Per gestire il wallet sia in ambiente grafico che da riga di comando, in Debian 13 Trixie si installano i pacchetti:

apt install kwalletmanager kwalletcli

Il programma kwalletmanager per proteggere il wallet può utilizzare la crittografia Blowfish oppure usare una chiave GPG esistente. La chiave GPG va creata preventivamente:

gpg --list-secret-keys
gpg --full-generate-key
# Select option (1) RSA and RSA (default) for maximum compatibility
# Select e.g. 4096 bits long
# Select the expire period
# Real name: Niccolo Rigacci
# Email address: niccolo@rigacci.org
# Comment: GPG key for Kwallet

Quando viene creata la chiave GPG viene chiesta una password per proteggere tale chiave. Eventualmente compare una finestra pop-up per immettere tale password. La chiave GPG viene salvata nella directory $HOME/.gnupg/.

In ogni caso è necessaria una password: o per sbloccare il file crittografato con Blowfish oppure per sbloccare la chiave GPG che a sua volta protegge il wallet.