hmLoadTopic({
hmKeywords:"Décryptage,Chiffrement,Clés,Clés Chiffrement,Clés Privé,Clés Public,MDPGP,OpenPGP,PGP,Clés privées,Clés publiques",
hmTitle:"MDPGP",
hmDescription:"OpenPGP est un protocole standard pour l\'échange de données cryptées, et il existe une variété de plugins OpenPGP pour les clients de messagerie qui permettent aux utilisateurs...",
hmPrevLink:"dynamic-screening_blocked-account-list.html",
hmNextLink:"sp_outbreak_protection.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sécurité<\/a>",
hmTitlePath:"Menu Sécurité > MDPGP",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">MDPGP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:39.1250rem;height:31.3125rem;border:none\" src=\".\/images\/mdpgp.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">OpenPGP est un protocole standard pour l\'échange de données cryptées, et il existe une variété de plugins OpenPGP pour les clients de messagerie qui permettent aux utilisateurs d\'envoyer et de recevoir des messages cryptés. MDPGP est le composant OpenPGP intégré de MDaemon qui peut fournir des services de cryptage, de décryptage et de gestion des clés de base à vos utilisateurs sans qu\'ils aient besoin d\'utiliser un plugin pour client de messagerie.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDPGP chiffre et déchiffre les messages électroniques en utilisant un système de clés publiques\/privées. Pour ce faire, lorsque vous souhaitez utiliser MDPGP pour envoyer un message privé et sécurisé à quelqu\'un, MDPGP crypte ce message à l\'aide d\'une &quot;clé&quot; que vous avez préalablement obtenue de cette personne (c\'est-à-dire sa &quot;clé publique&quot;) et importée dans MDPGP. Inversement, si l\'expéditeur souhaite vous envoyer un message privé, il doit le crypter à l\'aide de votre clé publique, qu\'il a obtenue auprès de vous. Il est absolument nécessaire de donner votre clé publique à l\'expéditeur, car sans elle, il ne peut pas vous envoyer un message crypté OpenPGP. Votre clé publique unique doit être utilisée pour crypter le message, car c\'est votre clé privée unique que MDPGP utilisera pour décrypter le message lorsqu\'il arrivera.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Pour que MDPGP puisse gérer la Connexion, le cryptage et le décryptage des messages, il conserve deux stocks de clés (c\'est-à-dire des trousseaux de clés), l\'un pour les clés publiques et l\'autre pour les clés privées. MDPGP peut générer automatiquement les clés de vos utilisateurs en fonction des besoins, ou vous pouvez les créer manuellement pour des utilisateurs spécifiques. Vous pouvez également importer des clés créées ailleurs. De plus, MDaemon peut rechercher les clés publiques jointes aux messages authentifiés des utilisateurs locaux, puis les importer automatiquement. Ainsi, un utilisateur peut demander une clé publique à quelqu\'un, puis se l\'envoyer par courrier électronique afin que MDPGP la détecte et l\'importe dans le trousseau de clés publiques. MDPGP ne stockera jamais plusieurs copies de la même clé, mais il peut y avoir plusieurs clés différentes pour une même adresse. Enfin, lorsqu\'un message arrive pour une adresse dont la clé se trouve dans un trousseau, MDPGP signe, crypte ou décrypte le message selon vos paramètres. Si une adresse possède plusieurs clés, MDPGP utilisera celle que vous avez désignée comme clé préférée pour crypter le message. Si aucune clé préférentielle n\'a été désignée, MDPGP utilisera la première. Lors du déchiffrement d\'un message, MDaemon essaiera chaque clé.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Vous pouvez configurer les services de Connexion et de chiffrement de MDPGP pour qu\'ils fonctionnent automatiquement ou manuellement. En mode automatique, MDPGP signe et crypte automatiquement les messages dans la mesure du possible. Si le fonctionnement est manuel, MDPGP ne signera ou ne cryptera un message que si l\'utilisateur qui l\'envoie insère une commande spéciale dans l\'Objet du message. Dans tous les cas, les messages ne seront signés ou cryptés (ou décryptés) que lorsque le compte aura reçu l\'autorisation d\'utiliser ces services.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">La spécification OpenPGP est décrite dans les RFC <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc4880\/\" target=\"_blank\" class=\"weblink\" title=\"4880RFC-4880\">***<\/a> et <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc3156\/\" target=\"_blank\" class=\"weblink\" title=\"3156RFC-4880\">***<\/a>.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Activation de MDPGP<\/span><\/h2>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Activer MDPGP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDPGP est activé par défaut, mais il ne signera, ne chiffrera ni ne déchiffrera aucun message tant que vous n\'aurez pas créé ou importé des clés dans ses paramètres par défaut, ou tant que vous n\'aurez pas utilisé l\'option ci-dessous pour configurer MDPGP de manière à ce qu\'il <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">crée des clés automatiquement<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Activer les services de chiffrement et de Connexion<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Dans le défaut, les messages peuvent être signés et cryptés lorsque les clés requises se trouvent dans le trousseau. Désactivez cette option si vous ne souhaitez pas autoriser MDPGP à signer ou à crypter des messages.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Les messages peuvent être signés sans être cryptés, mais tout message crypté par MDPGP sera toujours signé également.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Activer les services de décryptage et de vérification<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Non (par défaut), les messages entrants chiffrés seront déchiffrés si la clé privée du destinataire est connue. En outre, MDPGP vérifiera également les signatures intégrées dans les messages non chiffrés. Non (par défaut),le destinateur et le destinataire doivent être autorisés à utiliser les services de déchiffrement et de vérification, soit par l\'option &quot;<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Autoriser tout le monde...<\/span><span class=\"f_ControlIndent2\">&quot;, soit parl\'option&quot;<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Configurer exactement qui...<\/span><span class=\"f_ControlIndent2\">&quot; ci-dessous (tout le monde est autorisé par défaut). Désactivez cette option si vous ne souhaitez pas vérifier les signatures intégrées ou autoriser MDPGP à déchiffrer les messages, Exemple : si vous souhaitez que tous vos utilisateurs gèrent leur propre déchiffrement via un plugin de client de messagerie. Dans ce cas, tout message entrants chiffré sera traité comme un message normal et placé dans la boîte aux lettres du destinataire.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Collecter les clés publiques du DNS (pka1) et les mettre en cache pendant [xx] heures<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Activez cette option si vous souhaitez que MDPGP active les requêtes pour les clés publiques des destinataires de messages via DNS à l\'aide de PKA1. Cette option est utile car elle automatise le processus d\'obtention des clés publiques de certains destinataires, ce qui vous évite, à vous ou à vos utilisateurs, d\'avoir à les obtenir et à les importer manuellement pour envoyer des messages cryptés. Lorsque des requêtes PKA1 sont effectuées, tout URI de clé trouvé est immédiatement collecté, validé et ajouté au trousseau. Les clés collectées et importées dans le trousseau à l\'aide de cette méthode sont enregistrées dans un fichier appelé <\/span><span class=\"f_PlainText\">fetchedkeys.txt<\/span><span class=\"f_ControlIndent\">. Ces clés expirent automatiquement après le nombre d\'heures spécifié dans cette option ou en fonction de la valeur TTL de l\'enregistrement PKA1 qui les a référencées, la valeur la plus élevée étant retenue. Par conséquent, la valeur spécifiée ici est la durée minimale pendant laquelle une clé sera mise en cache. La valeur par défaut est de 12 AM et la valeur la plus basse autorisée est de 1 heure.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Si vous souhaitez publier vos propres clés publiques dans le DNS, vous devez alors créer des enregistrements TXT spéciaux. Exemple, pour l\'utilisateur <\/span><span class=\"f_PlainText\">frank@example.com<\/span><span class=\"f_Notes\"> avec le key-id : <\/span><span class=\"f_PlainText\">0A2B3C4D5E6F7G8H<\/span><span class=\"f_Notes\">, dans le DNS du domaine &quot;<\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_Notes\">&quot;, vous créeriez un &nbsp;enregistrement<\/span><span class=\"f_PlainText\">TXT<\/span><span class=\"f_Notes\"> à &quot;<\/span><span class=\"f_PlainText\">frank._pka.example.com<\/span><span class=\"f_Notes\">&quot; (en remplaçant le <\/span><span class=\"f_PlainText\">@<\/span><span class=\"f_Notes\"> de l\'adresse électronique par la chaîne<\/span><span class=\"f_PlainText\">&quot;._pka.<\/span><span class=\"f_Notes\">&quot;). Les données de l\' &nbsp;enregistrement<\/span><span class=\"f_PlainText\">TXT<\/span><span class=\"f_Notes\"> ressembleraient à ceci : &quot;<\/span><span class=\"f_PlainText\">v=pka1 ;<\/span><span class=\"f_Notes\"> <\/span><span class=\"f_PlainText\">fpr=&lt;empreinte digitale complète de la clé&gt; ; uri=&lt;Webmail-URL&gt;\/WorldClient.dll ?view=mdpgp&amp;k=0A2B3C4D5E6F7G8H<\/span><span class=\"f_Notes\">&quot; où <\/span><span class=\"f_PlainText\">&lt;empreinte digitale complète de la clé&gt;<\/span><span class=\"f_Notes\"> est l\'empreinte digitale complète de la clé (40 caractères représentant la valeur complète de l\'empreinte digitale sur 20 octets). Vous pouvez voir l\'empreinte complète d\'une clé en double-cliquant sur la clé dans l\'interface graphique de MDPGP. <\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Échanger des clés publiques par HTTP (Webmail)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Activez cette option si vous souhaitez utiliser Webmail comme serveur de clés publiques de base ; Webmail honorera les demandes de clés publiques de vos utilisateurs. Le format de l\'URL pour effectuer la demande est le suivant<\/span><span class=\"f_PlainText\">: &quot;http:\/\/&lt;Webmail-URL&gt;\/WorldClient.dll?View=MDPGP&amp;k=&lt;Key-ID<\/span><span class=\"f_ControlIndent\">&gt;&quot;. Où <\/span><span class=\"f_PlainText\">&lt;Webmail-URL&gt;<\/span><span class=\"f_ControlIndent\"> est le chemin d\'accès à votre serveur Webmail (par exemple,&quot;http:\/\/wc.example.com&quot;) et <\/span><span class=\"f_PlainText\">&lt;Key-ID&gt;<\/span><span class=\"f_ControlIndent\"> est l\'identifiant de clé à seize caractères de la clé que vous voulez (par exemple, &quot;<\/span><span class=\"f_PlainText\">0A1B3C4D5E6F7G8H<\/span><span class=\"f_ControlIndent\">&quot;). L\'identifiant de la clé est construit à partir des 8 derniers octets de l\'empreinte de la clé, soit 16 caractères au total.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Échanger des clés publiques pendant les sessions de messagerie SMTP (MDaemon)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cochez cette case si vous souhaitez activer la transmission automatique des clés publiques dans le cadre du processus de distribution des messages SMTP. Pour ce faire, le serveur SMTP de MDaemon honorera une commande SMTP appelée RKEY. Lors de l\'envoi d\'un e-mail à un serveur prenant en charge RKEY, MDaemon propose à l\'expéditeur de transmettre sa clé publique préférée à l\'autre hôte. Ce dernier répondra en indiquant qu\'il possède déjà cette clé (&quot; 250 2.7.0 Clé déjà connue &quot;) ou qu\'il en a besoin, auquel cas la clé est immédiatement transférée sous forme ASCII blindée (&quot; 354 Entrez la clé, terminez par CRLF.CRLF &quot;), tout comme un message électronique. Les clés expirées ou révoquées ne sont jamais transmises. Si MDaemon dispose de plusieurs clés pour l\'expéditeur, il envoie toujours la clé qui est actuellement considérée comme préférée. Si aucune clé n\'est préférée, la première trouvée est envoyée. Si aucune clé valide n\'est disponible, rien n\'est fait. Seules les clés publiques appartenant à des utilisateurs locaux sont proposées.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Les transferts de clés publiques s\'effectuent dans le cadre de la session de courrier distribué en SMTP\' qui délivre le message de l\'utilisateur. Pour que les clés publiques transmises de cette manière soient acceptées, la clé publique doit être envoyée avec un message qui a été <a href=\"security--dkim_sign.html\" class=\"topiclink\">signé par<\/a> le domaine du propriétaire de la clé avec le i= réglé sur l\'adresse du propriétaire de la clé, qui doit également correspondre exactement à l\'adresse de l\'en-tête From : dont il ne peut y avoir qu\'une seule. Le &quot;propriétaire de la clé&quot; est indiqué dans la clé elle-même. Dans ce cas, le message doit provenir d\'un hôte situé dans le <a href=\"security--spf__sender_id.html\" class=\"topiclink\">chemin SPF de<\/a> l\'expéditeur . Enfin, le propriétaire de la clé (ou son Domaine entier via l\'utilisation de caractères génériques) doit être autorisé pour RKEY en ajoutant une entrée appropriée au fichier de règles MDPGP (les instructions se trouvent dans le fichier de règles) indiquant que le Domaine peut être autorisé pour l\'échange de clés. Toutes ces vérifications sont effectuées automatiquement, mais les <a href=\"security--spf__sender_id.html\" class=\"topiclink\">vérifications<\/a><a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DKIM<\/a> et <a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF<\/a> doivent être &nbsp;activées, faute de quoi aucun travail ne peut être effectué.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Le journal MDPGP enregistre les résultats et les détails de toutes les clés importées ou supprimées, et le journal de la session SMTP suit également cette activité. Ce processus suit la suppression des clés existantes et la sélection de nouvelles clés préférées et met à jour tous les serveurs participants auxquels il envoie du courrier lorsque ces éléments changent.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Autoriser tous les utilisateurs locaux de MDaemon pour tous les services<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Par défaut, tous les comptes utilisateurs locaux de MDaemon sont autorisés à utiliser les services MDPGP que vous avez activés : la connexion, le cryptage, le décryptage et la vérification. Si vous ne souhaitez pas autoriser certains utilisateurs à utiliser un ou plusieurs de ces services, vous pouvez utiliser l\'option&quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Configurer exactement qui peut ou ne peut pas utiliser les services MDPGP<\/span><span class=\"f_ControlIndent\">&quot; ci-dessous pour les exclure. Désactivez cette option si vous souhaitez uniquement autoriser des utilisateurs locaux spécifiques. Dans ce cas, utilisez l\'option &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Configurer exactement qui peut et ne peut pas utiliser les services MDPGP<\/span><span class=\"f_ControlIndent\">&quot; ci-dessous pour accorder l\'accès à qui vous voulez.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Autoriser tous les utilisateurs non locaux (étrangers) pour les services de déchiffrement\/vérification<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Par défaut, tout message entrant chiffré destiné à un destinataire local et provenant d\'un expéditeur non local peut être déchiffré si MDPGP connaît la clé privée du destinataire local. De même, MDPGP vérifiera les signatures intégrées dans les messages entrants provenant d\'utilisateurs non locaux. Si vous ne souhaitez pas déchiffrer ou vérifier les messages de certains expéditeurs non locaux, vous pouvez utiliser l\'option&quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Configurer exactement qui peut ou ne peut pas utiliser les services MDPGP<\/span><span class=\"f_ControlIndent\">&quot; ci-dessous pour restreindre l\'accès de ces expéditeurs à ces services. Désactivez cette option si vous ne souhaitez pas déchiffrer les messages ou vérifier les signatures intégrées lorsque l\'expéditeur est une adresse non locale. Dans ce cas, vous pouvez toujours utiliser l\'option&quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Configurer exactement qui peut et ne peut pas utiliser les services MDPGP<\/span><span class=\"f_ControlIndent\">&quot; ci-dessous pour spécifier des exceptions à cette restriction.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Configurer exactement qui peut et ne peut pas utiliser les services MDPGP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur ce bouton pour ouvrir le &nbsp;fichier<\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_ControlIndent\"> permettant de configurer les autorisations des utilisateurs pour MDPGP. Ce fichier vous permet de spécifier qui est autorisé à signer des messages, à les crypter et à les faire décrypter. Vous pouvez également restreindre spécifiquement l\'accès des utilisateurs à ces options. Exemple : vous pouvez utiliser la règle &quot;<\/span><span class=\"f_PlainText\">+*@example.com<\/span><span class=\"f_ControlIndent\">&quot; pour permettre à tous les &nbsp;utilisateurs d\'<\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_ControlIndent\"> de crypter les messages, mais ajouter ensuite&quot;-frank@example.com&quot; pour empêcher spécifiquement <\/span><span class=\"f_PlainText\">frank@example.com<\/span><span class=\"f_ControlIndent\"> de le faire. Ce texte en tête du &nbsp;fichier<\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_ControlIndent\"> contient des exemples et des instructions.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Notes et syntaxe du fichier rules.txt<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Seuls les messages authentifiés par SMTP provenant des utilisateurs de ce serveur MDaemon peuvent bénéficier du service de cryptage. Vous pouvez cependant spécifier des adresses non locales que vous souhaitez exclure du service de chiffrement, ce qui signifie que MDPGP <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">ne<\/span><span class=\"f_List12\"> chiffrera<\/span><span class=\"f_List12\" style=\"font-weight: bold;\">pas<\/span><span class=\"f_List12\"> les messages qui leur sont destinés, même si la clé publique est connue.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Si un conflit survient entre les paramètres du <\/span><span class=\"f_PlainText\">fichier rules.txt<\/span><span class=\"f_List12\"> et l\'option &nbsp;globale &quot;<\/span><span class=\"f_List12\" style=\"font-style: italic;\">Autoriser tous les utilisateurs locaux de MDaemon pour tous les services<\/span><span class=\"f_List12\">&quot;, les &nbsp;paramètres du<\/span><span class=\"f_PlainText\">fichier rules.txt<\/span><span class=\"f_List12\"> sont pris en compte.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Si les paramètres du <\/span><span class=\"f_PlainText\">fichier rules.txt<\/span><span class=\"f_List12\"> sontincompatibles &nbsp;avec l\'option globale &quot;<\/span><span class=\"f_List12\" style=\"font-style: italic;\">Autoriser tous les utilisateurs non locaux (étrangers) pour les services de décryptage\/vérification<\/span><span class=\"f_List12\">&quot;, c\'est le fichier <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_List12\"> qui est utilisé.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Le texte après # sur une ligne est ignoré.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Séparez plusieurs adresses électroniques sur la même ligne par un espace.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Les caractères génériques (* et ?) sont autorisés dans les adresses électroniques.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Même si les messages chiffrés de MDPGP sont <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">toujours<\/span><span class=\"f_List12\"> signés, le fait d\'accorder une autorisation de chiffrement à un utilisateur ne lui permet pas de signer des messages non chiffrés. Dans le but de signer un message non crypté, le compte doit recevoir une autorisation de signature.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12_LastItem\">Cette adresse électronique doit être précédée de l\'une des balises suivantes :<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">+<\/span><span class=\"f_List2\"> (plus) - l\'adresse peut utiliser le service de cryptage MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\">- (moins) - l\'adresse <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">ne peut pas<\/span><span class=\"f_List2\"> utiliser le service de cryptage MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">!<\/span><span class=\"f_List2\"> (exclamation) - l\'adresse peut utiliser le service de décryptage MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">~<\/span><span class=\"f_List2\"> (tilde) - l\'adresse <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">ne peut pas<\/span><span class=\"f_List2\"> utiliser le service de décryptage MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">^<\/span><span class=\"f_List2\"> (caret) - l\'adresse peut utiliser le service de Connexion MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">=<\/span><span class=\"f_List2\"> (equal) - l\'adresse <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">ne peut pas<\/span><span class=\"f_List2\"> utiliser le service de connexion MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\">\$ (dollar) - l\'adresse peut utiliser le service de vérification MDPGP.<\/span><\/p>\n\r<p class=\"p_List2_LastItem\"><span class=\"f_List2_LastItem\">&amp; (esperluette)<\/span><span class=\"f_List2\"> - <\/span><span class=\"f_List2_LastItem\" style=\"font-weight: bold;\">l\'<\/span><span class=\"f_List2_LastItem\">adresse <\/span><span class=\"f_List2_LastItem\" style=\"font-weight: bold;\">ne peut pas<\/span><span class=\"f_List2_LastItem\"> utiliser le service de vérification MDPGP.<\/span><\/p>\n\r<p class=\"p_List12\"><span class=\"f_List12\">Exemples :<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">+*@*<\/span><span class=\"f_List2\"> - tous les utilisateurs de tous les domaines peuvent crypter.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">!*@*<\/span><span class=\"f_List2\"> - tous les utilisateurs de tous les domaines peuvent décrypter.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">^*@*<\/span><span class=\"f_List2\"> - tous les utilisateurs de tous les domaines peuvent signer.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">^*@example.com<\/span><span class=\"f_List2\"> - tous les utilisateurs d\'exemple.com peuvent signer.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">+frank@example.com ~frank@example.com<\/span><span class=\"f_List2\"> - l\'utilisateur peut crypter mais pas décrypter.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">+GROUP:EncryptingUsers<\/span><span class=\"f_List2\"> - les membres du &nbsp;groupe<\/span><span class=\"f_PlainText\">EncryptingUsers<\/span><span class=\"f_List2\"> de MDaemon &nbsp;peuvent crypter.<\/span><\/p>\n\r<p class=\"p_List2_LastItem\"><span class=\"f_PlainText\">^GROUP:Signers<\/span><span class=\"f_List2_LastItem\"> - les membres du &nbsp;groupe<\/span><span class=\"f_PlainText\">Signers<\/span><span class=\"f_List2_LastItem\"> de MDaemon &nbsp;peuvent signer.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Modes de chiffrement\/signature<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Mode automatique<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Les options Paramètres permettent de configurer MDPGP pour qu\'il signe et chiffre automatiquement les messages pour les comptes autorisés à le faire. Lorsqu\'un compte envoie un message authentifié et que MDPGP connaît la clé requise, le message est signé ou crypté selon les paramètres ci-dessous.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Dans la section Mode manuel ci-dessous, les codes Objet spéciaux ont toujours la priorité sur les options du mode automatique. Par conséquent, si l\'une de ces options est désactivée, un compte autorisé à signer ou à crypter des messages peut toujours faire en sorte qu\'un message soit signé ou crypté manuellement à l\'aide de l\'un de ces codes.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Paramètres<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Chiffrer automatiquement le courrier si la clé publique du destinataire est connue<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Par défaut, si un compte est autorisé à crypter des messages, MDPGP les crypte automatiquement si la clé publique du destinataire est connue. Si vous ne souhaitez pas que les messages soient automatiquement cryptés, vous pouvez toujours les crypter manuellement à l\'aide des codes spéciaux décrits dans la section Mode manuel ci-dessous.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Signer automatiquement le courrier si la clé privée de l\'expéditeur est connue<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur cette option si vous souhaitez que MDPGP signe automatiquement les messages lorsque la clé privée du compte de l\'expéditeur est connue, si le compte est autorisé à signer des messages. Dans le cas où cette option est désactivée, les messages peuvent toujours être signés manuellement à l\'aide des codes spéciaux décrits dans la section Mode manuel ci-dessous.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Cryptage\/signature de la messagerie entre utilisateurs d\'un même domaine<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Lorsque MDPGP est configuré pour crypter ou signer automatiquement les messages, cette option fait en sorte que MDPGP le fasse même lorsque les messages sont envoyés entre des utilisateurs du même domaine, à condition que les clés requises soient connues. Cette option est activée par défaut.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Chiffrer\/signer le courrier entre les utilisateurs des domaines locaux de MDaemon<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Lorsque MDPGP est configuré pour crypter ou signer automatiquement les messages, cette option fait en sorte que MDPGP le fasse même lorsque les messages sont envoyés entre des utilisateurs de domaines MDaemon locaux, à condition que les clés requises soient connues. Exemple : si vos domaines MDaemon incluent &quot; example.com &quot; et &quot; example.net &quot;, les messages envoyés entre les utilisateurs de ces domaines seront automatiquement cryptés ou signés. Cette option est activée par défaut. <\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Cryptage\/signature du courrier envoyé à soi-même<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Lorsque MDPGP est configuré pour crypter ou signer automatiquement les messages, cela se fait même lorsque l\'utilisateur de MDaemon s\'envoie un message à lui-même (par exemple, frank@example.com qui s\'envoie à frank@example.com). Dans ce cas, si le compte est autorisé à utiliser à la fois le cryptage et le décryptage (paramètres par défaut), MDPGP acceptera le message de l\'utilisateur, le cryptera, puis le décryptera immédiatement et le placera dans la boîte aux lettres de ce même utilisateur. Si, en revanche, le compte n\'est pas configuré pour le déchiffrement, le message sera chiffré, puis placé dans la boîte aux lettres de l\'utilisateur, toujours chiffré. Cette option est activée par défaut.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Mode manuel<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Dans le cas où vous avez désactivé &nbsp;les options<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Signer le courrier automatiquement...<\/span><span class=\"f_BodyText\"> et <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Chiffrer le courrier automatiquement...<\/span><span class=\"f_BodyText\"> décrites ci-dessus, vous utilisez MDPGP en mode manuel. MDPGP ne signe ou ne chiffre aucun message, sauf ceux qui sont authentifiés et qui comportent l\'un des codes suivants dans l\'en-tête Subject du message :<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:40.6250rem; border:none; border-spacing:0.1250rem;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgps<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Signer ce message si possible. Le code peut être placé au début ou à la fin de l\'objet.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpe<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Crypter ce message si possible. Le code peut être placé au début ou à la fin du sujet.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpx<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Le message <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">DOIT<\/span><span class=\"f_BodyText\"> être crypté. Si ce n\'est pas possible (par exemple, parce que la clé du destinataire n\'est pas connue), il ne faut pas le transmettre ; le message sera renvoyé à l\'expéditeur. Le code peut être placé au début ou à la fin du sujet.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpk<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Envoyez-moi ma clé publique. L\'utilisateur place ce code au début de l\'Objet du message et s\'envoie le message à lui-même. MDPGP lui enverra alors sa clé publique par courrier électronique.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpk&lt;Email&gt;<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Envoyez-moi la clé publique de cette adresse. L\'utilisateur place ce code au début de l\'Objet du message et s\'envoie le message à lui-même. MDPGP enverra alors la clé publique de l\'adresse électronique à l\'utilisateur.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Exemple :<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_PlainText\">Objet : --pgpk&lt;frank@example.com&gt;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Gestion des clés<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Les clés publiques et privées sont gérées à l\'aide des options situées dans la partie inférieure de la boîte de dialogue de MDPGP. Il existe une entrée pour chaque clé, et vous pouvez cliquer avec le bouton droit de la souris sur n\'importe quelle entrée pour exporter la clé, la supprimer, l\'activer ou la désactiver, la définir comme clé préférée (voir &quot;<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Échanger des clés publiques pendant les sessions de courrier SMTP<\/span><span class=\"f_BodyText\">&quot; ci-dessus) ou la définir comme clé de domaine (voir ci-dessous). Lorsque vous cliquez sur <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">Exporter la clé<\/span><span class=\"f_BodyText\">, elle est enregistrée dans le &nbsp;dossier<\/span><span class=\"f_PlainText\">\\MDaemon\\Pem\\_mdpgp\\exports\\<\/span><span class=\"f_BodyText\"> et vous pouvez éventuellement envoyer la clé publique par courriel à une adresse électronique. Les options &quot;Afficher local\/à distance&quot; et &quot;Filtrer&quot; sont fournies pour vous aider à localiser certaines adresses ou certains groupes.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Utilisation d\'une clé de domaine<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">En option, vous pouvez utiliser une clé unique pour crypter tous les messages destinés à un domaine spécifique, quel qu\'en soit l\'expéditeur. Ceci est utile si, par exemple, l\'un de vos domaines et un domaine hébergé ailleurs souhaitent crypter tous les courriels envoyés entre eux, mais ne souhaitent pas configurer et gérer des clés de cryptage individuelles pour chaque compte d\'utilisateur au sein du domaine. Il y a plusieurs façons d\'y parvenir :<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Si vous disposez déjà d\'une clé publique pour un autre domaine et que vous souhaitez utiliser cette clé pour crypter tous les messages sortants qui lui sont destinés, cliquez avec le bouton droit de la souris sur la clé et cliquez sur <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Définir comme clé du domaine.<\/span><span class=\"f_List12\"> Par nom. then, entrez le Nom de domaine et cliquez sur <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">OK<\/span><span class=\"f_List12\">. Cela créera une règle Filtre du contenu pour que tous les messages &quot;À :&quot; ce domaine soient cryptés à l\'aide de la clé désignée.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Si la clé publique du domaine vous a été fournie mais ne figure pas encore dans la liste, cliquez sur <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Importer la clé du domaine<\/span><span class=\"f_List12\">, entrez le nom du domaine et cliquez sur OK, puis naviguez jusqu\'au &nbsp;fichier <\/span><span class=\"f_PlainText\">public.asc<\/span><span class=\"f_List12\"> du domaine &nbsp;et cliquez sur <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Ouvrir<\/span><span class=\"f_List12\">. Cela créera également la règle Filtre du contenu pour le cryptage des messages vers le domaine.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Personnalisez vos Règles du Filtre de contenu si nécessaire pour modifier exactement les messages qui sont cryptés avant d\'être envoyés aux domaines.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12_LastItem\">Pour créer une nouvelle clé pour l\'un de vos domaines, à remettre à un autre domaine pour crypter les messages qui vous sont envoyés, suivez les instructions de l\'option&quot;<\/span><span class=\"f_List12_LastItem\" style=\"font-style: italic;\">Créer des clés pour un utilisateur spécifique<\/span><span class=\"f_List12_LastItem\">&quot; ci-dessous, en sélectionnant &quot;<\/span><span class=\"f_PlainText\">_Domain Key (domain.tld)_ &lt;anybody@domain.tld&gt;&quot; dans la liste.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">N\'utilisez pas de clé pour crypter des messages sortants pour lesquels vous possédez également la clé privée correspondante. Si vous le faites, MDPGP cryptera un message, puis constatera immédiatement que la clé de décryptage est connue et décryptera aussitôt ce même message.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">E-mail de l\'expéditeur en cas d\'échec du chiffrement (commande --pgpe)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Lorsque quelqu\'un utilise la commande --pgpe pour envoyer du courrier chiffré et que le chiffrement échoue (par exemple, parce qu\'aucune clé de chiffrement n\'a été trouvée), cette option entraîne l\'envoi d\'un E-mail de notification à l\'expéditeur pour l\'informer de l\'échec. Cette option est désactivée par défaut, ce qui signifie qu\'aucun message de notification d\'échec ne sera envoyé.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Email public-keys<\/span><span class=\"f_ControlHeading\"> lorsqu\'un courriel est envoyé à soi-même (commande --pgpk)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Lorsqu\'un utilisateur s\'envoie un e-mail à lui-même avec &quot;<\/span><span class=\"f_PlainText\">--pgpk&lt;adresse électronique<\/span><span class=\"f_ControlIndent\">&gt;&quot; comme objet (par exemple, <\/span><span class=\"f_PlainText\">--pgpk&lt;frank@example.com&gt;).<\/span><span class=\"f_ControlIndent\"> Si une clé publique existe pour &lt;adresse électronique&gt;, elle sera renvoyée par courrier électronique au demandeur.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Importer automatiquement les clés publiques envoyées par les utilisateurs authentifiés<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Par défaut, lorsqu\'un utilisateur authentifié envoie un e-mail contenant une clé publique au <\/span><span class=\"f_BodyText\">format ASCII <\/span><span class=\"f_ControlIndent\">joint, MDPGP importe cette clé publique dans le trousseau. Il s\'agit d\'un moyen simple pour un utilisateur d\'obtenir la clé publique d\'un contact dans MDPGP, en s\'envoyant la clé publique par courriel en pièce jointe. Désactivez cette option si vous ne souhaitez pas importer automatiquement les clés publiques.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Créer des clés automatiquement<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Activez cette option si vous souhaitez que MDPGP crée automatiquement une paire de clés publique\/privée pour chaque utilisateur de MDaemon. Plutôt que de les créer toutes en même temps, MDPGP les créera au fur et à mesure, en créant la paire de clés de chaque utilisateur la prochaine fois qu\'un message est traité pour cet utilisateur. Cette option est désactivée par défaut afin de préserver les ressources et d\'éviter de générer inutilement des clés pour des comptes qui n\'utiliseront peut-être jamais MDPGP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Par taille<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cette option permet d\'indiquer la taille des clés générées par MDPGP. Vous pouvez définir la taille de la clé sur 1024, 2048 ou 4096. Le paramètre par défaut est une clé de 2048 bits.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Expire dans [xx] jours (0 = jamais)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilisez cette option pour spécifier le nombre de jours à compter de la date de début de validité d\'une clé générée par MDPGP avant qu\'elle n\'expire. Définissez l\'option sur &quot;0&quot; si vous ne souhaitez pas que les clés expirent. Le paramètre par défaut est 0.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Créer des clés pour un utilisateur spécifique<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Pour générer manuellement une paire de clés pour un compte :<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">1.<\/span><span class=\"f_List12\">Cliquez sur <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Créer des clés pour un utilisateur spécifique<\/span><span class=\"f_List12\">.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">2.<\/span><span class=\"f_List12\">Sélectionnez le compte dans la liste déroulante.<\/span><span class=\"f_List12\"> Si vous souhaitez créer une clé unique applicable à tous les comptes d\'un domaine, choisissez l\'<\/span><span class=\"f_PlainText\">option<\/span><span class=\"f_List12\"> &quot;<\/span><span class=\"f_PlainText\">_Domain Key (domain.tld)_ &lt;anybody@domain.tld&gt;&quot; dans la liste.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">3.<\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Facultatif :<\/span><span class=\"f_List12\"> Cochez la case <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Envoyer la clé publique au propriétaire de la clé...<\/span><span class=\"f_List12\"> si vous souhaitez envoyer la clé à l\'utilisateur sous forme de pièce jointe à un courriel.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">4.<\/span><span class=\"f_List12_LastItem\">Cliquez sur <\/span><span class=\"f_List12_LastItem\" style=\"font-weight: bold;\">Ok<\/span><span class=\"f_List12_LastItem\">.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><img style=\"margin:0;width:31.4375rem;height:22.8125rem;border:none\" src=\".\/images\/mdpgp_create-keys.png\"\/><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Chiffrer le courrier sortant en fonction de l\'IP de réception<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si vous souhaitez utiliser une clé de cryptage spécifique pour crypter tous les messages destinés à une certaine adresse IP, activez cette option et cliquez sur <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Configuration<\/span><span class=\"f_ControlIndent\"> pour ouvrir le fichier MDaemon Message Transport Encryption, dans lequel vous pouvez répertorier l\'adresse IP et l\'ID de la clé associée. Toute session SMTP sortante délivrant un message à l\'une des IP répertoriées cryptera le message à l\'aide de la clé associée juste avant la transmission. Si le message est déjà crypté à l\'aide d\'une autre clé, cette étape est ignorée.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Importer des clés<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si vous souhaitez importer manuellement un fichier de clés dans MDPGP, cliquez sur ce bouton, localisez le fichier de clés et cliquez sur <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Ouvrir<\/span><span class=\"f_ControlIndent\">. Dans l\'importation d\'un fichier de clé privée, il n\'est pas nécessaire d\'importer la clé publique correspondante, car elle est incluse dans la clé privée. Si vous importez une clé privée protégée par une phrase de passe, MDPGP vous demandera d\'entrer cette phrase. Sans cette phrase, vous ne pouvez pas importer la clé privée. Après avoir importé une clé privée, MDaemon modifie la phrase de passe de cette clé en fonction de la phrase de passe utilisée par MDPGP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Importer la clé du domaine<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si une clé de chiffrement publique vous a été fournie pour chiffrer tous les messages envoyés à un certain domaine, cliquez sur ce bouton, entrez le nom du domaine, cliquez sur <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">OK<\/span><span class=\"f_ControlIndent\">, puis naviguez dans le &nbsp;fichier <\/span><span class=\"f_PlainText\">public.asc<\/span><span class=\"f_ControlIndent\"> du domaine &nbsp;et cliquez sur <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Ouvrir<\/span><span class=\"f_ControlIndent\">. Cela ajoutera la clé publique du domaine à la liste et créera une règle Filtre du contenu pour crypter tous les messages sortants pour ce domaine, quel que soit l\'expéditeur.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Modifier la phrase de passe<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Les clés privées sont protégées à tout moment par une phrase de passe. Lorsque vous tentez d\'importer une clé privée, vous devez saisir sa phrase de passe. Lors de l\'exportation d\'une clé privée, cette clé exportée sera toujours protégée par la phrase de passe, et elle ne pourra pas être utilisée ou importée ailleurs sans elle. La phrase de passe par défaut de MDPGP est <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">MDaemon<\/span><span class=\"f_ControlIndent\">. &nbsp;Pour des raisons de sécurité, vous devez modifier cette phrase de passe après avoir commencé à utiliser MDPGP, car jusqu\'à ce que vous le fassiez, chaque clé créée ou importée avec succès dans MDPGP aura sa phrase de passe définie (ou modifiée) en <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">MDaemon<\/span><span class=\"f_ControlIndent\">. &nbsp;Vous pouvez modifier la phrase de passe à tout moment en cliquant sur <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Modifier la phrase de passe<\/span><span class=\"f_ControlIndent\"> dans l\'écran MDPGP. Lorsque vous modifiez la phrase de passe, toutes les clés privées du trousseau sont mises à jour avec la nouvelle phrase de passe.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Fichiers à sauvegarder<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur ce bouton pour sauvegarder les &nbsp;fichiers des trousseaux<\/span><span class=\"f_PlainText\">Keyring.private<\/span><span class=\"f_ControlIndent\"> et <\/span><span class=\"f_PlainText\">Keyring.public.<\/span><span class=\"f_ControlIndent\"> Par défaut, les fichiers de sauvegarde seront copiés dans :<\/span><span class=\"f_PlainText\">&quot;\\MDaemon\\Pem\\_mdpgp\\backups<\/span><span class=\"f_ControlIndent\">&quot; et auront une date et une &nbsp;extension<\/span><span class=\"f_PlainText\">.bak<\/span><span class=\"f_ControlIndent\"> ajoutées aux noms de fichiers.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Les messages Transférer ne sont pas cryptés.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Les messages de répondeur automatique ne sont pas cryptés.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Les serveurs de clés et la révocation des clés ne sont pas pris en charge, sauf dans les cas décrits dans les options&quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Collecter les clés publiques à partir du DNS (pka1) et les mettre en cache pendant [xx] heures<\/span><span class=\"f_Notes\">&quot; et &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Envoyer les clés publiques par HTTP (Webmail)<\/span><span class=\"f_Notes\">&quot; ci-dessus.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">L\'action de chiffrement du Filtre de contenu n\'agit pas sur les messages déjà chiffrés, et les actions de chiffrement et de déchiffrement sont soumises à toutes les exigences de configuration de MDPGP.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Les listes déroulantes qui affichent les comptes MDaemon affichent les 500 premiers comptes par défaut. Vous pouvez définir <\/span><span class=\"f_PlainText\">MaxUsersShown=0<\/span><span class=\"f_Notes\"> dans <\/span><span class=\"f_PlainText\">plugins.dat<\/span><span class=\"f_Notes\"> pour afficher tous les comptes. Le chargement peut être plus long pour les listes d\'utilisateurs très volumineuses.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_PlainText\">MDPGPUtil.exe<\/span><span class=\"f_Notes\"> est un outil qui peut crypter et décrypter via des options de ligne de commande. Exécutez MDPGPUtil sans arguments à partir d\'une ligne de commande pour obtenir de l\'aide.<\/span><\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
