ചുരുക്കത്തിൽ

GravesMail പ്രാദേശിക സംഭരണത്തിന് മുൻഗണന നൽകുന്ന ഒരു ഇമെയിൽ ക്ലയന്റാണ്. നിങ്ങളുടെ ഇമെയിൽ നിങ്ങളുടെ കമ്പ്യൂട്ടറിലേക്ക് ഡൗൺലോഡ് ചെയ്യപ്പെടുന്നു, അവിടെത്തന്നെ തുടരുന്നു. നിങ്ങളുടെ ഇമെയിൽ സൂക്ഷിക്കുകയോ വായിക്കുകയോ പ്രോസസ്സ് ചെയ്യുകയോ ചെയ്യുന്ന സെർവറുകൾ ഞാൻ പ്രവർത്തിപ്പിക്കുന്നില്ല. ഞാൻ വ്യക്തിഗത വിവരങ്ങൾ ശേഖരിക്കുന്നില്ല. ഞാൻ പരസ്യങ്ങൾ കാണിക്കുന്നില്ല. ഞാൻ ഡാറ്റ വിൽക്കുന്നില്ല. നിങ്ങളുടെ ഇമെയിലിനെക്കുറിച്ചുള്ള ഒന്നും നിങ്ങളുടെ കമ്പ്യൂട്ടർ വിട്ടുപോകുന്നില്ല; നിങ്ങളുടെ ഇമെയിൽ ലഭ്യമാക്കാനും അയയ്ക്കാനും മാത്രമാണ് മെയിൽ സെർവർ ഉപയോഗിക്കുന്നത്.

GravesMail സൂക്ഷിക്കുന്ന ഡാറ്റ

എല്ലാ ഡാറ്റയും നിങ്ങളുടെ ഉപയോക്തൃ പ്രൊഫൈലിൽ പ്രാദേശികമായാണ് സൂക്ഷിക്കുന്നത് — Windows-ൽ %LocalAppData%\GravesMail എന്നതിനു കീഴിൽ, macOS, Linux, iOS, Android എന്നിവയിൽ അതത് പ്ലാറ്റ്‌ഫോമിലെ തത്തുല്യമായ ഇടത്ത്. എന്തെല്ലാം സൂക്ഷിക്കുന്നു, എന്തുകൊണ്ട് എന്നത് ഇതാ:

എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റാബേസ്. നിങ്ങളുടെ മെയിലും അനുബന്ധ ഡാറ്റയിൽ മിക്കവാറും എല്ലാം, ഡാറ്റാബേസ് മുഴുവനായി എൻക്രിപ്റ്റ് ചെയ്ത ഒരൊറ്റ സംഭരണിയിലാണ്: ഓരോ സന്ദേശവും വിഷയവും അയച്ചയാളും അറ്റാച്ച്മെന്റും, കൂടാതെ നിങ്ങളുടെ കോൺടാക്റ്റുകൾ, കലണ്ടർ, ഒപ്പുകൾ, ദ്രുത നിയമങ്ങളും വിപുലമായ നിയമങ്ങളും, സുരക്ഷിത, തടഞ്ഞ ലിസ്റ്റുകൾ, അയച്ചവരുടെ പ്രശസ്തി, സ്പാം ഫിൽട്ടർ പരിശീലനം, ക്രമീകരിച്ച പരിധികൾ, സുരക്ഷാ ക്രമീകരണങ്ങൾ എന്നിവയും. ഇവ മുമ്പ് ഡാറ്റാബേസിനൊപ്പം വേറിട്ട ഫയലുകളായിരുന്നു; അവയെ ഡാറ്റാബേസിലേക്ക് ഏകീകരിച്ചു, അത് അവയുടെ സംരക്ഷണം ശക്തിപ്പെടുത്തി. അവ നിങ്ങളുടെ ഉപകരണത്തിൽ നിന്ന് പുറത്തേക്കു പോയിട്ടില്ല — നിങ്ങളുടെ ഡാറ്റ എവിടെയാണ് എന്നതിൽ ഒന്നും മാറിയിട്ടില്ല, പ്രാദേശികമായി അത് എങ്ങനെ സൂക്ഷിക്കുന്നു എന്നതു മാത്രമേ മാറിയിട്ടുള്ളൂ.

ഡാറ്റാബേസിനു പുറത്ത് തുടരുന്ന ഫയലുകൾ — ഡാറ്റാബേസ് തുറക്കുന്നതിനു മുമ്പേ അവ ആവശ്യമായതിനാലോ, ഡാറ്റാബേസ് നഷ്ടപ്പെട്ടാലും അവ നിലനിൽക്കേണ്ടതിനാലോ:

• ഡാറ്റാബേസ് കീ — നിങ്ങളുടെ ഉപകരണത്തിന്റെ സ്വന്തം സുരക്ഷിത കീസ്റ്റോറിൽ സൂക്ഷിക്കുന്നു (Windows-ൽ DPAPI, macOS/iOS-ൽ Keychain, Android-ൽ Keystore, Linux-ൽ സിസ്റ്റത്തിന്റെ സീക്രട്ട് സ്റ്റോർ). അത് തുറക്കുന്ന ഡാറ്റാബേസിനുള്ളിൽ തന്നെ അതിന് ഇരിക്കാനാകില്ല.
• സംരക്ഷിച്ച അക്കൗണ്ട് ക്രെഡൻഷ്യലുകൾ — നിങ്ങളുടെ IMAP/SMTP പാസ്‌വേഡുകളും OAuth2 ടോക്കണുകളും; നിങ്ങളുടെ ഉപകരണ കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത്, മനഃപൂർവ്വം മെയിൽ ഡാറ്റാബേസിൽ നിന്ന് വേറിട്ട് സൂക്ഷിക്കുന്നു.
• bmk.wrap — നിങ്ങളുടെ ബാക്കപ്പ് മാസ്റ്റർ കീയുടെ പൊതിഞ്ഞ പകർപ്പുകൾ. ഇത് ഡാറ്റാബേസിലല്ല, നിങ്ങളുടെ ബാക്കപ്പുകൾക്കൊപ്പമാണ് ഇരിക്കുന്നത്; കാരണം ആ ഡാറ്റാബേസ് നഷ്ടപ്പെട്ടാലും നിലനിൽക്കാനാണ് ബാക്കപ്പ്.
• നിങ്ങളുടെ PGP കീറിംഗ് — അതിന്റെ സ്റ്റാൻഡേർഡ് ഓൺ-ഡിസ്ക് ഫോർമാറ്റിൽ സൂക്ഷിക്കുന്നു; പ്രൈവറ്റ് കീറിംഗ് അതിന്റെ സ്വന്തം പൊതിയൽ കീക്കു കീഴിലാണ്.
• backups/ — എൻക്രിപ്റ്റ് ചെയ്ത ബാക്കപ്പ് ഫയലുകൾ (.gravesmail-backup), ബാക്കപ്പ് മാസ്റ്റർ കീക്കു കീഴിൽ AES-256
• ബാക്കപ്പ് കാറ്റലോഗ് — ബാക്കപ്പ് ഉള്ളടക്കം ഉടനടി ബ്രൗസ് ചെയ്യാനുള്ള ഒരു പ്രാദേശിക മെറ്റാഡാറ്റ സൂചിക (ഒരിക്കലും എവിടേക്കും അയയ്ക്കുന്നില്ല)
• ഇല്ലാതാക്കൽ ലോഗ് — വീണ്ടെടുക്കലിനായി ഇല്ലാതാക്കിയ സന്ദേശങ്ങളുടെ ഉള്ളടക്കം (സൂക്ഷിക്കുന്ന കാലയളവ് ക്രമീകരിക്കാം: 30–365 ദിവസം)

ആപ്പിനൊപ്പം വരുന്ന ഫയലുകൾ — അടിസ്ഥാന സ്പാം മോഡൽ, അടിസ്ഥാന YARA നിയമങ്ങൾ, ഭൂമിശാസ്ത്ര ലുക്കപ്പ് പട്ടിക — പ്രോഗ്രാമിന്റെ ഭാഗങ്ങളാണ്, നിങ്ങളുടെ ഡാറ്റയല്ല. അപ്ഡേറ്റ് ചെയ്യുമ്പോൾ അവ മാറ്റിസ്ഥാപിക്കപ്പെടും; ബാക്കപ്പുകളിൽ നിന്ന് അവ ഒഴിവാക്കിയിരിക്കുന്നു.

ഈ ഡയറക്ടറിക്കു പുറത്ത് ഒരു ഡാറ്റയും സൂക്ഷിക്കുന്നില്ല. വിദൂര സെർവറുകളിൽ ഒരു ഡാറ്റയും സൂക്ഷിക്കുന്നില്ല.

GravesMail ഒരിക്കലും ശേഖരിക്കാത്ത ഡാറ്റ

• ഇമെയിൽ വിലാസങ്ങൾ — നിങ്ങളുടേതോ നിങ്ങൾക്ക് ഇമെയിൽ അയയ്ക്കുന്ന ആരുടേതോ
• ഇമെയിൽ ഉള്ളടക്കം — വിഷയ വരികളോ സന്ദേശ ഉള്ളടക്കമോ അറ്റാച്ച്മെന്റുകളോ ഇല്ല
• അയച്ചയാളുടെയോ സ്വീകർത്താവിന്റെയോ വിവരങ്ങൾ
• പാസ്‌വേഡുകൾ അല്ലെങ്കിൽ ക്രെഡൻഷ്യലുകൾ
• കോൺടാക്റ്റ് ലിസ്റ്റുകൾ
• കലണ്ടർ ഇവന്റുകൾ
• IP വിലാസങ്ങൾ
• നിങ്ങളുടെ പേര്, സ്ഥലം, അല്ലെങ്കിൽ തിരിച്ചറിയാവുന്ന ഏതെങ്കിലും വിവരം
• ഉപയോഗ രീതികൾ — നിങ്ങൾ എത്ര തവണ ആപ്പ് തുറക്കുന്നു, ഏതെല്ലാം ഇമെയിലുകൾ വായിക്കുന്നു, സന്ദേശങ്ങളുമായി എങ്ങനെ ഇടപഴകുന്നു എന്നിവ ഞാൻ ട്രാക്ക് ചെയ്യുന്നില്ല
• ക്രാഷ് റിപ്പോർട്ടുകൾ അല്ലെങ്കിൽ ഡയഗ്നോസ്റ്റിക്സ് — ഒന്നും ഒരിക്കലും സ്വയമേവ അയയ്ക്കുന്നില്ല
• ഇൻസ്റ്റാളേഷൻ അല്ലെങ്കിൽ രജിസ്ട്രേഷൻ ഡാറ്റ — സൃഷ്ടിക്കാൻ അക്കൗണ്ടില്ല

ബാക്കപ്പിന്റെ സ്വകാര്യത

GravesMail നിങ്ങളുടെ മുഴുവൻ പ്രാദേശിക പ്രൊഫൈലിന്റെയും എൻക്രിപ്റ്റ് ചെയ്ത ബാക്കപ്പുകൾ സൃഷ്ടിക്കുന്നു:

• ഷെഡ്യൂൾ ചെയ്തതും നേരിട്ട് എടുക്കുന്നതുമായ ഉപകരണ-പ്രാദേശിക ബാക്കപ്പുകൾ (പൂർണ്ണവും ഡിഫറൻഷ്യലും) GravesMail സൃഷ്ടിച്ച് കൈകാര്യം ചെയ്യുന്ന ഒരു ബാക്കപ്പ് മാസ്റ്റർ കീക്കു കീഴിൽ AES-256 എൻക്രിപ്റ്റ് ചെയ്യുന്നു. ആ കീ ഒരിക്കലും മറയില്ലാതെ സൂക്ഷിക്കുന്നില്ല — പൊതിഞ്ഞ പകർപ്പുകൾ മാത്രമേ സൂക്ഷിക്കൂ; നിങ്ങളുടെ ഉപകരണത്തിന്റെ സുരക്ഷിത കീസ്റ്റോറിനു കീഴിലും (അതിനാൽ പതിവ് ബാക്കപ്പുകൾക്ക് പാസ്‌വേഡ് വേണ്ട), നിങ്ങൾ ഒരിക്കൽ സജ്ജമാക്കുന്ന വീണ്ടെടുക്കൽ പാസ്‌ഫ്രേസിനു കീഴിലും പൊതിഞ്ഞവ. വീണ്ടെടുക്കൽ പാസ്‌ഫ്രേസ് നിർബന്ധമാണ്, ഐച്ഛികമല്ല; ഈ ബാക്കപ്പുകൾ പുതിയതോ മാറ്റിവാങ്ങിയതോ ആയ ഉപകരണത്തിൽ പുനഃസ്ഥാപിക്കാൻ സാധ്യമാക്കുന്നത് അതാണ്. കീയോ പാസ്‌ഫ്രേസോ എനിക്ക് ഒരിക്കലും ലഭിക്കുന്നില്ല; രണ്ടിലൊന്നും നിങ്ങൾക്കായി വീണ്ടെടുത്തു തരാൻ എനിക്ക് കഴിയില്ല.
• പോർട്ടബിൾ പാസ്‌വേഡ് ബാക്കപ്പ് (ഫയൽ → പോർട്ടബിൾ പാസ്‌വേഡ് ബാക്കപ്പ്…) നിങ്ങൾ തിരഞ്ഞെടുക്കുന്ന പാസ്‌വേഡ് കൊണ്ട്, 600,000 ആവർത്തനങ്ങളുള്ള PBKDF2-SHA256 കീ സ്ട്രെച്ചിംഗ് ഉപയോഗിച്ച് മുദ്രവയ്ക്കുന്നു. ആ പാസ്‌വേഡ് നഷ്ടപ്പെട്ടാൽ ബാക്കപ്പ് തുറക്കാനാകില്ല — രൂപകൽപ്പന തന്നെ അങ്ങനെയാണ്; ഞാൻ ഉൾപ്പെടെ ആർക്കും കഴിയില്ല.
• ബാക്കപ്പ് മെറ്റാഡാറ്റ കാറ്റലോഗുകൾ പ്രാദേശികമായി സൂക്ഷിക്കുന്നു, ഒരിക്കലും എവിടേക്കും അയയ്ക്കുന്നില്ല. മുഴുവൻ ബാക്കപ്പും ഡീക്രിപ്റ്റ് ചെയ്യാതെ ബാക്കപ്പ് ഉള്ളടക്കം ഉടനടി ബ്രൗസ് ചെയ്യാൻ അവ സഹായിക്കുന്നു.
• പ്രവർത്തനത്തിനു മുമ്പുള്ള സ്നാപ്പ്ഷോട്ടുകൾ നാശമുണ്ടാക്കാവുന്ന പ്രവർത്തനങ്ങൾക്കു മുമ്പ് (ദ്രുത നിയമങ്ങൾ സ്കാനുകൾ, പർജുകൾ, ട്രാഷ് മായ്ക്കൽ) ഒരു സുരക്ഷാ വലയായി സൃഷ്ടിക്കുന്നു.

നിങ്ങൾ തന്നെ മറ്റെവിടേക്കെങ്കിലും പകർത്തുന്നില്ലെങ്കിൽ എല്ലാ ബാക്കപ്പ് ഫയലുകളും നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ തന്നെ തുടരും. ഒരു പോർട്ടബിൾ പാസ്‌വേഡ് ബാക്കപ്പിൽ നിങ്ങളുടെ മുഴുവൻ പ്രൊഫൈലുമുണ്ട് — സംരക്ഷിച്ച അക്കൗണ്ട് പാസ്‌വേഡുകളും നിങ്ങളുടെ മെയിൽ തുറക്കുന്ന കീകളും ഉൾപ്പെടെ — നിങ്ങൾ തിരഞ്ഞെടുത്ത പാസ്‌വേഡ് മാത്രമാണ് അതിനെ സംരക്ഷിക്കുന്നത്; അതിനാൽ ആ ഫയൽ സുരക്ഷിതമായ ഒരിടത്ത് സൂക്ഷിക്കുക.

ദ്രുത നിയമങ്ങളുടെ സ്വകാര്യത

ദ്രുത നിയമങ്ങളുടെ ഡാറ്റ നിങ്ങളുടെ എൻക്രിപ്റ്റ് ചെയ്ത പ്രാദേശിക ഡാറ്റാബേസിലാണ് സൂക്ഷിക്കുന്നത്. നിങ്ങളുടെ നിയമങ്ങൾ സ്പാം ട്രാപ്പിലേക്ക് മാറ്റിവയ്ക്കുന്ന സന്ദേശങ്ങൾ, അവയുടെ പൊരുത്ത ലിസ്റ്റുകൾ, നിയമ നിർവചനങ്ങൾ എന്നിവ ഒരിക്കലും നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ നിന്ന് പുറത്തുപോകുന്നില്ല. നിങ്ങൾ ഒരു നിയമം ഇല്ലാതാക്കുകയോ അത് പിടിച്ചത് പർജ് ചെയ്യുകയോ ചെയ്യുമ്പോൾ, ആ ഡാറ്റ നിങ്ങളുടെ പ്രാദേശിക ഡാറ്റാബേസിൽ നിന്ന് ശാശ്വതമായി നീക്കം ചെയ്യപ്പെടുന്നു.

നിങ്ങളുടെ ക്രെഡൻഷ്യലുകൾ സൂക്ഷിക്കുന്ന വിധം

GravesMail നിങ്ങളുടെ എല്ലാ മെയിലും വ്യക്തിഗത ഡാറ്റയും എല്ലാ ഉപകരണത്തിലും സംഭരണത്തിൽ എൻക്രിപ്റ്റ് ചെയ്ത നിലയിൽ സൂക്ഷിക്കുന്നു. എൻക്രിപ്ഷൻ കീ നിങ്ങളുടെ ഉപകരണത്തിന്റെ സ്വന്തം സുരക്ഷിത കീസ്റ്റോറിലാണ് — Windows-ൽ DPAPI, macOS-ലും iOS-ലും Keychain, Android-ൽ Keystore, Linux-ൽ സിസ്റ്റത്തിന്റെ സീക്രട്ട് സ്റ്റോർ — അതിനാൽ ഡാറ്റ നിങ്ങളുടെ ഉപകരണത്തിൽ മാത്രമേ വായിക്കാനാകൂ. നിങ്ങൾ ഇമെയിൽ ക്രെഡൻഷ്യലുകൾ സംരക്ഷിച്ചാൽ, അവയും അതേ രീതിയിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടും; അതേ കമ്പ്യൂട്ടറിൽ, അവ സംരക്ഷിച്ച അതേ ഉപയോക്താവിന് മാത്രമേ അവ ഡീക്രിപ്റ്റ് ചെയ്യാനാകൂ.

ലോഗിൻ ചെയ്യുന്നതിനായി നിങ്ങളുടെ ഇമെയിൽ ദാതാവിന്റെ മെയിൽ സെർവറിലേക്കല്ലാതെ മറ്റൊരു സെർവറിലേക്കും GravesMail ഒരിക്കലും നിങ്ങളുടെ ക്രെഡൻഷ്യലുകൾ അയയ്ക്കുന്നില്ല.

OAuth2 പ്രാമാണീകരണം ഉപയോഗിക്കുന്ന Microsoft/Outlook അക്കൗണ്ടുകൾക്ക്, GravesMail സ്റ്റാൻഡേർഡ് Microsoft Identity Platform ഫ്ലോ ഉപയോഗിക്കുന്നു. പ്രാമാണീകരണ ടോക്കണുകൾ അതേ എൻക്രിപ്ഷൻ ഉപയോഗിച്ച് പ്രാദേശികമായി സൂക്ഷിക്കുന്നു. നിങ്ങളുടെ Microsoft അക്കൗണ്ട് പാസ്‌വേഡിലേക്ക് GravesMail-ന് പ്രവേശനമില്ല.

ജിയോലൊക്കേഷൻ പ്രാദേശികമാണ്

സ്പാം സൂചനകളിലൊന്നായി GravesMail വരുന്ന മെയിലിന്റെ ഭൂമിശാസ്ത്രപരമായ ഉത്ഭവം നോക്കുന്നു. ആ പരിശോധന പൂർണ്ണമായും നിങ്ങളുടെ ഉപകരണത്തിൽ, ആപ്പിൽ ഉൾച്ചേർത്തിട്ടുള്ള രാജ്യം-IP-ശ്രേണി പട്ടിക ഉപയോഗിച്ചാണ് നടക്കുന്നത്. DNS ചോദ്യങ്ങളില്ല, ബാഹ്യ API വിളികളില്ല, മൂന്നാം കക്ഷി ലുക്കപ്പ് സേവനവുമില്ല. ജിയോലൊക്കേറ്റ് ചെയ്യാനായി നിങ്ങളുടെ സന്ദേശ മെറ്റാഡാറ്റ ഒരിക്കലും എവിടേക്കും അയയ്ക്കുന്നില്ല.

IP ജിയോലൊക്കേഷൻ ഡാറ്റ: DB-IP (db-ip.com), CC BY 4.0 ലൈസൻസിന് കീഴിൽ.

ബാഹ്യ ചിത്രങ്ങൾ തടയലും ട്രാക്കിംഗ് പിക്സൽ സംരക്ഷണവും

നിങ്ങളുടെ IP വിലാസം, നിങ്ങൾ അവരുടെ ഇമെയിൽ തുറന്നുവെന്നത്, എപ്പോൾ, ഏത് ഉപകരണത്തിൽ നിന്ന് എന്നിവ അയയ്ക്കുന്നവർ അറിയുന്നത് തടയാൻ ബാഹ്യ ചിത്രങ്ങൾ ഡിഫോൾട്ടായി തടയുന്നു.

ട്രാക്കിംഗ് പിക്സലുകൾ (വായിച്ചതിന്റെ രസീത് ട്രാക്ക് ചെയ്യാൻ മാത്രം ഉപയോഗിക്കുന്ന അദൃശ്യമായ 1×1 ചിത്രങ്ങൾ) പ്രത്യേകമായി കണ്ടെത്തി നീക്കം ചെയ്യുന്നു. ഇവ പരസ്പരം സ്വതന്ത്രമായ നിയന്ത്രണങ്ങളാണ് — ട്രാക്കറുകൾ ലോഡ് ചെയ്യാതെ ചിത്രങ്ങൾ ലോഡ് ചെയ്യാം.

എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ (OpenPGP)

എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്തതും ഒപ്പിട്ടതുമായ മെയിലിനായി GravesMail സ്റ്റാൻഡേർഡ് OpenPGP പിന്തുണയ്ക്കുന്നു. എല്ലാം നിങ്ങളുടെ ഉപകരണത്തിലാണ് നടക്കുന്നത്: കീകൾ പ്രാദേശികമായി സൃഷ്ടിക്കുന്നു, നിങ്ങളുടെ രഹസ്യ കീ ഒരിക്കലും നിങ്ങളുടെ കമ്പ്യൂട്ടർ വിട്ടുപോകുന്നില്ല, എൻക്രിപ്ഷനും ഡീക്രിപ്ഷനും ആപ്പ് തന്നെ നിർവഹിക്കുന്നു. കീ എസ്ക്രോ ഇല്ല, കീസെർവറിലേക്ക് അപ്‌ലോഡ് ഇല്ല, വഴിയിൽ എന്റെ ഒരു സേവനവുമില്ല — നിങ്ങളുടെ കീകളുടെ പകർപ്പ് എന്റെ പക്കലില്ല, നിങ്ങളുടെ എൻക്രിപ്റ്റ് ചെയ്ത മെയിൽ എനിക്ക് വായിക്കാനാകില്ല.

PGP മറയ്ക്കുന്നത്: സന്ദേശത്തിന്റെ ഉള്ളടക്കവും അറ്റാച്ച്മെന്റുകളും.

PGP മറയ്ക്കാത്തത്: വിഷയ വരി, To/From/Cc, സന്ദേശം അയച്ചത് എപ്പോൾ എന്നത്. അവ മറയില്ലാതെ സഞ്ചരിക്കുന്നു; നിങ്ങളുടെ ദാതാവ് ഉൾപ്പെടെ മെയിൽ ഇൻഫ്രാസ്ട്രക്ചറിന് അവ ദൃശ്യമായി തുടരും. ഇത് PGP/MIME-ന്റെ തന്നെ പരിമിതിയാണ്; അത് നടപ്പാക്കുന്ന എല്ലാ ക്ലയന്റുകൾക്കും, Proton ഉൾപ്പെടെ, ഇത് ബാധകമാണ് — GravesMail-ന് പരിഹരിക്കാവുന്ന ഒന്നല്ല, മറിച്ചാണെന്ന് ഞാൻ സൂചിപ്പിക്കുകയുമില്ല.

PGP മെയിലിനെ യാത്രയ്ക്കിടയിൽ സംരക്ഷിക്കുന്നു — വഴിയിൽ ചോർത്തുന്നതിൽ നിന്നും നിങ്ങളുടെ മെയിൽ ദാതാവിൽ നിന്നും. ഇത് ഒരു ആന്റി-ഫോറൻസിക്സ് ഉപകരണമല്ല. ഒരു സന്ദേശം ഡീക്രിപ്റ്റ് ചെയ്തു കഴിഞ്ഞാൽ, ഓഫ്‌ലൈനിൽ തിരയാനും വായിക്കാനും കഴിയുന്നതിനായി അത് GravesMail-ന്റെ എൻക്രിപ്റ്റ് ചെയ്ത പ്രാദേശിക ഡാറ്റാബേസിൽ കാഷെ ചെയ്യുന്നു; അതായത് ഡിസ്കിൽ അതിനെ സംരക്ഷിക്കുന്നത് PGP അല്ല, നിങ്ങളുടെ ഉപകരണത്തിലെ എൻക്രിപ്ഷനാണ്.

നിങ്ങളുടെ രഹസ്യ കീ നഷ്ടപ്പെട്ടാൽ, അതിലേക്ക് എൻക്രിപ്റ്റ് ചെയ്ത മെയിൽ ശാശ്വതമായി വീണ്ടെടുക്കാനാകാത്തതാകും. നിങ്ങൾക്കായി അത് വീണ്ടെടുത്തു തരാൻ എനിക്ക് കഴിയില്ല — എസ്ക്രോ പകർപ്പില്ല; മറ്റാർക്കും നിങ്ങളുടെ മെയിൽ വായിക്കാനാകില്ല എന്ന് ഉറപ്പാക്കുന്നതും ഇതേ രൂപകൽപ്പനാ തീരുമാനമാണ്.

പാസ്‌വേഡ് പരിരക്ഷിത ഇമെയിൽ

പാസ്‌വേഡ് പരിരക്ഷ (കീ ആവശ്യമില്ല) ഉപയോഗിച്ച് നിങ്ങൾ ഒരു സന്ദേശം അയയ്ക്കുമ്പോൾ, സന്ദേശം പുറപ്പെടുന്നതിനു മുമ്പ് അതിന്റെ ഉള്ളടക്കവും എല്ലാ അറ്റാച്ച്മെന്റുകളും നിങ്ങളുടെ ഉപകരണത്തിൽ വച്ചുതന്നെ ഒരു സ്റ്റാൻഡേർഡ് AES-256 ZIP ആയി എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു. മുദ്രവയ്ക്കൽ പ്രാദേശികമായാണ് നടക്കുന്നത് — അതിനായി എനിക്കോ ഏതെങ്കിലും സേവനത്തിനോ ഒന്നും അപ്‌ലോഡ് ചെയ്യുന്നില്ല, വഴിയിൽ ഒരു സെർവറുമില്ല.

പാസ്‌വേഡ് നിങ്ങളുടേതു മാത്രമാണ്. GravesMail അത് നിങ്ങൾക്ക് ഒരിക്കൽ കാണിക്കുന്നു; ഒരിക്കലും ഇമെയിൽ ചെയ്യുന്നില്ല, ഒരിക്കലും സൂക്ഷിക്കുന്നില്ല, ഒരിക്കലും എവിടേക്കും അയയ്ക്കുന്നില്ല. അതിന്റെ പകർപ്പ് എന്റെ പക്കലില്ല, നിങ്ങൾ അയച്ചത് തുറക്കാൻ എനിക്ക് ഒരു വഴിയുമില്ല. നിങ്ങൾ അത് സ്വീകർത്താവുമായി മറ്റൊരു മാർഗത്തിലൂടെ പങ്കിടുന്നു — ഫോൺ, ടെക്സ്റ്റ് സന്ദേശം, അല്ലെങ്കിൽ എൻക്രിപ്റ്റ് ചെയ്ത ചാറ്റ് വഴി.

സംരക്ഷണം പാസ്‌വേഡ് മാത്രമാണ്, മറ്റൊന്നുമല്ല. കാലഹരണപ്പെടലില്ല, വിദൂരമായി റദ്ദാക്കാനുമാകില്ല; കാരണം രണ്ടിനും ഒരു സെർവർ വേണം, അത് ഞാൻ മനഃപൂർവ്വം പ്രവർത്തിപ്പിക്കുന്നില്ല. ഏത് ഇമെയിലിലുമെന്നപോലെ, സന്ദേശത്തിന്റെ വിഷയം, To/From, സമയം എന്നിവ മറയില്ലാതെ തന്നെ സഞ്ചരിക്കും.

ഒരു പരിമിതി കൂടി — നിങ്ങൾ സ്വയം കണ്ടെത്തുന്നതിനേക്കാൾ എന്നിൽ നിന്ന് കേൾക്കുന്നതാണ് നല്ലത് എന്നതിനാൽ തുറന്നു പറയുന്നു: ZIP ഫോർമാറ്റ് എൻക്രിപ്റ്റ് ചെയ്യുന്നത് ഫയലുകളുടെ ഉള്ളടക്കമാണ്, ആർക്കൈവിന്റെ ഘടനയല്ല. സന്ദേശം വഴിയിൽ ചോർത്തുന്ന ആർക്കും അകത്ത് എത്ര ഫയലുകളുണ്ടെന്നും അവയുടെ ഏകദേശ വലുപ്പങ്ങളും സമയമുദ്രകളും കാണാം — എന്നാൽ നിഷ്പക്ഷമായ പകരപ്പേരുകൾ നൽകിയിട്ടുള്ള അവയുടെ പേരുകളോ അവയുടെ ഉള്ളടക്കമോ കാണാനാകില്ല. ആ മെറ്റാഡാറ്റ മാത്രം കൊണ്ട്, നിങ്ങൾ സ്വകാര്യമായി സൂക്ഷിക്കേണ്ട എന്തെങ്കിലും ആർക്കെങ്കിലും മനസ്സിലാകുമെങ്കിൽ, ആ സന്ദേശത്തിന് ഈ സവിശേഷത ശരിയായ ഉപകരണമല്ല.

അഞ്ച് പ്ലാറ്റ്‌ഫോം ബിൽഡുകൾ

• Windows — Microsoft Store ബിൽഡ് Microsoft ഒപ്പിട്ടതാണ്
• Linux — ഉടൻ വരുന്നു
• macOS — ഉടൻ വരുന്നു
• iOS — ഉടൻ വരുന്നു
• Android — ഉടൻ വരുന്നു

അഞ്ച് പ്ലാറ്റ്‌ഫോമുകൾക്കും ഒരേ സ്വകാര്യതാ സവിശേഷതകളാണ്. ഒരു പ്ലാറ്റ്‌ഫോമും ഡാറ്റ തിരികെ അയയ്ക്കുകയോ സ്വകാര്യതയുടെ കാര്യത്തിൽ വ്യത്യസ്തമായി പെരുമാറുകയോ ചെയ്യുന്നില്ല. ഒരു കഴിവ് പ്ലാറ്റ്‌ഫോം അനുസരിച്ച് ശരിക്കും വ്യത്യാസപ്പെടുന്നുണ്ട്, അത് സ്വകാര്യതയുടേതല്ല, കണ്ടെത്തലിന്റെ പരിമിതിയാണ്: സിസ്റ്റം AV സംരക്ഷണ ലെയർ Windows-ൽ നിങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ആന്റിവൈറസ് ഉപയോഗിക്കുന്നു; macOS, Linux, മൊബൈൽ എന്നിവയിൽ അത് ലഭ്യമല്ല, അവിടെ ഒരിക്കലും നടത്താത്ത സ്കാൻ നടത്തിയതായി സൂചിപ്പിക്കുന്നതിനു പകരം “ലഭ്യമല്ല” എന്ന് റിപ്പോർട്ട് ചെയ്യുന്നു.

മൂന്നാം കക്ഷി സേവനങ്ങൾ

GravesMail കണക്റ്റ് ചെയ്യുന്നത് നിങ്ങളുടെ ഇമെയിൽ ദാതാവുമായും (എൻക്രിപ്റ്റ് ചെയ്ത TLS/SSL കണക്ഷനുകളിലൂടെ), Microsoft അക്കൗണ്ടുകൾക്ക് OAuth2 പ്രാമാണീകരണത്തിനായി Microsoft Identity Platform-മായും മാത്രമാണ്. GravesMail ഒരു പരസ്യ ശൃംഖലയും അനലിറ്റിക്സ് സേവനവും ക്രാഷ് റിപ്പോർട്ടിംഗ് സേവനവും ട്രാക്കിംഗ് പ്ലാറ്റ്‌ഫോമും ഉപയോഗിക്കുന്നില്ല.

വാങ്ങലുകൾ

Microsoft Store വഴിയുള്ള GravesMail വാങ്ങലുകൾ Microsoft ആണ് പ്രോസസ്സ് ചെയ്യുന്നത്. GravesWare, LLC പേയ്‌മെന്റ് കാർഡ് വിവരങ്ങൾ സ്വീകരിക്കുകയോ സൂക്ഷിക്കുകയോ ചെയ്യുന്നില്ല.

പരിശോധനയ്ക്കായി തുറന്നത്

നിങ്ങളുടെ ഡാറ്റാബേസ്, ബാക്കപ്പ് ഫയലുകൾ, ഇല്ലാതാക്കൽ ലോഗ് എന്നിവയെല്ലാം നിങ്ങളുടെ നിയന്ത്രണത്തിലുള്ള സാധാരണ പ്രാദേശിക ഫയലുകളാണ് — നിങ്ങളുടെ ഡിസ്കിൽ, നിങ്ങളുടെ ഉപയോക്തൃ പ്രൊഫൈലിൽ, നിങ്ങൾക്ക് അവ കാണാനും പകർത്താനും ഇല്ലാതാക്കാനും കഴിയുന്നിടത്ത്. നിങ്ങൾക്ക് പരിശോധിക്കാനാകാത്ത ഒരു സേവനത്തിൽ ഒന്നും ഒളിപ്പിച്ചിട്ടില്ല, ഒന്നും രഹസ്യമായി പുറത്തേക്ക് വിവരം അയയ്ക്കുന്നുമില്ല.

കുട്ടികളുടെ സ്വകാര്യത

13 വയസ്സിനു താഴെയുള്ള കുട്ടികൾ ഉൾപ്പെടെ ആരിൽ നിന്നും GravesMail അറിഞ്ഞുകൊണ്ട് ഒരു വിവരവും ശേഖരിക്കുന്നില്ല. GravesMail ഡിഫോൾട്ടായി വ്യക്തിഗത വിവരങ്ങൾ ശേഖരിക്കാത്തതിനാൽ, കുട്ടികളുടെ സ്വകാര്യതയ്ക്ക് അത് പ്രത്യേക അപകടസാധ്യതകൾ ഉണ്ടാക്കുന്നില്ല.

ഈ നയത്തിലെ മാറ്റങ്ങൾ

ഈ സ്വകാര്യതാ നയം പുതുക്കിയാൽ, മാറ്റങ്ങൾ പുതിയ “അവസാനം പുതുക്കിയത്” തീയതിയോടെ ഈ പേജിൽ പ്രസിദ്ധീകരിക്കും. GravesMail ഇമെയിൽ വിലാസങ്ങളോ ബന്ധപ്പെടാനുള്ള വിവരങ്ങളോ ശേഖരിക്കാത്തതിനാൽ, മാറ്റങ്ങളെക്കുറിച്ച് നിങ്ങളെ നേരിട്ട് അറിയിക്കാൻ എനിക്ക് കഴിയില്ല. ഈ പേജ് ഇടയ്ക്കിടെ പരിശോധിക്കാൻ ഞാൻ നിങ്ങളോട് അഭ്യർത്ഥിക്കുന്നു.

ബന്ധപ്പെടുക

സംഗ്രഹം