hmLoadTopic({
hmKeywords:"Desencripción,Encripción,Llaves,Llaves Encripción,Llaves Privada,Llaves Pública,Llaves Privadas,Llaves Públicas,MDPGP,OpenPGP,PGP",
hmTitle:"MDPGP",
hmDescription:"OpenPGP es un protocolo estándar de la industria para intercambiar datos encriptados; existe una variedad de complementos OpenPGP para clientes de correo que permiten a los usu",
hmPrevLink:"dynamic-screening_domain-nat-exemptions.html",
hmNextLink:"sp_outbreak_protection.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menú Seguridad<\/a>",
hmTitlePath:"Menú Seguridad > MDPGP",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">MDPGP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><span class=\"f_BodyText_Center\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:38.6250rem;height:30.8125rem;border:none\" src=\".\/images\/mdpgp.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">OpenPGP es un protocolo estándar de la industria para intercambiar datos encriptados; existe una variedad de complementos OpenPGP para clientes de correo que permiten a los usuarios enviar y recibir mensajes encriptados. MDPGP es el componente OpenPGP de MDaemon que puede proporcionar encripción, desencripción y servicios básicos de manejo de llaves para sus usuarios sin requerir que utilicen un complemento con el cliente de correo.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDPGP encripta y desencripta correos utilizando un sistema de llaves pública\/privada. Para hacer esto, cuando desee utilizar MDPGP para enviar un mensaje privado y seguro a alguien, MDPGP encriptará ese mensaje utilizando una &quot;llave&quot; que usted habrá obtenido previamente de esa persona (i.e. su &quot;llave pública&quot;) y la habrá importado a MDPGP. Alternativamente, si el remitente desea enviarle un mensaje privado, entonces él debe encriptar el mensaje utilizando su llave pública, que habrá obtenido de usted. Es absolutamente necesario dar la llave pública al remitente porque si ella él no podrá enviarle un mensaje encriptado de tipo OpenPGP. Su llave pública única debe ser utilizada para encriptar el mensaje porque su llave privada única es lo que utilizará MDPGP para desencriptar el mensaje cuando llegue.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">A fin de que MDPGP firme, encripte y desencripte mensajes, mantiene dos almacenes de llaves (i.e. llaveros) —uno de llaves públicas y uno de llaves privadas. MDPGP puede generar las llaves de sus usuarios automáticamente si se requiere o usted puede crearlas manualmente para usuarios en específico. También puede importar llaves que fueron creadas en otra instancia. Más aun, MDaemon puede buscar las llaves públicas adjuntas a mensajes autentificados de usuarios locales y luego importar esas llaves automáticamente. De esa manera el usuario puede solicitarle a alguien su llave pública y luego enviar esa llave a sí mismo de manera que MDPGP la detecte e importe a su llavero público. MDPGP nunca almacena múltiples copias de la misma llave, pero puede haber múltiples llaves diferentes para una misma dirección. Finalmente, siempre que llegue un mensaje proveniente de una dirección que cuenta con una llave en un llavero, MDPGP lo firmará, encriptará o desencriptará como sea necesario, de acuerdo con sus ajustes. <\/span><span class=\"f_Comment\">Si una dirección cuenta con múltiples llaves, MDPGP utilizará la que se haya designado como llave preferida para encriptar el mensaje. Si no se ha definido una llave preferida, entonces MDPGP utilizará la primera. Al desencriptar un mensaje, MDaemon intentará con cada una.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Puede configurar los servicios de firma y encripción de MDPGP para operar ya sea en automático o manualmente. Cuando se configura para operar automáticamente, MDPGP firmará y encriptará los mensajes en automático siempre que sea posible. Cuando se configura para operar manualmente, MDPGP solo firmará o encriptará los mensajes cuando el usuario remitente inserte un comando especial en el Asunto de esos mensajes. En cualquier caso, los mensajes solo se firmarán o encriptarán (o desencriptarán) cuando la cuenta tenga permiso de utilizar esos servicios.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">La especificación OpenPGP se describe en los RFCs <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc4880\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-4880\">4880<\/a> y <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc3156\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-4880\">3156<\/a>.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Habilitar MDPGP<\/span><\/h2>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Habilitar MDPGP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDPGP está habilitado por omisión, pero no firmará, encriptará o desencriptará ningún mensaje hasta que usted genere o importe llaves al llavero o hasta que utilice la opción siguiente para que MDPGP <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Genere llaves automáticamente.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Habilitar servicios de encripción &amp; firmado<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Por omisión los mensajes se pueden firmar y encriptar cuando las llaves requeridas se encuentran en el llavero. Deshabilite esta opción si no desea permitir que MDPGP firme o encripte mensajes.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Los mensajes se pueden firmar sin estar encriptados, pero cualquier mensaje encriptado por MDPGP siempre será firmado también.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Habilitar servicios de desencripción &amp; verificación<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Por omisión los mensajes encriptados entrantes serán desencriptados si se conoce la llave privada del destinatario. Así mismo, MDPGP también verificará las firmas integradas en los mensajes no encriptados. Note, sin embargo, que tanto el destinatario como el remitente deben estar autorizados para utilizar los servicios de desencripción&amp;verificación, ya sea a través de la opción &quot;<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Autorizar a todos...<\/span><span class=\"f_ControlIndent2\">&quot; o &quot;<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Configurar exactamente quien...<\/span><span class=\"f_ControlIndent2\">&quot; (todos están autorizados por omisión). Deshabilite esta opción si no desea verificar firmas incrustadas o permitir que MDPGP desencripte cualquier mensaje, por ejemplo, si desea que todos los usuarios manejen su propia desencripción vía un cliente complementario. Al deshabilitar esta opción, cualquier mensaje entrante encriptado se manejará como mensaje normal y se colocará en el buzón del destinatario.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Recolectar llaves públicas del DNS (pka1) y guardar en caché por [xx] horas<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Habilite esta opción si desea que MDPGP consulte las llaves públicas del destinatario en el DNS utilizando PKA1. Esto es útil porque automatiza el proceso de obtener las llaves públicas de algunos destinatarios, previniendo que usted o sus usuarios tengan que obtenerlas e importarlas manualmente a fin de enviar mensajes encriptados. Cuando se realizan consultas PKA1, cualquier llave URI encontrada se recolecta inmediatamente, se valida y agrega al llavero. Las llaves recolectadas e importadas exitosamente al llavero utilizando este método, se rastrean en un archivo llamado <\/span><span class=\"f_PlainText\">fetchedkeys.txt<\/span><span class=\"f_ControlIndent\"> y estas llaves expiran en automático luego de un número de horas especificado en esta opción o de acuerdo con el valor TTL del registro PKA1 que las refirió, cualquiera que sea el valor mayor. Por esto, el valor especificado aquí es la duración mínima que esa llave permanecerá en caché. El valor por omisión es 12 horas y el valor permitido menor es 1 hora.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Si desea publicar sus propias llaves públicas en su DNS entonces debe crear registros TXT especiales. Por ejemplo, para el usuario <\/span><span class=\"f_PlainText\">frank@example.com<\/span><span class=\"f_Notes\"> con el key-id: <\/span><span class=\"f_PlainText\">0A2B3C4D5E6F7G8H<\/span><span class=\"f_Notes\">, en el DNS del dominio &quot;<\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_Notes\">&quot; usted debe generar un registro TXT en &quot;<\/span><span class=\"f_PlainText\">frank._pka.example.com<\/span><span class=\"f_Notes\">&quot; (reemplazando la @ en la dirección de correo con la cadena &quot;<\/span><span class=\"f_PlainText\">._pka.<\/span><span class=\"f_Notes\">&quot;). Los datos del registro TXT se verían así: &quot;<\/span><span class=\"f_PlainText\">v=pka1;<\/span><span class=\"f_Notes\"> <\/span><span class=\"f_PlainText\">fpr=&lt;key\'s full fingerprint&gt;; uri=&lt;Webmail-URL&gt;\/WorldClient.dll?view=mdpgp&amp;k=0A2B3C4D5E6F7G8H<\/span><span class=\"f_Notes\">&quot; donde <\/span><span class=\"f_PlainText\">&lt;key\'s full fingerprint&gt;<\/span><span class=\"f_Notes\"> es la huella completa de la llave (40 caracteres que representan el valor completo de 20 bytes) Puede ver el valor completo de la huella de la llave dando doble clic en la llave en la IU de MDPGP. <\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Intercambiar llaves públicas utilizando HTTP (Webmail)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Habilite esta opción si desea utilizar WorldClient como servidor básico de llaves públicas: WorldClient respetará las peticiones de llaves públicas de sus usuarios. El formato de la URL para hacer la petición se ve así: &quot;<\/span><span class=\"f_PlainText\">http:\/\/&lt;WorldClient-URL&gt;\/WorldClient.dll?View=MDPGP&amp;k=&lt;Key-ID&gt;<\/span><span class=\"f_ControlIndent\">&quot;. Donde <\/span><span class=\"f_PlainText\">&lt;WorldClient-URL&gt;<\/span><span class=\"f_ControlIndent\"> es la ruta de su servidor WorldClient (por ejemplo, &quot;<\/span><span class=\"f_PlainText\">http:\/\/wc.example.com<\/span><span class=\"f_ControlIndent\">&quot;) y <\/span><span class=\"f_PlainText\">&lt;Key-ID&gt;<\/span><span class=\"f_ControlIndent\"> es el id de llave de 16 caracteres de la llave que usted desea (por ejemplo, &quot;<\/span><span class=\"f_PlainText\">0A1B3C4D5E6F7G8H<\/span><span class=\"f_ControlIndent\">&quot;). &nbsp;El id de llave se construye con los últimos 8 bytes de la huella de la llave - 16 caracteres en total.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Intercambiar llaves públicas durante sesiones de correo SMTP (MDaemon)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Marque esta casilla si desea habilitar la transmisión automática de llaves públicas como parte del proceso SMTP de entrega de mensajes. Para hacerlo, el servidor SMTP de MDaemon respetará el comando SMTP denominado RKEY. Al enviar un mensaje de correo a un servidor que soporta RKEY, MDaemon ofrecerá transmitir la llave pública preferida actual del remitente hacia el otro host. Este responderá indicando ya sea que ya cuenta con esa llave (&quot;250 2.7.0 Key already known&quot;) o que la necesita, en cuyo caso la llave se transfiere inmediatamente en formato armadura-ASCII (&quot;354 Enter key, end with CRLF.CRLF&quot;) como cualquier otro mensaje de correo. Las llaves que han expirado o han sido revocadas nunca se transmiten. Si MDaemon cuenta con múltiples llaves para el remitente siempre enviará la llave marcada en ese momento como preferida. Si no existe una llave preferida entonces se enviará la primera que se encuentre. Si no ha llaves válidas entonces no se hace nada. Solo se ofrecen llaves públicas que pertenecen a usuarios locales.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Las transferencias de llaves públicas ocurren como parte de la sesión SMTP de correo que entrega el mensaje proveniente del usuario. A fin de que las llaves públicas se transmitan de manera que sean aceptadas, la llave pública debe enviarse junto con un mensaje que lleve <a href=\"security--dkim_sign.html\" class=\"topiclink\">Firma DKIM<\/a> del dominio del propietario de la llave con el valor i= definido como la dirección del propietario de la llave, que también debe coincidir exactamente con la dirección del encabezado From:, del cual solo debe existir uno. El &quot;propietario de la llave&quot; se toma de la llave misma. Así mismo, el mensaje debe llegar proveniente de un host en la <a href=\"security--spf__sender_id.html\" class=\"topiclink\">ruta SPF<\/a> del remitente. Finalmente, el propietario de la llave (o su dominio completo, vía el uso de comodines) debe ser autorizado por RKEY agregando un registro apropiado en el archivo de reglas MDPGP (existen instrucciones para esto en el archivo de reglas9 indicando que el dominio es confiable para intercambiar llaves. Toda esta verificación se realiza automáticamente, sin embargo, usted debe tener habilitados <a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DKIM<\/a> y <a href=\"security--spf__sender_id.html\" class=\"topiclink\">Verificación SPF<\/a> o no se podrá hacer nada.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">El registro de transacciones MDPGP muestra el resultado y detalles de todas las llaves importadas o eliminadas y el registro de sesiones SMTP también rastrea esta actividad. Este proceso rastrea la eliminación de llaves existentes y la selección de nuevas llaves preferidas y actualiza a todos los servidores participantes a los que envía correo, cuando se modifican valores.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlHeading\">Autorizar a todos los usuarios locales de MDaemon a utilizar todos los servicios<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Por omisión las cuentas locales de MDaemon están autorizadas para utilizar cualquiera de los servicios MDPGP que tenga habilitados: firma, encripción, desencripción y verificación. Si hay usuarios específicos a los que no desea permitir utilizar uno o más de estos servicios, puede utilizarla opción &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Configurar exactamente quien puede o no utilizar servicios MDPGP<\/span><span class=\"f_ControlIndent\">&quot; para excluirlos. Deshabilite esta opción si solo desea autorizar a usuarios locales específicos. En ese caso utilice la opción &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Configurar exactamente quien puede o no utilizar servicios MDPGP<\/span><span class=\"f_ControlIndent\">P&quot; para dar acceso a quién usted disponga.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Autorizar a todos los usuarios no locales (externos) en los servicios de desencripción\/verificación<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Por omisión cualquier mensaje entrante encriptado para un destinatario local, proveniente de un remitente no-local puede ser desencriptado si MDPGP conoce la llave privada del destinatario local. De manera similar, MDPGP verificará las firmas incrustadas en los mensajes entrantes de usuarios no-locales. Si existen ciertos remitentes no-locales cuyos mensajes no desea desencriptar o verificar puede utilizar la opción siguiente: &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Configurar exactamente quién puede o no utilizar servicios MDPGP<\/span><span class=\"f_ControlIndent\">&quot; para restringir a esos remitentes en esos servicios. Deshabilite esta opción si no desea desencriptar mensajes o verificar firmas incrustadas cuando el remitente sea una dirección no-local. En ese caso puede utilizar la opción &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Configurar exactamente quién puede o no utilizar servicios MDPGP<\/span><span class=\"f_ControlIndent\">&quot; para especificar excepciones a esa restricción.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Configurar exactamente quién puede o no utilizar servicios MDPGP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dé clic en este botón para abrir el archivo <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_ControlIndent\"> para configurar los permisos de usuario para MDPGP. Utilizando este archivo puede especificar quién tiene permiso de firmar mensajes, encriptar mensajes y recibir mensajes desencriptados. También puede restringir específicamente a algunos usuarios de estas opciones. Por ejemplo, puede utilizar la regla &quot;<\/span><span class=\"f_PlainText\">+*@example.com<\/span><span class=\"f_ControlIndent\">&quot; para permitir a todos los usuarios de <\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_ControlIndent\"> encriptar mensajes y luego agregar &quot;<\/span><span class=\"f_PlainText\">-frank@example.com<\/span><span class=\"f_ControlIndent\">&quot; para impedir específicamente que <\/span><span class=\"f_PlainText\">frank@example.com<\/span><span class=\"f_ControlIndent\"> lo pueda hacer. Vea el texto al inicio del archivo <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_ControlIndent\"> para ejemplos e instrucciones.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Rules.txt Notas y Sintaxis<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_Comment\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Solo el correo SMTP autentificado de usuarios de este servidor MDaemon es elegible para el servicio de encripción. <\/span><span class=\"f_Comment\">Sin embargo, puede especificar las direcciones no locales que desea restringir del servicio de encripción, significando que MDPGP <\/span><span class=\"f_Comment\" style=\"font-weight: bold;\">no<\/span><span class=\"f_Comment\"> encriptará mensajes hacia ellos, aun cuando se conozca la llave pública.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_Comment\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Si existe un conflicto entre los ajustes en el archivo <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_List12\"> y la opción global &quot;<\/span><span class=\"f_List12\" style=\"font-style: italic;\">Autorizar a todos los usuarios locales de MDaemon para todos los servicios MDPGP<\/span><span class=\"f_List12\">&quot;, se utiliza el ajuste en <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_List12\">.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_Comment\">Si existe un conflicto entre los ajustes en <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_List12\"> y la opción global &quot;<\/span><span class=\"f_List12\" style=\"font-style: italic;\">Autorizar a todos los usuarios no locales en los servicios de desencripción\/verificación&quot;<\/span><span class=\"f_List12\">, se utilizará el ajuste en el archivo <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_List12\">.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">El texto después de # en una línea e ignora.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Separe múltiples direcciones de correo en la misma línea con un espacio.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Se permiten comodines (* y ?) en las direcciones de correo.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Aun cuando los mensajes encriptados MDPGP siempre van firmados, el otorgar permisos de encripción a un usuario no le otorga permisos de firmar mensajes desencriptados. A fin de firmar mensajes desencriptados, la cuenta debe contar con permisos de firma.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12_LastItem\">Cada dirección de correo debe tener un prefijo con alguna de las siguientes etiquetas:<\/span><\/p>\n\r<p class=\"p_List12_LastItem\"><span class=\"f_List2\" style=\"font-weight: bold;\"> &nbsp; &nbsp;+<\/span><span class=\"f_List2\"> (más) - la dirección puede utilizar el servicio de encripción MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">-<\/span><span class=\"f_List2\"> (menos) - las direcciones <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">no pueden<\/span><span class=\"f_List2\"> utilizar el servicio de encripción MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">!<\/span><span class=\"f_List2\"> (exclamación) - la dirección <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">puede<\/span><span class=\"f_List2\"> utilizar el servicio de desencripción MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">~<\/span><span class=\"f_List2\"> (tilde) - la dirección <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">no puede <\/span><span class=\"f_List2\">utilizar el servicio de desencripción MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">^<\/span><span class=\"f_List2\"> (caret) - la dirección <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">puede<\/span><span class=\"f_List2\"> utilizar el servicio de firmado MDPGP.<\/span><\/p>\n\r<p class=\"p_List2_LastItem\"><span class=\"f_List2_LastItem\" style=\"font-weight: bold;\">=<\/span><span class=\"f_List2_LastItem\"> (igual) - la dirección <\/span><span class=\"f_List2_LastItem\" style=\"font-weight: bold;\">no puede<\/span><span class=\"f_List2_LastItem\"> utilizar el servicio de firmado MDPGP<\/span><span class=\"f_List2\">.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\">\$ (dólar) - la dirección puede utilizar el servicio de verificación MDPGP.<\/span><\/p>\n\r<p class=\"p_List2_LastItem\"><span class=\"f_List2_LastItem\">&amp; (ampersand)<\/span><span class=\"f_List2\"> - la dirección <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">no<\/span><span class=\"f_List2\"> puede utilizar el servicio de verificación <\/span><span class=\"f_List2_LastItem\">MDPGP.<\/span><\/p>\n\r<p class=\"p_List12\"><span class=\"f_List12\">Ejemplos:<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">+*@*<\/span><span class=\"f_List2\"> — todos los usuarios de todos los dominios pueden encriptar.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">!*@*<\/span><span class=\"f_List2\"> — todos los usuarios de todos los dominios pueden desencriptar.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">^*@*<\/span><span class=\"f_List2\"> — todos los usuarios de todos los dominios pueden firmar.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">^*@example.com<\/span><span class=\"f_List2\"> — todos los usuarios de example.com pueden firmar.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">+frank@example.com ~frank@example.com<\/span><span class=\"f_List2\"> — el usuario puede encriptar, pero no desencriptar.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">+GROUP:EncryptingUsers<\/span><span class=\"f_List2\"> — Miembros del grupo <\/span><span class=\"f_PlainText\">EncryptingUsers<\/span><span class=\"f_List2\"> de MDaemon pueden encriptar.<\/span><\/p>\n\r<p class=\"p_List2_LastItem\"><span class=\"f_PlainText\">^GROUP:Signers<\/span><span class=\"f_List2_LastItem\"> — Miembros del grupo <\/span><span class=\"f_PlainText\">Signers<\/span><span class=\"f_List2_LastItem\"> de MDaemon pueden firmar.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Modos de Encripción\/Firma<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Modo Automático<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Utilice la opción Ajustes para configurar MDPGP para firmar y encriptar mensajes automáticamente para cuentas que tengan permiso para hacerlo. Cuando una cuenta envía un mensaje autentificado y MDPGP conoce la llave requerida, el mensaje será firmado o encriptado de acuerdo con los ajustes siguientes.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">El código especial en el Asunto, descrito en la sección Modo Manual siempre tiene precedencia sobre las opciones del Modo Automático. Por esto si una de estas opciones está deshabilitada, una cuenta que tenga permisos de firmar o encriptar mensajes puede hacer manualmente que el mensaje sea firmado o encriptado utilizando uno de los códigos.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Ajustes<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Encriptar el correo automáticamente si se conoce la llave privada del destinatario<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Por omisión, si una cuenta tiene permiso de encriptar mensajes, MDPGP los encriptará en automático si conoce la llave privada de la cuenta del destinatario. Deshabilite esta opción si no desea que se encripten en automático; los mensajes se pueden encriptar manualmente utilizando los códigos especiales descritos en la sección Modo Manual descrita abajo.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Firmar el correo automáticamente si se conoce la llave pública del remitente<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dé clic en esta opción si desea que MDPGP firme en automático los mensajes cuando se conoce la llave privada de la cuenta remitente, si la cuenta tiene permitido firmar mensajes. Aun cuando esta opción está deshabilitada, los mensajes se pueden firmar manualmente utilizando los códigos especiales descritos en la sección Modo Manual descrita abajo.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Encriptar\/Firmar correo entre usuarios del mismo dominio<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Cuando MDPGP se configura para encriptar o firmar mensajes en automático, esta opción hace que MDPGP lo haga aun cuando los mensajes se envíen entre usuarios del mismo dominio, suponiendo que se conocen las llaves requeridas. Esta opción se encuentra habilitada por omisión.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Encriptar\/Firmar correo entre usuarios de dominios locales de MDaemon<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Cuando MDPGP se configura para encriptar o firmar mensajes en automático, esta opción hace que MDPGP lo haga aun cuando los mensajes se envíen entre usuarios de dominios locales de MDaemon, suponiendo que se conocen las llaves requeridas Por ejemplo si sus dominios de MDaemon incluyen &quot;example.com&quot; y &quot;example.net,&quot; entonces los mensajes enviados entre los usuarios de esos dominios se encriptarán o firmarán automáticamente Esta opción está habilitada por omisión.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Encriptar\/firmar correo enviado a uno mismo<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Cuando MDPGP se configura para encriptar o firmar mensajes automáticamente, esto se hará aun cuando el usuario de MDaemon esté enviando un mensaje a sí mismo (ej. frank@example.com envía a frank@example.com). Por esto, si la cuenta tiene permiso de utilizar tanto encripción como desencripción (los ajustes por omisión) MDPGP aceptará el mensaje del usuario, lo encriptará e inmediatamente lo desencriptará y colocará en el buzón del mismo usuario. Si, sin embargo, la cuenta no está configurada para desencripción, esto hará que el mensaje se encripte y luego se coloque en el buzón del mismo usuario aun encriptado. Esta opción está deshabilitada por omisión.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Modo Manual<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Cuando ha deshabilitado las opciones <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Firmar correo automáticamente...<\/span><span class=\"f_BodyText\"> y <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Encriptar correo automáticamente...<\/span><span class=\"f_BodyText\"> descritas arriba, estará utilizando MDPGP en Modo Manual. MDPGP no firmará o encriptará ningún mensaje excepto aquellos que sean autentificados y contengan alguno de los siguientes códigos en el encabezado Asunto del mensaje:<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:40.6250rem; border:none; border-spacing:0.1250rem;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgps<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Firmar el mensaje si es posible. El código se puede colocar al inicio o final del Asunto.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpe<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Encriptar el mensaje si es posible. El código se puede colocar al inicio o final del Asunto.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpx<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">El mensaje <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">DEBE<\/span><span class=\"f_BodyText\"> ser encriptado. Si no se puede encriptar (ej. porque la llave del destinatario no se conoce) entonces no se entregará; el mensaje será rebotado\/devuelto a su remitente. El código se puede colocar al inicio o final del Asunto.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpk<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Enviarme mi llave pública. El usuario coloca este código al inicio del Asunto y se envía el mensaje a sí mismo. MDPGP le enviará por correo su llave pública.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpk&lt;Email&gt;<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Enviarme la llave pública de esta dirección. El usuario coloca este código al inicio del Asunto y envía el mensaje a sí mismo. MDPGP le enviará por correo la llave pública de esa dirección.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Ejemplo:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_PlainText\">Asunto: --pgpk&lt;frank@example.com&gt;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Administración de Llaves<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Las llaves Públicas y Privadas se administran utilizando las opciones la mitad inferior del diálogo MDPGP. Existe<\/span><span class=\"f_BodyText\"> una entrada para cada llave y puede dar clic derecho a cualquier registro y exportar la llave, eliminarla o habilitar\/deshabilitarla, configurarla como Llave Preferida (vea &quot;<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Intercambiar llaves públicas durante las sesiones SMTP<\/span><span class=\"f_BodyText\">, arriba) o configurarla como llave del Dominio (ver abajo). Cuando dé clic en<\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\"> Exportar llave<\/span><span class=\"f_BodyText\">, esta se grabará en la carpeta <\/span><span class=\"f_PlainText\">\\MDaemon\\Pem\\_mdpgp\\exports\\<\/span><span class=\"f_BodyText\"> y opcionalmente usted puede enviar la llave pública a una dirección de correo. Las opciones &quot;Mostrar Local\/Remota&quot; y &quot;Filtrar&quot; se proporcionan para ayudarle a localizar ciertas direcciones o grupos.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Utilizar una Llave de Dominio<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Opcionalmente puede utilizar una sola llave para encriptar todos los mensajes dirigidos a un dominio específico, sin importar quién sea el remitente. Esto es útil si, por ejemplo, uno de sus dominios y un dominio hospedado en otra ubicación desean encriptar todos los correos que se envían entre ellos, pero no desean configurar y administrar llaves de encripción individuales para cada cuenta de usuario en ambos dominios. Existen múltiples maneras de lograr esto:<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Si ya cuenta con una llave pública para otro dominio y desea utilizarla para encriptar todos los mensajes salientes que se dirigen a él, dé clic en la llave y dé clic en <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Configurar como llave del Dominio<\/span><span class=\"f_List12\">. Luego registre el nombre de dominio y dé clic en <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">OK<\/span><span class=\"f_List12\">. Esto creará una regla en el Filtro de Contenido que hará que todos los mensajes dirigidos a ese dominio sean encriptados utilizando la llave definida.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Si le han proporcionado la llave pública del dominio pero no se encuentra aún en la lista, dé clic en <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Importar la Llave de Dominio<\/span><span class=\"f_List12\">, registre el nombre de dominio y dé clic en OK, luego navegue al archivo del dominio <\/span><span class=\"f_PlainText\">public.asc <\/span><span class=\"f_List12\">y dé clic en <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Abrir<\/span><span class=\"f_List12\">. Esto también creará una regla en el Filtro de Contenido para encriptar mensajes a ese dominio.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Personalice sus reglas del Filtro de Contenido como lo requiera para modificar exactamente qué mensajes se deben encriptar antes de enviar a los dominios.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12_LastItem\">Para crear una llave nueva para uno de sus dominios, para entregarla a otro dominio para encriptar los mensajes que le envíen, siga las instrucciones en &quot;<\/span><span class=\"f_List12_LastItem\" style=\"font-style: italic;\">Crear llaves para un usuario específico<\/span><span class=\"f_List12_LastItem\">&quot; descrita abajo, seleccionando &quot;<\/span><span class=\"f_PlainText\">_Domain Key (domain.tld)_ &lt;anybody@domain.tld&gt;<\/span><span class=\"f_List12_LastItem\">&quot; en la lista. <\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">No utilice una llave para encriptar mensajes salientes para los que también tiene la llave privada correspondiente. Si lo hace, MDPGP encriptará los mensajes e inmediatamente verá que la llave de desencripción es conocida e inmediatamente desencriptará el mensaje.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Enviar por correo detalles de los fallos de encripción al remitente (comando --pgpe)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cuando alguien utiliza el comando --pgpe para enviar correo encriptado y la encripción falla (por ejemplo, porque no se encontró llave de encripción), entonces esta opción generará el envío de un correo de notificación al remitente informándole del fallo. Esta opción se encuentra deshabilitada por omisión, lo que significa que no se enviarán mensajes de notificación de fallos<\/span><span class=\"f_BodyText\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Enviar por correo llaves públicas <\/span><span class=\"f_ControlHeading\">cuando se envía correo a uno mismo (comando --pgpk)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cuando un usuario envía un correo a sí mismo con el asunto &quot;<\/span><span class=\"f_PlainText\">--pgpk&lt;email address&gt;<\/span><span class=\"f_ControlIndent\">&quot; (ej. <\/span><span class=\"f_PlainText\">--pgpk&lt;frank@example.com&gt;<\/span><span class=\"f_ControlIndent\">). Si existe una llave pública para &lt;email address&gt; se le enviará por correo a quién la solicitó.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Autoimportar llaves públicas enviadas de usuarios autentificados<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Por omisión, cuando un usuario autentificado envía un mensaje de correo con una llave pública como adjunto en formato ASCII, MDPGP importará esa llave pública al llavero. Esta es una manera sencilla para que el usuario incorpore las llaves públicas de sus contactos en el llavero de MDPGP, enviando por correo la llave pública a sí mismo como archivo adjunto. Deshabilite esta opción si no desea autoimportar llaves.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Crear llaves automáticamente<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Habilite esta opción si desea que MDPGP cree pares de llaves pública\/privada para cada usuario de MDaemon. En lugar de generar todas al mismo tiempo, sin embargo, MDPGP las creará a lo largo del tiempo, creando el par para cada usuario en la siguiente ocasión en que se procese un mensaje para ese usuario. Esta opción está deshabilitada por omisión para conservar recursos y evitar generación innecesaria de llaves para cuentas que puede ser nunca utilicen MDPGP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Tamaño de la Llave<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilice esta opción para especificar el tamaño de la llave para las llaves que genera MDPGP. Puede configurar el tamaño de la llave a 1024, 2048, o 4096. El valor por omisión es de llaves de 2048 bits.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Expira en [xx] días (0=nunca)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilice esta opción para especificar el número de días que será válida una llave generada por MDPGP desde su fecha de creación hasta que expire. Configure esta opción en &quot;0&quot; si no desea que las llaves expiren. El valor por omisión es 0.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Crear llaves para un usuario específico<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Para generar manualmente un par de llaves para una cuenta:<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">1.<\/span><span class=\"f_List12\">Dé clic en <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Crear llaves para un usuario en específico<\/span><span class=\"f_List12\">.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">2.<\/span><span class=\"f_List12\">Seleccione la cuenta de la lista desplegable.<\/span><span class=\"f_List12\"> Si desea crear una única llave para aplicar a todas las cuentas del dominio, elija la opción &quot;<\/span><span class=\"f_PlainText\">_Domain Key (domain.tld)_ &lt;anybody@domain.tld&gt;<\/span><span class=\"f_List12\">&quot; de la lista.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">3.<\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Opcional:<\/span><span class=\"f_List12\"> Marque la caja <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Enviar la llave pública al propietario de la llave...<\/span><span class=\"f_List12\"> si desea enviar la llave al usuario con adjunto en un correo.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">4.<\/span><span class=\"f_List12_LastItem\">Dé clic en <\/span><span class=\"f_List12_LastItem\" style=\"font-weight: bold;\">OK<\/span><span class=\"f_List12_LastItem\">.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><img style=\"margin:0;width:31.4375rem;height:22.8125rem;border:none\" src=\".\/images\/mdpgp_create-keys.png\"\/><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Encriptar mensajes salientes con base en la IP destino<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si desea utilizar una llave de encripción específica para encriptar todos los mensajes destinados a cierta dirección IP, habilite esta opción y dé clic en Configurar para abrir el archivo de Encripción de Transporte de Mensajes de MDaemon, en el que puede enlistar las direcciones IP y llaves ID asociadas. Cualquier sesión SMTP saliente para entregar un mensaje a una de las IPs enlistadas encriptará el mensaje utilizando la llave asociada, justo antes de la transmisión. Si el mensaje ya fue encriptado por alguna otra llave, este paso se omitirá.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Importar llaves<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si desea importar manualmente una llave hacia MDPGP, dé clic en este botón, localice el archivo de la llave y dé clic en <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Abrir<\/span><span class=\"f_ControlIndent\">. Al importar el archivo de una llave privada, no necesita importar la llave pública correspondiente ya que está incluida en la llave privada. Si está importando una llave privada protegida con contraseña entonces MDPGP le solicitará capturar la contraseña. Sin ésta, no podrá importar la llave privada. Luego de importar la llave privada, MDaemon modificará la contraseña de esa llave a cualquiera contraseña que MDPGP esté utilizando.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Importar llave de Dominio<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si le han proporcionado una llave de encripción para encriptar todos los mensajes que se envían a cierto dominio, dé clic en este botón, registre el nombre de dominio, dé clic en <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">OK <\/span><span class=\"f_ControlIndent\">y luego navegue al archivo del dominio<\/span><span class=\"f_ControlIndent\"> <\/span><span class=\"f_PlainText\">public.asc<\/span><span class=\"f_ControlIndent\"> y dé clic en <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Abrir<\/span><span class=\"f_ControlIndent\">. Esto agregará la llave pública del Dominio a la lista y creará una regla en el Filtro de Contenido para encriptar todos los mensajes salientes para ese dominio, sin importar el remitente.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Modificar contraseña<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Las llaves privadas se encuentran protegidas en todo momento por una contraseña. Al intentar importar una llave privada, de registrar su contraseña. Al exportar una llave privada, esa llave exportada estará protegida con la contraseña y no podrá ser utilizada o importada en ningún otro lugar, sin ella. La contraseña por omisión de MDPGP es <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">MDaemon<\/span><span class=\"f_ControlIndent\">. Por razones de seguridad deberá modificarla cuando empiece a utilizar MDPGP, porque hasta que lo haga, cada llave creada o importada exitosamente por MDPGP tendrá configurada o modificará su contraseña a <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">MDaemon<\/span><span class=\"f_ControlIndent\">. Puede modificar la contraseña en cualquier momento dando clic en <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Modificar contraseña<\/span><span class=\"f_ControlIndent\"> en la pantalla MDPGP. Cuando modifique la contraseña, cada llave privada en el llavero se actualizará a esta nueva contraseña.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Respaldar archivos de datos<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dé clic en este botón para respaldar sus llaveros actuales <\/span><span class=\"f_PlainText\">Keyring.private<\/span><span class=\"f_ControlIndent\"> y <\/span><span class=\"f_PlainText\">Keyring.public<\/span><span class=\"f_ControlIndent\">. Por omisión los archivos de respaldo se copiarán a: &quot;<\/span><span class=\"f_PlainText\">\\MDaemon\\Pem\\_mdpgp\\backups<\/span><span class=\"f_ControlIndent\">&quot; y contendrán la fecha y la extensión <\/span><span class=\"f_PlainText\">.bak<\/span><span class=\"f_ControlIndent\"> incorporada en los nombres de archivo.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Los mensajes reenviados no se encriptan.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Los mensajes de Autorespuestas no se encriptan.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">No se soportan servidores de Llave o revocación de Llaves, excepto como se describen las opciones descritas arriba &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Recolectar llaves públicas de DNS (pka1) y poner en caché durante [xx] horas<\/span><span class=\"f_Notes\">&quot; y &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Enviar llaves públicas sobre HTTP (Webmail)<\/span><span class=\"f_Notes\">&quot;<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">La acción de encriptar en el Filtro de Contenido no funciona sobre mensajes previamente encriptados y las acciones encriptar y desencriptar están sujetas a todos los requerimientos de la configuración MDPGP.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Las listas desplegables que despliegan las cuentas de MDaemon muestran las primeras 500 cuentas por omisión. Puede configurar <\/span><span class=\"f_PlainText\">MaxUsersShown=0<\/span><span class=\"f_Notes\"> en <\/span><span class=\"f_PlainText\">plugins.dat<\/span><span class=\"f_Notes\"> para visualizar todas las cuentas. Esto puede tardar más en cargar cuando sean muchas cuentas.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_PlainText\">MDPGPUtil.exe<\/span><span class=\"f_Notes\"> es una herramienta que puede encriptar y desencriptar vía opciones de línea de comando. Corra MDPGPUtil sin argumentos desde la línea de comando para obtener ayuda.<\/span><\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
