ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ

ਢਾਂਚਾ, ਸਪੈਮ ਦੀ ਪਛਾਣ, ਅਤੇ ਫਿਲਟਰ ਸਮੇਂ ਨਾਲ ਹੋਰ ਸਮਝਦਾਰ ਕਿਵੇਂ ਹੁੰਦਾ ਹੈ

ਢਾਂਚਾ: IMAP ਟ੍ਰਾਂਸਪੋਰਟ → ਸਥਾਨਕ ਸਟੋਰੇਜ → ਵਿਸ਼ਲੇਸ਼ਣ

GravesMail ਤੁਹਾਡੇ ਈਮੇਲ ਪ੍ਰਦਾਤਾ ਦੇ IMAP ਸਰਵਰ ਨੂੰ ਸਿਰਫ਼ ਟ੍ਰਾਂਸਪੋਰਟ ਪਰਤ ਵਜੋਂ ਵਰਤਦਾ ਹੈ। ਸੁਨੇਹੇ ਦਿਖਾਉਣ ਲਈ ਮੈਂ ਕਦੇ IMAP ਤੋਂ ਨਹੀਂ ਪੜ੍ਹਦਾ — ਉਹ ਹੌਲੀ ਅਤੇ ਬੇਭਰੋਸਾ ਹੁੰਦਾ। ਇਸ ਦੀ ਥਾਂ ਇਹ ਹੁੰਦਾ ਹੈ:

  1. IMAP ਤੋਂ ਲਿਆਉਣਾ — ਸੁਨੇਹੇ ਤੁਹਾਡੇ ਪ੍ਰਦਾਤਾ ਦੇ ਸਰਵਰ ਤੋਂ ਐਨਕ੍ਰਿਪਟ ਕੀਤੇ ਕਨੈਕਸ਼ਨ ਰਾਹੀਂ ਡਾਊਨਲੋਡ ਹੁੰਦੇ ਹਨ।
  2. DMZ ਵਿੱਚ ਰੱਖਣਾ — ਨਵੇਂ ਸੁਨੇਹੇ ਤੁਹਾਨੂੰ ਦਿਸਣ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਸਥਾਨਕ ਅਸਥਾਈ ਥਾਂ (SQLite) ਵਿੱਚ ਉਤਰਦੇ ਹਨ।
  3. 7-ਪਰਤ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਣ — ਹਰ ਸੁਨੇਹਾ ਅਤੇ ਅਟੈਚਮੈਂਟ ਤੁਹਾਡੀ ਮਸ਼ੀਨ 'ਤੇ ਸੱਤੇ ਸੁਰੱਖਿਆ ਪਰਤਾਂ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ, YARA ਮਾਲਵੇਅਰ ਸਕੈਨਿੰਗ ਸਮੇਤ।
  4. ਤੇਜ਼ ਨਿਯਮਾਂ ਨਾਲ ਫਿਲਟਰ ਕਰਨਾ — ਤੁਹਾਡੇ ਨਿੱਜੀ ਤੇਜ਼ ਨਿਯਮਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਸੁਨੇਹੇ ਤੁਹਾਡੇ ਨਿਯਮ ਅਨੁਸਾਰ ਆਪਣੇ-ਆਪ ਟਿਕਾਣੇ ਲਗਾਏ ਜਾਂਦੇ ਹਨ: ਸਮੀਖਿਆ ਲਈ ਸਪੈਮ ਟ੍ਰੈਪ ਵਿੱਚ ਵੱਖ ਰੱਖੇ ਜਾਂਦੇ ਹਨ, ਕਿਤੇ ਲਿਜਾਏ ਜਾਂਦੇ ਹਨ, ਜਾਂ ਹਟਾਏ ਜਾਂਦੇ ਹਨ।
  5. ਇਨਬਾਕਸ, ਸਪੈਮ ਜਾਂ ਮਾਲਵੇਅਰ ਵਿੱਚ ਭੇਜਣਾ — ਸਾਫ਼ ਸੁਨੇਹੇ ਤੁਹਾਡੇ ਇਨਬਾਕਸ ਵਿੱਚ ਪਹੁੰਚਦੇ ਹਨ। ਸਪੈਮ “ਸਪੈਮ” ਵਿੱਚ ਜਾਂਦਾ ਹੈ। ਜਿਨ੍ਹਾਂ ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਮਾਲਵੇਅਰ ਮਿਲਦਾ ਹੈ, ਉਹ ਵੱਖਰੇ “ਮਾਲਵੇਅਰ” ਫੋਲਡਰ ਵਿੱਚ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਖ਼ਤਰਨਾਕ ਅਟੈਚਮੈਂਟਾਂ ਕੱਢ ਕੇ ਰੋਕ ਲਈਆਂ ਜਾਂਦੀਆਂ ਹਨ।
  6. ਸਰਵਰ ਤੋਂ ਹਟਾਉਣਾ (ਵਿਕਲਪਿਕ) — ਜੇ ਤੁਸੀਂ “ਡਾਊਨਲੋਡ ਤੋਂ ਬਾਅਦ ਸਰਵਰ ਤੋਂ ਹਟਾਓ” ਚਾਲੂ ਕੀਤਾ ਹੈ, ਤਾਂ ਸੁਨੇਹਾ ਤੁਹਾਡੇ ਪ੍ਰਦਾਤਾ ਕੋਲੋਂ ਹਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।

SQLite ਹੀ ਸੱਚ ਦਾ ਇੱਕੋ-ਇੱਕ ਸਰੋਤ ਹੈ। ਇੰਟਰਫੇਸ ਵਿੱਚ ਜੋ ਕੁਝ ਵੀ ਤੁਸੀਂ ਵੇਖਦੇ ਹੋ, ਉਹ ਤੁਹਾਡੇ ਸਥਾਨਕ ਡਾਟਾਬੇਸ ਤੋਂ ਆਉਂਦਾ ਹੈ, IMAP ਤੋਂ ਨਹੀਂ।

ਵੱਡੇ ਮੇਲਬਾਕਸਾਂ ਲਈ ਦੋ ਪੜਾਵਾਂ ਵਾਲਾ ਸਿੰਕ

ਜਦੋਂ ਤੁਸੀਂ ਪਹਿਲੀ ਵਾਰ ਕੋਈ ਅਕਾਊਂਟ ਜੋੜਦੇ ਹੋ — ਖ਼ਾਸ ਕਰਕੇ ਹਜ਼ਾਰਾਂ ਸੁਨੇਹਿਆਂ ਵਾਲਾ — GravesMail ਦੋ ਪੜਾਵਾਂ ਵਾਲਾ ਤਰੀਕਾ ਵਰਤਦਾ ਹੈ:

ਪੜਾਅ 1 (ਤੇਜ਼ ਸ਼ੁਰੂਆਤ): ਹਰ ਫੋਲਡਰ ਦੇ ਸਭ ਤੋਂ ਨਵੇਂ 500 ਸੁਨੇਹੇ ਪਹਿਲਾਂ ਲਿਆਂਦੇ ਜਾਂਦੇ ਹਨ, ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਮਿੰਟ ਤੋਂ ਘੱਟ ਵਿੱਚ। ਤੁਸੀਂ ਤੁਰੰਤ ਪੜ੍ਹਨਾ ਅਤੇ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹੋ।

ਪੜਾਅ 2 (ਬੈਕਗ੍ਰਾਊਂਡ ਸਿੰਕ): ਬਾਕੀ ਸੁਨੇਹੇ ਬੈਕਗ੍ਰਾਊਂਡ ਵਿੱਚ ਚੁੱਪ-ਚਾਪ ਡਾਊਨਲੋਡ ਹੁੰਦੇ ਹਨ। ਸਟੇਟਸ ਬਾਰ ਵਿੱਚ ਪ੍ਰਗਤੀ ਸੂਚਕ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਕਿੰਨੇ ਪ੍ਰਤੀਸ਼ਤ ਪੂਰਾ ਹੋਇਆ ਅਤੇ ਅੰਦਾਜ਼ਨ ਕਿੰਨਾ ਸਮਾਂ ਬਾਕੀ ਹੈ। ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਸਮੇਂ ਰੋਕ, ਮੁੜ ਸ਼ੁਰੂ ਜਾਂ ਬੰਦ ਕਰ ਸਕਦੇ ਹੋ। ਐਪ ਬੰਦ ਕਰਨ 'ਤੇ ਪ੍ਰਗਤੀ ਸੰਭਾਲੀ ਰਹਿੰਦੀ ਹੈ।

ਸੱਤ ਸੁਰੱਖਿਆ ਪਰਤਾਂ

ਹਰ ਆਉਣ ਵਾਲਾ ਸੁਨੇਹਾ ਅਤੇ ਉਸ ਦੀਆਂ ਅਟੈਚਮੈਂਟਾਂ ਸੱਤ ਆਜ਼ਾਦ ਸੁਰੱਖਿਆ ਪਰਤਾਂ ਵਿੱਚੋਂ ਲੰਘਦੀਆਂ ਹਨ। ਹਰ ਪਰਤ ਵੱਖਰੀ ਕਿਸਮ ਦੀ ਸਮੱਸਿਆ ਲੱਭਦੀ ਹੈ ਅਤੇ ਆਪਣਾ ਫ਼ੈਸਲਾ ਖ਼ੁਦ ਕਰਦੀ ਹੈ। ਜੇ ਕੋਈ ਇੱਕ ਪਰਤ ਵੀ ਚੇਤਾਵਨੀ ਦੇ ਦੇਵੇ, ਤਾਂ ਸੁਨੇਹਾ ਸਪੈਮ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ — ਨਾ ਕੋਈ ਔਸਤ ਕੱਢੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਨਾ ਕੋਈ ਸਾਂਝਾ ਸਕੋਰ ਹੈ ਜਿਸ ਤੱਕ ਪਹੁੰਚਣਾ ਪਵੇ। ਇੱਕ ਚੇਤਾਵਨੀ ਕਾਫ਼ੀ ਹੈ। ਇਹ “7-ਪਰਤ OR” ਮਾਡਲ ਹੈ।

🌐

1. ਡੋਮੇਨ ਪ੍ਰਮਾਣਿਕਤਾ

ਕੀ ਭੇਜਣ ਵਾਲੇ ਦਾ ਡੋਮੇਨ ਮੌਜੂਦ ਹੈ, ਅਤੇ ਕੀ ਉਸ ਦੇ ਅਸਲ ਮੇਲ ਸਰਵਰ ਹਨ? ਕੀ ਉਸ ਦੇ ਪਤੇ ਦਾ ਅੰਤ (ਉਸ ਦਾ TLD, ਜਿਵੇਂ .shop, .top, .click ਜਾਂ .xyz) ਅਜਿਹਾ ਹੈ ਜਿਸ ਦੀ ਸਪੈਮ ਵਾਲੇ ਆਮ ਤੌਰ 'ਤੇ ਦੁਰਵਰਤੋਂ ਕਰਦੇ ਹਨ?

🧠

2. ਬੇਜ਼ੀਅਨ ਫਿਲਟਰ

ਸਿੱਖਿਆ ਹੋਇਆ ਅੰਦਾਜ਼ਾ ਕਿ ਸੁਨੇਹੇ ਦੇ ਸ਼ਬਦ ਸਪੈਮ ਨਾਲ ਕਿੰਨੇ ਮਿਲਦੇ ਹਨ। ਇਹ ਪਹਿਲਾਂ ਤੋਂ ਸਿਖਲਾਈ ਨਾਲ ਆਉਂਦਾ ਹੈ ਅਤੇ ਫਿਰ ਤੁਹਾਡੇ ਤੋਂ ਸਿੱਖਦਾ ਹੈ — ਹਰ “ਸਪੈਮ ਵਜੋਂ ਨਿਸ਼ਾਨਬੱਧ ਕਰੋ” ਜਾਂ “ਸਪੈਮ ਨਹੀਂ ਨਿਸ਼ਾਨਬੱਧ ਕਰੋ” ਇਸ ਨੂੰ ਹੋਰ ਸਮਝਦਾਰ ਬਣਾਉਂਦਾ ਹੈ।

🔒

3. ਹੈੱਡਰ ਪ੍ਰਮਾਣੀਕਰਨ

SPF, DKIM ਅਤੇ DMARC — ਉਹ ਮਿਆਰੀ ਜਾਂਚਾਂ ਜੋ ਸਾਬਤ ਕਰਦੀਆਂ ਹਨ ਕਿ ਭੇਜਣ ਵਾਲਾ ਉਹੀ ਹੈ ਜੋ ਉਹ ਹੋਣ ਦਾ ਦਾਅਵਾ ਕਰਦਾ ਹੈ।

🔍

4. ਹਿਊਰਿਸਟਿਕ ਸਕੋਰਿੰਗ

ਸਮੱਗਰੀ ਅਤੇ ਹੈੱਡਰ ਦੇ ਨਮੂਨਿਆਂ ਨੂੰ ਪਰਖਣ ਵਾਲੇ 41 ਡਿਟੈਕਟਰ: ਭੇਸ ਬਦਲੇ ਸ਼ਬਦ (H0ME, S4LE), ਪੇਸ਼ਗੀ-ਫ਼ੀਸ ਅਤੇ ਵਿਰਾਸਤ ਵਾਲੀਆਂ ਠੱਗੀਆਂ ਦੀ ਸ਼ਬਦਾਵਲੀ, ਜਾਅਲੀ ਹੈੱਡਰ, ਮਿਤੀ ਦੀਆਂ ਗੜਬੜਾਂ, ਅਤੇ ਭੇਜਣ ਵਾਲੇ ਦਾ ਮੂਲ ਦੇਸ਼।

📊

5. ਸਾਖ

ਤੁਹਾਡੀਆਂ ਸੁਰੱਖਿਅਤ ਅਤੇ ਬਲਾਕ ਸੂਚੀਆਂ, ਭੇਜਣ ਵਾਲੇ ਦਾ ਇਤਿਹਾਸ, ਅਤੇ ਕਈ ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਫੈਲੀਆਂ ਮੁਹਿੰਮਾਂ ਦੀ ਨਿਗਰਾਨੀ — ਜੋ ਉਸ ਸਪੈਮਰ ਨੂੰ ਫੜ ਲੈਂਦੀ ਹੈ ਜੋ ਭੇਜਣ ਵਾਲੇ ਡੋਮੇਨ ਤਾਂ ਬਦਲਦਾ ਰਹਿੰਦਾ ਹੈ ਪਰ ਉਹੀ ਮੂਲ ਸਰਵਰ, ਪੇਲੋਡ ਹੋਸਟ ਜਾਂ ਅਨਸਬਸਕ੍ਰਾਈਬ ਲਿੰਕ ਮੁੜ ਵਰਤਦਾ ਹੈ।

🛡

6. ਮਾਲਵੇਅਰ: ਸਿਸਟਮ AV

Windows 'ਤੇ ਅਟੈਚਮੈਂਟਾਂ AMSI ਇੰਟਰਫੇਸ ਰਾਹੀਂ ਤੁਹਾਡੇ ਇੰਸਟਾਲ ਕੀਤੇ ਐਂਟੀਵਾਇਰਸ (Windows Defender, Norton, Bitdefender, Kaspersky ਅਤੇ ਹੋਰ) ਨੂੰ ਸੌਂਪੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਇਹ ਪਰਤ macOS, Linux ਜਾਂ ਮੋਬਾਈਲ 'ਤੇ ਉਪਲਬਧ ਨਹੀਂ ਹੈ — ਅਤੇ ਉਹਨਾਂ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਇਹ ਗੱਲ ਸਾਫ਼ ਕਹਿ ਦਿੰਦੀ ਹੈ, ਨਾ ਕਿ ਅਜਿਹਾ “ਸਾਫ਼” ਨਤੀਜਾ ਦੱਸਦੀ ਹੈ ਜੋ ਉਸ ਨੇ ਕਦੇ ਕੱਢਿਆ ਹੀ ਨਹੀਂ।

🧬

7. ਮਾਲਵੇਅਰ: YARA

ਅਟੈਚਮੈਂਟਾਂ ਦੇ ਬਾਈਟ ਅਤੇ ਸੁਨੇਹਿਆਂ ਦੇ ਮੁੱਖ ਭਾਗ Neo23x0/signature-base ਰਿਪੋਜ਼ਟਰੀ ਦੇ ਹਜ਼ਾਰਾਂ ਕਮਿਊਨਿਟੀ ਮਾਲਵੇਅਰ ਸਿਗਨੇਚਰਾਂ ਨਾਲ ਮਿਲਾ ਕੇ ਸਕੈਨ ਕਰਦੀ ਹੈ। ਟ੍ਰੋਜਨ, ਰੈਨਸਮਵੇਅਰ, RAT, ਖ਼ਤਰਨਾਕ Office ਮੈਕਰੋ, PDF ਐਕਸਪਲੌਇਟ ਅਤੇ ਫਿਸ਼ਿੰਗ ਦਸਤਾਵੇਜ਼ ਫੜਦੀ ਹੈ। ਹਰ ਪਲੇਟਫਾਰਮ 'ਤੇ ਚੱਲਦੀ ਹੈ, ਮੋਬਾਈਲ ਸਮੇਤ, ਅਤੇ ਔਫ਼ਲਾਈਨ ਵਰਤੋਂ ਲਈ ਐਪ ਦੇ ਅੰਦਰ ਹੀ ਆਉਂਦੀ ਹੈ।

ਇਮਾਨਦਾਰ ਰਿਪੋਰਟਿੰਗ — ਕੋਈ ਝੂਠਾ ਭਰੋਸਾ ਨਹੀਂ

ਕਿਸੇ ਵੀ ਸੁਨੇਹੇ ਦੀਆਂ “ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ” ਖੋਲ੍ਹ ਕੇ ਪਰਤ-ਦਰ-ਪਰਤ ਵੇਰਵਾ ਵੇਖੋ: ਹਰ ਪਰਤ ਨੇ ਕਿੰਨਾ ਸਕੋਰ ਦਿੱਤਾ, ਕਿਸ ਹੱਦ 'ਤੇ ਉਹ ਚੇਤਾਵਨੀ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਉਸ ਦੀ ਹਾਲਤ — ਚੇਤਾਵਨੀ ਦਿੱਤੀ, ਸਾਫ਼ ਜਾਂ ਉਪਲਬਧ ਨਹੀਂ। ਜਦੋਂ ਕੋਈ ਸਕੈਨਰ ਚੱਲ ਨਹੀਂ ਸਕਿਆ, GravesMail “ਉਪਲਬਧ ਨਹੀਂ” ਦੱਸਦਾ ਹੈ। ਇਸ ਨੂੰ ਕਦੇ “ਸਾਫ਼” ਨਹੀਂ ਦਿਖਾਇਆ ਜਾਂਦਾ। ਜੋ ਐਂਟੀਵਾਇਰਸ ਸ਼ੁਰੂ ਹੀ ਨਹੀਂ ਹੋ ਸਕਿਆ ਅਤੇ ਫਿਰ ਵੀ “ਸਾਫ਼” ਦੱਸਦਾ ਹੈ, ਉਹ ਸਭ ਤੋਂ ਭੈੜੀ ਕਿਸਮ ਦਾ ਸੁਰੱਖਿਆ ਔਜ਼ਾਰ ਹੈ, ਕਿਉਂਕਿ ਤੁਸੀਂ ਉਸ ਫ਼ੈਸਲੇ 'ਤੇ ਭਰੋਸਾ ਕਰਦੇ ਹੋ ਜੋ ਅਸਲ ਵਿੱਚ ਕਦੇ ਦਿੱਤਾ ਹੀ ਨਹੀਂ ਗਿਆ।

“ਸੁਰੱਖਿਆ ਇੰਜਣ” ਸਕ੍ਰੀਨ (ਔਜ਼ਾਰ → ਸੁਰੱਖਿਆ ਇੰਜਣ, ਜਾਂ ਮੋਬਾਈਲ 'ਤੇ ਸੈਟਿੰਗਾਂ → ਸੁਰੱਖਿਆ ਇੰਜਣ) 'ਤੇ ਤੁਸੀਂ ਸੱਤਾਂ ਵਿੱਚੋਂ ਹਰ ਪਰਤ ਨੂੰ 0–100% ਦੇ ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਸਲਾਈਡਰ ਨਾਲ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਢਾਲ ਸਕਦੇ ਹੋ — 0% ਪਰਤ ਨੂੰ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ, 100% ਸਭ ਤੋਂ ਵੱਧ ਸੰਵੇਦਨਸ਼ੀਲ ਹੈ। ਕੋਈ ਇੱਕ ਸਾਂਝਾ ਕੰਟਰੋਲ ਨਹੀਂ ਹੈ; ਪਰਤਾਂ ਤੁਸੀਂ ਇੱਕ-ਇੱਕ ਕਰਕੇ ਢਾਲਦੇ ਹੋ। ਉਹੀ ਸਕ੍ਰੀਨ ਮਾਲਵੇਅਰ ਸਕੈਨਰਾਂ ਦੀ ਮੌਜੂਦਾ ਸਥਿਤੀ, ਦੇਸ਼ ਨੀਤੀ ਦਾ ਸੰਪਾਦਕ, ਅਤੇ ਹਰ ਡਿਟੈਕਟਰ ਤੇ ਉਸ ਦੇ ਵਜ਼ਨ ਦੀ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਵਾਲੀ ਸੂਚੀ ਦਿਖਾਉਂਦੀ ਹੈ।

ਬਾਹਰੀ ਪੁੱਛ-ਪੜਤਾਲ ਤੋਂ ਬਿਨਾਂ ਭੂ-ਸਥਿਤੀ

ਹਿਊਰਿਸਟਿਕ ਪਰਤ ਇਹ ਵੇਖਦੀ ਹੈ ਕਿ ਸੁਨੇਹਾ ਕਿੱਥੋਂ ਆਇਆ। ਇਹ ਖੋਜ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਥਾਨਕ ਹੈ। GravesMail ਦੇ ਅੰਦਰ ਦੇਸ਼ਾਂ ਅਤੇ IP ਰੇਂਜਾਂ ਦੀ ਇੱਕ ਸਾਰਣੀ ਆਉਂਦੀ ਹੈ ਅਤੇ ਉਹ ਇਸ ਨੂੰ ਤੁਹਾਡੇ ਡਿਵਾਈਸ 'ਤੇ ਹੀ ਵੇਖਦਾ ਹੈ — ਨਾ ਕੋਈ DNS ਪੁੱਛ, ਨਾ ਕੋਈ ਬਾਹਰੀ API ਕਾਲ, ਅਤੇ ਰਾਹ ਵਿੱਚ ਕੋਈ ਤੀਜੀ-ਧਿਰ ਸੇਵਾ ਨਹੀਂ। ਭੂ-ਸਥਿਤੀ ਪਤਾ ਕਰਨ ਲਈ ਤੁਹਾਡੇ ਸੁਨੇਹੇ ਦਾ ਮੈਟਾਡਾਟਾ ਕਦੇ ਤੁਹਾਡੇ ਡਿਵਾਈਸ ਤੋਂ ਬਾਹਰ ਨਹੀਂ ਜਾਂਦਾ।

ਨਤੀਜੇ ਦਾ ਕੀ ਮਤਲਬ ਹੈ, ਇਹ ਤੁਸੀਂ ਤੈਅ ਕਰਦੇ ਹੋ। “ਸੁਰੱਖਿਆ ਇੰਜਣ” ਸਕ੍ਰੀਨ ਵਿੱਚ ਤੁਸੀਂ ਦੇਸ਼ਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ (ਸਪੈਮ ਦਾ ਕੋਈ ਵਾਧੂ ਸੰਕੇਤ ਨਹੀਂ) ਜਾਂ ਖ਼ਤਰਾ (ਮਜ਼ਬੂਤ ਸੰਕੇਤ) ਵਜੋਂ ਨਿਸ਼ਾਨਬੱਧ ਕਰ ਸਕਦੇ ਹੋ। ਦੋਵੇਂ ਸੂਚੀਆਂ ਖਾਲੀ ਸ਼ੁਰੂ ਹੁੰਦੀਆਂ ਹਨ, ਇਸ ਲਈ ਜਦ ਤੱਕ ਤੁਸੀਂ ਕੋਈ ਨੀਤੀ ਨਹੀਂ ਚੁਣਦੇ, ਆਮ ਅੰਤਰਰਾਸ਼ਟਰੀ ਮੇਲ ਨੂੰ ਕਦੇ ਸਜ਼ਾ ਨਹੀਂ ਮਿਲਦੀ।

IP ਭੂ-ਸਥਿਤੀ ਡਾਟਾ DB-IP (db-ip.com) ਵੱਲੋਂ, CC BY 4.0 ਲਾਇਸੈਂਸ ਹੇਠ।

ਬਾਹਰੀ ਚਿੱਤਰ ਬਲਾਕ ਕਰਨਾ ਅਤੇ ਟਰੈਕਿੰਗ ਪਿਕਸਲ ਹਟਾਉਣਾ

ਜਦੋਂ ਤੁਹਾਨੂੰ ਕੋਈ ਈਮੇਲ ਮਿਲਦੀ ਹੈ, ਭੇਜਣ ਵਾਲੇ ਉਸ ਵਿੱਚ ਅਜਿਹੇ ਬਾਹਰੀ ਚਿੱਤਰ ਪਾ ਸਕਦੇ ਹਨ ਜੋ ਉਹਨਾਂ ਦੇ ਸਰਵਰਾਂ ਤੋਂ ਲੋਡ ਹੁੰਦੇ ਹਨ। ਚਿੱਤਰ ਲੋਡ ਹੁੰਦੇ ਹੀ ਭੇਜਣ ਵਾਲੇ ਨੂੰ ਤੁਹਾਡਾ IP ਪਤਾ, ਇਹ ਕਿ ਤੁਸੀਂ ਈਮੇਲ ਖੋਲ੍ਹੀ, ਕਦੋਂ ਖੋਲ੍ਹੀ, ਅਤੇ ਕਿਹੜਾ ਡਿਵਾਈਸ ਵਰਤਿਆ, ਸਭ ਪਤਾ ਲੱਗ ਜਾਂਦਾ ਹੈ।

GravesMail ਡਿਫ਼ੌਲਟ ਤੌਰ 'ਤੇ ਬਾਹਰੀ ਚਿੱਤਰ ਬਲਾਕ ਕਰਦਾ ਹੈ। ਇਸ ਤੋਂ ਵੱਖਰੇ ਤੌਰ 'ਤੇ, ਇਹ ਅਦਿੱਖ ਟਰੈਕਿੰਗ ਪਿਕਸਲ (1×1 ਚਿੱਤਰ ਜੋ ਸਿਰਫ਼ ਇਹ ਪਤਾ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਕਿ ਈਮੇਲ ਪੜ੍ਹੀ ਗਈ) ਖੋਜ ਕੇ ਹਟਾ ਦਿੰਦਾ ਹੈ। ਇਹ ਦੋ ਆਜ਼ਾਦ ਕੰਟਰੋਲ ਹਨ — ਤੁਸੀਂ ਟਰੈਕਰ ਲੋਡ ਕੀਤੇ ਬਿਨਾਂ ਚਿੱਤਰ ਲੋਡ ਕਰ ਸਕਦੇ ਹੋ, ਜਾਂ ਇਸ ਦੇ ਉਲਟ।

ਸਿਰੇ-ਤੋਂ-ਸਿਰੇ ਐਨਕ੍ਰਿਪਸ਼ਨ (OpenPGP)

GravesMail OpenPGP ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ — ਸਿਰੇ-ਤੋਂ-ਸਿਰੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀ ਅਤੇ ਦਸਤਖਤ ਕੀਤੀ ਈਮੇਲ ਦਾ ਖੁੱਲ੍ਹਾ, ਆਪਸ ਵਿੱਚ ਚੱਲਣ ਵਾਲਾ ਮਿਆਰ। ਤੁਸੀਂ PGP ਵਰਤਣ ਵਾਲੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਨਾਲ, ਕਿਸੇ ਵੀ ਮੇਲ ਸਿਸਟਮ 'ਤੇ (Proton Mail, Thunderbird, gpg ਅਤੇ ਹੋਰ) ਨਿੱਜੀ ਮੇਲ ਦਾ ਲੈਣ-ਦੇਣ ਕਰ ਸਕਦੇ ਹੋ, ਸਿਰਫ਼ GravesMail ਦੇ ਹੋਰ ਵਰਤੋਂਕਾਰਾਂ ਨਾਲ ਨਹੀਂ। ਇਹ ਅਸਲ PGP/MIME ਹੈ, GravesMail ਦੀ ਆਪਣੀ ਕੋਈ ਬੋਲੀ ਨਹੀਂ।

ਕੁੰਜੀਆਂ

“PGP ਕੁੰਜੀ ਪ੍ਰਬੰਧਕ” ਵਿੱਚ ਕੁੰਜੀ ਬਣਾਓ — Ed25519/Curve25519 ਦੀ ਸਿਫ਼ਾਰਸ਼ ਹੈ, ਅਤੇ ਪੁਰਾਣੇ PGP ਸਾਫ਼ਟਵੇਅਰ ਨਾਲ ਅਨੁਕੂਲਤਾ ਲਈ RSA-4096 ਉਪਲਬਧ ਹੈ। ਆਪਣੀ ਜਨਤਕ ਕੁੰਜੀ ਨਿਰਯਾਤ ਕਰੋ ਤਾਂ ਜੋ ਦੂਜੇ ਤੁਹਾਨੂੰ ਲਿਖ ਸਕਣ, ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਲਿਖਣ ਲਈ ਉਹਨਾਂ ਦੀ ਕੁੰਜੀ ਆਯਾਤ ਕਰੋ। ਆਯਾਤ ਤੋਂ ਬਾਅਦ GravesMail ਕੁੰਜੀ ਦਾ ਫਿੰਗਰਪ੍ਰਿੰਟ ਦਿਖਾਉਂਦਾ ਹੈ; ਉਸ ਵਿਅਕਤੀ ਨਾਲ ਕਿਸੇ ਵੱਖਰੇ ਜ਼ਰੀਏ — ਫ਼ੋਨ 'ਤੇ ਜਾਂ ਆਹਮੋ-ਸਾਹਮਣੇ — ਇਸ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ ਅਤੇ ਇਸ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਨਿਸ਼ਾਨਬੱਧ ਕਰੋ। ਅਪ੍ਰਮਾਣਿਤ ਕੁੰਜੀ ਫਿਰ ਵੀ ਕੰਮ ਕਰਦੀ ਹੈ ਪਰ ਅਪ੍ਰਮਾਣਿਤ ਵਜੋਂ ਨਿਸ਼ਾਨਬੱਧ ਰਹਿੰਦੀ ਹੈ, ਕਿਉਂਕਿ ਉਸ ਨਿਸ਼ਾਨ ਦਾ ਠੀਕ ਇੱਕੋ ਮਤਲਬ ਹੈ: ਤੁਸੀਂ ਅਜੇ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਕਿ ਇਹ ਕੁੰਜੀ ਸੱਚਮੁੱਚ ਉਸੇ ਵਿਅਕਤੀ ਦੀ ਹੈ।

ਕੁੰਜੀਆਂ ਫਿੰਗਰਪ੍ਰਿੰਟ ਨਾਲ ਪਛਾਣੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਈਮੇਲ ਪਤੇ ਨਾਲ ਨਹੀਂ। ਇੱਕ ਪਤੇ ਲਈ ਦੋ ਕੁੰਜੀਆਂ ਹੋਣਾ ਆਮ ਗੱਲ ਹੈ — ਇੱਕ ਪੁਰਾਣੀ ਅਤੇ ਇੱਕ ਨਵੀਂ, ਜਾਂ RSA ਅਤੇ Ed25519 ਕੁੰਜੀ ਨਾਲ-ਨਾਲ — ਇਸ ਲਈ ਹਰ ਕਾਰਵਾਈ ਤੁਹਾਡੀ ਚੁਣੀ ਕੁੰਜੀ 'ਤੇ ਹੁੰਦੀ ਹੈ, ਉਸ ਪਹਿਲੀ ਕੁੰਜੀ 'ਤੇ ਨਹੀਂ ਜੋ ਇਤਫ਼ਾਕ ਨਾਲ ਪਤੇ ਨਾਲ ਮੇਲ ਖਾ ਜਾਵੇ।

ਤੁਸੀਂ ਕਿਸੇ ਕੁੰਜੀ ਨੂੰ ਸੰਪਰਕ ਨਾਲ ਜੋੜ ਸਕਦੇ ਹੋ, ਤਾਂ ਜੋ ਉਸ ਵਿਅਕਤੀ ਲਈ ਐਨਕ੍ਰਿਪਟ ਕਰਨਾ ਕੁੰਜੀ ਪ੍ਰਬੰਧਕ ਵਿੱਚ ਲੱਭੇ ਬਿਨਾਂ ਸਿੱਧਾ ਹੋ ਜਾਵੇ। ਕੁੰਜੀ ਜੋੜਨ ਨਾਲ ਐਨਕ੍ਰਿਪਸ਼ਨ ਚਾਲੂ ਨਹੀਂ ਹੁੰਦੀ; ਇਹ ਤੁਸੀਂ ਫਿਰ ਵੀ ਹਰ ਸੁਨੇਹੇ ਲਈ ਚੁਣਦੇ ਹੋ।

ਆਪਣੀ ਗੁਪਤ ਕੁੰਜੀ ਦਾ ਬੈਕਅੱਪ ਲਓ — ਇਹ ਸੱਚਮੁੱਚ ਜ਼ਰੂਰੀ ਹੈ

ਜੇ ਤੁਸੀਂ ਆਪਣੀ ਗੁਪਤ ਕੁੰਜੀ ਗੁਆ ਬੈਠਦੇ ਹੋ, ਤਾਂ ਉਸ ਲਈ ਕਦੇ ਵੀ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਹਰ ਸੁਨੇਹਾ ਹਮੇਸ਼ਾ ਲਈ ਵਾਪਸ ਨਾ ਮਿਲਣਯੋਗ ਹੋ ਜਾਂਦਾ ਹੈ। ਨਾ ਮੈਂ ਵਾਪਸ ਲਿਆ ਸਕਦਾ ਹਾਂ, ਨਾ ਕੋਈ ਹੋਰ। ਗੁਪਤ ਕੁੰਜੀ ਦਾ ਬੈਕਅੱਪ ਲਓ ਵਰਤ ਕੇ ਪਾਸਵਰਡ ਨਾਲ ਸੁਰੱਖਿਅਤ ਬੈਕਅੱਪ ਫ਼ਾਈਲ ਕਿਸੇ ਸੁਰੱਖਿਅਤ ਥਾਂ ਸੰਭਾਲੋ ਅਤੇ ਪਾਸਵਰਡ ਯਾਦ ਰੱਖੋ। ਗੁਪਤ ਕੁੰਜੀ ਬਹਾਲ ਕਰੋ ਇਸ ਨੂੰ ਨਵੇਂ ਜਾਂ ਦੁਬਾਰਾ ਇੰਸਟਾਲ ਕੀਤੇ ਡਿਵਾਈਸ 'ਤੇ ਵਾਪਸ ਲੈ ਆਉਂਦਾ ਹੈ, ਅਤੇ ਕੁੰਜੀ ਦੀ ਪਛਾਣ ਤੇ ਫਿੰਗਰਪ੍ਰਿੰਟ ਦਿਖਾ ਕੇ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜੀ ਕੁੰਜੀ ਬਹਾਲ ਹੋਈ। ਆਪਣੀ ਕੋਈ ਗੁਪਤ ਕੁੰਜੀ ਹਟਾਉਣਾ ਵਾਪਸ ਨਹੀਂ ਹੋ ਸਕਦਾ, ਇਸ ਲਈ GravesMail ਚੇਤਾਵਨੀ ਹੋਰ ਸਖ਼ਤ ਕਰ ਦਿੰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਡੇ ਤੋਂ ਪੁਸ਼ਟੀ ਕਰਵਾਉਂਦਾ ਹੈ।

ਭੇਜਣਾ ਅਤੇ ਪੜ੍ਹਨਾ

“ਲਿਖੋ” ਵਿੰਡੋ ਵਿੱਚ ਇੱਕ ਸੁਰੱਖਿਆ ਕੰਟਰੋਲ ਹੈ ਜਿਸ ਦੇ ਤਿੰਨ ਢੰਗ ਹਨ — ਦਸਤਖਤ, ਐਨਕ੍ਰਿਪਟ, ਜਾਂ ਦਸਤਖਤ + ਐਨਕ੍ਰਿਪਟ (ਨਿੱਜੀ ਮੇਲ ਲਈ ਸਿਫ਼ਾਰਸ਼ੀ)। ਡਿਫ਼ੌਲਟ ਤੌਰ 'ਤੇ ਇਹ ਬੰਦ ਹੁੰਦਾ ਹੈ, ਇਸ ਲਈ ਆਮ ਮੇਲ ਵਿੱਚ ਕੋਈ ਫ਼ਰਕ ਨਹੀਂ ਪੈਂਦਾ। ਤੁਹਾਨੂੰ ਮਿਲੀ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀ ਮੇਲ ਆਪਣੇ-ਆਪ ਡੀਕ੍ਰਿਪਟ ਹੁੰਦੀ ਹੈ ਅਤੇ ਬੰਦ ਤਾਲਾ 🔒 ਦਿਖਾਉਂਦੀ ਹੈ; ਦਸਤਖਤ ਕੀਤੀ ਮੇਲ ਆਪਣੇ ਦਸਤਖਤ ਦੀ ਸਥਿਤੀ ਦਿਖਾਉਂਦੀ ਹੈ, ਅਤੇ ਅਵੈਧ ਦਸਤਖਤ ਚੁੱਪ-ਚਾਪ ਨਹੀਂ, ਉੱਚੀ ਆਵਾਜ਼ ਵਿੱਚ ਦਿਖਾਇਆ ਜਾਂਦਾ ਹੈ। ਜੋ ਸੁਨੇਹਾ ਅਜਿਹੀ ਕੁੰਜੀ ਲਈ ਐਨਕ੍ਰਿਪਟ ਹੈ ਜੋ ਉਸ ਡਿਵਾਈਸ 'ਤੇ ਤੁਹਾਡੇ ਕੋਲ ਨਹੀਂ, ਉਹ ਖਾਲੀ ਮੁੱਖ ਭਾਗ ਦਿਖਾਉਣ ਦੀ ਥਾਂ ਇਹ ਗੱਲ ਸਾਫ਼ ਦੱਸਦਾ ਹੈ।

ਜਦੋਂ ਤੁਸੀਂ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀ ਮੇਲ ਭੇਜਦੇ ਹੋ, GravesMail ਉਸ ਨੂੰ ਤੁਹਾਡੀ ਆਪਣੀ ਕੁੰਜੀ ਲਈ ਵੀ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਤਾਂ ਜੋ ਤੁਹਾਡੇ “ਭੇਜੇ ਗਏ” ਫੋਲਡਰ ਵਾਲੀ ਕਾਪੀ ਤੁਸੀਂ ਪੜ੍ਹ ਸਕੋ। ਇਸ ਤੋਂ ਬਿਨਾਂ ਤੁਹਾਡੀ ਆਪਣੀ ਰੱਖੀ ਕਾਪੀ ਡੀਕ੍ਰਿਪਟ ਨਹੀਂ ਹੋ ਸਕਦੀ ਸੀ। ਇਹ ਹਮੇਸ਼ਾ ਚਾਲੂ ਰਹਿੰਦਾ ਹੈ।

ਉਹ ਨਿਯਮ ਜੋ ਨਹੀਂ ਝੁਕਦਾ

ਜੇ ਤੁਸੀਂ ਐਨਕ੍ਰਿਪਟ ਕਰਨਾ ਚੁਣਦੇ ਹੋ ਅਤੇ ਕਿਸੇ ਪ੍ਰਾਪਤਕਰਤਾ ਕੋਲ ਵਰਤਣਯੋਗ ਕੁੰਜੀ ਨਹੀਂ ਹੈ, ਤਾਂ ਭੇਜਣਾ ਰੋਕ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। GravesMail ਰੁਕ ਕੇ ਪੁੱਛਦਾ ਹੈ: ਰੱਦ ਕਰੋ, ਜਾਂ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਬਿਨਾਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਭੇਜਣਾ ਚੁਣੋ — ਇਹ ਸੋਚ-ਸਮਝ ਕੇ ਕੀਤਾ ਦੂਜਾ ਕਦਮ ਹੈ ਜੋ ਜੋਖਮ ਵਿੱਚ ਪਏ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਦੇ ਨਾਮ ਦੱਸਦਾ ਹੈ, ਕਦੇ ਡਿਫ਼ੌਲਟ ਨਹੀਂ ਅਤੇ ਕਦੇ ਆਪਣੇ-ਆਪ ਨਹੀਂ। ਕੋਡ ਦਾ ਕੋਈ ਅਜਿਹਾ ਰਾਹ ਨਹੀਂ ਜਿਸ ਵਿੱਚ ਐਨਕ੍ਰਿਪਸ਼ਨ ਚੁਣਨ 'ਤੇ ਚੁੱਪ-ਚਾਪ ਸਾਦੀ ਲਿਖਤ ਚਲੀ ਜਾਵੇ। ਇਹ ਸਿਰਫ਼ ਇੰਟਰਫੇਸ ਵਿੱਚ ਨਹੀਂ, ਇੰਜਣ ਦੇ ਅੰਦਰ ਹੀ ਲਾਗੂ ਹੈ, ਅਤੇ ਇੱਕ ਆਟੋਮੈਟਿਕ ਟੈਸਟ ਇਸ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ।

PGP ਕਿਸ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ, ਅਤੇ ਕਿਸ ਦੀ ਨਹੀਂ

PGP ਸੁਨੇਹੇ ਦਾ ਮੁੱਖ ਭਾਗ ਅਤੇ ਅਟੈਚਮੈਂਟਾਂ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ। ਇਹ ਵਿਸ਼ਾ ਲਾਈਨ, ਵੱਲ/ਭੇਜਣ ਵਾਲਾ/ਕਾਪੀ, ਜਾਂ ਸੁਨੇਹਾ ਕਦੋਂ ਭੇਜਿਆ ਗਿਆ, ਇਹ ਨਹੀਂ ਲੁਕਾਉਂਦਾ — ਇਹ ਸਭ ਖੁੱਲ੍ਹੇ ਰੂਪ ਵਿੱਚ ਜਾਂਦਾ ਹੈ। ਇਹੀ ਹੱਦ ਹਰ PGP/MIME ਸਿਸਟਮ ਦੀ ਹੈ, Proton ਸਮੇਤ; ਇਹ GravesMail ਦੀ ਕੋਈ ਕਮੀ ਨਹੀਂ, ਪਰ ਇਸ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਤੁਹਾਨੂੰ ਇਹ ਪਤਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

PGP ਤੁਹਾਡੀ ਮੇਲ ਦੀ ਰੱਖਿਆ ਰਾਹ ਵਿੱਚ ਕਰਦਾ ਹੈ — ਵਿਚਕਾਰੋਂ ਫੜੇ ਜਾਣ ਤੋਂ ਅਤੇ ਤੁਹਾਡੇ ਮੇਲ ਪ੍ਰਦਾਤਾ ਤੋਂ। ਇਹ ਫੋਰੈਂਸਿਕ ਜਾਂਚ ਤੋਂ ਬਚਾਉਣ ਵਾਲਾ ਔਜ਼ਾਰ ਨਹੀਂ ਹੈ: ਡੀਕ੍ਰਿਪਟ ਹੋਣ ਤੋਂ ਬਾਅਦ ਮੇਲ GravesMail ਦੇ ਸਥਾਨਕ ਐਨਕ੍ਰਿਪਟ ਕੀਤੇ ਡਾਟਾਬੇਸ ਵਿੱਚ ਰੱਖੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਜੋ ਤੁਸੀਂ ਔਫ਼ਲਾਈਨ ਖੋਜ ਅਤੇ ਪੜ੍ਹ ਸਕੋ।

ਦੋ ਹੋਰ ਹੱਦਾਂ, ਸਾਫ਼ ਸ਼ਬਦਾਂ ਵਿੱਚ: GravesMail ਕੀਸਰਵਰ ਜਾਂ WKD ਤੋਂ ਆਪਣੇ-ਆਪ ਕੁੰਜੀਆਂ ਨਹੀਂ ਲੱਭਦਾ ਅਤੇ ਇਸ ਵਿੱਚ ਕੋਈ web-of-trust ਨਹੀਂ ਹੈ — ਕੁੰਜੀਆਂ ਤੁਸੀਂ ਖ਼ੁਦ ਆਯਾਤ ਕਰਦੇ ਹੋ ਅਤੇ ਫਿੰਗਰਪ੍ਰਿੰਟ ਖ਼ੁਦ ਪ੍ਰਮਾਣਿਤ ਕਰਦੇ ਹੋ, ਜੋ ਸੋਚ-ਸਮਝ ਕੇ ਕੀਤੀ ਚੋਣ ਹੈ ਤਾਂ ਜੋ ਕੋਈ ਕੌਣ ਹੈ ਇਸ ਬਾਰੇ ਕਿਸੇ ਨੈੱਟਵਰਕ ਸੇਵਾ 'ਤੇ ਭਰੋਸਾ ਨਾ ਕਰਨਾ ਪਵੇ। ਅਤੇ ਇਨਲਾਈਨ ਕਲੀਅਰਸਾਈਨ ਕੀਤੇ ਸੁਨੇਹੇ ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਤੋਂ ਬਿਨਾਂ ਪੜ੍ਹਨਯੋਗ ਲਿਖਤ ਵਜੋਂ ਦਿਖਾਏ ਜਾਂਦੇ ਹਨ; GravesMail ਉਹਨਾਂ ਨੂੰ ਦਿਖਾ ਦਿੰਦਾ ਹੈ, ਪਰ ਅਜਿਹੇ ਦਸਤਖਤ ਦਾ ਦਾਅਵਾ ਨਹੀਂ ਕਰਦਾ ਜੋ ਉਸ ਨੇ ਅਸਲ ਵਿੱਚ ਜਾਂਚਿਆ ਨਹੀਂ।

ਆਪਸੀ ਅਨੁਕੂਲਤਾ

GravesMail ਦਾ PGP GnuPG ਨਾਲ ਦੋਵੇਂ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ ਪਰਖਿਆ ਗਿਆ ਹੈ — ਜੋ OpenPGP ਦਾ ਹਵਾਲਾ ਅਮਲ ਹੈ — GravesMail ਦੀਆਂ ਬਣਾਈਆਂ ਕੁੰਜੀਆਂ ਨਾਲ, Ed25519 ਅਤੇ RSA-4096 ਦੋਵਾਂ ਲਈ: GravesMail ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ gpg ਡੀਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, gpg ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ GravesMail ਡੀਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਅਤੇ ਦਸਤਖਤ ਦੋਵੇਂ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ ਸਹੀ ਨਿਕਲਦੇ ਹਨ। ਇਹ ਆਟੋਮੈਟਿਕ ਟੈਸਟਾਂ ਦਾ ਸਮੂਹ ਹੈ, ਇੱਕ ਵਾਰ ਹੱਥ ਨਾਲ ਕੀਤੀ ਜਾਂਚ ਨਹੀਂ।

Proton Mail ਦੀ ਵੀ ਪੁਸ਼ਟੀ ਹੋ ਚੁੱਕੀ ਹੈ — ਆਟੋਮੈਟਿਕ ਟੈਸਟ ਨਾਲ ਨਹੀਂ, ਹੱਥ ਨਾਲ। GravesMail ਅਤੇ ਇੱਕ ਚਾਲੂ Proton ਅਕਾਊਂਟ ਵਿਚਕਾਰ ਅਸਲ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀ ਮੇਲ ਦੋਵੇਂ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ ਭੇਜੀ ਅਤੇ ਪੜ੍ਹੀ ਗਈ ਹੈ। ਇਸੇ ਪਰਖ ਦੌਰਾਨ ਤਿੰਨ ਅਸਲ ਨੁਕਸ ਲੱਭੇ ਅਤੇ ਠੀਕ ਕੀਤੇ ਗਏ: Proton ਦੀ ਸਖ਼ਤ ਕੁੰਜੀ ਜਾਂਚ ਦਾ GravesMail ਦੀਆਂ Ed25519 ਕੁੰਜੀਆਂ ਨੂੰ ਰੱਦ ਕਰਨਾ, ਕੁੰਜੀ ਦੀ ਮਿਆਦ ਵਾਲਾ ਇੱਕ ਬੱਗ, ਅਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਵੇਲੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀ ਮੇਲ ਵਿੱਚੋਂ ਅਟੈਚਮੈਂਟਾਂ ਦਾ ਚੁੱਪ-ਚਾਪ ਡਿੱਗ ਜਾਣਾ। ਤਿੰਨੋਂ ਠੀਕ ਹੋ ਚੁੱਕੇ ਹਨ, ਅਤੇ Proton ਨਾਲ ਆਪਸੀ ਅਨੁਕੂਲਤਾ ਦੋਵੇਂ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ ਕੰਮ ਕਰਦੀ ਹੈ।

Thunderbird ਨੂੰ ਮੈਂ ਖ਼ਾਸ ਤੌਰ 'ਤੇ PGP ਲਈ ਨਹੀਂ ਪਰਖਿਆ, ਇਸ ਲਈ ਇੱਥੇ ਇਸ ਦਾ ਦਾਅਵਾ ਨਹੀਂ ਕਰਾਂਗਾ। ਇਹ ਇੱਕ ਮਿਆਰੀ OpenPGP ਕਲਾਇੰਟ ਹੈ ਅਤੇ ਇਸ ਨੂੰ ਕੰਮ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਪਰ “ਚਾਹੀਦਾ ਹੈ” ਅਤੇ ਪਰਖਿਆ ਹੋਇਆ ਇੱਕੋ ਗੱਲ ਨਹੀਂ, ਅਤੇ ਮੈਂ ਤੁਹਾਨੂੰ ਉਹੀ ਦੱਸਣਾ ਪਸੰਦ ਕਰਾਂਗਾ ਜੋ ਅਸਲ ਵਿੱਚ ਜਾਂਚਿਆ ਗਿਆ ਹੈ।

ਪਾਸਵਰਡ ਨਾਲ ਸੁਰੱਖਿਅਤ ਈਮੇਲ (ਕੁੰਜੀ ਦੀ ਲੋੜ ਨਹੀਂ)

PGP ਉਦੋਂ ਸਹੀ ਔਜ਼ਾਰ ਹੈ ਜਦੋਂ ਸਾਹਮਣੇ ਵਾਲਾ ਵੀ PGP ਵਰਤਦਾ ਹੋਵੇ। ਜਦੋਂ ਨਹੀਂ ਵਰਤਦਾ — ਅਤੇ ਬਹੁਤੇ ਲੋਕ ਨਹੀਂ ਵਰਤਦੇ — ਤਾਂ ਇਸ ਦੀ ਥਾਂ ਹੇਠਾਂ ਦਿੱਤਾ ਪਾਸਵਰਡ-ਸੁਰੱਖਿਆ ਵਾਲਾ ਵਿਕਲਪ ਵਰਤੋ।

ਕਈ ਵਾਰ ਤੁਹਾਨੂੰ ਕੋਈ ਨਿੱਜੀ ਚੀਜ਼ ਅਜਿਹੇ ਵਿਅਕਤੀ ਨੂੰ ਭੇਜਣੀ ਪੈਂਦੀ ਹੈ ਜਿਸ ਕੋਲ ਨਾ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਹਨ ਅਤੇ ਨਾ ਕੋਈ ਖ਼ਾਸ ਸਾਫ਼ਟਵੇਅਰ — ਬੱਸ ਇੱਕ ਆਮ ਈਮੇਲ ਅਕਾਊਂਟ। GravesMail ਦਾ ਪਾਸਵਰਡ-ਸੁਰੱਖਿਆ (ਕੁੰਜੀ ਦੀ ਲੋੜ ਨਹੀਂ) ਵਿਕਲਪ ਤੁਹਾਡੇ ਸੁਨੇਹੇ ਅਤੇ ਸਾਰੀਆਂ ਅਟੈਚਮੈਂਟਾਂ ਨੂੰ ਇੱਕ ਅਸਲ, ਮਿਆਰੀ AES-256 ਐਨਕ੍ਰਿਪਟ ਕੀਤੀ ZIP ਦੇ ਅੰਦਰ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਨੂੰ ਪ੍ਰਾਪਤਕਰਤਾ ਕਿਸੇ ਵੀ ਪਲੇਟਫਾਰਮ 'ਤੇ ਮੁਫ਼ਤ, ਆਮ ਸਾਫ਼ਟਵੇਅਰ ਨਾਲ ਖੋਲ੍ਹ ਲੈਂਦਾ ਹੈ।

ਇਹ ਉਦਯੋਗ ਦਾ ਮਿਆਰੀ WinZip AES-256 (AE-2) ਫਾਰਮੈਟ ਵਰਤਦਾ ਹੈ — ਉਹੀ ਮਜ਼ਬੂਤ ਐਨਕ੍ਰਿਪਸ਼ਨ ਜੋ 7-Zip, Keka ਅਤੇ ਮੋਬਾਈਲ ਦੀਆਂ ਆਰਕਾਈਵ ਐਪਾਂ ਪਹਿਲਾਂ ਹੀ ਸਮਝਦੀਆਂ ਹਨ। ਇਹ ਸਿਰਫ਼ GravesMail ਵਾਲਾ ਕੋਈ ਕੰਟੇਨਰ ਨਹੀਂ ਹੈ, ਅਤੇ ਨਾ ਹੀ ਇਹ ਉਹ ਕਮਜ਼ੋਰ, ਤੋੜਿਆ ਜਾ ਸਕਣ ਵਾਲਾ “ZipCrypto” ਹੈ ਜੋ ਪੁਰਾਣੇ ZIP ਔਜ਼ਾਰ ਵਰਤਦੇ ਸਨ। ਆਪਸੀ ਅਨੁਕੂਲਤਾ ਅਸਲ ਮਿਆਰੀ ਆਰਕਾਈਵ ਸਾਫ਼ਟਵੇਅਰ ਨਾਲ ਸਾਬਤ ਕੀਤੀ ਗਈ ਹੈ, ਅਤੇ ਆਰਕਾਈਵ ਦਾ AE-2 ਐਨਕ੍ਰਿਪਸ਼ਨ ਫਾਰਮੈਟ ਆਟੋਮੈਟਿਕ ਟੈਸਟ ਨਾਲ ਪੱਕਾ ਕੀਤਾ ਗਿਆ ਹੈ — ਇਸ ਲਈ ਜੋ ਬਾਹਰ ਜਾਂਦਾ ਹੈ ਉਹ ਸੱਚਮੁੱਚ ਮਿਆਰੀ ਫ਼ਾਈਲ ਹੈ, ਅਜਿਹੀ ਚੀਜ਼ ਨਹੀਂ ਜੋ ਸਿਰਫ਼ ਇੱਕੋ ਐਪ ਦੀਆਂ ਦੋ ਕਾਪੀਆਂ ਵਿਚਕਾਰ ਚੱਲਦੀ ਜਾਪੇ।

ਅਸਲ ਵਿੱਚ ਜੋ ਬਾਹਰ ਜਾਂਦਾ ਹੈ ਉਹ ਇੱਕੋ ਅਟੈਚਮੈਂਟ ਹੈ, protected-message.zip। ਤੁਹਾਡਾ ਅਸਲ ਸੁਨੇਹਾ ਅਤੇ ਹਰ ਅਟੈਚਮੈਂਟ ਇਸ ਦੇ ਅੰਦਰ ਐਨਕ੍ਰਿਪਟ ਹੁੰਦੇ ਹਨ; ਈਮੇਲ ਦੇ ਦਿਸਦੇ ਮੁੱਖ ਭਾਗ ਵਿੱਚ ਸਿਰਫ਼ ਇਸ ਨੂੰ ਖੋਲ੍ਹਣ ਦੀਆਂ ਸਾਦੀ ਭਾਸ਼ਾ ਵਿੱਚ ਹਦਾਇਤਾਂ ਹੁੰਦੀਆਂ ਹਨ। ਆਰਕਾਈਵ ਦੇ ਅੰਦਰ ਅਟੈਚਮੈਂਟਾਂ ਦੇ ਨਾਮ ਨਿਰਪੱਖ ਬਦਲਵੇਂ ਨਾਮਾਂ ਨਾਲ ਬਦਲ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਅਸਲ ਨਾਮ ਇੱਕ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀ ਸੂਚੀ ਵਿੱਚ ਰੱਖੇ ਜਾਂਦੇ ਹਨ ਜੋ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਪਾਸਵਰਡ ਦਰਜ ਕਰਨ 'ਤੇ ਦਿਸਦੀ ਹੈ — ਇਸ ਲਈ ਫ਼ਾਈਲਾਂ ਦੇ ਨਾਮ ਵੀ ਬਾਹਰ ਨਹੀਂ ਨਿਕਲਦੇ।

ਭੇਜਣ ਵੇਲੇ GravesMail ਤੁਹਾਨੂੰ ਇੱਕ ਮਜ਼ਬੂਤ ਪਾਸਵਰਡ ਸੈੱਟ ਕਰਨ ਲਈ ਕਹਿੰਦਾ ਹੈ (ਘੱਟੋ-ਘੱਟ 12 ਅੱਖਰ, ਵੱਡੇ ਅਤੇ ਛੋਟੇ ਅੱਖਰਾਂ, ਦੋ ਅੰਕਾਂ ਅਤੇ ਦੋ ਚਿੰਨ੍ਹਾਂ ਸਮੇਤ), ਨਾਲੋ-ਨਾਲ ਚੱਲਦੀ ਚੈੱਕਲਿਸਟ ਅਤੇ ਪੁਸ਼ਟੀ ਵਾਲੇ ਖੇਤਰ ਨਾਲ, ਤਾਂ ਜੋ ਟਾਈਪ ਦੀ ਕੋਈ ਗ਼ਲਤੀ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਕਦੇ ਬਾਹਰ ਨਾ ਰੱਖ ਸਕੇ। ਉਸ ਤੋਂ ਬਾਅਦ ਇਹ ਪਾਸਵਰਡ ਇੱਕ ਵਾਰ ਦਿਖਾਉਂਦਾ ਹੈ, “ਕਾਪੀ ਕਰੋ” ਬਟਨ ਨਾਲ, ਅਤੇ ਯਾਦ ਕਰਵਾਉਂਦਾ ਹੈ ਕਿ ਇਸ ਨੂੰ ਕਿਸੇ ਵੱਖਰੇ ਜ਼ਰੀਏ ਪਹੁੰਚਾਓ — ਫ਼ੋਨ, ਟੈਕਸਟ ਜਾਂ ਚੈਟ ਰਾਹੀਂ। GravesMail ਕਦੇ ਪਾਸਵਰਡ ਈਮੇਲ ਕਰਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਨਹੀਂ ਕਰਦਾ, ਅਤੇ ਕਦੇ ਇਸ ਨੂੰ ਕਿਤੇ ਰੱਖਦਾ ਜਾਂ ਭੇਜਦਾ ਨਹੀਂ। GravesMail ਆਪਣੇ ਕੋਲ ਆਏ ਸੁਰੱਖਿਅਤ ਸੁਨੇਹੇ ਵੀ ਹਰ ਪਲੇਟਫਾਰਮ 'ਤੇ, ਉਸੇ ਥਾਂ ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ।

ਇਮਾਨਦਾਰੀ ਨਾਲ: ਇਹ ਕਿਸ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ

ਸਾਰੀ ਸੁਰੱਖਿਆ ਪਾਸਵਰਡ ਹੀ ਹੈ — ਚੰਗਾ ਪਾਸਵਰਡ ਚੁਣੋ ਅਤੇ ਉਸ ਨੂੰ ਈਮੇਲ ਤੋਂ ਵੱਖਰੇ ਜ਼ਰੀਏ ਸਾਂਝਾ ਕਰੋ। ਨਾ ਕੋਈ ਮਿਆਦ ਹੈ ਅਤੇ ਨਾ “ਆਪੇ ਨਸ਼ਟ ਹੋਣਾ”; ਸਰਵਰ ਤੋਂ ਬਿਨਾਂ ਇਹ ਲਾਗੂ ਨਹੀਂ ਕੀਤੇ ਜਾ ਸਕਦੇ, ਅਤੇ GravesMail ਸਥਾਨਕ-ਪਹਿਲਾਂ ਹੈ, ਇਸ ਲਈ ਮੈਂ ਇਹਨਾਂ ਦਾ ਦਾਅਵਾ ਨਹੀਂ ਕਰਦਾ। ZIP ਫ਼ਾਈਲਾਂ ਦੀ ਸਮੱਗਰੀ ਐਨਕ੍ਰਿਪਟ ਕਰਦੀ ਹੈ, ਆਰਕਾਈਵ ਦਾ ਢਾਂਚਾ ਨਹੀਂ, ਇਸ ਲਈ ਜੋ ਕੋਈ ਸੁਨੇਹਾ ਵਿਚਕਾਰੋਂ ਫੜ ਲਵੇ ਉਹ ਫਿਰ ਵੀ ਵੇਖ ਸਕਦਾ ਹੈ ਕਿ ਅੰਦਰ ਕਿੰਨੀਆਂ ਫ਼ਾਈਲਾਂ ਹਨ ਅਤੇ ਉਹਨਾਂ ਦੇ ਮੋਟੇ ਆਕਾਰ ਤੇ ਸਮੇਂ ਦੀਆਂ ਮੋਹਰਾਂ ਕੀ ਹਨ — ਬੱਸ ਉਹਨਾਂ ਦੇ ਨਾਮ ਜਾਂ ਸਮੱਗਰੀ ਨਹੀਂ। ਅਤੇ ਈਮੇਲ ਦਾ ਵਿਸ਼ਾ, ਵੱਲ/ਭੇਜਣ ਵਾਲਾ ਅਤੇ ਸਮਾਂ ਫਿਰ ਵੀ ਖੁੱਲ੍ਹੇ ਰੂਪ ਵਿੱਚ ਜਾਂਦੇ ਹਨ, ਜਿਵੇਂ ਕਿਸੇ ਵੀ ਈਮੇਲ ਵਿੱਚ।

ਤੇਜ਼ ਨਿਯਮ: ਤੁਹਾਡੀ ਨਿੱਜੀ ਈਮੇਲ ਛਾਂਟੀ

ਤੇਜ਼ ਨਿਯਮਾਂ ਨਾਲ ਤੁਸੀਂ ਖ਼ਾਸ ਭੇਜਣ ਵਾਲਿਆਂ, ਡੋਮੇਨਾਂ ਜਾਂ ਵਿਸ਼ੇ ਦੇ ਨਮੂਨਿਆਂ ਲਈ ਇੱਕ ਕਲਿੱਕ ਵਾਲੇ ਛਾਂਟੀ ਨਿਯਮ ਬਣਾ ਸਕਦੇ ਹੋ। ਹਰ ਨਿਯਮ ਨੂੰ ਟੂਲਬਾਰ ਵਿੱਚ ਆਪਣਾ ਬਟਨ ਮਿਲਦਾ ਹੈ। ਜਦੋਂ ਤੁਸੀਂ ਕਿਸੇ ਸੁਨੇਹੇ 'ਤੇ ਨਿਯਮ ਲਾਗੂ ਕਰਦੇ ਹੋ, ਭੇਜਣ ਵਾਲਾ ਆਪਣੇ-ਆਪ ਉਸ ਨਿਯਮ ਦੀ ਮੇਲ ਸੂਚੀ ਵਿੱਚ ਜੁੜ ਜਾਂਦਾ ਹੈ — ਨਿਯਮ ਵਰਤੋਂ ਨਾਲ ਹੋਰ ਸਮਝਦਾਰ ਹੁੰਦਾ ਜਾਂਦਾ ਹੈ।

ਨਿਯਮ ਮੇਲ ਖਾਂਦੀ ਮੇਲ ਨੂੰ ਸਮੀਖਿਆ ਲਈ ਵੱਖ ਰੱਖਣ ਵਾਸਤੇ ਸਪੈਮ ਟ੍ਰੈਪ ਵਿੱਚ ਭੇਜ ਸਕਦਾ ਹੈ, ਕਿਸੇ ਫੋਲਡਰ ਵਿੱਚ ਲਿਜਾ ਸਕਦਾ ਹੈ, ਹਟਾ ਸਕਦਾ ਹੈ, ਜਾਂ ਕੁਝ ਦਿਨਾਂ ਬਾਅਦ ਆਪਣੇ-ਆਪ ਹਟਾ ਸਕਦਾ ਹੈ। ਨਿਯਮਾਂ ਨੂੰ ਸਿੰਕ ਦੌਰਾਨ ਆਪਣੇ-ਆਪ ਲਾਗੂ ਹੋਣ ਲਈ ਸੈੱਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਤਾਂ ਜੋ ਮੇਲ ਖਾਂਦੇ ਸੁਨੇਹੇ ਕਦੇ ਤੁਹਾਡੇ ਇਨਬਾਕਸ ਤੱਕ ਨਾ ਪਹੁੰਚਣ, ਅਤੇ ਪੁਰਾਣੀ ਮੇਲ ਇਕੱਠੀ ਫੜਨ ਲਈ ਤੁਸੀਂ ਪੂਰੇ ਫੋਲਡਰ ਸਕਿੰਟਾਂ ਵਿੱਚ ਸਕੈਨ ਕਰ ਸਕਦੇ ਹੋ। ਨਿਯਮ ਦੀ ਫੜੀ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਦੀ ਕਿਸੇ ਵੀ ਸਮੇਂ ਸਮੀਖਿਆ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਹ ਬਹਾਲ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜਾਂ ਪੱਕੇ ਤੌਰ 'ਤੇ ਹਟਾਈ ਜਾ ਸਕਦੀ ਹੈ।

ਤੁਹਾਡੇ ਨਿਯਮਾਂ ਨੂੰ ਸਪੈਮ ਫਿਲਟਰ ਉੱਤੇ ਪਹਿਲ ਮਿਲਦੀ ਹੈ। ਜੋ ਸੁਨੇਹਾ ਤੁਹਾਡੇ ਕਿਸੇ ਨਿਯਮ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਉਸ ਨੂੰ ਤੁਹਾਡਾ ਨਿਯਮ ਟਿਕਾਣੇ ਲਗਾ ਦਿੰਦਾ ਹੈ, ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਸਪੈਮ ਫਿਲਟਰ ਉਸ ਦਾ ਰਾਹ ਬਦਲ ਸਕੇ — ਇਸ ਲਈ ਜਿਸ ਭੇਜਣ ਵਾਲੇ ਲਈ ਤੁਸੀਂ ਨਿਯਮ ਲਿਖਿਆ ਹੈ, ਉਹ ਗ਼ਲਤੀ ਨਾਲ ਸਪੈਮ ਵਿੱਚ ਨਹੀਂ ਜਾਵੇਗਾ। ਫਿਲਟਰ ਫਿਰ ਵੀ ਚੱਲਦਾ ਹੈ ਅਤੇ ਸੁਨੇਹੇ ਨੂੰ ਸਕੋਰ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਉਸ ਦਾ ਫ਼ੈਸਲਾ ਤੁਸੀਂ “ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ” ਵਿੱਚ ਵੇਖ ਸਕਦੇ ਹੋ; ਉਹ ਬੱਸ ਤੁਹਾਡੇ ਨਿਯਮ ਨੂੰ ਨਹੀਂ ਕੱਟਦਾ। ਇੱਕੋ ਅਪਵਾਦ ਮਾਲਵੇਅਰ ਹੈ: ਮਾਲਵੇਅਰ ਸਕੈਨ ਹਮੇਸ਼ਾ ਜਿੱਤਦਾ ਹੈ, ਇਸ ਲਈ ਕੋਈ ਨਿਯਮ ਕਦੇ ਖ਼ਤਰਨਾਕ ਅਟੈਚਮੈਂਟ ਤੁਹਾਡੇ ਇਨਬਾਕਸ ਵਿੱਚ ਨਹੀਂ ਪਹੁੰਚਾ ਸਕਦਾ।

ਅੱਜ ਦੇ ਫੜੇ ਗਏ ਸੂਚੀ ਉਹ ਸਭ ਕੁਝ ਦਿਖਾਉਂਦੀ ਹੈ ਜੋ ਤੁਹਾਡੇ ਸਾਰੇ ਨਿਯਮਾਂ ਨੇ ਇੱਕ ਚੱਲਦੀ ਸਮਾਂ-ਖਿੜਕੀ ਦੇ ਅੰਦਰ ਫੜਿਆ (ਡੈਸਕਟਾਪ 'ਤੇ 1 ਤੋਂ 96 ਘੰਟੇ, ਡਿਫ਼ੌਲਟ ਤੌਰ 'ਤੇ 24)। ਹਰ ਸਮੀਖਿਆ ਸੂਚੀ — ਨਿਯਮ, ਅੱਜ ਦੇ ਫੜੇ ਗਏ, ਅਤੇ ਸਪੈਮ — ਦਾ ਆਪਣਾ ਖੋਜ ਬਾਕਸ ਹੈ।

ਕੋਈ ਫੜਿਆ ਸੁਨੇਹਾ ਖੋਲ੍ਹੋ ਤਾਂ ਪਹਿਲੀ ਟੈਬ ਸੁਰੱਖਿਅਤ ਝਲਕ ਹੈ: ਸੁਨੇਹਾ ਉਵੇਂ ਦਿਖਾਇਆ ਜਾਂਦਾ ਹੈ ਜਿਵੇਂ ਉਹ ਤੁਹਾਡੇ ਪੜ੍ਹਨ ਵਾਲੇ ਪੈਨ ਵਿੱਚ ਦਿਸਦਾ, ਪਰ ਸਕ੍ਰਿਪਟਾਂ ਬੇਅਸਰ ਕੀਤੀਆਂ ਹੁੰਦੀਆਂ ਹਨ, ਟਰੈਕਿੰਗ ਪਿਕਸਲ ਬਲਾਕ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਰਿਮੋਟ ਚਿੱਤਰ ਸਿਰਫ਼ ਭਰੋਸੇਯੋਗ ਭੇਜਣ ਵਾਲਿਆਂ ਲਈ ਲੋਡ ਹੁੰਦੇ ਹਨ। ਇਸ ਵਿੱਚ ਜਵਾਬ ਦਿਓ, ਸਭ ਨੂੰ ਜਵਾਬ ਦਿਓ ਅਤੇ ਅੱਗੇ ਭੇਜੋ ਬਟਨ ਹਨ, ਇਸ ਲਈ ਤੁਸੀਂ ਫੜੇ ਸੁਨੇਹੇ ਨੂੰ ਪਹਿਲਾਂ ਇਨਬਾਕਸ ਵਿੱਚ ਬਹਾਲ ਕੀਤੇ ਬਿਨਾਂ ਉਸ ਦਾ ਜਵਾਬ ਦੇ ਸਕਦੇ ਹੋ — ਸੁਨੇਹਾ ਜਿੱਥੇ ਹੈ ਉੱਥੇ ਹੀ ਰਹਿੰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਡਾ ਜਵਾਬ ਆਮ ਸੁਨੇਹੇ ਵਜੋਂ ਚਲਾ ਜਾਂਦਾ ਹੈ।

ਰੋਕੀਆਂ ਅਟੈਚਮੈਂਟਾਂ

ਜਦੋਂ YARA ਜਾਂ ਤੁਹਾਡਾ ਸਿਸਟਮ ਐਂਟੀਵਾਇਰਸ ਕਿਸੇ ਅਟੈਚਮੈਂਟ ਵਿੱਚ ਮਾਲਵੇਅਰ ਫੜਦਾ ਹੈ, GravesMail ਆਪਣੇ-ਆਪ ਇਹ ਕਦਮ ਚੁੱਕਦਾ ਹੈ:

  • ਸੁਨੇਹਾ ਵੱਖ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ — ਸਪੈਮ ਤੋਂ ਵੱਖਰੇ, ਖ਼ਾਸ “ਮਾਲਵੇਅਰ” ਫੋਲਡਰ ਵਿੱਚ ਲਿਜਾਇਆ ਜਾਂਦਾ ਹੈ।
  • ਅਟੈਚਮੈਂਟ ਕੱਢ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ — ਖ਼ਤਰਨਾਕ ਫ਼ਾਈਲ ਸੁਨੇਹੇ ਵਿੱਚੋਂ ਹਟਾ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਸੁਨੇਹੇ ਦਾ ਮੁੱਖ ਭਾਗ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ ਤਾਂ ਜੋ ਤੁਸੀਂ ਵੇਖ ਸਕੋ ਕਿ ਇਹ ਕਿਸ ਨੇ ਭੇਜਿਆ।
  • ਡਾਟਾ ਸੰਭਾਲਿਆ ਜਾਂਦਾ ਹੈ — ਅਟੈਚਮੈਂਟ ਦੇ ਬਾਈਟ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਰੱਖੇ ਜਾਂਦੇ ਹਨ। ਤੁਸੀਂ ਰੋਕੀਆਂ ਅਟੈਚਮੈਂਟਾਂ ਰਾਹੀਂ ਹਰ ਰੋਕੀ ਆਈਟਮ ਦੀ ਸਮੀਖਿਆ ਕਰ ਸਕਦੇ ਹੋ, ਵੇਖ ਸਕਦੇ ਹੋ ਕਿ ਇਹ ਕਿਉਂ ਰੋਕੀ ਗਈ, ਭਰੋਸਾ ਹੋਵੇ ਤਾਂ ਇਸਨੂੰ ਡਿਸਕ 'ਤੇ ਸੰਭਾਲ ਸਕਦੇ ਹੋ, ਜਾਂ ਪੱਕੇ ਤੌਰ 'ਤੇ ਹਟਾ ਸਕਦੇ ਹੋ। ਰੋਕੀਆਂ ਆਈਟਮਾਂ ਤੁਹਾਡੇ ਫੈਸਲੇ ਤੱਕ ਰੱਖੀਆਂ ਜਾਂਦੀਆਂ ਹਨ; ਇਹ ਕਦੇ ਚੁੱਪ-ਚਾਪ ਗੁੰਮ ਨਹੀਂ ਹੁੰਦੀਆਂ।
  • ਪੂਰੀ ਵਿਆਖਿਆ — ਸੁਨੇਹੇ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਠੀਕ-ਠੀਕ ਦੱਸਦੀਆਂ ਹਨ ਕਿ ਕਿਹੜਾ YARA ਨਿਯਮ ਜਾਂ AV ਇੰਜਣ ਚੱਲਿਆ, ਕਿਹੜੀ ਫਾਇਲ ਪ੍ਰਭਾਵਿਤ ਹੋਈ, ਅਤੇ ਕੀ ਕਾਰਵਾਈ ਕੀਤੀ ਗਈ।

ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਸਮੇਂ ਕਿਸੇ ਵੀ ਅਟੈਚਮੈਂਟ 'ਤੇ ਸੱਜਾ-ਕਲਿੱਕ ਕਰਕੇ ਮਾਲਵੇਅਰ ਲਈ ਸਕੈਨ ਕਰੋ ਚੁਣ ਸਕਦੇ ਹੋ ਅਤੇ ਮੰਗ 'ਤੇ ਸਕੈਨ ਚਲਾ ਸਕਦੇ ਹੋ। YARA ਨਿਯਮ ਸੈਟਿੰਗਾਂ ਵਿੱਚੋਂ ਹੱਥੀਂ ਜਾਂ ਹਫ਼ਤਾਵਾਰੀ ਸਮਾਂ-ਸੂਚੀ 'ਤੇ ਆਪਣੇ-ਆਪ ਅੱਪਡੇਟ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਆਟੋਮੈਟਿਕ ਐਨਕ੍ਰਿਪਟ ਕੀਤੇ ਬੈਕਅੱਪ

GravesMail ਤੁਹਾਡੇ ਪੂਰੇ ਪ੍ਰੋਫਾਈਲ ਦੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤੇ ਬੈਕਅੱਪ ਆਪਣੇ-ਆਪ ਬਣਾਉਂਦਾ ਹੈ — ਸਿਰਫ਼ ਤੁਹਾਡਾ ਮੇਲ ਡਾਟਾਬੇਸ ਨਹੀਂ, ਸਗੋਂ ਤੁਹਾਡੇ ਸੰਪਰਕ, ਕੈਲੰਡਰ, ਨਿਯਮ, ਸੁਰੱਖਿਅਤ ਅਤੇ ਬਲਾਕ ਕੀਤੀਆਂ ਸੂਚੀਆਂ, ਟਿਊਨ ਕੀਤੇ ਥ੍ਰੈਸ਼ਹੋਲਡ, ਭੇਜਣ ਵਾਲਿਆਂ ਦੀ ਸਾਖ, ਸਿਖਲਾਈ ਪ੍ਰਾਪਤ ਸਪੈਮ ਫਿਲਟਰ, PGP ਕੀਰਿੰਗ, ਅਤੇ ਸੰਭਾਲੇ ਅਕਾਊਂਟ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਵੀ। (ਜਿਹੜੀਆਂ ਫਾਇਲਾਂ ਐਪ ਦੇ ਨਾਲ ਆਉਂਦੀਆਂ ਹਨ ਅਤੇ ਅੱਪਡੇਟ 'ਤੇ ਬਦਲ ਦਿੱਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਭੂਗੋਲਿਕ ਲੁੱਕਅੱਪ ਟੇਬਲ ਅਤੇ ਬੇਸਲਾਈਨ ਸਪੈਮ ਮਾਡਲ, ਉਹ ਜਾਣ-ਬੁੱਝ ਕੇ ਬਾਹਰ ਰੱਖੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।)

  • ਪੂਰੇ ਬੈਕਅੱਪ — ਪ੍ਰੋਫਾਈਲ ਦੀ ਮੁਕੰਮਲ ਕਾਪੀ, AES-256 ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀ
  • ਅੰਤਰੀ ਬੈਕਅੱਪ — ਸਿਰਫ਼ ਉਹੀ ਜੋ ਪਿਛਲੇ ਪੂਰੇ ਬੈਕਅੱਪ ਤੋਂ ਬਾਅਦ ਬਦਲਿਆ; ਇਸਨੂੰ ਬਹਾਲ ਕਰਨ 'ਤੇ ਲੜੀ ਆਪਣੇ-ਆਪ ਪਿੱਛੇ ਤੱਕ ਚੱਲੀ ਜਾਂਦੀ ਹੈ
  • ਕਾਰਵਾਈ-ਤੋਂ-ਪਹਿਲਾਂ ਸਨੈਪਸ਼ਾਟ — ਕਿਸੇ ਵੀ ਨੁਕਸਾਨਦੇਹ ਕਾਰਵਾਈ (ਤੇਜ਼ ਨਿਯਮ ਸਕੈਨ, ਸਫ਼ਾਈ, ਰੱਦੀ ਸਾਫ਼ ਕਰਨਾ) ਤੋਂ ਪਹਿਲਾਂ

ਸਮਾਂ-ਸੂਚੀ ਤੁਸੀਂ ਬੈਕਅੱਪ ਪ੍ਰਬੰਧਕ ਤੋਂ ਤੈਅ ਕਰਦੇ ਹੋ: ਜਾਂ ਤਾਂ ਇੱਕ ਅੰਤਰਾਲ (ਬੰਦ, ਰੋਜ਼ਾਨਾ, ਹਫ਼ਤਾਵਾਰੀ, ਜਾਂ ਘੰਟਿਆਂ ਦੀ ਕਸਟਮ ਗਿਣਤੀ, ਹਰ N ਦਿਨਾਂ ਬਾਅਦ ਪੂਰੇ ਬੈਕਅੱਪ ਨਾਲ) ਜਾਂ ਇੱਕ ਹਫ਼ਤਾਵਾਰੀ ਗ੍ਰਿੱਡ ਜਿੱਥੇ ਹਰ ਦਿਨ ਨੂੰ ਕੋਈ ਨਹੀਂ, ਪੂਰਾ, ਜਾਂ ਅੰਤਰੀ 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਪੂਰੇ, ਅੰਤਰੀ ਅਤੇ ਸਨੈਪਸ਼ਾਟ ਬੈਕਅੱਪਾਂ ਨੂੰ ਰੱਖਣ ਦੀਆਂ ਸੀਮਾਵਾਂ ਬਦਲੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ ਅਤੇ ਇਹ ਤੁਹਾਡੀ ਇਕਲੌਤੀ ਕਾਪੀ ਕਦੇ ਨਹੀਂ ਛਾਂਟਦੀਆਂ।

ਇਹ ਬੈਕਅੱਪ ਕਿਵੇਂ ਐਨਕ੍ਰਿਪਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ

GravesMail ਦੇ ਆਪਣੇ ਨਿਯਤ ਅਤੇ ਹੱਥੀਂ ਬੈਕਅੱਪ ਇੱਕ ਬੈਕਅੱਪ ਮਾਸਟਰ ਕੁੰਜੀ ਨਾਲ ਸੀਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਸਨੂੰ ਐਪ ਤੁਹਾਡੇ ਲਈ ਬਣਾਉਂਦੀ ਅਤੇ ਸੰਭਾਲਦੀ ਹੈ। ਕੁੰਜੀ ਖੁਦ ਕਦੇ ਡਿਸਕ 'ਤੇ ਖੁੱਲ੍ਹੇ ਰੂਪ ਵਿੱਚ ਨਹੀਂ ਲਿਖੀ ਜਾਂਦੀ — ਸਿਰਫ਼ ਲਪੇਟੀਆਂ ਕਾਪੀਆਂ ਸਟੋਰ ਹੁੰਦੀਆਂ ਹਨ, ਅਤੇ ਇਹ ਦੋ ਤਰੀਕਿਆਂ ਨਾਲ ਲਪੇਟੀ ਜਾਂਦੀ ਹੈ:

  • ਤੁਹਾਡੇ ਡਿਵਾਈਸ ਦਾ ਸੁਰੱਖਿਅਤ ਕੀਸਟੋਰ — ਤਾਂ ਜੋ ਰੋਜ਼ਮੱਰ੍ਹਾ ਦੇ ਬੈਕਅੱਪ ਚੁੱਪ-ਚਾਪ ਹੋਣ, ਪਾਸਵਰਡ ਪੁੱਛੇ ਬਿਨਾਂ, ਹਮੇਸ਼ਾ।
  • ਤੁਹਾਡਾ ਰਿਕਵਰੀ ਪਾਸਫ਼੍ਰੇਜ਼ — ਜੋ ਉਹੀ ਕੁੰਜੀ ਕਿਸੇ ਵੀ ਮਸ਼ੀਨ 'ਤੇ ਖੋਲ੍ਹ ਦਿੰਦਾ ਹੈ, ਬਿਨਾਂ ਕਿਸੇ ਕੀਸਟੋਰ ਦੇ।

ਇਹ ਦੂਜੀ ਲਪੇਟ ਹੀ ਇਹਨਾਂ ਬੈਕਅੱਪਾਂ ਨੂੰ ਡਿਵਾਈਸ ਤੋਂ ਸੁਤੰਤਰ ਬਣਾਉਂਦੀ ਹੈ। ਪਹਿਲੇ ਸੰਸਕਰਣ ਆਟੋਮੈਟਿਕ ਬੈਕਅੱਪਾਂ ਨੂੰ ਇੱਕੋ ਭੌਤਿਕ ਮਸ਼ੀਨ ਨਾਲ ਬੰਨ੍ਹ ਦਿੰਦੇ ਸਨ; ਹੁਣ ਇਹ ਸਿਰਫ਼ ਉੱਥੇ ਹੀ ਬਹਾਲ ਹੋਣ ਯੋਗ ਨਹੀਂ ਰਹੇ ਜਿੱਥੇ ਬਣਾਏ ਗਏ ਸਨ।

ਰਿਕਵਰੀ ਪਾਸਫ਼੍ਰੇਜ਼ ਤੁਸੀਂ ਇੱਕ ਵਾਰ ਸੈੱਟ ਕਰਦੇ ਹੋ, ਪਹਿਲੀ ਵਾਰ ਬੈਕਅੱਪ ਬਣਾਉਣ ਵੇਲੇ। ਇਹ ਲਾਜ਼ਮੀ ਹੈ, ਛੱਡਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ — ਜਦੋਂ ਤੱਕ ਇਹ ਸੈੱਟ ਨਹੀਂ ਹੁੰਦਾ, ਬੈਕਅੱਪ ਪੂਰਾ ਨਹੀਂ ਹੋਵੇਗਾ, ਇਸੇ ਲਈ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਕਦੇ ਅਜਿਹੇ ਬੈਕਅੱਪ ਨਾ ਰਹਿ ਜਾਣ ਜਿਨ੍ਹਾਂ ਨੂੰ ਤੁਸੀਂ ਮੁੜ ਪ੍ਰਾਪਤ ਨਾ ਕਰ ਸਕੋ। ਉਸ ਤੋਂ ਬਾਅਦ ਬੈਕਅੱਪ ਬਿਨਾਂ ਕੁਝ ਪੁੱਛੇ ਚੱਲਦੇ ਹਨ। ਤੁਸੀਂ ਇਸਨੂੰ ਕਿਸੇ ਵੀ ਸਮੇਂ ਬੈਕਅੱਪ ਪ੍ਰਬੰਧਕ ਤੋਂ ਬਦਲ ਸਕਦੇ ਹੋ, ਅਤੇ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਵੀ ਹਰ ਮੌਜੂਦਾ ਬੈਕਅੱਪ ਬਹਾਲ ਹੋਣ ਯੋਗ ਰਹਿੰਦਾ ਹੈ।

ਆਪਣਾ ਰਿਕਵਰੀ ਪਾਸਫ਼੍ਰੇਜ਼ ਸੁਰੱਖਿਅਤ ਰੱਖੋ

ਨਵੇਂ ਜਾਂ ਰੀਸੈੱਟ ਕੀਤੇ ਡਿਵਾਈਸ 'ਤੇ ਇਹਨਾਂ ਬੈਕਅੱਪਾਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਇਹੀ ਇੱਕੋ-ਇੱਕ ਤਰੀਕਾ ਹੈ, ਅਤੇ ਮੈਂ ਇਸਨੂੰ ਤੁਹਾਡੇ ਲਈ ਮੁੜ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕਰ ਸਕਦਾ — ਇਹ ਡਿਜ਼ਾਈਨ ਹੀ ਅਜਿਹਾ ਹੈ। ਨਾ ਕੋਈ ਰੀਸੈੱਟ ਲਿੰਕ ਹੈ ਅਤੇ ਨਾ ਸਹਾਇਤਾ ਦਾ ਕੋਈ ਚੋਰ-ਦਰਵਾਜ਼ਾ, ਕਿਉਂਕਿ ਦੋਵੇਂ ਹੀ ਕਿਸੇ ਅਜਿਹੇ ਬੰਦੇ ਲਈ ਅੰਦਰ ਆਉਣ ਦਾ ਰਾਹ ਹੁੰਦੇ ਜੋ ਤੁਸੀਂ ਨਹੀਂ ਹੋ। ਜੇ ਤੁਸੀਂ ਇਸਨੂੰ ਭੁੱਲ ਜਾਓ ਅਤੇ ਡਿਵਾਈਸ ਗੁਆ ਬੈਠੋ, ਤਾਂ ਉਹ ਬੈਕਅੱਪ ਖੋਲ੍ਹੇ ਨਹੀਂ ਜਾ ਸਕਦੇ। ਇਸਨੂੰ ਕਿਸੇ ਸੁਰੱਖਿਅਤ ਥਾਂ ਰੱਖੋ।

ਬੈਕਅੱਪ ਪ੍ਰਬੰਧਕ ਵਿੱਚ ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਬੈਕਅੱਪ ਦੀ ਸਮੱਗਰੀ ਵੇਖ ਸਕਦੇ ਹੋ, ਸਾਰੇ ਬੈਕਅੱਪਾਂ ਵਿੱਚ ਖੋਜ ਸਕਦੇ ਹੋ, ਆਪਣੇ ਮੌਜੂਦਾ ਡਾਟਾਬੇਸ ਨਾਲ ਤੁਲਨਾ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਚੁਣ ਕੇ ਇਕੱਲੇ-ਇਕੱਲੇ ਸੁਨੇਹੇ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ। ਬਹਾਲੀ ਤੁਹਾਡੇ ਮੌਜੂਦਾ ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਹੱਥ ਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਜਾਂਚਦੀ ਹੈ ਕਿ ਬੈਕਅੱਪ ਮੁਕੰਮਲ ਅਤੇ ਸਹੀ-ਸਲਾਮਤ ਹੈ — ਅਧੂਰਾ ਜਾਂ ਖਰਾਬ ਬੈਕਅੱਪ ਰੱਦ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਤੁਹਾਡਾ ਮੌਜੂਦਾ ਡਾਟਾ ਅਣਛੋਹਿਆ ਰਹਿੰਦਾ ਹੈ — ਅਤੇ ਮੁੱਕਣ 'ਤੇ ਇਹ ਡਾਟਾਸੈੱਟ-ਦਰ-ਡਾਟਾਸੈੱਟ ਦੱਸਦੀ ਹੈ ਕਿ ਕੀ ਵਾਪਸ ਆਇਆ।

ਹਟਾਉਣ ਦਾ ਲੌਗ ਅਤੇ ਰਿਕਵਰੀ

ਹਰ ਹਟਾਇਆ ਸੁਨੇਹਾ ਪੂਰੀ ਸਮੱਗਰੀ ਸਮੇਤ ਇੱਕ ਸਥਾਨਕ ਹਟਾਉਣ ਦੇ ਲੌਗ ਵਿੱਚ ਦਰਜ ਹੁੰਦਾ ਹੈ। ਤੁਸੀਂ 90 ਦਿਨਾਂ ਤੱਕ (ਬਦਲਣਯੋਗ) ਹਟਾਏ ਸੁਨੇਹੇ ਵੇਖ ਸਕਦੇ ਹੋ, ਖੋਜ ਸਕਦੇ ਹੋ, ਅਤੇ ਇੱਕ ਕਲਿੱਕ ਨਾਲ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ। ਕਿਸੇ ਬੈਕਅੱਪ ਫਾਇਲ ਦੀ ਲੋੜ ਨਹੀਂ — ਹਟਾਉਣ ਦੇ ਲੌਗ ਤੋਂ ਰਿਕਵਰੀ ਤੁਰੰਤ ਹੁੰਦੀ ਹੈ।