1. Per iniziare

Creare il primo account (impostazioni IMAP/SMTP, Prova connessione)

Vai su File → Aggiungi account e-mail. Inserisci le impostazioni IMAP/SMTP e usa il pulsante Prova connessione per verificarle prima di salvare.

Configurare una password per le app per Yahoo, Gmail, AOL (prima serve l’autenticazione a due fattori)

Yahoo, Gmail e AOL richiedono password specifiche per le app (non la tua password abituale). Attiva prima l’autenticazione a due fattori sul tuo account, poi genera una password per le app nelle impostazioni di sicurezza del provider.

Sincronizzazione iniziale (prima i 500 messaggi più recenti)

I 500 messaggi più recenti vengono scaricati per primi, così sono subito accessibili. I messaggi rimanenti si sincronizzano in background mentre lavori.

Avanzamento della sincronizzazione in background

Un indicatore nella barra di stato mostra l’avanzamento della sincronizzazione e il tempo rimanente stimato.

Orientarsi nell’interfaccia (layout a tre riquadri)

La finestra principale usa un layout a tre riquadri: le cartelle a sinistra, l’elenco dei messaggi al centro e il riquadro di lettura a destra. Passa dalla vista Posta alla vista Calendario con i pulsanti in fondo al riquadro delle cartelle.

2. Compatibilità con i provider e-mail

GravesMail funziona con qualsiasi provider e-mail che supporti l’accesso IMAP/SMTP standard.

• Yahoo Mail — serve una password specifica per le app. Attiva prima l’autenticazione a due fattori.
• Gmail / Google Workspace — password specifica per le app. Attiva la verifica in due passaggi.
• AOL Mail — password specifica per le app, stessa procedura di Yahoo.
• Outlook.com / Hotmail / Live — autenticazione OAuth2. Attiva IMAP nelle impostazioni.
• IONOS / 1&1 — password normale, non serve una password per le app.
• Proton Mail — richiede un piano a pagamento (Plus o superiore) con Proton Bridge in esecuzione in locale.
• iCloud Mail — password specifica per le app da appleid.apple.com.
• FastMail — password specifica per le app da Settings → Privacy & Security.

Caselle di grandi dimensioni (oltre 10.000 messaggi)

• Sincronizzazione in due fasi: prima i 500 messaggi più recenti, poi lo scaricamento in background
• Metti in pausa e riprendi quando vuoi: l’avanzamento viene salvato se chiudi l’app
• Indicatore di avanzamento nella barra di stato, con il tempo rimanente stimato

3. Leggere la posta

Selezionare i messaggi

Fai clic su un messaggio nell’elenco per visualizzarlo nel riquadro di lettura. Il messaggio selezionato viene segnato automaticamente come letto.

Riquadro di lettura

Mostra l’intestazione del messaggio (mittente, destinatario, data, oggetto), il riepilogo dell’analisi spam, il corpo del messaggio e le schede degli allegati.

Aprire i messaggi in una nuova finestra

Fai doppio clic su un messaggio per aprirlo in una finestra di lettura separata, con una propria barra degli strumenti (Rispondi, Inoltra, Archivia, Elimina, Indesiderata, Contrassegna, Stampa, Salva con nome).

Blocco delle immagini esterne

Le immagini remote sono bloccate per impostazione predefinita, per impedire il tracciamento dell’indirizzo IP. Fai clic su «Mostra immagini esterne» per visualizzarle. Un avviso spiega che il caricamento delle immagini può rivelare il tuo indirizzo IP al mittente.

Rilevamento dei pixel di tracciamento

GravesMail rileva e rimuove i pixel di tracciamento invisibili (immagini 1×1 usate dai mittenti per sapere quando apri un’e-mail). Fai clic su «Carica pixel di tracciamento» se vuoi consentirli. Un avviso spiega che questo può inviare al mittente una conferma di lettura.

Immagini esterne e pixel di tracciamento sono controlli indipendenti: puoi caricare le une senza gli altri.

Mostra analisi dettagliata

Fai clic per espandere il dettaglio del punteggio spam livello per livello, con il punteggio grezzo di ciascun livello e la soglia a cui scatta l’allarme. I punteggi non vengono mai ponderati né mediati fra loro: ogni livello è giudicato rispetto alla propria soglia (vedi Livelli di protezione).

Zoom

Usa Ctrl+rotellina del mouse o i pulsanti −/+ nella barra di stato per ingrandire e ridurre. Premi Ctrl+0 per riportare lo zoom al 100%.

4. Scrivere la posta

Nuovo messaggio: fai clic su Scrivi o premi Ctrl+N.

Rispondi, Rispondi a tutti, Inoltra

Rispondi (Ctrl+R) risponde al mittente. Rispondi a tutti (Ctrl+Maiusc+R) risponde a tutti i destinatari. Inoltra (Ctrl+Maiusc+F) crea un nuovo messaggio con il testo e gli allegati originali.

Aggiungere i destinatari

Scrivi direttamente nei campi A/Cc/Ccn, oppure fai clic sul pulsante di selezione dei contatti per sfogliare i tuoi contatti.

Completamento automatico dei contatti

Inizia a proporre suggerimenti dopo 2 caratteri. Impara dalla posta inviata per migliorare i suggerimenti nel tempo.

Allegati

Fai clic sul pulsante Aggiungi allegato o usa il selettore di file per allegare file.

Priorità

Imposta la priorità del messaggio su Alta, Normale o Bassa.

Firme

La firma predefinita viene aggiunta automaticamente. Modificala da Impostazioni → Modifica firma.

E-mail cifrata (OpenPGP)

GravesMail supporta OpenPGP, lo standard aperto per le e-mail cifrate end-to-end e firmate. Puoi scambiare posta privata con chiunque usi PGP su qualsiasi sistema di posta (Proton Mail, Thunderbird, gpg e altri), non solo con altri utenti di GravesMail.

Configurare la tua chiave

Apri la Gestione chiavi PGP (Strumenti → Gestione chiavi PGP su desktop; Impostazioni → Chiavi PGP su dispositivi mobili) e scegli Genera la mia chiave. Inserisci nome ed e-mail e scegli un algoritmo: Ed25519 / Curve25519 è quello consigliato, mentre RSA-4096 è disponibile per la massima compatibilità con software PGP meno recente.

Ripristinare una chiave. Per portare una chiave salvata in backup su un dispositivo nuovo o reinstallato, usa Ripristina chiave segreta (subito accanto a Esegui backup). Scegli il file .gmpgpbak e inserisci la relativa password; GravesMail importa la chiave e conferma quale chiave è stata ripristinata, mostrandone identità e impronta digitale. Se la chiave è già presente, viene semplicemente aggiornata, senza duplicati. Una password sbagliata produce un chiaro messaggio «Password errata», e un file che non è un backup di GravesMail viene segnalato in modo esplicito: il ripristino non fallisce mai in silenzio.

Condividere e verificare le chiavi

• Esporta chiave pubblica condivide la tua chiave pubblica, così gli altri possono cifrare i messaggi per te.
• Importa chiave (.asc) aggiunge la chiave pubblica di un contatto.
• Dopo l’importazione, la gestione chiavi mostra l'impronta digitale della chiave. Confermala con il contatto attraverso un altro canale (una telefonata, o di persona), poi scegli Segna come verificata. Una chiave verificata mostra un distintivo verde; una chiave non verificata funziona comunque, ma resta segnalata.

Le chiavi sono identificate dall’impronta digitale, non dall’e-mail. È normale avere più di una chiave per lo stesso indirizzo (una vecchia e una nuova, o di tipi diversi). Ogni azione nella Gestione chiavi (esportazione, backup, uso per la firma, eliminazione) agisce sulla chiave che hai selezionato, quindi seleziona sempre prima la chiave esatta. Se hai più chiavi tue, selezionane una e scegli Usa per la firma per stabilire quale firma la posta in uscita.

Collegare una chiave a un contatto

Apri un contatto e usa la sezione Chiavi PGP per usare Collega e associare a quella persona una chiave del tuo portachiavi, Scollega per rimuoverla (viene rimosso solo il collegamento: la chiave resta nella Gestione chiavi) oppure Verifica per verificarla. Con il collegamento, la cifratura verso quel contatto funziona senza dover cercare nella Gestione chiavi. Un contatto può avere più di una chiave, e la cifratura viene eseguita per tutte. Collegare una chiave non attiva la cifratura: la scegli comunque messaggio per messaggio.

Inviare

Nella finestra Scrivi, imposta il controllo Sicurezza su Firma, Cifra o Firma + Cifra (consigliato per la posta privata). Per impostazione predefinita è disattivato, quindi la posta ordinaria non cambia. Se un destinatario ha una chiave collegata al proprio contatto, GravesMail la usa automaticamente non appena scegli di cifrare.

Se scegli di cifrare ma un destinatario non ha una chiave utilizzabile, GravesMail si ferma e chiede. Non invierà mai il tuo messaggio non cifrato senza dirtelo. Puoi annullare, oppure scegliere esplicitamente «Invia NON CIFRATO»: un secondo passaggio deliberato che indica per nome i destinatari a rischio. Nell’app non esiste alcun percorso in cui la scelta di cifrare produca, in silenzio, un invio in chiaro.

Quando invii posta cifrata, GravesMail la cifra anche per la tua chiave, così la copia nella cartella Inviati (e tutto ciò che sposti in Archivio) resta leggibile per te. Questa funzione è sempre attiva.

Leggere

La posta cifrata viene decifrata automaticamente e mostra un lucchetto chiuso 🔒 e un distintivo Cifrato, nell’elenco dei messaggi e sul messaggio stesso, per la posta ricevuta e per quella inviata. La posta non cifrata non mostra alcuna icona, così l’elenco resta pulito: la presenza del lucchetto significa cifrato, la sua assenza significa non cifrato. La posta firmata mostra lo stato della firma: chiave verificata, chiave non verificata oppure, in grande evidenza, firma non valida. Un messaggio cifrato per una chiave che non hai su quel dispositivo mostra un avviso esplicito anziché un corpo vuoto.

Eliminare una chiave

Seleziona una chiave e scegli Elimina chiave. Rimuovere una chiave solo pubblica (di un contatto) significa soltanto dimenticarla: potrai importarla di nuovo in seguito. Rimuovere una delle tue chiavi segrete è irreversibile e rende irrecuperabile per sempre tutta la posta cifrata per quella chiave, quindi GravesMail mostra un avviso rafforzato e ti chiede di confermare. Assicurati prima di avere un backup.

Che cosa protegge PGP e che cosa no

PGP cifra il corpo e gli allegati del messaggio. Non nasconde l'oggetto, i campi A/Da/Cc né quando il messaggio è stato inviato: questi dati viaggiano in chiaro. È lo stesso limite di ogni sistema PGP/MIME, Proton compreso.

PGP protegge la tua posta in transito, dall’intercettazione e dal tuo provider di posta. Non è uno strumento anti-forense: una volta decifrata, la posta viene memorizzata nel database locale cifrato di GravesMail, così puoi cercarla e leggerla non in linea.

GravesMail non esegue ricerche automatiche su keyserver o tramite WKD e non ha una rete di fiducia (web of trust): le chiavi le importi e le verifichi tu. I messaggi con firma in chiaro incorporata (inline clearsigned) vengono mostrati come testo leggibile, ma le loro firme non vengono verificate; GravesMail li visualizza, invece di dichiarare valida una firma che non ha controllato.

Interoperabilità. Il PGP di GravesMail è verificato in entrambe le direzioni con GnuPG, l’implementazione OpenPGP di riferimento, sia per le chiavi Ed25519 sia per le RSA-4096, da una suite di test automatizzata. Anche Proton Mail è confermato: testato a mano, con vera posta cifrata inviata e letta in entrambe le direzioni su un account Proton reale. Thunderbird non è stato testato specificamente per PGP; è un client OpenPGP standard e dovrebbe funzionare, ma qui non lo si afferma.

E-mail protetta da password (nessuna chiave necessaria)

Usa questa funzione quando il destinatario non usa PGP, cioè nella maggior parte dei casi. Spunta Proteggi con password (nessuna chiave necessaria) nella finestra Scrivi. Il messaggio e tutti i suoi allegati vengono sigillati in un vero ZIP standard cifrato con AES-256, che il destinatario apre con software comune e gratuito su qualsiasi piattaforma: dalla sua parte non servono GravesMail, account o chiavi.

Inviarne una

• Scrivi il messaggio e allega i file come al solito, poi premi Invia.
• GravesMail ti chiede di impostare una password robusta: almeno 12 caratteri, con minuscole, maiuscole, due cifre e due simboli. Un elenco di controllo in tempo reale spunta ogni regola mentre scrivi, e la password va inserita due volte. Invia resta bloccato finché ogni regola non è soddisfatta e le due immissioni non coincidono, così una password debole o un errore di battitura non possono mai lasciare fuori il destinatario.
• Dopo l’invio del messaggio, GravesMail mostra la password una sola volta, con un pulsante Copia.
• Comunica la password attraverso un altro canale: per telefono, con un SMS o in una chat cifrata. Mai nella stessa e-mail. GravesMail non ti proporrà di inviarla per e-mail al posto tuo, e non la salva né la invia mai da nessuna parte.

Ciò che parte è un solo allegato, protected-message.zip. Il tuo vero messaggio (come message.html) e tutti gli allegati sono cifrati al suo interno; il corpo visibile dell’e-mail contiene soltanto istruzioni in linguaggio semplice per aprirlo. All’interno dell’archivio i nomi degli allegati sono sostituiti da segnaposto neutri (attachment-01, attachment-02, …), e i nomi veri si trovano in un manifesto cifrato che il destinatario vede dopo aver inserito la password: così non trapelano nemmeno i nomi.

Come lo apre il destinatario

Queste istruzioni sono incluse in ogni e-mail protetta inviata da GravesMail, quindi il destinatario le ha sempre a disposizione. Viene usato il formato standard del settore WinZip AES-256 (AE-2), che si apre, come dimostrato, con veri programmi di archiviazione standard e a cui l’app è vincolata da un test automatizzato: è dunque un file realmente standard, non un contenitore esclusivo di GravesMail.

• Windows — installa 7-Zip da 7-zip.org (solo dal sito ufficiale; le copie dei «portali di download» spesso includono adware). Fai clic con il pulsante destro sullo ZIP → 7-Zip → Estrai qui, poi inserisci la password. PeaZip è un’alternativa pulita.
• macOS — l’Utility Compressione integrata non è affidabile con AES-256. Installa Keka o The Unarchiver (Mac App Store), apri lo ZIP con uno dei due e inserisci la password.
• iPhone / iPad — installa Password Zip (gratuita) dall’App Store.
• Android — installa RAR di RARLAB (gratuita) da Google Play.

Dopo l’apertura, apri message.html in un browser web per leggere il messaggio. Gli eventuali file sono elencati lì con i loro nomi veri; su disco si trovano accanto a message.html con i nomi segnaposto, quindi rinomina ciascuno con il nome vero indicato.

GravesMail può anche aprire direttamente, su ogni piattaforma, un messaggio protetto da password che riceve: se entrambe le persone usano GravesMail, non serve alcun programma di archiviazione.

Se la password viene rifiutata

Quasi sempre è un errore introdotto da un’app di messaggistica: virgolette tipografiche, correzione automatica, uno spazio copiato per sbaglio o maiuscole e minuscole sbagliate. Riscrivila a mano, esattamente come te l’ha data il mittente.

Essere onesti su ciò che questo protegge

L'intera sicurezza sta nella password. Scegline una buona e comunicala attraverso un canale diverso dall’e-mail. Non c’è alcuna scadenza né alcuna «autodistruzione»: senza un server non si possono imporre, e GravesMail si basa sull’archiviazione locale. Lo ZIP cifra il contenuto dei file, non la struttura dell’archivio: chi intercetta il messaggio può comunque vedere quanti file ci sono e, approssimativamente, le loro dimensioni e le loro date, ma non i nomi né il contenuto. E l’oggetto dell’e-mail, i campi A/Da e il momento dell’invio viaggiano comunque in chiaro, come per qualsiasi e-mail.

5. Gestire la posta

Spostare i messaggi: clic con il pulsante destro → Sposta nella cartella, premi Ctrl+M oppure, su Windows, trascina il messaggio.

Eliminare: premi Canc o usa il pulsante della barra degli strumenti. I messaggi vengono spostati nel Cestino.

Contrassegnare: premi Ctrl+Maiusc+G per attivare o disattivare il contrassegno.

Segnare come letta/non letta: clic con il pulsante destro → Segna come letta o Segna come non letta.

Archiviare: premi Ctrl+E per spostare nella cartella Archivio.

Cercare

Premi Ctrl+F per portare il cursore nella casella di ricerca. Scegli l’ambito: Tutti, Oggetto, Da o Corpo. Cancella con il pulsante X o premi Esc.

Ordinare

Ordina per Data, Da, Oggetto, Dimensione, Importanza o Contrassegnata. Fai clic sulla freccia di direzione per passare da crescente a decrescente e viceversa.

Raggruppamento per conversazione

Usa Visualizza → Raggruppa per conversazione o premi Ctrl+T. Espandi o comprimi i gruppi per vedere tutti i messaggi di una conversazione.

6. Regole rapide — Smistamento intelligente della posta

Le Regole rapide sono le tue regole di smistamento. Ogni regola cattura i messaggi corrispondenti e li mette da parte, li sposta o li elimina. Su desktop ogni regola ha anche un proprio pulsante nella barra delle Regole rapide.

Le tue regole hanno la precedenza sul filtro antispam

Un messaggio che corrisponde a una delle tue Regole rapide viene archiviato dalla tua regola, prima che il filtro antispam possa deviarlo. Un mittente per cui hai scritto una regola non finirà per errore in Spam, anche se il filtro avrebbe valutato il messaggio come indesiderato. Il filtro viene comunque eseguito e assegna comunque un punteggio a ogni messaggio (il suo verdetto lo vedi in Proprietà): semplicemente non prevale sulla destinazione stabilita dalla tua regola. L’unica eccezione è il malware: la scansione malware vince sempre, quindi una regola non può mai consegnare nella Posta in arrivo un messaggio con un allegato pericoloso.

Creare una regola

• Fai clic su «+» nella barra delle Regole rapide, oppure fai clic con il pulsante destro su un messaggio → «Crea regola rapida dal messaggio…»: si apre l’editor già compilato con i dati di quel mittente e viene scansionata la cartella del messaggio, così viene catturata anche la posta corrispondente già presente, con il conteggio dei messaggi a cui la regola è stata applicata
• Scegli il tipo di corrispondenza: indirizzo del mittente, dominio del mittente, il mittente contiene, l’oggetto contiene, l’oggetto inizia con
• Aggiungi più valori di corrispondenza: incolla elenchi separati da virgole o punti e virgola, oppure aggiungili uno alla volta
• Scegli un’azione: invio alla Trappola spam (da esaminare dopo), Sposta nella cartella, Elimina definitivamente o Elimina automaticamente dopo X giorni (7–1.000)
• Scegli se la regola segna posta Legittima o Spam. Devi sceglierne una: l’editor non salva finché non lo fai. Questa scelta dice al filtro antispam come imparare da ciò che la regola cattura, e il filtro impara meglio quando gli vengono mostrati esempi chiaramente etichettati di entrambi i tipi di posta. Un filtro alimentato solo con spam, senza esempi di «questa è legittima» con cui fare il confronto, peggiora invece di migliorare: per questo la scelta è obbligatoria.
• Attiva «Applica automaticamente ai nuovi messaggi durante la sincronizzazione» per catturare i messaggi corrispondenti prima che arrivino nella Posta in arrivo

Usare le regole

• Seleziona un messaggio → fai clic sul pulsante di una regola → il messaggio viene archiviato da quella regola e il mittente vi viene aggiunto automaticamente
• Clic con il pulsante destro → Applica regola → seleziona la regola
• Ogni applicazione a un nuovo mittente aggiunge automaticamente quel mittente all’elenco delle corrispondenze della regola

Scansionare le cartelle

• Clic con il pulsante destro sul pulsante della regola → Scansiona cartella corrente o Scansiona tutte le cartelle
• Clic con il pulsante destro su una cartella → Scansiona con regola → seleziona la regola
• Cattura in blocco i messaggi corrispondenti per ridurre lo spazio occupato

Esaminare ciò che le tue regole hanno catturato

La finestra Revisione regole rapide mostra, per ogni regola, i messaggi catturati e i mittenti corrispondenti. La scheda Catture di oggi mostra tutto ciò che è stato catturato da tutte le regole entro una finestra temporale mobile: impostala su 1, 6, 24 (valore predefinito), 48, 72 o 96 ore con il menu a discesa «Mostra catture degli ultimi»; la scelta viene ricordata per ciascun dispositivo.

• Clic con il pulsante destro sul pulsante della regola → Revisiona per vedere le catture di quella sola regola
• Proprietà complete del messaggio (Anteprima sicura, Generale, Intestazioni, Analisi spam, Allegati, URL, Pixel di tracciamento, Corpo)
• Ripristina singoli messaggi o tutti i messaggi nelle cartelle originali (Ripristina è mostrato in verde: recuperare la posta è un’azione sicura)
• Elimina singoli messaggi o svuota tutto ciò che una regola ha catturato
• Scheda Mittenti corrispondenti: visualizza, aggiungi, modifica e rimuovi i valori di corrispondenza
• Gli elenchi di revisione Regole, Catture di oggi e Spam hanno ciascuno una casella di ricerca che filtra ciò che viene mostrato mentre scrivi. Fai clic sull’intestazione di una colonna per ordinare; l’ordinamento scelto viene ricordato per ciascun dispositivo.

Anteprima sicura — Leggere un messaggio catturato e rispondere senza ripristinarlo

Apri le Proprietà di un qualsiasi messaggio catturato, dall’elenco Catture di oggi o da Esamina trappola spam: la prima scheda è Anteprima sicura. Mostra il messaggio come apparirebbe nel riquadro di lettura, ma in modo sicuro: script e contenuti attivi sono neutralizzati, i pixel di tracciamento sono sempre bloccati e le immagini remote si caricano solo se il mittente è attendibile. Così puoi leggere un messaggio catturato e decidere di che cosa si tratta senza rimetterlo nella Posta in arrivo.

L’Anteprima sicura ha anche i pulsanti Rispondi, Rispondi a tutti e Inoltra. Non devi ripristinare un messaggio catturato solo per rispondere: questi pulsanti aprono la normale finestra di scrittura, precompilata esattamente come per una risposta o un inoltro dalla Posta in arrivo, con gli allegati disponibili e la stessa gestione della cifratura (a un contatto per cui hai impostato la cifratura obbligatoria non viene mai inviato nulla in chiaro). Il messaggio resta dov’è; la tua risposta è un normale messaggio in uscita.

Lo zoom si applica anche all’anteprima (i controlli − / % / + in basso, oppure il gesto di pizzico su dispositivi mobili). L’Anteprima sicura è una superficie di lettura pulita: il dettaglio dei motivi dello spam si trova nella scheda Analisi spam, non qui. Su dispositivi mobili, toccando un messaggio catturato si apre direttamente questa vista Proprietà, con l’Anteprima sicura in primo piano.

Nota sul nome: nell’interfaccia in inglese la revisione di tutte le regole, prima chiamata Today’s Catches (con il pulsante breve Catches), ora si chiama semplicemente Filtered; in italiano è Catture di oggi. L’elenco è lo stesso: è cambiato solo il nome.

Gestire le regole

• Clic con il pulsante destro → Modifica regola, Disattiva regola/Attiva regola, Elimina regola
• L’eliminazione propone: Ripristina tutto nella Posta in arrivo, Elimina tutto definitivamente, Annulla
• Le regole disattivate appaiono in grigio: non vengono applicate automaticamente, ma restano visibili

Scadenza dell’eliminazione automatica

• Configura l’eliminazione automatica dopo 7–1.000 giorni
• I messaggi scaduti vengono eliminati all’avvio e dopo la sincronizzazione
• I messaggi prossimi alla scadenza sono evidenziati nella revisione

7. Protezione da spam e malware

GravesMail esamina ogni messaggio con sette Livelli di protezione indipendenti. Ogni livello cerca un tipo diverso di problema e decide per conto proprio. Se anche un solo livello dà l’allarme, il messaggio viene trattato come spam: non c’è alcuna media né un punteggio complessivo da raggiungere. Basta un allarme (il modello «OR a 7 livelli»).

1. Convalida dominio — il dominio del mittente esiste e ha veri server di posta? Il suo TLD (.shop, .top, .click, .xyz) è fra quelli comunemente sfruttati per lo spam?
2. Filtro bayesiano — una valutazione appresa di quanto le parole del messaggio somiglino a spam. Viene distribuito già addestrato, poi impara da ciò che gli insegni.
3. Autenticazione intestazioni — SPF, DKIM e DMARC, i controlli standard che dimostrano che un mittente è chi dice di essere.
4. Punteggio euristico — 41 rilevatori per schemi nel contenuto e nelle intestazioni: parole camuffate (H0ME, S4LE), formule tipiche delle truffe dell’anticipo e dell’eredità, intestazioni contraffatte, anomalie nelle date e paese di origine del mittente.
5. Reputazione — i tuoi elenchi di mittenti sicuri e bloccati, la cronologia dei mittenti e un tracciamento delle campagne su più messaggi che coglie lo spammer che cambia a rotazione il dominio mittente ma riutilizza lo stesso server di origine, lo stesso host del payload o lo stesso link di annullamento dell’iscrizione.
6. Malware: AV di sistema — su Windows, l’antivirus installato, tramite AMSI (Defender, Norton, Bitdefender, Kaspersky e altri). Non disponibile su macOS, Linux o dispositivi mobili, dove segnala «non disponibile» anziché un esito pulito che non ha mai prodotto.
7. Malware: YARA — regole a schemi che analizzano allegati e corpo dei messaggi confrontandoli con le firme di malware della comunità. Rileva trojan, ransomware, macro dannose, exploit PDF e documenti di phishing. Su ogni piattaforma.

Regolare il motore (Strumenti → Motore di sicurezza)

La schermata Motore di sicurezza assegna a ciascuno dei sette livelli un proprio cursore di sensibilità, da 0% a 100%. 0% disattiva un livello; 100% è la sensibilità massima. Ogni livello si regola per conto proprio: non esiste un unico controllo globale dell’aggressività. Le modifiche hanno effetto immediato. La stessa schermata mostra:

• Stato scanner malware — lo stato in tempo reale di entrambi i livelli malware, compresi il prodotto antivirus attivo su Windows e il numero di regole YARA caricate.
• Criterio per paese — segna i paesi come Sicuro o Minaccia per il controllo di geolocalizzazione. Entrambi gli elenchi sono vuoti all’inizio, quindi la normale posta internazionale non viene mai penalizzata finché non scegli un criterio.
• Inventario rilevatori — un elenco di sola lettura dei rilevatori di ciascun livello e del peso di ciascuno (Forte, Standard o Debole).

Capire perché un messaggio è stato smistato

Apri le Proprietà di un messaggio per il dettaglio livello per livello: il punteggio grezzo di ciascun livello, la soglia a cui scatta l’allarme e il suo stato: In allarme, Pulito o Non disponibile. Non disponibile non viene mai mostrato come Pulito.

Esaminare lo spam

Spam → Esamina spam mostra i messaggi che il motore ha classificato come spam. È una funzione distinta da Esamina trappola spam, che mostra la posta messa da parte dalle tue Regole rapide.

Addestrare il filtro

• Segna come spam — sposta il messaggio in Spam, addestra il filtro e aggiunge il mittente e il suo dominio al tuo elenco dei bloccati.
• Segna come non spam — recupera il messaggio e insegna al filtro che la posta di questo tipo è desiderata.
• Blocca mittente — aggiunge un mittente al tuo elenco dei bloccati senza spostare il messaggio e senza addestrare il filtro.

Cambiare idea non comporta rischi. Se segni un messaggio come Spam e poi come Non spam (o viceversa), GravesMail annulla la lezione precedente e applica quella nuova. Andando avanti e indietro vale la tua scelta finale: le lezioni non si accumulano mai e la precisione del filtro non ne risente.

L’addestramento antispam è separato per ogni dispositivo. GravesMail non sincronizza ancora fra i tuoi dispositivi, quindi ognuno impara per conto proprio; lo stesso vale per l’elenco dei mittenti bloccati.

Mittenti sicuri e Mittenti bloccati

Si gestiscono in Impostazioni → Impostazioni avanzate.

8a. Scansione di malware e allegati

Come funziona

Ogni allegato viene analizzato automaticamente durante l’acquisizione, con due motori:

• Scanner YARA — confronta i byte dell’allegato con le firme della comunità, che coprono famiglie di malware, ransomware, RAT, exploit con macro di Office, exploit PDF e documenti di phishing. Funziona su tutte le piattaforme.
• AV di sistema — su Windows, sottopone ogni allegato all’antivirus installato, tramite AMSI (Defender, Norton, Bitdefender, Kaspersky, Malwarebytes, CrowdStrike e altri vengono rilevati automaticamente). Non disponibile su macOS, Linux o dispositivi mobili, dove la scansione la esegue YARA e il livello AV segnala onestamente «non disponibile».

Che cosa succede in caso di rilevamento

• Il messaggio viene spostato nella cartella Malware (distinta da Spam)
• Gli allegati pericolosi vengono rimossi dal messaggio e trattenuti
• I dati dell’allegato vengono conservati in locale: nulla viene distrutto senza avviso
• Il corpo del messaggio viene mantenuto: puoi vedere chi l’ha inviato
• Spiegazione completa nelle proprietà del messaggio: quale regola è scattata, quale file era interessato e quale azione è stata eseguita

Allegati trattenuti

Allegati trattenuti (nel menu Strumenti; Visualizza allegati trattenuti dalla schermata Guardia su dispositivi mobili) mostra ogni elemento trattenuto con data, nome del file, dimensione, nome della minaccia e motore di scansione, insieme al motivo per cui è stato trattenuto. Puoi salvare un elemento su disco se ti fidi, oppure eliminarlo definitivamente. Gli elementi trattenuti restano lì finché non decidi tu: non vanno mai persi senza avviso.

Scansione manuale

Clic con il pulsante destro su un allegato → Cerca malware per avviare una scansione su richiesta. Il risultato indica quali motori sono stati usati e se è stata rilevata una minaccia.

Aggiornamenti delle regole YARA

Impostazioni → Aggiorna regole ora scarica le firme più recenti dal repository della comunità Neo23x0/signature-base. L’aggiornamento automatico controlla ogni settimana per impostazione predefinita (configurabile da 1 a 30 giorni). L’app viene distribuita con un insieme di regole di base incorporato, che funziona senza connessione a internet.

Le fonti delle regole comprendono: famiglie di ransomware, toolkit APT, dropper e downloader generici, macro di Office dannose, exploit PDF, cradle PowerShell, web shell e schemi di documenti di phishing.

8. Backup e recupero

GravesMail protegge automaticamente l'intero profilo con backup cifrati: non solo la posta, ma anche contatti, calendario, regole, elenchi dei mittenti sicuri e bloccati, soglie regolate, reputazione dei mittenti, filtro antispam addestrato, portachiavi PGP e credenziali degli account salvate. I file forniti con l’app e sostituiti a ogni aggiornamento (la tabella di ricerca geografica, il modello antispam di base) sono esclusi di proposito.

Backup automatici

• Backup completi (una copia completa del profilo) e differenziali leggeri (solo ciò che è cambiato dall’ultimo completo): il ripristino di un differenziale risale automaticamente la catena fino all’ultimo completo
• Istantanea pre-operazione prima di ogni operazione distruttiva (scansione delle Regole rapide, eliminazione in blocco, eliminazione di una regola, svuotamento del cestino)
• Tutti i backup sono cifrati con AES-256 sotto una chiave che GravesMail gestisce per te: nell’uso quotidiano non serve alcuna password
• Viene eseguito in silenzio in background dopo il caricamento dell’app: non blocca mai il tuo lavoro
• Tollerante con le interruzioni: dopo una vacanza o un portatile rimasto chiuso per settimane, GravesMail esegue un solo backup, se è previsto. Non cerca mai di recuperare l’arretrato con una raffica di backup, e una lunga assenza non è mai un errore.

Passphrase di recupero (obbligatoria, si imposta una sola volta)

I backup automatici e manuali locali del dispositivo sono sigillati con una chiave master di backup gestita dall’app. Questa chiave è salvata solo in forma incapsulata, e l’incapsulamento avviene in due modi: sotto l’archivio sicuro delle chiavi del tuo dispositivo (così i backup di routine non ti chiedono mai nulla) e sotto una passphrase di recupero scelta da te (che apre gli stessi backup su qualsiasi computer, senza passare da alcun archivio delle chiavi). È questo a rendere i backup indipendenti dal dispositivo: le versioni precedenti potevano ripristinarli solo sul computer che li aveva creati.

• GravesMail chiede la passphrase la prima volta che esegui un backup. È obbligatoria, non si può saltare: il backup non viene completato finché non ne imposti una, così non puoi mai ritrovarti con backup che non riesci a recuperare.
• Poiché si imposta al primo backup, un’installazione appena fatta non ha backup automatici finché non esegui quel primo backup. Fino ad allora i backup pianificati vengono saltati senza avvisi, anziché fallire con un errore.
• Una volta impostata, i backup vengono eseguiti senza altre richieste.
• Deve soddisfare gli stessi requisiti della password di backup descritta più sotto, e va inserita due volte con lo stesso elenco di controllo in tempo reale.
• Puoi cambiarla in qualsiasi momento dal Gestore backup. Il cambio mantiene ripristinabili tutti i backup esistenti.

Conservala al sicuro: non può essere recuperata per te. La passphrase di recupero è l’unico modo per recuperare i backup locali del dispositivo su un dispositivo nuovo o reinizializzato. Non esiste un link di reimpostazione né una porta di servizio: è una scelta di progetto. Se la dimentichi e perdi il dispositivo, quei backup non si possono aprire.

Backup portatile con password — quello che crei tu

È il backup da conservare se c’è la possibilità che tu perda, sostituisca o cambi il dispositivo. Scegli File → Backup portatile con password… (su dispositivi mobili, Guardia → Backup → Backup portatile con password), scegli una password e GravesMail scrive un unico file .gravesmail-backup sigillato con password che contiene l’intero profilo, ripristinabile su qualsiasi dispositivo. Copialo in un posto sicuro, fuori dal dispositivo.

Scegliere la password

Poiché questo unico file può ricostruire l’intera casella di posta sul computer di uno sconosciuto, GravesMail chiede una password davvero robusta: almeno 12 caratteri, con una lettera maiuscola, una minuscola, almeno due cifre e almeno due caratteri speciali. Non dovrai andare per tentativi: la finestra di dialogo spunta ogni requisito in tempo reale mentre scrivi, e la password va inserita due volte. Il pulsante Crea resta disattivato finché ogni requisito non è soddisfatto e le due immissioni non coincidono, così un errore di battitura o una scelta debole non possono mai lasciarti fuori dal tuo stesso backup. Le passphrase lunghe sono benvenute; non c’è un limite massimo restrittivo. La password protegge il file con l’allungamento della chiave PBKDF2-SHA256 a 600.000 iterazioni, valore registrato nel file stesso perché le versioni future possano continuare ad aprire i backup di oggi.

Senza la password il file non si può aprire: né da me, né da nessun altro. Non esiste un percorso di recupero, ed è proprio questo il punto. Conservala in un posto di cui ti fidi.

Che cosa viaggia con il backup

Per impostazione predefinita un Backup portatile con password contiene anche la cronologia dei backup esistenti, così il passaggio a un nuovo dispositivo porta tutto con sé e nulla resta indietro. Puoi scegliere di non includerla: è possibile escludere i backup accumulati, in modo che viaggino solo i dati attuali dell’app, oppure dividere il backup in due file, uno per l’app e i suoi dati e uno per la cronologia dei backup, e spostarli separatamente. Entrambi i file sono etichettati in modo chiaro.

Ripristinare

Puoi ripristinare un Backup portatile con password su un dispositivo nuovo dalla schermata del primo avvio, prima di configurare qualsiasi account. Il ripristino verifica anzitutto che il backup sia completo e integro prima di toccare ciò che hai già (un file troncato o danneggiato viene rifiutato e i dati attuali restano intatti), poi riferisce che cosa è stato recuperato, insieme di dati per insieme di dati. Al termine, riavvia GravesMail una volta.

Il ripristino sostituisce tutto ciò che si trova in GravesMail su quel dispositivo. Su un’installazione nuova non c’è nulla da perdere; se lì stavi già usando GravesMail, i dati attuali vengono sovrascritti.

Nessun limite di dimensione

GravesMail esegue il backup e il ripristino di caselle di qualsiasi dimensione: decine o centinaia di gigabyte e oltre. Backup e ripristino trasferiscono i dati in flusso da disco a disco, quindi una casella molto grande non deve mai stare tutta in memoria e non c’è alcun tetto di 2 GB. Gli archivi di grandi dimensioni vengono salvati senza compressione per restare veloci, quindi il file può risultare un po' più grande: è una scelta di progetto.

Gestore backup (Strumenti → Gestore backup)

• Visualizza tutti i backup con date, dimensioni e tipi
• Sfoglia all’istante il contenuto di qualsiasi backup tramite il catalogo dei metadati
• Cerca messaggi specifici in TUTTI i backup
• Confronta un backup con il database attuale per trovare i messaggi mancanti
• Recupero selettivo: spunta singoli messaggi e recupera solo quelli

Messaggi eliminati di recente (Strumenti → Messaggi eliminati di recente)

• Ogni messaggio eliminato viene salvato con il corpo completo
• Sfoglia, cerca e visualizza in anteprima i messaggi eliminati
• Recupero con un clic nella cartella originale: non serve alcun file di backup
• Conservati per 90 giorni per impostazione predefinita (configurabile nelle Impostazioni)

Impostazioni di backup

Sono già impostati valori predefiniti ragionevoli; se vuoi intervenire, i controlli sono nel Gestore backup.

• Modalità di pianificazione — scegli Intervallo o Settimanale. Le due modalità si escludono a vicenda: viene seguita solo quella scelta.
• Modalità Intervallo — backup automatici su Disattivato, Giornaliero, Settimanale o con un intervallo personalizzato in ore, più «backup completo ogni N giorni» (i backup intermedi sono differenziali).
• Modalità Settimanale — una griglia di sette giorni, da lunedì a domenica. Imposta ogni giorno su Nessuno, Completo o Differenziale, in qualsiasi combinazione. Un giorno Differenziale senza un backup completo precedente su cui basarsi viene promosso automaticamente a completo. Se passi a Settimanale ma lasci tutti i giorni su Nessuno, GravesMail torna senza avvisi alla pianificazione a Intervallo, anziché lasciarti senza backup, e mantiene la griglia esattamente come l’hai impostata.
• Conservazione — quanti backup completi, differenziali e istantanee pre-operazione conservare. Il minimo è 1; la conservazione non elimina mai la tua unica copia di qualcosa.
• Backup completo ora / Backup differenziale ora — eseguono subito un backup locale del dispositivo nella cronologia di GravesMail su questo dispositivo. Non sono il Backup portatile con password, che si trova nel menu File.
• Conservazione del registro delle eliminazioni — 30–365 giorni.

Le modifiche hanno effetto immediato e restano valide dopo il riavvio.

9. Calendario

Cambiare vista

Passa dalla vista Posta alla vista Calendario con il selettore in fondo al riquadro delle cartelle.

Calendario mensile

Griglia mensile del calendario con navigazione per giorno. Fai clic su una data per vedere gli eventi di quel giorno.

Creare e modificare eventi

Fai clic su «+ Nuovo evento» per creare un evento. Fai doppio clic su un evento esistente per modificarlo.

Inviti a riunioni ricevuti per e-mail

Quando GravesMail rileva un invito di calendario (allegato .ics o contenuto VCALENDAR), compare un banner verde con i pulsanti Accetta, Provvisorio e Rifiuta. Le riunioni accettate vengono aggiunte al tuo calendario. I collegamenti alle riunioni (Teams, Zoom, Google Meet, WebEx) vengono rilevati automaticamente.

Promemoria

Gli eventi possono includere promemoria che ti avvisano prima dell’inizio.

10. Contatti e regole

Gestire i contatti

Strumenti → Contatti apre la gestione dei contatti. I contatti supportano tutti i campi di un biglietto da visita: nome, azienda, qualifica, più indirizzi e-mail e numeri di telefono, indirizzi, categorie e note. I contatti si possono esportare in CSV.

Rilevamento automatico dei contatti

I contatti vengono aggiunti automaticamente a partire dalle persone a cui scrivi e dalle intestazioni dei messaggi nella posta in arrivo. Per i contatti frequenti non serve alcun inserimento manuale.

Importare i contatti

CardDAV (Yahoo, iCloud, Outlook.com): Strumenti → Contatti → Importa CardDAV si connette direttamente al server dei contatti del provider usando le credenziali IMAP salvate. I provider supportati vengono rilevati automaticamente: non serve alcun URL.

File .vcf (Contatti Google, qualsiasi provider): Strumenti → Contatti → Importa file .vcf importa un file vCard. Usalo per Gmail, che richiede un’esportazione manuale perché Google non consente l’accesso CardDAV diretto senza OAuth2.

Come esportare da Contatti Google:

1. Vai su contacts.google.com
2. Fai clic su Esporta nella barra laterale sinistra
3. Seleziona «vCard (per Contatti iOS)»
4. Fai clic su Esporta: viene scaricato un file .vcf
5. In GravesMail: Strumenti → Contatti → Importa file .vcf

Come esportare da Contatti iCloud:

1. Vai su icloud.com e apri Contatti
2. Seleziona tutto (Modifica → Seleziona tutto)
3. Fai clic sull’icona a forma di ingranaggio → Esporta vCard
4. In GravesMail: Strumenti → Contatti → Importa file .vcf

Durante l’importazione i duplicati vengono saltati automaticamente.

Creare regole di posta

Strumenti → Regole di posta ti permette di creare regole automatiche. Le regole possono basarsi su Da, Oggetto, Corpo, A, allegati e livello di importanza. Le azioni comprendono: Sposta nella cartella, Segna come letta, Elimina, Contrassegna e Imposta importanza.

Regole rapide

Per tutti i dettagli vedi più sopra la sezione dedicata Regole rapide.

Firme

Impostazioni → Modifica firma ti permette di creare una firma e-mail predefinita. Sono supportate anche firme diverse per singolo account.

11. Privacy e sicurezza

• Archiviazione locale — tutta la posta è archiviata sul TUO computer, non nel cloud.
• Cifratura dei dati a riposo — l’intero database è cifrato: ogni messaggio, oggetto, mittente e allegato, oltre a contatti, calendario, regole, elenchi, addestramento del filtro e impostazioni di sicurezza.
• Nessuna dipendenza dal cloud — funziona completamente non in linea con i messaggi in cache.
• Elimina dal server — facoltativo, rimuove la posta dal provider dopo lo scaricamento.
• Cifratura delle credenziali — le credenziali salvate e la chiave del database sono custodite nell’archivio sicuro delle chiavi del tuo dispositivo: DPAPI su Windows, Keychain su macOS/iOS, Keystore su Android, l’archivio dei segreti di sistema su Linux.
• Log di diagnostica — non registrano mai indirizzi e-mail completi né oggetti.
• Immagini esterne bloccate per impostazione predefinita — impedisce il tracciamento dell’indirizzo IP.
• Pixel di tracciamento rimossi per impostazione predefinita — impedisce il tracciamento tramite conferme di lettura.
• Backup cifrati con AES-256 — i backup locali del dispositivo sotto la chiave master di backup gestita dall’app (recuperabili altrove con la tua passphrase di recupero); i Backup portatili con password sotto una password scelta da te.

12. Scorciatoie da tastiera

13. Impostazioni

Gestione degli account: File → Aggiungi/Rimuovi account.

Frequenza di sincronizzazione.

Sensibilità del filtro antispam — si regola livello per livello nella schermata Motore di sicurezza, non qui: ciascuno dei sette livelli ha un proprio cursore da 0 a 100%. Non esiste un’unica impostazione globale dell’aggressività. Vedi Livelli di protezione.

Interruttore Elimina dal server.

Scansione malware YARA — attivazione/disattivazione, aggiornamento delle regole, intervallo di aggiornamento automatico.

Frequenza e conservazione dei backup.

Conservazione del registro delle eliminazioni.

Gestione dell’archiviazione: numero di messaggi, dimensione del database, svuotamento di cestino/spam.

14. Risoluzione dei problemi

«Non in linea — visualizzazione messaggi in cache»

Controlla la connessione a internet. GravesMail sincronizzerà quando la connessione sarà ripristinata.

I messaggi non compaiono dopo la sincronizzazione

Prova Aggiorna (F5) o cambia cartella.

Il messaggio viene salvato nelle Bozze invece di essere inviato

Connessione SMTP non riuscita. Controlla le impostazioni della posta in uscita.

macOS: il clic con il pulsante destro non funziona

Impostazioni di Sistema → Mouse → attiva «Clic sul lato destro».

Punteggi spam elevati su posta legittima

Segna come non spam, aggiungi ai Mittenti sicuri.

Una Regola rapida non cattura i messaggi

Controlla se è disattivata (in grigio). Verifica la scheda Mittenti corrispondenti.

Backup non riuscito

Controlla lo spazio su disco. Assicurati che non sia in esecuzione un’altra istanza di GravesMail.

Messaggio eliminato di recente non trovato

Controlla nelle Impostazioni la conservazione delle eliminazioni.

Informazioni

GravesMail v1.0.0

Pubblicato da GravesWare, LLC

Luke Graves — Titolare e fondatore, sviluppatore

Sito web: gravesware.com/gravesmail

Copyright © 2026 GravesWare, LLC. Tutti i diritti riservati.