Отключение связки ключей Ubuntu

Обновлено: 21.11.2024

Запустите «Учетные записи пользователей», установите для «автоматического входа» значение «Выкл.». При запуске вас спросят ваш логин/пароль только один раз; всплывающие окна типа «разблокировать связку ключей» больше никогда не будут докучать вам.

Что такое брелок Ubuntu?

GNOME Keyring — это набор компонентов GNOME, которые хранят секреты, пароли, ключи, сертификаты и делают их доступными для приложений. Брелок GNOME интегрирован с учетной записью пользователя, поэтому его секретное хранилище может быть разблокировано, когда пользователь входит в свою сессию.

Как разблокировать связку ключей по умолчанию?

Отключить пароль для разблокировки связки ключей по умолчанию

На левой боковой панели щелкните правой кнопкой мыши связку ключей по умолчанию и выберите «Изменить пароль». Введите текущий пароль для входа. Оставьте новый пароль для набора ключей по умолчанию пустым. Нажмите кнопку «Продолжить», чтобы подтвердить сохранение паролей в незашифрованном виде.

Что такое брелок по умолчанию?

По сути, это похоже на защищенное паролем зашифрованное хранилище для всех видов учетных данных, используемых системой, а также браузерами, подобными Chrome, для хранения веб-паролей. … Поэтому он показывает диалоговое окно с просьбой ввести правильный пароль, чтобы разблокировать связку ключей — ваш пароль для входа.

Как разблокировать связку ключей Gnome?

Чтобы разблокировать связку ключей:

Щелкните правой кнопкой мыши на выбранном брелке и выберите в меню Разблокировать или нажмите на маленькое изображение закрытого замка рядом с названием брелока, чтобы разблокировать брелок. Если связка ключей защищена паролем, вам будет предложено ввести пароль, чтобы разблокировать связку ключей.

Как сбросить связку ключей Gnome?

Показать активность в этом сообщении.

  1. Запустите Ubuntu Dash (самый верхний значок в Unity или нажмите Super )
  2. Введите Pass, чтобы получить пароли и ключи, и запустите это (это запустит интерфейс морского конька Gnome Keyring )
  3. Далее. Если пароль известен: в разделе «Пароли» для папки по умолчанию выберите разблокировать или.

Надежен ли Gnome Keyring?

GNOME Keyring — это программное приложение, предназначенное для хранения учетных данных безопасности, таких как имена пользователей, пароли и ключи, вместе с небольшим объемом соответствующих метаданных. Конфиденциальные данные шифруются и хранятся в файле набора ключей в домашнем каталоге пользователя.

Что такое пароль для ключей в Linux?

Что такое брелок? Брелок хранит для вас пароли и ключи шифрования, как сейф для паролей. Ваши пароли зашифрованы и защищены вашим паролем для входа по умолчанию. Каждый раз, когда вы запускаете приложение, связка ключей вводит для вас пароль.

Как избавиться от связки ключей в Chrome?

Перейдите к разделу Пароли и ключи. В разделе «Пароли» просто удалите связку ключей для входа под ней.

Как отключить связку ключей в Chrome?

  1. Запуск паролей и ключей.
  2. Ключи GNUPG, нажмите кнопку "Назад".
  3. Нажмите + и выберите "Связка ключей с паролем".
  4. Назовите его по умолчанию.
  5. Нажмите «Продолжить» для пустого пароля и еще раз «Продолжить», когда вас спросят, хотите ли вы хранить пароли в незашифрованном виде.

Какова цель связки ключей?

Кольцо для ключей или «разъемное кольцо» – это кольцо, в котором хранятся ключи и другие мелкие предметы, которые иногда соединяются с цепочками для ключей.

Как изменить пароль по умолчанию для набора ключей в Ubuntu?

Перейдите в Система -> Настройки -> Пароли и ключи шифрования, после чего появится следующий диалог. Отсюда выберите «Пароли: Логин» -> щелкните правой кнопкой мыши -> и выберите «Изменить пароль». Отсюда вы можете изменить новый пароль для набора ключей для входа, как показано ниже.

Каждый раз при загрузке Ubuntu появляется диалоговое окно с просьбой разблокировать связку ключей по умолчанию.

Есть ли какой-нибудь способ автоматической разблокировки через PAM или каким-то другим волшебным способом?

@patrickvacek Если вы разрешаете автоматический вход и хотите автоматически разблокировать связку ключей, какой прок от пароля?

В вопросе не указан автоматический вход в систему, и я бы не рекомендовал его использовать! Но вы правы, если вы его используете, остальные ваши пароли ничего не стоят.

12 ответов 12

Имейте в виду, что это сделает вашу связку ключей доступной без пароля. Период. Вам не нужно входить в систему, чтобы просмотреть его

При этом

Я думаю, что самый простой способ — установить пустой пароль для связки ключей. В этом случае вам не будет предложено ввести пароль:

  1. Откройте Приложения > Стандартные > Пароль и ключи шифрования.
  2. Нажмите правой кнопкой мыши на связке ключей "Войти".
  3. Выберите «Изменить пароль».
  4. Введите старый пароль и оставьте новый пароль пустым
  5. Нажмите "ОК", прочитайте предупреждение системы безопасности, подумайте об этом и, если вы все еще хотите избавиться от этого диалогового окна, выберите "использовать небезопасное хранилище".

Опять же, как говорится в сообщении: это сделает доступными все ваши пароли (например, пароли электронной почты), которые вы решили сохранить в наборе ключей по умолчанию, для всех, кто использует ваш компьютер или имеет доступ к вашим файлам, и поэтому это не рекомендуется.

Дополнение для Ubuntu 11.04:

В сеансе Unity по умолчанию вы можете запустить приложение, щелкнув логотип Ubuntu в верхнем левом углу, затем введя Пароль и выбрав Пароль и ключи шифрования. из результатов поиска.

В классическом сеансе путь для запуска приложения изменился на Система → Настройки → Пароль и ключи шифрования

Дополнение для Ubuntu 11.10:

В сеансе Unity по умолчанию вы можете запустить приложение, щелкнув панель запуска Ubuntu (первый элемент) на панели запуска Unity с левой стороны, затем введя Пароль и выбрав Пароль и ключи шифрования из результатов поиска.

В классическом сеансе (из пакета gnome-session-fallback) путь для запуска приложения снова изменился на Приложения → Другое → Пароль и ключи шифрования

Если вы используете автоматический вход в Ubuntu или другие дистрибутивы Linux, вы могли столкнуться с всплывающим сообщением такого рода:

Введите пароль, чтобы разблокировать связку ключей входа
Связка ключей входа не разблокировалась, когда вы вошли в свой компьютер.

Он будет появляться несколько раз, прежде чем исчезнет, ​​если вы продолжите нажимать кнопку "Отмена". Вы можете задаться вопросом, почему вы все время видите это сообщение связки ключей?

Позвольте мне сказать вам кое-что. Это не ошибка. Это функция безопасности.

Удивлены? Позвольте мне объяснить концепцию связки ключей в Linux.

Что такое брелок в Linux и зачем он используется?

Почему вы используете связку ключей (также называемую связкой ключей) в реальной жизни? Вы используете его, чтобы сгруппировать один или несколько ключей, чтобы их было легко найти и носить с собой.

Та же концепция используется в Linux. Функция связки ключей позволяет вашей системе группировать различные пароли и хранить их в одном месте.

Большинство сред рабочего стола, таких как GNOME, KDE, Xfce и т. д., используют реализацию gnome-keyring для обеспечения этой функции набора ключей в Linux.

В этой связке ключей хранятся ваши ключи ssh, ключи GPG и ключи приложений, использующих эту функцию, например браузера Chromium. По умолчанию связка ключей заблокирована мастер-паролем, который часто является паролем для входа в учетную запись.

У каждого пользователя в вашей системе есть собственный набор ключей с (обычно) тем же паролем, что и у самой учетной записи пользователя. Когда вы входите в систему со своим паролем, ваша связка ключей автоматически разблокируется с помощью пароля вашей учетной записи.

Проблема возникает, когда вы переключаетесь на автоматический вход в Ubuntu. Это означает, что вы входите в систему без ввода пароля. В этом случае ваш брелок не будет разблокирован автоматически.

Связка ключей — это функция безопасности

Помните, я говорил вам, что брелок — это функция безопасности? Теперь представьте, что на вашем рабочем столе Linux вы используете автоматический вход в систему. Любой, у кого есть доступ к вашему рабочему столу, может войти в систему без пароля, но у вас нет проблем с этим, возможно, потому что вы используете его только для просмотра Интернета.

Но если вы используете такой браузер, как Chromium или Google Chrome в Ubuntu, и используете его для сохранения вашего логина-пароля для различных веб-сайтов, у вас есть проблема. Любой может использовать браузер и входить на веб-сайты, для которых вы сохранили пароль в своем браузере. Это рискованно, не так ли?

Вот почему, когда вы пытаетесь использовать Chrome, он будет неоднократно запрашивать разблокировку связки ключей. Это гарантирует, что только человек, который знает пароль брелока (т. е. пароль учетной записи), может использовать сохраненный пароль в браузере для входа на свои соответствующие веб-сайты.

Если вы продолжите отменять запрос на разблокировку связки ключей, он в конечном итоге исчезнет и позволит вам использовать браузер. Однако сохраненный пароль не будет разблокирован, и вы увидите сообщение «синхронизация приостановлена» в браузерах Chromium/Chrome.

Если этот брелок существовал всегда, почему вы никогда его не видели?

Это правильный вопрос, если вы никогда не видели эту связку ключей в своей системе Linux.

Если вы никогда не использовали автоматический вход (или не меняли пароль своей учетной записи), возможно, вы даже не подозревали о существовании этой функции.

Это связано с тем, что когда вы входите в свою систему со своим паролем, ваша связка ключей автоматически разблокируется с помощью пароля вашей учетной записи.

Ubuntu (и другие дистрибутивы) запрашивает пароль для общих задач администрирования, таких как изменение пользователей, установка нового программного обеспечения и т. д., независимо от того, выполняете ли вы автоматический вход в систему или нет. Но для обычных задач, таких как использование браузера, пароль не запрашивается, поскольку связка ключей уже разблокирована.

Когда вы переключаетесь на автоматический вход, вы больше не вводите пароль для входа.Это означает, что связка ключей не разблокирована, и, следовательно, когда вы пытаетесь использовать браузер, который использует функцию связки ключей, он попросит разблокировать связку ключей.

Вы можете легко управлять связкой ключей и паролями

Где находится этот брелок? По сути, это демон (программа, которая запускается автоматически в фоновом режиме).

Не волнуйтесь. Вам не нужно «бороться с демоном» в терминале. Большинство сред рабочего стола поставляются с графическим приложением, взаимодействующим с этим демоном. В KDE есть KDE Wallet, в GNOME и других он называется Password and Keys (первоначально известный как Seahorse).

Вы можете использовать это приложение с графическим интерфейсом, чтобы узнать, какое приложение использует связку ключей для управления/блокировки паролей.

Вы также можете использовать это приложение для ручного хранения паролей для веб-сайтов. Например, я создал новую защищенную паролем связку ключей под названием «Тест» и сохранил пароль в этой связке ключей вручную.

Это немного лучше, чем хранить список паролей в текстовом файле. По крайней мере, в этом случае ваши пароли можно будет посмотреть только тогда, когда вы разблокируете связку ключей паролем.

Возможная проблема заключается в том, что при форматировании системы сохраненные вручную пароли определенно теряются. Обычно вы делаете резервную копию личных файлов, а не всех пользовательских данных, таких как файлы ключей.

С этим можно справиться. Данные связки ключей обычно хранятся в каталоге ~/.local/share/keyrings. Здесь вы можете видеть все связки ключей, но не можете видеть их содержимое напрямую. Если вы удалите пароль связки ключей (я покажу шаги в следующем разделе этой статьи), вы сможете прочитать содержимое связки ключей, как обычный текстовый файл. Вы можете полностью скопировать этот разблокированный файл набора ключей и импортировать его в приложение «Пароли и ключи» на другом компьютере с Linux (на котором запущено это приложение).

Итак, позвольте мне обобщить то, что вы уже узнали:

  • В большинстве Linux эта функция «связки ключей» установлена ​​и активирована по умолчанию.
  • У каждого пользователя в системе есть своя связка ключей.
  • Связка ключей обычно блокируется паролем учетной записи.
  • Связка ключей разблокируется автоматически, когда вы входите с паролем
  • При автоматическом входе связка ключей не разблокируется, поэтому вам будет предложено разблокировать ее, когда вы попытаетесь использовать приложение, использующее связку ключей.
  • Не все браузеры или приложения используют функцию набора ключей.
  • Установлено приложение с графическим интерфейсом для взаимодействия со связкой ключей.
  • Вы можете использовать связку ключей для ручного хранения паролей в зашифрованном формате.
  • Вы можете изменить пароль связки ключей самостоятельно
  • Вы можете экспортировать (сначала разблокировав связку ключей) и импортировать ее на другой компьютер, чтобы получить пароли, сохраненные вручную.

Изменить пароль связки ключей

Предположим, вы изменили пароль своей учетной записи. Теперь, когда вы входите в систему, ваша система пытается автоматически разблокировать связку ключей, используя новый пароль для входа. Но связка ключей по-прежнему использует старый пароль для входа.

В таком случае вы можете изменить пароль связки ключей на новый пароль для входа, чтобы связка ключей разблокировалась автоматически, как только вы войдете в систему.

Откройте приложение "Пароль и ключи" из меню:

Теперь щелкните правой кнопкой мыши связку ключей для входа и выберите "Изменить пароль":

Вероятно, вы знаете, что в Ubuntu легко сбросить забытый пароль. В таких случаях проблема возникает с брелоком. Вы изменили пароль учетной записи, но не помните старый пароль учетной записи, который все еще используется связкой ключей.

Теперь вы не можете изменить его, потому что не знаете старый пароль. Что теперь делать?

В таком случае вам придется удалить всю связку ключей. Это можно сделать в приложении «Пароли и ключи»:

Он запросит ваше подтверждение:

Кроме того, вы также можете вручную удалить файлы набора ключей в каталоге ~/.local/share/keyrings.

Когда старая связка ключей будет удалена и вы попытаетесь использовать Chrome/Chromium, вам будет предложено создать новую связку ключей.

Вы можете использовать новый пароль для входа, чтобы связка ключей разблокировалась автоматически.

Отключить пароль для ключей

В тех случаях, когда вы хотите использовать автоматический вход в систему, но не хотите разблокировать связку ключей вручную, вы можете отключить связку ключей с помощью обходного пути. Помните, что вы отключаете функцию безопасности, поэтому подумайте дважды, прежде чем делать это.

Этот процесс аналогичен смене пароля связки ключей. Откройте приложение «Пароль и ключи» и перейдите к изменению пароля связки ключей.

Хитрость заключается в том, что при появлении запроса на смену пароля не вводите новый пароль, а вместо этого нажмите "Продолжить". Это удалит любой пароль из набора ключей.

Таким образом, у брелока не будет пароля, и он будет постоянно разблокирован.

Вопрос: когда я загружаю рабочий стол Ubuntu, появляется всплывающее диалоговое окно с просьбой ввести пароль, чтобы разблокировать связку ключей по умолчанию.Как отключить это всплывающее окно «разблокировать связку ключей по умолчанию» и автоматически разблокировать мою связку ключей?

Связка ключей представляет собой локальную базу данных, в которой хранится информация для входа в систему в зашифрованном виде. Различные настольные приложения (например, браузеры, почтовые клиенты) используют связку ключей для безопасного хранения ваших учетных данных, секретов, паролей, сертификатов или ключей и управления ими. Чтобы эти приложения могли получить информацию, хранящуюся в связке ключей, необходимо разблокировать связку ключей.

Связка ключей GNOME, используемая рабочим столом Ubuntu, интегрирована с входом в систему на рабочем столе, и связка ключей автоматически разблокируется, когда вы проходите аутентификацию на рабочем столе. Но ваш набор ключей по умолчанию может оставаться «заблокированным», если вы настроите автоматический вход в систему на рабочем столе или выйдете из спящего режима. В этом случае вам будет предложено:

Если вы хотите не вводить пароль, чтобы разблокировать связку ключей по умолчанию каждый раз, когда появляется такое всплывающее диалоговое окно, ниже описано, как отключить запрос пароля.

Прежде чем продолжить, уясните, к чему может привести отключение запроса пароля. Автоматически разблокировав связку ключей по умолчанию, вы сделаете свою связку ключей (и любую информацию, хранящуюся в связке ключей) доступной для всех, кто использует ваш рабочий стол, без необходимости знать ваш пароль.

Отключить пароль для разблокировки связки ключей по умолчанию

Откройте Dash и введите пароль, чтобы запустить приложение "Пароли и ключи".

Кроме того, используйте команду seahorse для запуска графического интерфейса из командной строки.

На левой боковой панели щелкните правой кнопкой мыши связку ключей по умолчанию и выберите «Изменить пароль» .

Введите текущий пароль для входа.

Оставьте новый пароль для набора ключей по умолчанию пустым.

Нажмите кнопку «Продолжить», чтобы подтвердить сохранение паролей в незашифрованном виде.

Вот и все. Отныне вам не будет предложено разблокировать связку ключей по умолчанию.

Поддержка Xmodulo

Этот веб-сайт стал возможен благодаря минимальной рекламе и вашему любезному пожертвованию через PayPal (кредитная карта) или биткойн ( 1M161JGAkz3oaHNvTiPFjNYkeABox8rb4g ).

Читайте также: