Beim ersten Start *sammelt Keyra zufällige Entropie. Diese verwendet Keyra, um Geheimnisse zu erzeugen, die für Angreifer schwer zu erraten sind.

* Nur wenn kein Hardware-Zufallszahlengenerator vorhanden ist.

Keyra nutzt sowohl die Art, wie Sie tippen (Ihren individuellen Tipprhythmus und Ihre Tippmuster), als auch das, was Sie eingeben, um anfängliche Entropie zu sammeln. Ihr Tippverhalten liefert eine verhaltensbiometrische Signatur und hilft Keyra dabei, zusätzliche Entropie für die sichere Erzeugung kryptografischer Schlüssel zu gewinnen.

Keyra erstellt nun Ihren ersten Tresor mit dem Namen «My Secrets».

Keyra erstellt nun Ihren ersten für die gemeinsame Nutzung vorgesehenen Tresor mit dem Namen «Team One».

Sie müssen diesen Tresor nicht teilen. Er soll Ihnen helfen, persönliche und gemeinsam genutzte Informationen voneinander zu trennen. Ihr privater Tresor «My Secrets» bleibt ausschliesslich für Sie bestimmt und sollte niemals geteilt werden.

Unter Windows verwendet Keyra standardmässig den Authentifikator vom Typ «Windows» mit Active Directory, sofern Active Directory verfügbar ist. Andernfalls wird standardmässig einfache Windows DPAPI verwendet.

Geben Sie einen Namen und gegebenenfalls weitere ungeschützte Eigenschaften ein, um im ausgewählten Tresor ein neues Geheimnis zu erstellen.

Nur die folgenden Felder sind verschlüsselt:

• Passwort

• Geheime Eigenschaften (verschlüsselt)

• Geheime Dateien (Verschlüsselt)

Alle anderen Eigenschaften werden unverschlüsselt gespeichert.

Bei Geheimnissen, die durch das Ablegen von Dateien erstellt werden, speichert Keyra die Dateien automatisch im Bereich «Geheime Dateien (Verschlüsselt)».

Die Dateimetadaten bleiben als ungeschützte «Zusätzliche Eigenschaften» erhalten, während die Dateiinhalte verschlüsselt werden.

Halten Sie die Umschalttaste gedrückt und klicken Sie mit der rechten Maustaste auf den Tresor «Team One», um zusätzliche tresorspezifische Optionen anzuzeigen.

Mit Umschalt + Rechtsklick werden jeweils erweiterte Optionen für den ausgewählten Objekttyp angezeigt, beispielsweise für einen Tresor oder ein Geheimnis.

Wählen Sie «Tresor teilen», um Ihre erste Zusammenarbeit zu starten.

Keyra ermöglicht Ihnen, die Authentifikatoren auszuwählen, aus denen Ihre Authentifizierungskette besteht.

Verfügbare Authentifikatoren werden anhand Ihrer Plattform und der angeschlossenen Hardware automatisch erkannt (z. B. YubiKeys, die für Challenge-Response konfiguriert sind).

Achten Sie bei der plattformübergreifenden Freigabe darauf, dass die ausgewählten Authentifikatoren auf allen Plattformen unterstützt werden, auf denen der Tresor importiert werden soll.

Die ausgewählten Authentifikatoren können nach dem Import des Tresors geändert werden.

Fügen Sie Windows-Sicherheitsprinzipale hinzu oder entfernen Sie diese. Dabei kann es sich um lokale Konten und Gruppen oder um solche aus Active Directory handeln.

Standardmässig müssen Benutzer alle aufgeführten Windows-Sicherheitsprinzipale erfüllen, um den Tresor importieren zu können.

Soll bereits eines der aufgeführten Sicherheitsprinzipale genügen, ändern Sie die «Zugriffslogik» von «Alle (UND)» auf «Beliebig (ODER)».

Um den Zugriff mit «Alle (UND)» weiter einzuschränken oder mit «Beliebig (ODER)» zu erweitern, klicken Sie auf «Hinzufügen...» und wählen im Windows-Dialog zur Auswahl von Sicherheitsprinzipalen weitere Einträge aus.

Wenn Sie eine Active-Directory-Gruppe (AD-Gruppe) auswählen, können Sie allen Mitgliedern dieser Gruppe den Import des Tresors ermöglichen, beispielsweise den Mitgliedern von AG-Keyra-TeamTwo.

Sobald der Tresor «Team One» für die Freigabe vorbereitet wurde, werden seine ASCII-armierten Daten automatisch in die Zwischenablage kopiert. Sie können diese anschliessend über Ihren bevorzugten Kommunikationskanal mit Ihrem Team teilen.

Für Mobilgeräte können Sie alternativ den animierten QR-Code verwenden, um den Tresor zu importieren.

Hinweis: Mobilgeräte unterstützen keine Windows-Authentifikatoren. Stellen Sie sicher, dass der Tresor Authentifikatoren verwendet, die auf dem Zielgerät unterstützt werden.

Der armierte Text des Tresors «Team One» befindet sich jetzt in Ihrer Zwischenablage.

Fügen Sie ihn einfach in Ihre bevorzugte Messenger-App oder Ihr E-Mail-Programm ein und senden Sie ihn an die Teammitglieder, mit denen Sie zusammenarbeiten möchten.

Die Empfänger können den Tresor anschliessend mit den unterstützten Authentifikatoren und den festgelegten Zugriffsberechtigungen importieren.

Wenn YubiKeys als Authentifikatoren in der Authentifizierungskette ausgewählt wurden, müssen Sie den Empfängern auch die entsprechenden physischen YubiKeys zur Verfügung stellen.

Um den geteilten Tresor zu importieren, kopieren Sie den gesamten ASCII-armierten Text aus der empfangenen Nachricht, beginnend mit «KEYRA:...».

Fügen Sie den kopierten Text in Keyra ein, um den Import des Tresors «Team One» zu starten.

Jeder importierte Tresor muss einen eindeutigen Namen haben.

Behalten Sie den ursprünglichen Namen «Team One» bei oder wählen Sie einen anderen, falls bereits ein Tresor mit diesem Namen vorhanden ist.

Halten Sie die Umschalttaste gedrückt und klicken Sie mit der rechten Maustaste auf das Geheimnis, das Sie teilen möchten. Wählen Sie anschliessend «Geheimnis kopieren».

Keyra erzeugt eine *ASCII-armierte Version des Geheimnisses, die Sie in Ihre bevorzugte Messenger-App oder Ihr E-Mail-Programm einfügen können.

* Bei grösseren Geheimnissen bietet Keyra den Export als Datei an. Auch diese Datei können Sie über Ihren bevorzugten Kommunikationskanal teilen.

Der armierte Text des Geheimnisses befindet sich jetzt in Ihrer Zwischenablage.

Fügen Sie ihn einfach in Ihre bevorzugte Messenger-App oder Ihr E-Mail-Programm ein und senden Sie ihn an die Teammitglieder, mit denen Sie zusammenarbeiten möchten.

Die Empfänger können das Geheimnis anschliessend in einen Tresor ihrer Wahl importieren.

Um das geteilte Geheimnis zu importieren, kopieren Sie den gesamten ASCII-armierten Text aus der empfangenen Nachricht, beginnend mit «KEYRA::...».

Fügen Sie den kopierten Text in den gewünschten Keyra-Tresor ein, um das Geheimnis zu importieren.

Hinweis: Keyra erkennt Ihren Zusammenarbeitsstatus und ermöglicht Ihnen, das Geheimnis in einen beliebigen Tresor Ihrer Wahl zu importieren.

Erstellen Sie einen zusätzlichen Tresor, um einen eigenständigen Sicherheitsbereich einzurichten. Jeder Tresor verfügt über eigene Sicherheitsgrenzen und Zugriffsberechtigungen.

Hinweis: Beschränken Sie die Anzahl der Mitwirkenden pro Tresor auf diejenigen, die tatsächlich Zugriff benötigen. Die Sicherheit eines gemeinsam genutzten Tresors hängt von allen Beteiligten ab. Eine einzige Fehlkonfiguration oder ein kompromittierter Mitwirkender kann die Sicherheit des gesamten Tresors gefährden.

Geben Sie einen eindeutigen Namen für Ihren neuen Tresor ein.

Wählen Sie einen aussagekräftigen Namen, der den Zweck und Inhalt des Tresors klar beschreibt. Wenn der Tresor für die gemeinsame Nutzung mit einer bestimmten Person (z. B. Bob) vorgesehen ist, empfiehlt es sich, ihn nach dieser Person zu benennen. So lässt sich der gemeinsam genutzte Sicherheitsbereich jederzeit einfach zuordnen.

Ihr neu erstellter Tresor bildet einen eigenständigen Sicherheitsbereich.

Sie können ihn nun sicher mit der Person Ihrer Wahl teilen (z. B. Bob).