1. Memulai

Membuat akun pertama Anda (pengaturan IMAP/SMTP, Uji koneksi)

Buka Berkas → Tambah akun email. Masukkan pengaturan IMAP/SMTP Anda dan gunakan tombol Uji koneksi untuk memverifikasi sebelum menyimpan.

Menyiapkan kata sandi aplikasi untuk Yahoo, Gmail, AOL (2FA harus aktif lebih dulu)

Yahoo, Gmail, dan AOL mewajibkan kata sandi khusus aplikasi (bukan kata sandi biasa Anda). Aktifkan dulu autentikasi dua faktor di akun Anda, lalu buat kata sandi aplikasi di pengaturan keamanan penyedia Anda.

Sinkron awal (500 pesan terbaru lebih dulu)

500 pesan terbaru diambil lebih dulu agar langsung dapat diakses. Pesan sisanya disinkronkan di latar belakang selagi Anda bekerja.

Progres sinkron latar belakang

Indikator progres di bilah status menunjukkan progres sinkron beserta perkiraan waktu tersisa.

Menjelajahi antarmuka (tata letak tiga panel)

Jendela utama memakai tata letak tiga panel: folder di kiri, daftar pesan di tengah, dan panel baca di kanan. Beralihlah antara tampilan Surat dan Kalender dengan tombol pengalih di bagian bawah panel folder.

2. Kompatibilitas penyedia email

GravesMail berfungsi dengan penyedia email mana pun yang mendukung akses IMAP/SMTP standar.

• Yahoo Mail — perlu kata sandi khusus aplikasi. Aktifkan 2FA lebih dulu.
• Gmail / Google Workspace — kata sandi khusus aplikasi. Aktifkan Verifikasi 2 Langkah.
• AOL Mail — kata sandi khusus aplikasi, prosesnya sama dengan Yahoo.
• Outlook.com / Hotmail / Live — autentikasi OAuth2. Aktifkan IMAP di pengaturan.
• IONOS / 1&1 — kata sandi standar, tidak perlu kata sandi aplikasi.
• Proton Mail — memerlukan paket berbayar (Plus atau lebih tinggi) dengan Proton Bridge berjalan secara lokal.
• iCloud Mail — kata sandi khusus aplikasi dari appleid.apple.com.
• FastMail — kata sandi khusus aplikasi dari Settings → Privacy & Security.

Kotak surat besar (lebih dari 10.000 pesan)

• Sinkron dua tahap: 500 pesan terbaru diambil lebih dulu, lalu pengunduhan di latar belakang
• Jeda dan lanjutkan kapan saja — progres disimpan jika Anda menutup aplikasi
• Indikator progres di bilah status dengan perkiraan waktu tersisa

3. Membaca email

Memilih pesan

Klik sebuah pesan di daftar pesan untuk melihatnya di panel baca. Pesan otomatis ditandai dibaca saat dipilih.

Panel baca

Menampilkan header pesan (dari, kepada, tanggal, subjek), ringkasan analisis spam, isi pesan, dan kartu lampiran.

Membuka pesan di jendela baru

Klik dua kali sebuah pesan untuk membukanya di jendela pembaca terpisah dengan bilah alatnya sendiri (Balas, Teruskan, Arsipkan, Hapus, Sampah, Tandai, Cetak, Simpan Sebagai).

Pemblokiran gambar eksternal

Gambar jarak jauh diblokir secara default untuk mencegah pelacakan alamat IP. Klik “Tampilkan gambar eksternal” untuk menampilkannya. Sebuah peringatan menjelaskan bahwa memuat gambar dapat mengungkapkan alamat IP Anda kepada pengirim.

Deteksi piksel pelacak

GravesMail mendeteksi dan membuang piksel pelacak tak terlihat (gambar 1×1 yang dipakai pengirim untuk melacak kapan Anda membuka email). Klik “Muat piksel pelacak” jika Anda ingin mengizinkannya. Sebuah peringatan menjelaskan bahwa hal ini dapat mengirim tanda terima baca kepada pengirim.

Gambar eksternal dan piksel pelacak adalah kontrol yang terpisah — Anda dapat memuat yang satu tanpa yang lain.

Tampilkan analisis terperinci

Klik untuk membentangkan rincian skor spam per lapisan yang menampilkan skor mentah setiap lapisan dan ambang tempat lapisan itu membunyikan alarm. Skor tidak pernah dibobot atau dirata-ratakan — setiap lapisan dinilai terhadap ambangnya sendiri (lihat Lapisan perlindungan).

Zoom

Gunakan Ctrl+Roda mouse atau tombol −/+ di bilah status untuk memperbesar dan memperkecil. Tekan Ctrl+0 untuk menyetel ulang zoom ke 100%.

4. Menulis email

Pesan baru: Klik Tulis atau tekan Ctrl+N.

Balas, Balas semua, Teruskan

Balas (Ctrl+R) membalas ke pengirim. Balas semua (Ctrl+Shift+R) membalas ke semua penerima. Teruskan (Ctrl+Shift+F) membuat pesan baru dengan teks dan lampiran aslinya.

Menambahkan penerima

Ketik langsung di kolom Kepada/CC/BCC, atau klik tombol pemilih kontak untuk menelusuri kontak Anda.

Pelengkapan otomatis kontak

Mulai memberi saran setelah 2 karakter. Belajar dari email terkirim untuk memperbaiki saran seiring waktu.

Lampiran

Klik tombol Tambah lampiran atau gunakan pemilih berkas untuk melampirkan berkas.

Prioritas

Atur prioritas pesan ke Tinggi, Normal, atau Rendah.

Tanda tangan

Tanda tangan default Anda ditambahkan secara otomatis. Ubah melalui Pengaturan → Ubah tanda tangan.

Email terenkripsi (OpenPGP)

GravesMail mendukung OpenPGP, standar terbuka untuk email yang dienkripsi ujung ke ujung dan ditandatangani. Anda dapat bertukar email pribadi dengan siapa pun yang memakai PGP di sistem email apa pun — Proton Mail, Thunderbird, gpg, dan lainnya — bukan hanya sesama pengguna GravesMail.

Menyiapkan kunci Anda

Buka Pengelola Kunci PGP (Alat → Pengelola Kunci PGP di desktop; Pengaturan → Kunci PGP di perangkat seluler) dan pilih Buat kunci saya. Masukkan nama dan email Anda, lalu pilih algoritma: Ed25519 / Curve25519 direkomendasikan, dan RSA-4096 ditawarkan untuk kompatibilitas maksimum dengan perangkat lunak PGP lama.

Memulihkan kunci. Untuk membawa kunci yang telah dicadangkan ke perangkat baru atau perangkat yang dipasang ulang, gunakan Pulihkan kunci rahasia (tepat di sebelah Cadangkan). Pilih berkas .gmpgpbak Anda dan masukkan kata sandinya; GravesMail mengimpor kunci itu dan memastikan kunci mana yang dipulihkan dengan menampilkan identitas dan sidik jarinya. Jika kunci sudah ada, kunci itu hanya disegarkan, tanpa duplikat. Kata sandi yang salah menghasilkan pesan “kata sandi salah” yang jelas, dan berkas yang bukan cadangan GravesMail dilaporkan apa adanya — pemulihan tidak pernah gagal diam-diam.

Membagikan dan memverifikasi kunci

• Ekspor kunci publik membagikan kunci publik Anda agar orang lain dapat mengenkripsi untuk Anda.
• Impor kunci (.asc) menambahkan kunci publik seorang kontak.
• Setelah mengimpor, pengelola menampilkan sidik jari kunci itu. Konfirmasikan dengan kontak tersebut lewat jalur lain — telepon, atau bertemu langsung — lalu pilih Tandai terverifikasi. Kunci yang terverifikasi menampilkan lencana hijau; kunci yang belum terverifikasi tetap berfungsi tetapi tetap ditandai.

Kunci dikenali lewat sidik jari, bukan email. Wajar jika ada lebih dari satu kunci untuk alamat yang sama (yang lama dan yang baru, atau jenis yang berbeda). Setiap tindakan di Pengelola Kunci — ekspor, cadangkan, gunakan untuk menandatangani, hapus — berlaku pada kunci yang Anda pilih, jadi selalu pilih dulu kunci yang tepat. Jika Anda memiliki beberapa kunci sendiri, pilih salah satu dan pilih Gunakan untuk menandatangani untuk menentukan kunci mana yang menandatangani email keluar Anda.

Menautkan kunci ke kontak

Buka sebuah kontak dan gunakan bagian Kunci PGP miliknya untuk menautkan kunci dari keyring Anda ke orang itu, melepas tautan kunci (yang hanya menghapus tautan — kunci tetap ada di Pengelola Kunci Anda), atau memverifikasi kunci itu. Dengan penautan, enkripsi ke kontak itu langsung berfungsi tanpa perlu mencari-cari di Pengelola Kunci. Sebuah kontak dapat memiliki lebih dari satu kunci, dan enkripsi ditujukan ke semuanya. Menautkan kunci tidak menyalakan enkripsi — Anda tetap memilihnya per pesan.

Mengirim

Di jendela Tulis, atur kontrol Keamanan ke Tanda tangani, Enkripsi, atau Tanda tangani + Enkripsi (direkomendasikan untuk email pribadi). Defaultnya mati, sehingga email biasa tidak terpengaruh. Jika seorang penerima memiliki kunci yang ditautkan pada kontaknya, GravesMail memakainya secara otomatis begitu Anda memilih untuk mengenkripsi.

Jika Anda memilih mengenkripsi tetapi seorang penerima tidak memiliki kunci yang dapat dipakai, GravesMail berhenti dan bertanya. GravesMail tidak akan pernah diam-diam mengirim pesan Anda tanpa enkripsi. Anda dapat membatalkan, atau secara eksplisit memilih “Kirim TANPA ENKRIPSI” — langkah kedua yang disengaja dan menyebutkan penerima yang berisiko. Tidak ada jalur di aplikasi yang membuat pilihan enkripsi diam-diam berujung pada pengiriman teks polos.

Saat Anda mengirim email terenkripsi, GravesMail juga mengenkripsinya untuk kunci Anda sendiri, sehingga salinan di folder Terkirim (dan apa pun yang Anda pindahkan ke Arsip) tetap dapat Anda baca. Ini selalu aktif.

Membaca

Email terenkripsi didekripsi secara otomatis dan menampilkan gembok tertutup 🔒 serta lencana Terenkripsi, di daftar pesan dan pada pesan itu sendiri, untuk email yang diterima dan yang dikirim. Email tak terenkripsi tidak menampilkan ikon, sehingga daftar tetap rapi — ada gembok berarti terenkripsi, tidak ada berarti tidak. Email bertanda tangan menampilkan status tanda tangannya: kunci terverifikasi, kunci belum terverifikasi, atau, ditampilkan dengan mencolok, tanda tangan tidak valid. Pesan yang dienkripsi untuk kunci yang tidak Anda miliki di perangkat itu menampilkan pemberitahuan yang jelas, bukan isi kosong.

Menghapus kunci

Pilih sebuah kunci dan pilih Hapus kunci. Menghapus kunci yang hanya publik (kunci kontak) sekadar melupakannya — Anda dapat mengimpornya lagi nanti. Menghapus salah satu kunci rahasia Anda sendiri tidak dapat dibatalkan dan membuat semua email yang dienkripsi untuk kunci itu tidak dapat dipulihkan selamanya, sehingga GravesMail menampilkan peringatan yang lebih keras dan meminta Anda mengonfirmasi. Pastikan Anda sudah memiliki cadangan lebih dulu.

Apa yang dilindungi PGP dan apa yang tidak

PGP mengenkripsi isi dan lampiran pesan. PGP tidak menyembunyikan baris subjek, Kepada/Dari/Cc, atau kapan pesan dikirim — semua itu dikirim dalam bentuk terbuka. Itu batas yang sama pada setiap sistem PGP/MIME, termasuk Proton.

PGP melindungi email Anda dalam perjalanan, dari penyadapan dan dari penyedia email Anda. PGP bukan alat anti-forensik: setelah didekripsi, email disinggahkan di basis data lokal terenkripsi milik GravesMail agar Anda dapat mencari dan membacanya secara luring.

GravesMail tidak melakukan pencarian otomatis ke keyserver atau WKD dan tidak memiliki web-of-trust — Anda mengimpor dan memverifikasi kunci sendiri. Pesan bertanda tangan clearsign sebaris ditampilkan sebagai teks yang dapat dibaca, tetapi tanda tangannya tidak diverifikasi; GravesMail menampilkannya, alih-alih mengklaim tanda tangan yang belum diperiksanya.

Interoperabilitas. PGP di GravesMail diverifikasi dua arah terhadap GnuPG, implementasi acuan OpenPGP, untuk kunci Ed25519 maupun RSA-4096, oleh rangkaian pengujian otomatis. Proton Mail juga sudah dikonfirmasi — diuji secara manual, dengan email terenkripsi sungguhan yang dikirim dan dibaca dua arah terhadap akun Proton yang aktif. Thunderbird belum diuji secara khusus untuk PGP; Thunderbird adalah klien OpenPGP standar dan semestinya berfungsi, tetapi hal itu tidak diklaim di sini.

Email yang Dilindungi Kata Sandi (Tanpa Kunci)

Gunakan ini bila penerima Anda tidak memakai PGP — dan itu sebagian besar orang. Centang Lindungi dengan kata sandi (tanpa kunci) di jendela Tulis. Pesan Anda dan semua lampirannya disegel di dalam ZIP terenkripsi AES-256 yang sungguhan dan standar, yang dibuka penerima dengan perangkat lunak gratis dan umum di platform apa pun — tanpa GravesMail, tanpa akun, dan tanpa kunci di pihak mereka.

Mengirimnya

• Tulis pesan Anda dan lampirkan berkas seperti biasa, lalu tekan Kirim.
• GravesMail meminta Anda menetapkan kata sandi yang kuat: sedikitnya 12 karakter dengan huruf kecil, huruf besar, dua angka, dan dua simbol. Daftar periksa langsung mencentang setiap aturan selagi Anda mengetik, dan Anda memasukkannya dua kali. Kirim diblokir sampai setiap aturan terpenuhi dan kedua entri cocok, sehingga kata sandi yang lemah atau salah ketik tidak akan pernah membuat penerima Anda terkunci di luar.
• Setelah pesan terkirim, GravesMail menampilkan kata sandi itu satu kali dengan tombol Salin.
• Bagikan kata sandi lewat jalur lain — telepon, pesan teks, atau obrolan terenkripsi. Jangan pernah di email yang sama. GravesMail tidak akan menawarkan untuk mengirimkannya lewat email, dan tidak pernah menyimpan atau mengirimkannya ke mana pun.

Yang terkirim adalah satu lampiran, protected-message.zip. Pesan asli Anda (sebagai message.html) dan setiap lampiran dienkripsi di dalamnya; isi email yang terlihat hanya memuat petunjuk dalam bahasa sederhana untuk membukanya. Nama lampiran diganti di dalam arsip dengan nama pengganti yang netral (attachment-01, attachment-02, …), dan nama aslinya berada dalam manifes terenkripsi yang dilihat penerima setelah memasukkan kata sandi — jadi nama-nama itu pun tidak bocor.

Cara penerima Anda membukanya

Petunjuk ini dituliskan dalam setiap email terlindungi yang dikirim GravesMail, sehingga penerima Anda selalu memilikinya. Email itu memakai format standar industri WinZip AES-256 (AE-2), terbukti dapat dibuka dengan perangkat lunak pengarsip standar sungguhan dan dikunci pada format itu oleh pengujian otomatis — jadi ini benar-benar berkas standar, bukan wadah khusus GravesMail.

• Windows — pasang 7-Zip dari 7-zip.org (hanya situs resmi; salinan dari “portal unduhan” sering menyertakan adware). Klik kanan ZIP → 7-Zip → Extract Here, lalu masukkan kata sandi. PeaZip adalah alternatif yang bersih.
• macOS — Archive Utility bawaan tidak dapat diandalkan untuk AES-256. Pasang Keka atau The Unarchiver (Mac App Store), buka ZIP dengannya, lalu masukkan kata sandi.
• iPhone / iPad — pasang Password Zip (gratis) dari App Store.
• Android — pasang RAR dari RARLAB (gratis) dari Google Play.

Setelah dibuka, buka message.html di peramban web untuk membaca pesannya. Semua berkas tercantum di sana dengan nama aslinya; di disk, berkas-berkas itu berada di samping message.html dengan nama pengganti, jadi ganti nama masing-masing menjadi nama asli yang ditampilkan.

GravesMail juga dapat membuka pesan dilindungi kata sandi yang diterimanya, langsung di tempat, di setiap platform — jika kedua pihak memakai GravesMail, tidak perlu pengarsip.

Jika kata sandi ditolak

Hampir selalu penyebabnya salah ketik yang ditimbulkan aplikasi perpesanan — tanda kutip pintar, koreksi otomatis, spasi yang ikut tersalin, atau huruf besar-kecil yang salah. Ketik ulang dengan tangan persis seperti yang diberikan pengirim.

Jujur tentang apa yang dilindungi fitur ini

Seluruh keamanannya terletak pada kata sandi. Pilih kata sandi yang baik dan bagikan lewat saluran yang berbeda dari email itu. Tidak ada masa berlaku dan tidak ada “hancur sendiri” — keduanya tidak dapat ditegakkan tanpa server, dan GravesMail mengutamakan penyimpanan lokal. ZIP mengenkripsi isi berkas, bukan struktur arsip: siapa pun yang menyadap pesan itu tetap dapat melihat berapa banyak berkas di dalamnya serta perkiraan ukuran dan stempel waktunya, tetapi tidak nama atau isinya. Subjek email, Kepada/Dari, dan waktu pengirimannya pun tetap dikirim dalam bentuk terbuka, seperti email mana pun.

5. Mengelola email

Memindahkan pesan: Klik kanan → Pindahkan ke folder, tekan Ctrl+M, atau seret dan lepas di Windows.

Menghapus: Tekan Delete atau gunakan tombol di bilah alat. Pesan dipindahkan ke Tong Sampah.

Menandai: Tekan Ctrl+Shift+G untuk mengalihkan tanda.

Menandai dibaca/belum dibaca: Klik kanan → Tandai dibaca atau Tandai belum dibaca.

Mengarsipkan: Tekan Ctrl+E untuk memindahkan ke folder Arsip.

Mencari

Tekan Ctrl+F untuk memfokuskan kotak pencarian. Pilih cakupan: Semua, Subjek, Dari, atau Isi. Bersihkan dengan tombol X atau tekan Escape.

Mengurutkan

Urutkan menurut Tanggal, Dari, Subjek, Ukuran, Kepentingan, atau Ditandai. Klik panah arah untuk beralih antara naik dan turun.

Pengelompokan percakapan

Gunakan Tampilan → Kelompokkan menurut percakapan atau tekan Ctrl+T. Bentangkan/ciutkan kelompok percakapan untuk melihat semua pesan dalam satu percakapan.

6. Aturan cepat — pemilahan email cerdas

Aturan cepat adalah aturan pemilahan Anda sendiri. Setiap aturan menangkap pesan yang cocok lalu menyisihkannya, memindahkannya, atau menghapusnya. Di desktop, setiap aturan juga mendapat tombolnya sendiri di bilah Aturan cepat.

Aturan Anda didahulukan atas filter spam

Pesan yang cocok dengan salah satu Aturan cepat Anda disimpan oleh aturan Anda, sebelum filter spam dapat mengalihkannya. Pengirim yang telah Anda buatkan aturan tidak akan keliru dikirim ke Spam, sekalipun filter akan menilai pesannya sebagai sampah. Filter tetap berjalan dan tetap menilai setiap pesan — Anda dapat melihat putusannya di Properti — hanya saja filter tidak mengesampingkan tempat aturan Anda menyimpan pesan itu. Satu-satunya pengecualian adalah malware: pemindaian malware selalu menang, sehingga sebuah aturan tidak akan pernah mengantarkan pesan berlampiran berbahaya ke Kotak Masuk Anda.

Membuat aturan

• Klik “+” di bilah Aturan cepat, atau klik kanan sebuah pesan → “Buat aturan cepat dari pesan…” — yang membuka editor yang sudah terisi dari pengirim itu dan memindai folder pesan tersebut agar email cocok yang sudah ada ikut tertangkap, disertai jumlah pesan yang dikenai aturan
• Pilih jenis pencocokan: alamat pengirim, domain pengirim, pengirim berisi, subjek berisi, subjek dimulai dengan
• Tambahkan beberapa nilai pencocokan — tempel daftar yang dipisahkan koma/titik koma atau tambahkan satu per satu
• Pilih tindakan: kirim ke Perangkap spam (tinjau nanti), Pindahkan ke folder, Hapus permanen, atau Hapus otomatis setelah X hari (7–1.000)
• Pilih apakah aturan menandai email Sah atau Spam. Anda harus memilih salah satu — editor tidak akan menyimpan sebelum Anda memilih. Pilihan ini memberi tahu filter spam cara belajar dari apa yang ditangkap aturan, dan filter belajar paling baik bila diberi contoh berlabel jelas dari kedua jenis email. Filter yang hanya diberi spam, tanpa contoh “ini sah” sebagai pembanding, justru memburuk, bukan membaik — itulah sebabnya pilihan ini wajib.
• Aktifkan “Terapkan otomatis saat sinkron” untuk menangkap pesan yang cocok sebelum sampai ke Kotak Masuk Anda

Menggunakan aturan

• Pilih sebuah pesan → klik tombol aturan → pesan disimpan oleh aturan itu, dan pengirimnya otomatis ditambahkan ke aturan tersebut
• Klik kanan → Terapkan aturan → pilih aturannya
• Setiap penerapan pada pengirim baru otomatis menambahkan pengirim itu ke daftar pencocokan aturan

Memindai folder

• Klik kanan tombol aturan → Pindai folder saat ini atau Pindai semua folder
• Klik kanan sebuah folder → Pindai dengan aturan → pilih aturan
• Menangkap pesan yang cocok secara massal untuk mengurangi penyimpanan

Meninjau apa yang ditangkap aturan Anda

Jendela Tinjauan Aturan menampilkan pesan yang ditangkap dan pengirim yang cocok untuk setiap aturan. Tab Tangkapan hari ini menampilkan semua yang ditangkap oleh semua aturan dalam rentang waktu bergulir — atur ke 1, 6, 24 (default), 48, 72, atau 96 jam dengan menu tarik-turun “Tampilkan tangkapan dari”; pilihan Anda diingat per perangkat.

• Klik kanan tombol aturan → Tinjau untuk melihat tangkapan aturan itu saja
• Properti pesan lengkap (Pratinjau aman, Umum, Header, Analisis spam, Lampiran, URL, Piksel pelacak, Isi)
• Pulihkan pesan satu per satu atau semuanya ke folder asalnya (Pulihkan ditampilkan dengan warna hijau — memulihkan email adalah tindakan yang aman)
• Hapus pesan satu per satu atau bersihkan secara permanen semua yang ditangkap sebuah aturan
• Tab Pengirim yang cocok: lihat, tambah, ubah, hapus nilai pencocokan
• Daftar tinjauan Aturan, Tangkapan hari ini, dan Spam masing-masing memiliki kotak pencarian yang menyaring tampilan selagi Anda mengetik. Klik judul kolom untuk mengurutkan; pilihan urutan Anda diingat per perangkat.

Pratinjau aman — membaca dan menjawab pesan yang tertangkap tanpa memulihkannya

Buka Properti pesan tertangkap mana pun — dari daftar Tangkapan hari ini atau dari Tinjau perangkap spam — dan tab pertamanya adalah Pratinjau aman. Tab ini menampilkan pesan sebagaimana tampilannya di panel baca Anda, tetapi dirender dengan aman: skrip dan konten aktif dilumpuhkan, piksel pelacak selalu diblokir, dan gambar jarak jauh hanya dimuat jika pengirimnya tepercaya. Dengan begitu Anda dapat membaca pesan yang tertangkap dan memutuskan apa sebenarnya pesan itu tanpa mengembalikannya ke Kotak Masuk.

Pratinjau aman juga memiliki tombol Balas, Balas semua, dan Teruskan. Anda tidak perlu memulihkan pesan yang tertangkap hanya untuk menjawabnya — tombol-tombol ini membuka jendela tulis biasa, terisi persis seperti balasan atau terusan dari Kotak Masuk, dengan lampiran tersedia dan penanganan enkripsi yang sama (email Anda tidak pernah dikirim dalam teks polos ke kontak yang telah Anda atur untuk selalu dienkripsi). Pesannya tetap di tempatnya; balasan Anda adalah pesan keluar biasa.

Zoom juga berlaku untuk pratinjau (kontrol − / % / + di bagian bawah, atau cubit untuk zoom di perangkat seluler). Pratinjau aman adalah permukaan baca yang bersih — rincian alasan spam berada di tab Analisis spam, bukan di sini. Di perangkat seluler, mengetuk pesan tertangkap mana pun langsung membuka tampilan Properti ini dengan Pratinjau aman ditampilkan lebih dulu.

Catatan penamaan: dalam antarmuka bahasa Inggris, tinjauan lintas aturan yang sebelumnya bernama Today’s Catches (dan tombol singkat Catches) kini cukup bernama Filtered; dalam bahasa Indonesia daftar ini tampil sebagai Tangkapan hari ini. Daftarnya sama — hanya namanya yang berubah.

Mengelola aturan

• Klik kanan → Ubah aturan, Nonaktifkan/Aktifkan aturan, Hapus aturan
• Hapus menawarkan: Pulihkan semua ke Kotak Masuk, Hapus semua permanen, Batal
• Aturan yang dinonaktifkan tampil abu-abu, tidak diterapkan otomatis tetapi tetap terlihat

Masa berlaku hapus otomatis

• Konfigurasikan hapus otomatis setelah 7–1.000 hari
• Pesan yang kedaluwarsa dibersihkan saat aplikasi dimulai dan setelah sinkron
• Pesan yang mendekati kedaluwarsa disorot dalam tinjauan

7. Perlindungan spam & malware

GravesMail memeriksa setiap pesan dengan tujuh Lapisan perlindungan yang independen. Setiap lapisan mencari jenis masalah yang berbeda dan memutuskan sendiri. Jika satu lapisan saja membunyikan alarm, pesan diperlakukan sebagai spam — tidak ada rata-rata dan tidak ada skor gabungan yang harus dicapai. Satu alarm sudah cukup (model “OR 7 lapisan”).

1. Validasi domain — apakah domain pengirim ada dan memiliki server email sungguhan? Apakah TLD-nya (.shop, .top, .click, .xyz) termasuk yang sering disalahgunakan untuk spam?
2. Filter Bayes — penilaian hasil belajar tentang seberapa mirip spam kata-kata dalam pesan. Disertakan dalam keadaan sudah dilatih, lalu belajar dari apa yang Anda ajarkan.
3. Autentikasi header — SPF, DKIM, dan DMARC, pemeriksaan standar yang membuktikan bahwa pengirim memang pihak yang diakuinya.
4. Penilaian heuristik — 41 detektor yang mencakup pola konten dan header: kata yang disamarkan (H0ME, S4LE), kata-kata penipuan uang muka dan warisan, header palsu, anomali tanggal, dan negara asal pengirim.
5. Reputasi — daftar aman dan daftar blokir Anda, riwayat pengirim, serta pelacakan kampanye lintas pesan yang menangkap pengirim spam yang menggilir domain pengirim sambil memakai ulang server asal, host muatan, atau tautan berhenti berlangganan yang sama.
6. Malware: AV sistem — di Windows, antivirus yang terpasang melalui AMSI (Defender, Norton, Bitdefender, Kaspersky, dan lainnya). Tidak tersedia di macOS, Linux, atau perangkat seluler; di sana lapisan ini melaporkan “tidak tersedia”, bukan hasil bersih yang tidak pernah dihasilkannya.
7. Malware: YARA — aturan pola yang memindai lampiran dan isi pesan terhadap tanda pengenal malware dari komunitas. Mendeteksi trojan, ransomware, makro berbahaya, eksploit PDF, dan dokumen phishing. Di setiap platform.

Menyetel mesin (Alat → Mesin keamanan)

Layar Mesin keamanan memberi setiap lapisan dari ketujuh lapisan penggeser sensitivitasnya sendiri, dari 0% hingga 100%. 0% mematikan lapisan; 100% paling sensitif. Anda menyetel setiap lapisan secara terpisah — tidak ada satu kontrol keagresifan global. Perubahan langsung berlaku. Layar yang sama menampilkan:

• Status pemindai malware — keadaan terkini kedua lapisan malware, termasuk produk antivirus mana yang aktif di Windows dan berapa banyak aturan YARA yang dimuat.
• Kebijakan negara — tandai negara sebagai Aman atau Ancaman untuk pemeriksaan geolokasi. Kedua daftar awalnya kosong, sehingga email internasional biasa tidak pernah dirugikan sampai Anda memilih kebijakan.
• Inventaris detektor — daftar baca-saja berisi detektor setiap lapisan dan seberapa kuat bobot masing-masing (Kuat, Standar, atau Lemah).

Melihat mengapa sebuah pesan dipilah

Buka Properti sebuah pesan untuk rincian per lapisan: skor mentah setiap lapisan, ambang tempat lapisan itu membunyikan alarm, dan keadaannya — Dialarmkan, Bersih, atau Tidak tersedia. Tidak tersedia tidak pernah ditampilkan sebagai Bersih.

Meninjau spam

Spam → Tinjau spam menampilkan pesan yang dipilah mesin sebagai spam. Ini terpisah dari Tinjau perangkap spam, yang menampilkan email yang disisihkan Aturan cepat Anda sendiri.

Melatih filter

• Tandai spam — memindahkan pesan ke Spam, mengajari filter, dan menambahkan pengirim beserta domainnya ke daftar blokir Anda.
• Tandai bukan spam — menyelamatkan pesan dan mengajari filter bahwa email seperti ini diinginkan.
• Blokir pengirim — menambahkan pengirim ke daftar blokir Anda tanpa memindahkan pesan atau mengajari filter.

Berubah pikiran itu aman. Jika Anda menandai sebuah pesan sebagai Spam lalu kemudian menandainya Bukan spam (atau sebaliknya), GravesMail membatalkan pelajaran sebelumnya dan menerapkan yang baru. Bolak-balik pun akan berakhir pada pilihan terakhir Anda; pelajaran tidak pernah menumpuk atau menggeser akurasi filter.

Pelatihan spam berlaku per perangkat. GravesMail belum menyinkronkan antarperangkat Anda, sehingga setiap perangkat belajar sendiri — begitu pula daftar pengirim diblokir Anda.

Pengirim aman dan Pengirim diblokir

Dikelola di Pengaturan → Pengaturan lanjutan.

8a. Pemindaian malware & lampiran

Cara Kerja

Setiap lampiran dipindai secara otomatis saat pesan masuk dengan dua mesin:

• Pemindai YARA — mencocokkan byte lampiran dengan tanda pengenal dari komunitas yang mencakup keluarga malware, ransomware, RAT, eksploit makro Office, eksploit PDF, dan dokumen phishing. Berfungsi di semua platform.
• AV sistem — di Windows, menyerahkan setiap lampiran ke antivirus yang terpasang melalui AMSI (Defender, Norton, Bitdefender, Kaspersky, Malwarebytes, CrowdStrike, dan lainnya terdeteksi otomatis). Tidak tersedia di macOS, Linux, atau perangkat seluler; di sana YARA yang memindai dan lapisan AV dengan jujur melaporkan “tidak tersedia”.

Yang terjadi saat terdeteksi

• Pesan dipindahkan ke folder Malware (terpisah dari Spam)
• Lampiran berbahaya dilepas dari pesan dan ditahan
• Data lampiran dipertahankan secara lokal — tidak ada yang dimusnahkan diam-diam
• Isi pesan dipertahankan — Anda dapat melihat siapa pengirimnya
• Penjelasan lengkap ditampilkan di properti pesan: aturan mana yang terpicu, berkas mana yang terdampak, dan tindakan apa yang diambil

Lampiran ditahan

Lampiran ditahan (di menu Alat; Lihat lampiran ditahan dari layar Penjaga di perangkat seluler) menampilkan setiap item yang ditahan beserta tanggal, nama berkas, ukuran, nama ancaman, dan mesin pemindai, berikut alasan penahanannya. Anda dapat menyimpan item ke disk jika Anda memercayainya, atau menghapusnya secara permanen. Item yang ditahan disimpan sampai Anda memutuskan — item tidak pernah hilang diam-diam.

Pemindaian manual

Klik kanan lampiran mana pun → Pindai malware untuk menjalankan pemindaian sesuai permintaan. Hasilnya menunjukkan mesin mana yang dipakai dan apakah ada ancaman yang terdeteksi.

Pembaruan aturan YARA

Pengaturan → Perbarui aturan sekarang mengunduh tanda pengenal terbaru dari repositori komunitas Neo23x0/signature-base. Pembaruan otomatis memeriksa setiap minggu secara default (dapat dikonfigurasi 1–30 hari). Aplikasi disertai kumpulan aturan dasar tertanam yang berfungsi tanpa koneksi internet.

Sumber aturan meliputi: keluarga ransomware, perangkat APT, dropper dan downloader generik, makro Office berbahaya, eksploit PDF, cradle PowerShell, web shell, dan pola dokumen phishing.

8. Cadangan & pemulihan

GravesMail secara otomatis melindungi seluruh profil Anda dengan cadangan terenkripsi — bukan hanya email, melainkan juga kontak, kalender, aturan, daftar aman dan daftar blokir, ambang yang telah disetel, reputasi pengirim, filter spam yang telah dilatih, keyring PGP, dan kredensial akun yang tersimpan. Berkas yang disertakan bersama aplikasi dan diganti saat Anda memperbarui (tabel pencarian geografis, model spam dasar) sengaja dikecualikan.

Cadangan otomatis

• Cadangan penuh (salinan profil lengkap) dan diferensial yang ringan (hanya yang berubah sejak cadangan penuh terakhir) — memulihkan cadangan diferensial secara otomatis menelusuri rantai ke belakang hingga cadangan penuh terakhir
• Snapshot praoperasi sebelum setiap operasi yang merusak (pemindaian Aturan cepat, pembersihan permanen, penghapusan aturan, pengosongan tong sampah)
• Semua cadangan terenkripsi AES-256 dengan kunci yang dikelola GravesMail untuk Anda — tidak perlu kata sandi sehari-hari
• Berjalan diam-diam di latar belakang setelah aplikasi dimuat — tidak pernah menghalangi pekerjaan Anda
• Memaklumi jeda: setelah liburan atau laptop yang tertutup berminggu-minggu, GravesMail membuat satu cadangan jika memang sudah waktunya. GravesMail tidak pernah mencoba mengejar ketertinggalan dengan banjir cadangan, dan absen lama tidak pernah dianggap galat.

Frasa sandi pemulihan (wajib — diatur satu kali)

Cadangan lokal perangkat, baik otomatis maupun manual, disegel dengan Kunci Utama Cadangan yang dikelola aplikasi. Kunci itu hanya disimpan dalam bentuk terbungkus, dan dibungkus dengan dua cara: dengan penyimpanan kunci aman perangkat Anda (sehingga cadangan rutin tidak pernah meminta apa pun dari Anda) dan dengan frasa sandi pemulihan yang Anda pilih (yang membuka cadangan yang sama di mesin mana pun, tanpa melibatkan penyimpanan kunci). Inilah yang membuat cadangan ini tidak bergantung pada perangkat — versi sebelumnya hanya dapat memulihkannya di mesin yang membuatnya.

• GravesMail meminta frasa sandi itu saat pertama kali Anda membuat cadangan. Frasa sandi ini wajib, tidak dapat dilewati — cadangan tidak akan selesai sampai frasa sandi diatur, sehingga Anda tidak akan pernah memiliki cadangan yang tidak dapat Anda pulihkan.
• Karena frasa sandi diatur pada cadangan pertama Anda, pemasangan yang benar-benar baru tidak memiliki cadangan otomatis sampai Anda membuat cadangan pertama itu. Sampai saat itu, cadangan terjadwal dilewati diam-diam, bukan gagal dengan galat.
• Setelah diatur, cadangan berjalan tanpa permintaan lagi.
• Frasa sandi ini memenuhi persyaratan yang sama dengan kata sandi cadangan di bawah, dimasukkan dua kali dengan daftar periksa langsung yang sama.
• Anda dapat mengubahnya kapan saja dari Pengelola cadangan. Mengubahnya tetap membuat semua cadangan yang ada dapat dipulihkan.

Simpan dengan aman — frasa sandi ini tidak dapat dipulihkan untuk Anda. Frasa sandi pemulihan Anda adalah satu-satunya cara memulihkan cadangan lokal perangkat di perangkat baru atau perangkat yang disetel ulang. Tidak ada tautan setel ulang dan tidak ada pintu belakang; memang dirancang demikian. Jika Anda lupa frasa sandi dan kehilangan perangkat, cadangan itu tidak dapat dibuka.

Cadangan portabel berkata sandi — yang Anda buat sendiri

Inilah cadangan yang perlu disimpan jika Anda mungkin kehilangan, mengganti, atau memigrasikan perangkat. Pilih Berkas → Cadangan portabel berkata sandi… (di perangkat seluler, Penjaga → Cadangan → Cadangan portabel berkata sandi), tentukan kata sandi, dan GravesMail menulis satu berkas .gravesmail-backup bersegel kata sandi yang berisi seluruh profil Anda — dapat dipulihkan di perangkat mana pun. Salin ke tempat aman di luar perangkat.

Memilih kata sandi

Karena satu berkas ini dapat membangun kembali seluruh kotak surat Anda di mesin orang asing, GravesMail meminta kata sandi yang benar-benar kuat: sedikitnya 12 karakter, termasuk satu huruf besar, satu huruf kecil, sedikitnya dua angka, dan sedikitnya dua karakter khusus. Anda tidak perlu menebak-nebak — dialog mencentang setiap persyaratan secara langsung selagi Anda mengetik, dan Anda memasukkan kata sandi dua kali. Tombol Buat tetap nonaktif sampai setiap persyaratan terpenuhi dan kedua entri cocok, sehingga salah ketik atau pilihan yang lemah tidak akan pernah membuat Anda terkunci dari cadangan Anda sendiri. Frasa sandi panjang dipersilakan; tidak ada batas maksimum yang mengekang. Kata sandi melindungi berkas dengan perentangan kunci PBKDF2-SHA256 sebanyak 600.000 iterasi, yang dicatat di dalam berkas agar versi mendatang tetap dapat membuka cadangan hari ini.

Tanpa kata sandi, berkas itu tidak dapat dibuka — tidak oleh saya, tidak oleh siapa pun. Tidak ada jalur pemulihan, dan memang itulah tujuannya. Simpan di tempat yang Anda percayai.

Apa saja yang ikut terbawa

Secara default, Cadangan portabel berkata sandi juga membawa riwayat cadangan Anda yang ada, sehingga pindah ke perangkat baru membawa semuanya dan tidak ada yang tertinggal. Ini dapat Anda nonaktifkan: Anda dapat mengecualikan cadangan yang telah terkumpul sehingga hanya data aplikasi saat ini yang terbawa, atau membagi cadangan menjadi dua berkas — satu untuk aplikasi dan datanya, satu untuk riwayat cadangan — dan memindahkannya secara terpisah. Kedua berkas diberi label yang jelas.

Memulihkan

Anda dapat memulihkan Cadangan portabel berkata sandi di perangkat yang masih baru dari layar awal, sebelum menyiapkan akun apa pun. Pemulihan lebih dulu memverifikasi bahwa cadangan lengkap dan utuh sebelum menyentuh apa pun yang sudah Anda miliki — berkas yang terpotong atau rusak ditolak, dan data Anda saat ini tidak disentuh — lalu melaporkan apa saja yang kembali, kumpulan data demi kumpulan data. Mulai ulang GravesMail satu kali setelah selesai.

Pemulihan menggantikan semua yang saat ini ada di GravesMail pada perangkat itu. Pada pemasangan baru tidak ada yang hilang; jika Anda sudah memakai GravesMail di sana, data saat ini akan ditimpa.

Tanpa batas ukuran

GravesMail mencadangkan dan memulihkan kotak surat berukuran berapa pun — puluhan atau ratusan gigabita dan lebih. Pencadangan dan pemulihan mengalir dari disk ke disk, sehingga kotak surat yang sangat besar tidak perlu muat di memori dan tidak ada batas 2 GB. Arsip besar disimpan tanpa kompresi agar tetap cepat, sehingga berkasnya mungkin sedikit lebih besar; memang dirancang demikian.

Pengelola cadangan (Alat → Pengelola cadangan)

• Lihat semua cadangan beserta tanggal, ukuran, dan jenisnya
• Telusuri isi cadangan mana pun seketika melalui katalog metadata
• Cari pesan tertentu di SEMUA cadangan
• Bandingkan cadangan dengan basis data saat ini untuk menemukan pesan yang hilang
• Pemulihan selektif: centang pesan satu per satu dan pulihkan hanya pesan itu

Pesan baru dihapus (Alat → Pesan baru dihapus)

• Setiap pesan yang dihapus dicatat beserta isi lengkapnya
• Telusuri, cari, dan pratinjau pesan yang dihapus
• Pemulihan satu klik ke folder asal — tidak perlu berkas cadangan
• Disimpan selama 90 hari secara default (dapat dikonfigurasi di Pengaturan)

Pengaturan cadangan

Nilai default yang masuk akal sudah diatur; Pengelola cadangan menyediakan kontrolnya jika Anda menginginkannya.

• Mode jadwal — pilih Interval atau Mingguan. Keduanya saling eksklusif; hanya yang Anda pilih yang diikuti.
• Mode Interval — cadangan otomatis Mati, Harian, Mingguan, atau interval kustom dalam jam, ditambah “cadangan penuh setiap N hari” (cadangan di antaranya adalah diferensial).
• Mode Mingguan — kisi tujuh hari, Senin sampai Minggu. Atur setiap hari ke Tidak ada, Penuh, atau Diferensial dalam kombinasi apa pun. Hari Diferensial tanpa cadangan penuh sebelumnya sebagai dasar otomatis dinaikkan menjadi cadangan penuh. Jika Anda beralih ke Mingguan tetapi membiarkan setiap hari diatur ke Tidak ada, GravesMail diam-diam kembali ke jadwal Interval Anda, alih-alih membiarkan Anda tanpa cadangan — dan mempertahankan kisi Anda persis seperti yang Anda atur.
• Retensi — berapa banyak cadangan penuh, diferensial, dan snapshot praoperasi yang disimpan. Minimumnya 1; retensi tidak akan pernah menghapus satu-satunya salinan Anda.
• Cadangan penuh sekarang / Cadangan diferensial sekarang — langsung membuat cadangan lokal perangkat ke dalam riwayat milik GravesMail sendiri di perangkat ini. Ini bukan Cadangan portabel berkata sandi, yang berada di menu Berkas.
• Retensi log penghapusan — 30–365 hari.

Perubahan langsung berlaku dan tetap bertahan setelah aplikasi dimulai ulang.

9. Kalender

Beralih tampilan

Beralihlah antara tampilan Surat dan Kalender dengan tombol pengalih di bagian bawah panel folder.

Kalender bulanan

Kisi kalender bulanan dengan navigasi hari. Klik sebuah tanggal untuk melihat acara pada hari itu.

Membuat dan mengubah acara

Klik “+ Acara baru” untuk membuat acara. Klik dua kali acara yang sudah ada untuk mengubahnya.

Undangan rapat dari email

Saat GravesMail mendeteksi undangan kalender (lampiran .ics atau konten VCALENDAR), muncul spanduk hijau dengan tombol Terima, Sementara, dan Tolak. Rapat yang diterima ditambahkan ke kalender Anda. Tautan rapat (Teams, Zoom, Google Meet, WebEx) terdeteksi secara otomatis.

Pengingat

Acara dapat menyertakan pengingat yang memberi tahu Anda sebelum acara dimulai.

10. Kontak & aturan

Mengelola kontak

Alat → Kontak membuka pengelola kontak. Kontak mendukung kolom kartu nama lengkap: nama, perusahaan, jabatan, beberapa email dan telepon, alamat, kategori, dan catatan. Kontak dapat diekspor ke CSV.

Penemuan kontak otomatis

Kontak ditambahkan secara otomatis dari orang-orang yang Anda kirimi email dan dari header pesan di kotak masuk Anda. Tidak perlu entri manual untuk kontak yang sering dihubungi.

Mengimpor kontak

CardDAV (Yahoo, iCloud, Outlook.com): Alat → Kontak → Impor CardDAV terhubung langsung ke server kontak penyedia Anda dengan kredensial IMAP yang tersimpan. Penyedia yang didukung terdeteksi secara otomatis — tidak perlu URL.

Berkas .vcf (Google Kontak, penyedia mana pun): Alat → Kontak → Impor berkas .vcf mengimpor berkas vCard. Gunakan ini untuk Gmail, yang memerlukan ekspor manual karena Google tidak mengizinkan akses CardDAV langsung tanpa OAuth2.

Cara mengekspor dari Google Kontak:

1. Buka contacts.google.com
2. Klik Ekspor di bilah sisi kiri
3. Pilih “vCard (untuk Kontak iOS)”
4. Klik Ekspor — sebuah berkas .vcf terunduh
5. Di GravesMail: Alat → Kontak → Impor berkas .vcf

Cara mengekspor dari Kontak iCloud:

1. Buka icloud.com lalu buka Kontak
2. Pilih semua (Edit → Pilih Semua)
3. Klik ikon roda gigi → Ekspor vCard
4. Di GravesMail: Alat → Kontak → Impor berkas .vcf

Duplikat dilewati secara otomatis saat impor.

Membuat aturan surat

Alat → Aturan surat memungkinkan Anda membuat aturan otomatis. Aturan dapat mencocokkan Dari, Subjek, Isi, Kepada, lampiran, dan tingkat kepentingan. Tindakannya meliputi: Pindahkan ke folder, Tandai dibaca, Hapus, Tandai, dan Atur kepentingan.

Aturan cepat

Lihat bagian khusus Aturan cepat di atas untuk detail lengkapnya.

Tanda tangan

Pengaturan → Ubah tanda tangan memungkinkan Anda membuat tanda tangan email default. Tanda tangan pengganti per akun juga didukung.

11. Privasi & keamanan

• Mengutamakan penyimpanan lokal — semua email disimpan di komputer ANDA, bukan di cloud.
• Terenkripsi saat tersimpan — seluruh basis data dienkripsi: setiap pesan, subjek, pengirim, dan lampiran, ditambah kontak, kalender, aturan, daftar, pelatihan filter, dan pengaturan keamanan Anda.
• Tanpa ketergantungan pada cloud — berfungsi sepenuhnya secara luring dengan pesan tersinggah.
• Hapus dari server — opsional, menghapus email dari penyedia setelah diambil.
• Enkripsi kredensial — kredensial Anda yang tersimpan dan kunci basis data disimpan di penyimpanan kunci aman perangkat Anda: DPAPI di Windows, Keychain di macOS/iOS, Keystore di Android, penyimpanan rahasia sistem di Linux.
• Log diagnostik — tidak pernah mencatat alamat email atau subjek secara lengkap.
• Gambar eksternal diblokir secara default — mencegah pelacakan IP.
• Piksel pelacak dibuang secara default — mencegah pelacakan tanda terima baca.
• Cadangan terenkripsi AES-256 — cadangan lokal perangkat dengan Kunci Utama Cadangan yang dikelola aplikasi (dapat dipulihkan di tempat lain dengan frasa sandi pemulihan Anda); Cadangan portabel berkata sandi dengan kata sandi yang Anda pilih.

12. Pintasan keyboard

13. Pengaturan

Pengelolaan akun: Berkas → Tambah/Hapus akun.

Frekuensi sinkron.

Sensitivitas filter spam — disetel per lapisan di layar Mesin keamanan, bukan di sini: masing-masing dari tujuh lapisan memiliki penggeser 0–100% sendiri. Tidak ada satu pengaturan keagresifan global. Lihat Lapisan perlindungan.

Pengalih Hapus dari server.

Pemindaian malware YARA — aktifkan/nonaktifkan, perbarui aturan, interval pembaruan otomatis.

Frekuensi dan retensi cadangan.

Retensi log penghapusan.

Pengelolaan penyimpanan: jumlah pesan, ukuran basis data, bersihkan tong sampah/spam.

14. Pemecahan masalah

“Luring — menampilkan pesan tersinggah”

Periksa koneksi internet Anda. GravesMail akan menyinkronkan saat tersambung kembali.

Pesan tidak muncul setelah sinkron

Coba Segarkan (F5) atau berpindah folder.

Jendela Tulis menyimpan ke Rancangan, bukan mengirim

Koneksi SMTP gagal. Periksa pengaturan email keluar Anda.

macOS: klik kanan tidak berfungsi

Pengaturan Sistem → Mouse → aktifkan “Klik Sisi Kanan”.

Skor spam tinggi pada email yang sah

Tandai bukan spam, tambahkan ke Pengirim aman.

Aturan cepat tidak menangkap

Periksa apakah aturan dinonaktifkan (tampil abu-abu). Periksa tab Pengirim yang cocok.

Pencadangan gagal

Periksa ruang disk. Pastikan tidak ada instans GravesMail lain yang berjalan.

Pesan yang baru dihapus tidak ditemukan

Periksa pengaturan retensi penghapusan di Pengaturan.

Tentang

GravesMail v1.0.0

Diterbitkan oleh GravesWare, LLC

Luke Graves — Pemilik & Pendiri, Pengembang

Situs web: gravesware.com/gravesmail

Hak cipta © 2026 GravesWare, LLC. Semua hak dilindungi undang-undang.