Pe scurt

GravesMail este un client de e-mail cu datele locale pe primul loc. E-mailurile dvs. sunt descărcate pe computerul dvs. și rămân acolo. Nu operez servere care să vă stocheze, să vă citească sau să vă prelucreze e-mailurile. Nu colectez informații personale. Nu afișez reclame. Nu vând date. Nimic despre e-mailurile dvs. nu părăsește computerul dvs.; serverul de e-mail este folosit doar pentru a vă prelua și a vă trimite e-mailurile.

Ce date stochează GravesMail

Toate datele sunt stocate local, în profilul dvs. de utilizator — în %LocalAppData%\GravesMail pe Windows sau în echivalentul platformei pe macOS, Linux, iOS și Android. Iată ce se păstrează și de ce:

Baza de date criptată. E-mailurile dvs. și aproape toate datele auxiliare se află într-un singur depozit, criptat ca bază de date întreagă: fiecare mesaj, subiect, expeditor și atașare, plus contactele, calendarul, semnăturile, Regulile rapide și regulile avansate, listele de expeditori siguri și blocați, reputația expeditorilor, antrenarea filtrului de spam, pragurile reglate și setările de securitate. Acestea erau anterior fișiere separate, aflate lângă baza de date; au fost consolidate în ea, ceea ce le-a întărit protecția. Nu au părăsit dispozitivul dvs. — nu s-a schimbat nimic în privința locului în care se află datele, ci doar modul în care sunt stocate local.

Fișiere care rămân în afara bazei de date, pentru că sunt necesare înainte ca aceasta să poată fi deschisă sau trebuie să supraviețuiască pierderii ei:

• Cheia bazei de date — ținută în depozitul securizat de chei al dispozitivului (DPAPI pe Windows, Keychain pe macOS/iOS, Keystore pe Android, depozitul de secrete al sistemului pe Linux). Nu poate sta în interiorul bazei de date pe care o descuie.
• Acreditările de cont salvate — parolele IMAP/SMTP și tokenurile OAuth2, criptate cu cheia dispozitivului și ținute în mod deliberat separat de baza de date cu e-mailuri.
• bmk.wrap — copiile încapsulate ale cheii principale pentru copii de rezervă. Stă împreună cu copiile de rezervă, nu în baza de date, tocmai pentru că o copie de rezervă există ca să supraviețuiască pierderii acelei baze de date.
• Inelul dvs. de chei PGP — păstrat în formatul lui standard de pe disc, cu inelul de chei private sub propria cheie de încapsulare.
• backups/ — fișiere de copie de rezervă criptate (.gravesmail-backup), AES-256 sub cheia principală pentru copii de rezervă
• Catalogul copiilor de rezervă — un index local de metadate pentru răsfoirea instantanee a conținutului copiilor (nu este transmis niciodată)
• Jurnalul de ștergeri — conținutul mesajelor șterse, pentru recuperare (păstrare configurabilă: 30–365 de zile)

Fișierele livrate odată cu aplicația — modelul de spam de bază, regulile YARA de bază și tabelul de căutare geografică — sunt resurse ale programului, nu datele dvs. Sunt înlocuite la actualizare și sunt excluse din copiile de rezervă.

Nu se stochează date în afara acestui director. Nu se stochează date pe servere la distanță.

Ce date nu colectează GravesMail niciodată

• Adrese de e-mail — ale dvs. sau ale oricui vă scrie
• Conținutul e-mailurilor — nici linii de subiect, nici corpul mesajelor, nici atașări
• Informații despre expeditori sau destinatari
• Parole sau acreditări
• Liste de contacte
• Evenimente din calendar
• Adrese IP
• Numele dvs., locația sau orice informație de identificare
• Tipare de utilizare — nu urmăresc cât de des deschideți aplicația, ce e-mailuri citiți sau cum interacționați cu mesajele
• Rapoarte de blocare sau date de diagnosticare — nimic nu este trimis vreodată automat
• Date de instalare sau de înregistrare — nu există niciun cont de creat

Confidențialitatea copiilor de rezervă

GravesMail creează copii de rezervă criptate ale întregului dvs. profil local:

• Copiile de rezervă planificate și manuale, locale pe dispozitiv (complete și diferențiale), sunt criptate cu AES-256 sub o cheie principală pentru copii de rezervă, pe care GravesMail o generează și o gestionează. Cheia nu este stocată niciodată în clar — se păstrează doar copii încapsulate, încapsulate atât sub depozitul securizat de chei al dispozitivului (astfel încât copiile de rutină nu au nevoie de parolă), cât și sub o frază de recuperare pe care o setați o singură dată. Fraza de recuperare este obligatorie, nu opțională, și datorită ei aceste copii pot fi restaurate pe un dispozitiv nou sau înlocuit. Eu nu primesc niciodată cheia sau fraza și nu pot recupera niciuna dintre ele pentru dvs.
• Copia de rezervă portabilă cu parolă (Fișier → Copie de rezervă portabilă cu parolă…) este sigilată cu o parolă aleasă de dvs., prin derivarea întărită a cheii cu PBKDF2-SHA256, la 600.000 de iterații. Dacă pierdeți acea parolă, copia de rezervă nu poate fi deschisă — așa a fost proiectat, și de nimeni, nici măcar de mine.
• Cataloagele de metadate ale copiilor de rezervă sunt stocate local și nu sunt transmise niciodată. Ele permit răsfoirea instantanee a conținutului copiilor fără decriptarea copiei întregi.
• Instantaneele dinaintea operațiunilor sunt create înaintea operațiunilor distructive (scanări cu Reguli rapide, eliminări definitive, golirea coșului de gunoi), ca plasă de siguranță.

Toate fișierele de copie de rezervă rămân pe computerul dvs., dacă nu le copiați chiar dvs. în altă parte. O Copie de rezervă portabilă cu parolă conține întregul dvs. profil — inclusiv parolele de cont salvate și cheile care vă descuie e-mailurile — protejat doar de parola pe care ați ales-o, așa că păstrați fișierul într-un loc sigur.

Confidențialitatea Regulilor rapide

Datele Regulilor rapide sunt stocate în baza dvs. de date locală criptată. Mesajele pe care regulile le pun deoparte în Capcana spam, listele lor de potriviri și definițiile regulilor nu părăsesc niciodată computerul dvs. Când ștergeți o regulă sau eliminați definitiv ce a interceptat, datele sunt șterse definitiv din baza de date locală.

Cum sunt stocate acreditările dvs.

GravesMail vă păstrează toate e-mailurile și datele personale criptate în repaus, pe fiecare dispozitiv. Cheia de criptare este ținută în depozitul securizat de chei al dispozitivului — DPAPI pe Windows, Keychain pe macOS și iOS, Keystore pe Android și depozitul de secrete al sistemului pe Linux — astfel încât datele pot fi citite doar pe dispozitivul dvs. Dacă vă salvați acreditările de e-mail, ele sunt criptate în același mod și pot fi decriptate doar pe același computer, de același utilizator care le-a salvat.

GravesMail nu vă transmite niciodată acreditările către niciun alt server decât serverul de e-mail al furnizorului dvs., în scopul autentificării.

Pentru conturile Microsoft/Outlook care folosesc autentificarea OAuth2, GravesMail folosește fluxul standard Microsoft Identity Platform. Tokenurile de autentificare sunt stocate local, cu aceeași criptare. GravesMail nu are acces la parola contului dvs. Microsoft.

Geolocalizarea este locală

GravesMail caută originea geografică a e-mailurilor primite, ca unul dintre semnalele sale de spam. Căutarea se face integral pe dispozitivul dvs., într-un tabel de corespondență între țări și intervale de adrese IP încorporat în aplicație. Nu există interogări DNS, apeluri către API-uri externe sau vreun serviciu terț de căutare. Metadatele mesajelor dvs. nu sunt trimise niciodată nicăieri pentru geolocalizare.

Date de geolocalizare IP furnizate de DB-IP (db-ip.com), sub licența CC BY 4.0.

Blocarea imaginilor externe și protecția împotriva pixelilor de urmărire

Imaginile externe sunt blocate în mod implicit, pentru ca expeditorii să nu poată afla adresa dvs. IP, faptul că le-ați deschis e-mailul, când și de pe ce dispozitiv.

Pixelii de urmărire (imagini invizibile de 1×1 folosite exclusiv pentru urmărirea prin confirmări de citire) sunt detectați și eliminați separat. Controalele sunt independente — puteți încărca imaginile fără a încărca elementele de urmărire.

Criptare de la un capăt la altul (OpenPGP)

GravesMail acceptă OpenPGP standard pentru e-mailuri criptate de la un capăt la altul și semnate. Totul se petrece pe dispozitivul dvs.: cheile sunt generate local, cheia dvs. secretă nu părăsește niciodată computerul, iar criptarea și decriptarea sunt efectuate de aplicație. Nu există depozitare a cheilor la terți (escrow), nici încărcare pe servere de chei și niciun serviciu al meu pe traseu — nu am nicio copie a cheilor dvs. și nu vă pot citi e-mailurile criptate.

Ce ascunde PGP: corpul mesajului și atașările.

Ce nu ascunde PGP: linia de subiect, câmpurile Către/De la/Cc și momentul în care a fost trimis mesajul. Acestea circulă în clar și rămân vizibile pentru infrastructura de e-mail, inclusiv pentru furnizorul dvs. Este o limită a PGP/MIME în sine, comună tuturor clienților care îl implementează, inclusiv Proton — nu ceva ce GravesMail poate remedia și nu ceva despre care voi lăsa să se înțeleagă altceva.

PGP protejează e-mailurile în tranzit — de interceptare și de furnizorul dvs. de e-mail. Nu este un instrument antiforensic. Odată ce un mesaj este decriptat, el este păstrat în cache în baza de date locală criptată a GravesMail, ca să îl puteți căuta și citi offline, ceea ce înseamnă că pe disc este protejat de criptarea dispozitivului dvs., nu de PGP.

Dacă vă pierdeți cheia secretă, e-mailurile criptate pentru ea sunt definitiv irecuperabile. Nu o pot recupera pentru dvs. — nu există nicio copie depusă la un terț, iar aceeași alegere de proiectare face ca nici altcineva să nu vă poată citi e-mailurile.

E-mail protejat prin parolă

Când trimiteți un mesaj cu Protejare prin parolă (nu necesită cheie), corpul mesajului și fiecare atașare sunt criptate pe dispozitivul dvs. într-un ZIP AES-256 standard, înainte ca mesajul să plece. Sigilarea se face local — nimic nu este încărcat la mine sau la vreun serviciu pentru a o efectua și nu există niciun server pe traseu.

Parola este doar a dvs. GravesMail v-o arată o singură dată, nu o trimite niciodată prin e-mail, nu o stochează niciodată și nu o transmite niciodată. Nu am nicio copie a ei și nicio cale de a deschide ce ați trimis. O comunicați destinatarului pe un alt canal — prin telefon, SMS sau chat criptat.

Protecția este parola și nimic altceva. Nu există expirare și nici revocare de la distanță, pentru că ambele ar cere un server pe care, în mod deliberat, nu îl operez. Ca la orice e-mail, subiectul mesajului, câmpurile Către/De la și momentul trimiterii circulă tot în clar.

Încă o limită, spusă deschis, pentru că trebuie să o aflați de la mine, nu să o descoperiți singur: formatul ZIP criptează conținutul fișierelor, nu structura arhivei. Oricine interceptează mesajul poate vedea în continuare câte fișiere sunt înăuntru, precum și dimensiunile lor aproximative și marcajele de timp — dar nu și numele lor, care sunt înlocuite cu substituenți neutri, și nici conținutul lor. Dacă aceste metadate ar fi de ajuns ca să îi spună cuiva ceva ce trebuie să rămână privat, această funcție nu este instrumentul potrivit pentru acel mesaj.

Versiuni pentru cinci platforme

• Windows — versiunea din Microsoft Store este semnată de Microsoft
• Linux — în curând
• macOS — în curând
• iOS — în curând
• Android — în curând

Toate cele cinci platforme au caracteristici de confidențialitate identice. Nicio platformă nu trimite date către mine și niciuna nu se comportă diferit în privința confidențialității. O singură capacitate diferă cu adevărat de la o platformă la alta și este o limită de detectare, nu una de confidențialitate: Stratul de protecție AV de sistem folosește antivirusul instalat pe Windows și este indisponibil pe macOS, Linux sau mobil, unde raportează „indisponibil”, în loc să sugereze o scanare pe care nu a rulat-o niciodată.

Servicii terțe

GravesMail se conectează doar la furnizorul dvs. de e-mail (prin conexiuni criptate TLS/SSL) și, pentru conturile Microsoft, la Microsoft Identity Platform pentru autentificarea OAuth2. GravesMail nu folosește nicio rețea de publicitate, niciun serviciu de analiză statistică, niciun serviciu de raportare a blocărilor și nicio platformă de urmărire.

Achiziții

Achizițiile GravesMail prin Microsoft Store sunt procesate de Microsoft. GravesWare, LLC nu primește și nu stochează datele cardurilor de plată.

Deschis pentru inspecție

Baza dvs. de date, fișierele de copie de rezervă și jurnalul de ștergeri sunt toate fișiere locale obișnuite, aflate sub controlul dvs. — pe discul dvs., în profilul dvs. de utilizator, unde le puteți vedea, copia sau șterge. Nimic nu este ascuns într-un serviciu pe care nu îl puteți inspecta și nimic nu trimite date pe ascuns.

Confidențialitatea copiilor

GravesMail nu colectează cu bună știință nicio informație de la nimeni, inclusiv de la copiii sub 13 ani. Deoarece GravesMail nu colectează informații personale în mod implicit, nu prezintă riscuri specifice pentru confidențialitatea copiilor.

Modificări ale acestei politici

Dacă această politică de confidențialitate este actualizată, modificările vor fi publicate pe această pagină, cu o nouă dată la „Ultima actualizare”. Deoarece GravesMail nu colectează adrese de e-mail sau informații de contact, nu vă pot notifica direct despre modificări. Vă încurajez să verificați periodic această pagină.

Contact

Rezumat