hmLoadTopic({
hmKeywords:"Decrittografia,Crittografia,Chiavi,Chiavi Crittografia,Chiavi Privato,Chiavi Pubblico,MDPGP,OpenPGP,PGP,Chiavi private,Chiavi pubbliche",
hmTitle:"MDPGP",
hmDescription:"OpenPGP è un protocollo standard del settore per lo scambio di dati crittografati. Esistono molti plugin OpenPGP per i client di posta elettronica che consentono agli utenti di...",
hmPrevLink:"dynamic-screening_blocked-account-list.html",
hmNextLink:"sp_outbreak_protection.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sicurezza<\/a>",
hmTitlePath:"Menu Sicurezza > MDPGP",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">MDPGP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:38.6250rem;height:30.8125rem;border:none\" src=\".\/images\/mdpgp.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">OpenPGP è un protocollo standard del settore per lo scambio di dati crittografati. Esistono molti plugin OpenPGP per i client di posta elettronica che consentono agli utenti di inviare e ricevere messaggi crittografati. MDPGP è il componente OpenPGP integrato di MDaemon che offre agli utenti servizi di crittografia, decrittografia e di gestione di base delle chiavi senza richiedere l\'uso di un plugin per il client di posta elettronica.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDPGP esegue la crittografia e la decrittografia dei messaggi di e-mail utilizzando un sistema chiave pubblica\/chiave privata. A tale scopo, quando si desidera utilizzare MDPGP per inviare un messaggio privato e sicuro a qualcuno, MDPGP crittografa il messaggio utilizzando la &quot;chiave&quot; che in precedenza si è ottenuta da tale persona (la sua &quot;chiave pubblica&quot;) e importata in MDPGP. Se, al contrario, si deve ricevere un messaggio privato da un altro utente, allora questi dovrà crittografare il messaggio utilizzando la chiave pubblica fornita dall\'utente. L\'invio della chiave pubblica al mittente è assolutamente necessaria, perché altrimenti questi non potrà inviare il messaggio crittografato con OpenPGP. La chiave pubblica univoca è necessaria per crittografare il messaggio perché MDPGP utilizzerà poi la chiave privata corrispondente per decrittografare il messaggio.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per gestire la firma, la crittografia e la decrittografia dei messaggi, MDPGP gestisce due archivi di chiavi (definiti keyring): uno per le chiavi pubbliche e uno per le chiavi private. MDPGP può generare le chiavi degli utenti in modo automatico quando necessario oppure è possibile crearle manualmente per utenti specifici. È inoltre possibile importare delle chiavi create altrove. MDaemon può anche cercare le chiavi pubbliche allegate ai messaggi autenticati inviati da utenti locali e importare tali chiavi in modo automatico. Ne consegue che un utente può richiedere una chiave pubblica a qualcuno e inviarla quindi via posta elettronica a sé stesso, in modo che MDPGP la rilevi e la importi quindi nel keyring pubblico. MDPGP non memorizza in alcun caso più copie della stessa chiave, ma possono esistere più chiavi diverse per un singolo indirizzo. Infine, ogni volta che arriva un messaggio a un indirizzo che dispone di una chiave in un keyring, MDPGP firma, crittografa o decrittografa il messaggio secondo necessità e in base alle proprie impostazioni. Se un indirizzo dispone di più chiavi, MDPGP utilizzerà quella definita come chiave preferita per crittografare il messaggio. Se non è stata definita una chiave preferita, MDPGP utilizzerà la prima. Durante la decrittografia di un messaggio MDaemon proverà con ciascuna chiave.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">È possibile configurare i servizi di firma e crittografia di MDPGP in modo che funzionino in modo automatico o manuale. Quando si imposta il funzionamento automatico, MDPGP quando possibile firma e crittografa i messaggi in modo automatico. Quando si imposta il funzionamento manuale, MDPGP firma o crittografa un messaggio solo quando il mittente inserisce un comando speciale nell\'Oggetto del messaggio. In tutti i casi, i messaggi vengono firmati, crittografati o decrittografati solo quando all\'account è stata garantita l\'autorizzazione a utilizzare tali servizi.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Le specifiche di OpenPGP sono descritte nelle RFC <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc4880\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-4880\">4880<\/a> e <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc3156\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-4880\">3156<\/a>.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Attivazione di MDPGP<\/span><\/h2>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Attiva MDPGP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDPGP è attivato per impostazione predefinita, ma comunque non firmerà, crittograferà o decrittograferà alcun messaggio fino a quando non si creano o si importano le chiavi nei relativi keyring, o fino a quando non si userà l\'opzione riportata di seguito per impostare MDPGP su <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Crea automaticamente le chiavi<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Attiva servizi di crittografia e firma<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Per impostazione predefinita è possibile firmare e crittografare i messaggi non appena le chiavi necessarie sono nel keyring. Disattivare l\'opzione se non si desidera consentire a MDPGP di firmare o crittografare i messaggi.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">È possibile firmare i messaggi senza crittografarli, ma tutti i messaggi che vengono crittografati con MDPGP saranno anche firmati.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Attiva servizi di decrittografia e verifica<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Per impostazione predefinita i messaggi crittografati in arrivo daranno decrittografati se si conosce la chiave privata del destinatario. MDPGP inoltre verificherà le firme incorporate nei messaggi non crittografati. Si noti, comunque, che sia il mittente che il destinatario devono essere autorizzati a utilizzare i servizi di decrittografia e verifica, mediante le opzioni &quot;<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Autorizza tutti...<\/span><span class=\"f_ControlIndent2\">&quot; o &quot;<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Configura con precisione chi può...<\/span><span class=\"f_ControlIndent2\">&quot; (tutti sono autorizzati per impostazione predefinita). Disabilitare questa opzione se non si desidera verificare le firme incorporate o consentire a MDPGP di decrittografare i messaggi, ad esempio se si desidera che tutti gli utenti gestiscano le proprie funzioni di decrittografia mediante un plug-in del client di posta elettronica. Quando l\'opzione è disabilitata, i messaggi crittografati in entrata vengono gestiti come messaggi normali e collocati nella cassetta postale del destinatario.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Raccogli chiavi pubbliche da DNS (pka1) e cache per [xx] ore<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Attivare questa opzione se si desidera che MDPGP esegua una ricerca delle chiavi pubbliche su DNS del destinatario del messaggio mediante PKA1. Questo è utile perché automatizza il processo che consente di ottenere le chiavi pubbliche di alcuni destinatari, evitando la necessità di ottenerle e importarle manualmente per poter mandare messaggi crittografati. Quando vengono eseguite le query PKA1, tutti gli eventuali URI della chiave trovati vengono immediatamente raccolti, convalidati e aggiunti al keyring. Le chiavi raccolte e importate correttamente nel keyring mediante questo metodo sono tracciate in un file denominato <\/span><span class=\"f_PlainText\">fetchedkeys.txt<\/span><span class=\"f_ControlIndent\"> e scadranno automaticamente dopo il numero di ore specificato in questa opzione o in base al valore TTL del record PKA1 che vi fa riferimento, a seconda di quale valore è il maggiore. Pertanto il valore specificato in questo campo è il periodo di tempo minimo per cui la chiave sarà memorizzata nella cache. Il valore predefinito è 12 ore e il valore minimo accettabile è 1 ora.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Per pubblicare le proprie chiavi pubbliche nel DNS è necessario creare record TXT speciali. Ad esempio, per l\'utente <\/span><span class=\"f_PlainText\">franco@esempio.com<\/span><span class=\"f_Notes\"> con l\'ID chiave: <\/span><span class=\"f_PlainText\">0A2B3C4D5E6F7G8H<\/span><span class=\"f_Notes\">, nel DNS del dominio &quot;<\/span><span class=\"f_PlainText\">esempio.com<\/span><span class=\"f_Notes\">&quot; si creerebbe un record <\/span><span class=\"f_PlainText\">TXT<\/span><span class=\"f_Notes\"> in &quot;<\/span><span class=\"f_PlainText\">franco._pka.esempio.com<\/span><span class=\"f_Notes\">&quot; (sostituendo la <\/span><span class=\"f_PlainText\">@<\/span><span class=\"f_Notes\"> nell\'indirizzo e-mail con la stringa &quot;<\/span><span class=\"f_PlainText\">._pka.<\/span><span class=\"f_Notes\">&quot;). I dati per il record <\/span><span class=\"f_PlainText\">TXT<\/span><span class=\"f_Notes\"> avranno un aspetto simile al seguente: &quot;<\/span><span class=\"f_PlainText\">v=pka1;<\/span><span class=\"f_Notes\"> <\/span><span class=\"f_PlainText\">fpr=&lt;key\'s full fingerprint&gt;; uri=&lt;Webmail-URL&gt;\/WorldClient.dll?view=mdpgp&amp;k=0A2B3C4D5E6F7G8H<\/span><span class=\"f_Notes\">&quot; dove <\/span><span class=\"f_PlainText\">&lt;key\'s full fingerprint&gt;<\/span><span class=\"f_Notes\"> è l’impronta digitale o fingerprint completo della chiave (40 caratteri che rappresentano il valore fingerprint completo di 20 byte). È possibile visualizzare un valore di fingerprint completo della chiave facendo doppio clic sulla chiave nell\'interfaccia utente di MDPGP. <\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Scambia chiavi pubbliche mediante HTTP (Webmail)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Attivare questa opzione se si desidera utilizzare Webmail come server base a chiave pubblica; Webmail soddisferà le richieste di chiavi pubbliche degli utenti. Il formato dell\'URL per sottoporre le richieste ha il seguente aspetto: &quot;<\/span><span class=\"f_PlainText\">http:\/\/&lt;Webmail-URL&gt;\/WorldClient.dll?View=MDPGP&amp;k=&lt;Key-ID&gt;<\/span><span class=\"f_ControlIndent\">&quot;. Dove <\/span><span class=\"f_PlainText\">&lt;Webmail-URL&gt;<\/span><span class=\"f_ControlIndent\"> è il percorso al server Webmail (ad esempio, &quot;<\/span><span class=\"f_PlainText\">http:\/\/wc.example.com<\/span><span class=\"f_ControlIndent\">&quot;) e <\/span><span class=\"f_PlainText\">&lt;Key-ID&gt;<\/span><span class=\"f_ControlIndent\"> è l\'ID chiave a sedici caratteri della chiave desiderata (ad esempio, &quot;<\/span><span class=\"f_PlainText\">0A1B3C4D5E6F7G8H<\/span><span class=\"f_ControlIndent\">&quot;). &nbsp;L\'ID chiave è costituito dagli ultimi 8 byte del fingerprint della chiave: 16 caratteri in tutto.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Scambia chiavi pubbliche durante le sessioni di posta SMTP (MDaemon)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Selezionare questa casella se si desidera abilitare la trasmissione automatica di chiavi pubbliche come parte del processo di invio di messaggi SMTP. A tal fine, il server SMTP di MDaemon riconoscerà il comando SMTP RKEY. Quando invia un\'e-mail a un server che supporta RKEY, MDaemon si offrirà di trasmettere la chiave pubblica attuale e preferita del mittente all\'altro host. L\'host risponderà indicando che già ha la chiave (&quot;250 2.7.0 Key already known&quot;) o che ha bisogno della chiave, nel qual caso la chiave viene trasferita immediatamente in formato ASCII armored (&quot;354 Enter key, end with CRLF.CRLF&quot;) proprio come un messaggio e-mail. Le chiavi scadute o revocate non vengono trasmesse. Se MDaemon dispone di più chiavi per il mittente, invierà sempre la chiave correntemente contrassegnata come preferita. Se nessuna chiave è contrassegnata come preferita, sarà inviata la prima trovata. Se non sono disponibili chiavi valide, non verrà effettuata alcuna operazione. Vengono offerte solo chiavi pubbliche che appartengono agli utenti locali.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">I trasferimenti di chiavi pubbliche avvengono come parte della sessione di posta SMTP che consegna il messaggio dell\'utente. Perché le chiavi pubbliche trasmesse in questo modo vengano accettate, la chiave deve essere inviata insieme a un messaggio <a href=\"security--dkim_sign.html\" class=\"topiclink\">con firma DKIM<\/a> originata dal dominio del proprietario della chiave con il parametro i= impostato sull\'indirizzo del proprietario della chiave, indirizzo che inoltre corrispondere esattamente all\'indirizzo dell\'intestazione From: univoco. Il &quot;proprietario della chiave&quot; viene estratto dalla chiave stessa. Inoltre, il messaggio deve arrivare da un host al <a href=\"security--spf__sender_id.html\" class=\"topiclink\">percorso SPF<\/a> del mittente. Infine, il proprietario della chiave (o il relativo intero dominio grazie all\'uso dei caratteri jolly) deve disporre dell\'autorizzazione per RKEY con l\'aggiunta di una voce al file di regole MDPGP (nel file di regole sono presenti istruzioni a questo scopo) che indica che il dominio può essere ritenuto affidabile per lo scambio delle chiavi. L\'intero controllo viene eseguito automaticamente ma è necessario che <a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DKIM<\/a> e la <a href=\"security--spf__sender_id.html\" class=\"topiclink\">verifica SPF<\/a> siano abilitati o non sarà possibile effettuare alcuna operazione.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Il registro MDPGP mostra i risultati e i dettagli di tutte le chiavi importate o eliminate e anche il registro della sessione SMTP registra questa attività. Questo processo registra l\'eliminazione delle chiavi esistenti e la selezione delle nuove chiavi preferite e aggiorna tutti i server che partecipano ai quali invia e-mail quando vengono effettuate modifiche in questo senso.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Autorizza tutti i servizi per tutti gli utenti MDaemon locali<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per impostazione predefinita tutti gli account locali MDaemon sono autorizzati a utilizzare i servizi MDPGP abilitati: firma, crittografia, decrittografia e verifica. Se vi sono utenti specifici per i quali non si desidera consentire l\'uso di uno o più servizi, è possibile utilizzare l\'opzione &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Configura con precisione chi può e chi non può utilizzare i servizi MDPGP<\/span><span class=\"f_ControlIndent\">&quot; per escluderli. Disattivare questa opzione se si desidera autorizzare solo utenti locali specifici. In quel caso utilizzare l\'opzione &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Configura con precisione chi può e chi non può utilizzare i servizi MDPGP<\/span><span class=\"f_ControlIndent\">&quot; per garantire l\'accesso a chi si desidera.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Autorizzare i servizi di decrittografia\/verifica per tutti gli utenti non-locali (stranieri)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per impostazione predefinita i messaggi crittografati in arrivo per un destinatario locale da un mittente non locale possono essere decrittografati se è nota la chiave privata del destinatario locale. In modo simile, MDPGP verificherà le firme incorporate nei messaggi in arrivo da parte di utenti non locali. Se vi sono mittenti non locali i cui messaggi non si desidera decrittografare o verificare, è possibile utilizzare l\'opzione &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Configura con precisione chi può e chi non può utilizzare i servizi MDPGP<\/span><span class=\"f_ControlIndent\">&quot; per escludere tali mittenti da quei servizi. Disattivare questa opzione se non si desidera decrittografare i messaggi o verificare le firme incorporate quando il mittente è un indirizzo non locale. In quel caso è possibile utilizzare comunque l\'opzione &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Configura con precisione chi può e chi non può utilizzare i servizi MDPGP<\/span><span class=\"f_ControlIndent\">&quot; per specificare le eccezioni a tale limitazione.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Configura con precisione chi può e chi non può utilizzare i servizi MDPGP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Fare clic su questo pulsante per aprire il file <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_ControlIndent\"> e configurare le autorizzazioni degli utenti per MDPGP. Con questo file è possibile specificare quali sono gli utenti che possono firmare, crittografare e decrittografare i messaggi. È inoltre possibile escludere utenti specifici da queste opzioni. Ad esempio, si può usare la regola &quot;<\/span><span class=\"f_PlainText\">+*@esempio.com<\/span><span class=\"f_ControlIndent\">&quot; per consentire a tutti gli utenti di <\/span><span class=\"f_PlainText\">esempio.com<\/span><span class=\"f_ControlIndent\"> di crittografare i messaggi, ma aggiungere quindi &quot;<\/span><span class=\"f_PlainText\">-franco@esempio.com<\/span><span class=\"f_ControlIndent\">&quot; per impedire a <\/span><span class=\"f_PlainText\">franco@esempio.com<\/span><span class=\"f_ControlIndent\"> di eseguire le medesime operazioni. Vedere il testo nella prima parte del file <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_ControlIndent\"> per leggere esempi e istruzioni.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Note e sintassi di rules.txt<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Solo i messaggi di e-mail autenticati con SMTP provenienti dagli utenti di questo server MDaemon possono utilizzare il servizio di crittografia. È comunque possibile specificare indirizzi non locali che si desidera escludere dal servizio di crittografia, il che significa che MDPGP <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">non<\/span><span class=\"f_List12\"> crittograferà i messaggi indirizzati a tali indirizzi, anche se la chiave pubblica è conosciuta.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">In caso di conflitto tra le impostazioni in <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_List12\"> e l\'opzione generale &quot;<\/span><span class=\"f_List12\" style=\"font-style: italic;\">Autorizza tutti i servizi per tutti gli utenti MDaemon locali<\/span><span class=\"f_List12\">&quot;, verrà utilizzata l\'impostazione del file <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_List12\">.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">In caso di conflitto tra le impostazioni in <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_List12\"> e l\'opzione globale &quot;<\/span><span class=\"f_List12\" style=\"font-style: italic;\">Autorizzare i servizi di decrittografia\/verifica per tutti gli utenti non-locali (stranieri)<\/span><span class=\"f_List12\">&quot;, verrà utilizzata l\'impostazione del file <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_List12\">.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Il testo di una stringa dopo il simbolo # viene ignorato.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Se si inseriscono più indirizzi e-mail su una stringa, separarli con uno spazio.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">È possibile utilizzare i caratteri jolly (* e ?) all\'interno degli indirizzi.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Anche se i messaggi MDPGP crittografati sono <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">sempre<\/span><span class=\"f_List12\"> firmati, se si autorizza un utente a crittografare i messaggi non si concede necessariamente anche l\'autorizzazione a firmare messaggi non crittografati. Per firmare un messaggio non crittografato, l\'account deve disporre dell\'autorizzazione alla firma.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12_LastItem\">A ogni indirizzo e-mail deve essere anteposto uno dei seguenti tag:<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">+<\/span><span class=\"f_List2\"> (più) - l\'indirizzo può usare il servizio di crittografia MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">-<\/span><span class=\"f_List2\"> (meno) - l\'indirizzo <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">non può <\/span><span class=\"f_List2\">usare il servizio di crittografia MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">!<\/span><span class=\"f_List2\"> (punto esclamativo) - l\'indirizzo può usare il servizio di decrittografia MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">~<\/span><span class=\"f_List2\"> (tilde) - l\'indirizzo <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">non può <\/span><span class=\"f_List2\">usare il servizio di decrittografia MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">^<\/span><span class=\"f_List2\"> (accento circonflesso) - l\'indirizzo può usare il servizio di firma MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">=<\/span><span class=\"f_List2\"> (uguale) - l\'indirizzo <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">non può <\/span><span class=\"f_List2\">usare il servizio di firma MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\">\$ (dollaro) - l\'indirizzo può usare il servizio di verifica MDPGP.<\/span><\/p>\n\r<p class=\"p_List2_LastItem\"><span class=\"f_List2_LastItem\">&amp; (e commerciale)<\/span><span class=\"f_List2\"> - <\/span><span class=\"f_List2_LastItem\">l\'indirizzo <\/span><span class=\"f_List2_LastItem\" style=\"font-weight: bold;\">non può<\/span><span class=\"f_List2_LastItem\"> utilizzare il servizio di verifica MDPGP.<\/span><\/p>\n\r<p class=\"p_List12\"><span class=\"f_List12\">Esempi:<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">+*@*<\/span><span class=\"f_List2\"> - Tutti gli utenti di tutti i domini possono crittografare.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">!*@*<\/span><span class=\"f_List2\"> - Tutti gli utenti di tutti i domini possono decrittografare.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">^*@*<\/span><span class=\"f_List2\"> - Tutti gli utenti di tutti i domini possono firmare.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">^*@esempio.com<\/span><span class=\"f_List2\"> - Tutti gli utenti di esempio.com possono firmare.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">+franco@esempio.com ~franco@esempio.com<\/span><span class=\"f_List2\"> - L\'utente può crittografare ma non decrittografare.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">+GROUP:UtentiCrittografia<\/span><span class=\"f_List2\"> - I membri del gruppo <\/span><span class=\"f_PlainText\">UtentiCrittografia<\/span><span class=\"f_List2\"> di MDaemon possono crittografare<\/span><\/p>\n\r<p class=\"p_List2_LastItem\"><span class=\"f_PlainText\">^GROUP:UtentiFirma<\/span><span class=\"f_List2_LastItem\"> - I membri del gruppo <\/span><span class=\"f_PlainText\">UtentiFirma<\/span><span class=\"f_List2_LastItem\"> di MDaemon possono firmare<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Modalità di crittografia\/firma<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Modalità automatica<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Utilizzare le opzioni in Impostazioni per configurare MDPGP in modo che i messaggi vengano firmati e crittografati automaticamente, in base alle autorizzazioni concesse agli account. Quando un account invia un messaggio autenticato e MDPGP conosce la chiave richiesta, il messaggio viene firmato o crittografato in base alle impostazioni riportate di seguito.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">I codici speciali dell\'Oggetto descritti nella sezione Modalità manuale di seguito hanno sempre la precedenza sulle opzioni della modalità automatica. Ne consegue che se una di queste opzioni viene disattivata, un account autorizzato a firmare o crittografare i messaggi può sempre definire la forma o la crittografia di un messaggio manualmente utilizzando uno dei codici.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Impostazioni<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Crittografa automaticamente i messaggi e-mail se la chiave pubblica del destinatario è nota<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per impostazione predefinita, se a un account è consentito crittografare messaggi, MDPGP li crittografa automaticamente se la chiave pubblica dell\'account del destinatario è nota. Disattivare questa opzione se non si desidera che i messaggi vengano crittografati automaticamente; i messaggi potranno essere comunque crittografati manualmente utilizzando i codici speciali descritti nella sezione Modalità manuale di seguito.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Firma automaticamente i messaggi e-mail se la chiave privata del mittente è nota<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Fare clic su questa opzione se si desidera che MDPGP firmi automaticamente i messaggi quando la chiave privata dell\'account del mittente è nota, se l\'account è autorizzato a firmare i messaggi. Anche quando questa opzione è disattivata, i messaggi potranno essere comunque firmati manualmente utilizzando i codici speciali descritti nella sezione Modalità manuale di seguito.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Crittografa\/firma i messaggi e-mail scambiati tra utenti dello stesso dominio<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Se si imposta MDPGP in modo che crittografi o firmi automaticamente i messaggi, questa opzione fa in modo che MDPGP esegua questa operazione anche quando i messaggi vengono scambiati tra utenti dello stesso dominio, purché le chiavi richieste siano note. L\'opzione è abilitata per impostazione predefinita.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Crittografa\/firma i messaggi e-mail scambiati tra utenti dei domini locali MDaemon<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Se si imposta MDPGP in modo che crittografi o firmi automaticamente i messaggi, questa opzione fa in modo che MDPGP esegua questa operazione anche quando i messaggi vengono scambiati tra utenti dei domini locali MDaemon, purché le chiavi richieste siano note. Se, ad esempio, i domini MDaemon comprendono &quot;esempio.com&quot; ed &quot;esempio.net&quot;, i messaggi scambiati tra gli utenti di questi domini saranno automaticamente firmati o crittografati. L\'opzione è abilitata per impostazione predefinita. <\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Crittografa\/firma i messaggi e-mail che gli utenti inviano a se stessi<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Se si imposta MDPGP in modo che crittografi o firmi automaticamente i messaggi, questa operazione verrà eseguita anche quando l\'utente MDaemon invia un messaggio a sé stesso (ad esempio, franco@esempio.com invia un messaggio a franco@esempio.com). Pertanto, se l\'account è autorizzato a utilizzare sia la crittografia che la decrittografia (impostazione predefinita), MDPGP accetterà il messaggio dell\'utente, lo crittograferà e lo decrittograferà immediatamente, collocandolo nella stessa cassetta postale dell\'utente. Se, tuttavia, l\'account non è stato configurato per la decrittografia, l\'opzione fa in modo che il messaggio sia crittografato e collocato quindi nella stessa casetta postale dell\'utente ancora crittografato. L\'opzione è abilitata per impostazione predefinita.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Modalità manuale<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Quando si disabilitano le opzioni <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Firma automaticamente i messaggi...<\/span><span class=\"f_BodyText\"> e <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Crittografa automaticamente i messaggi...<\/span><span class=\"f_BodyText\"> sopra descritte, si può utilizzare MDPGP in modalità manuale. MDPGP non firma né crittografa alcun messaggio, fatta eccezione per quelli autenticati e con uno dei seguenti odici nell\'intestazione dell\'oggetto del messaggio:<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:40.6250rem; border:none; border-spacing:0.1250rem;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgps<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Se possibile, firma questo messaggio. Il codice si può posizionare alla fine o all\'inizio dell\'oggetto.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpe<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Se possibile, crittografa questo messaggio. Il codice si può posizionare alla fine o all\'inizio dell\'oggetto.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpx<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Il messaggio <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">DEVE<\/span><span class=\"f_BodyText\"> essere crittografato. Se non è possibile crittografarlo, (ad esempio, perché la chiave privata del destinatario non è nota), il messaggio torna al mittente. Il codice si può posizionare alla fine o all\'inizio dell\'oggetto.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpk<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Inviami la mia chiave pubblica. L\'utente inserisce questo codice all\'inizio dell\'oggetto e invia il messaggio a sé stesso. MDPGP invierà all\'utente un messaggio e-mail con la sua chiave pubblica.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpk&lt;E-mail&gt;<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Inviami la chiave pubblica di questo indirizzo. L\'utente inserisce questo codice all\'inizio dell\'oggetto e invia il messaggio a sé stesso. MDPGP invierà all\'utente un messaggio e-mail con la chiave pubblica dell\'indirizzo.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Esempio:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_PlainText\">Subject: --pgpk&lt;franco@esempio.com&gt;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Gestione delle chiavi<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Le chiavi pubbliche e private si possono gestire utilizzando le opzioni nella metà inferiore della finestra di dialogo MDPGP. È presente una voce per ciascuna chiave ed è possibile fare clic con il pulsante destro del mouse su una voce per esportare la chiave, eliminarla, attivarla o disattivarla, impostarla come chiave preferita (vedere &quot;<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Scambia chiavi pubbliche durante sessioni di posta SMTP<\/span><span class=\"f_BodyText\">&quot; sopra), o impostarla come chiave di dominio (vedere di seguito). Quando si fa clic su <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">Esporta chiave<\/span><span class=\"f_BodyText\">, questa viene salvata nella cartella <\/span><span class=\"f_PlainText\">\\MDaemon\\Pem\\_mdpgp\\exports\\<\/span><span class=\"f_BodyText\"> ed è possibile inviare via e-mail la chiave pubblica a un altro indirizzo e-mail. Le opzioni &quot;Mostra locali\/remoti&quot; e &quot;Filtro&quot; facilitano l\'individuazione di determinati indirizzi o gruppi.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Uso di una chiave di dominio<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Se si desidera, è possibile utilizzare una singola chiave per crittografare tutti i messaggi destinati a un dominio specifico, indipendentemente dal mittente. Questo è utile, ad esempio, se uno dei propri domini e un dominio esterno desiderano crittografare tutti i messaggi e-mail scambiati reciprocamente, ma non vogliono configurare e controllare singole chiavi di crittografia per ogni account utente nel dominio. È possibile ottenere questo risultato in diversi modi:<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Se si dispone già di una chiave pubblica per un altro dominio e si desidera utilizzare quella chiave per la crittografia di tutti i messaggi in uscita diretti a tale dominio, fare clic con il pulsante destro del mouse sulla chiave e selezionare <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Imposta come chiave di dominio<\/span><span class=\"f_List12\">. Quindi immettere il nome del dominio e fare clic su <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">OK<\/span><span class=\"f_List12\">. Questo consentirà di creare una regola del filtro contenuti per fare in modo che tutti i messaggi indirizzati a quel dominio (&quot;To:&quot; nome dominio) siano crittografati usando la chiave indicata.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Se la chiave pubblica del dominio è stata fornita ma non è stata ancora inserita nell’elenco, selezionare <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Importa chiave del dominio<\/span><span class=\"f_List12\">, immettere il nome del dominio e fare clic su OK, quindi passare al file <\/span><span class=\"f_PlainText\">public.asc<\/span><span class=\"f_List12\"> del dominio e selezionare <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Apri<\/span><span class=\"f_List12\">. In questo modo si creerà anche la regola del filtro contenuti per la crittografia dei messaggi indirizzati al dominio.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Personalizzare le regole del filtro contenuti come necessario per specificare esattamente quali messaggi debbano essere crittografati prima di essere inviati ai domini.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12_LastItem\">Per creare una nuova chiave per uno dei domini da inviare a un altro dominio per la crittografia dei messaggi inviati, seguire le istruzioni riportate per l’opzione &quot;<\/span><span class=\"f_List12_LastItem\" style=\"font-style: italic;\">Crea le chiavi per un utente specifico<\/span><span class=\"f_List12_LastItem\">&quot; riportata di seguito, selezionando &quot;<\/span><span class=\"f_PlainText\">_Domain Key (domain.tld)_ &lt;anybody@domain.tld&gt;<\/span><span class=\"f_List12_LastItem\">&quot; dall’elenco. <\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Per crittografare i messaggi in uscita non utilizzare una chiave per la quale si dispone anche della chiave privata corrispondente. Se la si utilizza, MDPGP crittograferà il messaggio e vedrà subito che la chiave di decrittografia è nota e quindi decrittograferà immediatamente lo stesso messaggio.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Invia al mittente una e-mail con i dettagli degli errori di crittografia (comando --pgpe)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Quando viene utilizzato il comando --pgpe per l\'invio di messaggi crittografati e la crittografia non riesce, ad esempio perché non è stata rilevata la relativa chiave, questa opzione farà in modo che una e-mail di notifica venga rispedita al mittente per informarlo dell\'esito negativo. Questa opzione è disattivata per impostazione predefinita, ovvero non verrà inviato alcun messaggio di notifica degli errori.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Invia messaggio e-mail<\/span><span class=\"f_ControlHeading\"> inviato a sé stessi (comando --pgpk)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Quando un utente invia a se stesso un messaggio e-mail con &quot;<\/span><span class=\"f_PlainText\">--pgpk&lt;indirizzo e-mail&gt;<\/span><span class=\"f_ControlIndent\">&quot; come oggetto (ad es. <\/span><span class=\"f_PlainText\">--pgpk&lt;frank@example.com&gt;<\/span><span class=\"f_ControlIndent\">). Se esiste una chiave pubblica di &lt;indirizzo e-mail&gt; verrà rispedita al richiedente.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Importa automaticamente le chiavi pubbliche inviate da utenti autenticati<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per impostazione predefinita, quando un utente autenticato invia un messaggio e-mail con una chiave pubblica in <\/span><span class=\"f_BodyText\">formato ASCII armored <\/span><span class=\"f_ControlIndent\">allegata, MDPGP importa la chiave pubblica nel keyring. Si tratta di un modo semplice per ottenere la chiave pubblica di un utente in MDPGP, inviando via e-mail la chiave pubblica a sé stessi come allegato. Disattivare questa opzione se non si desidera importare automaticamente le chiavi pubbliche.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Crea automaticamente le chiavi<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Attivare questa opzione se si desidera che MDPGP crei automaticamente una coppia di chiavi privata\/pubblica per ognuno degli utenti MDaemon. Invece di generarle tutte in una volta, tuttavia, MDPGP le creerà di volta in volta, creando la coppia di chiavi di ciascun utente alla successiva elaborazione di un messaggio per tale utente. L\'opzione è disattivata per impostazione predefinita, per risparmiare risorse ed evitare le generazione non necessaria di chiavi per account che non utilizzeranno mai MDPGP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Dimensioni della chiave<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilizzare questa opzione per specificare le dimensioni delle chiavi generate da MDPGP. Le dimensioni delle chiavi possono essere impostate su 1024, 2048 o 4096. L\'impostazione predefinita è chiavi di 2048 byte.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Scade tra [xx] giorni (0=mai)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilizzare questa opzione per specificare il numero di giorni dalla data di creazione in cui una chiave generata da MDPGP sarà valida prima della scadenza. Impostare l\'opzione su &quot;0&quot; se non si desidera alcuna scadenza delle chiavi. Il valore predefinito è 0.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Crea le chiavi per un utente specifico<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per generare manualmente una coppia di chiavi per un account:<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">1.<\/span><span class=\"f_List12\">Fare clic su <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Crea le chiavi per un utente specifico<\/span><span class=\"f_List12\">.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">2.<\/span><span class=\"f_List12\">Scegliere l\'account nell\'elenco a discesa.<\/span><span class=\"f_List12\"> Se si desidera creare un singola chiave da applicare a tutti gli account di un dominio, selezionare l’opzione &quot;<\/span><span class=\"f_PlainText\">_Domain Key (domain.tld)_ &lt;anybody@domain.tld&gt;<\/span><span class=\"f_List12\">&quot; dall’elenco. <\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">3.<\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Facoltativamente:<\/span><span class=\"f_List12\"> Selezionare la casella <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Inviare la chiave pubblica via email al proprietario della chiave...<\/span><span class=\"f_List12\"> per inviare la chiave all\'utente come allegato a un messaggio e-mail.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">4.<\/span><span class=\"f_List12_LastItem\">Fare clic su <\/span><span class=\"f_List12_LastItem\" style=\"font-weight: bold;\">OK<\/span><span class=\"f_List12_LastItem\">.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><img style=\"margin:0;width:32.0625rem;height:22.5625rem;border:none\" src=\".\/images\/mdpgp_create-keys.png\"\/><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Crittografa posta in uscita in base a IP ricevente<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Se si desidera utilizzare una chiave di crittografia specifica per crittografare tutti i messaggi destinati a uno specifico indirizzo IP, attivare questa opzione e selezionare <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Impostazioni<\/span><span class=\"f_ControlIndent\"> per aprire il file MTE (Message Transport Encryption) di MDaemon, in cui è possibile elencare l’indirizzo IP e l’ID della chiave associata. Qualsiasi sessione SMTP in uscita per la consegna di un messaggio a uno degli indirizzi IP elencati crittograferà il messaggio usando la chiave associata immediatamente prima della trasmissione. Se il messaggio è già crittografato in base a una chiave diversa, questo passaggio non verrà eseguito.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Importa le chiavi<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per importare manualmente un file di chiave in MDPGP, fare clic su questo pulsante, individuare il file della chiave e scegliere <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Apri<\/span><span class=\"f_ControlIndent\">. Quando si importa un file di chiave privata, non è necessario importare la chiave pubblica corrispondente, perché questa è inclusa nella chiave privata. Se si importa una chiave privata protetta da una passphrase, MDPGP chiederà di immettere la passphrase. Non sarà possibile importare la chiave privata senza prima immettere la passphrase. Dopo l\'importazione di una chiave privata, MDaemon modifica la passphrase di tale chiave impostando la passphrase attualmente utilizzata da MDPGP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Importa chiave del dominio<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Se è stata fornita una chiave di crittografia pubblica per crittografare tutti i messaggi inviati a uno specifico dominio, fare clic su questo pulsante, immettere il nome del dominio, scegliere <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">OK<\/span><span class=\"f_ControlIndent\"> e passare al file <\/span><span class=\"f_PlainText\">public.asc<\/span><span class=\"f_ControlIndent\"> del dominio e selezionare <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Apri<\/span><span class=\"f_ControlIndent\">. In questo modo si aggiungerà la chiave pubblica del dominio all’elenco e si creerà una regola del filtro contenuti per crittografare tutti i messaggi in uscita per quel dominio, indipendentemente dal mittente.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Cambia la passphrase<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Le chiavi private sono sempre protette da una passphrase. Quando si tenta di importare una chiave privata, è necessario immettere la passphrase corrispondente. Quando si esporta una chiave privata, tale chiave è sempre protetta dalla passphrase e non può essere utilizzata o importata altrove senza prima immettere la passphrase. La passphrase predefinita di MDPGP è <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">MDaemon<\/span><span class=\"f_ControlIndent\">. Per motivi di sicurezza è necessario modificare la passphrase dopo aver iniziato a utilizzare MDPGP, poiché in caso contrario tutte le chiavi create o importate in MDPGP avranno <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">MDaemon<\/span><span class=\"f_ControlIndent\"> come passphrase impostata (o modificata). È possibile modificare la passphrase in qualsiasi momento facendo clic su <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Cambia la passphrase<\/span><span class=\"f_ControlIndent\"> nella schermata di MDPGP. Quando si cambia la passphrase, tutte le chiavi private del keyring vengono aggiornate con la nuova passphrase.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">File di dati di backup<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Fare clic su questo pulsante per eseguire un backup dei file di keyring <\/span><span class=\"f_PlainText\">Keyring.private<\/span><span class=\"f_ControlIndent\"> e <\/span><span class=\"f_PlainText\">Keyring.public<\/span><span class=\"f_ControlIndent\">. Per impostazione predefinita, i file di backup saranno copiati in: &quot;<\/span><span class=\"f_PlainText\">\\MDaemon\\Pem\\_mdpgp\\backups<\/span><span class=\"f_ControlIndent\">&quot; e saranno caratterizzati da una data e dall\'estensione <\/span><span class=\"f_PlainText\">.bak<\/span><span class=\"f_ControlIndent\"> dopo il nome del file.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">I messaggi inoltrati non vengono crittografati.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">I messaggi del risponditore automatico non vengono crittografati.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">I server delle chiavi e la revoca delle chiavi non sono supportate, ad eccezione di quanto indicato per le opzioni &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Raccogli chiavi pubbliche da DNS (pka1) e cache per [xx] ore<\/span><span class=\"f_Notes\">&quot; e &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Invia chiavi pubbliche mediante HTTP (Webmail)<\/span><span class=\"f_Notes\">&quot;.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">L\'azione di crittografia Filtro contenuti non ha effetto sui messaggi già crittografati e le azioni di crittografia e decrittografia sono soggette a tutti i requisiti di configurazione di MDPGP.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Gli elenchi a discesa in cui sono riportati gli account MDaemon mostrano, per impostazione predefinita, i primi 500 account. Per visualizzare tutti gli account, è possibile impostare <\/span><span class=\"f_PlainText\">MaxUsersShown=0<\/span><span class=\"f_Notes\"> in <\/span><span class=\"f_PlainText\">plugins.dat<\/span><span class=\"f_Notes\">. In caso di liste molto lunghe, il caricamento potrebbe richiedere più tempo.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_PlainText\">MDPGPUtil.exe<\/span><span class=\"f_Notes\"> è uno strumento che consente di crittografare e decrittografare mediante delle opzioni della riga di comando. Per ulteriori informazioni, eseguire il comando MDPGPUtil senza argomenti da una shell a riga di comando.<\/span><\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
