તે કેવી રીતે કામ કરે છે

આર્કિટેક્ચર, સ્પામની શોધ, અને ફિલ્ટર સમય સાથે કેવી રીતે વધુ સમજદાર બને છે

આર્કિટેક્ચર: IMAP ટ્રાન્સપોર્ટ → સ્થાનિક સંગ્રહ → વિશ્લેષણ

GravesMail તમારા ઇમેઇલ પ્રદાતાના IMAP સર્વરનો ઉપયોગ ફક્ત ટ્રાન્સપોર્ટ સ્તર તરીકે કરે છે. સંદેશા બતાવવા માટે હું ક્યારેય IMAP માંથી વાંચતો નથી — તે ધીમું અને અવિશ્વસનીય હોત. તેના બદલે, આમ થાય છે:

  1. IMAP માંથી લાવવું — સંદેશા તમારા પ્રદાતાના સર્વર પરથી એન્ક્રિપ્ટ કરેલા કનેક્શન પર ડાઉનલોડ થાય છે.
  2. DMZ માં મૂકવું — નવા સંદેશા તમને દેખાય તે પહેલાં એક સ્થાનિક સ્ટેજિંગ વિસ્તારમાં (SQLite) આવે છે.
  3. 7-સ્તરનું સુરક્ષા વિશ્લેષણ — દરેક સંદેશ અને જોડાણ તમારા કમ્પ્યુટર પર સાતેય સુરક્ષા સ્તરોમાંથી પસાર થાય છે, જેમાં YARA માલવેર સ્કેનિંગ પણ છે.
  4. ઝડપી નિયમો વડે ફિલ્ટરિંગ — તમારા વ્યક્તિગત ઝડપી નિયમો સાથે મેળ ખાતા સંદેશા તમારા નિયમ મુજબ આપમેળે ગોઠવાય છે: સમીક્ષા માટે સ્પામ જાળમાં અલગ મુકાય છે, ખસેડાય છે અથવા કાઢી નખાય છે.
  5. ઇનબૉક્સ, સ્પામ અથવા માલવેરમાં મોકલવું — સ્વચ્છ સંદેશા તમારા ઇનબૉક્સમાં પહોંચે છે. સ્પામ “સ્પામ” માં જાય છે. માલવેર મળ્યું હોય તેવા સંદેશા અલગ “માલવેર” ફોલ્ડરમાં જાય છે, અને જોખમી જોડાણો કાઢીને રોકી રાખવામાં આવે છે.
  6. સર્વર પરથી કાઢી નાખવું (વૈકલ્પિક) — જો તમે “સર્વર પરથી કાઢી નાખો” ચાલુ કર્યું હોય, તો સંદેશ તમારા પ્રદાતા પાસેથી દૂર થાય છે.

SQLite સત્યનો એકમાત્ર સ્રોત છે. તમે ઇન્ટરફેસમાં જે કંઈ જુઓ છો તે તમારા સ્થાનિક ડેટાબેઝમાંથી આવે છે, IMAP માંથી નહીં.

મોટા મેઇલબૉક્સ માટે બે તબક્કાનું સિંક

તમે પહેલી વાર એકાઉન્ટ જોડો ત્યારે — ખાસ કરીને હજારો સંદેશાવાળું — GravesMail બે તબક્કાની રીત વાપરે છે:

તબક્કો 1 (ઝડપી શરૂઆત): દરેક ફોલ્ડરના સૌથી નવા 500 સંદેશા પહેલાં લાવવામાં આવે છે, સામાન્ય રીતે એક મિનિટથી ઓછા સમયમાં. તમે તરત વાંચવાનું અને કામ કરવાનું શરૂ કરી શકો છો.

તબક્કો 2 (બૅકગ્રાઉન્ડ સિંક): બાકીના સંદેશા બૅકગ્રાઉન્ડમાં શાંતિથી ડાઉનલોડ થાય છે. સ્ટેટસ બારમાંનું પ્રગતિ સૂચક પૂર્ણ થયેલી ટકાવારી અને અંદાજિત બાકી સમય બતાવે છે. તમે ગમે ત્યારે થોભાવી, ફરી શરૂ કરી અથવા બંધ કરી શકો છો. તમે ઍપ બંધ કરો તો પ્રગતિ સચવાય છે.

સાત સુરક્ષા સ્તરો

દરેક આવતો સંદેશ અને તેનાં જોડાણો સાત સ્વતંત્ર સુરક્ષા સ્તરોમાંથી પસાર થાય છે. દરેક સ્તર જુદા પ્રકારની સમસ્યા શોધે છે અને પોતાની રીતે નિર્ણય લે છે. જો કોઈ એક પણ સ્તર ચેતવણી આપે, તો સંદેશને સ્પામ ગણવામાં આવે છે — કોઈ સરેરાશ નથી અને પહોંચવો પડે એવો કોઈ સંયુક્ત સ્કોર નથી. એક ચેતવણી પૂરતી છે. આ “7-સ્તર OR” મૉડલ છે.

🌐

1. ડોમેન ચકાસણી

શું પ્રેષકનું ડોમેન અસ્તિત્વમાં છે, અને શું તેની પાસે સાચા મેઇલ સર્વર છે? શું તેના સરનામાનો છેડો (તેનું TLD, જેમ કે .shop, .top, .click અથવા .xyz) એવો છે જેનો સ્પામ માટે વારંવાર દુરુપયોગ થાય છે?

🧠

2. બેયેસિયન ફિલ્ટર

સંદેશના શબ્દો કેટલા સ્પામ જેવા છે તેનો શીખેલો અંદાજ. તે પહેલેથી તાલીમ પામેલું આવે છે અને પછી તમારી પાસેથી શીખે છે — દરેક “સ્પામ તરીકે ચિહ્નિત કરો” અથવા “સ્પામ નથી તરીકે ચિહ્નિત કરો” તેને વધુ સમજદાર બનાવે છે.

🔒

3. હેડર પ્રમાણીકરણ

SPF, DKIM અને DMARC — પ્રમાણભૂત તપાસો, જે સાબિત કરે છે કે પ્રેષક તે જ છે જે હોવાનો તે દાવો કરે છે.

🔍

4. હ્યુરિસ્ટિક સ્કોરિંગ

સામગ્રી અને હેડરની પૅટર્નને આવરી લેતા 41 ડિટેક્ટર: છૂપાવેલા શબ્દો (H0ME, S4LE), આગોતરી ફી અને વારસાની છેતરપિંડીની ભાષા, બનાવટી હેડર, તારીખની વિસંગતતાઓ અને પ્રેષકનો મૂળ દેશ.

📊

5. પ્રતિષ્ઠા

તમારી સુરક્ષિત અને અવરોધિત સૂચિઓ, પ્રેષકનો ઇતિહાસ, અને અનેક સંદેશામાં ફેલાયેલી ઝુંબેશનું ટ્રૅકિંગ — જે એવા સ્પામરને પકડે છે જે પ્રેષક ડોમેન બદલતો રહે છે પણ એ જ મૂળ સર્વર, પેલોડ હોસ્ટ અથવા અનસબ્સ્ક્રાઇબ લિંક ફરી વાપરે છે.

🛡

6. માલવેર: સિસ્ટમ AV

Windows પર, જોડાણો AMSI ઇન્ટરફેસ મારફતે તમારા ઇન્સ્ટોલ કરેલા ઍન્ટિવાયરસને (Windows Defender, Norton, Bitdefender, Kaspersky અને બીજા) સોંપવામાં આવે છે. આ સ્તર macOS, Linux અથવા મોબાઇલ પર ઉપલબ્ધ નથી — અને તે પ્લૅટફૉર્મ પર તે આ વાત સ્પષ્ટ કહે છે, પોતે ક્યારેય ન આપેલું સ્વચ્છ પરિણામ જણાવતું નથી.

🧬

7. માલવેર: YARA

જોડાણના બાઇટ અને સંદેશના મુખ્ય ભાગને Neo23x0/signature-base રિપોઝિટરીની હજારો સમુદાય માલવેર સિગ્નેચર સામે સ્કેન કરે છે. ટ્રોજન, રૅન્સમવેર, RAT, દૂષિત Office મૅક્રો, PDF એક્સપ્લોઇટ અને ફિશિંગ દસ્તાવેજો શોધે છે. મોબાઇલ સહિત દરેક પ્લૅટફૉર્મ પર ચાલે છે, અને ઑફલાઇન ઉપયોગ માટે ઍપમાં જ સમાવેલું આવે છે.

પ્રામાણિક રિપોર્ટિંગ — ખોટો ભરોસો નહીં

સ્તર મુજબની વિગત જોવા માટે કોઈ પણ સંદેશના “ગુણધર્મો” ખોલો: દરેક સ્તરે કેટલો સ્કોર આપ્યો, કઈ સીમાએ તે ચેતવણી આપે છે, અને તેની સ્થિતિ — ચેતવણી આપી, સ્વચ્છ અથવા ઉપલબ્ધ નથી. જ્યારે કોઈ સ્કેનર ચાલી ન શક્યું હોય, ત્યારે GravesMail “ઉપલબ્ધ નથી” જણાવે છે. તેને ક્યારેય “સ્વચ્છ” તરીકે બતાવવામાં આવતું નથી. જે ઍન્ટિવાયરસ શરૂ થવામાં નિષ્ફળ જાય અને છતાં સ્વચ્છ જણાવે તે સૌથી ખરાબ પ્રકારનું સુરક્ષા સાધન છે, કારણ કે તમે એવા ચુકાદા પર ભરોસો કરો છો જે ખરેખર ક્યારેય અપાયો જ નહોતો.

“સુરક્ષા એન્જિન” સ્ક્રીન (સાધનો → સુરક્ષા એન્જિન, અથવા મોબાઇલ પર સેટિંગ્સ → સુરક્ષા એન્જિન) તમને સાતેય સ્તરને 0–100% સંવેદનશીલતા સ્લાઇડર વડે અલગ અલગ ગોઠવવા દે છે — 0% સ્તરને બંધ કરે છે, 100% સૌથી સંવેદનશીલ છે. કોઈ એક વૈશ્વિક નિયંત્રણ નથી; તમે સ્તરોને એક-એક કરીને ગોઠવો છો. એ જ સ્ક્રીન માલવેર સ્કેનરની જીવંત સ્થિતિ, દેશ નીતિનું એડિટર, અને દરેક ડિટેક્ટર તથા તે કેટલું વજન ધરાવે છે તેની ફક્ત વાંચી શકાય તેવી યાદી બતાવે છે.

લુકઅપ વગરનું ભૌગોલિક સ્થાન

હ્યુરિસ્ટિક સ્તર ધ્યાનમાં લે છે કે સંદેશ ક્યાંથી આવ્યો. તે લુકઅપ સંપૂર્ણપણે સ્થાનિક છે. GravesMail દેશ-થી-IP-રેન્જના સમાવેલા કોષ્ટક સાથે આવે છે અને તેને તમારા ઉપકરણ પર જ જુએ છે — કોઈ DNS ક્વેરી નથી, કોઈ બાહ્ય API કૉલ નથી, અને રસ્તામાં કોઈ તૃતીય-પક્ષ સેવા નથી. ભૌગોલિક સ્થાન શોધવા માટે તમારા સંદેશનો મેટાડેટા ક્યારેય તમારા ઉપકરણની બહાર જતો નથી.

પરિણામનો અર્થ શું તે તમે નક્કી કરો છો. “સુરક્ષા એન્જિન” સ્ક્રીનમાં તમે દેશોને સુરક્ષિત (કોઈ વધારાનો સ્પામ સંકેત નહીં) અથવા જોખમ (મજબૂત સંકેત) તરીકે ચિહ્નિત કરી શકો છો. બંને સૂચિઓ ખાલી શરૂ થાય છે, તેથી તમે નીતિ પસંદ ન કરો ત્યાં સુધી સામાન્ય આંતરરાષ્ટ્રીય મેઇલને ક્યારેય દંડ થતો નથી.

IP ભૌગોલિક સ્થાનનો ડેટા DB-IP (db-ip.com) તરફથી, CC BY 4.0 હેઠળ લાઇસન્સ થયેલો.

બાહ્ય છબીઓ અવરોધવી અને ટ્રૅકિંગ પિક્સેલ દૂર કરવા

તમને ઇમેઇલ મળે ત્યારે, પ્રેષકો તેમાં એવી બાહ્ય છબીઓ મૂકી શકે છે જે તેમના સર્વર પરથી લોડ થાય છે. છબી લોડ થાય ત્યારે પ્રેષકને તમારું IP સરનામું, તમે ઇમેઇલ ખોલ્યો તે હકીકત, તમે તે ક્યારે ખોલ્યો અને તમે કયું ઉપકરણ વાપર્યું તે જાણવા મળે છે.

GravesMail ડિફૉલ્ટ રૂપે બાહ્ય છબીઓ અવરોધિત કરે છે. અલગથી, તે અદૃશ્ય ટ્રૅકિંગ પિક્સેલ (ફક્ત વાંચ્યાની જાણ મેળવવા માટે વપરાતી 1×1 છબીઓ) શોધીને દૂર કરે છે. આ સ્વતંત્ર નિયંત્રણો છે — તમે ટ્રૅકર લોડ કર્યા વગર છબીઓ લોડ કરી શકો છો, અથવા તેનાથી ઊલટું.

એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન (OpenPGP)

GravesMail OpenPGP ને સપોર્ટ કરે છે — એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટ કરેલા અને સહી કરેલા ઇમેઇલ માટેનું ખુલ્લું, આંતરસંચાલનક્ષમ ધોરણ. તમે PGP વાપરતા કોઈ પણ વ્યક્તિ સાથે, કોઈ પણ મેઇલ સિસ્ટમ પર (Proton Mail, Thunderbird, gpg અને બીજા), ખાનગી મેઇલની આપ-લે કરી શકો છો, ફક્ત બીજા GravesMail વપરાશકર્તાઓ સાથે નહીં. આ સાચું PGP/MIME છે, GravesMail ની પોતાની કોઈ બોલી નહીં.

કી

PGP કી મેનેજરમાં કી બનાવો — Ed25519/Curve25519 ની ભલામણ છે, અને જૂના PGP સૉફ્ટવેર સાથે સુસંગતતા માટે RSA-4096 ઉપલબ્ધ છે. તમારી પબ્લિક કી નિકાસ કરો જેથી બીજા તમને લખી શકે, અને તેમને લખવા માટે તેમની કી આયાત કરો. આયાત કર્યા પછી GravesMail કીની ફિંગરપ્રિન્ટ બતાવે છે; તે વ્યક્તિ સાથે બીજા માધ્યમથી — ફોન પર, અથવા રૂબરૂ — તેની ખાતરી કરો અને તેને ચકાસાયેલ તરીકે ચિહ્નિત કરો. ન ચકાસાયેલ કી પણ કામ કરે છે, પણ ન ચકાસાયેલ તરીકે ચિહ્નિત રહે છે, કારણ કે તે ચિહ્નનો બરાબર એક જ અર્થ છે: તમે હજી ખાતરી કરી નથી કે આ કી ખરેખર તે વ્યક્તિની છે.

કી ઇમેઇલ સરનામાથી નહીં, ફિંગરપ્રિન્ટથી ઓળખાય છે. એક સરનામા માટે બે કી હોવી સામાન્ય છે — એક જૂની અને એક નવી, અથવા RSA અને Ed25519 કી સાથે સાથે — તેથી દરેક ક્રિયા તમે પસંદ કરેલી કી પર થાય છે, સરનામા સાથે સૌથી પહેલાં મેળ ખાતી કી પર નહીં.

તમે કીને કોઈ સંપર્ક સાથે લિંક કરી શકો છો, જેથી તે વ્યક્તિ માટે એન્ક્રિપ્ટ કરવાનું કી મેનેજરમાં શોધખોળ કર્યા વગર સીધું કામ કરે. કી લિંક કરવાથી એન્ક્રિપ્શન ચાલુ થતું નથી; તે તમે હજી દરેક સંદેશ માટે પસંદ કરો છો.

તમારી સિક્રેટ કીનો બેકઅપ લો — આ ખરેખર મહત્ત્વનું છે

જો તમે તમારી સિક્રેટ કી ગુમાવો, તો તેના માટે ક્યારેય પણ એન્ક્રિપ્ટ થયેલો દરેક સંદેશ કાયમ માટે પાછો ન મેળવી શકાય એવો થઈ જાય છે. મારાથી નહીં, કોઈનાથી નહીં. પાસવર્ડથી સુરક્ષિત બેકઅપ ફાઇલ કોઈ સુરક્ષિત જગ્યાએ સાચવવા સિક્રેટ કીનો બેકઅપ લો વાપરો અને પાસવર્ડ યાદ રાખો. સિક્રેટ કી પુનઃસ્થાપિત કરો તેને નવા અથવા ફરી ઇન્સ્ટોલ કરેલા ઉપકરણ પર પાછી લાવે છે, અને કઈ કી પુનઃસ્થાપિત થઈ તેની ખાતરી તેની ઓળખ અને ફિંગરપ્રિન્ટ બતાવીને કરાવે છે. તમારી પોતાની સિક્રેટ કી કાઢી નાખવી એ પાછું ન વાળી શકાય એવું પગલું છે, તેથી GravesMail ચેતવણીને વધુ ગંભીર બનાવે છે અને તમારી પાસે પુષ્ટિ કરાવે છે.

મોકલવું અને વાંચવું

“લખો” વિન્ડોમાં સુરક્ષા નિયંત્રણ છે, જેના ત્રણ મોડ છે — સહી કરો, એન્ક્રિપ્ટ કરો અથવા સહી કરો + એન્ક્રિપ્ટ કરો (ખાનગી મેઇલ માટે ભલામણ કરેલ). તે ડિફૉલ્ટ રૂપે બંધ હોય છે, તેથી સામાન્ય મેઇલમાં કોઈ ફેરફાર થતો નથી. તમને મળતો એન્ક્રિપ્ટ કરેલો મેઇલ આપમેળે ડિક્રિપ્ટ થાય છે અને બંધ તાળું 🔒 બતાવે છે; સહી કરેલો મેઇલ તેની સહીની સ્થિતિ બતાવે છે, અને અમાન્ય સહી ચૂપચાપ નહીં, સ્પષ્ટ દેખાય તે રીતે બતાવાય છે. જે સંદેશ એવી કી માટે એન્ક્રિપ્ટ થયો હોય જે તે ઉપકરણ પર તમારી પાસે નથી, તે તમને ખાલી મુખ્ય ભાગ બતાવવાને બદલે આ વાત સ્પષ્ટ જણાવે છે.

તમે એન્ક્રિપ્ટ કરેલો મેઇલ મોકલો ત્યારે GravesMail તેને તમારી પોતાની કી માટે પણ એન્ક્રિપ્ટ કરે છે, જેથી તમારા “મોકલેલા” ફોલ્ડરમાંની નકલ તમે વાંચી શકો. તેના વગર, તમારી પોતાની રાખેલી નકલ ડિક્રિપ્ટ થઈ શકત નહીં. આ હંમેશાં ચાલુ રહે છે.

જે નિયમ વળતો નથી

જો તમે એન્ક્રિપ્ટ કરવાનું પસંદ કરો અને કોઈ પ્રાપ્તકર્તા પાસે વાપરી શકાય એવી કી ન હોય, તો મોકલવાનું અટકાવવામાં આવે છે. GravesMail અટકે છે અને પૂછે છે: રદ કરો, અથવા એન્ક્રિપ્શન વિના મોકલવાનું સ્પષ્ટપણે પસંદ કરો — આ જાણીજોઈને લેવાતું બીજું પગલું છે, જે જોખમમાં રહેલા પ્રાપ્તકર્તાઓનાં નામ જણાવે છે; તે ક્યારેય ડિફૉલ્ટ નથી અને ક્યારેય આપમેળે થતું નથી. એવો કોઈ કોડ પાથ નથી જેમાં એન્ક્રિપ્શન પસંદ કરવા છતાં ચૂપચાપ સાદા ટેક્સ્ટમાં મોકલાય. આ ફક્ત ઇન્ટરફેસમાં નહીં, એન્જિનમાં જ લાગુ કરાયેલું છે, અને તે ઑટોમેટેડ ટેસ્ટ વડે આવરી લેવાયેલું છે.

PGP શેનું રક્ષણ કરે છે, અને શેનું નથી કરતું

PGP સંદેશના મુખ્ય ભાગ અને જોડાણો ને એન્ક્રિપ્ટ કરે છે. તે વિષયની લીટી, To/From/Cc અથવા સંદેશ ક્યારે મોકલાયો તે છુપાવતું નથી — તે ખુલ્લામાં જાય છે. દરેક PGP/MIME સિસ્ટમની આ જ મર્યાદા છે, Proton સહિત; તે GravesMail ની ખામી નથી, પણ તેના પર આધાર રાખતાં પહેલાં તમારે તે જાણવું જોઈએ.

PGP તમારા મેઇલનું રસ્તામાં રક્ષણ કરે છે — વચ્ચેથી આંતરી લેવા સામે અને તમારા મેઇલ પ્રદાતા સામે. તે ઍન્ટિ-ફોરેન્સિક્સ સાધન નથી: એક વાર ડિક્રિપ્ટ થયા પછી, મેઇલ GravesMail ના સ્થાનિક એન્ક્રિપ્ટ કરેલા ડેટાબેઝમાં કૅશ થાય છે, જેથી તમે તેને ઑફલાઇન શોધી અને વાંચી શકો.

બીજી બે મર્યાદાઓ, સ્પષ્ટ શબ્દોમાં: GravesMail આપમેળે કીસર્વર કે WKD લુકઅપ કરતું નથી અને તેમાં વેબ-ઑફ-ટ્રસ્ટ નથી — તમે જાતે કી આયાત કરો છો અને જાતે ફિંગરપ્રિન્ટ ચકાસો છો; કોઈ વ્યક્તિ કોણ છે તે વિશે નેટવર્ક સેવા પર ભરોસો ન કરવો પડે તે માટેની આ જાણીજોઈને કરેલી પસંદગી છે. અને ઇનલાઇન ક્લિયરસાઇન કરેલા સંદેશા સહીની ચકાસણી વગર વાંચી શકાય તેવા ટેક્સ્ટ તરીકે બતાવાય છે; જે સહી તેણે ખરેખર તપાસી નથી તેનો દાવો કરવાને બદલે GravesMail તેમને ફક્ત બતાવે છે.

આંતરસંચાલનક્ષમતા

GravesMail નું PGP GnuPG સામે બંને દિશામાં ચકાસાયેલું છે — GnuPG એ OpenPGP નું સંદર્ભ અમલીકરણ છે — GravesMail એ બનાવેલી કી વડે, Ed25519 અને RSA-4096 બંને માટે: GravesMail એન્ક્રિપ્ટ કરે છે અને gpg ડિક્રિપ્ટ કરે છે, gpg એન્ક્રિપ્ટ કરે છે અને GravesMail ડિક્રિપ્ટ કરે છે, અને સહીઓ બંને દિશામાં ચકાસાય છે. આ ઑટોમેટેડ ટેસ્ટ સ્યુટ છે, એક વારની હાથે કરેલી તપાસ નહીં.

Proton Mail પણ ખાતરી થયેલું છે — ઑટોમેટેડ ટેસ્ટથી નહીં, હાથે. GravesMail અને એક ચાલુ Proton એકાઉન્ટ વચ્ચે બંને દિશામાં સાચો એન્ક્રિપ્ટ કરેલો મેઇલ મોકલવામાં અને વાંચવામાં આવ્યો છે. એ જ ટેસ્ટિંગ દરમિયાન ત્રણ સાચી ખામીઓ મળી અને સુધારાઈ: Proton ની કડક કી ચકાસણી GravesMail ની Ed25519 કી નકારતી હતી, કીની સમાપ્તિનો એક બગ, અને ડિક્રિપ્શન વખતે એન્ક્રિપ્ટ કરેલા મેઇલમાંથી જોડાણો ચૂપચાપ પડતાં મુકાતાં હતાં. ત્રણેય સુધારાઈ ગઈ છે, અને Proton સાથેનું આંતરસંચાલન બંને દિશામાં કામ કરે છે.

Thunderbird ને મેં ખાસ PGP માટે ચકાસ્યું નથી, તેથી હું અહીં તેનો દાવો નહીં કરું. તે પ્રમાણભૂત OpenPGP ક્લાયન્ટ છે અને તે કામ કરવું જોઈએ, પણ “જોઈએ” અને ચકાસાયેલું એ એક વાત નથી, અને ખરેખર શું તપાસવામાં આવ્યું છે તે જ તમને કહેવાનું હું પસંદ કરું છું.

પાસવર્ડ-સુરક્ષિત ઇમેઇલ (કીની જરૂર નથી)

જ્યારે તમારી સામેની વ્યક્તિ પણ PGP વાપરતી હોય ત્યારે PGP યોગ્ય સાધન છે. જ્યારે તે ન વાપરતી હોય — અને મોટા ભાગના લોકો નથી વાપરતા — ત્યારે તેના બદલે નીચેનો પાસવર્ડ-સુરક્ષિત વિકલ્પ વાપરો.

ક્યારેક તમારે કોઈ ખાનગી વસ્તુ એવી વ્યક્તિને મોકલવી પડે છે જેની પાસે કોઈ એન્ક્રિપ્શન કી નથી અને કોઈ ખાસ સૉફ્ટવેર નથી — ફક્ત સામાન્ય ઇમેઇલ એકાઉન્ટ છે. GravesMail નો પાસવર્ડથી સુરક્ષિત કરો (કીની જરૂર નથી) વિકલ્પ તમારા સંદેશ અને કોઈ પણ જોડાણોને સાચા, પ્રમાણભૂત AES-256 એન્ક્રિપ્ટ કરેલા ZIP ની અંદર સીલ કરે છે, જેને પ્રાપ્તકર્તા કોઈ પણ પ્લૅટફૉર્મ પર મફત, સામાન્ય સૉફ્ટવેર વડે ખોલે છે.

આ ઉદ્યોગ-ધોરણ WinZip AES-256 (AE-2) ફૉર્મેટ વાપરે છે — એ જ મજબૂત એન્ક્રિપ્શન જે 7-Zip, Keka અને મોબાઇલ આર્કાઇવર ઍપ પહેલેથી સમજે છે. તે ફક્ત GravesMail નું કન્ટેનર નથી, અને તે જૂનાં ZIP સાધનો વાપરતાં હતાં તે નબળું, તોડી શકાય તેવું “ZipCrypto” પણ નથી. આંતરસંચાલનક્ષમતા સાચા પ્રમાણભૂત આર્કાઇવર સૉફ્ટવેર સામે સાબિત થયેલી છે, અને આર્કાઇવનું AE-2 એન્ક્રિપ્શન ફૉર્મેટ ઑટોમેટેડ ટેસ્ટ વડે નિશ્ચિત કરેલું છે — તેથી જે બહાર જાય છે તે ખરેખર પ્રમાણભૂત ફાઇલ છે, એવું કંઈ નહીં જે ફક્ત એક જ ઍપની બે નકલો વચ્ચે કામ કરતું દેખાય.

ખરેખર જે બહાર જાય છે તે એક જ જોડાણ છે, protected-message.zip. તમારો સાચો સંદેશ અને દરેક જોડાણ તેની અંદર એન્ક્રિપ્ટ થયેલાં હોય છે; દેખાતા ઇમેઇલના મુખ્ય ભાગમાં ફક્ત તેને ખોલવાની સાદી ભાષામાં સૂચનાઓ હોય છે. આર્કાઇવની અંદરનાં જોડાણોનાં નામ તટસ્થ પ્લેસહોલ્ડર વડે બદલવામાં આવે છે, અને સાચાં નામ એન્ક્રિપ્ટ કરેલા મૅનિફેસ્ટમાં રહે છે, જે પ્રાપ્તકર્તા પાસવર્ડ દાખલ કરે પછી જ દેખાય છે — તેથી ફાઇલનાં નામ પણ બહાર જતાં નથી.

તમે મોકલો ત્યારે GravesMail તમને મજબૂત પાસવર્ડ સેટ કરવાનું કહે છે (ઓછામાં ઓછા 12 અક્ષરો, મોટા અને નાના અક્ષરો, બે અંકો અને બે ચિહ્નો સાથે), જીવંત ચેકલિસ્ટ અને પુષ્ટિ ફીલ્ડ સાથે, જેથી ટાઇપિંગની ભૂલને લીધે પ્રાપ્તકર્તા ક્યારેય બહાર ન રહી જાય. ત્યાર પછી તે પાસવર્ડ એક વાર બતાવે છે, “કૉપિ કરો” બટન સાથે, અને તમને યાદ અપાવે છે કે તેને બીજા માધ્યમથી પહોંચાડો — ફોન, ટેક્સ્ટ અથવા ચૅટ વડે. GravesMail ક્યારેય પાસવર્ડ ઇમેઇલ કરવાની ઑફર કરતું નથી, અને તેને ક્યારેય ક્યાંય સંગ્રહિત કરતું કે મોકલતું નથી. GravesMail તેને મળતા સુરક્ષિત સંદેશા પણ ત્યાં ને ત્યાં જ ખોલી શકે છે, દરેક પ્લૅટફૉર્મ પર.

આ શેનું રક્ષણ કરે છે તે વિશે પ્રામાણિક વાત

સમગ્ર સુરક્ષા પાસવર્ડ પર છે — સારો પાસવર્ડ પસંદ કરો અને તેને ઇમેઇલથી જુદા માધ્યમ પર આપો. કોઈ સમાપ્તિ નથી અને કોઈ “સ્વ-વિનાશ” નથી; સર્વર વગર તે લાગુ કરી શકાતાં નથી, અને GravesMail સ્થાનિક-પ્રથમ છે, તેથી હું તેમનો દાવો કરતો નથી. ZIP ફાઇલની સામગ્રી ને એન્ક્રિપ્ટ કરે છે, આર્કાઇવના માળખાને નહીં, તેથી સંદેશને વચ્ચેથી આંતરી લેનાર કોઈ પણ વ્યક્તિ હજી જોઈ શકે છે કે અંદર કેટલી ફાઇલો છે અને તેમનાં અંદાજિત કદ અને સમયની નોંધ — ફક્ત તેમનાં નામ કે સામગ્રી નહીં. અને ઇમેઇલનો વિષય, To/From અને સમય હજી ખુલ્લામાં જાય છે, કોઈ પણ ઇમેઇલની જેમ.

ઝડપી નિયમો: તમારા ઇમેઇલની વ્યક્તિગત છટણી

ઝડપી નિયમો તમને ચોક્કસ પ્રેષકો, ડોમેન અથવા વિષયની પૅટર્ન માટે એક ક્લિકના છટણી નિયમો બનાવવા દે છે. દરેક નિયમને તેનું પોતાનું ટૂલબાર બટન મળે છે. તમે કોઈ સંદેશ પર નિયમ લાગુ કરો ત્યારે પ્રેષક આપમેળે તે નિયમની મેળ સૂચિમાં ઉમેરાય છે — તમે વાપરો તેમ નિયમ વધુ સમજદાર બને છે.

નિયમ મેળ ખાતા મેઇલને સમીક્ષા માટે અલગ રાખવા સ્પામ જાળ માં મોકલી શકે છે, તેને કોઈ ફોલ્ડરમાં ખસેડી શકે છે, કાઢી નાખી શકે છે, અથવા અમુક દિવસો પછી આપમેળે કાઢી નાખી શકે છે. નિયમોને સિંક દરમિયાન આપમેળે લાગુ થાય તે રીતે ગોઠવી શકાય છે, જેથી મેળ ખાતા સંદેશા ક્યારેય તમારા ઇનબૉક્સ સુધી ન પહોંચે, અને જૂના મેઇલને જથ્થામાં પકડવા તમે સેકન્ડોમાં આખાં ફોલ્ડર સ્કેન કરી શકો છો. નિયમે પકડેલી કોઈ પણ વસ્તુની ગમે ત્યારે સમીક્ષા કરી શકાય છે, તેને પુનઃસ્થાપિત કરી શકાય છે અથવા કાયમ માટે કાઢી શકાય છે.

તમારા નિયમોને સ્પામ ફિલ્ટર કરતાં અગ્રતા મળે છે. તમારા કોઈ નિયમ સાથે મેળ ખાતો સંદેશ સ્પામ ફિલ્ટર તેને બીજે વાળે તે પહેલાં તમારા નિયમ મુજબ ગોઠવાય છે — તેથી જે પ્રેષક માટે તમે નિયમ લખ્યો છે તે ભૂલથી “સ્પામ” માં જશે નહીં. ફિલ્ટર હજી ચાલે છે અને સંદેશને સ્કોર આપે છે, અને તમે તેનો ચુકાદો “ગુણધર્મો” માં જોઈ શકો છો; તે ફક્ત તમારા નિયમને ઉથાપતું નથી. એકમાત્ર અપવાદ માલવેર છે: માલવેર સ્કેન હંમેશાં જીતે છે, તેથી કોઈ નિયમ ક્યારેય જોખમી જોડાણ તમારા ઇનબૉક્સમાં પહોંચાડી શકતો નથી.

ફિલ્ટર કરેલા સૂચિ એક સરકતા સમયગાળામાં (ડેસ્કટૉપ પર 1 થી 96 કલાક, ડિફૉલ્ટ રૂપે 24) તમારા બધા નિયમોએ પકડેલું બધું બતાવે છે. દરેક સમીક્ષા સૂચિ — નિયમો, ફિલ્ટર કરેલા અને સ્પામ — નું પોતાનું શોધ બૉક્સ છે.

પકડાયેલો સંદેશ ખોલો તો પહેલો ટૅબ સુરક્ષિત પૂર્વાવલોકન છે: સંદેશ તમારા વાંચન પેનમાં જેવો દેખાત તેવો જ બતાવાય છે, પણ સ્ક્રિપ્ટ નિષ્ક્રિય કરેલી, ટ્રૅકિંગ પિક્સેલ અવરોધિત કરેલા, અને રિમોટ છબીઓ ફક્ત વિશ્વસનીય પ્રેષકો માટે લોડ થયેલી હોય છે. તેમાં જવાબ આપો, બધાને જવાબ આપો અને ફૉરવર્ડ કરો બટન છે, તેથી તમે પકડાયેલા સંદેશને પહેલાં ઇનબૉક્સમાં પુનઃસ્થાપિત કર્યા વગર તેનો જવાબ આપી શકો છો — સંદેશ જ્યાં છે ત્યાં જ રહે છે અને તમારો જવાબ સામાન્ય સંદેશ તરીકે જાય છે.

રોકી રાખેલાં જોડાણો

જ્યારે YARA અથવા તમારું સિસ્ટમ ઍન્ટિવાયરસ કોઈ જોડાણમાં માલવેર શોધે, ત્યારે GravesMail આપમેળે આ પગલાં લે છે:

  • સંદેશ અલગ મુકાય છે — “સ્પામ” થી અલગ, ખાસ “માલવેર” ફોલ્ડરમાં ખસેડાય છે.
  • જોડાણ દૂર કરાય છે — જોખમી ફાઇલ સંદેશમાંથી કાઢી નાખવામાં આવે છે. સંદેશનો મુખ્ય ભાગ રાખવામાં આવે છે, જેથી તમે જોઈ શકો કે તે કોણે મોકલ્યો.
  • ડેટા સચવાય છે — જોડાણના બાઇટ તમારા ઉપકરણ પર જ રાખવામાં આવે છે. રોકી રાખેલાં જોડાણો દ્વારા તમે રોકી રાખેલી દરેક આઇટમ તપાસી શકો છો, તે શા માટે રોકવામાં આવી તે જોઈ શકો છો, તમને ભરોસો હોય તો તેને ડિસ્ક પર સાચવી શકો છો, અથવા તેને કાયમ માટે કાઢી નાખી શકો છો. રોકી રાખેલી આઇટમ તમે નિર્ણય ન લો ત્યાં સુધી રાખવામાં આવે છે; તે ક્યારેય ચૂપચાપ ગુમ થતી નથી.
  • સંપૂર્ણ સમજૂતી — સંદેશના ગુણધર્મો બરાબર બતાવે છે કે કયો YARA નિયમ અથવા AV એન્જિન ટ્રિગર થયું, કઈ ફાઇલને અસર થઈ અને કઈ કાર્યવાહી કરવામાં આવી.

તમે કોઈ પણ સમયે કોઈ પણ જોડાણ પર રાઇટ-ક્લિક કરીને માલવેર માટે સ્કેન કરો પસંદ કરી શકો છો અને તરત સ્કેન ચલાવી શકો છો. YARA નિયમો સેટિંગ્સમાં જાતે અપડેટ કરી શકાય છે અથવા સાપ્તાહિક શેડ્યૂલ પર આપમેળે અપડેટ થઈ શકે છે.

સ્વચાલિત એન્ક્રિપ્ટ કરેલા બેકઅપ

GravesMail તમારી આખી પ્રોફાઇલના એન્ક્રિપ્ટ કરેલા બેકઅપ આપમેળે બનાવે છે — ફક્ત તમારો મેઇલ ડેટાબેઝ નહીં, પણ તમારા સંપર્કો, કૅલેન્ડર, નિયમો, સુરક્ષિત અને અવરોધિત સૂચિઓ, ગોઠવેલા થ્રેશોલ્ડ, પ્રેષકની પ્રતિષ્ઠા, તાલીમ પામેલું સ્પામ ફિલ્ટર, PGP કીરિંગ અને સાચવેલી એકાઉન્ટ ઓળખ-વિગતો. (ઍપ સાથે આવતી અને અપડેટ વખતે બદલાઈ જતી ફાઇલો, જેમ કે ભૌગોલિક લુકઅપ ટેબલ અને બેઝલાઇન સ્પામ મૉડલ, જાણીજોઈને બાકાત રાખવામાં આવે છે.)

  • સંપૂર્ણ બેકઅપ — પ્રોફાઇલની પૂરેપૂરી નકલ, AES-256 વડે એન્ક્રિપ્ટ કરેલી
  • ડિફરન્સિયલ બેકઅપ — છેલ્લા સંપૂર્ણ બેકઅપ પછી જે બદલાયું તે જ; તેને પુનઃસ્થાપિત કરતી વખતે આખી સાંકળ આપમેળે પાછળ સુધી અનુસરવામાં આવે છે
  • ઑપરેશન પહેલાંના સ્નેપશોટ — કોઈ પણ વિનાશક ઑપરેશન પહેલાં (ઝડપી નિયમોનું સ્કેન, પર્જ, ટ્રૅશ સાફ કરવું)

શેડ્યૂલ તમે બેકઅપ મેનેજરમાંથી નિયંત્રિત કરો છો: કાં તો અંતરાલ (બંધ, દૈનિક, સાપ્તાહિક અથવા કલાકોની કસ્ટમ સંખ્યા, દર N દિવસે સંપૂર્ણ બેકઅપ સાથે) અથવા સાપ્તાહિક ગ્રીડ, જેમાં દરેક દિવસ કોઈ નહીં, સંપૂર્ણ અથવા ડિફરન્સિયલ પર સેટ થાય છે. સંપૂર્ણ, ડિફરન્સિયલ અને સ્નેપશોટ બેકઅપ કેટલા રાખવા તેની મર્યાદા ગોઠવી શકાય છે, અને તે તમારી એકમાત્ર નકલને ક્યારેય દૂર કરતી નથી.

આ બેકઅપ કેવી રીતે એન્ક્રિપ્ટ થાય છે

GravesMailના પોતાના શેડ્યૂલ કરેલા અને મેન્યુઅલ બેકઅપ બેકઅપ માસ્ટર કી વડે સીલ થાય છે, જે ઍપ તમારા માટે બનાવે છે અને સંભાળે છે. કી પોતે ક્યારેય ખુલ્લા સ્વરૂપમાં ડિસ્ક પર લખાતી નથી — ફક્ત તેની રૅપ કરેલી નકલો સંગ્રહાય છે, અને તે બે રીતે રૅપ થાય છે:

  • તમારા ઉપકરણનો સુરક્ષિત કીસ્ટોર — જેથી રોજિંદા બેકઅપ ચૂપચાપ થાય, પાસવર્ડ પૂછ્યા વિના, હંમેશા.
  • તમારો પુનઃપ્રાપ્તિ પાસફ્રેઝ — જે એ જ કીને કોઈ પણ મશીન પર ખોલે છે, કીસ્ટોરની જરૂર વિના.

આ બીજું રૅપ જ આ બેકઅપને ઉપકરણથી સ્વતંત્ર બનાવે છે. અગાઉનાં સંસ્કરણો સ્વચાલિત બેકઅપને એક ભૌતિક મશીન સાથે બાંધતાં હતાં; હવે તે ફક્ત જ્યાં બન્યા હોય ત્યાં જ પુનઃસ્થાપિત થઈ શકે એવું રહ્યું નથી.

પુનઃપ્રાપ્તિ પાસફ્રેઝ તમે એક જ વાર સેટ કરો છો, પહેલી વાર બેકઅપ લો ત્યારે. તે ફરજિયાત છે, તેને છોડી શકાતો નથી — પાસફ્રેઝ સેટ ન થાય ત્યાં સુધી બેકઅપ પૂરો થતો નથી, બરાબર એટલા માટે કે તમારી પાસે ક્યારેય એવા બેકઅપ ન રહી જાય જેને તમે પુનઃપ્રાપ્ત ન કરી શકો. તે પછી બેકઅપ ફરી કશું પૂછ્યા વિના ચાલે છે. તમે તેને કોઈ પણ સમયે બેકઅપ મેનેજરમાંથી બદલી શકો છો, અને બદલવા છતાં દરેક હાલનો બેકઅપ પુનઃસ્થાપિત કરી શકાય તેવો રહે છે.

તમારો પુનઃપ્રાપ્તિ પાસફ્રેઝ સુરક્ષિત રાખો

નવા અથવા રીસેટ કરેલા ઉપકરણ પર આ બેકઅપ પુનઃપ્રાપ્ત કરવાનો તે એકમાત્ર રસ્તો છે, અને હું તમારા માટે તેને પુનઃપ્રાપ્ત કરી શકતો નથી — ડિઝાઇન જ એવી છે. કોઈ રીસેટ લિંક નથી અને સહાય માટે કોઈ પાછલો દરવાજો નથી, કારણ કે બેમાંથી કોઈ પણ, તમે ન હો એવી વ્યક્તિ માટે અંદર આવવાનો રસ્તો બની જાય. જો તમે તેને ભૂલી જાઓ અને ઉપકરણ ગુમાવો, તો તે બેકઅપ ખોલી શકાતા નથી. તેને કોઈ સુરક્ષિત જગ્યાએ રાખો.

બેકઅપ મેનેજરમાં તમે કોઈ પણ બેકઅપની સામગ્રી બ્રાઉઝ કરી શકો છો, બધા બેકઅપમાં શોધી શકો છો, તમારા વર્તમાન ડેટાબેઝ સાથે સરખામણી કરી શકો છો અને પસંદગીના એક-એક સંદેશા પુનઃપ્રાપ્ત કરી શકો છો. પુનઃસ્થાપન તમારી વર્તમાન પ્રોફાઇલને હાથ લગાડે તે પહેલાં ચકાસે છે કે બેકઅપ પૂરેપૂરો અને અકબંધ છે — અધૂરો અથવા નુકસાન પામેલો બેકઅપ નકારવામાં આવે છે અને તમારો હાલનો ડેટા જેમનો તેમ રહે છે — અને પૂરું થાય ત્યારે તે બતાવે છે કે શું પાછું આવ્યું, એક-એક ડેટાસેટ પ્રમાણે.

કાઢી નાખવાનો લૉગ અને પુનઃપ્રાપ્તિ

કાઢી નાખેલો દરેક સંદેશ તેના સંપૂર્ણ મુખ્ય ભાગ સાથે સ્થાનિક કાઢી નાખવાના લૉગમાં નોંધાય છે. તમે કાઢી નાખેલા સંદેશા 90 દિવસ સુધી (ગોઠવી શકાય છે) બ્રાઉઝ કરી શકો છો, શોધી શકો છો અને એક ક્લિકમાં પુનઃપ્રાપ્ત કરી શકો છો. બેકઅપ ફાઇલની જરૂર નથી — કાઢી નાખવાના લૉગમાંથી પુનઃપ્રાપ્તિ તરત થાય છે.