പ്രവർത്തിക്കുന്ന വിധം

ആർക്കിടെക്ചർ, സ്പാം കണ്ടെത്തൽ, കാലക്രമേണ ഫിൽട്ടർ കൂടുതൽ മികച്ചതാകുന്ന വിധം

ആർക്കിടെക്ചർ: IMAP ട്രാൻസ്പോർട്ട് → പ്രാദേശിക സംഭരണം → വിശകലനം

GravesMail നിങ്ങളുടെ ഇമെയിൽ ദാതാവിന്റെ IMAP സെർവർ ഒരു ട്രാൻസ്പോർട്ട് ലെയറായി മാത്രമാണ് ഉപയോഗിക്കുന്നത്. സന്ദേശങ്ങൾ കാണിക്കാൻ ഞാൻ ഒരിക്കലും IMAP-ൽ നിന്ന് വായിക്കാറില്ല — അത് വേഗം കുറഞ്ഞതും വിശ്വസിക്കാനാകാത്തതുമാകും. പകരം സംഭവിക്കുന്നത് ഇതാണ്:

  1. IMAP-ൽ നിന്ന് എടുക്കൽ — എൻക്രിപ്റ്റ് ചെയ്ത കണക്ഷനിലൂടെ നിങ്ങളുടെ ദാതാവിന്റെ സെർവറിൽ നിന്ന് സന്ദേശങ്ങൾ ഡൗൺലോഡ് ചെയ്യുന്നു.
  2. DMZ-ൽ സ്റ്റേജ് ചെയ്യൽ — പുതിയ സന്ദേശങ്ങൾ നിങ്ങൾ കാണുന്നതിന് മുമ്പ് ഒരു പ്രാദേശിക സ്റ്റേജിംഗ് ഏരിയയിൽ (SQLite) എത്തുന്നു.
  3. 7 പാളികളുള്ള സുരക്ഷാ വിശകലനം — ഓരോ സന്ദേശവും അറ്റാച്ച്മെന്റും നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ വച്ചുതന്നെ ഏഴ് സംരക്ഷണ പാളികളിലൂടെയും കടന്നുപോകുന്നു, YARA മാൽവെയർ സ്കാനിംഗ് ഉൾപ്പെടെ.
  4. ദ്രുത നിയമങ്ങൾ വഴിയുള്ള ഫിൽട്ടറിംഗ് — നിങ്ങളുടെ സ്വന്തം ദ്രുത നിയമങ്ങളുമായി ഒക്കുന്ന സന്ദേശങ്ങൾ നിങ്ങളുടെ നിയമം അനുസരിച്ച് സ്വയമേവ കൈകാര്യം ചെയ്യപ്പെടുന്നു: പരിശോധനയ്ക്കായി സ്പാം ട്രാപ്പിൽ മാറ്റിവയ്ക്കുന്നു, നീക്കുന്നു, അല്ലെങ്കിൽ ഇല്ലാതാക്കുന്നു.
  5. ഇൻബോക്സ്, സ്പാം, അല്ലെങ്കിൽ മാൽവെയർ എന്നതിലേക്ക് മാറ്റൽ — കുഴപ്പമില്ലാത്ത സന്ദേശങ്ങൾ നിങ്ങളുടെ ഇൻബോക്സിലെത്തുന്നു. സ്പാം, സ്പാം ഫോൾഡറിലേക്ക് പോകുന്നു. മാൽവെയർ കണ്ടെത്തിയ സന്ദേശങ്ങൾ പ്രത്യേകമായ ഒരു മാൽവെയർ ഫോൾഡറിലേക്ക് പോകുന്നു; അപകടകരമായ അറ്റാച്ച്മെന്റുകൾ നീക്കം ചെയ്ത് തടഞ്ഞുവയ്ക്കും.
  6. സെർവറിൽ നിന്ന് ഇല്ലാതാക്കൽ (ഐച്ഛികം) — നിങ്ങൾ “സെർവറിൽ നിന്ന് ഇല്ലാതാക്കുക” പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ, സന്ദേശം നിങ്ങളുടെ ദാതാവിന്റെ പക്കൽ നിന്ന് നീക്കം ചെയ്യപ്പെടും.

സത്യത്തിന്റെ ഒരേയൊരു ഉറവിടം SQLite ആണ്. ഇന്റർഫേസിൽ നിങ്ങൾ കാണുന്നതെല്ലാം വരുന്നത് നിങ്ങളുടെ പ്രാദേശിക ഡാറ്റാബേസിൽ നിന്നാണ്, IMAP-ൽ നിന്നല്ല.

വലിയ മെയിൽബോക്സുകൾക്ക് രണ്ട് ഘട്ടങ്ങളായുള്ള സമന്വയം

നിങ്ങൾ ആദ്യമായി ഒരു അക്കൗണ്ട് കണക്റ്റ് ചെയ്യുമ്പോൾ — പ്രത്യേകിച്ച് ആയിരക്കണക്കിന് സന്ദേശങ്ങളുള്ള ഒന്ന് — GravesMail രണ്ട് ഘട്ടങ്ങളായുള്ള രീതി ഉപയോഗിക്കുന്നു:

ഘട്ടം 1 (ദ്രുത ആരംഭം): ഓരോ ഫോൾഡറിലെയും ഏറ്റവും പുതിയ 500 സന്ദേശങ്ങൾ ആദ്യം എടുക്കുന്നു, സാധാരണയായി ഒരു മിനിറ്റിനുള്ളിൽ. നിങ്ങൾക്ക് ഉടൻ വായിക്കാനും ജോലി ചെയ്യാനും തുടങ്ങാം.

ഘട്ടം 2 (പശ്ചാത്തല സമന്വയം): ശേഷിക്കുന്ന സന്ദേശങ്ങൾ പശ്ചാത്തലത്തിൽ നിശ്ശബ്ദമായി ഡൗൺലോഡ് ചെയ്യുന്നു. സ്റ്റാറ്റസ് ബാറിലെ പുരോഗതി സൂചകം പൂർത്തിയായ ശതമാനവും ശേഷിക്കുന്ന ഏകദേശ സമയവും കാണിക്കും. എപ്പോൾ വേണമെങ്കിലും താൽക്കാലികമായി നിർത്താം, പുനരാരംഭിക്കാം, അല്ലെങ്കിൽ നിർത്താം. ആപ്പ് അടച്ചാലും പുരോഗതി സേവ് ചെയ്യപ്പെടും.

ഏഴ് സംരക്ഷണ പാളികൾ

വരുന്ന ഓരോ സന്ദേശവും അതിന്റെ അറ്റാച്ച്മെന്റുകളും പരസ്പരം സ്വതന്ത്രമായ ഏഴ് സംരക്ഷണ പാളികളിലൂടെ കടന്നുപോകുന്നു. ഓരോ പാളിയും വ്യത്യസ്ത തരം പ്രശ്നമാണ് തിരയുന്നത്, സ്വന്തം നിലയ്ക്കാണ് തീരുമാനിക്കുന്നതും. ഏതെങ്കിലും ഒരൊറ്റ പാളി മുന്നറിയിപ്പ് നൽകിയാൽ സന്ദേശം സ്പാമായി കണക്കാക്കും — ശരാശരിയെടുക്കലില്ല, എത്തിച്ചേരേണ്ട ഒരു സംയുക്ത സ്കോറുമില്ല. ഒരു മുന്നറിയിപ്പ് മതി. ഇതാണ് “7-ലെയർ OR” മാതൃക.

🌐

1. ഡൊമെയ്ൻ സാധൂകരണം

അയച്ചയാളുടെ ഡൊമെയ്ൻ നിലവിലുണ്ടോ, അതിന് യഥാർത്ഥ മെയിൽ സെർവറുകളുണ്ടോ? അതിന്റെ വിലാസത്തിന്റെ അവസാനഭാഗം (.shop, .top, .click, .xyz പോലുള്ള അതിന്റെ TLD) സ്പാമുകാർ സാധാരണയായി ദുരുപയോഗം ചെയ്യുന്ന ഒന്നാണോ?

🧠

2. ബയേസിയൻ ഫിൽട്ടർ

സന്ദേശത്തിലെ വാക്കുകൾ എത്രത്തോളം സ്പാമിനോട് സാമ്യമുള്ളതാണ് എന്നതിനെക്കുറിച്ച് പഠിച്ചെടുത്ത ഒരു വിലയിരുത്തൽ. ഇത് മുൻകൂട്ടി പരിശീലിപ്പിച്ചാണ് വരുന്നത്, പിന്നെ നിങ്ങളിൽ നിന്ന് പഠിക്കുന്നു — ഓരോ “സ്പാം എന്ന് അടയാളപ്പെടുത്തുക” അല്ലെങ്കിൽ “സ്പാം അല്ലെന്ന് അടയാളപ്പെടുത്തുക” അതിനെ കൂടുതൽ മികച്ചതാക്കുന്നു.

🔒

3. ഹെഡർ പ്രാമാണീകരണം

SPF, DKIM, DMARC — അയച്ചയാൾ താൻ അവകാശപ്പെടുന്ന ആൾ തന്നെയാണെന്ന് തെളിയിക്കുന്ന സ്റ്റാൻഡേർഡ് പരിശോധനകൾ.

🔍

4. ഹ്യൂറിസ്റ്റിക് സ്കോറിംഗ്

ഉള്ളടക്കത്തിലെയും ഹെഡറിലെയും പാറ്റേണുകൾ നോക്കുന്ന 41 ഡിറ്റക്ടറുകൾ: വേഷംമാറിയ വാക്കുകൾ (H0ME, S4LE), മുൻകൂർ ഫീസ്, അനന്തരാവകാശ തട്ടിപ്പുകളുടെ ഭാഷ, വ്യാജ ഹെഡറുകൾ, തീയതിയിലെ അപാകതകൾ, അയച്ചയാളുടെ ഉറവിട രാജ്യം.

📊

5. പ്രശസ്തി

നിങ്ങളുടെ സുരക്ഷിത, തടഞ്ഞ പട്ടികകൾ, അയച്ചയാളുടെ ചരിത്രം, പല സന്ദേശങ്ങളിലൂടെയുള്ള കാമ്പെയ്ൻ ട്രാക്കിംഗ് — അയയ്ക്കുന്ന ഡൊമെയ്ൻ മാറ്റിക്കൊണ്ടിരിക്കുകയും എന്നാൽ അതേ ഉറവിട സെർവറോ പേലോഡ് ഹോസ്റ്റോ അൺസബ്സ്ക്രൈബ് ലിങ്കോ വീണ്ടും ഉപയോഗിക്കുകയും ചെയ്യുന്ന സ്പാമുകാരനെ ഇത് പിടികൂടും.

🛡

6. മാൽവെയർ: സിസ്റ്റം AV

Windows-ൽ, അറ്റാച്ച്മെന്റുകൾ AMSI ഇന്റർഫേസ് വഴി നിങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്ത ആന്റിവൈറസിന് (Windows Defender, Norton, Bitdefender, Kaspersky തുടങ്ങിയവ) സമർപ്പിക്കുന്നു. ഈ പാളി macOS-ലും Linux-ലും മൊബൈലിലും ലഭ്യമല്ല — ആ പ്ലാറ്റ്ഫോമുകളിൽ, ഒരിക്കലും നടത്താത്ത പരിശോധനയ്ക്ക് “സുരക്ഷിതം” എന്ന ഫലം കാണിക്കുന്നതിന് പകരം അത് അക്കാര്യം തുറന്നു പറയും.

🧬

7. മാൽവെയർ: YARA

Neo23x0/signature-base റിപ്പോസിറ്ററിയിൽ നിന്നുള്ള ആയിരക്കണക്കിന് കമ്മ്യൂണിറ്റി മാൽവെയർ സിഗ്നേച്ചറുകളുമായി അറ്റാച്ച്മെന്റ് ബൈറ്റുകളും സന്ദേശ ഉള്ളടക്കവും ഒത്തുനോക്കുന്നു. ട്രോജനുകൾ, റാൻസംവെയർ, RAT-കൾ, ദുരുദ്ദേശ്യമുള്ള Office മാക്രോകൾ, PDF എക്സ്പ്ലോയിറ്റുകൾ, ഫിഷിംഗ് ഡോക്യുമെന്റുകൾ എന്നിവ കണ്ടെത്തുന്നു. മൊബൈൽ ഉൾപ്പെടെ എല്ലാ പ്ലാറ്റ്ഫോമുകളിലും പ്രവർത്തിക്കും; ഓഫ്‌ലൈൻ ഉപയോഗത്തിനായി ആപ്പിനുള്ളിൽ തന്നെ ഉൾച്ചേർത്താണ് വരുന്നത്.

സത്യസന്ധമായ റിപ്പോർട്ടിംഗ് — വ്യാജ ആത്മവിശ്വാസമില്ല

ഏതെങ്കിലും സന്ദേശത്തിന്റെ പ്രോപ്പർട്ടികൾ തുറന്നാൽ ഓരോ പാളിയുടെയും വിശദാംശം കാണാം: ഓരോ പാളിയും നൽകിയ സ്കോർ, അത് മുന്നറിയിപ്പ് നൽകുന്ന പരിധി, അതിന്റെ നില — മുന്നറിയിപ്പ് നൽകി, സുരക്ഷിതം, അല്ലെങ്കിൽ ലഭ്യമല്ല. ഒരു സ്കാനറിന് പ്രവർത്തിക്കാൻ കഴിഞ്ഞില്ലെങ്കിൽ GravesMail “ലഭ്യമല്ല” എന്ന് റിപ്പോർട്ട് ചെയ്യും. അത് ഒരിക്കലും “സുരക്ഷിതം” എന്ന് കാണിക്കില്ല. തുടങ്ങാൻ തന്നെ പരാജയപ്പെട്ടിട്ടും സുരക്ഷിതം എന്ന് റിപ്പോർട്ട് ചെയ്യുന്ന ആന്റിവൈറസാണ് ഏറ്റവും മോശം സുരക്ഷാ ഉപകരണം, കാരണം ഒരിക്കലും നൽകാത്ത ഒരു വിധിയെയാണ് നിങ്ങൾ വിശ്വസിക്കുന്നത്.

സുരക്ഷാ എഞ്ചിൻ സ്ക്രീൻ (ഉപകരണങ്ങൾ → സുരക്ഷാ എഞ്ചിൻ, മൊബൈലിൽ ക്രമീകരണങ്ങൾ → സുരക്ഷാ എഞ്ചിൻ) ഏഴ് പാളികളിൽ ഓരോന്നും 0–100% സെൻസിറ്റിവിറ്റി സ്ലൈഡർ ഉപയോഗിച്ച് വെവ്വേറെ ക്രമീകരിക്കാൻ അനുവദിക്കുന്നു — 0% ഒരു പാളി ഓഫാക്കുന്നു, 100% ഏറ്റവും സെൻസിറ്റീവാണ്. എല്ലാറ്റിനുമായി ഒരൊറ്റ നിയന്ത്രണമില്ല; പാളികൾ ഓരോന്നായാണ് ക്രമീകരിക്കുന്നത്. അതേ സ്ക്രീനിൽ മാൽവെയർ സ്കാനറിന്റെ തത്സമയ നില, രാജ്യ നയ എഡിറ്റർ, ഓരോ ഡിറ്റക്ടറിന്റെയും അതിന് എത്ര ഭാരമുണ്ടെന്നതിന്റെയും വായിക്കാൻ മാത്രമുള്ള പട്ടിക എന്നിവയും കാണാം.

പുറത്തേക്ക് ചോദിക്കാതെയുള്ള ജിയോലൊക്കേഷൻ

ഒരു സന്ദേശം എവിടെ നിന്നാണ് വന്നതെന്ന് ഹ്യൂറിസ്റ്റിക് പാളി പരിഗണിക്കുന്നു. ആ പരിശോധന പൂർണ്ണമായും പ്രാദേശികമാണ്. രാജ്യങ്ങളും IP ശ്രേണികളും തമ്മിലുള്ള ഒരു പട്ടിക GravesMail-ൽ ഉൾച്ചേർത്തിട്ടുണ്ട്; അത് നിങ്ങളുടെ ഉപകരണത്തിൽ വച്ചുതന്നെയാണ് നോക്കുന്നത് — DNS ചോദ്യങ്ങളില്ല, പുറത്തേക്കുള്ള API കോളുകളില്ല, ഇടയിൽ മൂന്നാം കക്ഷി സേവനവുമില്ല. ജിയോലൊക്കേഷനായി നിങ്ങളുടെ സന്ദേശത്തിന്റെ മെറ്റാഡാറ്റ ഒരിക്കലും നിങ്ങളുടെ ഉപകരണം വിട്ടുപോകില്ല.

ഫലത്തിന്റെ അർത്ഥമെന്തെന്ന് നിങ്ങളാണ് തീരുമാനിക്കുന്നത്. സുരക്ഷാ എഞ്ചിൻ സ്ക്രീനിൽ രാജ്യങ്ങളെ സുരക്ഷിതം (അധിക സ്പാം സൂചനയില്ല) അല്ലെങ്കിൽ ഭീഷണി (ശക്തമായ സൂചന) എന്ന് അടയാളപ്പെടുത്താം. രണ്ട് പട്ടികകളും തുടക്കത്തിൽ ശൂന്യമാണ്; അതിനാൽ നിങ്ങൾ ഒരു നയം തിരഞ്ഞെടുക്കുന്നതുവരെ സാധാരണ അന്താരാഷ്ട്ര മെയിലുകൾക്ക് ഒരു പിഴയും വരില്ല.

IP ജിയോലൊക്കേഷൻ ഡാറ്റ: DB-IP (db-ip.com), CC BY 4.0 ലൈസൻസിന് കീഴിൽ.

പുറമേ നിന്നുള്ള ചിത്രങ്ങൾ തടയലും ട്രാക്കിംഗ് പിക്സലുകൾ നീക്കം ചെയ്യലും

നിങ്ങൾക്ക് ഒരു ഇമെയിൽ ലഭിക്കുമ്പോൾ, അയച്ചയാൾക്ക് അവരുടെ സെർവറുകളിൽ നിന്ന് ലോഡ് ആകുന്ന ബാഹ്യ ചിത്രങ്ങൾ അതിൽ ഉൾച്ചേർക്കാനാകും. ചിത്രം ലോഡ് ആകുമ്പോൾ അയച്ചയാൾ നിങ്ങളുടെ IP വിലാസവും, നിങ്ങൾ ഇമെയിൽ തുറന്നു എന്നതും, എപ്പോൾ തുറന്നു എന്നതും, ഏത് ഉപകരണം ഉപയോഗിച്ചു എന്നതും അറിയുന്നു.

GravesMail ഡിഫോൾട്ടായി ബാഹ്യ ചിത്രങ്ങൾ തടയുന്നു. അതിനു പുറമേ, അദൃശ്യമായ ട്രാക്കിംഗ് പിക്സലുകൾ (വായിച്ചോ എന്ന് ട്രാക്ക് ചെയ്യാൻ മാത്രം ഉപയോഗിക്കുന്ന 1×1 ചിത്രങ്ങൾ) അത് കണ്ടെത്തി നീക്കം ചെയ്യുന്നു. ഇവ പരസ്പരം സ്വതന്ത്രമായ നിയന്ത്രണങ്ങളാണ് — ട്രാക്കറുകൾ ലോഡ് ചെയ്യാതെ ചിത്രങ്ങൾ ലോഡ് ചെയ്യാം, തിരിച്ചും.

എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ (OpenPGP)

GravesMail OpenPGP പിന്തുണയ്ക്കുന്നു — എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്തതും ഒപ്പിട്ടതുമായ ഇമെയിലിനുള്ള, തുറന്നതും പരസ്പരം പ്രവർത്തിക്കുന്നതുമായ സ്റ്റാൻഡേർഡ്. മറ്റ് GravesMail ഉപയോക്താക്കളുമായി മാത്രമല്ല, PGP ഉപയോഗിക്കുന്ന ആരുമായും, ഏത് മെയിൽ സിസ്റ്റത്തിലും (Proton Mail, Thunderbird, gpg തുടങ്ങിയവ) സ്വകാര്യ മെയിൽ കൈമാറാം. ഇത് യഥാർത്ഥ PGP/MIME ആണ്, GravesMail-ന്റെ സ്വന്തം വകഭേദമല്ല.

കീകൾ

PGP കീ മാനേജറിൽ ഒരു കീ സൃഷ്ടിക്കുക — Ed25519/Curve25519 ആണ് ശുപാർശ ചെയ്യുന്നത്; പഴയ PGP സോഫ്റ്റ്വെയറുകളുമായുള്ള അനുയോജ്യതയ്ക്ക് RSA-4096 ലഭ്യമാണ്. മറ്റുള്ളവർക്ക് നിങ്ങൾക്ക് എഴുതാനായി നിങ്ങളുടെ പബ്ലിക് കീ എക്സ്പോർട്ട് ചെയ്യുക; അവർക്ക് എഴുതാൻ അവരുടേത് ഇമ്പോർട്ട് ചെയ്യുക. ഇമ്പോർട്ട് ചെയ്ത ശേഷം GravesMail കീയുടെ ഫിംഗർപ്രിന്റ് കാണിക്കും; മറ്റൊരു മാർഗത്തിലൂടെ — ഒരു ഫോൺ കോളിലോ നേരിട്ടോ — ആ വ്യക്തിയുമായി അത് ഉറപ്പാക്കി, പരിശോധിച്ചത് എന്ന് അടയാളപ്പെടുത്തുക. പരിശോധിക്കാത്ത കീ അപ്പോഴും പ്രവർത്തിക്കും, പക്ഷേ പരിശോധിച്ചിട്ടില്ല എന്ന അടയാളത്തോടെ തുടരും; ആ അടയാളത്തിന് ഒരേയൊരു അർത്ഥമേയുള്ളൂ: ഈ കീ ശരിക്കും ആ വ്യക്തിയുടേതാണെന്ന് നിങ്ങൾ ഇതുവരെ ഉറപ്പാക്കിയിട്ടില്ല.

കീകളെ തിരിച്ചറിയുന്നത് ഫിംഗർപ്രിന്റ് വച്ചാണ്, ഇമെയിൽ വിലാസം വച്ചല്ല. ഒരു വിലാസത്തിന് രണ്ട് കീകൾ ഉണ്ടാകുന്നത് സാധാരണമാണ് — പഴയതും പുതിയതും, അല്ലെങ്കിൽ ഒരു RSA കീയും ഒരു Ed25519 കീയും ഒന്നിച്ച് — അതിനാൽ ഓരോ പ്രവർത്തനവും നടക്കുന്നത് നിങ്ങൾ തിരഞ്ഞെടുത്ത കീയിലാണ്, വിലാസവുമായി ആദ്യം ഒത്തുവരുന്ന കീയിലല്ല.

ഒരു കീ ഒരു കോൺടാക്റ്റുമായി ലിങ്ക് ചെയ്യാം; അപ്പോൾ കീ മാനേജറിൽ തിരയാതെ തന്നെ ആ വ്യക്തിക്ക് എൻക്രിപ്റ്റ് ചെയ്യാനാകും. ഒരു കീ ലിങ്ക് ചെയ്യുന്നത് എൻക്രിപ്ഷൻ ഓൺ ആക്കുന്നില്ല; ഓരോ സന്ദേശത്തിനും നിങ്ങൾ തന്നെ അത് തിരഞ്ഞെടുക്കണം.

നിങ്ങളുടെ രഹസ്യ കീ ബാക്കപ്പ് ചെയ്യുക — ഇത് ശരിക്കും പ്രധാനമാണ്

നിങ്ങളുടെ രഹസ്യ കീ നഷ്ടപ്പെട്ടാൽ, അതിലേക്ക് ഇതുവരെ എൻക്രിപ്റ്റ് ചെയ്ത എല്ലാ സന്ദേശങ്ങളും എന്നെന്നേക്കുമായി വീണ്ടെടുക്കാനാകാത്തതാകും. എനിക്കും കഴിയില്ല, മറ്റാർക്കും കഴിയില്ല. രഹസ്യ കീ ബാക്കപ്പ് ചെയ്യുക ഉപയോഗിച്ച് പാസ്‌വേഡ് കൊണ്ട് സംരക്ഷിച്ച ഒരു ബാക്കപ്പ് ഫയൽ സുരക്ഷിതമായ ഒരിടത്ത് സേവ് ചെയ്യുക, പാസ്‌വേഡ് ഓർത്തുവയ്ക്കുക. രഹസ്യ കീ പുനഃസ്ഥാപിക്കുക പുതിയതോ വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്തതോ ആയ ഉപകരണത്തിൽ അത് തിരികെ കൊണ്ടുവരും; ഏത് കീയാണ് പുനഃസ്ഥാപിച്ചതെന്ന് അതിന്റെ ഐഡന്റിറ്റിയും ഫിംഗർപ്രിന്റും കാണിച്ച് സ്ഥിരീകരിക്കും. നിങ്ങളുടെ സ്വന്തം രഹസ്യ കീകളിലൊന്ന് ഇല്ലാതാക്കുന്നത് പഴയപടിയാക്കാനാകില്ല; അതിനാൽ GravesMail മുന്നറിയിപ്പ് കൂടുതൽ കടുപ്പിച്ച് നിങ്ങളെക്കൊണ്ട് സ്ഥിരീകരിപ്പിക്കും.

അയയ്ക്കലും വായിക്കലും

രചിക്കുക വിൻഡോയിൽ മൂന്ന് മോഡുകളുള്ള ഒരു സുരക്ഷ നിയന്ത്രണമുണ്ട് — ഒപ്പിടുക, എൻക്രിപ്റ്റ് ചെയ്യുക, അല്ലെങ്കിൽ ഒപ്പിടുക + എൻക്രിപ്റ്റ് ചെയ്യുക (സ്വകാര്യ മെയിലിന് ശുപാർശ ചെയ്യുന്നത്). ഡിഫോൾട്ടായി ഇത് ഓഫാണ്, അതിനാൽ സാധാരണ മെയിലിന് മാറ്റമൊന്നുമില്ല. നിങ്ങൾക്ക് ലഭിക്കുന്ന എൻക്രിപ്റ്റ് ചെയ്ത മെയിൽ സ്വയമേവ ഡീക്രിപ്റ്റ് ചെയ്യപ്പെടുകയും അടച്ച പൂട്ട് 🔒 കാണിക്കുകയും ചെയ്യും; ഒപ്പിട്ട മെയിൽ അതിന്റെ ഒപ്പിന്റെ നില കാണിക്കും, അസാധുവായ ഒപ്പ് നിശ്ശബ്ദമായല്ല, ശ്രദ്ധയിൽപ്പെടുംവിധം തന്നെ കാണിക്കും. ആ ഉപകരണത്തിൽ നിങ്ങളുടെ പക്കലില്ലാത്ത ഒരു കീയിലേക്ക് എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശം, ശൂന്യമായ ഉള്ളടക്കം കാണിക്കുന്നതിന് പകരം അക്കാര്യം വ്യക്തമായി പറയും.

നിങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്ത മെയിൽ അയയ്ക്കുമ്പോൾ GravesMail അത് നിങ്ങളുടെ സ്വന്തം കീയിലേക്കും എൻക്രിപ്റ്റ് ചെയ്യുന്നു; അതിനാൽ അയച്ചവ ഫോൾഡറിലെ പകർപ്പ് നിങ്ങൾക്ക് വായിക്കാനാകും. അതില്ലെങ്കിൽ, നിങ്ങൾ സൂക്ഷിക്കുന്ന സ്വന്തം പകർപ്പ് തന്നെ ഡീക്രിപ്റ്റ് ചെയ്യാനാകില്ല. ഇത് എപ്പോഴും ഓണാണ്.

വളയാത്ത നിയമം

നിങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്യാൻ തിരഞ്ഞെടുക്കുകയും ഒരു സ്വീകർത്താവിന് ഉപയോഗിക്കാവുന്ന കീ ഇല്ലാതിരിക്കുകയും ചെയ്താൽ, അയയ്ക്കൽ തടയപ്പെടും. GravesMail നിർത്തി ചോദിക്കും: റദ്ദാക്കണോ, അതോ എൻക്രിപ്റ്റ് ചെയ്യാതെ അയയ്ക്കാൻ വ്യക്തമായി തിരഞ്ഞെടുക്കണോ — അപകടസാധ്യതയുള്ള സ്വീകർത്താക്കളുടെ പേര് പറയുന്ന, ബോധപൂർവമായ രണ്ടാമതൊരു നടപടി; അത് ഒരിക്കലും ഡിഫോൾട്ടല്ല, ഒരിക്കലും സ്വയമേവയുമല്ല. എൻക്രിപ്ഷൻ തിരഞ്ഞെടുത്തിട്ട് നിശ്ശബ്ദമായി പ്ലെയിൻടെക്സ്റ്റായി അയയ്ക്കുന്ന ഒരു കോഡ് പാത്തും ഇല്ല. ഇത് ഇന്റർഫേസിൽ മാത്രമല്ല, എഞ്ചിനിൽ തന്നെ നടപ്പാക്കിയിരിക്കുന്നു; ഒരു ഓട്ടോമേറ്റഡ് ടെസ്റ്റും ഇത് ഉറപ്പാക്കുന്നു.

PGP സംരക്ഷിക്കുന്നതും സംരക്ഷിക്കാത്തതും

PGP സന്ദേശത്തിന്റെ ഉള്ളടക്കവും അറ്റാച്ച്മെന്റുകളും എൻക്രിപ്റ്റ് ചെയ്യുന്നു. വിഷയ വരി, To/From/Cc, സന്ദേശം അയച്ചത് എപ്പോൾ എന്നത് — ഇവ അത് മറയ്ക്കുന്നില്ല; അവ മറയില്ലാതെയാണ് സഞ്ചരിക്കുന്നത്. Proton ഉൾപ്പെടെ എല്ലാ PGP/MIME സിസ്റ്റങ്ങൾക്കുമുള്ള അതേ പരിമിതിയാണിത്; ഇത് GravesMail-ന്റെ പോരായ്മയല്ല, എന്നാൽ അതിനെ ആശ്രയിക്കുന്നതിന് മുമ്പ് നിങ്ങൾ ഇത് അറിഞ്ഞിരിക്കണം.

PGP നിങ്ങളുടെ മെയിലിനെ സംരക്ഷിക്കുന്നത് യാത്രയ്ക്കിടയിലാണ് — ഇടയ്ക്കുവച്ച് ചോർത്തുന്നതിൽ നിന്നും നിങ്ങളുടെ മെയിൽ ദാതാവിൽ നിന്നും. ഇത് ഒരു ആന്റി-ഫോറൻസിക്സ് ഉപകരണമല്ല: ഡീക്രിപ്റ്റ് ചെയ്തുകഴിഞ്ഞാൽ, ഓഫ്‌ലൈനായി തിരയാനും വായിക്കാനും കഴിയുന്നതിന് മെയിൽ GravesMail-ന്റെ എൻക്രിപ്റ്റ് ചെയ്ത പ്രാദേശിക ഡാറ്റാബേസിൽ കാഷെ ചെയ്യുന്നു.

രണ്ട് പരിമിതികൾ കൂടി, തുറന്നു പറയാം: GravesMail സ്വയമേവയുള്ള കീസെർവർ അല്ലെങ്കിൽ WKD തിരയൽ നടത്തുന്നില്ല, അതിന് വെബ്-ഓഫ്-ട്രസ്റ്റുമില്ല — കീകൾ നിങ്ങൾ തന്നെ ഇമ്പോർട്ട് ചെയ്യുന്നു, ഫിംഗർപ്രിന്റുകൾ നിങ്ങൾ തന്നെ പരിശോധിക്കുന്നു; ഒരാൾ ആരാണെന്നതിൽ ഒരു നെറ്റ്‌വർക്ക് സേവനത്തെ വിശ്വസിക്കുന്നത് ഒഴിവാക്കാനുള്ള ബോധപൂർവമായ തീരുമാനമാണിത്. കൂടാതെ, ഇൻലൈൻ ക്ലിയർസൈൻ ചെയ്ത സന്ദേശങ്ങൾ ഒപ്പ് പരിശോധിക്കാതെ വായിക്കാവുന്ന ടെക്സ്റ്റായി കാണിക്കുന്നു; താൻ ശരിക്കും പരിശോധിക്കാത്ത ഒപ്പിനെക്കുറിച്ച് അവകാശവാദം നടത്തുന്നതിന് പകരം GravesMail അവ വെറുതെ കാണിക്കുകയാണ് ചെയ്യുന്നത്.

പരസ്പര പ്രവർത്തനക്ഷമത

GravesMail-ന്റെ PGP, OpenPGP-യുടെ റഫറൻസ് ഇംപ്ലിമെന്റേഷനായ GnuPG-യുമായി ഇരു ദിശകളിലും പരിശോധിച്ചുറപ്പിച്ചതാണ് — GravesMail സൃഷ്ടിച്ച കീകൾ ഉപയോഗിച്ച്, Ed25519-നും RSA-4096-നും: GravesMail എൻക്രിപ്റ്റ് ചെയ്യുന്നു, gpg ഡീക്രിപ്റ്റ് ചെയ്യുന്നു; gpg എൻക്രിപ്റ്റ് ചെയ്യുന്നു, GravesMail ഡീക്രിപ്റ്റ് ചെയ്യുന്നു; ഒപ്പുകൾ ഇരു ദിശകളിലും ശരിയാണെന്ന് തെളിയുന്നു. ഇത് ഒരു ഓട്ടോമേറ്റഡ് ടെസ്റ്റ് സ്യൂട്ടാണ്, ഒറ്റത്തവണ കൈകൊണ്ട് നടത്തിയ പരിശോധനയല്ല.

Proton Mail-ഉം സ്ഥിരീകരിച്ചിട്ടുണ്ട് — ഓട്ടോമേറ്റഡ് ടെസ്റ്റ് വഴിയല്ല, കൈകൊണ്ട്. GravesMail-നും പ്രവർത്തനത്തിലുള്ള ഒരു Proton അക്കൗണ്ടിനും ഇടയിൽ ഇരു ദിശകളിലും യഥാർത്ഥ എൻക്രിപ്റ്റ് ചെയ്ത മെയിൽ അയയ്ക്കുകയും വായിക്കുകയും ചെയ്തിട്ടുണ്ട്. ആ പരിശോധന തന്നെയാണ് വഴിയിൽ മൂന്ന് യഥാർത്ഥ പിഴവുകൾ കണ്ടെത്തി പരിഹരിച്ചതും: Proton-ന്റെ കർശനമായ കീ പരിശോധന GravesMail-ന്റെ Ed25519 കീകൾ നിരസിച്ചത്, കീ കാലഹരണപ്പെടലിലെ ഒരു ബഗ്, ഡീക്രിപ്റ്റ് ചെയ്യുമ്പോൾ എൻക്രിപ്റ്റ് ചെയ്ത മെയിലിൽ നിന്ന് അറ്റാച്ച്മെന്റുകൾ നിശ്ശബ്ദമായി നഷ്ടപ്പെട്ടത്. മൂന്നും പരിഹരിച്ചു; Proton-മായുള്ള പരസ്പര പ്രവർത്തനം ഇരു ദിശകളിലും നടക്കുന്നു.

Thunderbird ഞാൻ PGP-ക്കായി പ്രത്യേകം പരീക്ഷിച്ചിട്ടില്ല, അതിനാൽ ഇവിടെ അങ്ങനെ അവകാശപ്പെടുന്നില്ല. അത് ഒരു സ്റ്റാൻഡേർഡ് OpenPGP ക്ലയന്റാണ്, പ്രവർത്തിക്കേണ്ടതുമാണ്; എന്നാൽ “പ്രവർത്തിക്കേണ്ടതാണ്” എന്നതും പരിശോധിച്ചുറപ്പിച്ചത് എന്നതും ഒന്നല്ല, ശരിക്കും പരിശോധിച്ചത് എന്താണെന്ന് നിങ്ങളോട് പറയാനാണ് എനിക്കിഷ്ടം.

പാസ്‌വേഡ് കൊണ്ട് സംരക്ഷിച്ച ഇമെയിൽ (കീ ആവശ്യമില്ല)

നിങ്ങൾ എഴുതുന്നയാളും PGP ഉപയോഗിക്കുന്നുണ്ടെങ്കിൽ PGP ആണ് ശരിയായ ഉപകരണം. അവർ ഉപയോഗിക്കുന്നില്ലെങ്കിൽ — മിക്കവരും ഉപയോഗിക്കാറില്ല — പകരം താഴെയുള്ള പാസ്‌വേഡ് പരിരക്ഷ ഓപ്ഷൻ ഉപയോഗിക്കുക.

എൻക്രിപ്ഷൻ കീകളോ പ്രത്യേക സോഫ്റ്റ്വെയറോ ഇല്ലാത്ത, ഒരു സാധാരണ ഇമെയിൽ അക്കൗണ്ട് മാത്രമുള്ള ഒരാൾക്ക് ചിലപ്പോൾ സ്വകാര്യമായ എന്തെങ്കിലും അയയ്ക്കേണ്ടിവരും. GravesMail-ന്റെ പാസ്‌വേഡ് പരിരക്ഷ (കീ ആവശ്യമില്ല) ഓപ്ഷൻ നിങ്ങളുടെ സന്ദേശവും അറ്റാച്ച്മെന്റുകളും യഥാർത്ഥ, സ്റ്റാൻഡേർഡ് AES-256 എൻക്രിപ്റ്റഡ് ZIP-നുള്ളിൽ മുദ്രവയ്ക്കുന്നു; സ്വീകർത്താവിന് ഏത് പ്ലാറ്റ്ഫോമിലും സൗജന്യമായ, സാധാരണ സോഫ്റ്റ്‌വെയർ ഉപയോഗിച്ച് അത് തുറക്കാം.

ഇത് ഉപയോഗിക്കുന്നത് വ്യവസായ നിലവാരമായ WinZip AES-256 (AE-2) ഫോർമാറ്റാണ് — 7-Zip, Keka, മൊബൈൽ ആർക്കൈവർ ആപ്പുകൾ എന്നിവയ്ക്ക് ഇതിനകം മനസ്സിലാകുന്ന അതേ ശക്തമായ എൻക്രിപ്ഷൻ. ഇത് GravesMail-ന് മാത്രമുള്ള ഒരു കണ്ടെയ്നറല്ല, പഴയ ZIP ഉപകരണങ്ങൾ ഉപയോഗിച്ചിരുന്ന ദുർബലവും പൊളിക്കാവുന്നതുമായ “ZipCrypto”-യുമല്ല. യഥാർത്ഥ സ്റ്റാൻഡേർഡ് ആർക്കൈവർ സോഫ്റ്റ്വെയറുകളുമായി പരസ്പര പ്രവർത്തനക്ഷമത തെളിയിച്ചിട്ടുണ്ട്; ആർക്കൈവിന്റെ AE-2 എൻക്രിപ്ഷൻ ഫോർമാറ്റ് ഒരു ഓട്ടോമേറ്റഡ് ടെസ്റ്റ് വഴി ഉറപ്പിച്ചുനിർത്തിയിരിക്കുന്നു — അതിനാൽ പുറത്തേക്ക് പോകുന്നത് ശരിക്കും സ്റ്റാൻഡേർഡായ ഒരു ഫയലാണ്, ഒരേ ആപ്പിന്റെ രണ്ട് പകർപ്പുകൾക്കിടയിൽ മാത്രം പ്രവർത്തിക്കുന്നതായി തോന്നുന്ന ഒന്നല്ല.

യഥാർത്ഥത്തിൽ പുറത്തേക്ക് പോകുന്നത് ഒരൊറ്റ അറ്റാച്ച്മെന്റാണ്: protected-message.zip. നിങ്ങളുടെ യഥാർത്ഥ സന്ദേശവും എല്ലാ അറ്റാച്ച്മെന്റുകളും അതിനുള്ളിൽ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു; കാണാവുന്ന ഇമെയിൽ ഉള്ളടക്കത്തിൽ അത് തുറക്കാനുള്ള ലളിതമായ ഭാഷയിലുള്ള നിർദ്ദേശങ്ങൾ മാത്രമേയുള്ളൂ. ആർക്കൈവിനുള്ളിലെ അറ്റാച്ച്മെന്റ് പേരുകൾക്ക് പകരം നിഷ്പക്ഷമായ പകരപ്പേരുകൾ വയ്ക്കുന്നു; യഥാർത്ഥ പേരുകൾ എൻക്രിപ്റ്റ് ചെയ്ത ഒരു മാനിഫെസ്റ്റിലാണ്, സ്വീകർത്താവ് പാസ്‌വേഡ് നൽകുമ്പോഴേ അത് കാണൂ — അതിനാൽ ഫയൽ പേരുകളും ചോരില്ല.

അയയ്ക്കുമ്പോൾ GravesMail ശക്തമായ ഒരു പാസ്‌വേഡ് സജ്ജമാക്കാൻ ആവശ്യപ്പെടും (വലിയക്ഷരവും ചെറിയക്ഷരവും, രണ്ട് അക്കങ്ങളും, രണ്ട് ചിഹ്നങ്ങളും ഉൾപ്പെടെ കുറഞ്ഞത് 12 പ്രതീകങ്ങൾ); തത്സമയ ചെക്ക്‌ലിസ്റ്റും സ്ഥിരീകരണ ഫീൽഡും ഉള്ളതിനാൽ ഒരു ടൈപ്പിംഗ് പിശക് കാരണം സ്വീകർത്താവിന് ഒരിക്കലും തുറക്കാനാകാതെ വരില്ല. അതിനുശേഷം അത് പാസ്‌വേഡ് ഒരു തവണ കാണിക്കും, പകർത്തുക ബട്ടണോടെ, അത് മറ്റൊരു മാർഗത്തിലൂടെ — ഫോൺ, ടെക്സ്റ്റ് മെസേജ്, അല്ലെങ്കിൽ ചാറ്റ് വഴി — കൈമാറാൻ ഓർമ്മിപ്പിക്കുകയും ചെയ്യും. പാസ്‌വേഡ് ഇമെയിലിൽ അയയ്ക്കാൻ GravesMail ഒരിക്കലും വാഗ്ദാനം ചെയ്യില്ല; അത് എവിടെയും സൂക്ഷിക്കുകയോ അയയ്ക്കുകയോ ചെയ്യില്ല. ലഭിക്കുന്ന പരിരക്ഷിത സന്ദേശങ്ങൾ GravesMail-ന് എല്ലാ പ്ലാറ്റ്ഫോമിലും അവിടെത്തന്നെ തുറക്കാനും കഴിയും.

ഇത് എന്താണ് സംരക്ഷിക്കുന്നതെന്ന് സത്യസന്ധമായി

സുരക്ഷ മുഴുവനും പാസ്വേഡിലാണ് — നല്ലൊരെണ്ണം തിരഞ്ഞെടുക്കുക, ഇമെയിലിന്റേതല്ലാത്ത മറ്റൊരു ചാനലിലൂടെ അത് പങ്കിടുക. കാലഹരണപ്പെടലോ “സ്വയം നശിക്കലോ” ഇല്ല; ഒരു സെർവറില്ലാതെ അവ നടപ്പാക്കാനാകില്ല, GravesMail പ്രാദേശിക സംഭരണത്തിന് മുൻഗണന നൽകുന്നതാണ്, അതിനാൽ ഞാൻ അവ അവകാശപ്പെടുന്നില്ല. ZIP എൻക്രിപ്റ്റ് ചെയ്യുന്നത് ഫയലുകളുടെ ഉള്ളടക്കമാണ്, ആർക്കൈവിന്റെ ഘടനയല്ല; അതിനാൽ സന്ദേശം ഇടയ്ക്കുവച്ച് പിടിച്ചെടുക്കുന്ന ആർക്കും ഉള്ളിൽ എത്ര ഫയലുകളുണ്ടെന്നും അവയുടെ ഏകദേശ വലുപ്പവും സമയമുദ്രകളും അപ്പോഴും കാണാം — അവയുടെ പേരുകളോ ഉള്ളടക്കമോ മാത്രം കാണാനാകില്ല. ഏതൊരു ഇമെയിലിലുമെന്നപോലെ, ഇമെയിലിന്റെ വിഷയവും To/From-ഉം സമയവും അപ്പോഴും മറയില്ലാതെയാണ് സഞ്ചരിക്കുന്നത്.

ദ്രുത നിയമങ്ങൾ: നിങ്ങളുടെ സ്വന്തം ഇമെയിൽ തരംതിരിക്കൽ

നിർദ്ദിഷ്ട അയച്ചയാളുകൾക്കോ ഡൊമെയ്നുകൾക്കോ വിഷയ പാറ്റേണുകൾക്കോ ഒറ്റ ക്ലിക്കിൽ പ്രയോഗിക്കാവുന്ന തരംതിരിക്കൽ നിയമങ്ങൾ സൃഷ്ടിക്കാൻ ദ്രുത നിയമങ്ങൾ സഹായിക്കുന്നു. ഓരോ നിയമത്തിനും ടൂൾബാറിൽ സ്വന്തം ബട്ടൺ ലഭിക്കും. ഒരു സന്ദേശത്തിൽ നിങ്ങൾ ഒരു നിയമം പ്രയോഗിക്കുമ്പോൾ, അയച്ചയാൾ ആ നിയമത്തിന്റെ പൊരുത്ത പട്ടികയിൽ സ്വയമേവ ചേർക്കപ്പെടും — നിങ്ങൾ ഉപയോഗിക്കുന്തോറും നിയമം കൂടുതൽ മികച്ചതാകും.

ഒരു നിയമത്തിന് ഒക്കുന്ന മെയിൽ പരിശോധനയ്ക്കായി മാറ്റിവയ്ക്കാൻ സ്പാം ട്രാപ്പിലേക്ക് അയയ്ക്കാം, ഒരു ഫോൾഡറിലേക്ക് നീക്കാം, ഇല്ലാതാക്കാം, അല്ലെങ്കിൽ നിശ്ചിത ദിവസങ്ങൾക്ക് ശേഷം സ്വയമേവ ഇല്ലാതാക്കാം. സമന്വയ സമയത്ത് സ്വയമേവ പ്രയോഗിക്കാൻ നിയമങ്ങൾ സജ്ജമാക്കാം, അപ്പോൾ ഒക്കുന്ന സന്ദേശങ്ങൾ ഒരിക്കലും നിങ്ങളുടെ ഇൻബോക്സിലെത്തില്ല; പഴയ മെയിലുകൾ കൂട്ടത്തോടെ പിടിക്കാൻ മുഴുവൻ ഫോൾഡറുകളും സെക്കൻഡുകൾക്കുള്ളിൽ സ്കാൻ ചെയ്യാം. ഒരു നിയമം പിടിച്ച എന്തും എപ്പോൾ വേണമെങ്കിലും പരിശോധിക്കാം, പുനഃസ്ഥാപിക്കാം, അല്ലെങ്കിൽ ശാശ്വതമായി നീക്കം ചെയ്യാം.

നിങ്ങളുടെ നിയമങ്ങൾക്ക് സ്പാം ഫിൽട്ടറിനെക്കാൾ മുൻഗണനയുണ്ട്. നിങ്ങളുടെ നിയമങ്ങളിലൊന്നുമായി ഒക്കുന്ന സന്ദേശം, സ്പാം ഫിൽട്ടറിന് അതിനെ വഴിതിരിച്ചുവിടാൻ കഴിയുന്നതിന് മുമ്പ് നിങ്ങളുടെ നിയമം അനുസരിച്ച് കൈകാര്യം ചെയ്യപ്പെടും — അതിനാൽ നിങ്ങൾ നിയമം എഴുതിയ ഒരു അയച്ചയാൾ തെറ്റായി സ്പാമിലേക്ക് പോകില്ല. ഫിൽട്ടർ അപ്പോഴും പ്രവർത്തിക്കുകയും സന്ദേശത്തിന് സ്കോർ നൽകുകയും ചെയ്യും, അതിന്റെ വിധി പ്രോപ്പർട്ടികളിൽ കാണാം; അത് നിങ്ങളുടെ നിയമത്തെ മറികടക്കില്ലെന്ന് മാത്രം. ഒരേയൊരു അപവാദം മാൽവെയറാണ്: മാൽവെയർ സ്കാൻ എപ്പോഴും ജയിക്കും, അതിനാൽ ഒരു നിയമത്തിനും അപകടകരമായ അറ്റാച്ച്മെന്റ് നിങ്ങളുടെ ഇൻബോക്സിൽ എത്തിക്കാനാകില്ല.

ഫിൽട്ടർ ചെയ്തവ പട്ടിക, തുടർച്ചയായി നീങ്ങുന്ന ഒരു സമയപരിധിക്കുള്ളിൽ (ഡെസ്ക്ടോപ്പിൽ 1 മുതൽ 96 മണിക്കൂർ വരെ, ഡിഫോൾട്ടായി 24) നിങ്ങളുടെ എല്ലാ നിയമങ്ങളും പിടിച്ചതെല്ലാം കാണിക്കുന്നു. പരിശോധനയ്ക്കുള്ള ഓരോ പട്ടികയ്ക്കും — നിയമങ്ങൾ, ഫിൽട്ടർ ചെയ്തവ, സ്പാം — സ്വന്തം തിരയൽ ബോക്സുണ്ട്.

പിടിക്കപ്പെട്ട ഒരു സന്ദേശം തുറന്നാൽ ആദ്യത്തെ ടാബ് സുരക്ഷിത പ്രിവ്യൂ ആണ്: സന്ദേശം നിങ്ങളുടെ റീഡിംഗ് പെയ്നിൽ കാണുന്നതുപോലെ തന്നെ കാണിക്കുന്നു, എന്നാൽ സ്ക്രിപ്റ്റുകൾ നിർവീര്യമാക്കി, ട്രാക്കിംഗ് പിക്സലുകൾ തടഞ്ഞ്, വിദൂര ചിത്രങ്ങൾ വിശ്വസ്തരായ അയച്ചയാളുകൾക്ക് മാത്രം ലോഡ് ചെയ്ത്. അതിൽ മറുപടി നൽകുക, എല്ലാവർക്കും മറുപടി നൽകുക, ഫോർവേഡ് ചെയ്യുക ബട്ടണുകളുണ്ട്; അതിനാൽ പിടിക്കപ്പെട്ട സന്ദേശം ആദ്യം ഇൻബോക്സിലേക്ക് പുനഃസ്ഥാപിക്കാതെ തന്നെ അതിന് മറുപടി നൽകാം — സന്ദേശം ഇരിക്കുന്നിടത്തുതന്നെ തുടരും, നിങ്ങളുടെ മറുപടി ഒരു സാധാരണ സന്ദേശമായി പോകും.

തടഞ്ഞുവച്ച അറ്റാച്ച്മെന്റുകൾ

YARA-യോ നിങ്ങളുടെ സിസ്റ്റം ആന്റിവൈറസോ ഒരു അറ്റാച്ച്മെന്റിൽ മാൽവെയർ കണ്ടെത്തിയാൽ, GravesMail താഴെപ്പറയുന്ന നടപടികൾ സ്വയമേവ എടുക്കും:

  • സന്ദേശം മാറ്റിവയ്ക്കുന്നു — സ്പാമിൽ നിന്ന് വേറിട്ട, പ്രത്യേകമായ ഒരു മാൽവെയർ ഫോൾഡറിലേക്ക് നീക്കുന്നു.
  • അറ്റാച്ച്മെന്റ് നീക്കം ചെയ്യുന്നു — അപകടകരമായ ഫയൽ സന്ദേശത്തിൽ നിന്ന് നീക്കം ചെയ്യുന്നു. ആരാണ് അയച്ചതെന്ന് നിങ്ങൾക്ക് കാണാനായി സന്ദേശത്തിന്റെ ഉള്ളടക്കം നിലനിർത്തുന്നു.
  • ഡാറ്റ സംരക്ഷിക്കപ്പെടുന്നു — അറ്റാച്ച്മെന്റിന്റെ ബൈറ്റുകൾ നിങ്ങളുടെ ഉപകരണത്തിൽ തന്നെ സൂക്ഷിക്കുന്നു. തടഞ്ഞുവച്ച അറ്റാച്ച്മെന്റുകൾ വഴി, തടഞ്ഞുവച്ച ഓരോ ഇനവും നിങ്ങൾക്ക് പരിശോധിക്കാം, എന്തുകൊണ്ട് തടഞ്ഞുവച്ചുവെന്ന് കാണാം, വിശ്വാസമുണ്ടെങ്കിൽ ഡിസ്കിലേക്ക് സംരക്ഷിക്കാം, അല്ലെങ്കിൽ ശാശ്വതമായി ഇല്ലാതാക്കാം. തടഞ്ഞുവച്ച ഇനങ്ങൾ നിങ്ങൾ തീരുമാനിക്കുന്നതുവരെ സൂക്ഷിക്കും; അവ ഒരിക്കലും നിശ്ശബ്ദമായി നഷ്ടപ്പെടില്ല.
  • പൂർണ്ണ വിശദീകരണം — ഏത് YARA നിയമമോ AV എഞ്ചിനോ ആണ് പ്രതികരിച്ചത്, ഏത് ഫയലിനെയാണ് ബാധിച്ചത്, എന്ത് നടപടിയാണ് എടുത്തത് എന്നിവ സന്ദേശത്തിന്റെ പ്രോപ്പർട്ടികൾ കൃത്യമായി കാണിക്കുന്നു.

ഏത് അറ്റാച്ച്മെന്റിലും ഏത് സമയത്തും റൈറ്റ്-ക്ലിക്ക് ചെയ്ത് മാൽവെയറിനായി സ്കാൻ ചെയ്യുക തിരഞ്ഞെടുത്താൽ ആവശ്യാനുസരണം സ്കാൻ നടത്താം. YARA നിയമങ്ങൾ ക്രമീകരണങ്ങളിൽ നിന്ന് നേരിട്ടോ, ആഴ്ചതോറുമുള്ള ഷെഡ്യൂളിൽ സ്വയമേവയോ അപ്ഡേറ്റ് ചെയ്യാം.

സ്വയമേവയുള്ള എൻക്രിപ്റ്റ് ചെയ്ത ബാക്കപ്പുകൾ

GravesMail നിങ്ങളുടെ മുഴുവൻ പ്രൊഫൈലിന്റെയും എൻക്രിപ്റ്റ് ചെയ്ത ബാക്കപ്പുകൾ സ്വയമേവ സൃഷ്ടിക്കുന്നു — മെയിൽ ഡാറ്റാബേസ് മാത്രമല്ല, നിങ്ങളുടെ കോൺടാക്റ്റുകൾ, കലണ്ടർ, നിയമങ്ങൾ, സുരക്ഷിത, തടഞ്ഞ ലിസ്റ്റുകൾ, ക്രമീകരിച്ച പരിധികൾ, അയച്ചവരുടെ പ്രശസ്തി, പരിശീലിപ്പിച്ച സ്പാം ഫിൽട്ടർ, PGP കീറിംഗ്, സംരക്ഷിച്ച അക്കൗണ്ട് ക്രെഡൻഷ്യലുകൾ എന്നിവയും. (ആപ്പിനൊപ്പം വരുന്നതും അപ്ഡേറ്റിൽ മാറ്റിസ്ഥാപിക്കപ്പെടുന്നതുമായ ഫയലുകൾ — ഭൂമിശാസ്ത്ര ലുക്കപ്പ് പട്ടിക, അടിസ്ഥാന സ്പാം മോഡൽ തുടങ്ങിയവ — മനഃപൂർവ്വം ഒഴിവാക്കിയിരിക്കുന്നു.)

  • പൂർണ്ണ ബാക്കപ്പുകൾ — പ്രൊഫൈലിന്റെ സമ്പൂർണ്ണ പകർപ്പ്, AES-256 എൻക്രിപ്റ്റ് ചെയ്തത്
  • ഡിഫറൻഷ്യൽ ബാക്കപ്പുകൾ — അവസാനത്തെ പൂർണ്ണ ബാക്കപ്പിനു ശേഷം മാറിയത് മാത്രം; ഒരെണ്ണം പുനഃസ്ഥാപിക്കുമ്പോൾ ശൃംഖലയിലൂടെ സ്വയമേവ പിന്നോട്ട് പോകുന്നു
  • പ്രവർത്തനത്തിനു മുമ്പുള്ള സ്നാപ്പ്ഷോട്ടുകൾ — നാശമുണ്ടാക്കാവുന്ന ഏത് പ്രവർത്തനത്തിനും മുമ്പ് (ദ്രുത നിയമങ്ങൾ സ്കാൻ, പർജ്, ട്രാഷ് മായ്ക്കൽ)

ഷെഡ്യൂൾ നിയന്ത്രിക്കുന്നത് ബാക്കപ്പ് മാനേജറിൽ നിന്നാണ്: ഒന്നുകിൽ ഒരു ഇടവേള (ഓഫ്, ദിവസേന, ആഴ്ചതോറും, അല്ലെങ്കിൽ നിങ്ങൾ നിശ്ചയിക്കുന്ന മണിക്കൂറുകൾ; ഓരോ N ദിവസത്തിലും ഒരു പൂർണ്ണ ബാക്കപ്പോടെ), അല്ലെങ്കിൽ ഓരോ ദിവസവും ഒന്നുമില്ല, പൂർണ്ണം, ഡിഫറൻഷ്യൽ എന്നിവയിലൊന്നായി സജ്ജമാക്കുന്ന ഒരു പ്രതിവാര ഗ്രിഡ്. പൂർണ്ണ, ഡിഫറൻഷ്യൽ, സ്നാപ്പ്ഷോട്ട് ബാക്കപ്പുകൾ എത്രയെണ്ണം സൂക്ഷിക്കണമെന്ന പരിധികൾ ക്രമീകരിക്കാം; അവ നിങ്ങളുടെ ഏക പകർപ്പ് ഒരിക്കലും നീക്കം ചെയ്യില്ല.

ഈ ബാക്കപ്പുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്ന വിധം

GravesMail-ന്റെ സ്വന്തം ഷെഡ്യൂൾ ചെയ്തതും നേരിട്ട് എടുക്കുന്നതുമായ ബാക്കപ്പുകൾ, ആപ്പ് നിങ്ങൾക്കായി സൃഷ്ടിച്ച് കൈകാര്യം ചെയ്യുന്ന ഒരു ബാക്കപ്പ് മാസ്റ്റർ കീ ഉപയോഗിച്ചാണ് മുദ്രവയ്ക്കുന്നത്. ആ കീ ഒരിക്കലും മറയില്ലാതെ ഡിസ്കിൽ എഴുതുന്നില്ല — പൊതിഞ്ഞ (wrapped) പകർപ്പുകൾ മാത്രമേ സൂക്ഷിക്കൂ, അത് രണ്ട് രീതിയിൽ പൊതിയുന്നു:

  • നിങ്ങളുടെ ഉപകരണത്തിന്റെ സുരക്ഷിത കീസ്റ്റോർ — അതിനാൽ പതിവ് ബാക്കപ്പുകൾ നിശ്ശബ്ദമായി നടക്കുന്നു, ഒരിക്കലും പാസ്‌വേഡ് ചോദിക്കാതെ.
  • നിങ്ങളുടെ വീണ്ടെടുക്കൽ പാസ്‌ഫ്രേസ് — ഇത് അതേ കീ ഏത് കമ്പ്യൂട്ടറിലും തുറക്കുന്നു, കീസ്റ്റോറിന്റെ ആവശ്യമില്ലാതെ.

ആ രണ്ടാമത്തെ പൊതിയലാണ് ഈ ബാക്കപ്പുകളെ ഉപകരണത്തെ ആശ്രയിക്കാത്തവ ആക്കുന്നത്. മുൻ പതിപ്പുകൾ സ്വയമേവയുള്ള ബാക്കപ്പുകളെ ഒരൊറ്റ ഭൗതിക കമ്പ്യൂട്ടറുമായി ബന്ധിപ്പിച്ചിരുന്നു; ഇപ്പോൾ അവ സൃഷ്ടിച്ച ഇടത്ത് മാത്രമേ പുനഃസ്ഥാപിക്കാനാകൂ എന്ന നിയന്ത്രണമില്ല.

വീണ്ടെടുക്കൽ പാസ്‌ഫ്രേസ് നിങ്ങൾ ഒരിക്കൽ മാത്രം സജ്ജമാക്കുന്നു — ആദ്യമായി ബാക്കപ്പ് എടുക്കുമ്പോൾ. ഇത് നിർബന്ധമാണ്, ഒഴിവാക്കാനാകില്ല — പാസ്‌ഫ്രേസ് സജ്ജമാക്കുന്നതുവരെ ബാക്കപ്പ് പൂർത്തിയാകില്ല; വീണ്ടെടുക്കാനാകാത്ത ബാക്കപ്പുകൾ നിങ്ങളുടെ കൈയിൽ ഒരിക്കലും അവശേഷിക്കരുത് എന്നതിനാണിത്. അതിനു ശേഷം ബാക്കപ്പുകൾ ഒന്നും ചോദിക്കാതെ നടക്കും. ബാക്കപ്പ് മാനേജറിൽ നിന്ന് ഏത് സമയത്തും അത് മാറ്റാം; മാറ്റിയാലും നിലവിലുള്ള എല്ലാ ബാക്കപ്പുകളും പുനഃസ്ഥാപിക്കാനാകും.

നിങ്ങളുടെ വീണ്ടെടുക്കൽ പാസ്‌ഫ്രേസ് സുരക്ഷിതമായി സൂക്ഷിക്കുക

പുതിയതോ റീസെറ്റ് ചെയ്തതോ ആയ ഉപകരണത്തിൽ ഈ ബാക്കപ്പുകൾ വീണ്ടെടുക്കാനുള്ള ഏക മാർഗം ഇതാണ്, നിങ്ങൾക്കായി അത് വീണ്ടെടുത്തു തരാൻ എനിക്ക് കഴിയില്ല — രൂപകൽപ്പന തന്നെ അങ്ങനെയാണ്. റീസെറ്റ് ലിങ്കില്ല, പിന്തുണയ്ക്കായുള്ള പിൻവാതിലുമില്ല; കാരണം അവയിലേതും നിങ്ങളല്ലാത്ത ഒരാൾക്ക് അകത്തു കടക്കാനുള്ള വഴിയാകും. പാസ്‌ഫ്രേസ് മറക്കുകയും ഉപകരണം നഷ്ടപ്പെടുകയും ചെയ്താൽ ആ ബാക്കപ്പുകൾ തുറക്കാനാകില്ല. അത് സുരക്ഷിതമായ ഒരിടത്ത് സൂക്ഷിക്കുക.

ബാക്കപ്പ് മാനേജറിൽ ഏത് ബാക്കപ്പിന്റെയും ഉള്ളടക്കം ബ്രൗസ് ചെയ്യാം, എല്ലാ ബാക്കപ്പുകളിലും തിരയാം, നിലവിലെ ഡാറ്റാബേസുമായി താരതമ്യം ചെയ്യാം, ഓരോ സന്ദേശവും തിരഞ്ഞെടുത്ത് വീണ്ടെടുക്കാം. നിലവിലെ പ്രൊഫൈലിൽ തൊടുന്നതിന് മുമ്പ് ബാക്കപ്പ് പൂർണ്ണവും കേടില്ലാത്തതുമാണെന്ന് പുനഃസ്ഥാപനം പരിശോധിക്കുന്നു — മുറിഞ്ഞുപോയതോ കേടായതോ ആയ ബാക്കപ്പ് നിരസിക്കപ്പെടും, നിലവിലുള്ള ഡാറ്റയിൽ മാറ്റമൊന്നും വരുത്താതെ — പൂർത്തിയാകുമ്പോൾ എന്തെല്ലാം തിരികെ വന്നുവെന്ന് ഓരോ ഡാറ്റാസെറ്റായി കാണിക്കുന്നു.

ഇല്ലാതാക്കൽ ലോഗും വീണ്ടെടുക്കലും

ഇല്ലാതാക്കുന്ന ഓരോ സന്ദേശവും അതിന്റെ പൂർണ്ണ ഉള്ളടക്കത്തോടെ ഒരു പ്രാദേശിക ഇല്ലാതാക്കൽ ലോഗിൽ രേഖപ്പെടുത്തുന്നു. ഇല്ലാതാക്കിയ സന്ദേശങ്ങൾ 90 ദിവസം വരെ (ക്രമീകരിക്കാം) ബ്രൗസ് ചെയ്യാം, തിരയാം, ഒറ്റ ക്ലിക്കിൽ വീണ്ടെടുക്കാം. ബാക്കപ്പ് ഫയൽ ആവശ്യമില്ല — ഇല്ലാതാക്കൽ ലോഗിൽ നിന്ന് ഉടനടി വീണ്ടെടുക്കാം.