60. pepsi-stage-secure-link

Eine Nachricht halten, die nicht verschlüsselt werden konnte, und den Link versenden.

60.1. Rolle

pepsi-stage-secure-link ist das ferne Ende von [stage-encrypt] ON_NO_KEY = secure-link. Wenn Verschlüsselung verlangt ist und der Empfänger keinen brauchbaren Schlüssel veröffentlicht, leitet pepsi-stage-encrypt die Nachricht hierher, statt sie im Klartext zu senden oder zu bouncen.

Die Stage nimmt die Nachricht vollständig von der Leitung: Sie versiegelt sie unter einer frisch erzeugten PIN, speichert nur das Chiffrat in pepsi.secure_message, injiziert eine Benachrichtigungsmail mit dem Link (und standardmäßig eine zweite Mail mit der PIN an den Absender, außerhalb des Bandes weiterzugeben) und löscht dann den Warteschlangendatensatz. Ihn weiterzuschalten hieße, den Klartext an den Empfänger zu übertragen, der keinen Klartext erhalten darf; die Fortsetzung der Nachricht ist die Benachrichtigung, die den gewöhnlichen ausgehenden Weg ab [pepsi-secure-link] NOTIFY_STAGE nimmt. Referenz: pepsi-stage-secure-link(1).

Eine Nachricht mit mehreren schlüssellosen Empfängern erzeugt eine gespeicherte Nachricht je Empfänger, jede mit eigenem Token, eigener PIN und eigenem Chiffrat.

60.2. Konfiguration

Der [stage-<name>]-Abschnitt trägt nur PROGRAM; alles Übrige steht im globalen Abschnitt [pepsi-secure-link], der bewusst außerhalb der Reichweite der Überschreibungsschicht je Adresse liegt. Siehe Das Secure-Link-Ausweichportal für die gesamte Funktion und pepsi.conf(5) für die Optionen.

60.3. Fehler

Alles, was fehlschlagen kann, geschieht, bevor der Warteschlangendatensatz gelöscht wird, und ein Fehler lässt die Nachricht fehlschlagen, statt sie zu verwerfen — eine Nachricht, die diese Stage erreicht hat, ist eine, von der der Operator gesagt hat, dass sie nicht ungeschützt hinausgehen darf.