## Configuração de criptografia

### Introdução

Muitas aplicações dentro do &kde; são capazes de trocar informações usando arquivos criptografados e/ou transmissões de rede.

### Uso

Todos os esquemas de criptografia são tão fortes, como o mais frágil ... No geral, a menos que você possua alguma treinamento/conhecimento prévio, é melhor deixar este módulo sem modificações.

As opções deste módulo podem ser divididas em dois grupos.

Duas opções na base do módulo (Avisar ao entrar em modo SSL e Avisar ao sair do modo SSL) permitem a você determinar se o &kde; devem informar quando entrar ou sair da criptografia SSL.

O restante das opções são sobre a determinação dos métodos de criptografia a serem usadas e quais não devem ser usados. Uma vez que você selecionou os protocolos de criptografia apropriados, simplesmente clique em Aplicar para validar suas mudanças.

Faça mudanças neste módulo somente se a informação específica sobre o "poder" de um método particular de criptografia é fornecida de uma fonte confiável.

### A aba SSL

A primeira opção é chamada Habilitar suporte a TLS, se suportado pelo servidor. TLS é o protocolo da Camada de Transporte Segura, e é a versão mais nova do SSL. Ele integra melhor o SSL com outros protocolos, e substitui o SSL em protocolos tais como o POP3 e o SMTP.

Em seguida, as próximas opções estão disponíveis: Habilitar SSL v2 e Habilitar SSL v3. Estas são a segunda e terceira versões do protocolo SSL, e é normal habilitar ambas.

Existe diferentes tipos de Ciphers (ou cifras) disponíveis, e você pode habilitá-las separadamente nas listas chamadas Cifras SSL v2 a serem usadas e Cifras SSL v3 a serem usadas . O protocolo real a ser usado é negociado pela aplicação e pelo servidor, quando a conexão for criada.

Existem vários Assistentes de Cifras para ajudá-lo a escolher um conjunto que está pronto para o uso.

Compatível com a maioria

- Selecione as configurações encontradas para serem compatíveis com a maioria dos servidores.

Somente Cifras US

- Selecione somente cifras US fortes (128 bits ou maiores) .

Somente Exportar Cifras

- Selecionar somente cifras fracas (56 bits ou menos)

Habilitar Tudo

- Selecionar todas as cifras e métodos.

Finalmente, existem algumas configurações gerais do SSL .

Usar EGD

- Se selecionada, o OpenSSL será pedido para usar o serviço de entropia (entropy gathering daemon ou EGD ) para iniciar o gerador de números pseudo-aleatórios.

Usar Arquivo de Entropia

- Se selecionada, será pedido ao OpenSSL para isar o arquivo fornecido como entropia, para a inicialização do gerador de números pseudo-aleatórios.

Avisar ao entrar no modo SSL

- Se selecionada, você será notificado quando entrar em um site com o SSL habilitado.

Avisar ao deixar o modo SSL

- Se selecionada, você será notificado quando deixar um site baseado emSSL.

Aviso ao enviar dados sem criptografia

- Se selecionada, você será notificado antes de enviar dados sem criptografia via navegador.

### A aba OpenSSL

Aqui você pode testar se suas bibliotecas OpenSSL foram detectadas corretamente pelo &kde;, através do botão Testar.

Se o teste finalizou sem sucesso, você pode especificar um caminho para as bibliotecas no campo chamado Caminho para as Bibliotecas Compartilhadas do OpenSSL.

### A aba Seus Certificados

A lista mostra quais certificados seus o &kde; conhece. Você pode facilmente gerenciá-los daqui.

### A aba Autenticação

Ainda não implementado.

### A aba Certificados SSL

A caixa de lista mostra quais sites e certificados pessoais o &kde; conhece. Você pode gerenciá-los facilmente daqui.

### Autor da Seção

Esta seção foi escrita por Mike McBride mpmcbride7@yahoo.com.