संरचना: IMAP ढुवानी → स्थानीय भण्डारण → विश्लेषण

GravesMail ले तपाईंको इमेल प्रदायकको IMAP सर्भरलाई ढुवानी तहका रूपमा मात्र प्रयोग गर्छ। सन्देश देखाउन म कहिल्यै IMAP बाट पढ्दिनँ — त्यो ढिलो र अविश्वसनीय हुन्थ्यो। बरु यस्तो हुन्छ:

1. IMAP बाट ल्याउने — सन्देशहरू तपाईंको प्रदायकको सर्भरबाट इन्क्रिप्ट गरिएको जडानमार्फत डाउनलोड हुन्छन्।
2. DMZ मा राख्ने — नयाँ सन्देशहरू तपाईंले देख्नुअघि एउटा स्थानीय अस्थायी क्षेत्रमा (SQLite) आइपुग्छन्।
3. 7-तहको सुरक्षा विश्लेषण — हरेक सन्देश र संलग्नक तपाईंकै मेसिनमा सातै सुरक्षा तहबाट गुज्रन्छ, YARA मालवेयर स्क्यानसहित।
4. द्रुत नियमहरूको फिल्टर — तपाईंका व्यक्तिगत द्रुत नियमहरूसँग मेल खाने सन्देशहरू तपाईंको नियमअनुसार आफैँ मिलाइन्छन्: समीक्षाका लागि स्प्याम ट्र्यापमा छुट्याइन्छन्, सारिन्छन् वा मेटाइन्छन्।
5. इनबक्स, स्प्याम वा मालवेयरमा पठाउने — सफा सन्देशहरू तपाईंको इनबक्समा पुग्छन्। स्प्याम स्प्याममा जान्छ। मालवेयर भेटिएका सन्देशहरू छुट्टै मालवेयर फोल्डरमा जान्छन्, खतरनाक संलग्नकहरू हटाएर र रोकेर।
6. सर्भरबाट मेटाउने (ऐच्छिक) — तपाईंले “सर्भरबाट मेटाउनुहोस्” सक्रिय गर्नुभएको छ भने सन्देश तपाईंको प्रदायकबाट हटाइन्छ।

SQLite नै सत्यको एक मात्र स्रोत हो। तपाईंले इन्टरफेसमा देख्ने सबै कुरा तपाईंको स्थानीय डेटाबेसबाट आउँछ, IMAP बाट होइन।

ठूला मेलबक्सका लागि दुई चरणको सिङ्क

तपाईंले पहिलो पटक खाता जोड्दा — विशेष गरी हजारौँ सन्देश भएको खाता — GravesMail ले दुई चरणको विधि प्रयोग गर्छ:

चरण 1 (द्रुत सुरुवात): हरेक फोल्डरका सबैभन्दा नयाँ 500 सन्देश पहिले ल्याइन्छन्, सामान्यतया एक मिनेटभित्रै। तपाईं तुरुन्तै पढ्न र काम गर्न थाल्न सक्नुहुन्छ।

चरण 2 (पृष्ठभूमि सिङ्क): बाँकी सन्देशहरू पृष्ठभूमिमा चुपचाप डाउनलोड हुन्छन्। स्थिति पट्टीको प्रगति सूचकले पूरा भएको प्रतिशत र बाँकी अनुमानित समय देखाउँछ। तपाईं जुनसुकै बेला रोक्न, जारी राख्न वा बन्द गर्न सक्नुहुन्छ। एप बन्द गर्नुभयो भने प्रगति सुरक्षित रहन्छ।

सात सुरक्षा तहहरू

हरेक आउने सन्देश र त्यसका संलग्नकहरू सातवटा स्वतन्त्र सुरक्षा तहबाट गुज्रन्छन्। हरेक तहले फरक किसिमको समस्या खोज्छ र आफैँ निर्णय गर्छ। कुनै एउटा तहले मात्र सतर्क गरायो भने पनि सन्देशलाई स्प्याम मानिन्छ — औसत निकालिँदैन, र पुग्नैपर्ने कुनै संयुक्त अङ्क हुँदैन। एउटा सतर्कता नै पर्याप्त छ। यही हो “7-तह OR” मोडेल।

इमानदार रिपोर्टिङ — झूटो भरोसा होइन

तहअनुसारको विवरण हेर्न जुनसुकै सन्देशको “गुणहरू” खोल्नुहोस्: हरेक तहले कति अङ्क दियो, कुन सीमामा त्यसले सतर्क गराउँछ, र त्यसको अवस्था — सतर्क गरियो, सफा वा उपलब्ध छैन। कुनै स्क्यानर चल्न सकेन भने GravesMail ले “उपलब्ध छैन” देखाउँछ। त्यसलाई कहिल्यै “सफा” भनेर देखाइँदैन। सुरु हुन नसकेर पनि सफा भनी रिपोर्ट गर्ने एन्टिभाइरस सबैभन्दा खराब किसिमको सुरक्षा उपकरण हो, किनभने तपाईं कहिल्यै नदिइएको फैसलामा भरोसा गर्नुहुन्छ।

सुरक्षा इन्जिन स्क्रिनले (उपकरणहरू → सुरक्षा इन्जिन, वा मोबाइलमा सेटिङहरू → सुरक्षा इन्जिन) सातमध्ये हरेक तहलाई 0–100% को संवेदनशीलता स्लाइडरबाट छुट्टाछुट्टै मिलाउन दिन्छ — 0% ले तह बन्द गर्छ, 100% सबैभन्दा संवेदनशील हो। कुनै एउटै साझा नियन्त्रण छैन; तपाईं तहहरूलाई एक-एक गरी मिलाउनुहुन्छ। त्यही स्क्रिनले मालवेयर स्क्यानरको तत्कालको स्थिति, देश नीति सम्पादक, र हरेक डिटेक्टर र त्यसको भार कति छ भन्ने पढ्न मात्र मिल्ने सूची देखाउँछ।

बाहिर नसोधी भौगोलिक स्थान पत्ता लगाउने

ह्युरिस्टिक तहले सन्देश कहाँबाट आएको हो भन्ने कुरालाई ध्यानमा राख्छ। त्यो खोजी पूर्ण रूपमा स्थानीय हुन्छ। GravesMail देश र IP दायराको तालिका भित्रै समावेश गरेर आउँछ र त्यसलाई तपाईंकै यन्त्रमा हेर्छ — कुनै DNS सोधपुछ हुँदैन, कुनै बाह्य API कल हुँदैन, र बीचमा कुनै तेस्रो पक्षको सेवा हुँदैन। भौगोलिक स्थान पत्ता लगाउन तपाईंको सन्देशको मेटाडेटा कहिल्यै तपाईंको यन्त्रबाट बाहिर जाँदैन।

नतिजाको अर्थ के हो भन्ने तपाईं नै तय गर्नुहुन्छ। सुरक्षा इन्जिन स्क्रिनमा तपाईं देशहरूलाई सुरक्षित (थप स्प्याम सङ्केत हुँदैन) वा खतरा (बलियो सङ्केत) भनी चिह्नित गर्न सक्नुहुन्छ। दुवै सूची सुरुमा खाली हुन्छन्, त्यसैले तपाईंले नीति नछानेसम्म सामान्य अन्तर्राष्ट्रिय मेललाई कहिल्यै दण्डित गरिँदैन।

IP भौगोलिक स्थानको डेटा DB-IP (db-ip.com) को हो, CC BY 4.0 अन्तर्गत इजाजतपत्र प्राप्त।

बाह्य छविहरू ब्लक गर्ने र ट्र्याकिङ पिक्सेल हटाउने

तपाईंले इमेल पाउँदा प्रेषकहरूले आफ्ना सर्भरबाट लोड हुने बाह्य छविहरू त्यसमा राख्न सक्छन्। छवि लोड हुँदा प्रेषकले तपाईंको IP ठेगाना, तपाईंले इमेल खोल्नुभयो भन्ने कुरा, कहिले खोल्नुभयो र कुन यन्त्र प्रयोग गर्नुभयो भन्ने थाहा पाउँछ।

GravesMail ले बाह्य छविहरू पूर्वनिर्धारित रूपमा ब्लक गर्छ। त्यसबाहेक, यसले अदृश्य ट्र्याकिङ पिक्सेलहरू (पढिएको थाहा पाउन मात्र प्रयोग हुने 1×1 छविहरू) पत्ता लगाएर हटाउँछ। यी स्वतन्त्र नियन्त्रण हुन् — तपाईं ट्र्याकर लोड नगरी छविहरू लोड गर्न सक्नुहुन्छ, वा त्यसको उल्टो।

सुरुदेखि अन्त्यसम्मको इन्क्रिप्सन (OpenPGP)

GravesMail ले OpenPGP लाई समर्थन गर्छ — सुरुदेखि अन्त्यसम्म इन्क्रिप्ट र हस्ताक्षर गरिएको इमेलको खुला, अन्तरसञ्चालनयोग्य मानक। तपाईं PGP प्रयोग गर्ने जोकोहीसँग, जुनसुकै मेल प्रणालीमा (Proton Mail, Thunderbird, gpg र अरू) निजी मेल आदानप्रदान गर्न सक्नुहुन्छ, GravesMail का अरू प्रयोगकर्तासँग मात्र होइन। यो वास्तविक PGP/MIME हो, GravesMail को आफ्नै भाषिका होइन।

कुञ्जीहरू

PGP कुञ्जी व्यवस्थापकमा कुञ्जी बनाउनुहोस् — Ed25519/Curve25519 सिफारिस गरिन्छ, र पुराना PGP सफ्टवेयरसँगको अनुकूलताका लागि RSA-4096 उपलब्ध छ। अरूले तपाईंलाई लेख्न सकून् भनेर आफ्नो सार्वजनिक कुञ्जी निर्यात गर्नुहोस्, र उनीहरूलाई लेख्न उनीहरूको कुञ्जी आयात गर्नुहोस्। आयात गरेपछि GravesMail ले कुञ्जीको फिङ्गरप्रिन्ट देखाउँछ; त्यसलाई सम्बन्धित व्यक्तिसँग अर्कै माध्यमबाट — फोनमा, वा भेटेरै — पुष्टि गर्नुहोस् र प्रमाणित भनी चिह्नित गर्नुहोस्। अप्रमाणित कुञ्जीले पनि काम गर्छ तर त्यसमा अप्रमाणितको चिह्न रहिरहन्छ, किनभने त्यो चिह्नको ठ्याक्कै एउटै अर्थ हुन्छ: यो कुञ्जी साँच्चै त्यही व्यक्तिको हो भनेर तपाईंले अझै पुष्टि गर्नुभएको छैन।

कुञ्जीहरू इमेल ठेगानाबाट होइन, फिङ्गरप्रिन्टबाट चिनिन्छन्। एउटै ठेगानाका दुई कुञ्जी हुनु सामान्य हो — एउटा पुरानो र एउटा नयाँ, वा RSA र Ed25519 कुञ्जी सँगसँगै — त्यसैले हरेक कार्य तपाईंले छानेको कुञ्जीमा लागू हुन्छ, ठेगानासँग संयोगले पहिले मेल खाएको कुञ्जीमा होइन।

तपाईं कुञ्जीलाई सम्पर्कसँग जोड्न सक्नुहुन्छ, ताकि त्यो व्यक्तिका लागि इन्क्रिप्ट गर्दा कुञ्जी व्यवस्थापकमा खोजिरहनु नपरोस्। कुञ्जी जोड्दा इन्क्रिप्सन सक्रिय हुँदैन; त्यो तपाईंले हरेक सन्देशमा छुट्टै छान्नुपर्छ।

पठाउने र पढ्ने

रचना विन्डोमा तीन मोड भएको सुरक्षा नियन्त्रण छ — हस्ताक्षर, इन्क्रिप्ट वा हस्ताक्षर + इन्क्रिप्ट (निजी मेलका लागि सिफारिस गरिएको)। यो पूर्वनिर्धारित रूपमा बन्द हुन्छ, त्यसैले सामान्य मेलमा केही बदलिँदैन। तपाईंले पाउने इन्क्रिप्ट गरिएको मेल आफैँ डिक्रिप्ट हुन्छ र बन्द ताल्चा 🔒 देखाउँछ; हस्ताक्षर गरिएको मेलले आफ्नो हस्ताक्षरको स्थिति देखाउँछ, र अमान्य हस्ताक्षरलाई चुपचाप होइन, प्रस्ट देखिने गरी देखाइन्छ। त्यो यन्त्रमा तपाईंसँग नभएको कुञ्जीका लागि इन्क्रिप्ट गरिएको सन्देशले खाली मुख्य भाग देखाउनुको सट्टा त्यही कुरा स्पष्ट भन्छ।

तपाईंले इन्क्रिप्ट गरिएको मेल पठाउँदा GravesMail ले त्यसलाई तपाईंको आफ्नै कुञ्जीका लागि पनि इन्क्रिप्ट गर्छ, ताकि तपाईंको “पठाइएका” फोल्डरको प्रतिलिपि तपाईंले पढ्न सक्ने नै रहोस्। त्यसो नभए तपाईंले राखेको आफ्नै प्रतिलिपि डिक्रिप्ट गर्न नसकिने हुन्थ्यो। यो सधैँ सक्रिय हुन्छ।

नझुक्ने नियम

तपाईंले इन्क्रिप्ट गर्न रोज्नुभयो र कुनै प्रापकसँग प्रयोग गर्न मिल्ने कुञ्जी छैन भने पठाउने काम रोकिन्छ। GravesMail रोकिएर सोध्छ: रद्द गर्ने, वा इन्क्रिप्ट नगरी पठाउन स्पष्ट रूपमा रोज्ने — यो जानाजान गरिने दोस्रो कार्य हो, जसले जोखिममा पर्ने प्रापकहरूको नाम देखाउँछ; यो कहिल्यै पूर्वनिर्धारित हुँदैन र कहिल्यै स्वचालित हुँदैन। इन्क्रिप्सन रोज्दा चुपचाप सादा पाठमा पठाइने कुनै पनि कोड पथ छैन। यो इन्टरफेसमा मात्र होइन, इन्जिनमै लागू गरिएको छ, र स्वचालित परीक्षणले यसलाई समेटेको छ।

PGP ले के जोगाउँछ, र के जोगाउँदैन

PGP ले सन्देशको मुख्य भाग र संलग्नकहरू इन्क्रिप्ट गर्छ। यसले विषय पङ्क्ति, To/From/Cc, वा सन्देश कहिले पठाइयो भन्ने कुरा लुकाउँदैन — ती खुला रूपमै जान्छन्। Proton सहित हरेक PGP/MIME प्रणालीको सीमा यही हो; यो GravesMail को कमजोरी होइन, तर यसमा भर पर्नुअघि तपाईंले यो जान्नुपर्छ।

PGP ले तपाईंको मेललाई बाटोमा हुँदा जोगाउँछ — बीचमै समातिनबाट र तपाईंको मेल प्रदायकबाट। यो फरेन्सिक जाँचबाट जोगाउने उपकरण होइन: डिक्रिप्ट भएपछि मेल GravesMail को स्थानीय इन्क्रिप्ट गरिएको डेटाबेसमा राखिन्छ, ताकि तपाईं त्यसलाई अफलाइन खोज्न र पढ्न सक्नुहोस्।

प्रस्ट भनिएका थप दुई सीमा: GravesMail ले कुञ्जी सर्भर (keyserver) वा WKD मा स्वचालित खोजी गर्दैन र यसमा वेब-अफ-ट्रस्ट छैन — तपाईं आफैँ कुञ्जीहरू आयात गर्नुहुन्छ र आफैँ फिङ्गरप्रिन्टहरू प्रमाणित गर्नुहुन्छ; को को हो भन्ने कुरामा कुनै नेटवर्क सेवालाई भरोसा गर्न नपरोस् भनेर गरिएको यो जानाजानको रोजाइ हो। र सन्देशभित्रै स्पष्ट पाठमा हस्ताक्षर गरिएका (inline clearsigned) सन्देशहरू हस्ताक्षर प्रमाणित नगरी पढ्न मिल्ने पाठका रूपमा देखाइन्छन्; GravesMail ले आफूले वास्तवमा नजाँचेको हस्ताक्षरको दाबी गर्नुको सट्टा तिनलाई देखाइदिन्छ।

अन्तरसञ्चालन

GravesMail को PGP लाई GnuPG सँग दुवै दिशामा प्रमाणित गरिएको छ — GnuPG OpenPGP को सन्दर्भ कार्यान्वयन हो — GravesMail ले बनाएका कुञ्जीहरू प्रयोग गरेर, Ed25519 र RSA-4096 दुवैका लागि: GravesMail ले इन्क्रिप्ट गर्छ र gpg ले डिक्रिप्ट गर्छ, gpg ले इन्क्रिप्ट गर्छ र GravesMail ले डिक्रिप्ट गर्छ, र हस्ताक्षरहरू दुवै दिशामा प्रमाणित हुन्छन्। यो स्वचालित परीक्षण सुइट हो, एक पटक हातले गरिएको जाँच होइन।

Proton Mail पनि पुष्टि भएको छ — स्वचालित परीक्षणबाट होइन, हातैले। GravesMail र एउटा चालु Proton खाताबीच वास्तविक इन्क्रिप्ट गरिएको मेल दुवै दिशामा पठाइएको र पढिएको छ। त्यही परीक्षणले बाटोमा तीनवटा वास्तविक त्रुटि भेट्टायो र सच्यायो: Proton को कडा कुञ्जी जाँचले GravesMail का Ed25519 कुञ्जीहरू अस्वीकार गर्नु, कुञ्जीको म्याद सकिनेसम्बन्धी बग, र डिक्रिप्ट गर्दा इन्क्रिप्ट गरिएको मेलबाट संलग्नकहरू चुपचाप हराउनु। तीनै सच्याइएका छन्, र Proton सँगको अन्तरसञ्चालनले दुवै दिशामा काम गर्छ।

Thunderbird लाई मैले विशेष गरी PGP का लागि परीक्षण गरेको छैन, त्यसैले यहाँ म त्यसको दाबी गर्दिनँ। यो मानक OpenPGP क्लाइन्ट हो र यसले काम गर्नुपर्छ, तर “गर्नुपर्छ” भनेको प्रमाणित भएको होइन, र म तपाईंलाई वास्तवमा के जाँचिएको छ त्यही भन्न चाहन्छु।

पासवर्डले सुरक्षित इमेल (कुञ्जी चाहिँदैन)

तपाईंले पत्राचार गर्ने व्यक्तिले पनि PGP प्रयोग गर्छ भने PGP सही उपकरण हो। गर्दैन भने — र धेरैजसो मानिसले गर्दैनन् — त्यसको सट्टा तलको पासवर्डले सुरक्षित गर्ने विकल्प प्रयोग गर्नुहोस्।

कहिलेकाहीँ तपाईंले कुनै निजी कुरा यस्तो व्यक्तिलाई पठाउनुपर्छ जससँग इन्क्रिप्सन कुञ्जी छैन र कुनै विशेष सफ्टवेयर पनि छैन — केवल साधारण इमेल खाता छ। GravesMail को पासवर्डले सुरक्षित गर्नुहोस् (कुञ्जी आवश्यक छैन) विकल्पले तपाईंको सन्देश र सबै संलग्नकलाई वास्तविक, मानक AES-256 ले इन्क्रिप्ट गरिएको ZIP भित्र बन्द गर्छ, जसलाई प्रापकले जुनसुकै प्लेटफर्ममा निःशुल्क, साधारण सफ्टवेयरले खोल्छ।

यसले उद्योगको मानक WinZip AES-256 (AE-2) ढाँचा प्रयोग गर्छ — उही बलियो इन्क्रिप्सन, जुन 7-Zip, Keka र मोबाइलका अभिलेख एपहरूले पहिल्यै बुझ्छन्। यो GravesMail मा मात्र चल्ने कन्टेनर होइन, र पुराना ZIP उपकरणहरूले प्रयोग गर्ने कमजोर, तोड्न सकिने “ZipCrypto” पनि होइन। अन्तरसञ्चालन वास्तविक मानक अभिलेख सफ्टवेयरसँग प्रमाणित गरिएको छ, र अभिलेखको AE-2 इन्क्रिप्सन ढाँचालाई स्वचालित परीक्षणले स्थिर राखेको छ — त्यसैले बाहिर जाने कुरा साँच्चै मानक फाइल हो, एउटै एपका दुई प्रतिबीच मात्र काम गरेजस्तो देखिने कुरा होइन।

वास्तवमा बाहिर जाने कुरा एउटै संलग्नक हो, protected-message.zip। तपाईंको वास्तविक सन्देश र हरेक संलग्नक त्यसभित्र इन्क्रिप्ट गरिएको हुन्छ; देखिने इमेलको मुख्य भागमा त्यसलाई खोल्ने सरल भाषाका निर्देशन मात्र हुन्छन्। अभिलेखभित्रका संलग्नकका नामहरूलाई तटस्थ नामले प्रतिस्थापन गरिन्छ, र वास्तविक नामहरू इन्क्रिप्ट गरिएको सूचीमा राखिन्छन्, जुन प्रापकले पासवर्ड प्रविष्ट गरेपछि देखिन्छ — त्यसैले फाइलका नामहरू पनि चुहिँदैनन्।

पठाउँदा GravesMail ले तपाईंलाई बलियो पासवर्ड सेट गर्न भन्छ (कम्तीमा 12 वर्ण, ठूला र साना अक्षर, दुई अङ्क र दुई चिह्नसहित), तत्काल अद्यावधिक हुने चेकलिस्ट र पुष्टि गर्ने फिल्डसहित, ताकि टाइप गर्दाको गल्तीले प्रापकलाई कहिल्यै बाहिर नथुनोस्। त्यसपछि यसले पासवर्ड एक पटक देखाउँछ, “प्रतिलिपि गर्नुहोस्” बटनसहित, र त्यसलाई अर्कै माध्यमबाट — फोन, टेक्स्ट वा च्याटबाट — पठाउन सम्झाउँछ। GravesMail ले पासवर्ड इमेल गर्ने प्रस्ताव कहिल्यै गर्दैन, र त्यसलाई कहिल्यै कतै भण्डारण गर्दैन वा पठाउँदैन। GravesMail ले आफूले पाएका सुरक्षित सन्देशहरूलाई पनि हरेक प्लेटफर्ममा त्यहीँ खोल्न सक्छ।

द्रुत नियमहरू: तपाईंको व्यक्तिगत इमेल छनोट

द्रुत नियमहरूले तपाईंलाई निश्चित प्रेषक, डोमेन वा विषयका ढाँचाहरूका लागि एक क्लिकमा चल्ने छनोट नियमहरू बनाउन दिन्छन्। हरेक नियमले उपकरणपट्टीमा आफ्नै बटन पाउँछ। तपाईंले कुनै सन्देशमा नियम लागू गर्दा प्रेषक आफैँ त्यो नियमको मेल खाने सूचीमा थपिन्छ — तपाईंले प्रयोग गर्दै जाँदा नियम अझ चलाख बन्छ।

नियमले मेल खाने मेललाई समीक्षाका लागि छुट्याउन स्प्याम ट्र्याप मा पठाउन, कुनै फोल्डरमा सार्न, मेटाउन, वा केही दिनपछि आफैँ मेटाउन सक्छ। नियमहरूलाई सिङ्कको बेला आफैँ लागू हुने गरी सेट गर्न सकिन्छ, जसले गर्दा मेल खाने सन्देशहरू तपाईंको इनबक्समा कहिल्यै पुग्दैनन्, र पुराना मेलहरू एकैचोटि समात्न तपाईं पूरै फोल्डरहरू केही सेकेन्डमै स्क्यान गर्न सक्नुहुन्छ। नियमले समातेको जुनसुकै कुरा जुनसुकै बेला समीक्षा गर्न, पुनर्स्थापना गर्न वा सधैँका लागि हटाउन सकिन्छ।

तपाईंका नियमहरूले स्प्याम फिल्टरभन्दा प्राथमिकता पाउँछन्। तपाईंको कुनै नियमसँग मेल खाएको सन्देशलाई स्प्याम फिल्टरले अन्त मोड्नुअघि नै तपाईंको नियमले मिलाउँछ — त्यसैले तपाईंले नियम लेख्नुभएको प्रेषक गलत रूपमा स्प्याममा पठाइँदैन। फिल्टर तैपनि चल्छ र सन्देशलाई अङ्क दिन्छ, र त्यसको फैसला तपाईं “गुणहरू” मा हेर्न सक्नुहुन्छ; त्यसले तपाईंको नियमलाई मात्र उल्ट्याउँदैन। एक मात्र अपवाद मालवेयर हो: मालवेयर स्क्यानले सधैँ जित्छ, त्यसैले नियमले खतरनाक संलग्नकलाई कहिल्यै तपाईंको इनबक्समा पुर्‍याउन सक्दैन।

फिल्टर गरिएका सूचीले एउटा चलिरहने समयावधिभित्र (डेस्कटपमा 1 देखि 96 घण्टा, पूर्वनिर्धारित 24) तपाईंका सबै नियमले समातेको सबै कुरा देखाउँछ। हरेक समीक्षा सूचीको — नियमहरू, फिल्टर गरिएका र स्प्याम — आफ्नै खोज बाकस हुन्छ।

समातिएको सन्देश खोल्नुहोस्, र पहिलो ट्याब सुरक्षित पूर्वावलोकन हुन्छ: सन्देश तपाईंको पढ्ने प्यानलमा जस्तो देखिन्थ्यो त्यस्तै देखाइन्छ, तर स्क्रिप्टहरू निष्क्रिय पारिएका, ट्र्याकिङ पिक्सेलहरू ब्लक गरिएका, र टाढाका छविहरू विश्वसनीय प्रेषकका लागि मात्र लोड गरिएका हुन्छन्। यसमा जवाफ दिनुहोस्, सबैलाई जवाफ दिनुहोस् र फर्वार्ड गर्नुहोस् बटनहरू छन्, त्यसैले समातिएको सन्देशलाई पहिले इनबक्समा पुनर्स्थापना नगरी नै जवाफ दिन सक्नुहुन्छ — सन्देश जहाँ छ त्यहीँ रहन्छ र तपाईंको जवाफ सामान्य सन्देशका रूपमा जान्छ।

रोकिएका संलग्नकहरू

YARA वा तपाईंको प्रणालीको एन्टिभाइरसले कुनै संलग्नकमा मालवेयर पत्ता लगाउँदा GravesMail ले यी कामहरू आफैँ गर्छ:

• सन्देश छुट्याइन्छ — स्प्यामभन्दा अलग, मालवेयरका लागि छुट्याइएको फोल्डरमा सारिन्छ।
• संलग्नक हटाइन्छ — खतरनाक फाइल सन्देशबाट हटाइन्छ। सन्देशको मुख्य भाग राखिन्छ, ताकि त्यो कसले पठाएको हो भनेर तपाईं देख्न सक्नुहोस्।
• डेटा जोगाइन्छ — संलग्नकका बाइटहरू स्थानीय रूपमा राखिन्छन्। रोकिएका संलग्नकहरू मार्फत तपाईं रोकिएको हरेक वस्तु हेर्न, त्यो किन रोकियो भनेर हेर्न, भरोसा लागे डिस्कमा सुरक्षित गर्न वा स्थायी रूपमा मेटाउन सक्नुहुन्छ। रोकिएका वस्तुहरू तपाईंले निर्णय नगरुन्जेल राखिन्छन्; ती कहिल्यै चुपचाप हराउँदैनन्।
• पूरा व्याख्या — सन्देशका गुणहरूले कुन YARA नियम वा AV इन्जिनले सतर्क गरायो, कुन फाइल प्रभावित भयो र के कारबाही गरियो भन्ने ठ्याक्कै देखाउँछन्।

तपाईं जुनसुकै बेला कुनै पनि संलग्नकमा दायाँ-क्लिक गरेर मालवेयर स्क्यान गर्नुहोस् रोजी तुरुन्त स्क्यान चलाउन सक्नुहुन्छ। YARA नियमहरू सेटिङहरूबाट आफैँ वा साप्ताहिक तालिकामा स्वतः अद्यावधिक गर्न सकिन्छ।

स्वचालित इन्क्रिप्ट गरिएका ब्याकअपहरू

GravesMail ले तपाईंको पूरै प्रोफाइल को इन्क्रिप्ट गरिएको ब्याकअप स्वतः बनाउँछ — मेल डेटाबेस मात्र होइन, तपाईंका सम्पर्कहरू, पात्रो, नियमहरू, सुरक्षित र ब्लक गरिएका सूचीहरू, मिलाइएका सीमाहरू, प्रेषकको प्रतिष्ठा, प्रशिक्षित स्प्याम फिल्टर, PGP कुञ्जी-रिङ र सुरक्षित गरिएका खाता प्रमाणपत्रहरू पनि। (एपसँगै आउने र अद्यावधिकमा बदलिने फाइलहरू, जस्तै भौगोलिक लुकअप तालिका र आधारभूत स्प्याम मोडेल, जानाजान छोडिएका छन्।)

• पूर्ण ब्याकअपहरू — प्रोफाइलको पूरा प्रतिलिपि, AES-256 ले इन्क्रिप्ट गरिएको
• भिन्नतामूलक ब्याकअपहरू — पछिल्लो पूर्ण ब्याकअपपछि बदलिएको कुरा मात्र; यसलाई पुनर्स्थापना गर्दा शृङ्खलामा स्वतः पछाडि फर्किइन्छ
• कार्यअघिका स्न्यापसटहरू — कुनै पनि विनाशकारी कार्यअघि (द्रुत नियमहरूको स्क्यान, सफाया, रद्दीटोकरी खाली गर्ने)

तालिका तपाईं ब्याकअप व्यवस्थापकबाट नियन्त्रण गर्नुहुन्छ: या त अन्तराल (बन्द, दैनिक, साप्ताहिक वा घण्टाको अनुकूल सङ्ख्या, हरेक N दिनमा एउटा पूर्ण ब्याकअपसहित) वा साप्ताहिक ग्रिड, जहाँ हरेक दिनलाई कुनै पनि छैन, पूर्ण वा भिन्नतामूलक मा सेट गरिन्छ। पूर्ण, भिन्नतामूलक र स्न्यापसट ब्याकअपहरू कति राख्ने भन्ने सीमा मिलाउन सकिन्छ, र यसले तपाईंको एक मात्र प्रतिलिपि कहिल्यै हटाउँदैन।

यी ब्याकअपहरू कसरी इन्क्रिप्ट गरिन्छन्

GravesMail का आफ्नै तालिकाबद्ध र म्यानुअल ब्याकअपहरू ब्याकअप मास्टर कुञ्जी ले बन्द गरिन्छन्, जुन एपले तपाईंका लागि बनाउँछ र व्यवस्थापन गर्छ। कुञ्जी आफैँ कहिल्यै खुला रूपमा डिस्कमा लेखिँदैन — बेरिएका प्रतिलिपिहरू मात्र भण्डारण हुन्छन्, र यो दुई तरिकाले बेरिन्छ:

• तपाईंको यन्त्रको सुरक्षित कुञ्जी भण्डार — त्यसैले नियमित ब्याकअपहरू चुपचाप हुन्छन्, पासवर्ड कहिल्यै सोधिँदैन।
• तपाईंको पुनःप्राप्ति पासफ्रेज — यसले त्यही कुञ्जीलाई जुनसुकै मेसिनमा खोल्छ, कुञ्जी भण्डार बिना नै।

त्यही दोस्रो बेराइले यी ब्याकअपहरूलाई यन्त्रबाट स्वतन्त्र बनाउँछ। पहिलेका संस्करणहरूले स्वचालित ब्याकअपलाई एउटै भौतिक मेसिनसँग बाँध्थे; अब ती बनाइएकै ठाउँमा मात्र पुनर्स्थापना हुने अवस्था छैन।

पुनःप्राप्ति पासफ्रेज तपाईं एकपटक मात्र सेट गर्नुहुन्छ, पहिलो ब्याकअप बनाउँदा। यो अनिवार्य हो, छोड्न मिल्दैन — पासफ्रेज सेट नभएसम्म ब्याकअप पूरा हुँदैन, ताकि पुनःप्राप्त गर्नै नसकिने ब्याकअप तपाईंको हातमा कहिल्यै नपरोस्। त्यसपछि ब्याकअपहरू थप केही नसोधी चल्छन्। ब्याकअप व्यवस्थापकबाट तपाईं यसलाई जुनसुकै बेला बदल्न सक्नुहुन्छ, र बदल्दा पनि हरेक पुरानो ब्याकअप पुनर्स्थापना गर्न मिल्ने नै रहन्छ।

ब्याकअप व्यवस्थापकबाट तपाईं कुनै पनि ब्याकअपको सामग्री हेर्न, सबै ब्याकअपहरूमा खोज्न, हालको डेटाबेससँग तुलना गर्न र छानेर एक-एक सन्देश पुनःप्राप्त गर्न सक्नुहुन्छ। पुनर्स्थापनाले तपाईंको हालको प्रोफाइल छुनुअघि ब्याकअप पूरा र अक्षुण्ण छ भनी जाँच्छ — काटिएको वा बिग्रिएको ब्याकअप अस्वीकार गरिन्छ र तपाईंको भइरहेको डेटा जस्ताको तस्तै रहन्छ — र सकिएपछि के-के फर्कियो भनेर डेटासेट-डेटासेट गरी देखाउँछ।

मेटाइ लग र पुनःप्राप्ति

मेटाइएको हरेक सन्देश पूरा मुख्य भागसहित स्थानीय मेटाइ लगमा राखिन्छ। मेटाइएका सन्देशहरू तपाईं 90 दिनसम्म (मिलाउन सकिने) हेर्न, खोज्न र एक क्लिकमा पुनःप्राप्त गर्न सक्नुहुन्छ। ब्याकअप फाइल चाहिँदैन — मेटाइ लगबाट पुनःप्राप्ति तुरुन्तै हुन्छ।