البنية: النقل عبر IMAP ← التخزين المحلي ← التحليل

يستخدم GravesMail خادم IMAP لدى مزود بريدك طبقةَ نقل لا غير. لا أقرأ من IMAP أبدًا لعرض الرسائل — فذلك بطيء وغير موثوق. بل هذا ما يحدث:

1. الجلب من IMAP — تُنزَّل الرسائل من خادم مزودك عبر اتصال مشفّر.
2. الإيداع في DMZ — تستقر الرسائل الجديدة في منطقة إيداع مؤقت محلية (SQLite) قبل أن تراها.
3. تحليل أمني من 7 طبقات — كل رسالة وكل مرفق يمر بطبقات الحماية السبع جميعها على حاسوبك، ومنها فحص البرامج الضارة بـ YARA.
4. الترشيح بالقواعد السريعة — الرسائل التي تطابق قواعدك السريعة الشخصية تُصنَّف وفق قاعدتك تلقائيًا: تُنحّى في مصيدة البريد المزعج للمراجعة، أو تُنقل، أو تُحذف.
5. الترقية إلى صندوق الوارد أو البريد المزعج أو البرامج الضارة — الرسائل النظيفة تصل إلى صندوق الوارد. البريد المزعج يذهب إلى مجلد البريد المزعج. والرسائل التي ثبت فيها برنامج ضار تذهب إلى مجلد منفصل للبرامج الضارة، بعد نزع المرفقات الخطرة واحتجازها.
6. الحذف من الخادم (اختياري) — إذا فعّلت «الحذف من الخادم بعد التنزيل»، تُزال الرسالة من عند مزودك.

SQLite هو مصدر الحقيقة الوحيد. كل ما تراه في الواجهة يأتي من قاعدة بياناتك المحلية، لا من IMAP.

مزامنة على مرحلتين لصناديق البريد الكبيرة

حين تربط حسابًا لأول مرة — وخصوصًا حسابًا فيه آلاف الرسائل — يعمل GravesMail على مرحلتين:

المرحلة 1 (بدء سريع): تُجلب أولًا أحدث 500 رسالة في كل مجلد، عادةً في أقل من دقيقة. يمكنك البدء بالقراءة والعمل فورًا.

المرحلة 2 (المزامنة الخلفية): تُنزَّل الرسائل المتبقية بهدوء في الخلفية. مؤشر تقدم في شريط الحالة يعرض نسبة الإنجاز والوقت المتبقي المقدّر. يمكنك الإيقاف المؤقت أو الاستئناف أو الإيقاف في أي وقت. ويُحفظ التقدم إذا أغلقت التطبيق.

طبقات الحماية السبع

كل رسالة واردة ومرفقاتها تمر بسبع طبقات حماية مستقلة. كل طبقة تبحث عن نوع مختلف من المشكلات وتقرر بمفردها. إذا أطلقت أي طبقة واحدة تنبيهًا، عوملت الرسالة على أنها بريد مزعج — لا حساب لمتوسط ولا نتيجة مجمّعة يجب بلوغها. تنبيه واحد يكفي. هذا هو نموذج «OR بـ 7 طبقات».

تقارير صادقة — لا ثقة زائفة

افتح «الخصائص» لأي رسالة لترى تفصيلًا لكل طبقة: النتيجة التي سجلتها كل طبقة، والعتبة التي تنبّه عندها، وحالتها — تم التنبيه، أو نظيف، أو غير متاح. حين يتعذر تشغيل ماسح، يعلن GravesMail «غير متاح». ولا يُعرض أبدًا على أنه «نظيف». مكافح فيروسات يفشل في البدء ثم يعلن النظافة على أي حال هو أسوأ أنواع أدوات الأمان، لأنك تثق بحكم لم يصدر فعلًا.

شاشة «محرك الأمان» (أدوات ← محرك الأمان، أو الإعدادات ← محرك الأمان على الهواتف المحمولة) تتيح لك ضبط كل طبقة من الطبقات السبع على حدة بشريط تمرير للحساسية من 0 إلى 100% — 0% يوقف الطبقة، و100% أقصى حساسية. لا يوجد عنصر تحكم عام واحد؛ تضبط الطبقات كلًّا على حدة. وتعرض الشاشة نفسها حالة ماسح البرامج الضارة مباشرة، ومحرر سياسة البلدان، وجردًا للقراءة فقط لكل كاشف ومقدار وزنه.

تحديد الموقع الجغرافي دون استعلام خارجي

تنظر الطبقة الاستدلالية في منشأ الرسالة. وهذا الاستعلام محلي بالكامل. يأتي GravesMail بجدول مضمّن يربط البلدان بنطاقات عناوين IP ويرجع إليه على جهازك — لا استعلامات DNS، ولا استدعاءات API خارجية، ولا خدمة من طرف ثالث في المسار. بيانات رسائلك الوصفية لا تغادر جهازك أبدًا لتحديد موقعها الجغرافي.

أنت من يقرر معنى النتيجة. في شاشة «محرك الأمان» يمكنك تعليم البلدان بأنها آمن (لا إشارة بريد مزعج إضافية) أو تهديد (إشارة قوية). تبدأ القائمتان فارغتين، فلا يُعاقَب البريد الدولي العادي أبدًا إلى أن تختار سياسة.

بيانات تحديد الموقع الجغرافي لعناوين IP من DB-IP (db-ip.com)، مرخّصة بموجب CC BY 4.0.

حظر الصور الخارجية ونزع بكسلات التتبع

حين تتلقى بريدًا إلكترونيًا، يستطيع المرسِلون تضمين صور خارجية تُحمَّل من خوادمهم. وعند تحميل الصورة، يعرف المرسِل عنوان IP الخاص بك، وأنك فتحت الرسالة، ومتى فتحتها، وأي جهاز استخدمت.

يحظر GravesMail الصور الخارجية افتراضيًا. وعلى حدة، يكشف بكسلات التتبع غير المرئية (صور 1×1 لا غرض لها سوى تتبع القراءة) وينزعها. هذان عنصرا تحكم مستقلان — يمكنك تحميل الصور دون تحميل المتتبعات، أو العكس.

التشفير من طرف إلى طرف (OpenPGP)

يدعم GravesMail OpenPGP — المعيار المفتوح المتوافق بين الأنظمة للبريد الإلكتروني المشفّر والموقّع من طرف إلى طرف. يمكنك تبادل بريد خاص مع أي شخص يستخدم PGP، على أي نظام بريد (Proton Mail وThunderbird وgpg وغيرها)، لا مع مستخدمي GravesMail الآخرين فقط. هذا PGP/MIME حقيقي، لا لهجة خاصة بـ GravesMail.

المفاتيح

أنشئ مفتاحًا في مدير مفاتيح PGP — يُوصى بـ Ed25519/Curve25519، مع توفر RSA-4096 للتوافق مع برامج PGP الأقدم. صدّر مفتاحك العام ليتمكن الآخرون من مراسلتك، واستورد مفاتيحهم لتراسلهم. بعد الاستيراد، يعرض GravesMail بصمة المفتاح؛ أكّدها مع صاحبها عبر قناة أخرى — مكالمة، أو وجهًا لوجه — وعلّم المفتاح بأنه موثَّق. المفتاح غير الموثَّق يعمل، لكنه يبقى موسومًا بأنه غير موثَّق، لأن ذلك الوسم يعني شيئًا واحدًا بالضبط: لم تتأكد بعد من أن هذا المفتاح يخص ذلك الشخص فعلًا.

تُعرَّف المفاتيح بالبصمة، لا بعنوان البريد الإلكتروني. وجود مفتاحين لعنوان واحد أمر عادي — قديم وجديد، أو مفتاح RSA ومفتاح Ed25519 جنبًا إلى جنب — ولذلك يعمل كل إجراء على المفتاح الذي حددته، لا على أول مفتاح يتفق أن يطابق العنوان.

يمكنك ربط مفتاح بجهة اتصال، فيعمل التشفير لذلك الشخص دون البحث في مدير المفاتيح. ربط المفتاح لا يشغّل التشفير؛ ما زلت تختاره لكل رسالة.

الإرسال والقراءة

في نافذة الكتابة عنصر تحكم الأمان بثلاثة أوضاع — توقيع، أو تشفير، أو توقيع + تشفير (موصى به للبريد الخاص). وهو متوقف افتراضيًا، فالبريد العادي لا يتغير. البريد المشفّر الذي تتلقاه تُفك شفرته تلقائيًا ويظهر عليه قفل مغلق 🔒؛ والبريد الموقّع يعرض حالة توقيعه، والتوقيع غير الصالح يُعرض بوضوح صارخ لا بهدوء. والرسالة المشفّرة لمفتاح ليس لديك على ذلك الجهاز تقول ذلك صراحةً بدلًا من عرض نص فارغ.

حين ترسل بريدًا مشفّرًا، يشفّره GravesMail أيضًا لمفتاحك أنت، فتبقى النسخة في مجلد «المرسَلة» قابلة للقراءة لديك. لولا ذلك لتعذر فك تشفير نسختك المحفوظة. هذا مفعّل دائمًا.

القاعدة التي لا تلين

إذا اخترت التشفير ولم يكن لدى أحد المستلمين مفتاح صالح للاستخدام، يُحظر الإرسال. يتوقف GravesMail ويسأل: الإلغاء، أو اختيار الإرسال دون تشفير اختيارًا صريحًا — إجراء ثانٍ متعمد يسمّي المستلمين المعرّضين للخطر، ولا يكون افتراضيًا أبدًا ولا تلقائيًا أبدًا. لا يوجد مسار في الشيفرة يؤدي فيه اختيار التشفير إلى إرسال نص غير مشفّر بصمت. وهذا مفروض في المحرك نفسه، لا في الواجهة فقط، ويغطيه اختبار آلي.

ما يحميه PGP، وما لا يحميه

يشفّر PGP نص الرسالة والمرفقات. ولا يخفي سطر الموضوع، ولا حقول إلى/من/نسخة، ولا وقت إرسال الرسالة — فهذه تنتقل مكشوفة. هذا هو الحد نفسه في كل نظام PGP/MIME، ومنها Proton؛ وليس قصورًا في GravesMail، لكن عليك أن تعرفه قبل أن تعتمد عليه.

يحمي PGP بريدك أثناء النقل — من الاعتراض ومن مزود بريدك. وهو ليس أداة لمقاومة التحليل الجنائي الرقمي: بعد فك التشفير، يُخزَّن البريد مؤقتًا في قاعدة بيانات GravesMail المحلية المشفّرة لتتمكن من البحث فيه وقراءته دون اتصال.

حدّان آخران، بصراحة: GravesMail لا يجري بحثًا تلقائيًا في خوادم المفاتيح ولا عبر WKD، وليست فيه شبكة ثقة (web of trust) — تستورد المفاتيح بنفسك وتتحقق من البصمات بنفسك، وهذا اختيار متعمد لتجنب الوثوق بخدمة شبكية في تحديد هوية شخص ما. والرسائل الموقّعة بنص واضح مضمّن (inline clearsigned) تُعرض نصًّا مقروءًا دون التحقق من التوقيع؛ يعرضها GravesMail بدلًا من ادعاء توقيع لم يفحصه فعلًا.

التوافق مع الأنظمة الأخرى

PGP في GravesMail متحقَّق منه في الاتجاهين مقابل GnuPG — التطبيق المرجعي لـ OpenPGP — باستخدام مفاتيح أنشأها GravesMail، لكل من Ed25519 وRSA-4096: GravesMail يشفّر وgpg يفك التشفير، وgpg يشفّر وGravesMail يفك التشفير، والتواقيع تُتحقق في الاتجاهين. وهذه مجموعة اختبارات آلية، لا فحص يدوي لمرة واحدة.

Proton Mail مؤكد أيضًا — يدويًا لا باختبار آلي. أُرسل بريد مشفّر حقيقي وقُرئ في الاتجاهين بين GravesMail وحساب Proton فعلي. وذلك الاختبار هو أيضًا ما كشف ثلاثة عيوب حقيقية وأصلحها في الطريق: رفض التحقق الصارم من المفاتيح لدى Proton مفاتيح Ed25519 التي ينشئها GravesMail، وخلل في انتهاء صلاحية المفاتيح، وسقوط المرفقات بصمت من البريد المشفّر عند فك التشفير. الثلاثة أُصلحت، والتوافق مع Proton يعمل في الاتجاهين.

Thunderbird لم أختبره مع PGP تحديدًا، فلن أدّعي ذلك هنا. هو عميل OpenPGP قياسي ويُفترض أن يعمل، لكن «يُفترض» ليست كـ«تم التحقق»، وأفضّل أن أخبرك بما فُحص فعلًا.

بريد محمي بكلمة مرور (لا حاجة إلى مفتاح)

PGP هو الأداة الصحيحة حين يستخدم مراسلك PGP أيضًا. وحين لا يستخدمه — ومعظم الناس لا يستخدمونه — فاستخدم خيار الحماية بكلمة مرور أدناه.

أحيانًا تحتاج إلى إرسال شيء خاص إلى شخص ليست لديه مفاتيح تشفير ولا برامج خاصة — مجرد حساب بريد إلكتروني عادي. خيار حماية بكلمة مرور (لا حاجة إلى مفتاح) في GravesMail يختم رسالتك وأي مرفقات داخل ملف ZIP حقيقي قياسي مشفّر بـ AES-256، يفتحه المستلم ببرامج عادية مجانية على أي منصة.

يستخدم هذا تنسيق WinZip AES-256 (AE-2) المعتمد في الصناعة — التشفير القوي نفسه الذي تفهمه 7-Zip وKeka وتطبيقات الأرشفة على الهواتف المحمولة. وهو ليس حاوية خاصة بـ GravesMail، وليس «ZipCrypto» الضعيف القابل للكسر الذي استخدمته أدوات ZIP الأقدم. التوافق مثبت مقابل برامج أرشفة قياسية حقيقية، وتنسيق تشفير AE-2 للأرشيف مثبَّت باختبار آلي — فما يخرج ملف قياسي فعلًا، لا شيء يبدو أنه يعمل بين نسختين من التطبيق نفسه فقط.

ما يخرج فعلًا مرفق واحد، protected-message.zip. رسالتك الحقيقية وكل مرفق مشفّرة داخله؛ ونص البريد المرئي لا يحمل سوى تعليمات بلغة بسيطة لفتحه. أسماء المرفقات داخل الأرشيف تُستبدل بها أسماء محايدة، والأسماء الحقيقية محفوظة في بيان مشفّر يظهر حين يدخل المستلم كلمة المرور — فلا تتسرب أسماء الملفات أيضًا.

عند الإرسال، يطلب منك GravesMail تعيين كلمة مرور قوية (12 حرفًا على الأقل بأحرف كبيرة وصغيرة، ورقمان، ورمزان)، مع قائمة تحقق مباشرة وحقل تأكيد حتى لا يحرم خطأ مطبعي المستلمَ من فتح الرسالة. بعد ذلك يعرض كلمة المرور مرة واحدة، مع زر «نسخ»، ويذكّرك بإيصالها عبر قناة أخرى — بالهاتف أو برسالة نصية أو بالدردشة. لا يعرض GravesMail أبدًا إرسال كلمة المرور بالبريد الإلكتروني، ولا يخزّنها ولا يرسلها إلى أي مكان أبدًا. ويستطيع GravesMail أيضًا فتح الرسائل المحمية التي يتلقاها، في مكانها، على كل منصة.

القواعد السريعة: فرزك الشخصي للبريد

القواعد السريعة تتيح لك إنشاء قواعد فرز بنقرة واحدة لمرسِلين أو نطاقات أو أنماط موضوع بعينها. لكل قاعدة زرها في شريط الأدوات. حين تطبّق قاعدة على رسالة، يُضاف المرسِل تلقائيًا إلى قائمة المطابقة لتلك القاعدة — فتزداد القاعدة ذكاءً كلما استخدمتها.

يمكن للقاعدة أن ترسل البريد المطابق إلى مصيدة البريد المزعج ليُنحّى للمراجعة، أو تنقله إلى مجلد، أو تحذفه، أو تحذفه تلقائيًا بعد عدد من الأيام. يمكن ضبط القواعد لتُطبَّق تلقائيًا أثناء المزامنة، فلا تصل الرسائل المطابقة إلى صندوق الوارد أبدًا، ويمكنك فحص مجلدات كاملة في ثوانٍ لاصطياد البريد القديم بالجملة. وكل ما أمسكته قاعدة يمكن مراجعته أو استعادته أو التخلص منه في أي وقت.

قواعدك مقدَّمة على مرشّح البريد المزعج. الرسالة التي تطابق إحدى قواعدك تُصنَّف وفق قاعدتك أنت قبل أن يتمكن مرشّح البريد المزعج من تحويلها — فالمرسِل الذي كتبت له قاعدة لن يُرسل خطأً إلى البريد المزعج. المرشّح يعمل مع ذلك ويسجّل نتيجة للرسالة، ويمكنك رؤية حكمه في «الخصائص»؛ لكنه لا يتجاوز قاعدتك. والاستثناء الوحيد هو البرامج الضارة: فحص البرامج الضارة يغلب دائمًا، فلا تستطيع قاعدة أبدًا أن توصل مرفقًا خطرًا إلى صندوق الوارد.

قائمة اصطيادات اليوم تعرض كل ما أُمسك عبر جميع قواعدك ضمن نافذة زمنية متحركة (من 1 إلى 96 ساعة على سطح المكتب، و24 افتراضيًا). ولكل قائمة مراجعة — القواعد، واصطيادات اليوم، والبريد المزعج — مربع بحث خاص بها.

افتح رسالة ممسوكة فتجد أول علامة تبويب هي المعاينة الآمنة: الرسالة معروضة كما ستبدو في جزء القراءة، لكن مع تعطيل السكربتات، وحظر بكسلات التتبع، وتحميل الصور البعيدة للمرسِلين الموثوقين فقط. وفيها أزرار رد ورد على الكل وإعادة توجيه، فتستطيع الرد على رسالة ممسوكة دون استعادتها إلى صندوق الوارد أولًا — تبقى الرسالة حيث هي ويخرج ردك رسالةً عادية.

المرفقات المحتجزة

حين يكشف YARA أو مكافح فيروسات نظامك برنامجًا ضارًا في مرفق، يتخذ GravesMail الإجراءات التالية تلقائيًا:

• تنحية الرسالة — تُنقل إلى مجلد مخصص للبرامج الضارة، منفصل عن البريد المزعج.
• نزع المرفق — يُزال الملف الخطر من الرسالة. ويُحتفظ بنص الرسالة لترى من أرسلها.
• البيانات محفوظة — تبقى بايتات المرفق محفوظة محليًا. يمكنك مراجعة كل عنصر محتجز، ومعرفة سبب احتجازه، وحفظه على القرص إن كنت تثق به، أو حذفه نهائيًا، من المرفقات المحتجزة. تبقى العناصر المحتجزة إلى أن تقرر أنت؛ ولا تُفقد أبدًا في صمت.
• شرح كامل — تعرض خصائص الرسالة بالضبط أي قاعدة YARA أو أي محرك مكافحة فيروسات أطلق التنبيه، وأي ملف تأثر، وما الإجراء الذي اتُّخذ.

يمكنك أيضًا النقر بالزر الأيمن على أي مرفق في أي وقت واختيار الفحص بحثًا عن برامج ضارة لإجراء فحص عند الطلب. يمكن تحديث قواعد YARA يدويًا من الإعدادات أو تلقائيًا وفق جدول أسبوعي.

نسخ احتياطية مشفّرة تلقائية

ينشئ GravesMail تلقائيًا نسخًا احتياطية مشفّرة من ملفك الشخصي كاملًا — لا قاعدة بيانات بريدك فحسب، بل جهات اتصالك وتقويمك وقواعدك وقوائم الآمنين والمحظورين والعتبات التي ضبطتها وسمعة المرسِلين ومرشّح البريد المزعج المدرَّب وحلقة مفاتيح PGP وبيانات اعتماد الحسابات المحفوظة. (الملفات التي تأتي مع التطبيق وتُستبدل عند التحديث، مثل جدول البحث الجغرافي ونموذج البريد المزعج الأساسي، مستثناة عمدًا.)

• نسخ احتياطية كاملة — نسخة تامة من الملف الشخصي، مشفّرة بـ AES-256
• نسخ احتياطية تفاضلية — ما تغيّر فقط منذ آخر نسخة كاملة؛ واستعادة إحداها ترجع تلقائيًا عبر السلسلة
• لقطات ما قبل العملية — قبل أي عملية إتلافية (فحص القواعد السريعة، التطهير، مسح المهملات)

تتحكم في الجدول من مدير النسخ الاحتياطي: إما فاصل زمني (إيقاف، يوميًا، أسبوعيًا، أو عدد مخصص من الساعات، مع نسخة كاملة كل N يوم) أو شبكة أسبوعية يُضبط فيها كل يوم على لا شيء أو كامل أو تفاضلي. حدود الاحتفاظ بالنسخ الكاملة والتفاضلية واللقطات قابلة للضبط، ولا تحذف أبدًا نسختك الوحيدة.

كيف تُشفَّر هذه النسخ الاحتياطية

نسخ GravesMail الاحتياطية المجدولة واليدوية تُختم بـالمفتاح الرئيسي للنسخ الاحتياطي الذي ينشئه التطبيق ويديره عنك. المفتاح نفسه لا يُكتب أبدًا على القرص مكشوفًا — لا تُخزَّن إلا نسخ مغلَّفة منه، وهو مغلَّف بطريقتين:

• مخزن المفاتيح الآمن في جهازك — فتجري النسخ الاحتياطية الاعتيادية في صمت، دون أي طلب لكلمة مرور، أبدًا.
• عبارة مرور الاسترداد — وهي تفك تغليف المفتاح نفسه على أي حاسوب، دون أي مخزن مفاتيح.

هذا التغليف الثاني هو ما يجعل هذه النسخ الاحتياطية مستقلة عن الجهاز. كانت الإصدارات السابقة تربط النسخ الاحتياطية التلقائية بحاسوب واحد بعينه؛ ولم تعد استعادتها مقصورة على المكان الذي أُنشئت فيه.

تعيّن عبارة مرور الاسترداد مرة واحدة، عند أول نسخة احتياطية تنشئها. وهي إلزامية ولا يمكن تخطيها — لن تكتمل أي نسخة احتياطية حتى تُعيَّن، وذلك تحديدًا كي لا تجد نفسك يومًا أمام نسخ احتياطية لا تستطيع استردادها. بعد ذلك تجري النسخ الاحتياطية دون أي طلب آخر. يمكنك تغييرها في أي وقت من مدير النسخ الاحتياطي، وتغييرها يُبقي كل نسخة احتياطية موجودة قابلة للاستعادة.

يتيح لك مدير النسخ الاحتياطي استعراض محتويات أي نسخة احتياطية، والبحث في كل النسخ الاحتياطية، والمقارنة بقاعدة بياناتك الحالية، واسترداد رسائل بعينها انتقائيًا. تتحقق الاستعادة من أن النسخة الاحتياطية كاملة وسليمة قبل أن تمس ملفك الشخصي الحالي — النسخة المبتورة أو التالفة تُرفض وتبقى بياناتك الحالية دون مساس — وعند انتهائها تعرض لك ما عاد، مجموعة بيانات بعد أخرى.

سجل الحذف والاسترداد

كل رسالة محذوفة تُلتقط في سجل حذف محلي مع محتوى نصها كاملًا. يمكنك استعراض الرسائل المحذوفة والبحث فيها واستردادها بنقرة واحدة لمدة تصل إلى 90 يومًا (قابلة للضبط). لا حاجة إلى ملف نسخة احتياطية — الاسترداد فوري من سجل الحذف.