Überblick
Das Decrypt Hilfsprogramm sorgt für die automatische Entschlüsselung der Email von Nym-Accounts, einschließlich aller Lagen konventioneller Verschlüsselung und Verschlüsselung mit öffentlichen Schlüsseln. Email-Nachrichten werden in einer (oder mehreren) Dateien gespeichert und Passphrases werden in DEC.INI eingetragen. Decrypt entschlüsselt schließlich die Mail und schreibt den Klartext in die Ausgabedatei, normalerweise dec.txt. Weiterhin entschlüsselt und sichert Decrypt 2.x Binäre PGP-, UUE- und MIME-kodierte Anhänge in ein Standardverzeichnis für Anhänge. Mehrteilige “fixedsize” Nachrichten werden automatisch zusammengesetzt und entschlüsselt. Außerdem kann Decrypt so konfiguriert werden, dass entschlüsselte Nachrichten automatisch in Agent, Netscape oder Eudora exportiert werden. Decrypt ist geeignet für DOS und Windows. Es enthält ein Installationsprogramm für Windows. Außerdem können die Remailer-Hilfsprogramme Jack B. Nymble und Potato Passphrases automatisch nach dec.INI exportieren (Beachte, dass Jack B. Nymble in Version 0.9.b und älter nicht mit dieser Version von Decrypt kompatibel ist. dec.INI muss dann manuell editiert werden).
Funktionsumfang von Decrypt – Automatische Entschlüsselung von Email, die über die Reply-Blöcke eines Nym-Accounts empfangen wird.
- Mehrfache konventionelle Entschlüsselung
- Entschlüsselung mit geheimem Schlüssel
- Nachrichtenentschlüsselung
- Entschlüsselung von Anhängen
- Anpassungsfähige INI-Datei
- Optionale Verschlüsselung der Passphrases (im sicheren Modus)
- Kontrolle über die Lage der INI-Datei (im Falle mehrfacher Installationen)
- Kontrolle über das zu verwendende Arbeitsverzeichnis
- Kontrolle über das Kommando zum Löschen/Tilgen von Dateien.
- Anhänge werden auf Wunsch in das Standard-Verzeichnis für Anhänge entschlüsselt/dekodiert.
- Unterstützung sowohl mehrerer Eingangsdateien, als auch einer Eingangsdatei mit mehreren Nachrichten darin.
- Automatisches Zusammensetzen und Entschlüsselung mehrteiliger “Fixedsize”-Nachrichten.
- Export von Nachrichten in Agent und Netscape
Installation
Achtung Benutzer von Jack B. Nymble: Wenn du Jack B. Nymble 1.1 oder später verwendest, wurde Decrypt automatisch mit installiert. Solltest du Decrypt niemals als separate Anwendung nutzen oder keine weiteren Informationen über seine Fähigkeiten wünschen, brauchst du diese Anleitung eigentlich nicht zu lesen. Zur Benutzung mit Jack B. Nymble 1.1, wird im Besonderen die Datei DEC.INI nicht benötigt . Achtung Benutzer von Potato: Bei der Installation von Potato wird auch dieses Programm automatisch mit installiert. Neben den Anweisungen in diesem Dokument, solltest du auch den Teil der Potato-Anleitung lesen, der sich mit der Integration von Decrypt befasst. Wenn du weder JBN noch Potato benutzt, sind die folgenden Installationshiweise nützlich: Windows: Entpacke die Dateien in ein temporäres Verzeichnis, verwende dazu zum Beispiel WinZip. Starte Install.bat. Damit wird das Verzeichnis “c:\dec” erzeugt, die Dateien werden kopiert und in deinem Start-Menü werden Verknüpfungen erzeugt (Du kannst install.bat auch dazu verwenden um über einer älteren Version zu reinstallieren. Deine existierende Dec.Ini wird dann in Dec.Old umbenannt). Wenn du die Installation in einem anderen Verzeichnis durchführen willst, oder wenn dein Windows-Verzeichnis nicht c:\windows ist, kannst du das in der Kommandozeile angeben:
| install [Programmverzeichnis Windowsverzeichnis] |
Zum Beispiel würde
| install d:\Dec c:\win |
das Programm in d:\dec installieren und die Verknüpfungen in der Windowsversion in c:\win einrichten. Wenn du eines der beiden Verzeichnisse nennst, musst du auch das zweite angeben. Beachte: Nach einer solchen Installation musst du die Verknüpfungen im Anschluss an die Installation anpassen, indem du das neue Programm- und Arbeitsverzeichnis eingibst.
DOS, Windows, Windows NT: Entpacke die Dateien in ein Verzeichnis deiner Wahl. Sie können im selben Verzeichnis wie Potato untergebracht werden, in einem Unterverzeichnis, wie c:\Dec oder in einem eigenen Verzeichnnis. Unter Windows lege ein Programm-Icon für dec.exe an.
Dateien
Das Decrypt-Hilfsprogramm enthält drei unverzichtbare Bestandteile:
| dec.exe | |
| dec.ini | Nicht erforderlich für Jack B. Nymble |
| udec.exe | Nur zum Dekodieren von UUE und MIME notwendig |
Von wo auch immer es gestartet wird, muss dec.exe in der Lage sein dec.ini (und udec.exe) zu finden. Am einfachsten erreicht man das, indem man erst in das Verzeichnis wechselt, in dem die Dateien abgelegt sind und von hier aus dec.exe startet.
| Diese Version von Decrypt enthält auch die folgenden Dateien: | |
| Decrypt.txt | Dieser Hilfe-Text in englischer Sprache |
| dec.bak | Eine Sicherheitskopie von dec.ini |
| Install.bat | Windows Installationsprogramm |
| *.pif, *.lnk | Windows Verknüpfungen |
| udec.exe | wird in Zusammenhang mit den UUE- und MIME-Funktionen benötigt. |
| zapfile.com | ein sicheres Programm zum Tilgen von Dateien. |
| Darüberhinaus kann Decrypt nach dem Start diese Dateien erzeugen: | |
| dec_*.tmp | Temporäre Dateien, die automatisch gelöscht werden sollten |
| dec.pgp | gesicherte Version der Dec.Ini |
| dec.txt | Die Standard-Ausgabedatei |
Decrypt konfigurieren
Decrypt ist so konzipiert, dass es deine Nym-Mail automatisch entschlüsselt, ganz egal, wie oft hintereinander das geschehen muss. Es verwendet dazu alle deine Passphrases und Schlüsselpassphrases. Es kann Nachrichten verschiedener Accounts gleichzeitig verarbeiten. Der erste Schritt besteht darin, alle deine Passphrases in der INI-Datei anzugeben. Lade dec.INI in irgendeinem Text-Editor (zum Beispiel in Notepad). Konventionelle Passphrases sollten nach ihrer Zugehörigkeit zu Blöcken gruppiert werden. Zum Beispiel:
---block Deine_Passphrase_3 Deine_Passphrase_2 Deine_Passphrase_1 ---block Deine_Passphrase_6 Deine_Passphrase_5 Deine_Passphrase_4 ---endblock |
Hier werden die Passphrases für zwei Reply-Blöcke gezeigt. Beachte , dass es keine Rolle spielt, welcher Block zu welchem Account gehört. Um die optimale Leistung zu erhalten, sollten Passphrases in der Reihenfolge aufgeführt sein, in der sie verwendet werden. Ergänze alle konventionellen Passphrases all deiner Accounts. Solltest du in deinen Reply-Blöcken keinerlei konventionelle Verschlüsselung anwenden, trage auch keinen “—block” Abschnitt ein. Obwohl Decrypt Leerzeichen in jeder Art von Passhrase akzeptiert, ist die Verwendung solcher Passphrases für die konventionelle Verschlüsselung nicht zu empfehlen , da Remailer unterschiedlich mit Leerzeichen umgehen. Als nächstes trage die Passphrases all deiner geheimen Nym-Schlüssel ein. Gib idealerweise die Schlüssel-ID des Schlüssels an, so dass Decrypt erfährt, welche Passphrase zu verwenden ist (Die Key-ID deines Schlüssels erhältst du, in dem du am Dosprompt “PGP -kv BenutzerID” eingibst). Zum Beispiel:
---KeyID=A1B2C3D4 ---KeyPass=Deine_Passphrase_1 ---KeyID=F6A1B2C3 ---KeyPass=Deine Passphrase 2 mit Leerzeichen ---KeyPass=Zu dieser Passphrase wurde keine Schlüssel-ID genannt. |
Wenn du das Nym-Kommando “cryptrecv” für deinen Account deaktiviert hast und du keine Mail erhältst, die mit deinem öffentlichen Nym-Schlüssel verschlüsselt worden ist, brauchst du keine “—KeyPass” Zeilen. Sichere die INI-Datei. Email entschlüsseln Du musst deine Mails in einer Datei speichern. Einige Mailprogramme (wie Agent), erlauben es dir, eine Anzahl von Nachrichten in einer einzigen Datei zu speichern. Markiere sie einfach und wähle “Speichern unter…” (Save Message As…). Andere Mailprogramme fordern, dass jede Nachricht in einer separaten Datei abgelegt wird. Abhängig von der Software, die du benutzt, wähle eine der folgenden Methoden:
Methode Eins
Wenn dein Mailprogramm mehrere Nachrichten in einer einzigen Datei speichern kann, sichere die Nachrichten in einer Datei namens “mail” im selben Verzeichnis wie dec.exe. Beachte , dass es in manchen Windows-Programmen notwendig ist, den Dateinamen in Anführungsstriche zu setzen. Andernfalls hängen sie eine Standard-Dateierweiterung an. Ausserdem kannst du die Standardeingabedatei für Decrypt in dec.INI ändern. Methode Zwei Wenn dein Mailprogramm es erforderlich macht, jede Nachricht separat abzuspeichern, sichere sie als “mail.1″ , “mail.2″ , “mail.3″ , etc. in das gleiche Verzeichnis, das auch dec.exe enthält. Beachte , dass einige Programme eine Dateierweiterung anhängen, wenn du den Dateinamen nicht in Anführungsstriche setzt. Wenn die Mail gespeichert wurde, starte dec.exe. Wendest du Methode 1 an, wird die Datei “mail” erst analysiert und dann in separate Dateien aufgeteilt. Dann wird versucht, die Mail zu entschlüsseln und die Ausgabe in der Datei “dec.txt” abzulegen. Wenn das Programm abgeschlossen ist, lade die Datei “dec.txt” in deinen Editor. Die originalen Maildateien werden automatisch gelöscht. Nachrichtenimport Alternativ kann Decrypt Nachrichten direkt aus Agent, Netscape und Eudora importieren.
Anmerkungen
Wenn du Methode Eins verwendest, um eine mehrteilige Nachtendatei zu erzeugen, werden alle Mails, die keine PGP-Nachrichten sind, ignoriert und nicht in der Ausgabedatei erscheinen. Anders als bei früheren Versionen, ist es für Decrypt in der Version 2 gleichgültig, ob deine Reply-Blöcke alle die gleiche Anzahl konventioneller Verschlüsselungsdurchgänge enthalten, oder ob du einen oder mehrere Schlüsselpassphrases verwendest (Wenn du mehrere Schlüsselpassphrases hast, solltest du die Schlüssel-ID für jeden Schlüssel in dec.INI angeben, siehe oben). Beachte , dass du für deine Accounts viel längere und sicherere Passphrases benutzen kannst, weil du sie nicht manuell eingeben musst. Zum Beispiel: YDG2LPJnQVtWt4LUrEo+qVU12 (wirklich “zufälliger Text” in einer Passphrase, ist mit 22 Zeichen lang genug. Darüberhinaus wird keine zusätzliche Sicherheit gewonnen). Sowohl Potato als auch Jack B. Nymble können zufällige Passphrases in ihren ” Nym-Buchdateien ” erzeugen. Wenn Decrypt beim Entschlüsseln oder Dekodieren irgendeines Teiles einer Nachricht erfolglos ist, schreibt es die PGP-Nachricht unveändert in die Ausgabedatei.
Die INI-Datei absichern
Decrypt kann die INI-Datei so absichern, dass deine Passphrases nicht gefährdet sind. Es verschlüsselt die Datei mit einer Passphrase deiner Wahl. Jedesmal, wenn du das Programm ausführst, fordert es dich auf, die Passphrase einzugeben und all deine Mail wird entschlüsselt. Diese Passphrase muss nicht mit deinen anderen übereinstimmen. Um deine INI-Datei zu sichern, gib unter DOS ein:
dec +secure |
(oder verwende den Shortcut). Du wirst um eine Passphrase gebeten, die fortan verwendet wird. Die Ini-Datei wird als dec.pgp verschlüsselt. Wenn du deine INI-Datei entsichern willst (um sie zu editieren), gib statt dessen ein:
dec -secure |
und der Vorgang wird umgekehrt. Für den Fall, dass du deine Passphrase vergisst, existiert noch eine saubere Kopie der INI (ohne deine Passphrases) in dec.bak:
copy dec.bak dec.ini |
Besondere Funktionen
Du brauchst die Informationen in diesem Abschnitt nicht zu kennen, um das Programm nutzen zu können. Dennoch ist es ratsam, dass du ihn irgendwann liest, um dich mit weiteren Möglichkeiten und den verfügbaren Sicherheitsniveaus vertraut zu machen.
Dateien tilgen
Du kannst das Tilgen von Dateien in der INI-Datei einschalten, indem du folgendes festlegst:
---DelWith=pgp +v=0 -w |
oder
---DelWith=zapfile |
oder
---DelWith=zapfile /2 |
(zum zweifachen Überschreiben) oder wähle ein anderes Programm. Beachte , dass Zapfile ein DOS-Programm ist, dass gut unter Windows zu laufen scheint. Bei anderen Betriebssystemen kann es zu unvorhersehbaren Ergebnissen kommen.Verwende es hier auf eigenes Risiko. Beachte , dass Decrypt viele temporäre Dateien benötigt. In DelWith ein langsames Hilfsprogramm zum Tilgen von Dateien festzulegen, wie PGP, kann die Leistung erheblich vermindern.
Ausgabe- und Eingangsdateien
Normalerweise wird, wenn die Ausgabedatei bereits existiert, neuer Text einfach angehängt. Um stattdessen die vorhandene Datei zu überschreiben, wähle die folgende INI-Einstellung:
---OverWrite=yes |
Wenn du DelWith zum Tilgen eingeschaltet hast, wird die Datei erst getilgt, dann neu angelegt. Um die Standard-Ausgabedatei zu ändern, kannst du sie in der INI-Datei nennen. Zum Beispiel:
---OutputFile=d:\temp\email.txt |
Um die Standard-Eingabedatei festzulegen, schreibe zum Beispiel:
---InputFile=d:\egal\msg.txt |
In diesem Falle sucht Decrypt zunächst nach “msg.1″; wird sie nicht gefunden, nach “msg.txt”.
Arbeitsverzeichnis (Workpath)
Du kannst das Verzeichnis festlegen, in dem du temporäre Dateien ablegen willst, zum Beispiel eine RAMdisk. Verwende das Format:
---WorkPath=e:\temp |
Das Standard-Arbeitsverzeichnis ist der INI-Pfad (das Verzeichnis, in dem DEC.INI liegt).
RAMdisks
Wenn du auf deinem System eine RAMdisk eingerichtet hast, kannst du sie so konfigurieren, dass du deine Passphrase einmal pro Sitzung eingibst, wonach dec.ini unverschlüsselt auf der RAMdisk verbleibt, bis du abschaltest. Normalerweise tilgt Decrypt eine gesicherte INI-Datei, nachdem sie gelesen worden ist. Du kannst das abstellen durch:
---WipeINI=no |
Diese Einstellung auf einem physischen Laufwerk macht allerdings den Nutzen von +secure zunichte.
Eingabeaufforderung
Sollte Decrypt auf eine Nachricht stoßen, die nicht mit den vorhandenen Passphrases entschlüsselt werden kann, wirst du zur Eingabe der korrekten Passphrase aufgefordert. Um diese Funktion einzustellen, lege in der INI fest:
---PromptConv=yes |
um die Aufforderung zur Eingabe der konventionellen Passphrase zu erhalten und
---PromptKey=yes |
für die geheime Schlüssel-Passphrase.
Prior Blöcke
Hier wird eine Anzahl Passphrases als “Prior Block” eingetragen, zum Beispiel:
---prior passphrasee passphrasee passphrasee ---endblock |
Er erhält die niedrigste Priorität, wenn Decrypt versucht die Passphrase zu finden. Passphrases in einem “Prior Block” werden angewendet, nachdem die anderen Blöcke ausprobiert worden sind.
Kommandozeile
Der Aufruf von Decrypt am Dos-Prompt zum Entschlüsseln von Mail:
dec [-z"Passphrase"][-diag][-p INIpfad][-o Ausgabedatei] [-w Arbeitsverzeichnis][Eingangsdatei] |
um die INI-Datei abzusichern oder zu entsichern:
dec [-p INIpfad] +secure|-secure |
Der ” -diag ” Schalter aktiviert den Diagnosemodus. Das kann auch schon in der dec.INI oder durch Betätigung von Esc nach dem Programmstart erfolgen. INIpfad ist das Verzeichnis, in dem sich die DEC.INI befindet.
Anhänge
Decrypt versucht PGP-, UUE- und MIME-kodierte Anhänge zu dekodieren. Im Erfolgsfall werden Binärdateien im Verzeichnis für Anhänge gespeichert, wie in dec.INI festgelegt. Eine Meldung, die die Speicherung des Anhanges anzeigt, wird an die Ausgabedatei angehängt.Das Dekodieren von UUE- und MIME-Anhängen kann durch die folgende Einstellung abgeschaltet werden:
---UUE=no ---MIME=no |
Die Speicherung jeglicher Binäranhänge, inklusive PGP-verschlüsselter Binärdateien kann auch ganz abgeschaltet werden:
SaveBinary=no |
Mehrteilige “FixedSize” Nachrichten
Wenn du die ” fixedsize ” Option für deinen Nym Account eingeschaltet hast, können die übergroßen mehrteiligen Nachrichten automatisch zusammengesetzt und entschlüsselt werden:
---FixedSize=yes |
Weil alle Stücke zum Zusammensetzen benötigt werden, und weil nicht notwendigerweise alle Stücke zum Zeitpunkt der jeweiligen Decrypt-Sitzung vorliegen müssen, werden alle ” fixedsize “-Nachrichten in ein Standardverzeichnis abgelegt, das im folgenden Kommando bezeichnet wird:
---FixedSizePath= |
Sind erst alle Stücke vorhanden, werden sie zusammengesetzt und die resultierende Nachricht entschlüsselt. “Fixedsize” einzustellen, bewirkt auch, dass inhaltsloser Datenmüll entfernt wird. Decrypt fügt in die Ausgabedatei die Meldung ein, dass der Fixedsize-Abschnitt einer Mail gespeichert worden ist. Solltest du das nicht für jedes einzelne Stück benötigen, mache die folgende Einstellung:
---FixedSizeInfo=no |
In diesem Falle zeigt Decrypt die Meldung nur auf dem Bildschirm an. Beachte : Du musst ” +cryptrecv ” für deinen Nym-Account eingestellt haben, damit die Fixedsize-Funktion von Decrypt richtig arbeiten kann. Wenn nicht, setze in der dec.INI
---FixedSize=no |
Nachrichten importieren und exportieren – Pegasus, Agent, Netscape, Eudora
Decrypt kann seine Ausgabedatei im UNIX Nachrichtenformat schreiben. Diese Nachrichten können im Anschluss von Agent, Netscape, Eudora und anderer Software, die das Format unterstützt, gelesen werden.Um die Funktion zu aktivieren, verändere die entsprechende Zeile der dec.INI in
---unixout=yes |
Siehe die untenstehenden Abschnitte für die jeweilige Email-Software, die du benutzt.
Forté Agent und Free Agent
Setze als Eingangsdatei für Decrypt irgendeine Datei deiner Wahl ein:
---InputFile=c:\dec\mail |
Genauso wähle als Ausgabedatei eine bequem zugängliche Datei:
---OutputFile=c:\dec\dec.txt ---UnixOut=yes |
Zum Entschlüsseln von Nachrichten, markiere sie in Agent, dann wähle im File-Menü “Save Messages As” (File|Save Messages As). Trage den Namen deiner Eingangsdatei ein, im Beispiel oben “c:\dec\mail” Führe Decrypt aus. Danach, wähle in Agent File|Import Maessages. Trage den Namen der Ausgabedatei ein, im Beispiel “c:\dec\dec.txt”. Agent wird die entschlüsselten Nachrichten importieren und deine Filter anwenden, um sie auf deine Ordner zu verteilen. Wenn du die MIME- und UUE-Funktionen von Decrypt in der Datei dec.INI ausschaltest, kannst du die Anhänge statt dessen in Agent abspeichern.
Netscape 3.0 und 4.0
Bei Verwendung von Netscape Mail, hast du zwei Optionen zum Übergeben deiner Mail an Decrypt. Du kannst individuelle Nachrichten in separaten Dateien sichern, wie mail.1, mail.2, u.s.w. Oder, du kannst einen ganzen Mailordner an Decrypt übergeben. Dazu setze in dec.INI deine Netscape “Inbox” oder einen anderen Mailordner als Eingangsdatei ein ( Beachte , dass die Mailordner von Netscape in Wirklichkeit Dateien sind). Zum Beispiel:
---InputFile=c:\progra~1\Netscape\Mail\Inbox |
Stelle sicher, dass du auch folgendes angibst:
---KeepMail=yes |
damit Decrypt nicht den Netscape-Mailordner löscht. Wenn du willst, dass Decrypt entschlüsselte Nachrichten direkt in einen Netscape-Mailordner sendet, deklariere als Ausgabedatei den Namen des entsprechenden Ordners (Er wird eingerichtet, wenn er noch nicht existiert). Zum Beispiel:
---OutputFile=c:\progra~1\Netscape\Mail\DecMail ---UnixOut=yes |
Damit Decrypt den Ordner um neue Nachrichten ergänzt , setze
---OverWrite=no |
Oder setze es auf “yes”, damit Decrypt den Ordner statt dessen jedesmal ersetzt. Beachte , dass Decrypt, je nachdem, wo sich Netscape auf deinem System befindet, eine Fehlermeldung ausgibt, wenn der Pfadname zu lang ist. Wenn das passiert, erlaubt dir Netscape 4.0, deinen Mailordner zu verlegen. Benutze die Menübefehle Edit|Preferences|Mail und Groups|Mail sowie Server|More Options. Vor dem Entschlüsseln deines Mailordners, führe File|Compact Databases (oder File|Empty Trash Folder) aus. Anderenfalls werden alte Nachrichten, die du gelöscht glaubtest, an Decrypt übergeben. Zum Schluss starte Decrypt. Nach der Verarbeitung, öffne den neuen Mailordner in Netscape, um deine Mail zu lesen. Wenn du die MIME- und UUE-Funktionen von Decrypt in dec.INI ausgeschaltet hast, kannst du Anhänge statt dessen in Netscape abspeichern. Einige Versionen von Netscape beklagen sich (manchmal), dass der Mailordner von einem anderen Programm verändert worden sei. Solltest du auf diesen Fehler stoßen, lösche einfach die Indexdatai, die mit dem Folder assoziiert ist: ” datei.snm “. Im obigen Beispiel sollte DecMail.snm gelöscht werden. Netscape wird so aufgefordert, die Indexdatei neu aufzubauen. Es geht keine Mail verloren.
Eudora Pro und Light (Version 3.0.x)
(Dank an Medicine Man für die Bereitstellung dieser Anleitung). Decrypt kann direkt aus den Mailboxen von Eudora lesen und direkt dort hinein schreiben. Wenn du erst alles richtig konfiguriert hast, ist das Entschlüsseln und Lesen deiner Mail relativ einfach. Eudora einsatzbereit machen. Auch, wenn es nicht absolut notwendig ist, irgendetwas in Eudora zu verändern, vereinfacht es die Dinge, wenn du zwei neue Mailboxen einrichtest: Eine für verschlüsselte Mail, die dir als Eingangsdatei für Decrypt dient und die andere für entschlüsselte Mail. Du wirst vielleicht auch einen Filter einsetzen wollen, so dass all deine ankommende, verschlüsselte Mail automatisch in die richtige Mailbox wandert. Filtern nach dem Schlüsselwort “anonymous” in jedem Header, scheint gut zu funktionieren. Decrypt vorbereiten. Modifiziere dec.INI , folgendermaßen:
---InputFile=c:\eudora\(Name deiner Mailbox für verschlüsselte Mail im Dos-Format) ---KeepMail=yes ---OutFile=c:\eudora\(Name deiner Mailbox für entschlüsselte Mail im Dos-Format) ---UnixOut=yes ---OverWrite=no |
Decrypt ausführen
- Vor dem Ausführen von Decrypt, stelle sicher, dass sich nur die Nachrichten, die du entschlüsseln willst, in deiner “verschlüsselten” Mailbox befinden. Entferne alle anderen durch Verschieben oder Löschen. Danach, MUSST du die Mailbox komprimieren, damit sie wirklich daraus verschwunden sind. Dazu kannst du Special|Compact Mailboxes aus dem Menü benutzen. Das wird allerdings alle deine Mailboxen komprimieren. Abhängig davon, wieviele du besitzt, dauert das ein wenig. Der bessere Weg ist es, deine “verschlüsselte” Mailbox zu öffnen, so dass das Fenster mit dem Nachrichtenüberblick sichtbar wird. In der unteren, linken Ecke des Bildschirmes, nahe der horizontalen Bildlaufleiste, befindet sich eine Taste. Sie zeigt drei Ziffernfolgen, die durch Schrägstriche getrennt sind (Die erste Zahl steht für die Anzahl der Nachrichten in der Mailbox, die zweite für den Speicherplatz in KB, den die Nachrichten beanspruchen, die dritte für den Speicherplatz, der durch das Komprimieren frei würde). Sind die Ziffern grau und die dritte Zahl gleich Null, dann braucht die Mailbox nicht komprimiert zu werden. Anderenfalls, klicke auf die Taste und die Mailbox wird komprimiert.
- Stelle sicher, dass die Mailbox geschlossen ist.
- Starte Dec.exe
- Öffne die “Entschlüsselte” Mailbox. Die folgende Meldung wird angezeigt: "Mailbox Decrypted has been changed since its Table of Contents was created. Do you wish to use the old Table of Contents or create a new one?" in deutsch: Die Mailbox Decrypted wurde verändert, seit ihr Inhaltsverzeichnis erzeugt worden ist, Willst du das alte Inhaltsverzeichnis verwenden, oder ein neues aufbauen?" Klicke die Taste “Create New”. Das Fenster mit dem Nachrichtenüberblick wird geöffnet und du kannst jetzt deine entschlüsselte Mail markieren und lesen. Solltest du irgendwelche Nachrichten aus dieser Mailbox verschieben oder löschen, denke daran, sie hinterher zu komprimieren.
Pegasus Mail
In Dec.ini muss die Eingangsdatei festgelegt werden, in der die empfangenen und verschlüsselten Mails abgelegt werden, bevor Decrypt sie entschluesselt. Zum Beispiel eine Datei im Verzeichnis “Mail” von Pegasus:
---InputFile=c:\Pmail\mail\encrypt.txt |
Dort wird Pegasus später alle ankommenden Mails unterbringen, die, je nach Belieben, entweder die Merkmale von Nym-Mail aufweisen, oder grundsätzlich verschlüsselt sind. Außerdem muss Decrypt die entschlüsselten Mails in einer oder, -wenn Anhänge empfangen werden-, mehreren Ausgabedateien ablegen:
---OutputFile=c:\temp\mail ---UnixOut=yes |
Hier würde also die Datei “Mail” im Verzeichnis c:\temp die Klartexte aller entschlüsselten Mails aufnehmen. Wird an dieser Stelle nichts eingetragen, ist die Ausgabedatei dec.txt im Pfad von Decrypt. Die Vorbereitung der dec.ini ist damit abgeschlossen. In Pegasus werden nun ein oder (besser) zwei Filter angelegt, die bewirken, dass beim Öffnen des “New Mail Folders” alle verschlüsselten Mails in die Eingangsdatei (Im Beispiel oben c:\pmail\mail\encrypt.txt) kopiert werden. Wähle den Menübefehl T ools|Mail fi l tering rules|Edit n ew mail filtering rules . Im letzten Auswahlfenster klicke auf die oberste Zeile Rules applied when folder is o pened In dem nun offenen Fenster “Rules for new mail” drücke die Taste Add Rule Im Fenster “Edit Rule” aktiviere zunächst die zweite der obersten beiden Zeilen “This rule is activated when the trigger text occurs:” Dies bewirkt, dass die eingehenden Nachrichten nach bestimmten Merkmalen durchsucht und danach deinen Wünschen entsprechend behandelt werden. Nun gilt es zunächst eine Entscheidung zu treffen : Entweder, du lässt zukünftig alle PGP-verschlüsselten Emails, die du empfängst durch Decrypt entschlüsseln, oder nur diejenigen, die dir vom jeweils letzten Remailer deiner Nym-Reply-Blöcke zugestellt werden
1. Alle verschlüsselten Mails ausfiltern
Damit Decrypt ohne Nachfrage auch die Mails entschlüsseln kann, die an deine Realadresse adressiert wurden, musst du in dec.ini auch die Passphrase deines “normalen” PGP-Schlüssels vermerken. Umso wichtiger wird danach die Absicherung der dec.ini durch den Befehl dec +secure Das erste Hauptmerkmal einer PGP-verschlüsselten Mail ist die Zeile
-----BEGIN PGP MESSAGE----- |
Diese Zeile ist daher der Trigger Text für deinen Filter. Trage sie im Abschnitt “What to look for” ein. Aktiviere darüber die Optionen As an expression und In message body only Aus der Drop-down-Liste neben “Action to take”, am unteren Ende des Fensters, wähle Append und gib den Pfad deiner Eingangsdatei (siehe oben) an. Im Beispiel währe das c:\pmail\mail\encrypt.txt. Bestätige alle deine Eingaben jeweils durch Drücken der OK-Taste. Wir haben erreicht, dass fortan jede ankommende Mail, die die Zeile
-----BEGIN PGP MESSAGE-----
enthält, in die Datei kopiert wird, die als Eingangsdatei für Decrypt dient. Wenn du dich für diese Lösung entschieden hast, kannst du dir mit weiteren Filtern zusätzliche Arbei sparen.
2. Header auswerten
Dies ist am ehesten möglich, wenn du in den Reply-Blöcken deiner Nym-Accounts ein Subject festgelegt hast. Diese Betreffzeile wird als Trigger-text im Abschnitt ” What to look for” des Filter-Editors eingetragen. Benutzt du kein Subject, trage die Adresse des jeweils letzten Remailers deines Reply-Blockes ein. Einerseits musst du dann also für jeden Reply-Block einen eigenen Filter einrichten, gleichzeitig werden dadurch vermutlich Emails gefiltert, die zufällig über den gleichen Remailer anonym zugestellt werden. In beiden Fällen muss die Option In these headers aktiviert werden und abhängig davon, ob Betreff oder Absenderzeilen ausgewertet werden, auch From: oder Subject: Aus der Drop-down-Liste neben “Action to take”, am unteren Ende des Fensters, wähle Append und gib den Pfad deiner Eingangsdatei (siehe oben) an. Im Beispiel währe das c:\pmail\mail\encrypt.txt. Bestätige alle deine Eingaben jeweils durch Drücken der OK-Taste.
Dies ist am ehesten möglich, wenn du in den Reply-Blöcken deiner Nym-Accounts ein Subject festgelegt hast. Diese Betreffzeile wird als Trigger-text im Abschnitt ” What to look for” des Filter-Editors eingetragen. Benutzt du kein Subject, trage die Adresse des jeweils letzten Remailers deines Reply-Blockes ein. Einerseits musst du dann also für jeden Reply-Block einen eigenen Filter einrichten, gleichzeitig werden dadurch vermutlich Emails gefiltert, die zufällig über den gleichen Remailer anonym zugestellt werden. In beiden Fällen muss die Option In these headers aktiviert werden und abhängig davon, ob Betreff oder Absenderzeilen ausgewertet werden, auch From: oder Subject: Aus der Drop-down-Liste neben “Action to take”, am unteren Ende des Fensters, wähle Append und gib den Pfad deiner Eingangsdatei (siehe oben) an. Im Beispiel währe das c:\pmail\mail\encrypt.txt. Bestätige alle deine Eingaben jeweils durch Drücken der OK-Taste.
Die betroffenen Emails erscheinen natürlich dennoch im New Mail Ordner von Pegasus, sind dort allerdings bereits abgehakt . Dies ist Hinweis darauf, welche Mails mit Decrypt “nachbehandelt” werden. Du kannst allerdings auch einen zweiten Filter einbauen, der den gleichen “Trigger-Text” verwendet, wie der erste, dann aber als A ction to take den Listeneintrag Message dialog auswählen. Gib eine Meldung ein, die dich zukünftig dazu auffordert, Decrypt zu starten, um die verschlüsselten Nachrichten zu entschlüsseln. Diese Meldung erscheint dann für jede gefilterte Mail, wenn der “New mail” Ordner geöffnet wurde. Decrypt löscht seine Eingangsdatei (c:\Pmail\mail\encrypt.txt) automatisch. Wenn du deinen Filtern soweit vertraust, dass der Verlust ankommender Post ausgeschlossen ist, kannst du dazu übergehen, die gefilterten Mails sofort zu löschen oder in deine anderen Mail-Folder zu verschieben. Auch diese Arbeit kann dir ein Filter abnehmen. Zum Entschlüsseln der Mail starte decrypt wie gewohnt. Du kannst die Ausgabedatei (im Beispiel oben c:\temp\mail) in jeden Texteditor oder mit dem Shortcut STRG+M auch als neue Mail in Pegasus laden.
