1. Начало работы

Создание первой учётной записи (настройки IMAP/SMTP, проверка подключения)

Выберите «Файл» → «Добавить учётную запись эл. почты». Введите настройки IMAP/SMTP и нажмите кнопку «Проверить подключение», чтобы убедиться, что всё работает, прежде чем сохранять.

Настройка пароля приложения для Yahoo, Gmail, AOL (сначала нужна двухфакторная аутентификация)

Yahoo, Gmail и AOL требуют паролей приложений (а не вашего обычного пароля). Сначала включите двухфакторную аутентификацию в своей учётной записи, затем создайте пароль приложения в настройках безопасности вашего поставщика.

Первая синхронизация (сначала 500 самых новых сообщений)

Сначала загружаются 500 самых новых сообщений, чтобы с ними можно было работать сразу. Остальные сообщения синхронизируются в фоне, пока вы работаете.

Ход фоновой синхронизации

Индикатор в строке состояния показывает ход синхронизации и примерное оставшееся время.

Навигация по интерфейсу (три панели)

Главное окно состоит из трёх панелей: слева папки, в центре список сообщений, справа панель чтения. Переключаться между представлениями «Почта» и «Календарь» можно кнопками-переключателями внизу панели папок.

2. Совместимость с поставщиками почты

GravesMail работает с любым поставщиком электронной почты, который поддерживает стандартный доступ по IMAP/SMTP.

• Yahoo Mail — требуется пароль приложения. Сначала включите двухфакторную аутентификацию.
• Gmail / Google Workspace — пароль приложения. Включите двухэтапную аутентификацию.
• AOL Mail — пароль приложения, порядок тот же, что и для Yahoo.
• Outlook.com / Hotmail / Live — аутентификация OAuth2. Включите IMAP в настройках.
• IONOS / 1&1 — обычный пароль, пароль приложения не нужен.
• Proton Mail — требуется платный тариф (Plus или выше) и локально запущенный Proton Bridge.
• iCloud Mail — пароль приложения с сайта appleid.apple.com.
• FastMail — пароль приложения из раздела Settings → Privacy & Security.

Большие почтовые ящики (более 10 000 сообщений)

• Синхронизация в два этапа: сначала загружаются 500 самых новых сообщений, затем идёт фоновая загрузка
• Приостанавливайте и возобновляйте в любой момент — прогресс сохраняется, если закрыть приложение
• Индикатор хода в строке состояния с примерным оставшимся временем

3. Чтение почты

Выбор сообщений

Щёлкните сообщение в списке, чтобы открыть его в панели чтения. При выборе сообщение автоматически отмечается как прочитанное.

Панель чтения

Показывает заголовок сообщения (от кого, кому, дата, тема), сводку анализа спама, тело сообщения и карточки вложений.

Открытие сообщений в новом окне

Дважды щёлкните сообщение, чтобы открыть его в отдельном окне чтения с собственной панелью инструментов («Ответить», «Переслать», «Архивировать», «Удалить», «Спам», «Отметить», «Печать», «Сохранить как»).

Блокировка внешних изображений

Внешние изображения по умолчанию блокируются, чтобы не допустить отслеживания по IP-адресу. Чтобы показать их, нажмите «Показать внешние изображения». Предупреждение объясняет, что загрузка изображений может раскрыть ваш IP-адрес отправителю.

Обнаружение пикселей отслеживания

GravesMail обнаруживает и удаляет невидимые пиксели отслеживания (изображения 1×1, с помощью которых отправители узнают, когда вы открыли письмо). Если хотите их разрешить, нажмите «Загрузить пиксели отслеживания». Предупреждение объясняет, что при этом отправителю может уйти уведомление о прочтении.

Внешние изображения и пиксели отслеживания управляются независимо — можно загрузить одно без другого.

Показать подробный анализ

Щёлкните, чтобы развернуть разбивку оценки спама по уровням: необработанная оценка каждого уровня и порог, при котором он поднимает тревогу. Оценки никогда не взвешиваются и не усредняются — каждый уровень оценивается по собственному порогу (см. «Уровни защиты»).

Масштаб

Для изменения масштаба используйте Ctrl+колесо мыши или кнопки −/+ в строке состояния. Нажмите Ctrl+0, чтобы сбросить масштаб до 100%.

4. Создание писем

Новое сообщение: нажмите «Создать» или Ctrl+N.

Ответить, Ответить всем, Переслать

«Ответить» (Ctrl+R) — ответ отправителю. «Ответить всем» (Ctrl+Shift+R) — ответ всем получателям. «Переслать» (Ctrl+Shift+F) создаёт новое сообщение с исходным текстом и вложениями.

Добавление получателей

Вводите адреса прямо в поля «Кому», «Копия» и «Скрытая копия» или нажмите кнопку выбора контактов, чтобы просмотреть свои контакты.

Автозаполнение контактов

Подсказки появляются после ввода 2 символов. Программа учится на отправленной почте, и со временем подсказки становятся точнее.

Вложения

Чтобы прикрепить файлы, нажмите кнопку «Добавить вложение» или воспользуйтесь окном выбора файлов.

Приоритет

Задайте приоритет сообщения: «Высокий», «Обычный» или «Низкий».

Подписи

Подпись по умолчанию добавляется автоматически. Изменить её можно через «Настройки» → «Изменить подпись».

Зашифрованная почта (OpenPGP)

GravesMail поддерживает OpenPGP — открытый стандарт сквозного шифрования и подписи электронной почты. Вы можете вести личную переписку с любым, кто использует PGP в любой почтовой системе — Proton Mail, Thunderbird, gpg и других, — а не только с другими пользователями GravesMail.

Настройка ключа

Откройте менеджер ключей PGP («Инструменты» → «Менеджер ключей PGP» на компьютере; «Настройки» → «Ключи PGP» на мобильном устройстве) и выберите «Создать мой ключ». Введите имя и адрес электронной почты и выберите алгоритм: рекомендуется Ed25519 / Curve25519, а RSA-4096 предлагается для максимальной совместимости со старыми программами PGP.

Восстановление ключа. Чтобы перенести сохранённый в копии ключ на новое или переустановленное устройство, выберите «Восстановить секретный ключ» (рядом с командой создания копии). Укажите файл .gmpgpbak и введите его пароль; GravesMail импортирует ключ и подтвердит, какой именно ключ восстановлен, показав его идентификатор и отпечаток. Если ключ уже есть, он просто обновляется, без дубликата. При неверном пароле выводится понятное сообщение «Неверный пароль», а о файле, который не является резервной копией GravesMail, сообщается прямо — восстановление никогда не завершается сбоем молча.

Обмен ключами и их проверка

• «Экспортировать открытый ключ» — передаёт ваш открытый ключ, чтобы другие могли шифровать письма для вас.
• «Импортировать ключ (.asc)» — добавляет открытый ключ контакта.
• После импорта менеджер показывает отпечаток ключа. Сверьте его с контактом по другому каналу — по телефону или лично, — затем выберите «Отметить как проверенный». У проверенного ключа отображается зелёный значок; непроверенный ключ тоже работает, но остаётся помеченным.

Ключи определяются по отпечатку, а не по адресу электронной почты. Иметь несколько ключей для одного адреса (старый и новый или разных типов) — нормально. Каждое действие в менеджере ключей — экспорт, создание копии, использование для подписи, удаление — выполняется над тем ключом, который вы выбрали, поэтому всегда сначала выбирайте нужный ключ. Если у вас несколько собственных ключей, выберите один и нажмите «Использовать для подписи», чтобы указать, каким из них подписывается исходящая почта.

Привязка ключа к контакту

Откройте контакт и в его разделе «Ключи PGP» выберите «Привязать», чтобы привязать ключ из вашей связки к этому человеку, «Отвязать» (при этом удаляется только привязка — ключ остаётся в менеджере ключей) или «Проверить». Благодаря привязке шифрование для этого контакта просто работает, и искать ключ в менеджере ключей не нужно. У контакта может быть несколько ключей, и шифрование выполняется для всех них. Привязка ключа не включает шифрование — вы по-прежнему выбираете его для каждого сообщения.

Отправка

В окне создания письма установите элемент «Защита» в положение «Подписать», «Зашифровать» или «Подписать + зашифровать» (рекомендуется для личной переписки). По умолчанию защита выключена, так что на обычную почту это не влияет. Если у получателя в контакте есть привязанный ключ, GravesMail использует его автоматически, как только вы выберете шифрование.

Если вы выбрали шифрование, но у получателя нет пригодного ключа, GravesMail останавливается и спрашивает. Программа никогда не отправит ваше сообщение незашифрованным без вашего ведома. Вы можете отменить отправку или явно выбрать «Отправить БЕЗ ШИФРОВАНИЯ» — это осознанный второй шаг, в котором названы получатели, оказавшиеся под угрозой. В приложении нет пути, при котором выбор шифрования молча привёл бы к отправке открытым текстом.

При отправке зашифрованной почты GravesMail шифрует её также для вашего собственного ключа, чтобы копия в папке «Отправленные» (и всё, что вы переместите в архив) оставалась для вас читаемой. Это включено всегда.

Чтение

Зашифрованная почта расшифровывается автоматически и отмечается закрытым замком 🔒 и значком «Зашифровано» — в списке сообщений и в самом сообщении, как для полученной, так и для отправленной почты. У незашифрованной почты значка нет, поэтому список не загромождается: замок есть — зашифровано, замка нет — не зашифровано. У подписанной почты показывается состояние подписи: проверенный ключ, непроверенный ключ или — заметно выделенная — недействительная подпись. Для сообщения, зашифрованного ключом, которого на этом устройстве нет, вместо пустого тела показывается явное уведомление.

Удаление ключа

Выберите ключ и нажмите «Удалить ключ». При удалении только открытого ключа (ключа контакта) программа его просто забывает — позже его можно импортировать снова. Удаление одного из ваших собственных секретных ключей необратимо и делает всю зашифрованную для него почту безвозвратно недоступной, поэтому GravesMail показывает усиленное предупреждение и просит подтверждения. Сначала убедитесь, что у вас есть резервная копия.

Что PGP защищает, а что нет

PGP шифрует тело сообщения и вложения. Он не скрывает тему письма, поля «Кому», «От» и «Копия» и то, когда сообщение было отправлено, — они передаются в открытом виде. Это ограничение есть у любой системы PGP/MIME, включая Proton.

PGP защищает вашу почту в пути — от перехвата и от вашего поставщика почты. Это не средство противодействия криминалистическому анализу: после расшифровки почта кэшируется в локальной зашифрованной базе данных GravesMail, чтобы вы могли искать по ней и читать её без подключения к сети.

GravesMail не выполняет автоматический поиск на серверах ключей или через WKD и не использует сеть доверия — вы импортируете и проверяете ключи сами. Сообщения с встроенной открытой подписью (clearsign) показываются как читаемый текст, но их подписи не проверяются; GravesMail отображает их, а не заявляет о подписи, которую не проверял.

Совместимость. Реализация PGP в GravesMail проверена в обоих направлениях с GnuPG, эталонной реализацией OpenPGP, для ключей Ed25519 и RSA-4096 — автоматизированным набором тестов. Совместимость с Proton Mail тоже подтверждена — проверена вручную: настоящая зашифрованная почта отправлялась и читалась в обоих направлениях с действующей учётной записью Proton. Thunderbird именно на работу с PGP не проверялся; это стандартный клиент OpenPGP, и он должен работать, но здесь это не утверждается.

Почта, защищённая паролем (ключ не нужен)

Используйте этот способ, если получатель не пользуется PGP, — а таких большинство. В окне создания письма установите флажок «Защитить паролем (ключ не нужен)». Сообщение и все его вложения запечатываются в настоящий стандартный ZIP-архив с шифрованием AES-256, который получатель открывает обычными бесплатными программами на любой платформе — ему не нужны ни GravesMail, ни учётная запись, ни ключи.

Отправка такого письма

• Напишите сообщение и прикрепите файлы как обычно, затем нажмите «Отправить».
• GravesMail просит задать надёжный пароль: не менее 12 символов, включая строчные и прописные буквы, две цифры и два специальных символа. Контрольный список в реальном времени отмечает каждое выполненное правило по мере ввода, и пароль вводится дважды. Отправка заблокирована, пока не выполнены все правила и оба ввода не совпадают, так что слабый пароль или опечатка не оставят получателя без доступа.
• После отправки сообщения GravesMail показывает пароль один раз вместе с кнопкой «Копировать».
• Передайте пароль по другому каналу — по телефону, в текстовом сообщении или в зашифрованном чате. Никогда — в том же письме. GravesMail не предложит отправить его по электронной почте за вас и никогда и никуда его не сохраняет и не отправляет.

Отправляется одно вложение — protected-message.zip. Ваше настоящее сообщение (в виде message.html) и все вложения зашифрованы внутри него; видимое тело письма содержит только инструкции по открытию, написанные простым языком. Имена вложений внутри архива заменяются нейтральными заполнителями (attachment-01, attachment-02, …), а настоящие имена находятся в зашифрованном манифесте, который получатель видит после ввода пароля, — так что имена тоже не утекают.

Как получатель открывает письмо

Эти инструкции включаются в каждое защищённое письмо, которое отправляет GravesMail, поэтому они всегда есть у получателя. Используется стандартный для отрасли формат WinZip AES-256 (AE-2): проверено, что он открывается настоящими стандартными архиваторами, а соответствие этому формату закреплено автоматическим тестом — так что это действительно стандартный файл, а не контейнер, понятный только GravesMail.

• Windows — установите 7-Zip с сайта 7-zip.org (только с официального сайта; копии с «порталов загрузок» часто идут в комплекте с рекламным ПО). Щёлкните ZIP правой кнопкой мыши → 7-Zip → «Распаковать здесь», затем введите пароль. PeaZip — чистая альтернатива.
• macOS — встроенная «Утилита архивирования» ненадёжно работает с AES-256. Установите Keka или The Unarchiver (Mac App Store), откройте ZIP этой программой и введите пароль.
• iPhone / iPad — установите Password Zip (бесплатно) из App Store.
• Android — установите RAR от RARLAB (бесплатно) из Google Play.

После распаковки откройте message.html в веб-браузере, чтобы прочитать сообщение. Все файлы перечислены там под настоящими именами; на диске они лежат рядом с message.html под именами-заполнителями, поэтому переименуйте каждый, дав ему указанное настоящее имя.

GravesMail также может открыть полученное сообщение, защищённое паролем, прямо на месте, на любой платформе — если оба человека пользуются GravesMail, архиватор не нужен.

Если пароль не принимается

Почти всегда это опечатка, внесённая приложением для обмена сообщениями: типографские кавычки, автозамена, случайно скопированный пробел или неверный регистр букв. Введите пароль заново вручную — точно так, как его сообщил отправитель.

Честно о том, что это защищает

Вся защита — это пароль. Выберите хороший пароль и передайте его по другому каналу, не по электронной почте. Срока действия нет, «самоуничтожения» тоже нет — без сервера их невозможно обеспечить, а GravesMail построен с приоритетом локального хранения. ZIP шифрует содержимое файлов, а не структуру архива: любой, кто перехватит сообщение, всё равно увидит, сколько файлов внутри, их примерные размеры и метки времени, но не их имена и не содержимое. А тема письма, поля «Кому» и «От» и время отправки по-прежнему передаются в открытом виде, как у любого электронного письма.

5. Управление почтой

Перемещение сообщений: щёлкните правой кнопкой мыши → «Переместить в папку», нажмите Ctrl+M или перетащите мышью (в Windows).

Удаление: нажмите Delete или кнопку на панели инструментов. Сообщения перемещаются в корзину.

Отметка: нажмите Ctrl+Shift+G, чтобы поставить или снять отметку.

Отметка прочитанным и непрочитанным: щёлкните правой кнопкой мыши → «Отметить прочитанным» или «Отметить непрочитанным».

Архивирование: нажмите Ctrl+E, чтобы переместить сообщение в папку «Архив».

Поиск

Нажмите Ctrl+F, чтобы перейти в поле поиска. Выберите область: «Все», «Тема», «От» или «Тело». Очистить поиск можно кнопкой X или клавишей Escape.

Сортировка

Сортируйте по полям «Дата», «От», «Тема», «Размер», «Важность» или «Отмечено». Щёлкните стрелку направления, чтобы переключить порядок: по возрастанию или по убыванию.

Цепочки бесед

Выберите «Вид» → «Группировать по цепочке» или нажмите Ctrl+T. Разворачивайте и сворачивайте группы цепочек, чтобы увидеть все сообщения беседы.

6. Быстрые правила — умная сортировка почты

Быстрые правила — это ваши собственные правила сортировки. Каждое правило ловит подходящие сообщения и откладывает, перемещает или удаляет их. На компьютере у каждого правила есть ещё и собственная кнопка на панели инструментов быстрых правил.

Ваши правила важнее спам-фильтра

Сообщение, совпавшее с одним из ваших быстрых правил, раскладывается вашим правилом — раньше, чем спам-фильтр успеет его перенаправить. Отправитель, для которого вы написали правило, не попадёт по ошибке в «Спам», даже если фильтр оценил бы сообщение как нежелательное. Фильтр по-прежнему работает и оценивает каждое сообщение — его вердикт виден в окне «Свойства», — он просто не отменяет того, куда сообщение помещает ваше правило. Единственное исключение — вредоносное ПО: сканирование на вредоносное ПО всегда имеет приоритет, поэтому правило никогда не доставит во «Входящие» сообщение с опасным вложением.

Создание правила

• Нажмите «+» на панели инструментов быстрых правил или щёлкните сообщение правой кнопкой мыши → «Создать быстрое правило из сообщения…» — откроется редактор, уже заполненный данными этого отправителя, а папка сообщения будет просканирована, чтобы поймать и уже имеющуюся подходящую почту; программа покажет, к скольким сообщениям правило применено
• Выберите тип совпадения: адрес отправителя, домен отправителя, отправитель содержит, тема содержит, тема начинается с
• Добавьте несколько значений для совпадения — вставьте список, разделённый запятыми или точками с запятой, или добавляйте по одному
• Выберите действие: отправить в ловушку для спама (просмотреть позже), переместить в папку, удалить навсегда или автоматически удалить через X дней (7–1 000)
• Выберите, какую почту отмечает правило: легитимную или спам. Нужно выбрать одно из двух — пока вы этого не сделаете, редактор не сохранит правило. Так спам-фильтр узнаёт, как учиться на том, что ловит правило, а лучше всего он учится, когда ему показывают чётко размеченные примеры почты обоих видов. Фильтр, которому скармливают только спам, без примеров «это легитимное письмо» для сравнения, становится не лучше, а хуже — поэтому выбор обязателен.
• Включите «Автоприменение при синхронизации», чтобы ловить подходящие сообщения до того, как они попадут во «Входящие»

Использование правил

• Выберите сообщение → нажмите кнопку правила → сообщение раскладывается этим правилом, а отправитель автоматически добавляется в него
• Щёлкните правой кнопкой мыши → «Применить правило» → выберите правило
• Каждое применение к новому отправителю автоматически добавляет его в список совпадений правила

Сканирование папок

• Щёлкните кнопку правила правой кнопкой мыши → «Сканировать текущую папку» или «Сканировать все папки»
• Щёлкните папку правой кнопкой мыши → «Сканировать по правилу» → выберите правило
• Ловит подходящие сообщения массово, сокращая занятое место

Просмотр того, что поймали ваши правила

В окне «Просмотр быстрого правила» показаны сообщения, пойманные каждым правилом, и совпавшие отправители. На вкладке «Сегодняшний улов» показано всё, что поймано всеми правилами за скользящий промежуток времени — задайте 1, 6, 24 (по умолчанию), 48, 72 или 96 часов в раскрывающемся списке «Показать улов за последние»; ваш выбор запоминается для каждого устройства.

• Щёлкните кнопку правила правой кнопкой мыши → «Просмотреть», чтобы увидеть улов только этого правила
• Полные свойства сообщения («Безопасный просмотр», «Общие», «Заголовки», «Анализ спама», «Вложения», «URL», «Пиксели отслеживания», «Тело»)
• Восстанавливайте отдельные сообщения или все сразу в исходные папки (кнопка «Восстановить» показана зелёным — возврат почты является безопасным действием)
• Удаляйте отдельные сообщения или очищайте всё, что поймало правило
• Вкладка «Совпавшие отправители»: просмотр, добавление, изменение и удаление значений для совпадения
• В списках просмотра правил, «Сегодняшнего улова» и спама есть поле поиска, которое фильтрует показанное по мере ввода. Щёлкните заголовок столбца, чтобы отсортировать список; выбранная сортировка запоминается для каждого устройства.

Безопасный просмотр — прочитайте пойманное сообщение и ответьте на него, не восстанавливая его

Откройте окно «Свойства» любого пойманного сообщения — из списка «Сегодняшний улов» или из окна «Просмотреть ловушку для спама», — и первой вкладкой будет «Безопасный просмотр». На ней сообщение показано так, как оно выглядело бы в панели чтения, но отображается безопасно: скрипты и активное содержимое обезврежены, пиксели отслеживания всегда блокируются, а внешние изображения загружаются, только если отправитель доверенный. Так вы можете прочитать пойманное сообщение и решить, что это такое, не возвращая его во «Входящие».

В безопасном просмотре есть также кнопки «Ответить», «Ответить всем» и «Переслать». Не нужно восстанавливать пойманное сообщение только ради ответа: эти кнопки открывают обычное окно создания письма, заполненное точно так же, как при ответе или пересылке из «Входящих», — вложения доступны, шифрование обрабатывается так же (письмо никогда не уйдёт открытым текстом контакту, для которого вы задали обязательное шифрование). Сообщение остаётся на месте; ваш ответ — обычное исходящее сообщение.

Масштаб действует и в просмотре (элементы − / % / + внизу или жест сведения и разведения пальцев на мобильном устройстве). Безопасный просмотр — это чистая область чтения: разбивка причин, по которым сообщение сочтено спамом, находится на вкладке «Анализ спама», а не здесь. На мобильном устройстве касание любого пойманного сообщения сразу открывает это окно свойств, и первым показывается безопасный просмотр.

О названии: общий для всех правил просмотр, который раньше назывался «Уловы за сегодня» (а короткая кнопка — «Уловы»), теперь называется просто «Сегодняшний улов». Список тот же — изменилось только название.

Управление правилами

• Щёлкните правой кнопкой мыши → «Изменить правило», «Отключить правило» / «Включить правило», «Удалить правило»
• При удалении предлагается: «Восстановить всё во Входящие», «Удалить всё навсегда», «Отменить»
• Отключённые правила показаны серым, не применяются автоматически, но остаются видимыми

Срок автоудаления

• Настройте автоудаление через 7–1 000 дней
• Сообщения с истёкшим сроком удаляются при запуске и после синхронизации
• Сообщения, срок которых скоро истечёт, выделяются при просмотре

7. Защита от спама и вредоносного ПО

GravesMail проверяет каждое сообщение семью независимыми уровнями защиты. Каждый уровень ищет свой вид проблем и принимает решение самостоятельно. Если тревогу поднимает хотя бы один уровень, сообщение считается спамом — нет ни усреднения, ни суммарной оценки, которую нужно набрать. Одной тревоги достаточно (модель «7-уровневое OR»).

1. Проверка домена — существует ли домен отправителя и есть ли у него настоящие почтовые серверы? Не относится ли его домен верхнего уровня (.shop, .top, .click, .xyz) к тем, которыми часто злоупотребляют спамеры?
2. Байесовский фильтр — основанная на обучении оценка того, насколько слова сообщения похожи на спам. Поставляется предварительно обученным, затем учится на том, чему вы его учите.
3. Аутентификация заголовков — SPF, DKIM и DMARC, стандартные проверки, подтверждающие, что отправитель — тот, за кого себя выдаёт.
4. Эвристическая оценка — 41 детектор шаблонов в содержимом и заголовках: замаскированные слова (H0ME, S4LE), формулировки мошенничества с предоплатой и наследством, поддельные заголовки, аномалии дат и страна происхождения отправителя.
5. Репутация — ваши списки безопасных и заблокированных отправителей, история отправителей и отслеживание кампаний по нескольким сообщениям, которое ловит спамера, меняющего домены отправителя, но использующего тот же исходный сервер, тот же хост с полезной нагрузкой или ту же ссылку для отказа от рассылки.
6. ВПО: АВ системы — в Windows это ваш установленный антивирус, вызываемый через AMSI (Defender, Norton, Bitdefender, Kaspersky и другие). Недоступно на macOS, Linux и мобильных устройствах: там уровень сообщает «Недоступно», а не выдаёт чистый результат, которого он не получал.
7. ВПО: YARA — правила-шаблоны, по которым вложения и тела сообщений проверяются на совпадение с сигнатурами вредоносного ПО от сообщества. Обнаруживает трояны, программы-вымогатели, вредоносные макросы, эксплойты PDF и фишинговые документы. На всех платформах.

Настройка движка («Инструменты» → «Движок безопасности»)

На экране «Движок безопасности» у каждого из семи уровней есть собственный ползунок чувствительности от 0% до 100%. 0% выключает уровень; 100% — максимальная чувствительность. Каждый уровень настраивается отдельно — единого общего регулятора агрессивности нет. Изменения вступают в силу сразу. На том же экране показаны:

• Статус сканера ВПО — текущее состояние обоих уровней защиты от вредоносного ПО, включая то, какой антивирус активен в Windows и сколько правил YARA загружено.
• Политика по странам — отметьте страны как «Безопасно» или «Угроза» для проверки геолокации. Оба списка изначально пусты, так что обычная международная почта никогда не штрафуется, пока вы сами не выберете политику.
• Перечень детекторов — доступный только для чтения список детекторов каждого уровня с указанием веса каждого («Сильный», «Стандарт» или «Слабый»).

Как узнать, почему сообщение отсортировано именно так

Откройте окно «Свойства» сообщения, чтобы увидеть разбивку по уровням: необработанная оценка каждого уровня, порог, при котором он поднимает тревогу, и его состояние — «Тревога», «Чисто» или «Недоступно». «Недоступно» никогда не показывается как «Чисто».

Просмотр спама

Команда «Спам» → «Просмотреть спам» показывает сообщения, которые движок отнёс к спаму. Это не то же самое, что «Просмотреть ловушку для спама»: там показана почта, отложенная вашими собственными быстрыми правилами.

Обучение фильтра

• «Отметить спамом» — перемещает сообщение в «Спам», обучает фильтр и добавляет отправителя и его домен в список заблокированных.
• «Отметить не спамом» — возвращает сообщение и учит фильтр, что такая почта желательна.
• «Заблокировать отправителя» — добавляет отправителя в список заблокированных, не перемещая сообщение и не обучая фильтр.

Передумать — безопасно. Если вы отметили сообщение спамом, а позже — не спамом (или наоборот), GravesMail отменяет прежний урок и применяет новый. Сколько бы раз вы ни меняли решение, в итоге учитывается последний выбор; уроки не накапливаются и точность фильтра не смещается.

Обучение на спаме ведётся отдельно на каждом устройстве. GravesMail пока не синхронизирует данные между вашими устройствами, поэтому каждое устройство учится само — то же относится к списку заблокированных отправителей.

Безопасные и заблокированные отправители

Управление — в разделе «Настройки» → «Дополнительные настройки».

8a. Сканирование на вредоносное ПО и проверка вложений

Как это работает

Каждое вложение автоматически проверяется при получении двумя движками:

• Сканер YARA — сопоставляет байты вложения с сигнатурами от сообщества, охватывающими семейства вредоносного ПО, программы-вымогатели, трояны удалённого доступа (RAT), эксплойты макросов Office, эксплойты PDF и фишинговые документы. Работает на всех платформах.
• АВ системы — в Windows передаёт каждое вложение установленному антивирусу через AMSI (Defender, Norton, Bitdefender, Kaspersky, Malwarebytes, CrowdStrike и другие определяются автоматически). Недоступно на macOS, Linux и мобильных устройствах: там сканирование выполняет YARA, а антивирусный уровень честно сообщает «Недоступно».

Что происходит при обнаружении

• Сообщение перемещается в папку «Вредоносное ПО» (отдельную от «Спама»)
• Опасные вложения извлекаются из сообщения и удерживаются
• Данные вложения сохраняются локально — ничего не уничтожается незаметно
• Тело сообщения сохраняется — вы видите, кто его отправил
• В свойствах сообщения даётся полное объяснение: какое правило сработало, какой файл был затронут и какое действие выполнено

Удержанные вложения

В окне «Удержанные вложения» (в меню «Инструменты»; на мобильном устройстве — «Просмотреть удержанные вложения» на экране «Защита») показан каждый удержанный элемент: дата, имя файла, размер, название угрозы и движок сканирования, а также причина удержания. Элемент можно сохранить на диск, если вы ему доверяете, или удалить навсегда. Удержанные элементы хранятся, пока вы не примете решение, — они никогда не пропадают незаметно.

Сканирование вручную

Щёлкните любое вложение правой кнопкой мыши → «Сканировать на ВПО», чтобы запустить проверку по требованию. В результате показано, какие движки использовались и обнаружена ли угроза.

Обновление правил YARA

Команда «Настройки» → «Обновить правила сейчас» загружает последние сигнатуры из репозитория сообщества Neo23x0/signature-base. Автообновление по умолчанию проверяет наличие новых правил раз в неделю (настраивается: 1–30 дней). Приложение поставляется со встроенным базовым набором правил, который работает без подключения к интернету.

Источники правил охватывают: семейства программ-вымогателей, инструментарий APT-группировок, типовые дропперы и загрузчики, вредоносные макросы Office, эксплойты PDF, загрузочные команды PowerShell, веб-шеллы и шаблоны фишинговых документов.

8. Резервное копирование и восстановление

GravesMail автоматически защищает весь ваш профиль зашифрованными резервными копиями — не только почту, но и контакты, календарь, правила, списки безопасных и заблокированных отправителей, настроенные пороги, репутацию отправителей, обученный спам-фильтр, связку ключей PGP и сохранённые учётные данные. Файлы, которые поставляются с приложением и заменяются при обновлении (таблица географического поиска, базовая модель спама), намеренно исключены.

Автоматические резервные копии

• Полные резервные копии (полная копия профиля) и лёгкие разностные (только то, что изменилось с момента последней полной) — при восстановлении из разностной копии программа автоматически проходит по цепочке назад до последней полной
• Снимок перед операцией — перед любой разрушающей операцией (сканирование быстрыми правилами, очистка, удаление правила, очистка корзины)
• Все резервные копии зашифрованы AES-256 ключом, которым GravesMail управляет за вас, — в повседневной работе пароль не нужен
• Выполняется незаметно в фоне после загрузки приложения — никогда не мешает работе
• Спокойно относится к пропускам: после отпуска или ноутбука, пролежавшего закрытым несколько недель, GravesMail создаёт одну резервную копию, если подошёл срок. Он никогда не пытается наверстать упущенное потоком копий, и долгое отсутствие никогда не считается ошибкой.

Фраза восстановления (обязательна — задаётся один раз)

Автоматические и ручные резервные копии, хранящиеся на устройстве, запечатываются мастер-ключом резервного копирования, которым управляет приложение. Этот ключ хранится только в обёрнутом виде, и обёрнут он двумя способами: защищённым хранилищем ключей вашего устройства (поэтому обычные резервные копии никогда ничего у вас не спрашивают) и фразой восстановления, которую выбираете вы (она открывает те же резервные копии на любом компьютере, без участия хранилища ключей). Именно это делает резервные копии независимыми от устройства — более ранние версии могли восстановить их только на том компьютере, где они были созданы.

• GravesMail запрашивает фразу при создании первой резервной копии. Она обязательна, пропустить этот шаг нельзя: резервная копия не будет завершена, пока фраза не задана, поэтому у вас никогда не окажется резервных копий, которые невозможно восстановить.
• Поскольку фраза задаётся при первой резервной копии, в только что установленном приложении автоматических резервных копий нет, пока вы не создадите первую. До этого момента копии по расписанию тихо пропускаются, а не завершаются ошибкой.
• После того как фраза задана, резервные копии создаются без дополнительных запросов.
• К ней предъявляются те же требования, что и к паролю резервной копии (см. ниже); она вводится дважды, с таким же контрольным списком в реальном времени.
• Изменить её можно в любое время в менеджере резервных копий. После изменения все существующие резервные копии по-прежнему можно восстановить.

Храните её в надёжном месте — восстановить её за вас невозможно. Фраза восстановления — единственный способ восстановить хранящиеся на устройстве резервные копии на новом или сброшенном устройстве. Нет ни ссылки для сброса, ни лазейки — так задумано. Если вы забудете фразу и потеряете устройство, эти резервные копии открыть не удастся.

Переносная копия с паролем — та, которую вы создаёте сами

Это резервная копия, которую стоит иметь на случай потери, замены устройства или переезда на другое. Выберите «Файл» → «Переносная копия с паролем…» (на мобильном устройстве — «Защита» → «Резервная копия» → «Переносная копия с паролем»), задайте пароль, и GravesMail запишет один запечатанный паролем файл .gravesmail-backup, содержащий весь ваш профиль, — его можно восстановить на любом устройстве. Скопируйте его в надёжное место вне устройства.

Выбор пароля

Поскольку из одного этого файла можно воссоздать весь ваш почтовый ящик на чужом компьютере, GravesMail требует по-настоящему надёжный пароль: не менее 12 символов, включая прописную букву, строчную букву, не менее двух цифр и не менее двух специальных символов. Гадать не придётся — диалоговое окно отмечает каждое выполненное требование прямо по мере ввода, а пароль вводится дважды. Кнопка «Создать» остаётся неактивной, пока не выполнены все требования и оба ввода не совпадают, так что опечатка или слабый пароль не лишат вас доступа к собственной резервной копии. Длинные парольные фразы приветствуются; жёсткого ограничения максимальной длины нет. Пароль защищает файл с помощью растяжения ключа PBKDF2-SHA256 с 600 000 итераций; это число записано внутри файла, чтобы будущие версии могли открывать сегодняшние резервные копии.

Без пароля файл открыть нельзя — ни мне, ни кому-либо ещё. Способа восстановления нет, и в этом весь смысл. Храните пароль там, где вы уверены в его сохранности.

Что переносится вместе с ней

По умолчанию переносная копия с паролем включает и существующую историю резервных копий, так что при переезде на новое устройство с вами переносится всё и ничего не остаётся позади. От этого можно отказаться: исключите накопленные резервные копии, чтобы переносились только текущие данные приложения, или разделите копию на два файла — один для приложения и его данных, другой для истории резервных копий — и перенесите их по отдельности. Оба файла чётко подписаны.

Восстановление

Переносную копию с паролем можно восстановить на новом устройстве с экрана первого запуска, до настройки какой-либо учётной записи. Сначала программа проверяет, что резервная копия полна и не повреждена, и только потом трогает то, что у вас уже есть: обрезанный или повреждённый файл отклоняется, а текущие данные остаются нетронутыми. Затем она сообщает, что было восстановлено, по каждому набору данных. По завершении один раз перезапустите GravesMail.

Восстановление заменяет всё, что сейчас есть в GravesMail на этом устройстве. При новой установке терять нечего; если же вы уже пользовались GravesMail на этом устройстве, его текущие данные будут перезаписаны.

Без ограничения размера

GravesMail создаёт резервные копии почтовых ящиков любого размера и восстанавливает их — десятки и сотни гигабайт и больше. При резервном копировании и восстановлении данные передаются потоком с диска на диск, поэтому очень большому ящику не нужно помещаться в память и потолка в 2 ГБ нет. Большие архивы сохраняются без сжатия ради скорости, поэтому файл может быть немного больше — так задумано.

Менеджер резервных копий («Инструменты» → «Менеджер резервных копий»)

• Просмотр всех резервных копий с датами, размерами и типами
• Мгновенный просмотр содержимого любой резервной копии по каталогу метаданных
• Поиск конкретных сообщений по ВСЕМ резервным копиям
• Сравнение резервной копии с текущей базой данных для поиска недостающих сообщений
• Выборочное восстановление: отметьте отдельные сообщения и восстановите только их

Недавно удалённые сообщения («Инструменты» → «Недавно удалённые сообщения»)

• Каждое удалённое сообщение сохраняется вместе с полным текстом
• Просмотр, поиск и предварительный просмотр удалённых сообщений
• Восстановление в исходную папку одним щелчком — файл резервной копии не нужен
• По умолчанию хранятся 90 дней (настраивается в настройках)

Настройки резервного копирования

Разумные значения по умолчанию уже заданы; при желании все элементы управления доступны в менеджере резервных копий.

• Режим расписания — выберите «Интервал» или «Еженедельно». Они взаимно исключают друг друга; действует только выбранный вами режим.
• Режим «Интервал» — автоматические резервные копии: «Выкл.», «Ежедневно», «Еженедельно» или произвольный интервал в часах, а также «полная копия каждые N дней» (копии между ними — разностные).
• Режим «Еженедельно» — сетка на семь дней, с понедельника по воскресенье. Для каждого дня задайте «Нет», «Полная» или «Разностная» в любом сочетании. День с разностной копией, для которой нет более ранней полной, автоматически повышается до полной. Если вы переключитесь на режим «Еженедельно», но оставите для всех дней значение «Нет», GravesMail тихо вернётся к расписанию по интервалу, а не оставит вас без резервных копий, — и сохранит сетку в точности такой, как вы её задали.
• Хранение — сколько полных, разностных копий и снимков перед операцией хранить. Минимум — 1; правила хранения никогда не удалят единственную копию чего-либо.
• «Полная копия сейчас» / «Разностная копия сейчас» — немедленно создать резервную копию на устройстве в собственной истории GravesMail на этом устройстве. Это не переносная копия с паролем: она находится в меню «Файл».
• Срок хранения журнала удалений — 30–365 дней.

Изменения вступают в силу немедленно и сохраняются после перезапуска.

9. Календарь

Переключение представлений

Переключайтесь между представлениями «Почта» и «Календарь» с помощью переключателя внизу панели папок.

Календарь на месяц

Сетка календаря на месяц с переходом по дням. Щёлкните дату, чтобы увидеть события этого дня.

Создание и изменение событий

Нажмите «+ Новое событие», чтобы создать событие. Дважды щёлкните существующее событие, чтобы изменить его.

Приглашения на встречи из почты

Когда GravesMail обнаруживает приглашение календаря (вложение .ics или содержимое VCALENDAR), появляется зелёный баннер с кнопками «Принять», «Предварительно» и «Отклонить». Принятые встречи добавляются в ваш календарь. Ссылки на встречи (Teams, Zoom, Google Meet, WebEx) определяются автоматически.

Напоминания

В события можно добавлять напоминания, которые уведомят вас до начала события.

10. Контакты и правила

Управление контактами

Команда «Инструменты» → «Контакты» открывает менеджер контактов. Контакты поддерживают все поля визитной карточки: имя, компания, должность, несколько адресов электронной почты и телефонов, адреса, категории и заметки. Контакты можно экспортировать в CSV.

Автоматическое обнаружение контактов

Контакты добавляются автоматически — из числа тех, кому вы отправляете почту, и из заголовков сообщений во «Входящих». Частые контакты не нужно вводить вручную.

Импорт контактов

CardDAV (Yahoo, iCloud, Outlook.com): команда «Инструменты» → «Контакты» → «Импорт CardDAV» подключается напрямую к серверу контактов вашего поставщика с помощью сохранённых учётных данных IMAP. Поддерживаемые поставщики определяются автоматически — URL не требуется.

Файл .vcf (Google Контакты, любой поставщик): команда «Инструменты» → «Контакты» → «Импорт файла .vcf» импортирует файл vCard. Используйте этот способ для Gmail: там нужен ручной экспорт, потому что Google не допускает прямого доступа по CardDAV без OAuth2.

Как экспортировать из Google Контактов:

1. Перейдите на contacts.google.com
2. Нажмите «Экспортировать» на левой боковой панели
3. Выберите «vCard (для приложения „Контакты“ на устройствах iOS)»
4. Нажмите «Экспортировать» — загрузится файл .vcf
5. В GravesMail: «Инструменты» → «Контакты» → «Импорт файла .vcf»

Как экспортировать из контактов iCloud:

1. Перейдите на icloud.com и откройте «Контакты»
2. Выберите все контакты («Правка» → «Выбрать все»)
3. Нажмите значок шестерёнки → «Экспорт vCard»
4. В GravesMail: «Инструменты» → «Контакты» → «Импорт файла .vcf»

Дубликаты при импорте пропускаются автоматически.

Создание правил почты

Команда «Инструменты» → «Правила почты» позволяет создавать автоматические правила. Правила могут сопоставлять поля «От», «Тема», «Тело», «Кому», вложения и уровень важности. Доступные действия: переместить в папку, отметить прочитанным, удалить, отметить и задать важность.

Быстрые правила

Все подробности — выше, в отдельном разделе «Быстрые правила».

Подписи

Команда «Настройки» → «Изменить подпись» позволяет создать подпись по умолчанию. Поддерживаются также отдельные подписи для каждой учётной записи.

11. Конфиденциальность и безопасность

• Приоритет локального хранения — вся почта хранится на ВАШЕМ компьютере, а не в облаке.
• Шифрование при хранении — зашифрована вся база данных: каждое сообщение, тема, отправитель и вложение, а также ваши контакты, календарь, правила, списки, обучение фильтра и настройки безопасности.
• Нет зависимости от облака — полноценная работа без подключения к сети с кэшированными сообщениями.
• Удаление с сервера — по желанию; удаляет почту у поставщика после загрузки.
• Шифрование учётных данных — сохранённые учётные данные и ключ базы данных хранятся в защищённом хранилище ключей вашего устройства: DPAPI в Windows, Keychain в macOS/iOS, Keystore в Android, системное хранилище секретов в Linux.
• Диагностические журналы — никогда не содержат полных адресов электронной почты и тем писем.
• Внешние изображения по умолчанию блокируются — это предотвращает отслеживание по IP-адресу.
• Пиксели отслеживания по умолчанию удаляются — это предотвращает отслеживание через уведомления о прочтении.
• Резервные копии зашифрованы AES-256 — копии на устройстве защищены мастер-ключом резервного копирования, которым управляет приложение (их можно восстановить в другом месте с помощью фразы восстановления); переносные копии с паролем — паролем, который выбираете вы.

12. Сочетания клавиш

13. Настройки

Управление учётными записями: «Файл» → добавление и удаление учётной записи.

Частота синхронизации.

Чувствительность спам-фильтра — настраивается по уровням на экране «Движок безопасности», а не здесь: у каждого из семи уровней есть собственный ползунок 0–100%. Единой общей настройки агрессивности нет. См. «Уровни защиты».

Переключатель удаления с сервера.

Сканирование на вредоносное ПО по правилам YARA — включение и выключение, обновление правил, интервал автообновления.

Частота резервного копирования и сроки хранения копий.

Срок хранения журнала удалений.

Управление хранилищем: число сообщений, размер базы данных, очистка корзины и спама.

14. Устранение неполадок

«Не в сети — показ кэшированных сообщений»

Проверьте подключение к интернету. GravesMail выполнит синхронизацию, когда подключение восстановится.

Сообщения не появляются после синхронизации

Попробуйте команду «Обновить» (F5) или перейдите в другую папку.

Письмо сохраняется в «Черновики» вместо отправки

Сбой подключения SMTP. Проверьте настройки исходящей почты.

macOS: не работает щелчок правой кнопкой мыши

«Системные настройки» → «Мышь» → включите «Нажатие справа».

Высокие оценки спама у легитимных писем

Отметьте письмо не спамом и добавьте отправителя в безопасные отправители.

Быстрое правило не ловит сообщения

Проверьте, не отключено ли правило (показано серым). Проверьте вкладку «Совпавшие отправители».

Сбой резервного копирования

Проверьте свободное место на диске. Убедитесь, что не запущен другой экземпляр GravesMail.

Недавно удалённое сообщение не найдено

Проверьте срок хранения удалённых сообщений в настройках.

О программе

GravesMail v1.0.0

Издатель: GravesWare, LLC

Luke Graves — владелец и основатель, разработчик

Веб-сайт: gravesware.com/gravesmail

Copyright © 2026 GravesWare, LLC. Все права защищены.