По умолчанию KMail будет показывать письма в формате HTML простым текстом. Установите этот флажок, если предпочтительно показ таких писем именно с HTML-форматированием и автоматической компоновкой. Однако рекомендуется оставить эту функцию выключенной из-за возможности возникновения проблем с безопасностью.

Письмо в формате HTML по-прежнему можно легко просмотреть, щёлкнув по полосе переключения «Письмо/Письмо в формате HTML» слева от панели просмотра.

Если флажок установлен, KMail будет загружать внешние изображения, таблицы стилей и так далее из Интернета, когда пользователь читает письмо в формате HTML. Настоятельно рекомендуется оставить этот параметр выключенным (впрочем, пока не включён показ HTML, она ни на что не влияет).

Добавляя в письма внешние ссылки, рассылающие спам могут узнать, когда вы открыли их письмо, где вы находитесь, и многое другое, что записывается в журналы веб-серверов. Обратите внимание, что этот параметр не влияет на Java™ и JavaScript: KMail их вообще не поддерживает.

По мере того, как электронная почта становится всё более популярной, мошенничество по электронной почте становится всё более распространённым. Такое мошенничество может включать электронные письма, которые выглядят так, как будто они отправлены от официальных компаний, хотя на самом деле они ссылаются на вредоносные сайты, запрашивающие личную информацию. Это может привести к краже личных данных или более серьёзным последствиям. По умолчанию KMail анализирует письма на предмет распространённых мошеннических действий и в случае чего сообщает, является ли письмо подозрительным. Рекомендуется оставить эту функцию включённой. Если требуется отключить эти предупреждения, снимите флажок Информировать, если открываемое сообщение подозрительно.

Если подозрительными помечаются письма от надёжных отправителей (например, друзей), их адреса можно добавить в Список разрешённых: с помощью кнопки Добавить…, введя адрес в появившемся диалоге. Обратите внимание, что сейчас в список разрешённых можно добавлять только полные адреса.

Этот параметр заставляет KMail просматривать базу данных Google о подозрительных фишинговых веб-сайтах, когда в письмо встроены URL-адреса, и предупреждать пользователя при обнаружении совпадения.

По умолчанию KMail автоматически проверяет URL-адреса, встроенные в письма в формате HTML, и предупреждает, если какой-либо из них пытается отслеживать пользователя.

По умолчанию KMail автоматически попытается расшифровать зашифрованные письма при их просмотре. Чтобы сделать это вручную, снимите флажок.

Если этот флажок установлен, KMail автоматически импортирует вложения, содержащие ключи OpenPGP, в локальную связку ключей, а вложения, содержащие ключи S/MIME, — в локальное хранилище сертификатов.

Уведомления об обработке писем — это обобщение хорошо известных «подтверждений о прочтении». Автор письма запрашивает уведомление об обработке, а почтовая программа адресата отправляет ответ, из которого автор узнаёт о судьбе письма. Обычно уведомления могут включать такую информацию: «просмотрено» (то есть прочитано), «удалено» и «отправлено» (то есть переслано).

Следующие параметры (перечисленные в группе Отправка уведомлений) управляют тем, когда KMail отправляет уведомления об обработке:

Если трудно определиться, какой параметр выбрать, поэкспериментируйте, выбрав вариант Спрашивать и, если вопросы KMail покажутся надоедливыми, переключитесь на Игнорировать.

Следующие параметры (перечисленные в группе Цитировать исходное письмо) позволяют регулировать объём исходного письма, отправляемого KMail вместе с уведомлением.

Если не уверены, оставьте значение по умолчанию (не цитировать).

Этот параметр запрещает отправку уведомлений об обработке, если письмо было зашифровано (частично или целиком). Это пресекает попытки использовать возможности KMail по отправке уведомлений об обработке как средство определения, может ли пользователь расшифровать письмо или нет.

На самом деле этот параметр не нужен, так как KMail отправляет уведомления даже в случае, когда расшифровать письмо не удаётся (запрос уведомления находится в незашифрованной части письма), но он даёт заботящемуся о безопасности пользователю выбор: отправлять уведомления по запросу (флажок снят) или никогда (флажок установлен).

Если не уверены, оставьте флажок установленным (значение по умолчанию).

Если этот параметр включён, то по умолчанию в редакторе будет включён параметр Параметры → Подписать письмо.

Тем не менее его можно включать и выключать для каждого письма отдельно.

Если этот флажок установлен, все письма, шифруемые для получателей, дополнительно шифруются и для вас.

Если этот параметр включён, письма сохраняются в папке Отправленные в том виде, в каком были отправлены (то есть зашифрованные письма и хранятся зашифрованными).

Если этот параметр выключен, отправленные письма будут всегда сохраняться незашифрованными в папке Отправленные, даже если они отправлялись зашифрованными.

Если флажок установлен, каждый раз при шифровании письма будет выводиться диалог со списком ключей, которые используются для каждого получателя. Этот список позволяет просмотреть свойства ключей, изменить их и подтвердить или отменить шифрование. Рекомендуется оставить этот параметр включённым, так как это делает шифрование более прозрачным.

Это также называется «шифрование по возможности». Если флажок установлен, KMail попытается подобрать получателям ключи OpenPGP или S/MIME, даже если шифрование не было запрошено явно. Если для всех получателей будут найдены подходящие ключи, то KMail запросит, требуется ли зашифровать письмо.

Настоятельно рекомендуется включить этот параметр, так как это делает шифрование писем действительно простым в использовании.

Если флажок установлен, KMail не будет подписывать и шифровать письма, которые просто сохраняются в папку Черновики. Это удобнее и почти не снижает безопасность, если папка черновиков надёжно защищена. Пользователям IMAP, у которых папка Черновики находится на сервере, этот параметр, возможно, стоит выключить.

Если установлен этот флажок, то KMail покажет предупреждение, если по каким-либо причинам письмо отправляется без цифровой подписи.

Если установлен этот флажок, то KMail покажет предупреждение, если по каким-либо причинам письмо отправляется незашифрованным.

Если этот параметр установлен, KMail будет предупреждать о скором истечении срока действия используемого сертификата S/MIME или ключа OpenPGP.

Период, в течение которого перед истечением срока действия ключей/сертификатов будут выдаваться предупреждения, можно настроить отдельно для ключей подписи и шифрования, а также (в случае S/MIME) для сертификатов конечных пользователей, сертификатов промежуточных CA и корневых сертификатов.

Нажмите эту кнопку, чтобы открыть диалог, позволяющий настраивать взаимодействие между KMail и GPG, программой Gnu Privacy Guard. GPG слишком сложная программа для документирования в этом руководстве. Более подробная информация содержится в Руководстве по конфиденциальности GNU. Пользователям, не являющимся экспертами по шифрованию, рекомендуется принять параметры по умолчанию.

Помимо основных предупреждений, описанных выше, существует множество предупреждений и информационных сообщений, повторное появление которых можно отключить. Эта кнопка снова включает показ всех таких сообщений. ^[4]

Если флажок установлен, сертификаты S/MIME будут проверяться с помощью Certificate Revocation Lists (CRLs). Это значение по умолчанию.

Если выбран этот пункт, то сертификаты S/MIME будут проверяться с помощью Online Certificates Status Protocol (OCSP).

Введите адрес службы для проверки сертификата в сети. URL обычно начинается с https://.

Выберите или измените используемый ключ S/MIME.

Установите этот флажок, чтобы проверка с помощью OCSP не производилась в сети. Этот параметр требует dirmngr >= 0.9.0.

По умолчанию GnuPG использует файл ~/.gnupg/policies.txt, чтобы проверить, разрешена ли стратегия сертификата. Если установлен этот параметр, стратегии не проверяются.

Если установлен этот флажок, то Certificate Revocation Lists никогда не будут использоваться для проверки сертификатов S/MIME.

Установите этот флажок, чтобы недостающие сертификаты издателей загружались при необходимости. Это относится к обоим методам проверки: CRL и OCSP.

Полностью отключает использование HTTP для S/MIME.

При поиске расположения CRL «проверяемый» сертификат обычно содержит записи, называемые CRL Distribution Point (DP), которые являются URL, описывающими способ получения доступа к URL. Используется первая найденная запись DP. При использовании этого параметра игнорируются все записи, использующие схему HTTP для поиска подходящего DP.

Если установлен этот флажок, прокси-сервер для запросов HTTP, указанный справа (по умолчанию он берётся из переменной окружения http_proxy), будет использован для любого запроса по протоколу HTTP.

Введите здесь расположение HTTP прокси, который будет использоваться для всех HTTP-запросов, связанных с S/MIME. Используется следующий синтаксис: «host:port», например, myproxy.nowhere.com:3128.

Полностью отключает использование LDAP для S/MIME.

При поиске расположения CRL «проверяемый» сертификат обычно содержит записи, называемые CRL Distribution Point (DP), которые являются URL, описывающими способ получения доступа к URL. Используется первая найденная запись DP. При использовании этого параметра игнорируются все записи, использующие схему LDAP для поиска подходящего DP.

Если указать здесь сервер LDAP, все запросы LDAP будут сначала направляться на него. Точнее, этот параметр заменяет адрес и порт, указанные в URL LDAP, и используется также, если адрес и порт в URL не указаны. Другие серверы LDAP используются, только если подключиться к этому прокси не удалось. Формат: «адрес_сервера» или «адрес_сервера:порт». Если порт не указан, используется стандартный порт LDAP 389.