ባጭሩ

GravesMail አካባቢያዊ ማከማቻን የሚያስቀድም የኢሜይል ደንበኛ ነው። ኢሜይልዎ ወደ ኮምፒውተርዎ ይወርዳል፤ እዚያም ይቆያል። ኢሜይልዎን የሚያከማቹ፣ የሚያነቡ ወይም የሚያስኬዱ አገልጋዮችን አላስተዳድርም። የግል መረጃ አልሰበስብም። ማስታወቂያ አላሳይም። ውሂብ አልሸጥም። ስለ ኢሜይልዎ ምንም ነገር ከኮምፒውተርዎ አይወጣም፤ የደብዳቤ አገልጋዩ ጥቅም ላይ የሚውለው ኢሜይልዎን ለማምጣት እና ለመላክ ብቻ ነው።

GravesMail የሚያከማቸው ውሂብ

ሁሉም ውሂብ በተጠቃሚ መገለጫዎ ውስጥ በአካባቢው ይቀመጣል — በWindows ላይ በ%LocalAppData%\GravesMail ሥር፣ ወይም በmacOS፣ Linux፣ iOS እና Android ላይ በመድረኩ አቻ ቦታ። የሚቀመጠው እና ምክንያቱ እነሆ፦

የተመሰጠረው ዳታቤዝ። ኢሜይልዎ እና ደጋፊ ውሂብዎ ከሞላ ጎደል በሙሉ መላው ዳታቤዝ በተመሰጠረበት አንድ ማከማቻ ውስጥ ይኖራሉ፦ እያንዳንዱ መልዕክት፣ ርዕሰ ጉዳይ፣ ላኪ እና አባሪ፣ እንዲሁም እውቂያዎችዎ፣ የቀን መቁጠሪያዎ፣ ፊርማዎችዎ፣ ፈጣን ደንቦች እና የላቁ ደንቦች፣ ደህንነታቸው የተጠበቁ እና የታገዱ ዝርዝሮች፣ የላኪ መልካም ስም፣ የአይፈለጌ መልዕክት ማጣሪያ ሥልጠና፣ የተስተካከሉ ገደቦች እና የደህንነት ቅንብሮች። እነዚህ ቀደም ሲል ከዳታቤዙ ጎን የተቀመጡ የተበታተኑ ፋይሎች ነበሩ፤ ወደ ዳታቤዙ ተጠቃለዋል፤ ይህም ጥበቃቸውን አጠናክሯል። ከመሣሪያዎ አልወጡም — ውሂብዎ በሚኖርበት ቦታ ላይ ምንም አልተለወጠም፤ የተለወጠው በአካባቢው የሚቀመጥበት መንገድ ብቻ ነው።

ከዳታቤዙ ውጭ የሚቆዩ ፋይሎች፤ ዳታቤዙ ከመከፈቱ በፊት ስለሚያስፈልጉ ወይም ዳታቤዙ ቢጠፋም መትረፍ ስላለባቸው፦

• የዳታቤዙ ቁልፍ — በመሣሪያዎ የራሱ ደህንነቱ የተጠበቀ የቁልፍ ማከማቻ ውስጥ ይያዛል (በWindows ላይ DPAPI፣ በmacOS/iOS ላይ Keychain፣ በAndroid ላይ Keystore፣ በLinux ላይ የስርዓቱ የሚስጥር ማከማቻ)። በሚከፍተው ዳታቤዝ ውስጥ ሊኖር አይችልም።
• የተቀመጡ የመለያ ምስክርነቶች — የIMAP/SMTP የይለፍ ቃሎችዎ እና የOAuth2 ቶከኖችዎ፤ በመሣሪያዎ ቁልፍ የተመሰጠሩ እና ሆን ተብሎ ከኢሜይል ዳታቤዙ ተለይተው የተቀመጡ።
• bmk.wrap — የምትኬ ዋና ቁልፍዎ የተጠቀለሉ ቅጂዎች። የሚቀመጠው በዳታቤዙ ውስጥ ሳይሆን ከምትኬዎችዎ ጋር ነው፤ ምክንያቱም ምትኬ የሚኖረው የዚያ ዳታቤዝ መጥፋትን ለመትረፍ ነው።
• የPGP የቁልፍ ጥቅልዎ — በመደበኛው የዲስክ ቅርጸቱ ይቀመጣል፤ የግል የቁልፍ ጥቅሉ በራሱ የመጠቅለያ ቁልፍ ሥር ነው።
• backups/ — የተመሰጠሩ የምትኬ ፋይሎች (.gravesmail-backup)፣ በምትኬ ዋና ቁልፍ በAES-256 የተመሰጠሩ
• የምትኬ ካታሎግ — የምትኬ ይዘቶችን ወዲያውኑ ለማሰስ የሚያገለግል አካባቢያዊ የሜታዳታ መረጃ ጠቋሚ (በጭራሽ አይተላለፍም)
• የስረዛ ምዝግብ ማስታወሻ — መልሶ ለማግኘት የሚያገለግል የተሰረዙ መልዕክቶች ይዘት (ሊዋቀር የሚችል የማቆያ ጊዜ፦ ከ30–365 ቀናት)

ከመተግበሪያው ጋር የሚመጡ ፋይሎች — መነሻ የአይፈለጌ መልዕክት ሞዴል፣ መነሻ የYARA ደንቦች እና የጂኦግራፊያዊ መፈለጊያ ሰንጠረዥ — የፕሮግራሙ ንብረቶች እንጂ የእርስዎ ውሂብ አይደሉም። ሲያዘምኑ ይተካሉ፤ በምትኬዎችም ውስጥ አይካተቱም።

ከዚህ ማውጫ ውጭ ምንም ውሂብ አይቀመጥም። በርቀት አገልጋዮች ላይ ምንም ውሂብ አይቀመጥም።

GravesMail በጭራሽ የማይሰበስበው ውሂብ

• የኢሜይል አድራሻዎች — የእርስዎም ሆነ ኢሜይል የሚልክልዎ የማንም ሰው
• የኢሜይል ይዘት — የርዕሰ ጉዳይ መስመሮች፣ የመልዕክት አካሎች ወይም አባሪዎች የሉም
• የላኪ ወይም የተቀባይ መረጃ
• የይለፍ ቃሎች ወይም ምስክርነቶች
• የእውቂያ ዝርዝሮች
• የቀን መቁጠሪያ ክስተቶች
• የIP አድራሻዎች
• ስምዎ፣ አካባቢዎ ወይም ማንኛውም ማንነትን የሚለይ መረጃ
• የአጠቃቀም ልማዶች — መተግበሪያውን ምን ያህል ጊዜ እንደሚከፍቱ፣ የትኞቹን ኢሜይሎች እንደሚያነቡ ወይም ከመልዕክቶች ጋር እንዴት እንደሚሠሩ አልከታተልም
• የብልሽት ሪፖርቶች ወይም የምርመራ መረጃ — ምንም ነገር በጭራሽ በራስ-ሰር አይላክም
• የጭነት ወይም የምዝገባ ውሂብ — የሚፈጠር መለያ የለም

የምትኬ ግላዊነት

GravesMail የሙሉ አካባቢያዊ መገለጫዎን የተመሰጠሩ ምትኬዎች ይፈጥራል፦

• መርሐግብራዊ እና በእጅ የሚወሰዱ በመሣሪያው ላይ የሚቀመጡ ምትኬዎች (ሙሉ እና ልዩነት) GravesMail በሚያመነጨውና በሚያስተዳድረው የምትኬ ዋና ቁልፍ በAES-256 ይመሰጠራሉ። ቁልፉ ሳይመሰጠር በጭራሽ አይቀመጥም — የተጠቀለሉ ቅጂዎች ብቻ ይቀመጣሉ፤ እነሱም በመሣሪያዎ ደህንነቱ የተጠበቀ የቁልፍ ማከማቻ (መደበኛ ምትኬዎች የይለፍ ቃል እንዳይፈልጉ) እና አንድ ጊዜ በሚያዘጋጁት የመልሶ ማግኛ የይለፍ ሐረግ በሁለቱም ይጠቀለላሉ። የመልሶ ማግኛ የይለፍ ሐረጉ ግዴታ እንጂ አማራጭ አይደለም፤ እነዚህ ምትኬዎች በአዲስ ወይም በተተካ መሣሪያ ላይ ወደነበሩበት እንዲመለሱ የሚያስችለውም እሱ ነው። ቁልፉንም ሆነ የይለፍ ሐረጉን በጭራሽ አልቀበልም፤ ሁለቱንም መልሼ ላገኝልዎ አልችልም።
• ተንቀሳቃሽ የይለፍ ቃል ምትኬ (ፋይል → ተንቀሳቃሽ የይለፍ ቃል ምትኬ…) እርስዎ በሚመርጡት የይለፍ ቃል ይታሸጋል፤ በ600,000 ድግግሞሽ የPBKDF2-SHA256 የቁልፍ ማጠናከሪያ ይጠቀማል። ያንን የይለፍ ቃል ካጡ ምትኬው ሊከፈት አይችልም — ሆን ተብሎ ነው፤ እኔን ጨምሮ በማንም ሊከፈት አይችልም።
• የምትኬ ሜታዳታ ካታሎጎች በአካባቢው ይቀመጣሉ፤ በጭራሽ አይተላለፉም። ሙሉውን ምትኬ ሳይፈቱ የምትኬ ይዘቶችን ወዲያውኑ ማሰስ ያስችላሉ።
• ከክንዋኔ በፊት የሚወሰዱ ቅጽበታዊ ቅጂዎች ከአጥፊ ክንዋኔዎች በፊት (የፈጣን ደንቦች ቅኝቶች፣ ጠራርጎ ማጥፋት፣ መጣያን ማጽዳት) እንደ ደህንነት መረብ ይፈጠራሉ።

እርስዎ ራስዎ ወደ ሌላ ቦታ ካልቀዷቸው በስተቀር ሁሉም የምትኬ ፋይሎች በኮምፒውተርዎ ላይ ይቆያሉ። ተንቀሳቃሽ የይለፍ ቃል ምትኬ ሙሉ መገለጫዎን — የተቀመጡ የመለያ የይለፍ ቃሎችን እና ኢሜይልዎን የሚከፍቱ ቁልፎችን ጨምሮ — ይይዛል፤ የሚጠበቀውም እርስዎ በመረጡት የይለፍ ቃል ብቻ ነው፤ ስለዚህ ፋይሉን ደህንነቱ በተጠበቀ ቦታ ያስቀምጡት።

የፈጣን ደንቦች ግላዊነት

የፈጣን ደንቦች ውሂብ በአካባቢያዊ የተመሰጠረ ዳታቤዝዎ ውስጥ ይቀመጣል። ደንቦችዎ በየአይፈለጌ መልዕክት ወጥመድ ውስጥ ለይተው ያስቀመጧቸው መልዕክቶች፣ ተዛማጅ ዝርዝሮቻቸው እና የደንቦቹ ፍቺዎች ራሳቸው ከኮምፒውተርዎ በጭራሽ አይወጡም። ደንብ ሲሰርዙ ወይም የያዘውን ጠራርገው ሲያጠፉ ውሂቡ ከአካባቢያዊ ዳታቤዝዎ ለዘለቄታው ይወገዳል።

ምስክርነቶችዎ እንዴት እንደሚቀመጡ

GravesMail ሁሉንም ኢሜይልዎን እና የግል ውሂብዎን በእያንዳንዱ መሣሪያ ላይ በተቀመጠበት ተመስጥሮ ይይዛል። የምስጠራ ቁልፉ በመሣሪያዎ የራሱ ደህንነቱ የተጠበቀ የቁልፍ ማከማቻ ውስጥ ይያዛል — በWindows ላይ DPAPI፣ በmacOS እና iOS ላይ Keychain፣ በAndroid ላይ Keystore እና በLinux ላይ የስርዓቱ የሚስጥር ማከማቻ — ስለዚህ ውሂቡ የሚነበበው በእርስዎ መሣሪያ ላይ ብቻ ነው። የኢሜይል ምስክርነቶችዎን ካስቀመጡ በተመሳሳይ መንገድ ይመሰጠራሉ፤ ሊፈቱ የሚችሉትም በዚያው ኮምፒውተር ላይ፣ ባስቀመጣቸው በዚያው ተጠቃሚ ብቻ ነው።

GravesMail ምስክርነቶችዎን ለመግባት ዓላማ ወደ ኢሜይል አቅራቢዎ የኢሜይል አገልጋይ ካልሆነ በስተቀር ወደ ማንኛውም አገልጋይ በጭራሽ አያስተላልፍም።

የOAuth2 ማረጋገጫን ለሚጠቀሙ የMicrosoft/Outlook መለያዎች GravesMail መደበኛውን የMicrosoft Identity Platform ፍሰት ይጠቀማል። የማረጋገጫ ቶከኖች ያንኑ ምስጠራ በመጠቀም በአካባቢው ይቀመጣሉ። GravesMail የMicrosoft መለያዎን የይለፍ ቃል ማግኘት አይችልም።

የጂኦግራፊያዊ አካባቢ ፍለጋ በመሣሪያዎ ላይ ነው

GravesMail ከአይፈለጌ መልዕክት ምልክቶቹ እንደ አንዱ የገቢ ኢሜይልን ጂኦግራፊያዊ መነሻ ይፈልጋል። ያ ፍለጋ ሙሉ በሙሉ በመሣሪያዎ ላይ ይከናወናል፤ በመተግበሪያው ውስጥ ከተካተተ የአገር-ለIP-ክልል ሰንጠረዥ ጋር በማመሳከር። የDNS ጥያቄዎች፣ የውጭ API ጥሪዎች እና የሶስተኛ ወገን የፍለጋ አገልግሎት የሉም። የመልዕክትዎ ሜታዳታ አካባቢው እንዲለይ ወደ የትም በጭራሽ አይላክም።

የIP መልክዓ ምድራዊ አቀማመጥ ውሂብ በDB-IP (db-ip.com)፣ በCC BY 4.0 ፈቃድ ስር።

ውጫዊ ምስሎችን ማገድ እና ከመከታተያ ፒክሰሎች ጥበቃ

ላኪዎች የIP አድራሻዎን፣ ኢሜይላቸውን መክፈትዎን፣ መቼ እና ከየትኛው መሣሪያ እንደከፈቱ እንዳያውቁ ውጫዊ ምስሎች በነባሪ ይታገዳሉ።

የመከታተያ ፒክሰሎች (ለንባብ ማረጋገጫ ክትትል ብቻ የሚያገለግሉ የማይታዩ 1×1 ምስሎች) ለብቻቸው ተገኝተው ይወገዳሉ። እነዚህ እርስ በርስ ነጻ የሆኑ መቆጣጠሪያዎች ናቸው — መከታተያዎችን ሳይጭኑ ምስሎችን መጫን ይችላሉ።

ከጫፍ እስከ ጫፍ ምስጠራ (OpenPGP)

GravesMail ከጫፍ እስከ ጫፍ ለተመሰጠረና ለተፈረመ ኢሜይል መደበኛ OpenPGPን ይደግፋል። ሁሉም ነገር በመሣሪያዎ ላይ ይከናወናል፦ ቁልፎች በአካባቢው ይፈጠራሉ፣ የሚስጥር ቁልፍዎ ከኮምፒውተርዎ በጭራሽ አይወጣም፣ ማመስጠር እና መፍታትም በመተግበሪያው ይከናወናሉ። የቁልፍ አደራ (escrow) የለም፣ ወደ ቁልፍ አገልጋይ መስቀል የለም፣ በመንገዱ ላይም የእኔ አገልግሎት የለም — የቁልፎችዎ ቅጂ የለኝም፤ የተመሰጠረ ኢሜይልዎንም ማንበብ አልችልም።

PGP የሚደብቀው፦ የመልዕክቱን አካል እና አባሪዎች።

PGP የማይደብቀው፦ የርዕሰ ጉዳዩን መስመር፣ ለ/ከ/ግልባጭን እና መልዕክቱ መቼ እንደተላከ። እነዚህ ሳይመሰጠሩ ይጓዛሉ፤ አቅራቢዎን ጨምሮ ለኢሜይል መሠረተ ልማት እንደታዩ ይቆያሉ። ይህ የPGP/MIME የራሱ ገደብ ነው፤ Protonን ጨምሮ እሱን የሚተገብር እያንዳንዱ ደንበኛ የሚጋራው — GravesMail ሊያስተካክለው የሚችለው ነገር አይደለም፤ እኔም ሌላ እንደሆነ አላስመስልም።

PGP ኢሜይልን በጉዞ ላይ ሳለ ይጠብቃል — ከመጠለፍ እና ከኢሜይል አቅራቢዎ። የፎረንሲክ ምርመራን የሚከላከል መሣሪያ አይደለም። መልዕክት አንዴ ከተፈታ በኋላ ከመስመር ውጭ መፈለግና ማንበብ እንዲችሉ በGravesMail አካባቢያዊ የተመሰጠረ ዳታቤዝ ውስጥ ይሸጎጣል፤ ይህ ማለት በዲስክ ላይ የሚጠበቀው በPGP ሳይሆን በመሣሪያዎ ምስጠራ ነው።

የሚስጥር ቁልፍዎን ካጡ በእሱ የተመሰጠረ ኢሜይል ለዘለቄታው መልሶ የማይገኝ ይሆናል። መልሼ ላገኝልዎ አልችልም — በአደራ የተቀመጠ ቅጂ የለም፤ ሌላ ማንም ኢሜይልዎን ማንበብ እንዳይችል የሚያደርገውም ይኸው የንድፍ ምርጫ ነው።

በይለፍ ቃል የተጠበቀ ኢሜይል

መልዕክትን በይለፍ ቃል ጠብቅ (ቁልፍ አያስፈልግም) በሚለው ሲልኩ፣ የመልዕክቱ አካል እና እያንዳንዱ አባሪ መልዕክቱ ከመውጣቱ በፊት በመሣሪያዎ ላይ ወደ መደበኛ የAES-256 ZIP ይመሰጠራሉ። ማሸጉ በመሣሪያዎ ላይ ይከናወናል — ይህንን ለማከናወን ወደ እኔም ሆነ ወደ ማንኛውም አገልግሎት ምንም ነገር አይሰቀልም፤ በመንገዱ ላይም አገልጋይ የለም።

የይለፍ ቃሉ የእርስዎ ብቻ ነው። GravesMail አንድ ጊዜ ያሳይዎታል፤ በጭራሽ በኢሜይል አይልከውም፣ በጭራሽ አያስቀምጠውም፣ በጭራሽም አያስተላልፈውም። የእሱ ቅጂ የለኝም፤ የላኩትን የምከፍትበት መንገድም የለኝም። ከተቀባይዎ ጋር በሌላ መንገድ ያጋሩታል — በስልክ፣ በጽሑፍ መልዕክት ወይም በተመሰጠረ ውይይት።

ጥበቃው የይለፍ ቃሉ ነው፤ ሌላ ምንም የለም። የማብቂያ ጊዜ የለም፤ ከርቀት መሻርም የለም፤ ምክንያቱም ሁለቱም ሆን ብዬ የማላስተዳድረውን አገልጋይ ይጠይቃሉ። እንደማንኛውም ኢሜይል የመልዕክቱ ርዕሰ ጉዳይ፣ ለ/ከ እና የተላከበት ጊዜ አሁንም ሳይመሰጠሩ ይጓዛሉ።

አንድ ተጨማሪ ገደብ አለ፤ ራስዎ ከሚደርሱበት ይልቅ ከእኔ መስማት ስላለብዎት በግልጽ እናገራለሁ፦ የZIP ቅርጸቱ የሚያመሰጥረው የፋይሎችን ይዘት እንጂ የማህደሩን አወቃቀር አይደለም። መልዕክቱን የጠለፈ ማንኛውም ሰው በውስጡ ስንት ፋይሎች እንዳሉ፣ ግምታዊ መጠናቸውን እና የጊዜ ማህተማቸውን አሁንም ማየት ይችላል — በገለልተኛ ቦታ ያዥ ስሞች የተተኩትን ስሞቻቸውን ግን አይችልም፤ ይዘታቸውንም አይችልም። ያ ሜታዳታ ብቻውን በሚስጥር መያዝ ያለብዎትን ነገር ለአንድ ሰው የሚገልጽ ከሆነ፣ ይህ ባሕሪ ለዚያ መልዕክት ትክክለኛው መሣሪያ አይደለም።

ለአምስት መድረኮች የተዘጋጁ ስሪቶች

• Windows — የMicrosoft Store ስሪት በMicrosoft የተፈረመ ነው
• Linux — በቅርቡ ይመጣል
• macOS — በቅርቡ ይመጣል
• iOS — በቅርቡ ይመጣል
• Android — በቅርቡ ይመጣል

አምስቱም መድረኮች አንድ ዓይነት የግላዊነት ባሕሪያት አሏቸው። የትኛውም መድረክ ውሂብ ወደ ገንቢው አይልክም፤ ግላዊነትን በተመለከተም የተለየ አሠራር የለውም። በእውነት በመድረክ የሚለያይ አንድ ችሎታ አለ፤ እሱም የግላዊነት ሳይሆን የማወቂያ ገደብ ነው፦ የስርዓት ጸረ-ቫይረስ የጥበቃ ንብርብር በWindows ላይ የተጫነውን ጸረ-ቫይረስዎን ይጠቀማል፤ በmacOS፣ በLinux ወይም በሞባይል ላይ አይገኝም፤ እዚያ ጨርሶ ያላካሄደውን ቅኝት እንዳካሄደ ከማስመሰል ይልቅ “አይገኝም” ብሎ ያሳውቃል።

የሶስተኛ ወገን አገልግሎቶች

GravesMail የሚገናኘው ከኢሜይል አቅራቢዎ ጋር (በተመሰጠሩ የTLS/SSL ግንኙነቶች) እና፣ ለMicrosoft መለያዎች፣ ለOAuth2 ማረጋገጫ ከMicrosoft Identity Platform ጋር ብቻ ነው። GravesMail ምንም የማስታወቂያ አውታረ መረቦችን፣ የትንታኔ አገልግሎቶችን፣ የብልሽት ሪፖርት አገልግሎቶችን ወይም የመከታተያ መድረኮችን አይጠቀምም።

ግዢዎች

በMicrosoft Store በኩል የሚደረጉ የGravesMail ግዢዎች በMicrosoft ይስተናገዳሉ። GravesWare, LLC የክፍያ ካርድ ዝርዝሮችን አይቀበልም፤ አያከማችምም።

ለምርመራ ክፍት

ዳታቤዝዎ፣ የምትኬ ፋይሎችዎ እና የስረዛ ምዝግብ ማስታወሻዎ ሁሉም በእርስዎ ቁጥጥር ሥር ያሉ ተራ አካባቢያዊ ፋይሎች ናቸው — በዲስክዎ ላይ፣ በተጠቃሚ መገለጫዎ ውስጥ፣ ሊያዩአቸው፣ ሊቀዷቸው ወይም ሊሰርዟቸው በሚችሉበት ቦታ። ሊመረምሩት በማይችሉት አገልግሎት ውስጥ የተደበቀ ነገር የለም፤ ወደ ገንቢው በድብቅ የሚላክ ነገርም የለም።

የልጆች ግላዊነት

GravesMail ከ13 ዓመት በታች የሆኑ ልጆችን ጨምሮ ከማንም ሰው አውቆ ምንም መረጃ አይሰበስብም። GravesMail በነባሪ የግል መረጃ ስለማይሰበስብ ለልጆች ግላዊነት የተለየ ስጋት አያስከትልም።

በዚህ መመሪያ ላይ የሚደረጉ ለውጦች

ይህ የግላዊነት መመሪያ ከዘመነ ለውጦቹ በአዲስ “ለመጨረሻ ጊዜ የዘመነው” ቀን በዚህ ገጽ ላይ ይለጠፋሉ። GravesMail የኢሜይል አድራሻዎችን ወይም የመገኛ መረጃን ስለማይሰበስብ ለውጦችን በቀጥታ ላሳውቅዎ አልችልም። ይህንን ገጽ በየጊዜው እንዲመለከቱ አበረታታለሁ።

አድራሻ

ማጠቃለያ