<page xmlns="http://projectmallard.org/1.0/" xmlns:its="http://www.w3.org/2005/11/its" type="topic" id="tech-secret" xml:lang="ja">

  <info>

    <link type="guide" xref="tech" group="secret"/>

    <revision pkgversion="3.0" date="2011-04-05" status="candidate"/>

    <credit type="author copyright">

      <name>Shaun McCance</name>

      <email its:translate="no">shaunm@gnome.org</email>

      <years>2011</years>

    </credit>

    <include xmlns="http://www.w3.org/2001/XInclude" href="cc-by-sa-3-0.xml"/>

    <desc>Secure storage for passwords and other data</desc>

  </info>

<title>Secret</title>

GNOME uses libsecret as a secure keyring manager, to store users'

passwords and other sensitive data.  Applications can use the keyring

manager library to store and access passwords, and users can manage

their passwords using GNOME's <app>Seahorse</app>

application.

キーリング・マネージャーはアイテムをいくつか含むことができる任意の個数のキーリングを提供します。キーリングのアイテムにはデータやパスワードが保存されます。それぞれのキーリングは個別にロックされ、ユーザーはロックを解除するためのパスワードを提供しなければなりません。キーリングのロックを解除すると、ユーザーはキーリングに含まれるすべてのアイテムにアクセスできます。

キーリング・マネージャーは、キーリングのアイテムにたいするアクセス制御リストを提供し、そのアイテムによりアクセスが許可されるアプリケーションを制御します。もし未知のアプリケーションがキーリングのアイテムにアクセスしようとした場合、キーリング・マネージャーはユーザーにプロンプトを表示してそのアプリケーションのアクセスを許可するか、拒否するかを尋ねます。これにより悪意のあるプログラムや質の悪いプログラムがユーザーの機密データにアクセスすることを防ぐことができます。

ファイルシステムに保存されたキーリングのデータは AES ブロック暗号化方式で暗号化されアイテムの属性にはハッシュ関数には SHA1 が使用されます。属性のハッシュを使用することにより、キーリング・マネージャーはキーリングのロックを解除することなくアプリケーションに要求されたアイテムを見つけることができます。キーリングはアイテムが見つかったときにロックが解除され、アイテムにアクセスすることができるようになります。

キーリング・マネージャーはセッションのためのキーリングも提供します。セッション・キーリングのアイテムはディスクには決して保存されず、ユーザーがセッションを終了すると失われます。セッション・キーリングは現在のセッションだけで使用するパスワードに使用されます。

  
If you use <link xref="tech-gio">GIO</link> to access remote servers, you

  automatically get the benefits of the keyring manager. Whenever GIO needs to

  authenticate the user, it provides the option to store the password, either

  in the default keyring or in the session keyring.

You should use libsecret's keyring manager whenever your application needs

to store passwords or other sensitive data for users.  Using the keyring

manager provides a better user experience while still keeping user data

safe and secure.

  <note>

      GNOME used a library called gnome-keyring before version 3.6 was

      released.  In version 3.6 onward, libsecret is used instead.  This allows

      sharing the keyring service between GNOME and other desktop environments

      and applications.

  </note>

<list style="compact">

  <item>
<link href="http://developer.gnome.org/libsecret/unstable/">Libsecret Reference Manual</link>
</item>

</list>

</page>