hmLoadTopic({
hmKeywords:"MDPGP,MDPGP,MDPGP Domänen-Schlüssel,MDPGP Entschlüsseln,MDPGP geheime Schlüssel,MDPGP öffentliche Schlüssel,MDPGP PKA1,MDPGP private Schlüssel,MDPGP Signieren,MDPGP Verschlüsseln,Nachrichten,Nachrichten Entschlüsseln,Nachrichten Signieren,Nachrichten Verschlüsseln,OpenPGP,Schlüssel,Schlüssel MDPGP,Schlüssel PKA1,Schlüsselverwaltung,Schlüsselverwaltung geheime Schlüssel,Schlüsselverwaltung MDPGP,Schlüsselverwaltung öffentliche Schlüssel,Schlüsselverwaltung PKA1,Schlüsselverwaltung private Schlüssel",
hmTitle:"MDPGP",
hmDescription:"OpenPGP ist ein standardisiertes Verfahren zum Austausch verschlüsselter Daten. Es stehen zahlreiche OpenPGP-Plugins für Mailclients zur Verfügung, mit deren Hilfe die Benutzer...",
hmPrevLink:"dynamic-screening_blocked-account-list.html",
hmNextLink:"sp_outbreak_protection.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a>",
hmTitlePath:"Das Menü Sicherheit > MDPGP",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">MDPGP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:38.6250rem;height:33.0000rem;border:none\" src=\".\/images\/mdpgp.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">OpenPGP ist ein standardisiertes Verfahren zum Austausch verschlüsselter Daten. Es stehen zahlreiche OpenPGP-Plugins für Mailclients zur Verfügung, mit deren Hilfe die Benutzer verschlüsselte Nachrichten senden und empfangen können. MDPGP ist eine in MDaemon integrierte OpenPGP-Komponente, die Ihren Benutzern Leistungsmerkmale für Verschlüsselung, Entschlüsselung und grundlegende Funktionen zur Schlüsselverwaltung zur Verfügung stellt, ohne dass die Benutzer hierzu Plugins in ihren E-Mail-Clients nutzen müssen.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDPGP verschlüsselt und entschlüsselt Nachrichten nach einem asymmetrischen Verfahren mit öffentlichen und geheimen (&quot;privaten&quot;) Schlüsseln. Will ein Benutzer mithilfe von MDPGP eine verschlüsselte Nachricht an einen Empfänger übermitteln, dann verschlüsselt MDPGP diese Nachricht mithilfe eines Schlüssels, den der Empfänger dem Absender zuvor zur Verfügung gestellt haben, und der in MDPGP importiert worden sein muss. Dieser Schlüssel wird als öffentlicher Schlüssel des Empfängers bezeichnet. Will ein externer Absender einem Empfänger auf dem MDaemon-Server eine verschlüsselte Nachricht übermitteln, so muss der Empfänger diesem Absender ebenfalls zuvor seinen öffentlichen Schlüssel zur Verfügung gestellt haben. Dieser Schlüsselaustausch ist Voraussetzung für die Verschlüsselung von Nachrichten durch OpenPGP. Eine Nachricht, die nur mit dem öffentlichen Schlüssel des Empfängers verschlüsselt ist, kann nur der Empfänger mit einem weiteren, nämlich seinem geheimen Schlüssel entschlüsseln. Dieser geheime Schlüssel bleibt beim Empfänger und darf dem Kommunikationspartner nicht bekannt gemacht werden. MDPGP verwaltet die geheimen Schlüssel der Benutzer auf dem MDaemon-Server und nutzt sie zum Entschlüsseln der eingehenden Nachrichten.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDPGP unterhält zwei Schlüsselspeicher, um die Leistungsmerkmale zu Signatur, Verschlüsselung und Entschlüsselung zur Verfügung zu stellen. Diese Schlüsselspeicher werden auch als Schlüsselringe oder Schlüsselbunde bezeichnet. Ein Schlüsselbund enthält die öffentlichen Schlüssel, der zweite Schlüsselbund enthält die geheimen Schlüssel. MDPGP kann für die eigenen Benutzer automatisch Schlüssel erzeugen, sobald sie gebraucht werden. Schlüssel können auch manuell für bestimmte Benutzer erzeugt werden. Es lassen sich auch bereits bestehende Schlüssel importieren. MDaemon kann in Nachrichten, die von lokalen Benutzern stammen und in Verbindungen mit Echtheitsbestätigung übermittelt wurden, auch automatisch nach öffentlichen Schlüsseln suchen, etwa in Dateianlagen, und diese Schlüssel automatisch importieren. Die lokalen Benutzer können so beispielsweise ihre Kommunikationspartner zur Übermittlung derer öffentlicher Schlüssel per E-Mail auffordern und sich diese Schlüssel dann selbst per E-Mail zusenden. MDPGP importiert diese Schlüssel dann in den Schlüsselbund für öffentliche Schlüssel. MDPGP speichert jeden Schlüssel nur einmal, kann aber mehrere verschiedene Schlüssel für dieselbe Adresse speichern. Geht eine Nachricht für eine Adresse ein, zu der in einem Schlüsselbund ein passender Schlüssel vorhanden ist, so signiert, verschlüsselt oder entschlüsselt MDPGP die Nachricht je nach Bedarf und in Übereinstimmung mit den hier getroffenen Einstellungen. Liegen für eine Adresse mehrere Schlüssel vor, so verwendet MDPGP zur Verschlüsselung den als bevorzugt gekennzeichneten Schlüssel. Ist kein Schlüssel als bevorzugt gekennzeichnet, so nutzt MDaemon den ersten Schlüssel. Bei der Entschlüsselung nutzt MDaemon alle für die Adresse verfügbaren Schlüssel.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Sie können die Leistungsmerkmale für Signatur und Verschlüsselung in MDPGP auf automatischen oder manuellen Betrieb konfigurieren. Im automatischen Betrieb signiert und verschlüsselt MDaemon die Nachrichten, soweit dies möglich ist. Im manuellen Betrieb signiert und verschlüsselt MDaemon die Nachrichten, falls der Absender bestimmte Befehle in die Betreffzeile der Nachrichten aufnimmt. In beiden Betriebsarten werden Nachrichten aber nur dann signiert, verschlüsselt und entschlüsselt, wenn der betreffende Benutzer die Berechtigung hat, die Leistungsmerkmale von MDPGP zu nutzen.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Die Spezifikation für OpenPGP ist in den RFCs <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc4880\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-4880\">4880<\/a> und <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc3156\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-4880\">3156<\/a> in englischer Sprache beschrieben.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">MDPGP aktivieren<\/span><\/h2>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">MDPGP aktivieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDPGP ist per Voreinstellung aktiv. MDPGP signiert, verschlüsselt und entschlüsselt Nachrichten aber erst dann, wenn Sie Schlüssel erstellt oder bestehende Schlüssel in die Schlüsselbunde importiert haben, oder wenn Sie die Option <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Schlüssel automatisch erzeugen<\/span><span class=\"f_ControlIndent\"> weiter unten aktivieren.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Dienste für Verschlüsselung und Signatur aktivieren<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Nachrichten werden per Voreinstellung signiert und verschlüsselt, falls die erforderlichen Schlüssel in den Schlüsselbunden vorhanden sind. Falls Sie nicht wünschen, dass MDPGP Nachrichten signiert und verschlüsselt, deaktivieren Sie diese Option.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Nachrichten können auch dann signiert werden, wenn sie nicht verschlüsselt werden. Verschlüsselt MDPGP eine Nachricht, so signiert MDPGP die Nachricht aber immer.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Dienste für Entschlüsselung und Prüfung aktivieren<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Eingehende Nachrichten werden per Voreinstellung entschlüsselt, falls der geheime Schlüssel des Empfängers verfügbar ist. MDPGP prüft außerdem die Signaturen eingehender unverschlüsselter Nachrichten. Diese Leistungsmerkmale sind aber nur aktiv, wenn Empfänger und Absender zur Nutzung der Dienste für Entschlüsselung und Prüfung berechtigt sind. Diese Berechtigung kann durch die Optionen <\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Nutzung aller Dienste für alle lokalen MDaemon-Benutzer zulassen<\/span><span class=\"f_ControlIndent2\"> und <\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Berechtigungen für Nutzung von MDPGP im Einzelnen festlegen<\/span><span class=\"f_ControlIndent2\"> weiter unten erteilt werden. Per Voreinstellung sind alle Benutzer entsprechend berechtigt. Falls Sie die Signaturen eingehender Nachrichten nicht prüfen lassen wollen oder eingehende Nachrichten nicht durch MDPGP entschlüsseln lassen wollen, deaktivieren Sie diese Option. Die Benutzer können dann eingehende Nachrichten in ihren Clients entschlüsseln und müssen hierzu möglicherweise besondere Plugins benutzen. Solange diese Option abgeschaltet ist, werden alle eingehenden verschlüsselten Nachrichten wie normale Nachrichten behandelt und in die Postfächer der Empfänger eingestellt.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Öffentliche Schlüssel aus DNS (pka1) abrufen und zwischenspeichern für [xx] Stunden<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass MDPGP DNS-Abfragen nach den öffentlichen Schlüsseln von Nachrichten-Empfängern durchführt. Solche öffentlichen Schlüssel können in TXT-Einträgen des Formats PKA1 im DNS veröffentlicht sein. Diese Option erleichtert die Arbeit, weil sie den Abruf öffentlicher Schlüssel, die zum Verschlüsseln von Nachrichten benötigt werden, automatisiert. Ihre Benutzer müssen dann nicht zunächst die öffentlichen Schlüssel ihrer Kommunikationspartner selbst beschaffen und in den Schlüsselbund importieren, damit sie den Kommunikationspartnern verschlüsselte Nachrichten senden können. Alle Schlüssel-URIs, die im Rahmen der PKA1-Abfragen gefunden werden, werden sofort ausgewertet. Die entsprechenden Schlüssel werden abgerufen, geprüft und in den Schlüsselbund aufgenommen. Schlüssel, die in dieser Weise erfolgreich abgerufen wurden, werden in der Datei <\/span><span class=\"f_PlainText\">fetchedkeys.txt<\/span><span class=\"f_ControlIndent\"> zwischengespeichert. Sie bleiben nur für die in dieser Option angegebene Dauer gültig. Ist für den PKA1-Eintrag selbst im Feld TTL (time to live, Gültigkeitsdauer) eine Gültigkeitsdauer bestimmt, so wird diese Gültigkeitsdauer ausgewertet. Unterscheiden sich die Gültigkeitsdauer aus dieser Option und die aus dem PKA1-Eintrag, so gilt die längere Gültigkeitsdauer. Der Gültigkeitszeitraum aus dieser Option stellt damit den Mindestzeitraum dar, für den der Schlüssel zwischengespeichert wird. Die Voreinstellung beträgt 12 Stunden. Der niedrigste zulässige Wert beträgt 1 Stunde.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Sie können auch eigene öffentliche Schlüssel im DNS veröffentlichen. Hierzu müssen Sie TXT-Einträge in einem bestimmten Format erstellen. Ein Beispiel hierzu: Für den Benutzer <\/span><span class=\"f_PlainText\">frank@example.com<\/span><span class=\"f_Notes\"> mit der Schlüssel-ID <\/span><span class=\"f_PlainText\">0A2B3C4D5E6F7G8H<\/span><span class=\"f_Notes\"> erstellen Sie im DNS der Domäne &quot;<\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_Notes\">&quot; einen Eintrag des Typs <\/span><span class=\"f_PlainText\">TXT<\/span><span class=\"f_Notes\"> mit dem Inhalt &quot;<\/span><span class=\"f_PlainText\">frank._pka.example.com<\/span><span class=\"f_Notes\">&quot; (Sie ersetzen das Zeichen <\/span><span class=\"f_PlainText\">@<\/span><span class=\"f_Notes\"> aus der E-Mail-Adresse durch die Zeichenkette &quot;<\/span><span class=\"f_PlainText\">._pka.<\/span><span class=\"f_Notes\">&quot;). Die Daten für den <\/span><span class=\"f_PlainText\">TXT<\/span><span class=\"f_Notes\">-Eintrag haben dann etwa folgendes Format &quot;<\/span><span class=\"f_PlainText\">v=pka1;<\/span><span class=\"f_Notes\"> <\/span><span class=\"f_PlainText\">fpr=&lt;vollständiger Fingerabdruck des Schlüssels&gt;; uri=&lt;Webmail-URL&gt;\/WorldClient.dll?view=mdpgp&amp;k=0A2B3C4D5E6F7G8H<\/span><span class=\"f_Notes\">&quot;. Dabei setzen Sie für den <\/span><span class=\"f_PlainText\">&lt;vollständigen Fingerabdruck des Schlüssels&gt;<\/span><span class=\"f_Notes\"> den vollständigen, aus 40 Zeichen (20 Byte) bestehenden, Fingerabdruck des Schlüssels ein. Den vollständigen Fingerabdruck der einzelnen Schlüssel können Sie in der Benutzeroberfläche von MDPGP einsehen. Klicken Sie dazu doppelt auf den gewünschten Schlüssel.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Öffentliche Schlüssel über HTTP austauschen (Webmail)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option gestattet es Ihnen, Webmail als einfachen Server für öffentliche Schlüssel zu verwenden. Webmail beantwortet dann Anforderungen nach den öffentlichen Schlüsseln Ihrer lokalen Benutzer. Um eine solche Anforderung zu senden, muss ein URL nach folgendem Muster verwendet werden: &quot;<\/span><span class=\"f_PlainText\">http:\/\/&lt;Webmail-URL&gt;\/WorldClient.dll?View=MDPGP&amp;k=&lt;Schlüssel-ID&gt;<\/span><span class=\"f_ControlIndent\">&quot;. Dabei muss für den Platzhalter <\/span><span class=\"f_PlainText\">&lt;Webmail-URL&gt;<\/span><span class=\"f_ControlIndent\"> der Pfad zu Ihrem Webmail-Server eingesetzt werden (beispielsweise &quot;<\/span><span class=\"f_PlainText\">http:\/\/webmail.example.com<\/span><span class=\"f_ControlIndent\">&quot;). Für den Platzhalter <\/span><span class=\"f_PlainText\">&lt;Schlüssel-ID&gt;<\/span><span class=\"f_ControlIndent\"> muss die 16 Zeichen lange Schlüssel-ID des gewünschten Schlüssels eingesetzt werden (beispielsweise &quot;<\/span><span class=\"f_PlainText\">0A1B3C4D5E6F7G8H<\/span><span class=\"f_ControlIndent\">&quot;). Die Schlüssel-ID besteht aus den letzten 8 Byte des Fingerabdrucks des Schlüssels und enthält insgesamt 16 Zeichen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Öffentliche Schlüssel während SMTP-Nachrichten-Übermittlung austauschen (MDaemon)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option ermöglicht die automatische Übermittlung öffentlicher Schlüssel während der Übermittlung von Nachrichten über SMTP. Ist sie aktiv, so befolgt der SMTP-Server von MDaemon den SMTP-Befehl RKEY. Übermittelt MDaemon eine E-Mail-Nachricht an eine Gegenstelle, die RKEY unterstützt, so bietet MDaemon dieser Gegenstelle an, den aktuellen und bevorzugten öffentlichen Schlüssel des Absenders der Nachricht zusätzlich zu der Nachricht selbst ebenfalls zu übermitteln. Die Gegenstelle antwortet dann entweder, dass der Schlüssel bereits bekannt ist und nicht erneut benötigt wird (Meldung &quot;250 2.7.0 Key already known&quot;, <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Schlüssel schon bekannt<\/span><span class=\"f_ControlIndent\">), oder dass der Schlüssel benötigt wird. Im zweiten Fall übermittelt MDaemon den Schlüssel sofort im ASCII-Armored-Format (auf Meldung der Gegenstelle &quot;354 Enter key, end with CRLF.CRLF&quot;, <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Schlüssel übermitteln, beenden mit CRLF.CRLF<\/span><span class=\"f_ControlIndent\">). Die Übermittlung entspricht dabei technisch der Übermittlung einer E-Mail-Nachricht. Schlüssel mit abgelaufener Gültigkeit und widerrufene Schlüssel werden keinesfalls übermittelt. Verfügt MDaemon über mehrere Schlüssel für den Absender, so bietet MDaemon immer den als bevorzugt gekennzeichneten Schlüssel an. Ist kein Schlüssel als bevorzugt gekennzeichnet, so bietet MDaemon den ersten gefundenen Schlüssel an. Sind keine gültigen Schlüssel verfügbar, so wird keine Übermittlung durchgeführt. Es werden nur Schlüssel angeboten, die lokalen Benutzern zugeordnet sind.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Die Übermittlung der öffentlichen Schlüssel erfolgt während der SMTP-Verbindung, über die auch die zugehörige Nachricht übermittelt wird. Öffentliche Schlüssel, die auf diesem Weg übermittelt werden, werden nur akzeptiert, falls die zugehörige Nachricht alle folgenden Voraussetzungen erfüllt: Die Nachricht muss mit einer gültigen <a href=\"security--dkim_sign.html\" class=\"topiclink\">DKIM -Signatur<\/a> der Domäne versehen sein, zu der der Schlüsselinhaber gehört. Der Tag i= muss dabei die Adresse des Schlüsselinhabers enthalten, und diese Adresse muss genau der Adresse aus der Absenderkopfzeile From: entsprechen. Es darf nur eine Absenderkopfzeile From: vorhanden sein. Der Schlüsselinhaber wird dem Schlüssel selbst entnommen. Die Nachricht muss durch einen Host zugestellt werden, der in den <a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF-Einträgen<\/a> der Absenderdomäne enthalten ist. Der Schlüsselinhaber muss zur Nutzung von RKEY berechtigt sein. Hierzu müssen in der Regeldatei von MDPGP entsprechende Einträge entweder für den Schlüsselinhaber selbst oder für die gesamte Domäne enthalten sein (Anweisungen hierzu enthält die Datei selbst), die bestimmen, dass die Domäne für Zwecke des Schlüsselaustauschs vertrauenswürdig ist. Die Prüfung, ob die Voraussetzungen erfüllt sind, laufen automatisch ab, und hierzu müssen die <a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DKIM<\/a> und die <a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF-Prüfung<\/a> zwingend aktiv sein.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Das Protokoll für MDPGP weist die Ergebnisse und die Einzelheiten für alle Schlüssel aus, die importiert und gelöscht werden, und zwar auch für die während der SMTP-Verbindung übermittelten Schlüssel. Die eigentliche Übermittlung der Schlüssel während der SMTP-Verbindung wird im Protokoll für SMTP vermerkt.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nutzung aller Dienste für alle lokalen MDaemon-Benutzer zulassen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per Voreinstellung können alle lokalen MDaemon-Benutzerkonten alle MDPGP-Dienste nutzen, die Sie in diesem Konfigurationsdialog aktiviert haben, also Signatur, Verschlüsselung, Entschlüsselung und Prüfung. Falls Sie einzelnen Benutzern die Nutzung dieser Dienste nicht oder die Nutzung nicht aller Dienste gestatten wollen, können Sie diese Benutzer mithilfe der Schaltfläche <\/span><span class=\"f_ControlIndent\">&quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Berechtigungen für Nutzung von MDPGP im Einzelnen festlegen<\/span><span class=\"f_ControlIndent\">&quot; weiter unten genau bestimmen. Falls Sie nur einzelnen bestimmten lokalen Benutzern die Nutzung der MDPGP-Dienste gestatten wollen, deaktivieren Sie diese Option, und legen Sie die einzelnen Berechtigungen mithilfe der Schaltfläche &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Berechtigungen für Nutzung von MDPGP im Einzelnen festlegen<\/span><span class=\"f_ControlIndent\">&quot; weiter unten fest.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Entschlüsselung und Prüfung für alle externen Benutzer zulassen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per Voreinstellung kann jede für ein lokales Benutzerkonto eingehende Nachricht eines externen Absenders entschlüsselt werden, falls MDPGP den geheimen Schlüssel des lokalen Empfängers kennt. Darüber hinaus prüft MDPGP die Signaturen in eingehenden Nachrichten externer Absender. <\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Falls die die Nachrichten bestimmter externer Absender nicht entschlüsseln und prüfen wollen, können Sie diese externen Absender mithilfe der Schaltfläche <\/span><span class=\"f_ControlIndent\">&quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Berechtigungen für Nutzung von MDPGP im Einzelnen festlegen<\/span><span class=\"f_ControlIndent\">&quot; weiter unten bestimmen. Falls Sie nur die Nachrichten einzelner bestimmter externer Absender durch MDPGP entschlüsseln und prüfen lassen wollen, deaktivieren Sie diese Option, und legen Sie mithilfe der Schaltfläche &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Berechtigungen für Nutzung von MDPGP im Einzelnen festlegen<\/span><span class=\"f_ControlIndent\">&quot; weiter unten die externen Absender fest, deren Nachrichten entschlüsselt und geprüft werden sollen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Berechtigungen für Nutzung von MDPGP im Einzelnen festlegen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieser Schaltfläche öffnet sich die Datei <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_ControlIndent\">, in der Sie für einzelne Benutzer die Berechtigungen zur Nutzung von MDPGP festlegen können. Mithilfe dieser Datei können Sie festlegen, wer Nachrichten signieren, verschlüsseln und entschlüsseln lassen darf. Sie können auch einzelne Benutzer von der Nutzung dieser Leistungsmerkmale ausschließen. Mithilfe des Eintrags &quot;<\/span><span class=\"f_PlainText\">+*@example.com<\/span><span class=\"f_ControlIndent\">&quot; können Sie beispielsweise allen Benutzern der Domäne <\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_ControlIndent\"> die Verschlüsselung von Nachrichten gestatten, dann aber mithilfe des Eintrags &quot;<\/span><span class=\"f_PlainText\">-frank@example.com<\/span><span class=\"f_ControlIndent\">&quot; den Benutzer <\/span><span class=\"f_PlainText\">frank@example.com<\/span><span class=\"f_ControlIndent\"> von der Nutzung dieses Leistungsmerkmals gezielt ausschließen. Sie finden am Beginn der Datei <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_ControlIndent\"> einen Hinweistext mit Beispielen und Erläuterungen.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Hinweise zur Datei Rules.txt und ihrer Syntax<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Die Verschlüsselung kann nur für solche Nachrichten durchgeführt werden, die von Benutzern des eigenen MDaemon-Servers stammen und in Verbindungen mit SMTP-Echtheitsbestätigung übermittelt werden. Sie können auch externe Adressen angeben, die die Verschlüsselungs-Dienste nicht nutzen dürfen. Nachrichten an solche externen Adressen verschlüsselt MDPGP auch dann nicht, wenn der zugehörige öffentliche Schlüssel verfügbar ist.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Falls Einträge in der Datei <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_List12\"> der globalen Option &quot;<\/span><span class=\"f_List12\" style=\"font-style: italic;\">Nutzung aller Dienste für alle lokalen MDaemon-Benutzer zulassen<\/span><span class=\"f_List12\">&quot; widersprechen, gehen die Einträge und Einstellungen der Datei <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_List12\"> vor.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Falls zwischen den Einträgen in der Datei <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_List12\"> und der systemweiten Option &quot;<\/span><span class=\"f_List12\" style=\"font-style: italic;\">Entschlüsselung und Prüfung für alle externen Benutzer zulassen<\/span><span class=\"f_List12\">&quot; Widersprüche bestehen, gehen die Einträge in der Datei <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_List12\"> der systemweiten Option vor.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Zeilen, die mit # beginnen, werden nicht ausgewertet.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Trennen Sie mehrere E-mail-Adressen auf derselben Zeile durch Leerzeichen.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Jokerzeichen (* und ?) sind in E-Mail-Adressen zulässig.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">MDPGP signiert zwar Nachrichten immer dann, wenn MDPGP sie auch verschlüsselt, die Berechtigung zur Nutzung der Verschlüsselung umfasst aber nicht auch die Berechtigung zum Signieren unverschlüsselter Nachrichten. Benutzerkonten können unverschlüsselte Nachrichten nur dann signieren, wenn sie über die Berechtigung zum Signieren verfügen.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12_LastItem\">Jeder E-Mail-Adresse muss eines der folgenden Steuerzeichen vorangestellt werden:<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">+<\/span><span class=\"f_List2\"> (Plus) - Die Adresse darf MDPGP zur Verschlüsselung nutzen.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">-<\/span><span class=\"f_List2\"> (Minus) - Die Adresse darf MDPGP <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">nicht<\/span><span class=\"f_List2\"> <\/span><span class=\"f_List2\">zur Verschlüsselung nutzen.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">!<\/span><span class=\"f_List2\"> (Ausrufezeichen) - Die Adresse darf MDPGP zur Entschlüsselung nutzen.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">~<\/span><span class=\"f_List2\"> (Tilde) - Die Adresse darf MDPGP <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">nicht<\/span><span class=\"f_List2\"> <\/span><span class=\"f_List2\">zur Entschlüsselung nutzen.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">^<\/span><span class=\"f_List2\"> (Caret) - Die Adresse darf MDPGP zum Signieren nutzen.<\/span><\/p>\n\r<p class=\"p_List2_LastItem\"><span class=\"f_List2_LastItem\" style=\"font-weight: bold;\">=<\/span><span class=\"f_List2_LastItem\"> (Istgleich) - <\/span><span class=\"f_List2\">Die Adresse darf MDPGP <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">nicht<\/span><span class=\"f_List2\"> <\/span><span class=\"f_List2\">zum Signieren nutzen.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\">\$ (Dollar) - Die Adresse darf MDPGP zur Prüfung von Signaturen nutzen.<\/span><\/p>\n\r<p class=\"p_List2_LastItem\"><span class=\"f_List2_LastItem\">&amp; (Und-Zeichen)<\/span><span class=\"f_List2\"> - Die Adresse darf MDPGP <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">nicht<\/span><span class=\"f_List2\"> zur Prüfung von Signaturen nutzen<\/span><span class=\"f_List2_LastItem\">.<\/span><\/p>\n\r<p class=\"p_List12\"><span class=\"f_List12\">Einige Beispiele hierzu:<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">+*@*<\/span><span class=\"f_List2\"> — Alle Benutzer aller Domänen dürfen verschlüsseln.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">!*@*<\/span><span class=\"f_List2\"> — Alle Benutzer aller Domänen dürfen entschlüsseln.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">^*@*<\/span><span class=\"f_List2\"> — Alle Benutzer aller Domänen dürfen signieren.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">^*@example.com<\/span><span class=\"f_List2\"> — Alle Benutzer der Domäne <\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_List2\"> dürfen verschlüsseln.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">+frank@example.com ~frank@example.com<\/span><span class=\"f_List2\"> — Dieser Benutzer darf verschlüsseln aber nicht entschlüsseln.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">+GROUP:VerschlüsselungsBenutzer<\/span><span class=\"f_List2\"> — Die Mitglieder der MDaemon-Gruppe <\/span><span class=\"f_PlainText\">VerschlüsselungsBenutzer<\/span><span class=\"f_List2\"> dürfen verschlüsseln.<\/span><\/p>\n\r<p class=\"p_List2_LastItem\"><span class=\"f_PlainText\">^GROUP:Signatoren<\/span><span class=\"f_List2_LastItem\"> — Die Mitglieder der MDaemon-Gruppe <\/span><span class=\"f_PlainText\">Signatoren<\/span><span class=\"f_List2_LastItem\"> dürfen signieren.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Betriebsarten für Verschlüsselung und Signatur<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Automatische Betriebsart<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Mithilfe der Optionen im Abschnitt <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Einstellungen<\/span><span class=\"f_BodyText\"> können Sie MDPGP so konfigurieren, dass Nachrichten berechtigter Benutzerkonten automatisch signiert und verschlüsselt werden. Versendet ein Benutzerkonto eine Nachricht in einer Verbindung mit Echtheitsbestätigung, und kennt MDPGP den erforderlichen Schlüssel, so wird die Nachricht in Abhängigkeit von den folgenden Einstellungen signiert oder verschlüsselt.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Im Abschnitt <\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Manuelle Betriebsart<\/span><span class=\"f_Notes\"> weiter unten sind Steuerkodes für die Betreffzeile beschrieben. Diese Steuerkodes haben immer Vorrang vor den Einstellungen für die automatische Betriebsart. Sind also einzelne Optionen für die automatische Betriebsart deaktiviert, so können Benutzerkonten, die zum Signieren und Verschlüsseln von Nachrichten berechtigt sind, Nachrichten immer mithilfe der Steuerkodes signieren und verschlüsseln lassen<\/span><span class=\"f_Notes\">s.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Einstellungen<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nachrichten automatisch verschlüsseln, soweit für ihre Empfänger öffentliche Schlüssel vorhanden sind<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per Voreinstellung verschlüsselt MDPGP abgehende Nachrichten aller zur Verschlüsselung berechtigten Benutzerkonten, falls die geheimen Schlüssel der Empfänger bekannt sind. Falls Sie die Nachrichten nicht automatisch verschlüsseln lassen wollen, deaktivieren Sie diese Option. Berechtigte Benutzer können auch bei deaktivierter Option ihre Nachrichten mithilfe der unten beschriebene Steuerkodes verschlüsseln lassen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nachrichten automatisch signieren, falls geheimer Schlüssel des Absenders bekannt ist<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass MDPGP abgehende Nachrichten aller zur Signatur berechtigten Benutzerkonten, deren geheime Schlüssel bekannt sind, automatisch signiert. Berechtigte Benutzer können auch bei deaktivierter Option ihre Nachrichten mithilfe der unten beschriebene Steuerkodes signieren lassen.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Nachrichten an Benutzer derselben Domäne verschlüsseln\/signieren<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Ist MDPGP zum automatischen Signieren und Verschlüsseln von Nachrichten konfiguriert, so bewirkt diese Option, dass MDPGP auch Nachrichten zwischen Benutzern derselben Domäne signiert und verschlüsselt, soweit die erforderlichen Schlüssel bekannt sind. Diese Option ist per Voreinstellung aktiv.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Nachrichten an Benutzer lokaler Domänen verschlüsseln\/signieren<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Ist MDPGP zum automatischen Signieren und Verschlüsseln von Nachrichten konfiguriert, so bewirkt diese Option, dass MDPGP auch Nachrichten zwischen Benutzern der lokalen MDaemon-Domänen signiert und verschlüsselt, soweit die erforderlichen Schlüssel bekannt sind. Werden auf dem MDaemon-Server beispielsweise die Domänen &quot;example.com&quot; und &quot;example.net&quot; betrieben, so werden Nachrichten zwischen den Benutzern dieser Domänen automatisch verschlüsselt oder signiert. Diese Option ist per Voreinstellung aktiv.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Nachrichten des Absenders an sich selbst verschlüsseln\/signieren<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Ist MDPGP zum automatischen Signieren und Verschlüsseln von Nachrichten konfiguriert, so verschlüsselt und signiert MDPGP auch Nachrichten, die der Absender an sich selbst sendet (z.B. frank@example.com an frank@example.com). Ist das betreffende Benutzerkonto zum Verschlüsseln und Entschlüsseln berechtigt (dies ist per Voreinstellung der Fall), so bedeutet dies, dass MDPGP die Nachricht entgegennimmt, verschlüsselt, sofort wieder entschlüsselt und in den Posteingang des Benutzers einstellt. Ist das betreffende Benutzerkonto nur zum Verschlüsseln, nicht aber zum Entschlüsseln berechtigt, so verschlüsselt MDPGP die Nachricht und stellt sie dann noch verschlüsselt in den Posteingang des Empfängers ein, der gleichzeitig der Absender ist. Diese Option ist per Voreinstellung aktiv.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Manuelle Betriebsart<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Sie die oben beschriebenen Optionen <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Nachrichten automatisch signieren...<\/span><span class=\"f_BodyText\"> und <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Nachrichten automatisch verschlüsseln...<\/span><span class=\"f_BodyText\"> deaktiviert, so wird MDPGP in der manuellen Betriebsart betrieben. MDPGP signiert und verschlüsselt Nachrichten dann nur, wenn sie von berechtigten Benutzern in Verbindungen mit Echtheitsbestätigung übermittelt werden und die folgenden Steuerkodes in der Betreffzeile enthalten.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:40.6250rem; border:none; border-spacing:0.1250rem;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgps<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Die Nachricht wird signiert, falls möglich. Der Steuerkode darf am Beginn oder Ende der Betreffzeile erscheinen.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpe<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Die Nachricht wird verschlüsselt, falls möglich. Der Steuerkode darf am Beginn oder Ende der Betreffzeile erscheinen.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpx<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Die Nachricht <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">muss zwingend<\/span><span class=\"f_BodyText\"> verschlüsselt werden. Falls die Nachricht nicht verschlüsselt werden kann, etwa, weil der öffentliche Schlüssel des Empfängers nicht bekannt ist, dann wird die Nachricht nicht zugestellt sondern an den Absender zurückgeleitet. Der Steuerkode darf am Beginn oder Ende der Betreffzeile erscheinen.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpk<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Dem Absender wird sein eigener öffentlicher Schlüssel zugesandt. Hierzu setzt der betreffende Benutzer den Steuerkode an den Beginn der Betreffzeile und sendet die Nachricht an sich selbst. MDPGP sendet dem Benutzer dann seinen öffentlichen Schlüssel per E-Mail.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpk&lt;E-Mail&gt;<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Dem Absender wird der öffentliche Schlüssel zu der angegebenen E-Mail-Adresse zugesandt. &nbsp;Hierzu setzt der betreffende Benutzer den Steuerkode an den Beginn der Betreffzeile und sendet die Nachricht an sich selbst. MDPGP sendet dem Benutzer dann den öffentlichen Schlüssel zu der angegebenen Adresse per E-Mail.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Ein Beispiel hierzu:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_PlainText\">Betreff: --pgpk&lt;frank@example.com&gt;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Schlüsselverwaltung<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die Optionen in der unteren Hälfte des Konfigurationsdialogs für MDPGP dienen der Verwaltung der öffentlichen und geheimen Schlüssel. Für jeden Schlüssel erscheint ein Eintrag. Durch Rechtsklick auf einen Eintrag öffnet sich ein Kontextmenü, aus dem Sie den Schlüssel exportieren, löschen, sperren und entsperren können. Wenn Sie den Schlüssel exportieren, wird er im Verzeichnis <\/span><span class=\"f_PlainText\">\\MDaemon\\Pem\\_mdpgp\\exports\\<\/span><span class=\"f_BodyText\"> gespeichert, und Sie können den öffentlichen Schlüssel wahlweise auch an eine E-Mail-Adresse senden lassen. Mithilfe der Optionen <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Lokale\/Externe Schlüssel anzeigen<\/span><span class=\"f_BodyText\"> und <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Filtern<\/span><span class=\"f_BodyText\"> können Sie bestimmte Adressen und Gruppen leichter auffinden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Details über Verschlüsselungsfehler an Absender senden (Befehl --pgpe)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass ein Absender über Fehler bei der Verschlüsselung informiert wird, falls er den Befehl --pgpe verwendet hat und danach die Verschlüsselung fehlschlägt (etwa, weil kein öffentlicher Schlüssel des Empfängers vorliegt). Diese Option ist per Voreinstellung abgeschaltet, sodass per Voreinstellung auch keine Benachrichtigungen versandt werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Öffentliche Schlüssel per E-Mail senden, wenn der Absender die Nachricht an sich selbst sendet (Befehl --pgpk)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass externe Benutzer die öffentlichen Schlüssel interner Benutzer per E-Mail anfordern können. Sie können E-Mail-Nachrichten an das Systemkonto des MDaemon-Servers (z.B. MDaemon@example.com) senden, die in der Betreffzeile den Befehl &quot;--pgpk&lt;E-Mail-Adresse&gt; enthalten (z.B. <\/span><span class=\"f_PlainText\">--pgpk&lt;frank@example.com&gt;<\/span><span class=\"f_ControlIndent\">). Falls der öffentliche Schlüssel für die angegebene E-Mail-Adresse vorhanden ist, sendet MDaemon diesen Schlüssel an den Absender zurück. Diese Option ist per Voreinstellung abgeschaltet.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Öffentliche Schlüssel echtheitsbestätigter Benutzer automatisch importieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass MDPGP in E-Mail-Nachrichten, die Benutzer in Verbindungen mit Echtheitsbestätigung übermittelt haben, nach öffentlichen Schlüsseln sucht und sie in den Schlüsselbund importiert. Die Schlüssel müssen als Dateianlagen im Format ASCII armor vorliegen. Hierdurch können die Benutzer die öffentlichen Schlüssel ihrer Kommunikationspartner einfach in den Schlüsselbund importieren lassen, indem sie sich die öffentlichen Schlüssel selbst per E-Mail senden. Falls Sie den automatischen Import von Schlüsseln nicht wünschen, deaktivieren Sie diese Option. Diese Option ist per Voreinstellung aktiv.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Schlüssel automatisch erzeugen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass MDPGP automatisch für jeden MDaemon-Benutzer ein Schlüsselpaar mit öffentlichem und geheimem Schlüssel erzeugt. MDPGP erzeugt die Schlüssel nicht alle gleichzeitig, vielmehr erstellt MDPGP immer erst dann ein Schlüsselpaar, wenn eine Nachricht für den Benutzer verarbeitet wird. Diese Option ist per Voreinstellung abgeschaltet, um die Systemressourcen zu schonen und das unnötige Erzeugen von Schlüsseln für solche Benutzer zu vermeiden, die MDPGP möglicherweise gar nicht nutzen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Schlüssellänge<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bestimmt die Schlüssellänge der Schlüssel in Bit, die MDPGP erzeugt. Sie können als Schlüssellänge 1024, 2048 und 4096 wählen. Die Voreinstellung beträgt 2048 Bit.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Ablauf in [x] Tagen (0=nie)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option legt die Gültigkeitsdauer für die durch MDPGP erzeugten Schlüssel fest. Nach Ablauf dieser Gültigkeitsdauer werden die Schlüssel ungültig. Der Wert 0 bewirkt, dass die Schlüssel unbefristet gültig sind. Der Wert beträgt per Voreinstellung 0.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Schlüssel für bestimmten Benutzer erzeugen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Um ein Schlüsselpaar aus öffentlichem und geheimem Schlüssel für ein bestimmtes Benutzerkonto zu erstellen, gehen Sie folgendermaßen vor:<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">1.<\/span><span class=\"f_List12\">Klicken Sie auf <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Schlüssel für bestimmten Benutzer erzeugen<\/span><span class=\"f_List12\">.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">2.<\/span><span class=\"f_List12\">Wählen Sie aus dem Dropdown-Menü das gewünschte Benutzerkonto aus. Falls Sie einen Schlüssel erzeugen wollen, der für alle Benutzerkonten der Domäne verwendet wird, wählen Sie aus der Liste die Option &quot;<\/span><span class=\"f_PlainText\">_Domain Key (domain.tld)_ &lt;anybody@domain.tld&gt;<\/span><span class=\"f_List12\">&quot; aus.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">3.<\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Falls gewünscht:<\/span><span class=\"f_List12\"> Aktivieren Sie das Kontrollkästchen <\/span><span class=\"f_List12\" style=\"font-style: italic;\">Öffentlichen Schlüssel anschließend per E-Mail an den Inhaber senden...<\/span><span class=\"f_List12\">, falls Sie den Schlüssel dem betreffenden Benutzer als Dateianlage per E-Mail senden lassen wollen.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">4.<\/span><span class=\"f_List12_LastItem\">Klicken Sie auf <\/span><span class=\"f_List12_LastItem\" style=\"font-weight: bold;\">OK<\/span><span class=\"f_List12_LastItem\">.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><img style=\"margin:0;width:31.6875rem;height:22.5625rem;border:none\" src=\".\/images\/mdpgp_create-keys.png\"\/><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Abgehende Nachrichten anhand IP der Gegenstelle verschlüsseln<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Falls Sie einen bestimmten Schlüssel zur Verschlüsselung aller Nachrichten verwenden wollen, die an eine bestimmte IP-Adresse gerichtet sind, aktivieren Sie diese Option, und klicken Sie dann auf <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Konfigurieren<\/span><span class=\"f_ControlIndent\">, um die Konfigurationsdatei für die Transportverschlüsselung aufzurufen. In dieser Datei können Sie die IP-Adressen und die zugehörigen Schlüssel-IDs erfassen. Nachrichten, die über abgehende SMTP-Verbindungen an die hier erfassten Gegenstellen übermittelt werden, werden unmittelbar vor der Übermittlung mit dem der IP-Adresse zugeordneten Schlüssel verschlüsselt. Falls die Nachricht bereits mit einem anderen Schlüssel verschlüsselt wurde, wird dieser Schritt übersprungen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Schlüssel importieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Falls Sie eine Schlüsseldatei manuell in MDPGP importieren wollen, klicken Sie auf diese Schaltfläche, wählen Sie die Datei aus, und klicken Sie danach auf <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Öffnen<\/span><span class=\"f_ControlIndent\">. Beim Import eines geheimen Schlüssel müssen Sie den zugehörigen öffentlichen Schlüssel nicht gesondert importieren, da er bereits im geheimen Schlüssel enthalten ist. Ist der geheime Schlüssel durch eine Passphrase geschützt, so fragt MDPGP die Passphrase während des Imports ab. Ohne die Passphrase kann der geheime Schlüssel nicht importiert werden. Nach dem Import des geheimen Schlüssels ändert MDPGP die Passphrase des geheimen Schlüssels in die Passphrase, die MDPGP gerade verwendet<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Domänen-Schlüssel importieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Falls Ihnen ein Schlüssel für die Verschlüsselung aller an eine bestimmte Domäne gerichteten E-Mail-Nachrichten zur Verfügung gestellt wurde, können Sie diesen Schlüssel mithilfe dieses Steuerelements importieren. Klicken Sie dazu auf das Steuerelement, geben Sie den Domänennamen ein, klicken Sie auf <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">OK<\/span><span class=\"f_ControlIndent\">, suchen Sie die Datei <\/span><span class=\"f_PlainText\">public.asc<\/span><span class=\"f_ControlIndent\"> mit dem Domänen-Schlüssel auf, und klicken Sie auf <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Öffnen<\/span><span class=\"f_ControlIndent\">. Hierdurch wird der Domänen-Schlüssel in die Liste aufgenommen, und es wird eine Regel des Inhaltsfilters erstellt, die die Verschlüsselung aller abgehenden Nachrichten für diese Domäne unabhängig von dem Absender durchführt.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Passphrase ändern<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Geheime Schlüssel sind immer durch eine Passphrase geschützt. Um einen geheimen Schlüssel zu importieren, müssen Sie seine Passphrase angeben. Nach dem Export eines geheimen Schlüssels bleibt der Schlüssel durch die Passphrase geschützt und kann an anderer Stelle nur importiert werden, wenn die Passphrase bekannt ist. Die Standard-Passphrase, die MDPGP nutzt, lautet <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">MDaemon<\/span><span class=\"f_ControlIndent\">. Aus Sicherheitsgründen sollten Sie diese Passphrase ändern, sobald Sie MDPGP eingerichtet haben. Jeder geheime Schlüssel, den MDPGP erzeugt oder importiert, wird mit dieser Passphrase gesichert; bestehende Passphprases werden beim Import entsprechend geändert. Sie können die Passphrase jederzeit durch Anklicken von <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Passphrase ändern<\/span><span class=\"f_ControlIndent\"> im Konfigurationsdialog für MDPGP ändern. Nach einer Änderung wird jeder geheime Schlüssel im Schlüsselbund aktualisiert, und seine Passphrase wird auf die neue Passphrase geändert.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Datendateien sichern<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieser Schaltfläche erstellen Sie Sicherheitskopien der Datendateien, die die Schlüsselbunde enthalten, nämlich <\/span><span class=\"f_PlainText\">Keyring.private<\/span><span class=\"f_ControlIndent\"> und <\/span><span class=\"f_PlainText\">Keyring.public<\/span><span class=\"f_ControlIndent\">. Per Voreinstellung werden die Sicherheitskopien in &quot;<\/span><span class=\"f_PlainText\">\\MDaemon\\Pem\\_mdpgp\\backups<\/span><span class=\"f_ControlIndent\">&quot; abgelegt; ihren Dateinamen werden Datum und Dateiendung <\/span><span class=\"f_PlainText\">.bak<\/span><span class=\"f_ControlIndent\"> hinzugefügt.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Weitergeleitete Nachrichten werden nicht verschlüsselt.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Nachrichten von Autobeantwortern werden nicht verschlüsselt.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Schlüsselserver, Verzeichnisdienste und der Widerruf von Schlüsseln werden nur im Rahmen der Optionen &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Öffentliche Schlüssel aus DNS (pka1) abrufen und zwischenspeichern für [xx] Stunden<\/span><span class=\"f_Notes\">&quot; und &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Öffentliche Schlüssel über HTTP senden (Webmail)<\/span><span class=\"f_Notes\">&quot; unterstützt.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Die Aktion Verschlüsseln des Inhaltsfilters wirkt nicht auf Nachrichten, die bereits verschlüsselt sind. Die Aktionen Verschlüsseln und Entschlüsseln werden nur bei entsprechender Berechtigung und MDPGP-Konfiguration wirksam.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Die Dropdown-Liste, in der die MDaemon-Benutzerkonten angezeigt werden, zeigt per Voreinstellung die ersten 500 Benutzerkonten. Um alle Benutzerkonten anzeigen zu lassen, können Sie in der Datei <\/span><span class=\"f_PlainText\">plugins.dat<\/span><span class=\"f_Notes\"> den Eintrag <\/span><span class=\"f_PlainText\">MaxUsersShown=0<\/span><span class=\"f_Notes\"> setzen. Hierdurch kann sich bei sehr umfangreichen Benutzerlisten die Ladezeit erhöhen.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_PlainText\">MDPGPUtil.exe<\/span><span class=\"f_Notes\"> steht als Befehlszeilenwerkzeug zur Verfügung und kann mithilfe von Befehlszeilenparametern entschlüsseln und verschlüsseln. Um Hilfe zu diesem Programm zu erhalten, führen Sie MDPGPUtil von der Befehlszeile aus ohne Parameter aus.<\/span><\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
