In breve

GravesZIP non si connette a Internet e GravesWare non ne riceve nulla. I tuoi file e le tue passphrase restano sul tuo computer.

Che cosa raccogliamo

Nulla.

GravesZIP non effettua connessioni di rete di alcun tipo. Non contiene telemetria, statistiche d’uso, segnalazione degli arresti anomali, controllo degli aggiornamenti né chiamate a casa per la licenza. Non c’è alcun account da creare e niente a cui accedere.

GravesWare, LLC non riceve i tuoi archivi, i nomi dei tuoi file, le tue passphrase, né alcuna traccia di ciò che fai con il software. GravesZIP, di per sé, non invia a GravesWare assolutamente nulla. Ciò che Microsoft comunica a GravesWare riguardo a una copia acquistata su Microsoft Store è descritto più avanti, in La versione Microsoft Store.

Che cosa viene conservato sul tuo computer

Le tue preferenze

La lingua che scegli dal menu Aiuto, così che il programma la riproponga la volta successiva.

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

Contiene un codice di lingua e nient’altro. Nessuna passphrase, nessun percorso di file, nessun elenco degli archivi che hai aperto e nulla che ti identifichi. Viene scritto in modo che solo il tuo account utente possa leggerlo.

La versione Microsoft Store conserva lo stesso file nella cartella privata che Windows assegna a ogni app dello Store, sotto %LOCALAPPDATA%\Packages, e Windows lo rimuove quando l’app viene disinstallata.

Archivi e file estratti

Ovunque tu scelga di metterli.

GravesZIP non scrive nient’altro. Non tiene un elenco degli archivi recenti, non scrive copie temporanee di ciò che estrae o verifica e non tiene alcun registro.

Passphrase

La tua passphrase non viene mai scritta su disco. Non esiste un archivio delle passphrase, nessuna integrazione con il portachiavi e nessuna opzione «ricorda questa password».

Mentre un archivio viene creato, letto o estratto, la passphrase è tenuta in memoria, perché senza di essa la cifratura non può essere eseguita. GravesZIP conserva la propria copia in un buffer che viene sovrascritto con zeri non appena l’operazione termina, anziché in una normale stringa di testo, che una volta creata non può essere cancellata.

Una precisazione, perché è vera ed è giusto che tu la conosca: la libreria di compressione usata da GravesZIP accetta la passphrase solo come stringa di testo. Per la durata di un’operazione ne esiste quindi una copia in una forma che non può essere cancellata, e che scompare quando la memoria del programma viene recuperata, non nel momento in cui l’operazione termina.

Questo restringe l’intervallo di tempo in cui la passphrase esiste in memoria. Non lo elimina. Un aggressore in grado di leggere la memoria di un processo in esecuzione, di acquisire un dump di arresto anomalo o di leggere un file di scambio scritto mentre l’operazione era in corso può comunque recuperarla. Nessuna misura a livello di applicazione può impedirlo.

Se dimentichi una passphrase, GravesWare non può recuperarla, e non può farlo nessun altro. Non esistono backdoor, chiavi di recupero o password principali. È il comportamento voluto della cifratura, non un limite del software.

Che cosa rivela un archivio cifrato

La cifratura protegge il contenuto di un archivio. Non nasconde tutto.

Uno ZIP cifra il contenuto di ciascun file. Non può cifrare l’elenco di ciò che contiene: nomi, dimensioni e date restano leggibili a chiunque abbia in mano l’archivio. È un limite del formato ZIP, comune a tutti gli strumenti ZIP, e GravesZIP lo dice sul momento invece di lasciarti supporre il contrario.

Se sono i nomi stessi a essere riservati, rinomina i file prima di archiviarli.

Anche il file dell’archivio ha un nome, una dimensione e una data di modifica propri, e nessuno di questi è cifrato. Un archivio chiamato «lettera-di-dimissioni.zip» ha già raccontato quasi tutto prima che qualcuno lo apra.

Che cosa lascia il tuo computer

Solo ciò che invii tu:

• Salvataggio. Gli archivi e i file estratti vanno dove dici tu. Se quella posizione è un’unità di rete o una cartella sincronizzata, viaggiano con essa, e finiscono anche in qualsiasi backup nel cloud che quella cartella sia configurata per usare.
• Scrivi all’assistenza. Il pulsante nella pagina Informazioni apre il tuo programma di posta con l’indirizzo dell’assistenza e la versione di GravesZIP già compilati. Non viene inviato nulla a meno che non sia tu a inviarlo, e a inviarlo è il tuo programma di posta, non GravesZIP.

GravesZIP non avvia nessun altro trasferimento.

Archivi che apri

GravesZIP legge gli archivi che apri per elencarne ed estrarne il contenuto. Non li indicizza, non li carica in rete, non li analizza e non ne trasmette in alcun altro modo il contenuto.

Tieni presente che un archivio ricevuto da qualcun altro è un dato non attendibile. GravesZIP si rifiuta di scrivere qualsiasi file al di fuori della cartella che hai scelto, quindi un archivio non può usare un percorso costruito ad arte per sovrascrivere file in altri punti del sistema. Non analizza i file estratti alla ricerca di malware; quello è compito del tuo antivirus, non di questo programma.

La versione Microsoft Store

GravesZIP è venduto tramite Microsoft Store. Questo coinvolge Microsoft, non GravesZIP, ed è descritto qui perché nulla resti taciuto.

Acquisti

È Microsoft a elaborare l’acquisto. GravesWare, LLC non riceve né conserva i dati delle carte di pagamento, e al momento dell’acquisto non le vengono comunicati né il tuo nome né il tuo indirizzo e-mail.

La tua licenza

Windows e Microsoft Store verificano che la tua copia disponga di una licenza, come fanno per ogni app acquistata nello Store. GravesZIP non esegue alcuna verifica di licenza per conto proprio e, per funzionare, non contatta nulla.

I rapporti che Microsoft fornisce a GravesWare

Microsoft fornisce a ogni editore rapporti sulle sue app nello Store: quante copie sono state acquistate, in quali paesi, e le valutazioni e le recensioni che i clienti scelgono di pubblicare. A seconda delle tue impostazioni dei dati di diagnostica di Windows, Windows può anche comunicare a Microsoft con quale frequenza le app vengono usate e quando si arrestano in modo anomalo, e Microsoft ne mostra agli editori i totali e i riepiloghi degli arresti anomali. Questi rapporti sono prodotti da Windows e da Microsoft, sono regolati dalle tue impostazioni di Windows e dall’informativa sulla privacy di Microsoft, e non ti identificano presso GravesWare. GravesZIP non vi aggiunge nulla.

Per limitare ciò che Windows invia, vai in Impostazioni > Privacy e sicurezza > Diagnostica e feedback.

Minori

GravesZIP è uno strumento di uso generale e non raccoglie informazioni da nessuno, minori compresi.

Modifiche

Se questa informativa cambia, la versione aggiornata viene distribuita con la versione del software a cui si applica. Poiché non viene raccolto nulla, le modifiche qui riportate descrivono il comportamento del software, non un uso dei tuoi dati.

Contatti

Domande su questa informativa, o su ciò che GravesZIP fa con i tuoi file:

GravesWare, LLC
Assistenza: support@gravesware.com
Sito web: gravesware.com/graveszip