imported>MarcoMA8: /* Architektur */ Defekter Weblink ersetzt

2025-11-27T02:03:13Z

Architektur: Defekter Weblink ersetzt

Neue Seite

{{Infobox Software
| Logo = 
| Screenshot =
| Beschreibung =
| Maintainer =
| Hersteller =
| Management =
| Erscheinungsjahr = 2003
| AktuelleVersion = 
| AktuelleVersionFreigabeDatum = 
| Betriebssystem =
| Kategorie = [[Kennwortverwaltung]]
| Lizenz = ([[GNU Lesser General Public License|L]])[[GNU General Public License|GPL]] ([[Freie Software]])
| Deutsch = ja
| Website = http://live.gnome.org/GnomeKeyring
}}

'''Gnome Keyring''' ist die [[Kennwortverwaltung]] und [[Single Sign-on|Single-Sign-on]]-Lösung von [[Gnome]].

== Funktion ==
Neben Benutzernamen und Kennwörtern nimmt sie beispielsweise auch Zertifikate und Schlüssel auf und lädt private [[Secure Shell|SSH]]-Schlüssel automatisch mit einem integrierten SSH-Agent. Die Daten werden in zentralen Datenbanken („Keyrings“) mit starker Verschlüsselung [[Passwort|kennwortgeschützt]] gespeichert. Nach einmaliger Authentifizierung mit einem Hauptkennwort können Anwendungen und Dienste darauf zugreifen und sich z. B. automatisch bei Web-Diensten oder Websites authentifizieren. Bei erstmaligem Zugriff eines Programmes wird der Benutzer gefragt, ob er den Zugriff erlauben möchte. Die Entsperrung der Datenbank(en) kann über [[Pluggable Authentication Modules]] (PAM) automatisch mit dem Benutzer-Login am System geschehen. Die Datenbank kann automatisch nach einer bestimmten Zeit ohne Zugriff ([[Timeout (Netzwerktechnik)|Timeout]]) geschlossen werden.
Es können auch mehrere Kennwortdateien pro Benutzer angelegt werden, deren Inhalte dann getrennt freigeschaltet werden müssen. Zusätzlich existiert ein flüchtiger Sitzungs-Keyring.

== Technik ==
Gnome Keyring verwendet den Verschlüsselungsalgorithmus [[Advanced Encryption Standard|AES]] zur [[Verschlüsselung]] der Daten (auch der Attribute bis auf eine Angabe des Typs des Objektes) und [[Secure Hash Algorithm|SHA]]-1 als [[Hashfunktion]]. Zu jedem abgelegten Objekt werden beschreibende Attribute mit abgelegt (z. B. der Name der Seite, zu der ein Login gehört), über die ein abfragendes Programm die passende Information auffinden kann. Im unverschlüsselten [[Header]] der Kennwortdatei werden zusätzlich noch Hashes der Schlüsselwörter gespeichert, unter denen die einzelnen Werte abgelegt sind. Dadurch kann schon vor dem Entschlüsseln (also bevor der Benutzer nach dem Kennwort gefragt werden muss) festgestellt werden, ob der gewünschte Wert in der Datei vorhanden ist.

=== Architektur ===
Gnome Keyring besteht aus einem [[Daemon]], dem ''gnome-keyring-daemon'', der sämtliche Verschlüsselung erledigt. Die [[Programmbibliothek]] ''libgnome-keyring'' (unter [[GNU Lesser General Public License|LGPL]]) stellt eine [[Programmierschnittstelle]] zur Verfügung, durch die andere Anwendungen über eine [[Umgebungsvariable]] oder über [[D-Bus]] die Dienste des Daemon nutzen können. Gnome Keyring Manager (''gnome-keyring-manager'') ist das [[Front-End und Back-End|Frontend]], das dem Benutzer eine [[Grafische Benutzeroberfläche|grafische Oberfläche]] bereitstellt. In GNOME 2.22 wurde Gnome Keyring Manager durch [[Seahorse (Software)|Seahorse]] ersetzt.<ref>{{Internetquelle |autor=Julius Stiebert |url=https://www.golem.de/sonstiges/zustimmung/auswahl.html?from=https%3A%2F%2Fwww.golem.de%2F0803%2F58349.html |titel=Gnome 2.22 mit Desktop-Effekten |werk=Golem |datum=2008-03-12 |sprache=de |abruf=2025-11-27}}</ref>

== Geschichte ==
Im November 2003 schrieb der ursprüngliche Autor Alexander Larsson die erste Version von GNOME Keyring. Am 27. November legte er das [[Concurrent Versions System|CVS]] dafür an und stellte die erste Revision ein. Am 29. November schlug er das Ganze zur Aufnahme in Gnome vor.<ref>http://mail.gnome.org/archives/desktop-devel-list/2003-November/msg00555.html</ref> Am 8. Dezember 2003 wurde die erste Version 0.1 veröffentlicht.

== Kritik ==
Gnome Keyring verwendet ein umstrittenes Sicherheitsmodell, bei dem es (dauerhaft) zugelassenen Applikationen möglich ist, ''alle'' im Schlüsselbund hinterlegten Geheimnisse (z. B. Passwörter) zu lesen.<ref>[https://nvd.nist.gov/vuln/detail/CVE-2018-19358 CVE-2018-19358]</ref>

== Siehe auch ==
* [[KWallet]], das entsprechende KDE-Programm
* [[KeePass]]
* [[Schlüsselbund (Software)|Schlüsselbund]], die Kennwortverwaltung von Mac OS X
* [[Microsoft-Konto]]

== Weblinks ==
* [http://live.gnome.org/GnomeKeyring Offizielle Webpräsenz]

== Einzelnachweise ==
<references />

[[Kategorie:Gnome]]
[[Kategorie:Identifikationstechnik]]
[[Kategorie:Freie Kryptosoftware]]

Gnome Keyring - Versionsgeschichte

imported>MarcoMA8: /* Architektur */ Defekter Weblink ersetzt