ସଂକ୍ଷେପରେ

GravesMail ଏକ ସ୍ଥାନୀୟ-ପ୍ରଥମ ଇମେଲ୍ କ୍ଲାଏଣ୍ଟ। ଆପଣଙ୍କ ଇମେଲ୍ ଆପଣଙ୍କ କମ୍ପ୍ୟୁଟର୍‌କୁ ଡାଉନଲୋଡ୍ ହୁଏ ଓ ସେଇଠି ରହେ। ଆପଣଙ୍କ ଇମେଲ୍ ସଞ୍ଚୟ କରୁଥିବା, ପଢ଼ୁଥିବା କିମ୍ବା ପ୍ରକ୍ରିୟାକରଣ କରୁଥିବା କୌଣସି ସର୍ଭର୍ ମୁଁ ଚଳାଏ ନାହିଁ। ମୁଁ ବ୍ୟକ୍ତିଗତ ସୂଚନା ସଂଗ୍ରହ କରେ ନାହିଁ। ମୁଁ ବିଜ୍ଞାପନ ଦେଖାଏ ନାହିଁ। ମୁଁ ଡାଟା ବିକେ ନାହିଁ। ଆପଣଙ୍କ ଇମେଲ୍ ବିଷୟରେ କିଛି ବି ଆପଣଙ୍କ କମ୍ପ୍ୟୁଟର୍ ଛାଡ଼ି ଯାଏ ନାହିଁ; ମେଲ୍ ସର୍ଭର୍ କେବଳ ଆପଣଙ୍କ ଇମେଲ୍ ଆଣିବା ଓ ପଠାଇବା ପାଇଁ ବ୍ୟବହୃତ ହୁଏ।

GravesMail କେଉଁ ଡାଟା ସଞ୍ଚୟ କରେ

ସମସ୍ତ ଡାଟା ଆପଣଙ୍କ ବ୍ୟବହାରକାରୀ ପ୍ରୋଫାଇଲ୍‌ରେ ସ୍ଥାନୀୟ ଭାବେ ସଞ୍ଚିତ ହୁଏ — Windows ରେ %LocalAppData%\GravesMail ତଳେ, କିମ୍ବା macOS, Linux, iOS ଓ Android ରେ ପ୍ଲାଟଫର୍ମର ସମତୁଲ୍ୟ ସ୍ଥାନରେ। କ'ଣ ରଖାଯାଏ ଓ କାହିଁକି, ତାହା ଏଠାରେ ଅଛି:

ଏନକ୍ରିପ୍ଟେଡ୍ ଡାଟାବେସ୍। ଆପଣଙ୍କ ମେଲ୍ ଓ ପ୍ରାୟ ସମସ୍ତ ସହାୟକ ଡାଟା ପୂରା ଡାଟାବେସ୍ ଏନକ୍ରିପ୍ଟ ହୋଇଥିବା ଗୋଟିଏ ଷ୍ଟୋର୍‌ରେ ରହେ: ପ୍ରତ୍ୟେକ ବାର୍ତ୍ତା, ବିଷୟ, ପ୍ରେରକ ଓ ସଂଲଗ୍ନକ, ସହିତ ଆପଣଙ୍କ ଯୋଗାଯୋଗ, କ୍ୟାଲେଣ୍ଡର୍, ସ୍ୱାକ୍ଷର, ଶୀଘ୍ର ନିୟମ ଓ ଉନ୍ନତ ନିୟମ, ସୁରକ୍ଷିତ ଓ ଅବରୋଧିତ ତାଲିକା, ପ୍ରେରକ ସୁନାମ, ସ୍ପାମ୍ ଫିଲ୍ଟର୍ ପ୍ରଶିକ୍ଷଣ, ଠିକ୍ କରାଯାଇଥିବା ସୀମାରେଖା ଏବଂ ସୁରକ୍ଷା ସେଟିଂସ୍। ଏଗୁଡ଼ିକ ପୂର୍ବରୁ ଡାଟାବେସ୍ ପାଖରେ ଅଲଗା ଅଲଗା ଫାଇଲ୍ ଥିଲା; ସେଗୁଡ଼ିକୁ ଡାଟାବେସ୍ ଭିତରକୁ ଏକାଠି କରାଗଲା, ଯାହା ସେଗୁଡ଼ିକର ସୁରକ୍ଷା ଦୃଢ଼ କଲା। ସେଗୁଡ଼ିକ ଆପଣଙ୍କ ଡିଭାଇସ୍ ଛାଡ଼ି ଯାଇ ନାହିଁ — ଆପଣଙ୍କ ଡାଟା କେଉଁଠି ରହେ ସେଥିରେ କିଛି ବଦଳି ନାହିଁ, କେବଳ ସ୍ଥାନୀୟ ଭାବେ କିପରି ସଞ୍ଚିତ ହୁଏ ତାହା ବଦଳିଛି।

ଡାଟାବେସ୍ ବାହାରେ ରହୁଥିବା ଫାଇଲ୍, କାରଣ ଡାଟାବେସ୍ ଖୋଲିବା ପୂର୍ବରୁ ସେଗୁଡ଼ିକ ଦରକାର ହୁଏ କିମ୍ବା ଡାଟାବେସ୍ ହଜିଗଲେ ମଧ୍ୟ ସେଗୁଡ଼ିକ ବଞ୍ଚି ରହିବା ଦରକାର:

• ଡାଟାବେସ୍ କି — ଆପଣଙ୍କ ଡିଭାଇସ୍‌ର ନିଜ ସୁରକ୍ଷିତ କି-ଷ୍ଟୋର୍‌ରେ ରହେ (Windows ରେ DPAPI, macOS/iOS ରେ Keychain, Android ରେ Keystore, Linux ରେ ସିଷ୍ଟମ୍ ସିକ୍ରେଟ୍ ଷ୍ଟୋର୍)। ଏହା ଯେଉଁ ଡାଟାବେସ୍ ଖୋଲେ, ତା' ଭିତରେ ରହିପାରିବ ନାହିଁ।
• ସଞ୍ଚିତ ଆକାଉଣ୍ଟ୍ ପ୍ରମାଣପତ୍ର — ଆପଣଙ୍କ IMAP/SMTP ପାସୱାର୍ଡ ଓ OAuth2 ଟୋକେନ୍, ଆପଣଙ୍କ ଡିଭାଇସ୍ କି ଦ୍ୱାରା ଏନକ୍ରିପ୍ଟେଡ୍ ଏବଂ ଜାଣିଶୁଣି ମେଲ୍ ଡାଟାବେସ୍ ଠାରୁ ଅଲଗା ରଖାଯାଇଛି।
• bmk.wrap — ଆପଣଙ୍କ ବ୍ୟାକଅପ୍ ମାଷ୍ଟର କି-ର ମୋଡ଼ାଯାଇଥିବା (wrapped) କପି। ଏହା ଡାଟାବେସ୍‌ରେ ନୁହେଁ, ଆପଣଙ୍କ ବ୍ୟାକଅପ୍ ସହ ରହେ, ଠିକ୍ ଏଇଥିପାଇଁ ଯେ ସେହି ଡାଟାବେସ୍ ହଜିଗଲେ ବଞ୍ଚି ରହିବା ହିଁ ବ୍ୟାକଅପ୍‌ର କାମ।
• ଆପଣଙ୍କ PGP କି-ରିଂ — ଡିସ୍କରେ ତା'ର ମାନକ ଫର୍ମାଟ୍‌ରେ ରଖାଯାଏ, ଏବଂ ଗୋପନ କି-ରିଂ ନିଜର ଅଲଗା ମୋଡ଼ିବା କି ତଳେ ଥାଏ।
• backups/ — ଏନକ୍ରିପ୍ଟେଡ୍ ବ୍ୟାକଅପ୍ ଫାଇଲ୍ (.gravesmail-backup), ବ୍ୟାକଅପ୍ ମାଷ୍ଟର କି ଦ୍ୱାରା AES-256
• ବ୍ୟାକଅପ୍ କାଟାଲଗ୍ — ବ୍ୟାକଅପ୍‌ର ବିଷୟବସ୍ତୁ ତତ୍କ୍ଷଣାତ୍ ଦେଖିବା ପାଇଁ ଏକ ସ୍ଥାନୀୟ ମେଟାଡାଟା ସୂଚୀ (କେବେ ବି ପଠାଯାଏ ନାହିଁ)
• ବିଲୋପ ଲଗ୍ — ପୁନରୁଦ୍ଧାର ପାଇଁ ବିଲୋପିତ ବାର୍ତ୍ତାର ବିଷୟବସ୍ତୁ (ସଂରକ୍ଷଣ ବଦଳାଇହେବ: 30–365 ଦିନ)

ଆପ୍ ସହ ଆସୁଥିବା ଫାଇଲ୍ — ମୂଳ ସ୍ପାମ୍ ମଡେଲ୍, ମୂଳ YARA ନିୟମ ଏବଂ ଭୌଗୋଳିକ ଲୁକଅପ୍ ଟେବୁଲ୍ — ପ୍ରୋଗ୍ରାମ୍‌ର ସମ୍ପଦ, ଆପଣଙ୍କ ଡାଟା ନୁହେଁ। ଆପଣ ଅପଡେଟ୍ କଲେ ସେଗୁଡ଼ିକ ବଦଳିଯାଏ ଏବଂ ସେଗୁଡ଼ିକ ବ୍ୟାକଅପ୍‌ରୁ ବାଦ୍ ଦିଆଯାଏ।

ଏହି ଡିରେକ୍ଟୋରି ବାହାରେ କୌଣସି ଡାଟା ସଞ୍ଚିତ ହୁଏ ନାହିଁ। ଦୂରସ୍ଥ ସର୍ଭର୍‌ରେ କୌଣସି ଡାଟା ସଞ୍ଚିତ ହୁଏ ନାହିଁ।

GravesMail କେଉଁ ଡାଟା କେବେ ବି ସଂଗ୍ରହ କରେ ନାହିଁ

• ଇମେଲ୍ ଠିକଣା — ଆପଣଙ୍କର କିମ୍ବା ଆପଣଙ୍କୁ ଇମେଲ୍ କରୁଥିବା କାହାର ବି
• ଇମେଲ୍‌ର ବିଷୟବସ୍ତୁ — କୌଣସି ବିଷୟ ଧାଡ଼ି, ବାର୍ତ୍ତାର ମୁଖ୍ୟ ଅଂଶ କିମ୍ବା ସଂଲଗ୍ନକ ନୁହେଁ
• ପ୍ରେରକ କିମ୍ବା ପ୍ରାପକ ସମ୍ପର୍କିତ ସୂଚନା
• ପାସୱାର୍ଡ କିମ୍ବା ପ୍ରମାଣପତ୍ର
• ଯୋଗାଯୋଗ ତାଲିକା
• କ୍ୟାଲେଣ୍ଡର୍ ଇଭେଣ୍ଟ
• IP ଠିକଣା
• ଆପଣଙ୍କ ନାମ, ଅବସ୍ଥାନ କିମ୍ବା କୌଣସି ପରିଚୟ ଦେଉଥିବା ସୂଚନା
• ବ୍ୟବହାରର ଧାରା — ଆପଣ କେତେଥର ଆପ୍ ଖୋଲନ୍ତି, କେଉଁ ଇମେଲ୍ ପଢ଼ନ୍ତି କିମ୍ବା ବାର୍ତ୍ତା ସହ କିପରି କାମ କରନ୍ତି, ମୁଁ ତାହା ଟ୍ରାକ୍ କରେ ନାହିଁ
• କ୍ରାସ୍ ରିପୋର୍ଟ କିମ୍ବା ଡାୟଗ୍ନୋଷ୍ଟିକ୍ସ — କିଛି ବି କେବେ ସ୍ୱୟଂଚାଳିତ ଭାବେ ପଠାଯାଏ ନାହିଁ
• ଇନଷ୍ଟଲେସନ୍ କିମ୍ବା ପଞ୍ଜୀକରଣ ଡାଟା — ତିଆରି କରିବାକୁ କୌଣସି ଆକାଉଣ୍ଟ୍ ନାହିଁ

ବ୍ୟାକଅପ୍ ଗୋପନୀୟତା

GravesMail ଆପଣଙ୍କ ସମ୍ପୂର୍ଣ୍ଣ ସ୍ଥାନୀୟ ପ୍ରୋଫାଇଲ୍‌ର ଏନକ୍ରିପ୍ଟେଡ୍ ବ୍ୟାକଅପ୍ ତିଆରି କରେ:

• ନିର୍ଦ୍ଧାରିତ ଓ ମାନୁଆଲ୍ ଡିଭାଇସ୍-ସ୍ଥାନୀୟ ବ୍ୟାକଅପ୍ (ସମ୍ପୂର୍ଣ୍ଣ ଓ ଡିଫରେନସିଆଲ୍) ଏକ ବ୍ୟାକଅପ୍ ମାଷ୍ଟର କି ଦ୍ୱାରା AES-256 ଏନକ୍ରିପ୍ଟେଡ୍, ଯାହାକୁ GravesMail ତିଆରି ଓ ପରିଚାଳନା କରେ। କି କେବେ ବି ଖୋଲା ରୂପରେ ସଞ୍ଚିତ ହୁଏ ନାହିଁ — କେବଳ ମୋଡ଼ାଯାଇଥିବା (wrapped) କପି ରଖାଯାଏ, ଯାହା ଆପଣଙ୍କ ଡିଭାଇସ୍‌ର ସୁରକ୍ଷିତ କି-ଷ୍ଟୋର୍ ଦ୍ୱାରା (ତେଣୁ ନିୟମିତ ବ୍ୟାକଅପ୍ ପାଇଁ ପାସୱାର୍ଡ ଦରକାର ନାହିଁ) ଏବଂ ଆପଣ ଥରେ ସେଟ୍ କରୁଥିବା ଏକ ପୁନରୁଦ୍ଧାର ପାସଫ୍ରେଜ୍ ଦ୍ୱାରା, ଉଭୟ ପ୍ରକାରେ ମୋଡ଼ା ଥାଏ। ପୁନରୁଦ୍ଧାର ପାସଫ୍ରେଜ୍ ବାଧ୍ୟତାମୂଳକ, ଇଚ୍ଛାଧୀନ ନୁହେଁ, ଏବଂ ଏହା ହିଁ ଏହି ବ୍ୟାକଅପ୍‌କୁ ନୂଆ କିମ୍ବା ବଦଳାଯାଇଥିବା ଡିଭାଇସ୍‌ରେ ପୁନଃସ୍ଥାପନ କରିବାକୁ ଦିଏ। ମୁଁ କେବେ ବି କି କିମ୍ବା ପାସଫ୍ରେଜ୍ ପାଏ ନାହିଁ, ଏବଂ ଆପଣଙ୍କ ପାଇଁ ଦୁଇଟି ମଧ୍ୟରୁ କୌଣସିଟି ପୁନରୁଦ୍ଧାର କରିପାରିବି ନାହିଁ।
• ପୋର୍ଟେବଲ୍ ପାସୱାର୍ଡ ବ୍ୟାକଅପ୍ (ଫାଇଲ୍ → ପୋର୍ଟେବଲ୍ ପାସୱାର୍ଡ ବ୍ୟାକଅପ୍…) ଆପଣ ବାଛିଥିବା ପାସୱାର୍ଡ ଦ୍ୱାରା ସିଲ୍ ହୁଏ, 600,000 ପୁନରାବୃତ୍ତିର PBKDF2-SHA256 କି ଷ୍ଟ୍ରେଚିଂ ବ୍ୟବହାର କରି। ଆପଣ ସେହି ପାସୱାର୍ଡ ହରାଇଲେ ବ୍ୟାକଅପ୍ ଖୋଲିହେବ ନାହିଁ — ଏହା ଜାଣିଶୁଣି ଏପରି ତିଆରି, ଏବଂ କେହି ବି ଖୋଲିପାରିବେ ନାହିଁ, ମୁଁ ମଧ୍ୟ ନୁହେଁ।
• ବ୍ୟାକଅପ୍ ମେଟାଡାଟା କାଟାଲଗ୍ ସ୍ଥାନୀୟ ଭାବେ ସଞ୍ଚିତ ହୁଏ ଏବଂ କେବେ ବି ପଠାଯାଏ ନାହିଁ। ପୂରା ବ୍ୟାକଅପ୍ ଡିକ୍ରିପ୍ଟ ନ କରି ବ୍ୟାକଅପ୍‌ର ବିଷୟବସ୍ତୁ ତତ୍କ୍ଷଣାତ୍ ଦେଖିବାକୁ ସେଗୁଡ଼ିକ ସୁବିଧା ଦିଏ।
• କାର୍ଯ୍ୟ-ପୂର୍ବ ସ୍ନାପସଟ୍ ବିନାଶକାରୀ କାର୍ଯ୍ୟ (ଶୀଘ୍ର ନିୟମ ସ୍କାନ୍, ପର୍ଜ୍, ଟ୍ରାସ୍ ଖାଲି କରିବା) ପୂର୍ବରୁ ସୁରକ୍ଷା ଜାଲ ଭାବେ ତିଆରି ହୁଏ।

ଆପଣ ନିଜେ ଅନ୍ୟ କୁଆଡ଼େ କପି ନ କଲା ପର୍ଯ୍ୟନ୍ତ ସମସ୍ତ ବ୍ୟାକଅପ୍ ଫାଇଲ୍ ଆପଣଙ୍କ କମ୍ପ୍ୟୁଟର୍‌ରେ ରହେ। ପୋର୍ଟେବଲ୍ ପାସୱାର୍ଡ ବ୍ୟାକଅପ୍‌ରେ ଆପଣଙ୍କ ସମ୍ପୂର୍ଣ୍ଣ ପ୍ରୋଫାଇଲ୍ ଥାଏ — ସଞ୍ଚିତ ଆକାଉଣ୍ଟ୍ ପାସୱାର୍ଡ ଓ ଆପଣଙ୍କ ମେଲ୍ ଖୋଲୁଥିବା କି ସମେତ — ଏବଂ ଏହା କେବଳ ଆପଣ ବାଛିଥିବା ପାସୱାର୍ଡ ଦ୍ୱାରା ସୁରକ୍ଷିତ, ତେଣୁ ଫାଇଲ୍‌କୁ କୌଣସି ସୁରକ୍ଷିତ ସ୍ଥାନରେ ରଖନ୍ତୁ।

ଶୀଘ୍ର ନିୟମ ଗୋପନୀୟତା

ଶୀଘ୍ର ନିୟମର ଡାଟା ଆପଣଙ୍କ ସ୍ଥାନୀୟ ଏନକ୍ରିପ୍ଟେଡ୍ ଡାଟାବେସ୍‌ରେ ସଞ୍ଚିତ ହୁଏ। ଆପଣଙ୍କ ନିୟମ ସ୍ପାମ୍ ଫାନ୍ଦରେ ଅଲଗା ରଖୁଥିବା ବାର୍ତ୍ତା, ସେଗୁଡ଼ିକର ମେଳ ତାଲିକା ଏବଂ ନିୟମର ସଂଜ୍ଞା ନିଜେ କେବେ ବି ଆପଣଙ୍କ କମ୍ପ୍ୟୁଟର୍ ଛାଡ଼ି ଯାଏ ନାହିଁ। ଆପଣ ଏକ ନିୟମ ବିଲୋପ କଲେ କିମ୍ବା ତାହା ଧରିଥିବା ଜିନିଷ ପର୍ଜ୍ କଲେ, ଡାଟା ଆପଣଙ୍କ ସ୍ଥାନୀୟ ଡାଟାବେସ୍‌ରୁ ସ୍ଥାୟୀ ଭାବେ ହଟିଯାଏ।

ଆପଣଙ୍କ ପ୍ରମାଣପତ୍ର କିପରି ସଞ୍ଚିତ ହୁଏ

GravesMail ପ୍ରତ୍ୟେକ ଡିଭାଇସ୍‌ରେ ଆପଣଙ୍କ ସମସ୍ତ ମେଲ୍ ଓ ବ୍ୟକ୍ତିଗତ ଡାଟାକୁ ସଞ୍ଚିତ ଅବସ୍ଥାରେ ଏନକ୍ରିପ୍ଟେଡ୍ ରଖେ। ଏନକ୍ରିପ୍ସନ୍ କି ଆପଣଙ୍କ ଡିଭାଇସ୍‌ର ନିଜ ସୁରକ୍ଷିତ କି-ଷ୍ଟୋର୍‌ରେ ରହେ — Windows ରେ DPAPI, macOS ଓ iOS ରେ Keychain, Android ରେ Keystore, ଏବଂ Linux ରେ ସିଷ୍ଟମ୍ ସିକ୍ରେଟ୍ ଷ୍ଟୋର୍ — ତେଣୁ ଡାଟା କେବଳ ଆପଣଙ୍କ ଡିଭାଇସ୍‌ରେ ପଢ଼ିହୁଏ। ଆପଣ ଇମେଲ୍ ପ୍ରମାଣପତ୍ର ସଞ୍ଚୟ କଲେ, ସେଗୁଡ଼ିକ ସେହି ସମାନ ଭାବେ ଏନକ୍ରିପ୍ଟ ହୁଏ ଏବଂ କେବଳ ସେହି ଏକା କମ୍ପ୍ୟୁଟର୍‌ରେ, ସେଗୁଡ଼ିକୁ ସଞ୍ଚୟ କରିଥିବା ସେହି ଏକା ବ୍ୟବହାରକାରୀଙ୍କ ଦ୍ୱାରା ଡିକ୍ରିପ୍ଟ ହୋଇପାରିବ।

ଲଗ୍ ଇନ୍ କରିବା ଉଦ୍ଦେଶ୍ୟରେ ଆପଣଙ୍କ ଇମେଲ୍ ପ୍ରଦାନକାରୀଙ୍କ ମେଲ୍ ସର୍ଭର୍ ଛଡ଼ା GravesMail ଆପଣଙ୍କ ପ୍ରମାଣପତ୍ର ଅନ୍ୟ କୌଣସି ସର୍ଭର୍‌କୁ କେବେ ବି ପଠାଏ ନାହିଁ।

OAuth2 ପ୍ରମାଣୀକରଣ ବ୍ୟବହାର କରୁଥିବା Microsoft/Outlook ଆକାଉଣ୍ଟ୍ ପାଇଁ GravesMail ମାନକ Microsoft Identity Platform ପ୍ରବାହ ବ୍ୟବହାର କରେ। ପ୍ରମାଣୀକରଣ ଟୋକେନ୍ ସେହି ସମାନ ଏନକ୍ରିପ୍ସନ୍ ବ୍ୟବହାର କରି ସ୍ଥାନୀୟ ଭାବେ ସଞ୍ଚିତ ହୁଏ। ଆପଣଙ୍କ Microsoft ଆକାଉଣ୍ଟ୍ ପାସୱାର୍ଡ ପର୍ଯ୍ୟନ୍ତ GravesMail ର ପ୍ରବେଶ ନାହିଁ।

ଭୂ-ଅବସ୍ଥାନ ସ୍ଥାନୀୟ

GravesMail ତା'ର ସ୍ପାମ୍ ସଙ୍କେତ ମଧ୍ୟରୁ ଗୋଟିଏ ଭାବେ ଆସୁଥିବା ମେଲ୍‌ର ଭୌଗୋଳିକ ଉତ୍ସ ଖୋଜେ। ସେହି ଲୁକଅପ୍ ସମ୍ପୂର୍ଣ୍ଣ ଭାବେ ଆପଣଙ୍କ ଡିଭାଇସ୍‌ରେ ହୁଏ, ଆପ୍‌ରେ ଅନ୍ତର୍ନିହିତ ଦେଶ-ରୁ-IP-ପରିସର ଟେବୁଲ୍ ବ୍ୟବହାର କରି। କୌଣସି DNS କ୍ୱେରି ନାହିଁ, କୌଣସି ବାହ୍ୟ API କଲ୍ ନାହିଁ, ଏବଂ କୌଣସି ତୃତୀୟ ପକ୍ଷ ଲୁକଅପ୍ ସେବା ନାହିଁ। ଭୂ-ଅବସ୍ଥାନ ଜାଣିବା ପାଇଁ ଆପଣଙ୍କ ବାର୍ତ୍ତାର ମେଟାଡାଟା କେବେ ବି କୁଆଡ଼େ ପଠାଯାଏ ନାହିଁ।

IP ଭୌଗୋଳିକ ଅବସ୍ଥାନ ଡାଟା DB-IP (db-ip.com) ଦ୍ୱାରା, CC BY 4.0 ଅଧୀନରେ ଲାଇସେନ୍ସପ୍ରାପ୍ତ।

ବାହ୍ୟ ଛବି ଅବରୋଧ ଓ ଟ୍ରାକିଂ ପିକ୍ସେଲ୍ ସୁରକ୍ଷା

ପ୍ରେରକମାନେ ଆପଣଙ୍କ IP ଠିକଣା, ଆପଣ ସେମାନଙ୍କ ଇମେଲ୍ ଖୋଲିଲେ ବୋଲି, କେବେ ଖୋଲିଲେ ଓ କେଉଁ ଡିଭାଇସ୍‌ରୁ ଖୋଲିଲେ, ତାହା ଯେପରି ଜାଣି ନ ପାରନ୍ତି ସେଥିପାଇଁ ବାହ୍ୟ ଛବି ଡିଫଲ୍ଟ ଭାବେ ଅବରୋଧିତ।

ଟ୍ରାକିଂ ପିକ୍ସେଲ୍ (କେବଳ ପଠନ ରସିଦ ଟ୍ରାକିଂ ପାଇଁ ବ୍ୟବହୃତ ଅଦୃଶ୍ୟ 1×1 ଛବି) ଅଲଗା ଭାବେ ଚିହ୍ନଟ ହୋଇ ହଟାଯାଏ। ଏଗୁଡ଼ିକ ସ୍ୱାଧୀନ ନିୟନ୍ତ୍ରଣ — ଆପଣ ଟ୍ରାକର୍ ଲୋଡ୍ ନ କରି ଛବି ଲୋଡ୍ କରିପାରିବେ।

ଏଣ୍ଡ-ଟୁ-ଏଣ୍ଡ ଏନକ୍ରିପସନ୍ (OpenPGP)

GravesMail ଏଣ୍ଡ-ଟୁ-ଏଣ୍ଡ ଏନକ୍ରିପ୍ଟେଡ୍ ଓ ସ୍ୱାକ୍ଷରିତ ମେଲ୍ ପାଇଁ ମାନକ OpenPGP ସମର୍ଥନ କରେ। ସବୁକିଛି ଆପଣଙ୍କ ଡିଭାଇସ୍‌ରେ ହୁଏ: କି ସ୍ଥାନୀୟ ଭାବେ ତିଆରି ହୁଏ, ଆପଣଙ୍କ ଗୋପନ କି କେବେ ବି ଆପଣଙ୍କ ମେସିନ୍ ଛାଡ଼ି ଯାଏ ନାହିଁ, ଏବଂ ଏନକ୍ରିପ୍ସନ୍ ଓ ଡିକ୍ରିପ୍ସନ୍ ଆପ୍ ନିଜେ କରେ। କୌଣସି କି ଏସ୍କ୍ରୋ ନାହିଁ, କି-ସର୍ଭର୍‌କୁ କୌଣସି ଅପଲୋଡ୍ ନାହିଁ, ଏବଂ ଏହି ପଥରେ ମୋର କୌଣସି ସେବା ନାହିଁ — ମୋ ପାଖରେ ଆପଣଙ୍କ କି-ର କୌଣସି କପି ନାହିଁ ଏବଂ ମୁଁ ଆପଣଙ୍କ ଏନକ୍ରିପ୍ଟେଡ୍ ମେଲ୍ ପଢ଼ିପାରିବି ନାହିଁ।

PGP କ'ଣ ଲୁଚାଏ: ବାର୍ତ୍ତାର ମୁଖ୍ୟ ଅଂଶ ଓ ସଂଲଗ୍ନକ।

PGP କ'ଣ ଲୁଚାଏ ନାହିଁ: ବିଷୟ ଧାଡ଼ି, To/From/Cc, ଏବଂ ବାର୍ତ୍ତା କେବେ ପଠାଗଲା। ସେଗୁଡ଼ିକ ଖୋଲାରେ ଯାଏ ଏବଂ ଆପଣଙ୍କ ପ୍ରଦାନକାରୀ ସମେତ ମେଲ୍ ଇନଫ୍ରାଷ୍ଟ୍ରକଚର୍‌କୁ ଦେଖାଯାଏ। ଏହା PGP/MIME ର ନିଜର ସୀମା, ଯାହା ଏହାକୁ ପ୍ରୟୋଗ କରୁଥିବା ପ୍ରତ୍ୟେକ କ୍ଲାଏଣ୍ଟରେ ଅଛି, Proton ରେ ମଧ୍ୟ — ଏହା GravesMail ଠିକ୍ କରିପାରିବା ଜିନିଷ ନୁହେଁ, ଏବଂ ମୁଁ ଅନ୍ୟଥା ବୋଲି ଇଙ୍ଗିତ ମଧ୍ୟ କରିବି ନାହିଁ।

PGP ମେଲ୍‌କୁ ଯାତ୍ରା ପଥରେ ସୁରକ୍ଷା ଦିଏ — ବାଟରେ ଅଟକାଇ ପଢ଼ିବାରୁ ଏବଂ ଆପଣଙ୍କ ମେଲ୍ ପ୍ରଦାନକାରୀଙ୍କଠାରୁ। ଏହା ଫରେନ୍‌ସିକ୍-ବିରୋଧୀ ଉପକରଣ ନୁହେଁ। ବାର୍ତ୍ତା ଥରେ ଡିକ୍ରିପ୍ଟ ହେଲେ ତାହା GravesMail ର ସ୍ଥାନୀୟ ଏନକ୍ରିପ୍ଟେଡ୍ ଡାଟାବେସ୍‌ରେ କ୍ୟାଶ୍ ହୁଏ, ଯାହା ଫଳରେ ଆପଣ ଅଫଲାଇନ୍‌ରେ ଖୋଜି ଓ ପଢ଼ିପାରିବେ; ଅର୍ଥାତ୍ ଡିସ୍କରେ ଏହା PGP ଦ୍ୱାରା ନୁହେଁ, ଆପଣଙ୍କ ଡିଭାଇସ୍ ଏନକ୍ରିପ୍ସନ୍ ଦ୍ୱାରା ସୁରକ୍ଷିତ ଥାଏ।

ଆପଣ ନିଜ ଗୋପନ କି ହରାଇଲେ, ତା' ପାଇଁ ଏନକ୍ରିପ୍ଟ ହୋଇଥିବା ମେଲ୍ ସବୁଦିନ ପାଇଁ ପୁନରୁଦ୍ଧାର-ଅଯୋଗ୍ୟ। ମୁଁ ଆପଣଙ୍କ ପାଇଁ ତାହା ପୁନରୁଦ୍ଧାର କରିପାରିବି ନାହିଁ — କୌଣସି ଏସ୍କ୍ରୋ କପି ନାହିଁ, ଏବଂ ସେହି ଏକା ଡିଜାଇନ୍ ନିଷ୍ପତ୍ତି ଯୋଗୁଁ ଅନ୍ୟ କେହି ମଧ୍ୟ ଆପଣଙ୍କ ମେଲ୍ ପଢ଼ିପାରିବେ ନାହିଁ।

ପାସୱାର୍ଡ-ସୁରକ୍ଷିତ ଇମେଲ୍

ଆପଣ ପାସୱାର୍ଡ-ସୁରକ୍ଷା (କୌଣସି କି ଆବଶ୍ୟକ ନାହିଁ) ସହ ବାର୍ତ୍ତା ପଠାଇଲେ, ବାର୍ତ୍ତା ବାହାରକୁ ଯିବା ପୂର୍ବରୁ ବାର୍ତ୍ତାର ମୁଖ୍ୟ ଅଂଶ ଓ ପ୍ରତ୍ୟେକ ସଂଲଗ୍ନକ ଆପଣଙ୍କ ଡିଭାଇସ୍‌ରେ ଏକ ମାନକ AES-256 ZIP ରେ ଏନକ୍ରିପ୍ଟ ହୁଏ। ସିଲ୍ କରିବା ସ୍ଥାନୀୟ ଭାବେ ହୁଏ — ଏହା କରିବା ପାଇଁ ମୋ ପାଖକୁ କିମ୍ବା କୌଣସି ସେବାକୁ କିଛି ଅପଲୋଡ୍ ହୁଏ ନାହିଁ, ଏବଂ ଏହି ପଥରେ କୌଣସି ସର୍ଭର୍ ନାହିଁ।

ପାସୱାର୍ଡ କେବଳ ଆପଣଙ୍କର। GravesMail ଏହାକୁ ଆପଣଙ୍କୁ ଥରେ ଦେଖାଏ, କେବେ ଇମେଲ୍ କରେ ନାହିଁ, କେବେ ସଞ୍ଚୟ କରେ ନାହିଁ, ଏବଂ କେବେ ପଠାଏ ନାହିଁ। ମୋ ପାଖରେ ଏହାର କୌଣସି କପି ନାହିଁ ଏବଂ ଆପଣ ଯାହା ପଠାଇଲେ ତାହା ଖୋଲିବାର କୌଣସି ଉପାୟ ନାହିଁ। ଆପଣ ଏହାକୁ ଆପଣଙ୍କ ପ୍ରାପକଙ୍କୁ ଅନ୍ୟ ମାଧ୍ୟମରେ ଜଣାନ୍ତି — ଫୋନ୍, ଟେକ୍ସଟ୍ କିମ୍ବା ଏନକ୍ରିପ୍ଟେଡ୍ ଚାଟ୍ ଦ୍ୱାରା।

ସୁରକ୍ଷା ହେଉଛି ପାସୱାର୍ଡ, ଆଉ କିଛି ନୁହେଁ। କୌଣସି ମିଆଦ ଶେଷ ନାହିଁ ଏବଂ ଦୂରରୁ ରଦ୍ଦ କରିବାର ଉପାୟ ନାହିଁ, କାରଣ ଦୁଇଟି ଯାକ ପାଇଁ ଏକ ସର୍ଭର୍ ଦରକାର ହୋଇଥାନ୍ତା, ଯାହା ମୁଁ ଜାଣିଶୁଣି ଚଳାଏ ନାହିଁ। ଯେକୌଣସି ଇମେଲ୍ ଭଳି, ବାର୍ତ୍ତାର ବିଷୟ, To/From ଓ ସମୟ ତଥାପି ଖୋଲାରେ ଯାଏ।

ଆଉ ଗୋଟିଏ ସୀମା, ଯାହା ମୁଁ ସିଧା କହୁଛି, କାରଣ ଆପଣ ନିଜେ ଆବିଷ୍କାର କରିବା ଅପେକ୍ଷା ମୋ ଠାରୁ ଶୁଣିବା ଉଚିତ: ZIP ଫର୍ମାଟ୍ ଫାଇଲ୍‌ର ବିଷୟବସ୍ତୁ ଏନକ୍ରିପ୍ଟ କରେ, ଆର୍କାଇଭ୍‌ର ଗଠନ ନୁହେଁ। ବାର୍ତ୍ତାକୁ ବାଟରେ ଧରିଥିବା ଯେକେହି ଭିତରେ କେତୋଟି ଫାଇଲ୍ ଅଛି ଏବଂ ସେଗୁଡ଼ିକର ଆନୁମାନିକ ଆକାର ଓ ସମୟ-ଚିହ୍ନ ତଥାପି ଦେଖିପାରିବେ — କିନ୍ତୁ ସେଗୁଡ଼ିକର ନାମ ନୁହେଁ, ଯାହା ବଦଳରେ ନିରପେକ୍ଷ ପ୍ଲେସହୋଲ୍ଡର୍ ରଖାଯାଏ, ଏବଂ ସେଗୁଡ଼ିକର ବିଷୟବସ୍ତୁ ନୁହେଁ। କେବଳ ସେହି ମେଟାଡାଟା ହିଁ ଯଦି କାହାକୁ ଏମିତି କିଛି ଜଣାଇଦେବ ଯାହା ଆପଣ ଗୋପନ ରଖିବା ଦରକାର, ତେବେ ସେହି ବାର୍ତ୍ତା ପାଇଁ ଏହି ବୈଶିଷ୍ଟ୍ୟ ଠିକ୍ ଉପକରଣ ନୁହେଁ।

ପାଞ୍ଚଟି ପ୍ଲାଟଫର୍ମ ବିଲ୍ଡ

• Windows — Microsoft Store ବିଲ୍ଡ Microsoft ଦ୍ୱାରା ସାଇନ୍ ହୋଇଛି
• Linux — ଶୀଘ୍ର ଆସୁଛି
• macOS — ଶୀଘ୍ର ଆସୁଛି
• iOS — ଶୀଘ୍ର ଆସୁଛି
• Android — ଶୀଘ୍ର ଆସୁଛି

ପାଞ୍ଚଟି ଯାକ ପ୍ଲାଟଫର୍ମର ଗୋପନୀୟତା ବୈଶିଷ୍ଟ୍ୟ ଏକା। କୌଣସି ପ୍ଲାଟଫର୍ମ ଡାଟା ଘରକୁ ପଠାଏ ନାହିଁ କିମ୍ବା ଗୋପନୀୟତା ଦୃଷ୍ଟିରୁ ଅଲଗା ଭାବେ କାମ କରେ ନାହିଁ। ଗୋଟିଏ କ୍ଷମତା ପ୍ରକୃତରେ ପ୍ଲାଟଫର୍ମ ଅନୁସାରେ ଅଲଗା, ଏବଂ ତାହା ଗୋପନୀୟତାର ନୁହେଁ, ଚିହ୍ନଟର ସୀମା: ସିଷ୍ଟମ୍ AV ସୁରକ୍ଷା ସ୍ତର Windows ରେ ଆପଣଙ୍କ ଇନଷ୍ଟଲ୍ ହୋଇଥିବା ଆଣ୍ଟିଭାଇରସ୍ ବ୍ୟବହାର କରେ ଏବଂ macOS, Linux କିମ୍ବା ମୋବାଇଲ୍‌ରେ ଉପଲବ୍ଧ ନାହିଁ; ସେଠାରେ ଏହା କେବେ ଚଳାଇ ନ ଥିବା ସ୍କାନ୍‌ର ଇଙ୍ଗିତ ଦେବା ବଦଳରେ “ଉପଲବ୍ଧ ନାହିଁ” ବୋଲି ଜଣାଏ।

ତୃତୀୟ ପକ୍ଷ ସେବା

GravesMail କେବଳ ଆପଣଙ୍କ ଇମେଲ୍ ପ୍ରଦାନକାରୀ ସହ (ଏନକ୍ରିପ୍ଟେଡ୍ TLS/SSL ସଂଯୋଗ ଉପରେ) ଏବଂ, Microsoft ଆକାଉଣ୍ଟ୍ ପାଇଁ, OAuth2 ପ୍ରମାଣୀକରଣ ନିମନ୍ତେ Microsoft Identity Platform ସହ ସଂଯୋଗ କରେ। GravesMail କୌଣସି ବିଜ୍ଞାପନ ନେଟୱର୍କ, ଆନାଲିଟିକ୍ସ ସେବା, କ୍ରାସ୍ ରିପୋର୍ଟିଂ ସେବା କିମ୍ବା ଟ୍ରାକିଂ ପ୍ଲାଟଫର୍ମ ବ୍ୟବହାର କରେ ନାହିଁ।

କ୍ରୟ

Microsoft Store ମାଧ୍ୟମରେ GravesMail ର କ୍ରୟ Microsoft ଦ୍ୱାରା ପ୍ରକ୍ରିୟାକରଣ ହୁଏ। GravesWare, LLC ପେମେଣ୍ଟ କାର୍ଡର ବିବରଣୀ ପାଏ ନାହିଁ କି ସଞ୍ଚୟ କରେ ନାହିଁ।

ଯାଞ୍ଚ ପାଇଁ ଖୋଲା

ଆପଣଙ୍କ ଡାଟାବେସ୍, ବ୍ୟାକଅପ୍ ଫାଇଲ୍ ଓ ବିଲୋପ ଲଗ୍ ସବୁ ଆପଣଙ୍କ ନିୟନ୍ତ୍ରଣରେ ଥିବା ସାଧାରଣ ସ୍ଥାନୀୟ ଫାଇଲ୍ — ଆପଣଙ୍କ ଡିସ୍କରେ, ଆପଣଙ୍କ ବ୍ୟବହାରକାରୀ ପ୍ରୋଫାଇଲ୍‌ରେ, ଯେଉଁଠି ଆପଣ ସେଗୁଡ଼ିକୁ ଦେଖିପାରିବେ, କପି କରିପାରିବେ କିମ୍ବା ବିଲୋପ କରିପାରିବେ। ଆପଣ ଯାଞ୍ଚ କରି ନ ପାରିବା କୌଣସି ସେବାରେ କିଛି ଲୁଚି ନାହିଁ, ଏବଂ କିଛି ବି ଘରକୁ ଖବର ପଠାଏ ନାହିଁ।

ଶିଶୁଙ୍କ ଗୋପନୀୟତା

GravesMail ଜାଣିଶୁଣି କାହାଠାରୁ ବି କୌଣସି ସୂଚନା ସଂଗ୍ରହ କରେ ନାହିଁ, 13 ବର୍ଷରୁ କମ୍ ଶିଶୁ ସମେତ। GravesMail ଡିଫଲ୍ଟ ଭାବେ ବ୍ୟକ୍ତିଗତ ସୂଚନା ସଂଗ୍ରହ କରୁ ନ ଥିବାରୁ, ଏହା ଶିଶୁଙ୍କ ଗୋପନୀୟତା ପ୍ରତି କୌଣସି ନିର୍ଦ୍ଦିଷ୍ଟ ବିପଦ ସୃଷ୍ଟି କରେ ନାହିଁ।

ଏହି ନୀତିରେ ପରିବର୍ତ୍ତନ

ଏହି ଗୋପନୀୟତା ନୀତି ଅପଡେଟ୍ ହେଲେ, ପରିବର୍ତ୍ତନଗୁଡ଼ିକ ଏକ ନୂଆ “ଶେଷ ଅପଡେଟ୍” ତାରିଖ ସହ ଏହି ପୃଷ୍ଠାରେ ପ୍ରକାଶ ପାଇବ। GravesMail ଇମେଲ୍ ଠିକଣା କିମ୍ବା ଯୋଗାଯୋଗ ସୂଚନା ସଂଗ୍ରହ କରୁ ନ ଥିବାରୁ, ମୁଁ ଆପଣଙ୍କୁ ପରିବର୍ତ୍ତନ ବିଷୟରେ ସିଧା ଜଣାଇପାରିବି ନାହିଁ। ଆପଣ ଏହି ପୃଷ୍ଠା ସମୟ ସମୟରେ ଦେଖନ୍ତୁ ବୋଲି ମୁଁ ଅନୁରୋଧ କରେ।

ଯୋଗାଯୋଗ

ସାରାଂଶ