خلاصه

GravesZIP به اینترنت وصل نمی‌شود و GravesWare چیزی از آن دریافت نمی‌کند. پرونده‌ها و گذرواژه‌های شما روی رایانهٔ خودتان می‌مانند.

آنچه گردآوری می‌کنیم

هیچ.

GravesZIP هیچ‌گونه اتصال شبکه‌ای برقرار نمی‌کند. نه تله‌متری دارد، نه تحلیل آماری، نه گزارش خرابی، نه بررسی به‌روزرسانی و نه تماس با سرور برای بررسی پروانه. نه حسابی برای ساختن هست و نه جایی برای ورود.

GravesWare, LLC نه بایگانی‌های شما را دریافت می‌کند، نه نام پرونده‌هایتان را، نه گذرواژه‌هایتان را و نه هیچ سابقه‌ای از کاری که با نرم‌افزار می‌کنید. خود GravesZIP مطلقاً چیزی برای GravesWare نمی‌فرستد. آنچه Microsoft دربارهٔ نسخه‌ای که از Microsoft Store خریده شده به GravesWare گزارش می‌دهد، پایین‌تر در بخش نسخهٔ Microsoft Store شرح داده شده است.

آنچه روی رایانهٔ شما ذخیره می‌شود

ترجیحات شما

زبانی که از منوی «راهنما» برمی‌گزینید، تا برنامه دفعهٔ بعد به همان زبان باز شود.

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

این پرونده یک کد زبان دارد و دیگر هیچ. نه گذرواژه‌ای، نه مسیر پرونده‌ای، نه فهرستی از بایگانی‌هایی که باز کرده‌اید و نه چیزی که هویت شما را نشان دهد. طوری نوشته می‌شود که فقط حساب کاربری شما بتواند آن را بخواند.

نسخهٔ Microsoft Store همین پرونده را در پوشهٔ خصوصی‌ای نگه می‌دارد که Windows به هر برنامهٔ Store می‌دهد، زیر %LOCALAPPDATA%\Packages، و Windows هنگام حذف برنامه آن را پاک می‌کند.

بایگانی‌ها و پرونده‌های استخراج‌شده

هر جا که خودتان برگزینید.

GravesZIP چیز دیگری نمی‌نویسد. نه فهرستی از بایگانی‌های اخیر نگه می‌دارد، نه از آنچه استخراج یا آزمایش می‌کند رونوشت موقت می‌نویسد و نه گزارش رویدادی نگه می‌دارد.

گذرواژه‌ها

گذرواژهٔ شما هرگز روی دیسک نوشته نمی‌شود. نه مخزن گذرواژه‌ای هست، نه پیوندی با دسته‌کلید سیستم و نه گزینهٔ «این گذرواژه را به خاطر بسپار».

هنگامی که بایگانی‌ای ساخته، خوانده یا استخراج می‌شود، گذرواژه در حافظه نگه داشته می‌شود، چون رمزگذاری بدون آن شدنی نیست. GravesZIP رونوشت خودش را در بافری نگه می‌دارد که به‌محض پایان عملیات با صفر بازنویسی می‌شود، نه در یک رشتهٔ متنی معمولی که پس از ساخته‌شدن دیگر نمی‌توان آن را پاک کرد.

یک قید هم هست که چون حقیقت دارد باید آن را بدانید: کتابخانهٔ فشرده‌سازی‌ای که GravesZIP به کار می‌برد گذرواژه را فقط به‌صورت رشتهٔ متنی می‌پذیرد. بنابراین در طول یک عملیات، رونوشتی به شکلی وجود دارد که نمی‌توان آن را پاک کرد، و این رونوشت وقتی از میان می‌رود که حافظهٔ برنامه بازپس گرفته شود، نه در همان لحظه‌ای که عملیات تمام می‌شود.

این کار بازهٔ زمانی‌ای را که گذرواژه در حافظه وجود دارد کوتاه‌تر می‌کند. آن را از میان نمی‌برد. مهاجمی که بتواند حافظهٔ یک فرایند در حال اجرا را بخواند، از خرابی برنامه رونوشت حافظه بگیرد، یا پروندهٔ swap نوشته‌شده در حین عملیات را بخواند، همچنان ممکن است آن را به دست آورد. هیچ تدبیری در سطح برنامه نمی‌تواند جلوی این را بگیرد.

اگر گذرواژه‌ای را فراموش کنید، GravesWare نمی‌تواند آن را بازیابی کند و هیچ‌کس دیگری هم نمی‌تواند. نه در پشتی هست، نه کلید بازیابی و نه گذرواژهٔ اصلی. این رفتارِ موردنظرِ رمزگذاری است، نه محدودیت نرم‌افزار.

آنچه بایگانی رمزگذاری‌شده آشکار می‌کند

رمزگذاری از محتویات بایگانی محافظت می‌کند. همه چیز را پنهان نمی‌کند.

ZIP محتویات هر پرونده را رمزگذاری می‌کند. فهرست آنچه را درون بایگانی است نمی‌تواند رمزگذاری کند: نام‌ها، اندازه‌ها و زمان‌ها برای هر کسی که بایگانی را در دست دارد خوانا می‌ماند. این محدودیت قالب ZIP است و همهٔ ابزارهای ZIP در آن شریک‌اند؛ GravesZIP همان موقع این را می‌گوید و نمی‌گذارد خلاف آن را فرض کنید.

اگر خود نام‌ها حساس‌اند، پیش از بایگانی‌کردن پرونده‌ها نامشان را تغییر دهید.

خود پروندهٔ بایگانی هم نام، اندازه و تاریخ تغییر دارد و هیچ‌کدام رمزگذاری نمی‌شود. بایگانی‌ای به نام «resignation-letter.zip» پیش از آنکه کسی بازش کند بیشترِ ماجرا را گفته است.

آنچه از رایانهٔ شما بیرون می‌رود

فقط آنچه خودتان می‌فرستید:

• ذخیره. بایگانی‌ها و پرونده‌های استخراج‌شده همان جایی می‌روند که شما می‌گویید. اگر آن محل یک درایو شبکه یا پوشهٔ همگام‌سازی‌شده باشد، همراه آن می‌روند؛ از جمله به هر پشتیبان ابری‌ای که آن پوشه برایش تنظیم شده است.
• ایمیل به پشتیبانی. دکمهٔ صفحهٔ «درباره» برنامهٔ ایمیل خودتان را باز می‌کند و نشانی پشتیبانی و نگارش GravesZIP را در آن می‌نویسد. تا خودتان نفرستید چیزی فرستاده نمی‌شود، و فرستنده برنامهٔ ایمیل شماست، نه GravesZIP.

GravesZIP هیچ انتقال دیگری را آغاز نمی‌کند.

بایگانی‌هایی که باز می‌کنید

GravesZIP بایگانی‌هایی را که باز می‌کنید می‌خواند تا محتویاتشان را فهرست و استخراج کند. محتویات آن‌ها را نمایه نمی‌کند، بارگذاری نمی‌کند، پویش نمی‌کند و به هیچ شکل دیگری هم منتقل نمی‌کند.

آگاه باشید که بایگانیِ رسیده از دیگران ورودیِ غیرقابل‌اعتماد است. GravesZIP از نوشتن هر پرونده‌ای بیرون از پوشه‌ای که برگزیده‌اید خودداری می‌کند، پس یک بایگانی نمی‌تواند با مسیری دست‌کاری‌شده پرونده‌های جای دیگری از سیستم شما را بازنویسی کند. پرونده‌های استخراج‌شده را برای بدافزار پویش نمی‌کند؛ این کارِ نرم‌افزار ضدویروس شماست، نه این برنامه.

نسخهٔ Microsoft Store

GravesZIP از طریق Microsoft Store فروخته می‌شود. این به Microsoft مربوط است، نه به GravesZIP، و اینجا شرح داده شده تا چیزی ناگفته نماند.

خریدها

خرید را Microsoft پردازش می‌کند. GravesWare, LLC مشخصات کارت پرداخت را نه دریافت می‌کند و نه ذخیره، و هنگام خرید، نام یا نشانی ایمیل شما به آن گفته نمی‌شود.

پروانهٔ شما

Windows و Microsoft Store بررسی می‌کنند که نسخهٔ شما پروانه دارد، همان‌طور که برای هر برنامهٔ خریده‌شده از Store می‌کنند. GravesZIP خودش هیچ بررسی پروانه‌ای انجام نمی‌دهد و برای اجرا با هیچ جایی تماس نمی‌گیرد.

گزارش‌هایی که Microsoft به GravesWare می‌دهد

Microsoft به هر ناشر گزارش‌هایی دربارهٔ برنامه‌هایش در Store می‌دهد: چند نسخه خریده شده، در کدام کشورها، و امتیازها و نقدهایی که مشتریان خودشان تصمیم می‌گیرند منتشر کنند. بسته به تنظیمات دادهٔ عیب‌یابی Windows شما، Windows ممکن است به Microsoft هم بگوید برنامه‌ها چند وقت یک‌بار استفاده می‌شوند و چه زمانی از کار می‌افتند، و Microsoft از روی آن، جمع کل‌ها و خلاصهٔ خرابی‌ها را به ناشران نشان می‌دهد. این گزارش‌ها را Windows و Microsoft تهیه می‌کنند، تابع تنظیمات Windows شما و بیانیهٔ حریم خصوصی Microsoft هستند و هویت شما را برای GravesWare آشکار نمی‌کنند. GravesZIP چیزی به آن‌ها نمی‌افزاید.

برای محدود کردن آنچه Windows می‌فرستد، به «تنظیمات > حریم خصوصی و امنیت > تشخیص و بازخورد» بروید.

کودکان

GravesZIP ابزاری همه‌منظوره است و از هیچ‌کس، از جمله کودکان، هیچ اطلاعاتی گردآوری نمی‌کند.

تغییرات

اگر این بیانیه تغییر کند، نسخهٔ بازنگری‌شده همراه با همان انتشاری عرضه می‌شود که به آن مربوط است. چون چیزی گردآوری نمی‌شود، تغییرات اینجا رفتار نرم‌افزار را شرح می‌دهند، نه هیچ‌گونه استفاده از داده‌های شما را.

تماس

پرسش دربارهٔ این بیانیه، یا دربارهٔ کاری که GravesZIP با پرونده‌های شما می‌کند:

GravesWare, LLC
پشتیبانی: support@gravesware.com
وب‌سایت: gravesware.com/graveszip