እንዴት እንደሚሰራ

አርክቴክቸር፣ የአይፈለጌ መልዕክት ማወቂያ፣ እና ማጣሪያው በጊዜ ሂደት እንዴት ብልህ እየሆነ እንደሚሄድ

አርክቴክቸሩ፦ የIMAP ማጓጓዣ → አካባቢያዊ ማከማቻ → ትንተና

GravesMail የኢሜይል አቅራቢዎን የIMAP አገልጋይ የሚጠቀመው እንደ ማጓጓዣ ንብርብር ብቻ ነው። መልዕክቶችን ለማሳየት ከIMAP ፈጽሞ አላነብም — ያ ቀርፋፋ እና የማያስተማምን ይሆን ነበር። በምትኩ የሚሆነው ይህ ነው፦

  1. ከIMAP ማምጣት — መልዕክቶች ከአቅራቢዎ አገልጋይ በተመሰጠረ ግንኙነት ይወርዳሉ።
  2. በDMZ ውስጥ ማቆየት — አዳዲስ መልዕክቶች እርስዎ ከማየትዎ በፊት በአካባቢያዊ የማቆያ ቦታ (SQLite) ውስጥ ያርፋሉ።
  3. ባለ 7 ንብርብር የደህንነት ትንተና — እያንዳንዱ መልዕክት እና አባሪ በኮምፒውተርዎ ላይ በሰባቱም የጥበቃ ንብርብሮች ውስጥ ያልፋል፤ የYARA የተንኮል-አዘል ዌር ቅኝትንም ጨምሮ።
  4. በፈጣን ደንቦች ማጣራት — ከግል ፈጣን ደንቦችዎ ጋር የሚዛመዱ መልዕክቶች በደንብዎ መሠረት በራስ-ሰር ይመደባሉ፦ ለግምገማ በየአይፈለጌ መልዕክት ወጥመድ ውስጥ ይቀመጣሉ፣ ይዛወራሉ ወይም ይሰረዛሉ።
  5. ወደ ገቢ መልዕክት ሳጥን፣ አይፈለጌ መልዕክት ወይም ተንኮል-አዘል ዌር ማሳለፍ — ንጹሕ መልዕክቶች ወደ ገቢ መልዕክት ሳጥንዎ ይደርሳሉ። አይፈለጌ መልዕክት ወደ “አይፈለጌ መልዕክት” ይሄዳል። ተንኮል-አዘል ዌር የተገኘባቸው መልዕክቶች አደገኛ አባሪዎቻቸው ተነቅለውና ተይዘው ወደ ተለየ “ተንኮል-አዘል ዌር” አቃፊ ይሄዳሉ።
  6. ከአገልጋይ መሰረዝ (አማራጭ) — “ከአገልጋይ ሰርዝ”ን ካነቁ መልዕክቱ ከአቅራቢዎ ይወገዳል።

ብቸኛው የእውነት ምንጭ SQLite ነው። በበይነገጹ ላይ የሚያዩት ሁሉ የሚመጣው ከአካባቢያዊ የውሂብ ጎታዎ ነው፣ ከIMAP አይደለም።

ለትልልቅ የመልዕክት ሳጥኖች ባለ ሁለት ደረጃ ማመሳሰል

አንድን መለያ ለመጀመሪያ ጊዜ ሲያገናኙ — በተለይ በሺዎች የሚቆጠሩ መልዕክቶች ያሉትን — GravesMail ባለ ሁለት ደረጃ ዘዴ ይጠቀማል፦

ደረጃ 1 (ፈጣን ጅምር)፦ በእያንዳንዱ አቃፊ ያሉት 500 አዳዲስ መልዕክቶች መጀመሪያ ይመጣሉ፤ በተለምዶ ከአንድ ደቂቃ ባነሰ ጊዜ። ወዲያውኑ ማንበብና መሥራት መጀመር ይችላሉ።

ደረጃ 2 (የጀርባ ማመሳሰል)፦ የቀሩት መልዕክቶች በጀርባ በጸጥታ ይወርዳሉ። በሁኔታ አሞሌው ላይ ያለ የሂደት አመልካች የተጠናቀቀውን መቶኛ እና የሚቀረውን የተገመተ ጊዜ ያሳያል። በማንኛውም ጊዜ ለአፍታ ማቆም፣ መቀጠል ወይም ማቆም ይችላሉ። መተግበሪያውን ቢዘጉት ሂደቱ ይቀመጣል።

ሰባቱ የጥበቃ ንብርብሮች

እያንዳንዱ ገቢ መልዕክት እና አባሪዎቹ በሰባት ገለልተኛ የጥበቃ ንብርብሮች ውስጥ ያልፋሉ። እያንዳንዱ ንብርብር የተለየ አይነት ችግር ይፈልጋል፣ ውሳኔውንም ለብቻው ይሰጣል። አንድ ንብርብር ብቻ እንኳ ማንቂያ ካነሳ መልዕክቱ እንደ አይፈለጌ መልዕክት ይቆጠራል — አማካይ ማውጣት የለም፣ መድረስ ያለበት ጥምር ነጥብም የለም። አንድ ማንቂያ በቂ ነው። ይህ “ባለ 7 ንብርብር OR” ሞዴል ነው።

🌐

1. የጎራ ማረጋገጫ

የላኪው ጎራ አለ? እውነተኛ የኢሜይል አገልጋዮችስ አሉት? የአድራሻው መጨረሻ (TLD፣ ለምሳሌ .shop፣ .top፣ .click ወይም .xyz) አይፈለጌ መልዕክት ላኪዎች በብዛት የሚጠቀሙበት ነው?

🧠

2. ቤይዥያን ማጣሪያ

የመልዕክቱ ቃላት ምን ያህል አይፈለጌ መልዕክት እንደሚመስሉ በመማር የሚሰጥ ግምገማ። አስቀድሞ ሠልጥኖ ይቀርባል፣ ከዚያም ከእርስዎ ይማራል — እያንዳንዱ “እንደ አይፈለጌ መልዕክት ምልክት አድርግ” ወይም “አይፈለጌ እንዳልሆነ ምልክት አድርግ” የበለጠ ብልህ ያደርገዋል።

🔒

3. የራስጌ ማረጋገጫ

SPF፣ DKIM እና DMARC — ላኪው ነኝ የሚለው ማንነቱ መሆኑን የሚያረጋግጡ መደበኛ ፍተሻዎች።

🔍

4. ሂዩሪስቲክ ነጥብ አሰጣጥ

የይዘት እና የራስጌ ንድፎችን የሚሸፍኑ 41 መለያዎች፦ የተሸፋፈኑ ቃላት (H0ME፣ S4LE)፣ የቅድመ ክፍያ እና የውርስ ማጭበርበር አነጋገሮች፣ የተጭበረበሩ ራስጌዎች፣ የቀን መዛባቶች እና የላኪው መነሻ አገር።

📊

5. መልካም ስም

ደህንነታቸው የተጠበቀ እና የታገዱ ዝርዝሮችዎ፣ የላኪ ታሪክ፣ እና በመልዕክቶች መካከል የሚደረግ የዘመቻ ክትትል — ይህ የላኪ ጎራዎችን እየቀያየረ ያንኑ መነሻ አገልጋይ፣ የጭነት አስተናጋጅ ወይም የምዝገባ መሰረዣ አገናኝ ደጋግሞ የሚጠቀም አይፈለጌ መልዕክት ላኪን ይይዛል።

🛡

6. ተንኮል-አዘል ዌር፦ የስርዓት ጸረ-ቫይረስ

በWindows ላይ አባሪዎች በAMSI በይነገጽ በኩል ለተጫነው ጸረ-ቫይረስዎ (Windows Defender፣ Norton፣ Bitdefender፣ Kaspersky እና ሌሎች) ይቀርባሉ። ይህ ንብርብር በmacOS፣ በLinux ወይም በሞባይል ላይ አይገኝም — በእነዚያ መድረኮች ላይም ፈጽሞ ያላወጣውን “ንጹሕ” ውጤት ሪፖርት ከማድረግ ይልቅ ይህንኑ በግልጽ ይናገራል።

🧬

7. ተንኮል-አዘል ዌር፦ YARA

የአባሪ ባይቶችን እና የመልዕክት አካሎችን ከNeo23x0/signature-base ማከማቻ ከሚገኙ በሺዎች የሚቆጠሩ የማኅበረሰብ የተንኮል-አዘል ዌር ፊርማዎች ጋር እያነጻጸረ ይቃኛል። ትሮጃኖችን፣ ራንሰምዌርን፣ RATዎችን፣ ተንኮል-አዘል የOffice ማክሮዎችን፣ የPDF ተጋላጭነት መጠቀሚያዎችን እና የማስገሪያ (ፊሺንግ) ሰነዶችን ያገኛል። ሞባይልን ጨምሮ በሁሉም መድረኮች ላይ ይሠራል፤ ያለ በይነመረብ ለመጠቀምም በውስጡ ተካትቶ ይቀርባል።

ሐቀኛ ሪፖርት — የሐሰት መተማመን የለም

የእያንዳንዱን ንብርብር ዝርዝር ለማየት የማንኛውንም መልዕክት “ባሕሪያት” ይክፈቱ፦ እያንዳንዱ ንብርብር የሰጠው ነጥብ፣ ማንቂያ የሚያነሳበት ገደብ እና ሁኔታው — ማንቂያ ተነስቷል፣ ንጹሕ ወይም አይገኝም። አንድ ቃኚ መሥራት ካልቻለ GravesMail “አይገኝም” ብሎ ሪፖርት ያደርጋል። ፈጽሞ “ንጹሕ” ተብሎ አይታይም። መጀመር አቅቶት ከዚያ ግን “ንጹሕ” ብሎ ሪፖርት የሚያደርግ ጸረ-ቫይረስ ከሁሉ የከፋው የደህንነት መሣሪያ ነው፤ ምክንያቱም በእርግጥ ፈጽሞ ባልተሰጠ ብይን ላይ ይተማመናሉ።

የ“የደህንነት ሞተር” ማያ ገጽ (መሣሪያዎች → የደህንነት ሞተር፣ ወይም በሞባይል ላይ ቅንብሮች → የደህንነት ሞተር) ሰባቱን ንብርብሮች እያንዳንዳቸውን ለብቻ ከ0–100% ባለ የትብነት ተንሸራታች እንዲያስተካክሉ ያስችልዎታል — 0% ንብርብሩን ያጠፋዋል፣ 100% ከፍተኛው ትብነት ነው። አንድ አጠቃላይ መቆጣጠሪያ የለም፤ ንብርብሮቹን አንድ በአንድ ያስተካክላሉ። ያው ማያ ገጽ የተንኮል-አዘል ዌር ቃኚውን የአሁን ሁኔታ፣ የአገር ፖሊሲ አርታዒ፣ እና የእያንዳንዱን መለያ እና ምን ያህል ክብደት እንዳለው የሚያሳይ ተነባቢ-ብቻ ዝርዝር ያሳያል።

ያለ ውጫዊ ፍለጋ የሚደረግ የመልክዓ ምድር አቀማመጥ ልየታ

የሂዩሪስቲክ ንብርብሩ አንድ መልዕክት ከየት እንደመነጨ ያገናዝባል። ያ ፍለጋ ሙሉ በሙሉ አካባቢያዊ ነው። GravesMail አገሮችን ከIP ክልሎች ጋር የሚያዛምድ ሰንጠረዥ በውስጡ ይዞ ይቀርባል፣ በመሣሪያዎ ላይም ይመለከተዋል — የDNS ጥያቄዎች የሉም፣ ውጫዊ የAPI ጥሪዎች የሉም፣ በመንገዱ ላይ የሶስተኛ ወገን አገልግሎትም የለም። የመልዕክትዎ ሜታዳታ አቀማመጡ እንዲለይ ከመሣሪያዎ ፈጽሞ አይወጣም።

ውጤቱ ምን ማለት እንደሆነ የሚወስኑት እርስዎ ነዎት። በ“የደህንነት ሞተር” ማያ ገጽ ውስጥ አገሮችን ደህንነቱ የተጠበቀ (ተጨማሪ የአይፈለጌ መልዕክት ምልክት የለም) ወይም ስጋት (ጠንካራ ምልክት) ብለው መመደብ ይችላሉ። ሁለቱም ዝርዝሮች ባዶ ሆነው ይጀምራሉ፤ ስለዚህ እርስዎ ፖሊሲ እስኪመርጡ ድረስ ተራ ዓለም አቀፍ ኢሜይል ፈጽሞ አይቀጣም።

የIP መልክዓ ምድራዊ አቀማመጥ ውሂብ በDB-IP (db-ip.com)፣ በCC BY 4.0 ፈቃድ ስር።

ውጫዊ ምስሎችን ማገድ እና የመከታተያ ፒክሰሎችን ማስወገድ

ኢሜይል ሲደርስዎ ላኪዎች ከአገልጋዮቻቸው የሚጫኑ ውጫዊ ምስሎችን ሊያካትቱ ይችላሉ። ምስሉ ሲጫን ላኪው የIP አድራሻዎን፣ ኢሜይሉን መክፈትዎን፣ መቼ እንደከፈቱት እና የትኛውን መሣሪያ እንደተጠቀሙ ያውቃል።

GravesMail ውጫዊ ምስሎችን በነባሪ ያግዳል። ከዚህ በተለየ፣ የማይታዩ የመከታተያ ፒክሰሎችን (መነበቡን ለመከታተል ብቻ የሚያገለግሉ 1×1 ምስሎች) ለይቶ ያስወግዳል። እነዚህ ገለልተኛ መቆጣጠሪያዎች ናቸው — መከታተያዎችን ሳይጭኑ ምስሎችን መጫን ይችላሉ፣ ወይም በተቃራኒው።

ከጫፍ እስከ ጫፍ ምስጠራ (OpenPGP)

GravesMail OpenPGPን ይደግፋል — ከጫፍ እስከ ጫፍ ለተመሰጠረና ለተፈረመ ኢሜይል የሚያገለግል ክፍት፣ እርስ በርስ የሚሠራ መስፈርት። ከሌሎች የGravesMail ተጠቃሚዎች ጋር ብቻ ሳይሆን PGP ከሚጠቀም ከማንኛውም ሰው ጋር፣ በማንኛውም የኢሜይል ስርዓት (Proton Mail፣ Thunderbird፣ gpg እና ሌሎች) የግል ኢሜይል መለዋወጥ ይችላሉ። ይህ እውነተኛ PGP/MIME ነው፣ የGravesMail የራሱ ዘዬ አይደለም።

ቁልፎች

በየPGP ቁልፍ አስተዳዳሪ ውስጥ ቁልፍ ያመንጩ — Ed25519/Curve25519 ይመከራል፤ ከቆዩ የPGP ሶፍትዌሮች ጋር ለመጣጣም RSA-4096ም አለ። ሌሎች እንዲጽፉልዎ ይፋዊ ቁልፍዎን ወደ ውጭ ይላኩ፤ ለእነሱ ለመጻፍም የእነሱን ያስመጡ። ካስመጡ በኋላ GravesMail የቁልፉን የጣት አሻራ ያሳያል፤ ከግለሰቡ ጋር በሌላ መንገድ — በስልክ ወይም በአካል — ያረጋግጡትና እንደተረጋገጠ ምልክት ያድርጉበት። ያልተረጋገጠ ቁልፍ አሁንም ይሠራል፤ ሆኖም ያልተረጋገጠ ተብሎ ምልክት እንደተደረገበት ይቆያል፤ ምክንያቱም ያ ምልክት በትክክል አንድ ነገር ብቻ ማለት ነው፦ ይህ ቁልፍ በእርግጥ የዚያ ሰው መሆኑን ገና አላረጋገጡም።

ቁልፎች የሚለዩት በጣት አሻራ ነው፣ በኢሜይል አድራሻ አይደለም። ለአንድ አድራሻ ሁለት ቁልፎች መኖራቸው የተለመደ ነው — አንድ አሮጌና አንድ አዲስ፣ ወይም የRSA እና የEd25519 ቁልፍ ጎን ለጎን — ስለዚህ እያንዳንዱ ድርጊት የሚፈጸመው እርስዎ በመረጡት ቁልፍ ላይ ነው፣ ከአድራሻው ጋር በአጋጣሚ መጀመሪያ በተዛመደው ላይ አይደለም።

ቁልፍን ከእውቂያ ጋር ማገናኘት ይችላሉ፤ በዚህም የቁልፍ አስተዳዳሪውን ማሰስ ሳያስፈልግ ለዚያ ሰው ማመስጠር በቀላሉ ይሠራል። ቁልፍን ማገናኘት ምስጠራን አያበራም፤ አሁንም ለእያንዳንዱ መልዕክት እርስዎ ይመርጣሉ።

የሚስጥር ቁልፍዎን ምትኬ ያስቀምጡ — ይህ በእርግጥ አስፈላጊ ነው

የሚስጥር ቁልፍዎን ካጡ፣ በእሱ የተመሰጠረ እያንዳንዱ መልዕክት ለዘለቄታው የማይመለስ ይሆናል። በእኔም አይመለስም፣ በማንም አይመለስም። በይለፍ ቃል የተጠበቀ የምትኬ ፋይል አስተማማኝ በሆነ ቦታ ለማስቀመጥ የሚስጥር ቁልፍ ምትኬ አስቀምጥን ይጠቀሙ፤ የይለፍ ቃሉንም ያስታውሱ። የሚስጥር ቁልፍ መልስ በአዲስ ወይም እንደገና በተጫነ መሣሪያ ላይ ቁልፉን ይመልሰዋል፤ ማንነቱንና የጣት አሻራውን በማሳየትም የትኛው ቁልፍ እንደተመለሰ ያረጋግጣል። ከራስዎ የሚስጥር ቁልፎች አንዱን መሰረዝ የማይቀለበስ ነው፤ ስለዚህ GravesMail ማስጠንቀቂያውን ያጠነክራል፣ እንዲያረጋግጡም ያደርግዎታል።

መላክ እና ማንበብ

የ“ጻፍ” መስኮት ሦስት ሁነታዎች ያሉት ደህንነት መቆጣጠሪያ አለው — ፈርም፣ አመስጥር ወይም ፈርም + አመስጥር (ለግል ኢሜይል የሚመከር)። በነባሪ ጠፍቷል፤ ስለዚህ ተራ ኢሜይል አይቀየርም። የሚደርስዎ የተመሰጠረ ኢሜይል በራስ-ሰር ይፈታል፣ የተዘጋ ቁልፍ 🔒 ያሳያል፤ የተፈረመ ኢሜይል የፊርማውን ሁኔታ ያሳያል፤ ልክ ያልሆነ ፊርማ በጸጥታ ሳይሆን ጎልቶ ይታያል። በዚያ መሣሪያ ላይ በሌለዎት ቁልፍ የተመሰጠረ መልዕክት ባዶ አካል ከማሳየት ይልቅ ይህንኑ በግልጽ ይናገራል።

የተመሰጠረ ኢሜይል ሲልኩ GravesMail በራስዎ ቁልፍም ያመሰጥረዋል፤ ስለዚህ በ“የተላኩ” አቃፊዎ ውስጥ ያለው ቅጂ ለእርስዎ የሚነበብ ሆኖ ይቆያል። ያለዚያ የራስዎ የተቀመጠ ቅጂ ሊፈታ የማይችል ይሆን ነበር። ይህ ሁልጊዜ እንደበራ ነው።

የማይታጠፈው ደንብ

ለማመስጠር ከመረጡ እና አንድ ተቀባይ ሊያገለግል የሚችል ቁልፍ ከሌለው መላኩ ይታገዳል። GravesMail ይቆምና ይጠይቃል፦ ይቅር ይበሉ፣ ወይም ሳይመሰጠር ለመላክ በግልጽ ይምረጡ — ይህም ለአደጋ የተጋለጡትን ተቀባዮች በስም የሚጠቅስ፣ ሆን ተብሎ የሚፈጸም ሁለተኛ ድርጊት ነው፤ ፈጽሞ ነባሪ አይደለም፣ ፈጽሞም በራስ-ሰር አይሆንም። ምስጠራን መምረጥ በጸጥታ ያልተመሰጠረ መላክን የሚያስከትልበት ምንም የኮድ መንገድ የለም። ይህ በበይነገጹ ላይ ብቻ ሳይሆን በሞተሩ በራሱ ውስጥ ተፈጻሚ ይደረጋል፤ በራስ-ሰር ሙከራም የተሸፈነ ነው።

PGP የሚጠብቀው እና የማይጠብቀው

PGP የመልዕክቱን አካል እና አባሪዎች ያመሰጥራል። የርዕስ መስመሩን፣ To/From/Ccን ወይም መልዕክቱ መቼ እንደተላከ አይደብቅም — እነዚያ ሳይመሰጠሩ ይጓዛሉ። ይህ Protonን ጨምሮ እያንዳንዱ የPGP/MIME ስርዓት ያለበት ያው ገደብ ነው፤ የGravesMail ጉድለት አይደለም፤ ሆኖም በእሱ ላይ ከመተማመንዎ በፊት ሊያውቁት ይገባል።

PGP ኢሜይልዎን በጉዞ ላይ እያለ ይጠብቃል — ከመጠለፍ እና ከኢሜይል አቅራቢዎ። የፎረንሲክ ምርመራን የሚከላከል መሣሪያ አይደለም፦ ኢሜይል አንዴ ከተፈታ በኋላ ከመስመር ውጭ መፈለግና ማንበብ እንዲችሉ በGravesMail አካባቢያዊ የተመሰጠረ የውሂብ ጎታ ውስጥ ይቀመጣል።

በግልጽ የተነገሩ ሁለት ተጨማሪ ገደቦች፦ GravesMail በራስ-ሰር የቁልፍ አገልጋይ ወይም የWKD ፍለጋ አያደርግም፣ የእምነት ድር (web-of-trust)ም የለውም — ቁልፎችን ራስዎ ያስመጣሉ፣ የጣት አሻራዎችንም ራስዎ ያረጋግጣሉ፤ ይህ አንድ ሰው ማን እንደሆነ በአውታረ መረብ አገልግሎት ላይ ላለመተማመን ሆን ተብሎ የተደረገ ምርጫ ነው። እንዲሁም በመልዕክቱ ውስጥ በግልጽ ጽሑፍ የተፈረሙ (inline clearsigned) መልዕክቶች ፊርማቸው ሳይረጋገጥ እንደ ተነባቢ ጽሑፍ ይታያሉ፤ GravesMail በእርግጥ ያልፈተሸውን ፊርማ አለ ከማለት ይልቅ እንዳሉ ያሳያቸዋል።

እርስ በርስ መሥራት

የGravesMail PGP ከGnuPG ጋር በሁለቱም አቅጣጫ ተረጋግጧል — GnuPG የOpenPGP ማጣቀሻ ትግበራ ነው — GravesMail ባመነጫቸው ቁልፎች፣ ለEd25519ም ለRSA-4096ም፦ GravesMail ያመሰጥራል gpg ይፈታል፣ gpg ያመሰጥራል GravesMail ይፈታል፣ ፊርማዎችም በሁለቱም አቅጣጫ ይረጋገጣሉ። ይህ በራስ-ሰር የሚካሄድ የሙከራ ስብስብ ነው፣ አንድ ጊዜ በእጅ የተደረገ ፍተሻ አይደለም።

Proton Mailም ተረጋግጧል — በራስ-ሰር ሙከራ ሳይሆን በእጅ። እውነተኛ የተመሰጠረ ኢሜይል በGravesMail እና በሥራ ላይ ባለ የProton መለያ መካከል በሁለቱም አቅጣጫ ተልኮ ተነቧል። በሂደቱ ሦስት እውነተኛ ጉድለቶችን ያገኘውና ያስተካከለውም ይኸው ሙከራ ነው፦ የProton ጥብቅ የቁልፍ ማረጋገጫ የGravesMailን የEd25519 ቁልፎች አለመቀበሉ፣ የቁልፍ ጊዜ ማብቂያ ስህተት፣ እና አባሪዎች በሚፈቱበት ጊዜ ከተመሰጠረ ኢሜይል በጸጥታ መውደቃቸው። ሦስቱም ተስተካክለዋል፤ ከProton ጋር ያለው የእርስ በርስ አሠራርም በሁለቱም አቅጣጫ ይሠራል።

Thunderbirdን በተለይ ለPGP አልሞከርኩትም፤ ስለዚህ እዚህ ይሠራል ብዬ አልናገርም። መደበኛ የOpenPGP ደንበኛ ነው፣ መሥራትም አለበት፤ ሆኖም “አለበት” ማለት ተረጋግጧል ማለት አይደለም፤ እኔም በእርግጥ የተፈተሸውን ብነግርዎ እመርጣለሁ።

በይለፍ ቃል የተጠበቀ ኢሜይል (ቁልፍ አያስፈልግም)

የሚጻጻፉት ሰውም PGP የሚጠቀም ከሆነ ትክክለኛው መሣሪያ PGP ነው። የማይጠቀም ከሆነ — አብዛኛው ሰው ደግሞ አይጠቀምም — በምትኩ ከታች ያለውን በይለፍ ቃል የመጠበቅ አማራጭ ይጠቀሙ።

አንዳንድ ጊዜ የምስጠራ ቁልፍም ሆነ ልዩ ሶፍትዌር ለሌለው — ተራ የኢሜይል መለያ ብቻ ላለው — ሰው የግል ነገር መላክ ያስፈልግዎታል። የGravesMail በይለፍ ቃል ጠብቅ (ቁልፍ አያስፈልግም) አማራጭ መልዕክትዎን እና ማንኛውንም አባሪ በእውነተኛ፣ መደበኛ AES-256 የተመሰጠረ ZIP ውስጥ ያሽጋል፤ ተቀባዩም በማንኛውም መድረክ ላይ በነፃ፣ ተራ ሶፍትዌር ይከፍተዋል።

ይህ የኢንዱስትሪ መስፈርት የሆነውን የWinZip AES-256 (AE-2) ቅርጸት ይጠቀማል — 7-Zip፣ Keka እና የሞባይል የማህደር መተግበሪያዎች አስቀድመው የሚያውቁት ያው ጠንካራ ምስጠራ። የGravesMail ብቻ የሆነ መያዣ አይደለም፤ የቆዩ የZIP መሣሪያዎች ይጠቀሙበት የነበረው ደካማ፣ ሊሰበር የሚችል “ZipCrypto”ም አይደለም። እርስ በርስ መሥራቱ በእውነተኛ መደበኛ የማህደር ሶፍትዌሮች ተረጋግጧል፤ የማህደሩ የAE-2 የምስጠራ ቅርጸትም በራስ-ሰር ሙከራ ተቆልፏል — ስለዚህ የሚወጣው በእርግጥ መደበኛ ፋይል ነው፣ በአንድ መተግበሪያ ሁለት ቅጂዎች መካከል ብቻ የሚሠራ የሚመስል ነገር አይደለም።

በእርግጥ የሚወጣው አንድ አባሪ ነው፦ protected-message.zip። እውነተኛው መልዕክትዎ እና እያንዳንዱ አባሪ በውስጡ ተመስጥረዋል፤ የሚታየው የኢሜይል አካል የሚይዘው እንዴት እንደሚከፈት የሚገልጹ በቀላል ቋንቋ የተጻፉ መመሪያዎችን ብቻ ነው። በማህደሩ ውስጥ ያሉ የአባሪ ስሞች በገለልተኛ ቦታ ያዥ ስሞች ይተካሉ፤ እውነተኛዎቹ ስሞች ተቀባዩ የይለፍ ቃሉን ሲያስገባ በሚታይ የተመሰጠረ ዝርዝር ውስጥ ይያዛሉ — ስለዚህ የፋይል ስሞቹም አይወጡም።

ሲልኩ GravesMail ጠንካራ የይለፍ ቃል እንዲያዘጋጁ ይጠይቅዎታል (ቢያንስ 12 ቁምፊዎች፣ ትልቅና ትንሽ ፊደል፣ ሁለት አሃዞች እና ሁለት ምልክቶች ያሉት)፤ የትየባ ስህተት ተቀባዩን ፈጽሞ እንዳይዘጋበት ወዲያው የሚዘምን ማመሳከሪያ ዝርዝር እና የማረጋገጫ መስክ አለው። ከዚያ በኋላ የይለፍ ቃሉን አንድ ጊዜ ከ“ቅዳ” አዝራር ጋር ያሳያል፤ በሌላ መንገድ — በስልክ፣ በጽሑፍ መልዕክት ወይም በቻት — እንዲያስተላልፉትም ያስታውስዎታል። GravesMail የይለፍ ቃሉን በኢሜይል ለመላክ ፈጽሞ አያቀርብም፤ በየትም ቦታ አያስቀምጠውም፣ አያስተላልፈውምም። GravesMail የሚደርሱትን የተጠበቁ መልዕክቶችም በሁሉም መድረኮች ላይ እዚያው መክፈት ይችላል።

ይህ የሚጠብቀውን በሐቀኝነት መናገር

ደህንነቱ በሙሉ የይለፍ ቃሉ ነው — ጥሩ የይለፍ ቃል ይምረጡ፣ ከኢሜይሉ በተለየ መንገድም ያጋሩት። የጊዜ ማብቂያ የለም፣ “ራስን ማጥፋት”ም የለም፤ እነዚያ ያለ አገልጋይ ተፈጻሚ ሊሆኑ አይችሉም፤ GravesMail ደግሞ አካባቢያዊ ማከማቻን የሚያስቀድም ነው፤ ስለዚህ አሉ ብዬ አልናገርም። ZIP የሚያመሰጥረው የፋይሎችን ይዘት ነው፣ የማህደሩን አወቃቀር አይደለም፤ ስለዚህ መልዕክቱን የጠለፈ ማንኛውም ሰው በውስጡ ስንት ፋይሎች እንዳሉ፣ ግምታዊ መጠናቸውንና የጊዜ ማህተማቸውን አሁንም ማየት ይችላል — ስማቸውን ወይም ይዘታቸውን ግን አይችልም። የኢሜይሉ ርዕስ፣ To/From እና የተላከበት ጊዜም እንደማንኛውም ኢሜይል አሁንም ሳይመሰጠሩ ይጓዛሉ።

ፈጣን ደንቦች፦ የግል የኢሜይል መለያ ዘዴዎ

ፈጣን ደንቦች ለተወሰኑ ላኪዎች፣ ጎራዎች ወይም የርዕስ ንድፎች በአንድ ጠቅታ የሚሠሩ የመለያ ደንቦችን እንዲፈጥሩ ያስችሉዎታል። እያንዳንዱ ደንብ የራሱ የመሣሪያ አሞሌ አዝራር ያገኛል። ደንብን በአንድ መልዕክት ላይ ሲተገብሩ ላኪው በራስ-ሰር ወደዚያ ደንብ የማዛመጃ ዝርዝር ይታከላል — ደንቡ በተጠቀሙበት ቁጥር ብልህ እየሆነ ይሄዳል።

ደንብ የሚዛመዱ ኢሜይሎችን ለግምገማ እንዲቀመጡ ወደ የአይፈለጌ መልዕክት ወጥመድ መላክ፣ ወደ አቃፊ ማዛወር፣ መሰረዝ ወይም ከተወሰኑ ቀናት በኋላ በራስ-ሰር መሰረዝ ይችላል። ደንቦች በማመሳሰል ጊዜ በራስ-ሰር እንዲተገበሩ ማድረግ ይቻላል፤ በዚህም የሚዛመዱ መልዕክቶች ወደ ገቢ መልዕክት ሳጥንዎ ፈጽሞ አይደርሱም፤ የቆዩ ኢሜይሎችን በጅምላ ለመያዝም ሙሉ አቃፊዎችን በሰከንዶች ውስጥ መቃኘት ይችላሉ። ደንብ የያዘው ማንኛውም ነገር በማንኛውም ጊዜ ሊገመገም፣ ሊመለስ ወይም ሊጸዳ ይችላል።

ደንቦችዎ ከአይፈለጌ መልዕክት ማጣሪያው ይቀድማሉ። ከደንቦችዎ በአንዱ የተዛመደ መልዕክት የአይፈለጌ መልዕክት ማጣሪያው አቅጣጫውን ከመቀየሩ በፊት በእርስዎ ደንብ ይመደባል — ስለዚህ ደንብ የጻፉለት ላኪ በስህተት ወደ አይፈለጌ መልዕክት አይላክም። ማጣሪያው አሁንም ይሠራል፣ ለመልዕክቱም ነጥብ ይሰጣል፤ ብይኑን በ“ባሕሪያት” ውስጥ ማየት ይችላሉ፤ ደንብዎን ብቻ አይሽርም። ብቸኛው ልዩ ሁኔታ ተንኮል-አዘል ዌር ነው፦ የተንኮል-አዘል ዌር ቅኝቱ ሁልጊዜ ያሸንፋል፤ ስለዚህ ደንብ አደገኛ አባሪን ወደ ገቢ መልዕክት ሳጥንዎ ፈጽሞ ሊያደርስ አይችልም።

የየተጣሩ ዝርዝር በሁሉም ደንቦችዎ የተያዘውን ሁሉ በተንቀሳቃሽ የጊዜ መስኮት ውስጥ ያሳያል (በዴስክቶፕ ላይ ከ1 እስከ 96 ሰዓት፣ በነባሪ 24)። እያንዳንዱ የግምገማ ዝርዝር — ደንቦች፣ የተጣሩ እና አይፈለጌ መልዕክት — የራሱ የፍለጋ ሳጥን አለው።

የተያዘ መልዕክት ሲከፍቱ የመጀመሪያው ትር ደህንነቱ የተጠበቀ ቅድመ እይታ ነው፦ መልዕክቱ በማንበቢያ ክፍልዎ ላይ እንደሚታየው ሆኖ ይቀርባል፤ ሆኖም ስክሪፕቶች ተሰናክለው፣ የመከታተያ ፒክሰሎች ታግደው፣ የርቀት ምስሎችም ለታመኑ ላኪዎች ብቻ ተጭነው። መልስ፣ ለሁሉም መልስ እና አስተላልፍ አዝራሮች አሉት፤ ስለዚህ የተያዘን መልዕክት መጀመሪያ ወደ ገቢ መልዕክት ሳጥንዎ ሳይመልሱ መመለስ ይችላሉ — መልዕክቱ ባለበት ይቆያል፣ መልስዎም እንደ መደበኛ መልዕክት ይወጣል።

የተያዙ አባሪዎች

YARA ወይም የስርዓትዎ ጸረ-ቫይረስ በአባሪ ውስጥ ተንኮል-አዘል ዌር ሲያገኝ GravesMail የሚከተሉትን እርምጃዎች በራስ-ሰር ይወስዳል፦

  • መልዕክቱ ለብቻ ይቀመጣል — ከአይፈለጌ መልዕክት ወደተለየ፣ ለዚሁ ወደተመደበ “ተንኮል-አዘል ዌር” አቃፊ ይዛወራል።
  • አባሪው ይነቀላል — አደገኛው ፋይል ከመልዕክቱ ይወገዳል። ማን እንደላከው ማየት እንዲችሉ የመልዕክቱ አካል ይቀራል።
  • ውሂቡ ይጠበቃል — የአባሪው ባይቶች በመሣሪያዎ ላይ ይቀመጣሉ። በየተያዙ አባሪዎች በኩል እያንዳንዱን የተያዘ ንጥል መገምገም፣ ለምን እንደተያዘ ማየት፣ የሚያምኑት ከሆነ ወደ ዲስክ ማስቀመጥ ወይም እስከመጨረሻው መሰረዝ ይችላሉ። የተያዙ ንጥሎች እርስዎ እስኪወስኑ ድረስ ይቆያሉ፤ በጭራሽ በዝምታ አይጠፉም።
  • ሙሉ ማብራሪያ — የመልዕክቱ ባሕሪያት የትኛው የYARA ደንብ ወይም የጸረ-ቫይረስ ሞተር እንደተቀሰቀሰ፣ የትኛው ፋይል እንደተነካ እና ምን እርምጃ እንደተወሰደ በትክክል ያሳያሉ።

እንዲሁም በማንኛውም ጊዜ ማንኛውንም አባሪ በቀኝ ጠቅ አድርገው ተንኮል-አዘል ዌርን ቃኝ የሚለውን በመምረጥ በፈለጉት ጊዜ ቅኝት ማካሄድ ይችላሉ። የYARA ደንቦች በቅንብሮች ውስጥ በእጅ ወይም በሳምንታዊ መርሐግብር በራስ-ሰር ሊዘመኑ ይችላሉ።

ራስ-ሰር የተመሰጠሩ ምትኬዎች

GravesMail የሙሉ መገለጫዎን የተመሰጠሩ ምትኬዎች በራስ-ሰር ይፈጥራል — የኢሜይል ዳታቤዝዎን ብቻ ሳይሆን እውቂያዎችዎን፣ የቀን መቁጠሪያዎን፣ ደንቦችዎን፣ ደህንነታቸው የተጠበቁ እና የታገዱ ዝርዝሮችዎን፣ ያስተካከሏቸውን ገደቦች፣ የላኪ መልካም ስምን፣ የሠለጠነውን የአይፈለጌ መልዕክት ማጣሪያ፣ የPGP የቁልፍ ጥቅልዎን እና የተቀመጡ የመለያ ምስክርነቶችዎን ጭምር። (ከመተግበሪያው ጋር የሚመጡና በዝማኔ ጊዜ የሚተኩ ፋይሎች፣ ለምሳሌ የጂኦግራፊያዊ መፈለጊያ ሰንጠረዥ እና መነሻ የአይፈለጌ መልዕክት ሞዴል፣ ሆን ተብሎ አይካተቱም።)

  • ሙሉ ምትኬዎች — የመገለጫው ሙሉ ቅጂ፣ በAES-256 የተመሰጠረ
  • ልዩነት ምትኬዎች — ከመጨረሻው ሙሉ ምትኬ በኋላ የተለወጠው ብቻ፤ አንዱን ወደነበረበት ሲመልሱ ሰንሰለቱ በራስ-ሰር ወደ ኋላ ይከተላል
  • ከክንዋኔ በፊት የሚወሰዱ ቅጽበታዊ ቅጂዎች — ከማንኛውም አጥፊ ክንዋኔ በፊት (የፈጣን ደንቦች ቅኝት፣ ጠራርጎ ማጥፋት፣ መጣያን ማጽዳት)

መርሐግብሩን ከየምትኬ አስተዳዳሪ ይቆጣጠራሉ፦ ወይ ክፍተት (ጠፍቷል፣ በየቀኑ፣ በየሳምንቱ ወይም የራስዎ የሰዓታት ብዛት፣ በየN ቀኑ ሙሉ ምትኬ ያለው) ወይም እያንዳንዱ ቀን ምንም፣ ሙሉ ወይም ልዩነት ተብሎ የሚዘጋጅበት ሳምንታዊ ሰንጠረዥ። ለሙሉ፣ ለልዩነት እና ለቅጽበታዊ ቅጂ ምትኬዎች የማቆያ ገደቦችን ማዋቀር ይቻላል፤ ብቸኛ ቅጂዎን በጭራሽ አያስወግዱም።

እነዚህ ምትኬዎች እንዴት እንደሚመሰጠሩ

የGravesMail የራሱ መርሐግብራዊ እና በእጅ የሚወሰዱ ምትኬዎች መተግበሪያው ራሱ በሚያመነጨውና በሚያስተዳድርልዎ የምትኬ ዋና ቁልፍ ይታሸጋሉ። ቁልፉ ራሱ ሳይመሰጠር በጭራሽ ወደ ዲስክ አይጻፍም — የተጠቀለሉ ቅጂዎች ብቻ ይቀመጣሉ፤ የሚጠቀለለውም በሁለት መንገድ ነው፦

  • የመሣሪያዎ ደህንነቱ የተጠበቀ የቁልፍ ማከማቻ — ስለዚህ መደበኛ ምትኬዎች በዝምታ ይከናወናሉ፤ የይለፍ ቃል በጭራሽ አይጠየቁም።
  • የመልሶ ማግኛ የይለፍ ሐረግዎ — ያንኑ ቁልፍ በማንኛውም ኮምፒውተር ላይ፣ ያለ ምንም የቁልፍ ማከማቻ ይፈታል።

እነዚህን ምትኬዎች ከመሣሪያ ነጻ የሚያደርጋቸው ያ ሁለተኛው መጠቅለያ ነው። የቀደሙ ስሪቶች ራስ-ሰር ምትኬዎችን ከአንድ አካላዊ ኮምፒውተር ጋር ያስሩ ነበር፤ አሁን ወደነበሩበት መመለስ የሚችሉት በተሠሩበት ቦታ ብቻ አይደለም።

የመልሶ ማግኛ የይለፍ ሐረጉን የሚያዘጋጁት አንድ ጊዜ፣ ለመጀመሪያ ጊዜ ምትኬ ሲወስዱ ነው። ግዴታ ነው፤ መዝለል አይቻልም — የይለፍ ሐረግ እስኪዘጋጅ ድረስ ምትኬ አይጠናቀቅም፤ ይህም መልሰው ማግኘት የማይችሏቸውን ምትኬዎች ይዘው እንዳይቀሩ ነው። ከዚያ በኋላ ምትኬዎች ያለ ተጨማሪ ጥያቄ ይሰራሉ። በማንኛውም ጊዜ ከየምትኬ አስተዳዳሪ መለወጥ ይችላሉ፤ ቢለውጡትም ነባር ምትኬዎች ሁሉ ወደነበሩበት መመለስ የሚችሉ ሆነው ይቆያሉ።

የመልሶ ማግኛ የይለፍ ሐረግዎን በጥንቃቄ ይጠብቁ

በአዲስ ወይም ዳግም በተጀመረ መሣሪያ ላይ እነዚህን ምትኬዎች መልሶ ለማግኘት ብቸኛው መንገድ እሱ ነው፤ እኔም ላገኝልዎ አልችልም — ይህ ሆን ተብሎ የተደረገ ነው። የዳግም ማስጀመሪያ አገናኝም ሆነ የድጋፍ የጓሮ በር የለም፤ ምክንያቱም ሁለቱም እርስዎ ላልሆነ ሰው መግቢያ ይሆናሉ። የይለፍ ሐረጉን ከረሱና መሣሪያውን ካጡ እነዚያ ምትኬዎች ሊከፈቱ አይችሉም። ደህንነቱ በተጠበቀ ቦታ ያስቀምጡት።

የምትኬ አስተዳዳሪ የማንኛውንም ምትኬ ይዘት እንዲያስሱ፣ በሁሉም ምትኬዎች ውስጥ እንዲፈልጉ፣ ከአሁኑ ዳታቤዝዎ ጋር እንዲያነጻጽሩ እና ነጠላ መልዕክቶችን መርጠው እንዲያገኙ ያስችልዎታል። ወደነበረበት መመለስ የአሁኑን መገለጫዎን ከመንካቱ በፊት ምትኬው የተሟላና ያልተበላሸ መሆኑን ያረጋግጣል — የተቆረጠ ወይም የተበላሸ ምትኬ ውድቅ ይደረጋል፤ ነባር ውሂብዎም ሳይነካ ይቀራል — ሲጨርስም ምን እንደተመለሰ በየውሂብ ስብስቡ ያሳይዎታል።

የስረዛ ምዝግብ ማስታወሻ እና መልሶ ማግኛ

እያንዳንዱ የተሰረዘ መልዕክት ከሙሉ የአካል ይዘቱ ጋር በአካባቢያዊ የስረዛ ምዝግብ ማስታወሻ ውስጥ ይያዛል። የተሰረዙ መልዕክቶችን እስከ 90 ቀናት ድረስ (ሊዋቀር ይችላል) ማሰስ፣ መፈለግ እና በአንድ ጠቅታ መልሰው ማግኘት ይችላሉ። የምትኬ ፋይል አያስፈልግም — ከስረዛ ምዝግብ ማስታወሻው መልሶ ማግኘት ወዲያውኑ ይከናወናል።