Με λίγα λόγια

Το GravesMail είναι ένα πρόγραμμα email με προτεραιότητα στην τοπική αποθήκευση. Το email σας κατεβαίνει στον υπολογιστή σας και μένει εκεί. Δεν λειτουργώ διακομιστές που αποθηκεύουν, διαβάζουν ή επεξεργάζονται το email σας. Δεν συλλέγω προσωπικές πληροφορίες. Δεν προβάλλω διαφημίσεις. Δεν πουλώ δεδομένα. Τίποτα σχετικά με την αλληλογραφία σας δεν φεύγει από τον υπολογιστή σας· ο διακομιστής αλληλογραφίας χρησιμοποιείται μόνο για τη λήψη και την αποστολή της αλληλογραφίας σας.

Ποια δεδομένα αποθηκεύει το GravesMail

Όλα τα δεδομένα αποθηκεύονται τοπικά στο προφίλ χρήστη σας — στο %LocalAppData%\GravesMail στα Windows ή στην αντίστοιχη θέση της πλατφόρμας σε macOS, Linux, iOS και Android. Ακολουθεί τι φυλάσσεται και γιατί:

Η κρυπτογραφημένη βάση δεδομένων. Η αλληλογραφία σας και σχεδόν όλα τα συνοδευτικά δεδομένα σας βρίσκονται σε έναν χώρο αποθήκευσης όπου κρυπτογραφείται ολόκληρη η βάση δεδομένων: κάθε μήνυμα, θέμα, αποστολέας και συνημμένο, καθώς και οι επαφές, το ημερολόγιο, οι υπογραφές, οι Γρήγοροι κανόνες και οι κανόνες για προχωρημένους, οι λίστες ασφαλών και αποκλεισμένων αποστολέων, η φήμη αποστολέων, η εκπαίδευση του φίλτρου ανεπιθύμητων, τα ρυθμισμένα όρια και οι ρυθμίσεις ασφαλείας. Παλαιότερα αυτά ήταν χωριστά αρχεία δίπλα στη βάση δεδομένων· ενοποιήθηκαν μέσα σε αυτήν, πράγμα που ενίσχυσε την προστασία τους. Δεν έφυγαν από τη συσκευή σας — δεν άλλαξε τίποτα ως προς το πού βρίσκονται τα δεδομένα σας, μόνο ο τρόπος με τον οποίο αποθηκεύονται τοπικά.

Αρχεία που μένουν εκτός της βάσης δεδομένων, επειδή χρειάζονται πριν ανοίξει η βάση ή πρέπει να επιβιώσουν αν αυτή χαθεί:

• Το κλειδί της βάσης δεδομένων — φυλάσσεται στον ασφαλή χώρο αποθήκευσης κλειδιών της ίδιας της συσκευής σας (DPAPI στα Windows, Keychain σε macOS/iOS, Keystore στο Android, ο χώρος αποθήκευσης μυστικών του συστήματος στο Linux). Δεν μπορεί να βρίσκεται μέσα στη βάση δεδομένων που ξεκλειδώνει.
• Αποθηκευμένα διαπιστευτήρια λογαριασμών — οι κωδικοί πρόσβασης IMAP/SMTP και τα διακριτικά OAuth2, κρυπτογραφημένα με το κλειδί της συσκευής σας και σκόπιμα χωριστά από τη βάση δεδομένων αλληλογραφίας.
• bmk.wrap — τα περιτυλιγμένα αντίγραφα του Κύριου κλειδιού αντιγράφων ασφαλείας. Βρίσκεται μαζί με τα αντίγραφα ασφαλείας σας και όχι μέσα στη βάση δεδομένων, ακριβώς επειδή ένα αντίγραφο ασφαλείας υπάρχει για να επιβιώσει από την απώλεια αυτής της βάσης.
• Η κλειδοθήκη PGP σας — φυλάσσεται στην τυπική της μορφή στον δίσκο, με την ιδιωτική κλειδοθήκη προστατευμένη από δικό της κλειδί περιτύλιξης.
• backups/ — κρυπτογραφημένα αρχεία αντιγράφων ασφαλείας (.gravesmail-backup), με AES-256 και το Κύριο κλειδί αντιγράφων ασφαλείας
• Κατάλογος αντιγράφων ασφαλείας — τοπικό ευρετήριο μεταδεδομένων για άμεση περιήγηση στα περιεχόμενα των αντιγράφων ασφαλείας (δεν μεταδίδεται ποτέ)
• Αρχείο καταγραφής διαγραφών — το περιεχόμενο των διαγραμμένων μηνυμάτων, για ανάκτηση (ρυθμιζόμενη διατήρηση: 30–365 ημέρες)

Τα αρχεία που διατίθενται μαζί με την εφαρμογή — το βασικό μοντέλο ανεπιθύμητων, οι βασικοί κανόνες YARA και ο πίνακας γεωγραφικής αναζήτησης — είναι στοιχεία του προγράμματος, όχι δικά σας δεδομένα. Αντικαθίστανται όταν κάνετε ενημέρωση και εξαιρούνται από τα αντίγραφα ασφαλείας.

Κανένα δεδομένο δεν αποθηκεύεται εκτός αυτού του καταλόγου. Κανένα δεδομένο δεν αποθηκεύεται σε απομακρυσμένους διακομιστές.

Ποια δεδομένα δεν συλλέγει ποτέ το GravesMail

• Διευθύνσεις email — ούτε τη δική σας ούτε οποιουδήποτε σας στέλνει email
• Περιεχόμενο email — ούτε γραμμές θέματος ούτε σώματα μηνυμάτων ούτε συνημμένα
• Πληροφορίες αποστολέα ή παραλήπτη
• Κωδικούς πρόσβασης ή διαπιστευτήρια
• Λίστες επαφών
• Συμβάντα ημερολογίου
• Διευθύνσεις IP
• Το όνομά σας, την τοποθεσία σας ή οποιαδήποτε πληροφορία ταυτοποίησης
• Μοτίβα χρήσης — δεν παρακολουθώ πόσο συχνά ανοίγετε την εφαρμογή, ποια email διαβάζετε ή πώς αλληλεπιδράτε με τα μηνύματα
• Αναφορές σφαλμάτων ή διαγνωστικά — τίποτα δεν αποστέλλεται ποτέ αυτόματα
• Δεδομένα εγκατάστασης ή εγγραφής — δεν υπάρχει λογαριασμός προς δημιουργία

Απόρρητο αντιγράφων ασφαλείας

Το GravesMail δημιουργεί κρυπτογραφημένα αντίγραφα ασφαλείας ολόκληρου του τοπικού σας προφίλ:

• Τα προγραμματισμένα και τα χειροκίνητα τοπικά αντίγραφα ασφαλείας της συσκευής (πλήρη και διαφορικά) κρυπτογραφούνται με AES-256 με ένα Κύριο κλειδί αντιγράφων ασφαλείας που το GravesMail δημιουργεί και διαχειρίζεται. Το κλειδί δεν αποθηκεύεται ποτέ χωρίς προστασία — φυλάσσονται μόνο περιτυλιγμένα αντίγραφά του, περιτυλιγμένα τόσο με τον ασφαλή χώρο αποθήκευσης κλειδιών της συσκευής σας (ώστε τα καθημερινά αντίγραφα ασφαλείας να μη χρειάζονται κωδικό πρόσβασης) όσο και με μια φράση πρόσβασης ανάκτησης που ορίζετε μία φορά. Η φράση πρόσβασης ανάκτησης είναι υποχρεωτική, όχι προαιρετική, και είναι αυτή που επιτρέπει την επαναφορά των αντιγράφων ασφαλείας σε νέα συσκευή ή σε συσκευή αντικατάστασης. Δεν λαμβάνω ποτέ ούτε το κλειδί ούτε τη φράση πρόσβασης, και δεν μπορώ να ανακτήσω κανένα από τα δύο για εσάς.
• Το Φορητό αντίγραφο ασφαλείας με κωδικό πρόσβασης (Αρχείο → Φορητό αντίγραφο ασφαλείας με κωδικό πρόσβασης…) σφραγίζεται με κωδικό πρόσβασης που επιλέγετε εσείς, με επιμήκυνση κλειδιού PBKDF2-SHA256 σε 600.000 επαναλήψεις. Αν χάσετε αυτόν τον κωδικό πρόσβασης, το αντίγραφο ασφαλείας δεν μπορεί να ανοίξει — αυτό είναι σκόπιμο, και δεν μπορεί να το ανοίξει κανείς, ούτε εγώ.
• Οι κατάλογοι μεταδεδομένων των αντιγράφων ασφαλείας αποθηκεύονται τοπικά και δεν μεταδίδονται ποτέ. Επιτρέπουν την άμεση περιήγηση στα περιεχόμενα των αντιγράφων ασφαλείας χωρίς να αποκρυπτογραφηθεί ολόκληρο το αντίγραφο.
• Τα στιγμιότυπα πριν από ενέργειες δημιουργούνται πριν από καταστροφικές ενέργειες (σαρώσεις με Γρήγορους κανόνες, εκκαθαρίσεις, άδειασμα Κάδου απορριμμάτων) ως δίχτυ ασφαλείας.

Όλα τα αρχεία αντιγράφων ασφαλείας μένουν στον υπολογιστή σας, εκτός αν τα αντιγράψετε εσείς αλλού. Ένα Φορητό αντίγραφο ασφαλείας με κωδικό πρόσβασης περιέχει ολόκληρο το προφίλ σας — μαζί με τους αποθηκευμένους κωδικούς πρόσβασης των λογαριασμών και τα κλειδιά που ξεκλειδώνουν την αλληλογραφία σας — και προστατεύεται μόνο από τον κωδικό πρόσβασης που επιλέξατε, γι’ αυτό φυλάξτε το αρχείο σε ασφαλές μέρος.

Απόρρητο των Γρήγορων κανόνων

Τα δεδομένα των Γρήγορων κανόνων αποθηκεύονται στην τοπική κρυπτογραφημένη βάση δεδομένων σας. Τα μηνύματα που οι κανόνες σας βάζουν στην άκρη, στην Παγίδα ανεπιθύμητων, οι λίστες αντιστοιχιών τους και οι ίδιοι οι ορισμοί των κανόνων δεν φεύγουν ποτέ από τον υπολογιστή σας. Όταν διαγράφετε έναν κανόνα ή εκκαθαρίζετε όσα έπιασε, τα δεδομένα αφαιρούνται οριστικά από την τοπική βάση δεδομένων σας.

Πώς αποθηκεύονται τα διαπιστευτήριά σας

Το GravesMail διατηρεί όλη την αλληλογραφία και τα προσωπικά σας δεδομένα κρυπτογραφημένα κατά την αποθήκευση, σε κάθε συσκευή. Το κλειδί κρυπτογράφησης φυλάσσεται στον ασφαλή χώρο αποθήκευσης κλειδιών της ίδιας της συσκευής σας — DPAPI στα Windows, Keychain σε macOS και iOS, Keystore στο Android και ο χώρος αποθήκευσης μυστικών του συστήματος στο Linux — οπότε τα δεδομένα διαβάζονται μόνο στη συσκευή σας. Αν αποθηκεύσετε τα διαπιστευτήρια του email σας, κρυπτογραφούνται με τον ίδιο τρόπο και μπορούν να αποκρυπτογραφηθούν μόνο στον ίδιο υπολογιστή, από τον ίδιο χρήστη που τα αποθήκευσε.

Το GravesMail δεν μεταδίδει ποτέ τα διαπιστευτήριά σας σε κανέναν διακομιστή εκτός από τον διακομιστή αλληλογραφίας του παρόχου email σας, με σκοπό τη σύνδεση.

Για λογαριασμούς Microsoft/Outlook που χρησιμοποιούν έλεγχο ταυτότητας OAuth2, το GravesMail χρησιμοποιεί την τυπική ροή του Microsoft Identity Platform. Τα διακριτικά ελέγχου ταυτότητας αποθηκεύονται τοπικά με την ίδια κρυπτογράφηση. Το GravesMail δεν έχει πρόσβαση στον κωδικό πρόσβασης του λογαριασμού σας Microsoft.

Ο γεωγραφικός εντοπισμός γίνεται τοπικά

Το GravesMail αναζητά τη γεωγραφική προέλευση της εισερχόμενης αλληλογραφίας ως μία από τις ενδείξεις του για ανεπιθύμητα. Η αναζήτηση αυτή γίνεται εξ ολοκλήρου στη συσκευή σας, με βάση έναν πίνακα αντιστοίχισης χωρών και περιοχών διευθύνσεων IP που είναι ενσωματωμένος στην εφαρμογή. Δεν γίνονται ερωτήματα DNS, δεν γίνονται κλήσεις σε εξωτερικά API και δεν χρησιμοποιείται υπηρεσία αναζήτησης τρίτων. Τα μεταδεδομένα των μηνυμάτων σας δεν αποστέλλονται ποτέ πουθενά για γεωγραφικό εντοπισμό.

Δεδομένα γεωεντοπισμού IP από τη DB-IP (db-ip.com), με άδεια χρήσης CC BY 4.0.

Αποκλεισμός εξωτερικών εικόνων και προστασία από pixel παρακολούθησης

Οι εξωτερικές εικόνες αποκλείονται από προεπιλογή, ώστε οι αποστολείς να μη μαθαίνουν τη διεύθυνση IP σας, ότι ανοίξατε το email τους, πότε και από ποια συσκευή.

Τα pixel παρακολούθησης (αόρατες εικόνες 1×1 που χρησιμοποιούνται αποκλειστικά για παρακολούθηση μέσω αποδείξεων ανάγνωσης) εντοπίζονται και αφαιρούνται χωριστά. Τα δύο στοιχεία ελέγχου είναι ανεξάρτητα — μπορείτε να φορτώσετε τις εικόνες χωρίς να φορτώσετε τα pixel παρακολούθησης.

Κρυπτογράφηση από άκρο σε άκρο (OpenPGP)

Το GravesMail υποστηρίζει το τυπικό OpenPGP για αλληλογραφία με διατερματική κρυπτογράφηση και υπογραφή. Όλα γίνονται στη συσκευή σας: τα κλειδιά δημιουργούνται τοπικά, το μυστικό σας κλειδί δεν φεύγει ποτέ από τον υπολογιστή σας και η κρυπτογράφηση και η αποκρυπτογράφηση εκτελούνται από την εφαρμογή. Δεν υπάρχει μεσεγγύηση κλειδιών, δεν γίνεται αποστολή σε διακομιστή κλειδιών και καμία δική μου υπηρεσία δεν παρεμβάλλεται στη διαδρομή — δεν έχω αντίγραφο των κλειδιών σας και δεν μπορώ να διαβάσω την κρυπτογραφημένη αλληλογραφία σας.

Τι κρύβει το PGP: το σώμα του μηνύματος και τα συνημμένα.

Τι δεν κρύβει το PGP: τη γραμμή θέματος, τα πεδία Προς/Από/Κοιν. και το πότε στάλθηκε το μήνυμα. Αυτά ταξιδεύουν χωρίς κρυπτογράφηση και παραμένουν ορατά στην υποδομή αλληλογραφίας, μαζί και στον πάροχό σας. Πρόκειται για περιορισμό του ίδιου του PGP/MIME, κοινό σε κάθε πρόγραμμα που το υλοποιεί, μαζί και στο Proton — δεν είναι κάτι που μπορεί να διορθώσει το GravesMail, και δεν πρόκειται να αφήσω να εννοηθεί το αντίθετο.

Το PGP προστατεύει την αλληλογραφία κατά τη μεταφορά — από υποκλοπή και από τον πάροχο αλληλογραφίας σας. Δεν είναι εργαλείο κατά της εγκληματολογικής ανάλυσης. Μόλις ένα μήνυμα αποκρυπτογραφηθεί, αποθηκεύεται προσωρινά στην τοπική κρυπτογραφημένη βάση δεδομένων του GravesMail, ώστε να μπορείτε να κάνετε αναζήτηση και να το διαβάζετε εκτός σύνδεσης· αυτό σημαίνει ότι στον δίσκο προστατεύεται από την κρυπτογράφηση της συσκευής σας και όχι από το PGP.

Αν χάσετε το μυστικό σας κλειδί, η αλληλογραφία που έχει κρυπτογραφηθεί για αυτό είναι οριστικά μη ανακτήσιμη. Δεν μπορώ να την ανακτήσω για εσάς — δεν υπάρχει αντίγραφο σε μεσεγγύηση, και αυτή είναι η ίδια σχεδιαστική επιλογή που σημαίνει ότι ούτε κανείς άλλος μπορεί να διαβάσει την αλληλογραφία σας.

Email με προστασία κωδικού πρόσβασης

Όταν στέλνετε ένα μήνυμα με την επιλογή Προστασία με κωδικό πρόσβασης (δεν απαιτείται κλειδί), το σώμα του μηνύματος και κάθε συνημμένο κρυπτογραφούνται στη συσκευή σας σε ένα τυπικό αρχείο ZIP με AES-256, πριν φύγει το μήνυμα. Η σφράγιση γίνεται τοπικά — τίποτα δεν αποστέλλεται σε εμένα ή σε οποιαδήποτε υπηρεσία για να πραγματοποιηθεί, και δεν παρεμβάλλεται διακομιστής στη διαδρομή.

Ο κωδικός πρόσβασης είναι αποκλειστικά δικός σας. Το GravesMail σάς τον δείχνει μία φορά, δεν τον στέλνει ποτέ με email, δεν τον αποθηκεύει ποτέ και δεν τον μεταδίδει ποτέ. Δεν έχω αντίγραφό του ούτε τρόπο να ανοίξω ό,τι στείλατε. Τον δίνετε στον παραλήπτη σας μέσω άλλου καναλιού — τηλεφωνικά, με γραπτό μήνυμα ή με κρυπτογραφημένη συνομιλία.

Η προστασία είναι ο κωδικός πρόσβασης και τίποτε άλλο. Δεν υπάρχει λήξη ούτε ανάκληση από απόσταση, επειδή και τα δύο θα απαιτούσαν διακομιστή, τον οποίο σκόπιμα δεν λειτουργώ. Όπως σε κάθε email, το θέμα του μηνύματος, τα πεδία Προς/Από και ο χρόνος αποστολής εξακολουθούν να ταξιδεύουν χωρίς κρυπτογράφηση.

Ένας ακόμη περιορισμός, διατυπωμένος ξεκάθαρα, γιατί πρέπει να τον ακούσετε από εμένα και όχι να τον ανακαλύψετε μόνοι σας: η μορφή ZIP κρυπτογραφεί τα περιεχόμενα των αρχείων, όχι τη δομή του αρχείου συμπίεσης. Όποιος υποκλέψει το μήνυμα μπορεί και πάλι να δει πόσα αρχεία υπάρχουν μέσα, το κατά προσέγγιση μέγεθός τους και τις χρονικές σημάνσεις τους — όχι όμως τα ονόματά τους, που αντικαθίστανται με ουδέτερα ονόματα, ούτε τα περιεχόμενά τους. Αν αυτά τα μεταδεδομένα από μόνα τους θα αποκάλυπταν σε κάποιον κάτι που χρειάζεται να μείνει ιδιωτικό, αυτή η λειτουργία δεν είναι το κατάλληλο εργαλείο για το συγκεκριμένο μήνυμα.

Εκδόσεις για πέντε πλατφόρμες

• Windows — η έκδοση του Microsoft Store είναι υπογεγραμμένη από τη Microsoft
• Linux — έρχεται σύντομα
• macOS — έρχεται σύντομα
• iOS — έρχεται σύντομα
• Android — έρχεται σύντομα

Και οι πέντε πλατφόρμες έχουν πανομοιότυπα χαρακτηριστικά απορρήτου. Καμία πλατφόρμα δεν στέλνει δεδομένα στον κατασκευαστή ούτε συμπεριφέρεται διαφορετικά ως προς το απόρρητο. Μία δυνατότητα διαφέρει πραγματικά ανά πλατφόρμα, και πρόκειται για περιορισμό εντοπισμού, όχι απορρήτου: το Επίπεδο προστασίας «Antivirus συστήματος» χρησιμοποιεί το εγκατεστημένο σας antivirus στα Windows και δεν διατίθεται σε macOS, Linux ή κινητά, όπου αναφέρει «Μη διαθέσιμο» αντί να αφήνει να εννοηθεί μια σάρωση που δεν έγινε ποτέ.

Υπηρεσίες τρίτων

Το GravesMail συνδέεται μόνο με τον πάροχο email σας (μέσω κρυπτογραφημένων συνδέσεων TLS/SSL) και, για λογαριασμούς Microsoft, με το Microsoft Identity Platform για έλεγχο ταυτότητας OAuth2. Το GravesMail δεν χρησιμοποιεί διαφημιστικά δίκτυα, υπηρεσίες αναλυτικών στοιχείων, υπηρεσίες αναφοράς σφαλμάτων ή πλατφόρμες παρακολούθησης.

Αγορές

Οι αγορές του GravesMail μέσω του Microsoft Store διεκπεραιώνονται από τη Microsoft. Η GravesWare, LLC δεν λαμβάνει ούτε αποθηκεύει στοιχεία καρτών πληρωμής.

Ανοιχτό σε έλεγχο

Η βάση δεδομένων σας, τα αρχεία αντιγράφων ασφαλείας και το αρχείο καταγραφής διαγραφών είναι όλα συνηθισμένα τοπικά αρχεία υπό τον έλεγχό σας — στον δίσκο σας, στο προφίλ χρήστη σας, όπου μπορείτε να τα δείτε, να τα αντιγράψετε ή να τα διαγράψετε. Τίποτα δεν κρύβεται σε υπηρεσία που δεν μπορείτε να ελέγξετε, και τίποτα δεν επικοινωνεί κρυφά με τον κατασκευαστή.

Απόρρητο των παιδιών

Το GravesMail δεν συλλέγει εν γνώσει του καμία πληροφορία από κανέναν, ούτε από παιδιά κάτω των 13 ετών. Εφόσον το GravesMail δεν συλλέγει προσωπικές πληροφορίες από προεπιλογή, δεν ενέχει ιδιαίτερους κινδύνους για το απόρρητο των παιδιών.

Αλλαγές σε αυτή την πολιτική

Αν αυτή η πολιτική απορρήτου ενημερωθεί, οι αλλαγές θα δημοσιευτούν σε αυτή τη σελίδα με νέα ημερομηνία «Τελευταία ενημέρωση». Εφόσον το GravesMail δεν συλλέγει διευθύνσεις email ή στοιχεία επικοινωνίας, δεν μπορώ να σας ειδοποιήσω απευθείας για αλλαγές. Σας προτρέπω να ελέγχετε αυτή τη σελίδα κατά διαστήματα.

Επικοινωνία

Σύνοψη