1. या पुस्तिकेबद्दल

ही पुस्तिका GravesZIP 1.0 चे वर्णन करते: तो कोणते फॉरमॅट हाताळतो, त्याचे एन्क्रिप्शन कसे वागते, ते कशाचे संरक्षण करते आणि कशाचे नाही, आणि इंटरफेसचा प्रत्येक भाग कसा वापरायचा. यात काम न करणाऱ्या कोणत्याही वैशिष्ट्याचे वर्णन नाही; जे नियोजित आहे पण अद्याप आलेले नाही, ते इंटरफेस च्या शेवटी तसेच नमूद केले आहे.

2. GravesZIP काय आहे

एक संग्रह व्यवस्थापक: तो फाइल्स संग्रहात पॅक करतो, त्या पुन्हा बाहेर काढतो, आणि जे पॅक करतो ते एन्क्रिप्ट करू शकतो.

संक्षेपण आणि एन्क्रिप्शन इथे नव्याने लिहिलेले नाही; ते SharpZipLib करते, जी दीर्घकाळ प्रस्थापित असलेली ओपन सोर्स लायब्ररी आहे. GravesZIP तयार करतो ते संग्रह सामान्य ZIP फाइल्स असतात: एन्क्रिप्ट न केलेला संग्रह कशातही उघडतो, Windows आणि macOS मध्ये अंगभूत असलेल्या संग्रह सुविधेसह. एन्क्रिप्ट केलेला संग्रह ZIP चे AES-256 एन्क्रिप्शन समजणाऱ्या कोणत्याही प्रोग्राममध्ये उघडतो — 7-Zip, WinZip आणि इतर. काही अंगभूत ZIP साधनांना, Windows च्या स्वतःच्या जुन्या आवृत्त्यांसह, AES समजत नाही आणि ती कोणत्याही प्रोग्रामने बनवलेला एन्क्रिप्ट केलेला संग्रह उघडू शकत नाहीत; अशा वेळी GravesZIP किंवा वरीलपैकी एखादा प्रोग्राम वापरा.

तो कोणतेही नेटवर्क कनेक्शन करत नाही. गोपनीयता विधान पहा.

3. फॉरमॅट

हे रिलीझ ZIP हाताळते.

यादी एवढीच आहे, आणि ती मुद्दाम लहान ठेवली आहे. GravesMail चे पासवर्ड-संरक्षित संदेश ZIP म्हणूनच येतात, इतर प्रत्येक आर्काइव्हर ZIP वाचू शकतो, आणि एक फॉरमॅट नीट करणे हे अनेक फॉरमॅट अर्धवट करण्यापेक्षा अधिक मोलाचे आहे. इतर फॉरमॅट जोडले जातील; तोपर्यंत ही पुस्तिका त्यांचा दावा करणार नाही.

7z, RAR, tar आणि बाकीचे अद्याप समर्थित नाहीत. GravesZIP मध्ये 7-Zip समाविष्ट नाही आणि ते इंस्टॉल केलेले असण्याची गरज नाही.

4. पासवर्ड-संरक्षित संदेश उघडणे

GravesMail कडून आलेला पासवर्ड-संरक्षित संदेश protected-message.zip नावाच्या संलग्नकाच्या रूपात येतो. तो GravesZIP ने उघडा आणि पाठवणाऱ्याने तुम्हाला वेगळा दिलेला पासवर्ड टाका — फोनवर किंवा टेक्स्ट संदेशाने दिलेला, त्याच ईमेलमध्ये कधीही नाही.

आत तुम्हाला हे सापडेल:

संलग्नकांची नावे मुद्दाम बदललेली असतात. ZIP प्रत्येक फाइलच्या आतील मजकूर एन्क्रिप्ट करते, पण नावांची यादी संग्रह हातात असलेल्या कोणालाही वाचता येते, त्यामुळे “layoff-list.xlsx” नावाची फाइल कोणी पासवर्ड टाइप करण्याआधीच स्वतःची ओळख जाहीर करेल. खरी नावे message.html मध्ये असतात.

यापैकी एखादा संदेश उघडताना काहीही नेटवर्कपर्यंत पोहोचत नाही, आणि GravesZIP किंवा GravesWare यांपैकी कोणालाही पासवर्ड कधीच दिसत नाही.

5. एन्क्रिप्शन

ZIP वर पासफ्रेज लावल्यास ते AES-256 ने एन्क्रिप्ट होते.

ZIP दोन सायफरना सपोर्ट करते, आणि त्यातला एक मोडलेला आहे. मूळ सायफर, ZipCrypto, सामान्य हार्डवेअरवर known-plaintext हल्ल्याने काही सेकंदांत मोडतो, आणि तुम्ही ZIP पासवर्ड सेट करता तेव्हा बहुतेक साधने — 7-Zip सह — डीफॉल्टनुसार तोच वापरतात. GravesZIP तो कधीच वापरत नाही. त्यासाठी कोणतीही सेटिंग नाही, कारण तो योग्य उत्तर ठरेल अशी कोणतीही परिस्थिती नाही.

एन्क्रिप्शन काय झाकत नाही

ZIP स्वतःची फाइल यादी एन्क्रिप्ट करू शकत नाही. आतील प्रत्येक गोष्टीचे नाव, आकार आणि वेळेचा शिक्का संग्रह हातात असलेल्या कोणालाही वाचता येतो, जरी आतील मजकूर वाचता येत नसला तरी. ही फॉरमॅटची मर्यादा आहे, GravesZIP ची नव्हे, आणि कोणतेही ZIP साधन यापेक्षा चांगले करू शकत नाही.

नावेच संवेदनशील असतील, तर फाइल्स संग्रहात टाकण्याआधी त्यांची नावे बदला — GravesMail खऱ्या नावाऐवजी attachment-01 लिहिते तेव्हा नेमके हेच करते.

संग्रह फाइललाही स्वतःचे नाव, आकार आणि बदलाची तारीख असते, आणि यातले काहीही एन्क्रिप्ट केलेले नसते. “resignation-letter.zip” नावाच्या संग्रहाने आधीच जरा जास्तच सांगून टाकलेले असते.

GravesZIP याच्या उलट भासवणार नाही. तुम्ही त्याला फाइल यादी लपवलेला एन्क्रिप्ट केलेला ZIP तयार करायला सांगितल्यास, तो गुपचूप वाचता येण्याजोगा ZIP लिहिण्याऐवजी नकार देतो.

6. पासफ्रेज

पासफ्रेज निवडणे

संपूर्ण सुरक्षा पासफ्रेजवरच अवलंबून आहे. AES-256 हा कमकुवत दुवा नाही आणि कधीच असणार नाही; अंदाज लावता येणारा पासफ्रेज हा कमकुवत दुवा आहे.

गुंतागुंतीपेक्षा लांबी महत्त्वाची. अनेक असंबंधित शब्द हे अक्षरांच्या जागी चिन्हे घातलेल्या लहान स्ट्रिंगपेक्षा मजबूत आणि लक्षात ठेवायला सोपे असतात. “correct horse battery staple” चा अंदाज लावणे “P@ssw0rd!” पेक्षा कितीतरी कठीण आहे.

तुम्ही इतर कुठेही वापरत असलेला पासफ्रेज पुन्हा वापरू नका. संग्रह कदाचित त्या खात्यापेक्षा जास्त काळ टिकेल ज्याचा पासफ्रेज तुम्ही उसना घेतला होता, आणि तो तुम्हाला अपेक्षित नसलेल्या ठिकाणी पोहोचू शकतो.

GravesZIP तो कुठे ठेवतो

मेमरीमध्ये, क्रिया चालू असेपर्यंत, आणि इतर कुठेही नाही. तो कधीही डिस्कवर लिहिला जात नाही. “हा पासवर्ड लक्षात ठेवा” असा पर्याय मुद्दामच ठेवलेला नाही.

त्या संरक्षणाच्या मर्यादांसाठी गोपनीयता विधान पहा.

7. एन्क्रिप्शन म्हणजे स्वाक्षरी नव्हे

पासफ्रेज एवढेच सिद्ध करतो की संग्रह बनवणाऱ्याला तो माहीत होता. ती व्यक्ती कोण होती हे तो सिद्ध करत नाही, आणि तुम्हाला मिळालेला संग्रह त्यांनी पाठवलेलाच आहे हेही सिद्ध करत नाही — पासफ्रेज माहीत असलेली कोणीही व्यक्ती त्याच पासफ्रेजने तितक्याच सहज उघडणारा वेगळा संग्रह बनवू शकते.

एन्क्रिप्शन मजकूर वाचला जाण्यापासून रोखते. एखादी गोष्ट कोणी बनवली हे निश्चित करणे ही वेगळी समस्या आहे, आणि हा प्रोग्राम ती सोडवत नाही.

8. सुरक्षितपणे काढणे

दुसऱ्या कोणाकडून आलेला संग्रह म्हणजे अविश्वसनीय इनपुट.

GravesZIP तुम्ही निवडलेल्या फोल्डरच्या बाहेर कोणतीही फाइल लिहिणार नाही. असे संग्रह अस्तित्वात आहेत जे “../../.ssh/authorized_keys” सारखे पाथ साठवतात, जेणेकरून निष्काळजी एक्स्ट्रॅक्टर पाथ जिथे दाखवतो तिथे लिहितो. GravesZIP असे संग्रह सरळ नाकारतो आणि ती नोंद वगळण्याऐवजी काढण्याची क्रियाच थांबवतो, त्यामुळे घातक संग्रह अर्धवट उतरू शकत नाही.

GravesZIP जे काढतो ते मालवेअरसाठी स्कॅन करत नाही. ते तुमच्या अँटीव्हायरस सॉफ्टवेअरचे काम आहे.

9. संग्रह तपासणे

फाइल > संग्रह तपासा प्रत्येक नोंद डीकंप्रेस करते आणि तिच्यासोबत साठवलेल्या चेकसमशी ती पडताळते, डिस्कवर काहीही न लिहिता. यावरून संग्रह अखंड असल्याची आणि, एन्क्रिप्ट केलेल्या संग्रहाच्या बाबतीत, पासफ्रेज बरोबर असल्याची खात्री होते. पासफ्रेज लागत असल्यास ते तो विचारते, आणि दिलेला चुकीचा असल्यास पुन्हा विचारते.

उत्तर साध्या शब्दांत मिळते: एकतर प्रत्येक आयटम तपासला गेला आणि संग्रह अखंड आहे, किंवा किमान एक आयटम त्याच्या चेकसमशी जुळत नाही आणि संग्रह खराब झाला आहे. खराब झालेल्या संग्रहातून “निवडलेले काढा” वापरून तरीही काही फाइल्स मिळू शकतात; शक्य असल्यास त्याची नवीन प्रत मिळवा.

संग्रह कुठून आला किंवा तो कोणी बनवला याची खात्री यातून होत नाही.

10. इंटरफेस

विंडो

कोणताही संग्रह उघडलेला नसताना, विंडो “उघडा” आणि “नवीन संग्रह” ही बटणे दाखवते. संग्रह उघडलेला असताना, ती आत काय आहे ते दाखवते: प्रत्येक आयटमचे नाव आणि फोल्डर, त्याचा आकार, आणि तो शेवटचा केव्हा बदलला, वर्णानुक्रमाने. ओळीच्या बाजूला कुलूप असेल, तर त्या आयटमचा मजकूर एन्क्रिप्ट केलेला आहे.

संग्रहाची प्रत्येक क्रिया फाइल मेनूमध्ये आहे, आणि त्याच क्रिया राइट-क्लिक मेनूमध्येही आहेत: विंडोमध्ये कुठेही राइट-क्लिक करा, किंवा Shift+F10 अथवा Menu की दाबा. ज्या क्रियांना उघडलेला संग्रह किंवा निवड लागते, त्या ते उपलब्ध होईपर्यंत फिकट दिसतात.

संग्रह उघडणे

फाइल > उघडा, किंवा संग्रहाचा पाथ कमांड लाइनवर द्या — GravesZIP ला .zip फाइल्ससाठीचा प्रोग्राम म्हणून सेट केल्यावर, किंवा संग्रह त्याच्या आयकॉनवर ड्रॉप केल्यावर हेच होते. Microsoft Store आवृत्ती Windows च्या “यासह उघडा” (Open with) यादीत .zip फाइल्ससाठी स्वतःला देऊ करते.

यादी लगेच दिसते, एन्क्रिप्ट केलेल्या संग्रहासाठीसुद्धा. ही सुरक्षेतील त्रुटी नाही: ZIP ची अनुक्रमणिका एन्क्रिप्ट केलेली नसते, त्यामुळे फाइल हातात असलेल्या कोणालाही नावे, आकार आणि तारखा वाचता येतात.

काढणे

फाइल > सर्व काढा सर्व काही बाहेर काढते. फाइल > निवडलेले काढा फक्त तुम्ही निवडलेल्या ओळी बाहेर काढते — एकावर क्लिक करा, अधिक निवडण्यासाठी Ctrl+क्लिक किंवा Shift+क्लिक करा. फोल्डरची ओळ निवडल्यास त्या फोल्डरमधील सर्व काही त्यासोबत येते.

दोन्ही बाबतीत, फाइल्स कुठे ठेवायच्या ते निवडा. एन्क्रिप्ट केलेला संग्रह इथेच त्याचा पासफ्रेज विचारतो, कारण तो प्रत्यक्षात लागतो असा हा पहिलाच टप्पा आहे. पासफ्रेज चुकीचा असल्यास, GravesZIP संपूर्ण क्रिया अयशस्वी करण्याऐवजी तसे सांगतो आणि पुन्हा विचारतो.

प्रत्येक नोंदीचे गंतव्यस्थान तपासले जाईपर्यंत काहीही लिहिले जात नाही. तुम्ही निवडलेल्या फोल्डरच्या बाहेर जाणारा पाथ असलेला संग्रह पूर्णपणे नाकारला जातो, त्यामुळे तो त्याचा अर्धा मजकूर मागे सोडू शकत नाही.

तपासणे

फाइल > संग्रह तपासा. वरील संग्रह तपासणे पहा.

संग्रह तयार करणे

फाइल > नवीन संग्रह. तुम्हाला हव्या त्या फाइल्स आणि फोल्डर जोडा; प्रत्येक त्याच्या नावाने दाखवला जातो, तो ज्या फोल्डरमधून येतो तो खाली दिलेला असतो. किती संक्षेपण करायचे ते निवडा, आणि हवे असल्यास पासफ्रेज सेट करा. फोल्डर संपूर्ण जोडला जातो, त्याखालील सर्व काही धरून, आणि संग्रहाच्या आत त्याचे स्वतःचे नाव कायम राहते.

संक्षेपणात नऊ पायऱ्यांच्या श्रेणीऐवजी तीन सेटिंग्ज आहेत:

सामान्य संग्रहासाठी पासफ्रेज रिकामा सोडा. एक टाइप केल्यास त्याची पुष्टी करण्यासाठी दुसरे फील्ड दिसते, कारण पासफ्रेज परत मिळवता येत नाही: चुकीचा टाइप झालेला पासफ्रेज संग्रह लिहिला गेल्याच्या क्षणापासून तो वाचता न येण्याजोगा करतो, आणि नंतर तुम्हाला ते काहीही सांगू शकत नाही. फाइल्सची नावे वाचता येण्याजोगी राहतात याची आठवणही त्यासोबत दिसते.

संग्रह लिहिला जाताच उघडतो, त्यामुळे त्यात काय गेले ते तुम्ही नुसता विश्वास ठेवण्याऐवजी स्वतः पाहू शकता.

बंद करणे

फाइल > संग्रह बंद करा. पासफ्रेज प्रोग्राम बंद होईपर्यंत रेंगाळत न राहता त्याच क्षणी मेमरीमधून पुसला जातो.

कीबोर्ड शॉर्टकट

Windows आणि Linux वर यात Ctrl वापरली जाते; Mac वर Command.

मेनू स्वतः Alt आणि अधोरेखित अक्षराने उघडतात: फाइलसाठी Alt+F, मदतसाठी Alt+H.

अद्याप काय नाही

संग्रहातील फाइल न काढता आतूनच उघडणे, आधीच अस्तित्वात असलेल्या संग्रहात फाइल्स जोडणे, आणि ZIP व्यतिरिक्त इतर फॉरमॅट.

11. भाषा

GravesZIP 55 भाषांमध्ये येतो. मदत > भाषा मधून एक निवडा; यादीत प्रत्येक भाषेचे नाव तिच्या स्वतःच्या लिपीत असते, आणि सध्याच्या भाषेवर खूण असते.

इंग्रजी (UK आणि ऑस्ट्रेलियन स्पेलिंगसह), स्पॅनिश (स्पेन आणि लॅटिन अमेरिका), फ्रेंच, जर्मन (स्विससह), पोर्तुगीज (युरोपियन आणि ब्राझिलियन), इटालियन, पोलिश, तुर्की, व्हिएतनामी, इंडोनेशियन, फिलिपिनो, डच, स्वीडिश, फिनिश, रोमानियन, क्रोएशियन, बोस्नियन, सर्बियन (लॅटिन आणि सिरिलिक), मलय, स्वाहिली, योरुबा, इग्बो, उझबेक, ग्रीक, रशियन, युक्रेनियन, सरलीकृत चिनी, पारंपरिक चिनी (हाँगकाँग), जपानी, कोरियन, थाई, हिंदी, बंगाली, तमिळ, पंजाबी, मराठी, नेपाळी, गुजराती, ओडिया, तेलुगू, कन्नड, मल्याळम, अम्हारिक, अरबी (इजिप्शियनसह), फारसी, उर्दू, सिंधी आणि उइगुर.

GravesZIP पुन्हा सुरू झाल्यावर ही निवड लागू होते. ही कुठल्या मर्यादेवर काढलेली पळवाट नाही: विंडो तयार होतानाच भाषा वाचते आणि तिची डावीकडून उजवीकडे किंवा उजवीकडून डावीकडे ही दिशा त्याच क्षणी निश्चित होते. त्यामुळे आधीच स्क्रीनवर असलेल्या विंडोची भाषा बदलली, तर ती अर्धवट भाषांतरित आणि चुकीच्या दिशेला तोंड करून राहील.

तुम्ही निवड करेपर्यंत GravesZIP तुमच्या ऑपरेटिंग सिस्टमची भाषा वापरते.

अरबी, फारसी, उर्दू, सिंधी आणि उइगुर या भाषांमध्ये इंटरफेस उजवीकडून डावीकडे मांडला जातो. संग्रहातील फाइल्सची मांडणी मात्र उलटत नाही: “docs/report.txt” सारखा पाथ प्रत्येक भाषेत आपली दिशा कायम ठेवतो, कारण विभाजक चिन्हाचा अर्थच असा आहे की डावीकडच्या भागात उजवीकडचा भाग आहे. कोणत्याही लिपीतील फाइल आणि फोल्डरची नावे सूचीत तरीही बरोबर दिसतात.

12. सुलभता

GravesZIP दृष्टीशिवाय वापरता यावे अशा रीतीने बनवले आहे.

स्क्रीन रीडर

वापरता येणाऱ्या प्रत्येक कंट्रोलला स्क्रीन रीडर वाचून दाखवू शकेल असे नाव आहे; “बद्दल” चौकटीतील दस्तऐवज पॅनेलनाही. हे डोळ्यांनी पाहून नव्हे, तर प्रत्येक बिल्डच्या वेळी आपोआप तपासले जाते — ज्या कंट्रोलचे नाव वाचून दाखवता येत नाही, तो बिल्ड अयशस्वी करतो.

कीबोर्ड

मेनू Alt आणि अधोरेखित अक्षरांनी उघडता येतात आणि बाण कीजनी त्यांत फिरता येते. डायलॉग Escape ने बंद होतात आणि त्यांचे डीफॉल्ट बटण Enter ला प्रतिसाद देते.

भाषा मेनूमध्ये ड्रॉप-डाउन सूचीऐवजी रेडिओ-पद्धतीच्या नोंदी वापरल्या आहेत, कारण कोणती नोंद निवडलेली आहे हे स्क्रीन रीडर वाचून दाखवतो. त्यामुळे सध्या कोणती भाषा लागू आहे याचा अंदाज बांधावा लागत नाही; अंध वापरकर्त्याला ते थेट ऐकू येते.

रंग आणि कॉन्ट्रास्ट

GravesZIP मध्ये GravesWare चे रंग आहेत, लाइट आणि डार्क अशा दोन रूपांत, जी तुमच्या सिस्टमच्या लाइट किंवा डार्क सेटिंगनुसार बदलतात. त्यांतील प्रत्येक मजकूर WCAG AA च्या 4.5 ते 1 या कॉन्ट्रास्ट मानकाची पूर्तता करतो, आणि एखाद्या बदलामुळे तो कधी त्याखाली गेला तर स्वयंचलित चाचणी बिल्ड अयशस्वी करते. कोणतीही गोष्ट फक्त रंगाने सांगितलेली नाही: एन्क्रिप्ट केलेल्या ओळीला कुलपाचे चिन्ह असते आणि स्क्रीन रीडर “एन्क्रिप्ट केलेले” असे म्हणतो.

तुमची सिस्टम हाय कॉन्ट्रास्टवर सेट असते तेव्हा GravesZIP स्वतःचे रंग बाजूला ठेवते आणि त्याऐवजी सिस्टमची साधी थीम वापरते. ते रंग तुम्ही निवडले कारण तुम्हाला त्यांची गरज आहे; त्या निवडीवर स्वतःचे रंग फासणारे ॲप स्वतःलाच वाचायला अवघड करून घेते.

आकार

बटणे आणि मजकूर फील्ड किमान 44 पिक्सेल उंच आहेत; पॉइंटर, बोट किंवा थरथरणाऱ्या हातासाठी ही सोयीची किमान उंची आहे. Windows वर GravesZIP स्वतःला डिस्प्ले स्केलिंगची जाणीव असल्याचे जाहीर करते, त्यामुळे 150% किंवा 200% वर ते ताणले जाऊन धूसर होत नाही, सुस्पष्ट राहते.

13. साहाय्य

GravesWare, LLC
support@gravesware.com

हा पत्ता “बद्दल” पृष्ठावरही आहे (मदत > GravesZIP बद्दल). तिथे “साहाय्याला ईमेल करा” हे बटण आहे, जे पत्ता आणि तुमची आवृत्ती आधीच भरून तुमचा स्वतःचा मेल प्रोग्राम उघडते. तुम्ही पाठवेपर्यंत काहीही पाठवले जात नाही.

कृपया तुम्ही कोणती आवृत्ती वापरत आहात ते सांगा — “बद्दल” चौकटीत ती दिसते — आणि कोणती ऑपरेटिंग सिस्टम तेही. एन्क्रिप्ट केलेल्या संग्रहाशी संबंधित कोणत्याही बाबतीत संग्रह किंवा पासफ्रेज पाठवू नका.