Ang Arkitektura: IMAP Transport → Lokal na Storage → Pagsusuri

Ginagamit ng GravesMail ang IMAP server ng iyong email provider bilang transport layer lang. Hindi ako kailanman nagbabasa mula sa IMAP para magpakita ng mga mensahe — mabagal at hindi maaasahan iyon. Sa halip, ganito ang nangyayari:

1. Kunin mula sa IMAP — Dina-download ang mga mensahe mula sa server ng iyong provider sa pamamagitan ng naka-encrypt na koneksiyon.
2. Ilagay muna sa DMZ — Dumadapo ang mga bagong mensahe sa isang lokal na staging area (SQLite) bago mo makita ang mga ito.
3. 7-layer na pagsusuri sa seguridad — Dumadaan ang bawat mensahe at kalakip sa lahat ng pitong layer ng proteksiyon sa iyong makina, kasama ang pag-scan ng malware gamit ang YARA.
4. Pag-filter ng mga mabilisang panuntunan — Ang mga mensaheng tumutugma sa iyong mga personal na mabilisang panuntunan ay awtomatikong inaayos ng iyong panuntunan: itinatabi sa Bitag ng spam para suriin, inililipat, o binubura.
5. Iakyat sa Inbox, Spam, o Malware — Umaabot sa iyong Inbox ang malilinis na mensahe. Napupunta sa Spam ang spam. Ang mga mensaheng positibo sa malware ay napupunta sa hiwalay na folder ng Malware, na tinanggal at hinawakan ang mga mapanganib na kalakip.
6. Burahin sa server (opsiyonal) — Kung na-enable mo ang “Burahin sa server pagkatapos i-download,” inaalis ang mensahe sa iyong provider.

Ang SQLite ang nag-iisang pinagmumulan ng katotohanan. Lahat ng nakikita mo sa UI ay galing sa iyong lokal na database, hindi sa IMAP.

Sync na May Dalawang Yugto para sa Malalaking Mailbox

Sa unang beses na magkonekta ka ng account — lalo na kung libo-libo ang mensahe nito — gumagamit ang GravesMail ng paraang may dalawang yugto:

Yugto 1 (Mabilisang simula): Unang kinukuha ang 500 pinakabagong mensahe sa bawat folder, karaniwang wala pang isang minuto. Makakapagsimula ka agad magbasa at magtrabaho.

Yugto 2 (Sync sa background): Tahimik na dina-download sa background ang mga natitirang mensahe. Ipinapakita ng progress indicator sa status bar ang porsiyento ng natapos at ang tinatayang natitirang oras. Maaari mong i-pause, ipagpatuloy, o ihinto anumang oras. Naka-save ang progreso kapag isinara mo ang app.

Ang Pitong Layer ng Proteksiyon

Dumadaan ang bawat papasok na mensahe at ang mga kalakip nito sa pitong magkakahiwalay na layer ng proteksiyon. Iba-ibang uri ng problema ang hinahanap ng bawat layer at mag-isa itong nagpapasya. Kapag nag-alarma ang kahit isang layer, itinuturing na spam ang mensahe — walang pag-a-average at walang pinagsamang iskor na kailangang abutin. Sapat na ang isang alarma. Ito ang modelong “7-layer OR”.

Tapat na pag-uulat — walang huwad na kumpiyansa

Buksan ang Mga katangian ng anumang mensahe para makita ang breakdown bawat layer: ang iskor ng bawat layer, ang threshold kung saan ito nag-aalarma, at ang estado nito — Na-alarma, Malinis, o Hindi available. Kapag hindi nakatakbo ang isang scanner, “Hindi available” ang iniuulat ng GravesMail. Hindi ito kailanman ipinapakita bilang “Malinis.” Ang antivirus na hindi makapagsimula pero nag-uulat pa ring malinis ang pinakamasamang uri ng security tool, dahil nagtitiwala ka sa hatol na hindi naman talaga naibigay.

Sa screen na Makina ng seguridad (Mga tool → Makina ng seguridad, o Mga setting → Makina ng seguridad sa mobile), maitutono mo nang hiwa-hiwalay ang bawat isa sa pitong layer gamit ang sensitivity slider na 0–100% — pinapatay ng 0% ang layer, 100% ang pinakasensitibo. Walang iisang pangkalahatang kontrol; isa-isa mong itinutono ang mga layer. Ipinapakita rin ng parehong screen ang live na katayuan ng malware scanner, isang editor ng patakaran sa bansa, at isang read-only na imbentaryo ng bawat detektor at kung gaano kabigat ang bilang nito.

Geolocation Nang Walang Lookup

Isinasaalang-alang ng Heuristikong layer kung saan nagmula ang mensahe. Ang lookup na iyon ay purong lokal. May kasamang naka-embed na talahanayan ng bansa-sa-IP-range ang GravesMail at sa iyong device nito iyon sinasangguni — walang DNS query, walang tawag sa external na API, at walang serbisyo ng ikatlong panig sa daraanan. Hindi kailanman umaalis sa iyong device ang metadata ng iyong mensahe para ma-geolocate.

Ikaw ang nagpapasya kung ano ang ibig sabihin ng resulta. Sa screen na Makina ng seguridad, mamarkahan mo ang mga bansa bilang Ligtas (walang dagdag na senyales ng spam) o Banta (malakas na senyales). Parehong walang laman ang dalawang listahan sa simula, kaya hindi kailanman napaparusahan ang karaniwang mail mula sa ibang bansa hangga't hindi ka pumipili ng patakaran.

IP geolocation data mula sa DB-IP (db-ip.com), lisensyado sa ilalim ng CC BY 4.0.

Pag-block ng Panlabas na Larawan at Pagtanggal ng Pixel ng Pagsubaybay

Kapag nakatanggap ka ng email, maaaring maglagay ang mga nagpadala ng mga panlabas na larawan na naglo-load mula sa mga server nila. Kapag nag-load ang larawan, nalalaman ng nagpadala ang iyong IP address, na binuksan mo ang email, kung kailan mo ito binuksan, at kung anong device ang ginamit mo.

Bina-block ng GravesMail ang mga panlabas na larawan bilang default. Hiwalay pa rito, tinutukoy at tinatanggal nito ang mga di-nakikitang pixel ng pagsubaybay (mga 1×1 na larawang ginagamit lang para sa read-receipt tracking). Magkahiwalay na kontrol ang mga ito — makakapag-load ka ng mga larawan nang hindi naglo-load ng mga tracker, o kabaligtaran.

End-to-End Encryption (OpenPGP)

Sinusuportahan ng GravesMail ang OpenPGP — ang bukas at interoperable na pamantayan para sa email na end-to-end na naka-encrypt at may pirma. Makakapagpalitan ka ng pribadong mail sa sinumang gumagamit ng PGP, sa anumang mail system (Proton Mail, Thunderbird, gpg, at iba pa), hindi lang sa ibang gumagamit ng GravesMail. Totoong PGP/MIME ito, hindi sariling diyalekto ng GravesMail.

Mga key

Gumawa ng key sa PGP Key Manager — inirerekomenda ang Ed25519/Curve25519, at available ang RSA-4096 para sa compatibility sa mas lumang PGP software. I-export ang iyong public key para masulatan ka ng iba, at i-import ang sa kanila para masulatan mo sila. Pagkatapos mag-import, ipinapakita ng GravesMail ang fingerprint ng key; kumpirmahin ito sa tao sa ibang channel — sa tawag, o nang personal — at markahan itong na-verify. Gumagana pa rin ang hindi na-verify na key pero nananatili itong may markang hindi na-verify, dahil iisa lang ang ibig sabihin ng markang iyon: hindi mo pa nakukumpirma na talagang sa taong iyon ang key na ito.

Kinikilala ang mga key ayon sa fingerprint, hindi ayon sa email address. Normal ang magkaroon ng dalawang key para sa isang address — isang luma at isang bago, o isang RSA at isang Ed25519 key na magkatabi — kaya ang bawat aksyon ay kumikilos sa key na pinili mo, hindi sa unang nagkataong tumugma sa address.

Maaari mong i-link ang isang key sa isang kontak, para gumana na lang ang pag-encrypt para sa taong iyon nang hindi na naghahalungkat sa Key Manager. Hindi binubuksan ng pag-link ng key ang encryption; pinipili mo pa rin ito sa bawat mensahe.

Pagpapadala at pagbabasa

May kontrol na Seguridad ang Bumuo na may tatlong mode — Pirmahan, I-encrypt, o Pirmahan + I-encrypt (inirerekomenda para sa pribadong mail). Naka-off ito bilang default, kaya walang nagbabago sa karaniwang mail. Awtomatikong dine-decrypt ang naka-encrypt na mail na natatanggap mo at nagpapakita ito ng nakasarang kandado 🔒; ipinapakita ng mail na may pirma ang katayuan ng pirma nito, at ang di-wastong pirma ay ipinapakita nang malakas sa halip na tahimik. Ang mensaheng naka-encrypt para sa key na wala ka sa device na iyon ay tahasang nagsasabi niyon sa halip na magpakita sa iyo ng blangkong katawan.

Kapag nagpadala ka ng naka-encrypt na mail, ine-encrypt din ito ng GravesMail para sa sarili mong key, para manatiling nababasa mo ang kopya sa iyong folder na Naipadala. Kung wala iyon, hindi mo made-decrypt ang sarili mong itinabing kopya. Laging naka-on ito.

Ang panuntunang hindi nababali

Kung pinili mong mag-encrypt at walang magagamit na key ang isang tatanggap, hinaharang ang pagpapadala. Humihinto ang GravesMail at nagtatanong: kanselahin, o tahasang piliing ipadala nang hindi naka-encrypt — isang sinadyang pangalawang aksyon na pinapangalanan ang mga tatanggap na nanganganib, hindi kailanman default at hindi kailanman awtomatiko. Walang code path kung saan ang pagpili ng encryption ay tahimik na nagbubunga ng plaintext na pagpapadala. Ipinapatupad iyon sa mismong engine, hindi lang sa interface, at saklaw ito ng isang automated test.

Ano ang pinoprotektahan ng PGP, at ano ang hindi

Ine-encrypt ng PGP ang katawan at mga kalakip ng mensahe. Hindi nito itinatago ang subject line, ang To/From/Cc, o kung kailan ipinadala ang mensahe — bumibiyahe ang mga iyon nang hayag. Iyon din ang limitasyon ng bawat PGP/MIME system, kasama ang Proton; hindi ito pagkukulang ng GravesMail, pero dapat mo itong malaman bago ka umasa rito.

Pinoprotektahan ng PGP ang iyong mail habang bumibiyahe — laban sa pagharang at sa iyong mail provider. Hindi ito anti-forensics tool: kapag na-decrypt na, naka-cache ang mail sa lokal na naka-encrypt na database ng GravesMail para mahanap at mabasa mo ito offline.

Dalawa pang limitasyon, sinasabi nang tahasan: Hindi gumagawa ang GravesMail ng awtomatikong lookup sa keyserver o WKD at wala itong web-of-trust — ikaw mismo ang nag-i-import ng mga key at ikaw mismo ang nagve-verify ng mga fingerprint, na isang sinadyang pasya para maiwasang magtiwala sa isang network service tungkol sa kung sino ang isang tao. At ang mga inline na clearsigned na mensahe ay ipinapakita bilang nababasang text nang walang pag-verify ng pirma; ipinapakita ng GravesMail ang mga ito sa halip na mag-angkin ng pirmang hindi naman talaga nito nasuri.

Interoperability

Ang PGP ng GravesMail ay na-verify sa magkabilang direksyon laban sa GnuPG — ang reference na implementasyon ng OpenPGP — gamit ang mga key na ginawa ng GravesMail, para sa parehong Ed25519 at RSA-4096: nag-e-encrypt ang GravesMail at nagde-decrypt ang gpg, nag-e-encrypt ang gpg at nagde-decrypt ang GravesMail, at nave-verify ang mga pirma sa magkabilang direksyon. Automated test suite iyon, hindi isang minsanang manu-manong pagsusuri.

Kumpirmado rin ang Proton Mail — nang mano-mano sa halip na sa automated test. Totoong naka-encrypt na mail ang naipadala at nabasa sa magkabilang direksyon sa pagitan ng GravesMail at ng isang live na Proton account. Ang testing ding iyon ang nakatuklas at nakaayos sa tatlong totoong depekto: ang pagtanggi ng mahigpit na key validation ng Proton sa mga Ed25519 key ng GravesMail, isang bug sa key expiry, at ang tahimik na pagkawala ng mga kalakip mula sa naka-encrypt na mail sa pag-decrypt. Naayos na ang tatlo, at gumagana ang interop sa Proton sa magkabilang direksyon.

Hindi ko pa nasusubukan ang Thunderbird partikular para sa PGP, kaya hindi ko iyon aangkinin dito. Karaniwang OpenPGP client ito at dapat gumana, pero ang “dapat” ay hindi katumbas ng na-verify, at mas gusto kong sabihin sa iyo kung ano ang talagang nasuri.

Email na Protektado ng Password (Walang Kailangang Key)

Ang PGP ang tamang tool kapag gumagamit din ng PGP ang kausap mo. Kapag hindi — at karamihan ng tao ay hindi — gamitin na lang ang opsyong protektado ng password sa ibaba.

Minsan kailangan mong magpadala ng pribadong bagay sa taong walang encryption key at walang espesyal na software — karaniwang email account lang. Ang opsyong I-password protect (walang kailangang key) ng GravesMail ay nagseselyo ng iyong mensahe at anumang kalakip sa loob ng totoo at karaniwang ZIP na naka-encrypt sa AES-256, na binubuksan ng tatanggap gamit ang libre at karaniwang software sa anumang platform.

Ginagamit nito ang format na WinZip AES-256 (AE-2) na pamantayan sa industriya — ang parehong matibay na encryption na naiintindihan na ng 7-Zip, Keka, at ng mga archiver app sa mobile. Hindi ito container na pang-GravesMail lang, at hindi ito ang mahina at madaling ma-crack na “ZipCrypto” na ginamit ng mga lumang ZIP tool. Napatunayan ang interoperability laban sa totoong karaniwang archiver software, at naka-pin sa automated test ang AE-2 encryption format ng archive — kaya ang lumalabas ay tunay na karaniwang file, hindi isang bagay na mukhang gumagana lang sa pagitan ng dalawang kopya ng iisang app.

Ang talagang lumalabas ay iisang kalakip, ang protected-message.zip. Naka-encrypt sa loob nito ang totoo mong mensahe at ang bawat kalakip; ang nakikitang katawan ng email ay may dala lang na mga tagubilin sa simpleng pananalita para buksan ito. Pinapalitan ng mga neutral na placeholder ang mga pangalan ng kalakip sa loob ng archive, at nasa isang naka-encrypt na manifest ang mga totoong pangalan na lumalabas kapag nailagay na ng tatanggap ang password — kaya hindi rin tumatagas ang mga pangalan ng file.

Kapag nagpadala ka, hinihiling ng GravesMail na magtakda ka ng matibay na password (hindi bababa sa 12 character na may malaki at maliit na titik, dalawang digit, at dalawang simbolo), na may live na checklist at field ng kumpirmasyon para hindi kailanman masarhan ng isang typo ang tatanggap. Pagkatapos, ipinapakita nito ang password nang isang beses, na may button na Kopyahin, at pinapaalalahanan kang ipasa ito sa ibang channel — sa telepono, text, o chat. Hindi kailanman nag-aalok ang GravesMail na i-email ang password, at hindi nito ito kailanman itinatago o ipinapadala saanman. Kaya ring buksan ng GravesMail ang mga protektadong mensaheng natatanggap nito, sa mismong lugar, sa bawat platform.

Mga Mabilisang Panuntunan: Ang Personal Mong Triage ng Email

Sa mga mabilisang panuntunan, makakagawa ka ng mga panuntunan sa triage na isang click lang para sa mga partikular na nagpadala, domain, o pattern ng subject. May sariling button sa toolbar ang bawat panuntunan. Kapag inilapat mo ang isang panuntunan sa isang mensahe, awtomatikong idinadagdag ang nagpadala sa listahan ng tugma ng panuntunang iyon — tumatalino ang panuntunan habang ginagamit mo ito.

Maaaring ipadala ng panuntunan ang tumutugmang mail sa Bitag ng spam para itabi at suriin, ilipat ito sa isang folder, burahin ito, o awtomatikong burahin ito pagkalipas ng ilang araw. Maaaring itakda ang mga panuntunan na awtomatikong ilapat habang nagsi-sync, kaya hindi kailanman umaabot sa iyong Inbox ang mga tumutugmang mensahe, at makakapag-scan ka ng buong mga folder sa loob ng ilang segundo para hulihin nang maramihan ang lumang mail. Anumang nahuli ng panuntunan ay masusuri, maibabalik, o tuluyang mabubura anumang oras.

Nauuna ang iyong mga panuntunan kaysa sa spam filter. Ang mensaheng tumugma sa isa sa iyong mga panuntunan ay inaayos ng iyong panuntunan bago pa ito mailihis ng spam filter — kaya ang nagpadalang ginawan mo ng panuntunan ay hindi maipapadala nang mali sa Spam. Tumatakbo pa rin ang filter at iniiskoran pa rin nito ang mensahe, at makikita mo ang hatol nito sa Mga katangian; hindi lang nito pinapawalang-bisa ang iyong panuntunan. Ang nag-iisang eksepsiyon ay malware: laging nananaig ang malware scan, kaya hindi kailanman makakapaghatid ang isang panuntunan ng mapanganib na kalakip sa iyong Inbox.

Ipinapakita ng listahang Mga nahuli ngayon ang lahat ng nahuli ng lahat ng iyong panuntunan sa loob ng isang gumugulong na palugit ng oras (1 hanggang 96 na oras sa desktop, 24 bilang default). May sariling search box ang bawat listahan ng pagsusuri — Mga panuntunan, Mga nahuli ngayon, at Spam.

Magbukas ng nahuling mensahe at ang unang tab ay Ligtas na preview: ang mensaheng ipinapakita gaya ng magiging hitsura nito sa iyong reading pane, pero inalisan ng bisa ang mga script, naka-block ang mga pixel ng pagsubaybay, at nilo-load lang ang mga remote na larawan para sa mga pinagkakatiwalaang nagpadala. Mayroon itong mga button na Tumugon, Tumugon sa lahat, at Ipasa, kaya masasagot mo ang nahuling mensahe nang hindi muna ito ibinabalik sa iyong Inbox — nananatili ang mensahe kung nasaan ito at lumalabas ang iyong tugon bilang karaniwang mensahe.

Mga hinawakang kalakip

Kapag nakatukoy ang YARA o ang antivirus ng iyong system ng malware sa isang kalakip, awtomatikong ginagawa ng GravesMail ang mga sumusunod:

• Itinabi ang mensahe — inilipat sa nakalaang folder ng Malware, hiwalay sa Spam.
• Tinanggal ang kalakip — inaalis sa mensahe ang mapanganib na file. Pinapanatili ang katawan ng mensahe para makita mo kung sino ang nagpadala nito.
• Napreserba ang data — nananatili sa iyong device ang mga byte ng kalakip. Puwede mong suriin ang bawat hinawakang item, tingnan kung bakit ito hinawakan, i-save ito sa disk kung pinagkakatiwalaan mo ito, o burahin ito nang permanente, sa pamamagitan ng Mga hinawakang kalakip. Nananatili ang mga hinawakang item hanggang ikaw ang magpasya; hindi kailanman nawawala ang mga ito nang walang abiso.
• Buong paliwanag — ipinapakita ng mga katangian ng mensahe kung aling YARA rule o AV engine mismo ang na-trigger, aling file ang apektado, at anong aksiyon ang ginawa.

Puwede mo ring i-right-click ang anumang kalakip kahit kailan at piliin ang Mag-scan ng malware para magpatakbo ng on-demand na scan. Maa-update ang mga YARA rule nang mano-mano sa Mga Setting o nang awtomatiko ayon sa lingguhang iskedyul.

Mga Awtomatikong Naka-encrypt na Backup

Awtomatikong gumagawa ang GravesMail ng mga naka-encrypt na backup ng iyong buong profile — hindi lang ng database ng mail mo, kundi pati ng iyong mga kontak, kalendaryo, panuntunan, listahan ng ligtas at naka-block, mga na-tune na threshold, reputasyon ng nagpadala, sinanay na spam filter, PGP keyring, at mga naka-save na kredensiyal ng account. (Sadyang hindi isinasama ang mga file na kasama ng app at pinapalitan tuwing update, tulad ng talaan ng geographic lookup at ng baseline na modelo ng spam.)

• Mga buong backup — kumpletong kopya ng profile, naka-encrypt sa AES-256
• Mga diperensiyal na backup — tanging ang nagbago mula noong huling buong backup; kapag nag-restore ka ng isa, awtomatiko nitong binabalikan ang buong chain
• Mga snapshot bago ang operasyon — bago ang anumang mapanirang operasyon (scan ng Mga mabilisang panuntunan, purge, paglilinis ng basura)

Ikaw ang may kontrol sa iskedyul mula sa Tagapamahala ng backup: alinman sa isang pagitan (naka-off, araw-araw, lingguhan, o custom na bilang ng oras, na may buong backup tuwing N araw) o isang lingguhang grid kung saan ang bawat araw ay nakatakda sa Wala, Buo, o Diperensiyal. Nako-configure ang mga limitasyon sa pagpapanatili ng buo, diperensiyal, at snapshot na backup, at hindi kailanman tinatanggal ng mga ito ang nag-iisa mong kopya.

Paano Ine-encrypt ang mga Backup na Ito

Ang sariling naka-iskedyul at manu-manong backup ng GravesMail ay sinisilyuhan ng isang Backup Master Key na ginagawa at pinamamahalaan ng app para sa iyo. Hindi kailanman isinusulat sa disk ang key mismo nang hindi naka-encrypt — mga nakabalot na kopya lang ang iniimbak, at dalawang paraan itong binabalot:

• Ang secure keystore ng iyong device — kaya tahimik na nangyayari ang mga regular na backup, nang walang hinihinging password, kahit kailan.
• Ang iyong recovery passphrase — na nag-aalis ng balot ng parehong key sa anumang makina, nang walang keystore na kasangkot.

Ang ikalawang balot na iyon ang dahilan kung bakit hindi nakadepende sa device ang mga backup na ito. Sa mga naunang bersyon, nakatali ang mga awtomatikong backup sa iisang pisikal na makina; hindi na totoo na doon lang sila mare-restore sa pinaggawaan sa kanila.

Itinatakda mo ang recovery passphrase nang isang beses, sa unang pagkakataong gumawa ka ng backup. Kailangan ito at hindi malalaktawan — hindi matatapos ang backup hangga’t walang naitatakda, para mismong hindi ka kailanman mauwi sa paghawak ng mga backup na hindi mo mare-recover. Pagkatapos niyon, tumatakbo ang mga backup nang wala nang hinihingi. Puwede mo itong palitan kahit kailan mula sa Tagapamahala ng backup, at kapag pinalitan mo ito, nananatiling mare-restore ang bawat umiiral na backup.

Sa Tagapamahala ng backup, puwede mong i-browse ang laman ng anumang backup, maghanap sa lahat ng backup, ikumpara sa kasalukuyan mong database, at piliing i-recover ang mga indibidwal na mensahe. Bine-verify ng restore na kumpleto at buo ang backup bago galawin ang kasalukuyan mong profile — tinatanggihan ang putol o sirang backup at hindi nagagalaw ang umiiral mong data — at kapag natapos ito, ipinapakita nito kung ano ang naibalik, bawat dataset.

Log ng Pagbura at Recovery

Bawat binurang mensahe ay naitatala sa isang lokal na log ng pagbura kasama ang buong nilalaman ng katawan. Puwede mong i-browse, hanapin, at i-recover sa isang click ang mga binurang mensahe nang hanggang 90 araw (nako-configure). Hindi kailangan ng backup file — agad ang recovery mula sa log ng pagbura.