp av e-legitimationer lagrade på smarta kort eller som filer.

BankID ger dig också möjlighet att administrera dina e-legitimationer, t.ex. ändra lösenord/PIN-koder och exportera/importera e-legitimationer mellan olika datorer.

Om du behöver hjälp och support utöver vad som omfattas av det här hjälpdokumentet ber vi dig vänligen att kontakta din leverantör av BankID.

För information om Technology Nexus AB, besök vår webbsida http://www.nexussafe.com.

# BankIDs Programfönster

Programfönstret i BankID:

- Funktioner för att titta på innehållet i dina e-legitimationer.
- Funktioner för att administrera e-legitimationer, t.ex. att ändra lösenord/PIN-koder och att importera/exportera samt ta bort e-legitimationer.

Funktionerna kan antingen nås via kommandon i menyerna eller via kommandon i ett terminalfönster.

## Arkiv-menyn

I Arkiv-menyn kan du avsluta programmet.

## Menyn Visa

I menyn Visa kan du uppdatera informationen om e-ligitimationerna (t.ex. tryck på Uppdatera om ändringar har gjorts med persadm tidigare).

## Menyn e-legitimationer

I menyn e-legitimationer kan du visa, ta bort eller ändra lösenord/PIN-koder på dina e-legitimationer.

## Hjälp-menyn

I Hjälp-menyn finns menyval där du kommer till den här hjälpen, kan kolla om det finns en ny programversion och visa information om BankID säkerhetsprogram.

# Visa e-legitimationer

När du vill titta på certifikaten i dina e-legitimationer dubbelklickar på den e-legitimation du vill studera eller så markerar du den i listan och väljer sedan alternativet Visa i menyn e-legitimation på verktygsraden.

Beroende på e-legitimationens typ och lagring visas de på olika sätt i programfönstret:

- e-legitimationer som är lagrade på ett kort visas som ett smart kort.
- e-legitimationer som är lagrade i filformatet BankIDs interna förvaring visas som dokument med hänglås.
- e-legitimationer som är lagrade i filer men inte i BankIDs interna förvaring visas som dokument utan hänglås.

# Administrera e-legitimationer

En e-legitimation kan innehålla ett eller flera användarcertifikat. Förutom dessa kan det finnas ett eller flera CA-certifikat.

När du vill titta på certifikaten i dina e-legitimationer dubbelklickar på den e-legitimation du vill studera eller så markerar du den i listan och väljer sedan alternativet Visa i menyn e-legitimation på verktygsraden.

Genom att högerklicka på en e-legitimation kan du välja att ändra lösenord, avblockera lösenord eller ta bort e-legitimationen.

## Lösenord

Du kan byta lösenord på en e-legitimation och ifall du har ett smart kort även låsa upp den. Detta utförs genom att högerklicka på e-legitimationen och välja alternativet Byte av lösenord eller Lås upp PIN-kod. Alternativt kan e-legitimationen markeras i listan och sedan välja alternativet Byta lösenord i menyn e-legitimation på verktygsraden.

# Språkinställningar

## Språk

Tillgängliga språk: Engelska och Svenska

Du byter språk genom att redigera BankID säkerhetsprogram konfigurationsfil, Personal.cfg, som du t.ex. öppnar med följande kommando i ett terminalfönster:
$ > gedit .personal/config/Personal.cfg

Vid installationen väljs svenska automatiskt som språk. Du byter till engelska genom att ändra följande rad i Personal.cfg under sektionen [GUI]:
Från:
Language=Swedish
Till:
#Language=Swedish

# Visa lista med e-legitimationer

Starta ett nytt terminalfönster.

Starta BankIDs administrationsverktyg.

> persadm

Nu visas en lista med tillgängliga funktioner:

list: list available tokens
import: import a token to protected store
export: export a token from protected store

## Visa en lista:

> persadm list

En lista med installerade e-legitimationer visas, t.ex.

Available Tokens:

0: Anders Andersson Manufacturer: Lorem Ibsum AB
> 1: Linda Eriksson Manufacturer: Lorem Ibsum AB

# Exportera e-legitimation

Starta ett nytt terminalfönster.

Starta BankIDs administrationsverktyg.

> persadm

Nu visas en lista med tillgängliga funktioner:

list: list available tokens
import: import a token to protected store
export: export a token from protected store

## Exportera:

Skriv följande:

> persadm export

Available Tokens:

0: Anders Andersson Manufacturer: Lorem Ibsum AB
> 1: Linda Eriksson Manufacturer: Lorem Ibsum AB

Choose token: >

Välj den e-legitimation som du vill exportera genom att skriva dess siffra. Skriv också e-legitimationens lösenord/PIN-kod.

Choose token: > 0
Choose PIN: > ****

Nu skriver du sökvägen till det USB-minne som du vill exportera till. Kom ihåg att USB-minnet måste vara anslutet innan exporten påbörjas.

Choose token: > 0
Choose PIN: > ****
Enter export directory (must exist): > /media/<namn på usb-enhet>

Om exporten har gått bra visas det här meddelandet:

Successfully exported token

Om något fel har inträffat visas det här meddelandet:

Failed to export token

# Importera e-legitimation

Starta ett nytt terminalfönster.

Starta BankIDs administrationsverktyg.

> persadm

Nu visas en lista med tillgängliga funktioner:

list: list available tokens
import: import a token to protected store
export: export a token from protected store

## Importera:

Skriv följande:

> persadm import

Skriv sedan sökvägen, inklusive namnet, till den e-legitimation som du vill importera (det går bra att importera både från USB-minnen och andra enheter).

Enter path to token to import: > /media/<namn på drive>/Anders Andersson.nge

Skriv e-legitimationens lösenord/PIN-kod.

Enter path to token to import: > /media/<namn på drive>/Anders Andersson.nge
Enter pin: > ****

Om importen gått bra visas följande meddelande:

Successfully imported token

Om något fel har inträffat visas följande meddelande:

Failed to import token

Om du vill verifiera att e-legitimationen har importerats kan du antingen använda kommandot list i persadm eller öppna BankIDs programfönster, där den importerade e-legitimationen nu ska visas:

Anders Andersson

# Administrera lösenord/PIN-koder

Du administrerar lösenord/PIN-koder med alternativet Byta lösenord i menyn e-legitimation på verktygsraden eller med alternativet Byte av lösenord som visas när du högerklickar på en e-legitimation.

I BankID kan du byta lösenord/PIN-koder för såväl e-legitimationer som är lagrade på smarta kort som i filer (även BankIDs interna förvaring).

Du byter lösenord/PIN-koder genom att först välja en e-legitimation i listan och sedan Byta lösenord. I dialogrutan som visas skriver du nuvarande lösenord/PIN-kod följt av det nya lösenordet/PIN-koden. Slutligen bekräftar du det nya lösenordet/PIN-koden.

PIN-koderna på smarta kort kan bli låsta om du skriver fel PIN-kod flera gånger, vanligen tre, i följd.

## Lås upp PIN

Om fel PIN-kod används vid legitimering, underskrift eller byte av PIN-kod så kan PIN-koden låsas. Om detta inträffar måste den låsas upp med en PUK-kod (BankID avblockeringskod).

Olika BankID kan ha olika metoder för att låsa upp PIN-koder.
På vissa kan man göra byte av PIN-kod i samband med upplåsningen. Detta är användbart om du har en PUK-kod, men har glömt bort PIN-koden.
Andra har endast funktion för upplåsning och återställande av PIN-koden till det den var innan den blev låst.
Vilka metoder som finns tillgängliga bestäms av utgivaren och typen av BankID.

Välj det BankID som innehåller den PIN-kod som skall låsas upp i huvudfönstret, högerklicka och välj "Lås upp PIN-kod".

Du kommer nu visas en dialog som innehåller en listruta där du väljer den PIN-kod du vill låsa upp.
Dialogen avpeglar även den upplåsningsmetod som stöds. Om ditt BankID stödjer båda metoderna (se ovan) så kan du här välja den metod du vill använda.

Skriv in din PUK-kod. Om PIN-koden ska bytas när den låses upp, behöver du även ange den nya PIN-koden och bekräfta den genom att ange den en gång till.

Klicka på OK för att genomföra upplåsningen.

# Ta bort e-legitimation

Du tar bort en e-legitimation genom att markera den i listan och antingen högerklicka och välja alternativet Ta bort eller genom att välja alternativet Ta bort i menyn e-legitimation på verktygsraden.

# Registrera

Som en del av registreringsproceduren kan du bli ombedd att skriva namnet på din e-legitimation samt lösenord/PIN-kod. Namnet är vad BankID kommer att visa i listan där du väljer e-legitimation. Lösenordet/PIN-koden används för att skydda din e-legitimation.

# Legitimera

Du kan använda en e-legitimation till att legitimera dig när du vill komma in på en säker webbplats. BankID aktiveras automatiskt när du utför en åtgärd som kräver legitimering. Dialogen för legitimering visas när en webbplats har begärt att du ska legitimera dig.

Andra situationer som hanteras på liknande sätt är:

- när ett smart kort ska uppdateras
- när ett annat program begär e-legitimation.

Beroende på typ av webbläsare blir olika funktioner aktiverade när du begär åtkomst till en säker webbplats, genom att t.ex. ange https://<webbadress> i adressfältet.

Om Netscape eller en Mozilla-baserad webbläsare används aktiveras BankID PKCS#11.

I allmänhet, men inte alltid, visas först en dialogruta där du väljer en e-legitimation. Därefter visas en andra dialogruta där du skriver lösenordet/PIN-koden.

# Underteckna elektroniskt dokument

Du skriver under ett elektroniskt dokument som visas i meddelandefönstret genom att välja e-legitimation, skriva lösenordet/PIN-koden och klicka på knappen Jag skriver under. Du kan också välja att avbryta. Informationen som ska skrivas under kan eventuellt visas i ett separat fönster. Klicka på Visa om du vill läsa informationen. Du kan också välja att spara informationen genom att klicka på knappen Spara.

# Logga in på en webbsida

När en säker webbplats begär att du ska legitimera dig väljer du först en e-legitimation och skriver sedan lösenordet/PIN-koden.

Se även:

Legitimera

# Begreppsförklaringar

#### Friskrivning

Vissa termer har hämtats från RSA Security, Inc. och ordböcker som är tillgängliga på Internet, t.ex. http://www.techweb.com/encyclopedia/, http://www.webopaedia.com/ (Copyright, 2001. INT Media Group, Inc. All rights reserved.) och http://www.computeruser.com/resources/dictionary/dictionary.html. För dessa termer ansvarar respektive utgivare.

##### API

Står för Application Program Interface. Ett API anger vilka metoder ett programbibliotek erbjuder ett program.

##### Application Program Interface

Se API.

##### CA

Står för Certifying Authority (CA) eller certifikatutfärdare. Det kan vara vilken betrodd central administration som helst som är villig att garantera identiteten hos dem, för vilka den utfärdar certifikaten, samt certifikatens koppling till en särskild nyckel. Det kan t.ex. vara en statlig myndighet eller en bank.

##### CA certifikat

Ett certifikat för publika nycklar från en CA.

##### CA nyckel

Ett par RSA-nycklar som tagits fram för certifikatutfärdaren.

##### Cache

Ett temporärt lagringsutrymme i datorminnet för ofta eller nyligen använd information. Vad gäller webbläsarsäkerheten är nycklarna 'cachade'. Det betyder att de nycklar med vilka du når en säker webbplats lagras tillfälligt i minnet för att de ska gå snabbt att hämta.

##### Certifikat

Ett certifikat innehåller en unik kod för användaren, där huvudsyftet är att kontrollera att en användare som skickar ett meddelande är den han eller hon utger sig för att vara.

##### Certifikatutfärdare (Certifying Authority)

Se CA

##### Dekryptering

Tillbakaöversättning av krypterade data till ursprunglig information med ett lösenord eller en nyckel (se också Kryptering ).

##### Digitalt certifikat

Se Certifikat.

##### Digital signatur

En digital kod som kan läggas till ett elektroniskt överfört meddelande och som ger en entydig identifiering av avsändaren.

##### DLL

Ett bibliotek med körbara funktioner och data som kan användas av Windows-program. Filerna har filtillägget .DLL.

##### Dynamic Link Library

Se DLL.

##### e-legitimation

En e-legitimation kan antingen lagras på ett smart kort eller i en fil. e-legitimationen innehåller RSA-nycklar och ett eller flera certifikat och som används för kryptering och underskrift av data. Normalt krävs ett lösenord för att kunna kryptera och skriva under. Filformatet kan antingen vara PKCS#12 eller BankID säkerhetsprogram Interna förvaring.

##### Exportera

Exportfunktionen i BankID säkerhetsprogram möjliggör kopiering av en e-legitimation till en fil som kan användas på en annan dator eller som säkerhetskopia.

##### HTTPS

Protokollet för åtkomst till en säker webbserver. När HTTPS används i adressen istället för HTTP styrs meddelandet om till ett säkert portnummer istället för standardportnummer för webben. Uppkopplingen hanteras sedan av ett säkerhetsprotokoll.

##### Importera

Importfunktion i BankID säkerhetsprogram möjliggör kopiering av e-legitimationer av typen PKCS#12 till BankID säkerhetsprogram interna förvaring.

##### Kort

Se Smart kort.

##### Kortläsare

En maskinvaruenhet som används till att läsa smarta kort.

##### Kortläsare för smarta kort

En maskinvaruenhet som används för att läsa smarta kort.

##### Krypterad text

Information som har krypterats och som inte kan läsas förrän den dekrypterats med en nyckel.

##### Kryptering

Översättning av data till en hemlig kod som bara kan dekrypteras (översättas tillbaka till originalet) med ett lösenord eller en nyckel som normalt lagras i en e-legitimation (se också Dekryptering).

##### Legitimering av användare (Client Authentication)

En process som äger rum i SSL-protokollet, där man bekräftar sin identitet.

##### Lösenord (PIN kod)

PIN står för BankID Identification Number. När man vill använda sin e-legitimation för att kryptera eller skriva under data, så måste man kunna ange lösenordet/PIN-koden i den visade dialogrutan.

##### BankIDs interna förvaring

BankID interna förvaring är en lagringsmetod som erbjuder en högre grad av säkerhet än en vanlig fil genom att filen knyts till den fysiska plats där den är lagrad. En e-legitimation bör importeras till denna lagringsform såvida det inte finns särskilda skäl till att du vill att den ska lagras i en fil som kan flyttas till andra datorer.

##### Nyckel

En kod som används för att dekryptera data tillbaka till ett läsbart format.

##### Nyckellängd

Längden på RSA-nycklarna som används för att skriva under dokument och för att kryptera och dekryptera meddelanden.

##### Oavvislighet (Non-repudiation )

När det gäller digital säkerhet är det här en skyddsform som försäkrar att en betalning eller överföring har ägt rum. Överföringen kan inte förnekas eftersom den digitala signaturen använts.

##### PKCS #7

Public Key Cryptography Standard nummer 7. Definierar en allmän syntax för meddelanden som innehåller kryptografiska enheter, t.ex. digital signatur eller digitalt kuvert. (Definitionen har tagits från 'RSA Data Security, Inc. Public-Key Cryptography Standards (PKCS)'. Copyright © 1996-1999 RSA Laboratories, en avdelning av RSA Data Security, Inc., ett Security Dynamics-företag)

##### PKCS #11

Public Key Cryptography Standard nummer 11. Anger en API för enheterna (som t.ex. smarta kort) som innehåller kryptografisk information och genomför kryptografiska funktioner. På det sättet isoleras ett program från detaljer och typ för den kryptografiska enheten. (Definitionen har tagits från 'RSA Data Security, Inc. Public-Key Cryptography Standards (PKCS)'. Copyright © 1996-1999 RSA Laboratories, en avdelning av RSA Data Security, Inc., ett Security Dynamics-företag)

##### PKCS #12

Public Key Cryptography Standard nummer 12. Beskriver en överföringssyntax för information om personidentitet och innefattar privata nycklar, certifikat, olika hemligheter och filtillägg. Maskiner, program, webbläsare, Internet-kiosker och så vidare som stöder den här standarden ger användaren möjlighet att importera, exportera och använda en uppsättning information om personidentitet. (Definitionen har tagits från 'RSA Data Security, Inc. Public-Key Cryptography Standards (PKCS)'. Copyright © 1996-1999 RSA Laboratories, en avdelning av RSA Data Security, Inc., ett Security Dynamics-företag)

##### Privat nyckel

En hemlig nyckel som bara mottagaren känner till. I ett kryptografiskt system används två nycklar, en privat och en publik nyckel. Johan använder t.ex. Jennys publika nyckel för att skicka ett krypterat meddelande till henne. Jenny använder sin privata nyckel för att dekryptera det.

##### Publik nyckel

En nyckel som alla känner till. I ett kryptografiskt system används två nycklar, en privat och en publik nyckel. Johan använder t.ex. Jennys publika nyckel för att skicka ett krypterat meddelande till henne. Jenny använder sin privata nyckel för att dekryptera det.

##### PUK-kod

Står för PIN Unblocking Key, upplåsning av PIN-koden. Om en PIN-kod har låsts på grund av för många felaktiga försök i följd kan den låsas upp med hjälp av PUK-koden (om det finns en sådan). Detta gäller bara smarta kort.

##### Smart kort

En liten elektronisk enhet som är ungefär lika stor som ett kreditkort och som innehåller ett chip med minne. Det innehåller RSA-nycklar och certifikat för åtkomst.

##### SSL-protokoll

Secure Socket Layer protocol, SLL-protokoll är skapat av Netscape Communications Corporation för att kunna infoga datasäkerhet i lager mellan programprotokollen (som t.ex. HTTP, Telnet, NNTP eller FTP) och TCP/IP.

Mer information finns i "The SSL Protocol version 3.0" (SSL-protokollet version 3.0) från Netscape.