مختصر ڳالهه

GravesMail هڪ مقامي پهرين اي ميل ڪلائنٽ آهي. توهان جي اي ميل توهان جي ڪمپيوٽر تي ڊائون لوڊ ٿئي ٿي ۽ اتي ئي رهي ٿي. مان اهڙا سرور نٿو هلايان جيڪي توهان جي اي ميل محفوظ ڪن، پڙهن يا پروسيس ڪن. مان ذاتي معلومات گڏ نٿو ڪريان. مان اشتهار نٿو ڏيکاريان. مان ڊيٽا نٿو وڪڻان. توهان جي اي ميل بابت ڪجهه به توهان جي ڪمپيوٽر مان ٻاهر نٿو وڃي؛ ميل سرور صرف توهان جي اي ميل آڻڻ ۽ موڪلڻ لاءِ استعمال ٿئي ٿو.

GravesMail ڪهڙي ڊيٽا محفوظ ڪري ٿو

سموري ڊيٽا مقامي طور توهان جي يوزر پروفائل ۾ محفوظ ٿئي ٿي — Windows تي %LocalAppData%\GravesMail هيٺ، يا macOS، Linux، iOS ۽ Android تي ان پليٽ فارم جي برابر جاءِ تي. هي آهي ته ڇا رکيو وڃي ٿو ۽ ڇو:

انڪرپٽ ٿيل ڊيٽابيس. توهان جي ميل ۽ لڳ ڀڳ توهان جي سموري معاون ڊيٽا هڪڙي اهڙي اسٽور ۾ رهي ٿي جنهن جي سڄي ڊيٽابيس انڪرپٽ ٿيل آهي: هر پيغام، موضوع، موڪليندڙ ۽ منسلڪ فائل، ۽ ان سان گڏ توهان جا رابطا، ڪئلينڊر، دستخط، تڪڙا قاعدا ۽ جديد قاعدا، محفوظ ۽ بلاڪ ٿيل فهرستون، موڪليندڙن جي ساک، اسپام فلٽر جي تربيت، ترتيب ڏنل حدون ۽ سيڪيورٽي سيٽنگون. اڳ ۾ اهي ڊيٽابيس جي ڀرسان الڳ الڳ فائلون هيون؛ انهن کي ان ۾ گڏ ڪيو ويو، جنهن سان انهن جي حفاظت مضبوط ٿي. اهي توهان جي ڊوائيس کان ٻاهر نه ويون — توهان جي ڊيٽا ڪٿي رهي ٿي ان ۾ ڪجهه نه بدليو، رڳو اهو بدليو ته اها مقامي طور ڪيئن محفوظ ٿئي ٿي.

فائلون جيڪي ڊيٽابيس کان ٻاهر رهن ٿيون، ڇو ته انهن جي ضرورت ڊيٽابيس کولڻ کان اڳ پوي ٿي يا انهن کي ان جي ضايع ٿيڻ کان پوءِ به بچڻو آهي:

• ڊيٽابيس جي ڪنجي — توهان جي ڊوائيس جي پنهنجي محفوظ ڪي اسٽور ۾ رکيل (Windows تي DPAPI، macOS/iOS تي Keychain، Android تي Keystore، Linux تي سسٽم جو ڳجهو اسٽور). اها ان ڊيٽابيس جي اندر نٿي رهي سگهي جنهن کي اها کولي ٿي.
• محفوظ ڪيل کاتي جون سندون — توهان جا IMAP/SMTP پاسورڊ ۽ OAuth2 ٽوڪن، توهان جي ڊوائيس جي ڪنجيءَ سان انڪرپٽ ٿيل ۽ ڄاڻي واڻي ميل ڊيٽابيس کان الڳ رکيل.
• bmk.wrap — توهان جي بيڪ اپ ماسٽر ڪنجي جون ويڙهيل ڪاپيون. اها ڊيٽابيس ۾ نه پر توهان جي بيڪ اپ سان گڏ رهي ٿي، انهيءَ ڪري جو بيڪ اپ جو وجود ئي ان ڊيٽابيس جي ضايع ٿيڻ کان پوءِ بچڻ لاءِ آهي.
• توهان جو PGP ڪي رنگ — ڊسڪ تي پنهنجي معياري فارميٽ ۾ رکيل، ۽ ذاتي ڪي رنگ پنهنجي الڳ ويڙهڻ واري ڪنجيءَ هيٺ.
• backups/ — انڪرپٽ ٿيل بيڪ اپ فائلون (.gravesmail-backup)، بيڪ اپ ماسٽر ڪنجي هيٺ AES-256
• بيڪ اپ ڪيٽلاگ — بيڪ اپ جو مواد هڪدم ڏسڻ لاءِ مقامي ميٽا ڊيٽا انڊيڪس (ڪڏهن به ڪيڏانهن نٿو موڪليو وڃي)
• ميٽڻ جو لاگ — بحاليءَ لاءِ ميٽيل پيغامن جو مواد (رکڻ جي مدت بدلائي سگهجي ٿي: 30–365 ڏينهن)

جيڪي فائلون ايپ سان گڏ اچن ٿيون — بنيادي اسپام ماڊل، بنيادي YARA قاعدا ۽ جاگرافيائي ڳولا جي جدول — اهي پروگرام جو سامان آهن، توهان جي ڊيٽا ناهن. اهي تازه ڪاريءَ وقت بدلجي وڃن ٿيون ۽ بيڪ اپ ۾ شامل ناهن.

هن ڊائريڪٽريءَ کان ٻاهر ڪا ڊيٽا محفوظ نٿي ٿئي. ريموٽ سرورن تي ڪا ڊيٽا محفوظ نٿي ٿئي.

GravesMail ڪهڙي ڊيٽا ڪڏهن به گڏ نٿو ڪري

• اي ميل پتا — توهان جا يا ڪنهن جا به جيڪو توهان کي اي ميل ڪري ٿو
• اي ميل جو مواد — نه موضوع جون سٽون، نه پيغامن جا متن، نه منسلڪ فائلون
• موڪليندڙ يا وصول ڪندڙ جي معلومات
• پاسورڊ يا سندون
• رابطن جون فهرستون
• ڪئلينڊر جا واقعا
• IP ايڊريسون
• توهان جو نالو، هنڌ يا سڃاڻپ ڪرائيندڙ ڪا به معلومات
• استعمال جا نمونا — مان اهو ٽريڪ نٿو ڪريان ته توهان ايپ ڪيترا ڀيرا کوليو ٿا، ڪهڙيون اي ميلون پڙهو ٿا يا پيغامن سان ڇا ڪريو ٿا
• ڪريش رپورٽون يا تشخيصي معلومات — ڪجهه به ڪڏهن پاڻمرادو نٿو موڪليو وڃي
• انسٽاليشن يا رجسٽريشن جي ڊيٽا — ڪو کاتو ٺاهڻو ئي ناهي

بيڪ اپ جي رازداري

GravesMail توهان جي سڄي مقامي پروفائل جا انڪرپٽ ٿيل بيڪ اپ ٺاهي ٿو:

• شيڊول ٿيل ۽ دستي ڊوائيس وارا بيڪ اپ (مڪمل ۽ فرق وارا) هڪ بيڪ اپ ماسٽر ڪنجي هيٺ AES-256 سان انڪرپٽ ٿين ٿا، جيڪا GravesMail ٺاهي ۽ سنڀالي ٿو. اها ڪنجي ڪڏهن به کليل صورت ۾ محفوظ نٿي ٿئي — رڳو ويڙهيل ڪاپيون رکيون وڃن ٿيون، جيڪي توهان جي ڊوائيس جي محفوظ ڪي اسٽور هيٺ به ويڙهيل آهن (سو معمول جي بيڪ اپ لاءِ پاسورڊ نٿو گهرجي) ۽ هڪ بحالي جو پاس فريز هيٺ به، جيڪو توهان هڪ ڀيرو مقرر ڪريو ٿا. بحالي جو پاس فريز لازمي آهي، اختياري ناهي، ۽ اهو ئي آهي جيڪو هنن بيڪ اپ کي نئين يا بدلايل ڊوائيس تي بحال ٿيڻ ڏئي ٿو. مون کي ڪڏهن به ڪنجي يا پاس فريز نٿا ملن، ۽ مان ٻنهي مان ڪو به توهان لاءِ بحال نٿو ڪري سگهان.
• پورٽيبل پاسورڊ بيڪ اپ (فائل ← پورٽيبل پاسورڊ بيڪ اپ…) توهان جي چونڊيل پاسورڊ سان سيل ٿئي ٿو، PBKDF2-SHA256 ڪي اسٽريچنگ سان 600,000 ورجائن تي. جيڪڏهن توهان اهو پاسورڊ وڃائي ويهو ته بيڪ اپ کولي نٿو سگهجي — اهو ڄاڻي واڻي ائين آهي، ۽ ڪو به نٿو کولي سگهي، مون سميت.
• بيڪ اپ ميٽا ڊيٽا ڪيٽلاگ مقامي طور محفوظ ٿين ٿا ۽ ڪڏهن به ڪيڏانهن نٿا موڪليا وڃن. اهي پورو بيڪ اپ ڊيڪرپٽ ڪرڻ کان سواءِ بيڪ اپ جو مواد هڪدم ڏسڻ جي سهولت ڏين ٿا.
• عمل کان اڳ جا اسنيپ شاٽ نقصانڪار عملن (تڪڙا قاعدا اسڪين، صفائي، ڪچرو دان صاف ڪرڻ) کان اڳ حفاظتي ڄار طور ٺاهيا وڃن ٿا.

سڀ بيڪ اپ فائلون توهان جي ڪمپيوٽر تي ئي رهن ٿيون جيستائين توهان پاڻ انهن کي ڪنهن ٻئي هنڌ ڪاپي نه ڪريو. پورٽيبل پاسورڊ بيڪ اپ ۾ توهان جي سڄي پروفائل هوندي آهي — محفوظ ڪيل کاتي جا پاسورڊ ۽ توهان جي ميل کوليندڙ ڪنجيون به — ۽ ان جي حفاظت رڳو توهان جو چونڊيل پاسورڊ ڪري ٿو، سو فائل ڪنهن محفوظ هنڌ رکو.

تڪڙا قاعدا جي رازداري

تڪڙا قاعدا جي ڊيٽا توهان جي مقامي انڪرپٽ ٿيل ڊيٽابيس ۾ محفوظ ٿئي ٿي. جيڪي پيغام توهان جا قاعدا اسپام ڦاسي ۾ پاسي تي رکن ٿا، انهن جي ميلاپ جون فهرستون ۽ خود قاعدن جون وصفون ڪڏهن به توهان جي ڪمپيوٽر مان نٿيون نڪرن. جڏهن توهان ڪو قاعدو ميٽيو ٿا يا ان جو پڪڙيل مواد صاف ڪريو ٿا ته ڊيٽا توهان جي مقامي ڊيٽابيس مان مستقل طور هٽائي وڃي ٿي.

توهان جون سندون ڪيئن محفوظ ٿين ٿيون

GravesMail توهان جي سموري ميل ۽ ذاتي ڊيٽا کي هر ڊوائيس تي محفوظ حالت ۾ انڪرپٽ ٿيل رکي ٿو. انڪرپشن جي ڪنجي توهان جي ڊوائيس جي پنهنجي محفوظ ڪي اسٽور ۾ رکي وڃي ٿي — Windows تي DPAPI، macOS ۽ iOS تي Keychain، Android تي Keystore ۽ Linux تي سسٽم جو ڳجهو اسٽور — سو ڊيٽا رڳو توهان جي ڊوائيس تي پڙهي سگهجي ٿي. جيڪڏهن توهان پنهنجون اي ميل سندون محفوظ ڪريو ٿا ته اهي به ساڳئي طريقي سان انڪرپٽ ٿين ٿيون ۽ رڳو ساڳئي ڪمپيوٽر تي، ساڳئي استعمال ڪندڙ هٿان ڊيڪرپٽ ٿي سگهن ٿيون جنهن انهن کي محفوظ ڪيو.

GravesMail توهان جون سندون ڪڏهن به ڪنهن سرور ڏانهن نٿو موڪلي، سواءِ توهان جي اي ميل فراهم ڪندڙ جي ميل سرور جي، ۽ اهو به رڳو لاگ ان ٿيڻ جي مقصد لاءِ.

انهن Microsoft/Outlook کاتن لاءِ جيڪي OAuth2 تصديق استعمال ڪن ٿا، GravesMail معياري Microsoft Identity Platform وارو طريقو استعمال ڪري ٿو. تصديق جا ٽوڪن ساڳي انڪرپشن سان مقامي طور محفوظ ٿين ٿا. GravesMail کي توهان جي Microsoft کاتي جي پاسورڊ تائين رسائي ناهي.

جاگرافيائي هنڌ جي سڃاڻپ مقامي آهي

GravesMail ايندڙ ميل جو جاگرافيائي اصل پنهنجي اسپام اشارن مان هڪ طور ڳولي ٿو. اها ڳولا مڪمل طور توهان جي ڊوائيس تي ٿئي ٿي، ايپ ۾ شامل ملڪ کان IP رينج واري جدول سان. نه ڪي DNS سوال آهن، نه ٻاهريون API ڪالون ۽ نه ٽئين ڌر جي ڪا ڳولا واري سروس. توهان جي پيغام جي ميٽا ڊيٽا جاگرافيائي هنڌ معلوم ڪرڻ لاءِ ڪڏهن به ڪيڏانهن نٿي موڪلي وڃي.

IP جاگرافيائي هنڌ جي ڊيٽا DB-IP (db-ip.com) پاران، CC BY 4.0 هيٺ لائسنس ٿيل.

ٻاهرين تصويرن کي بلاڪ ڪرڻ ۽ ٽريڪنگ پڪسل کان تحفظ

ٻاهريون تصويرون ڊيفالٽ طور بلاڪ ٿيل آهن ته جيئن موڪليندڙ توهان جي IP ايڊريس نه ڄاڻي سگهن، ۽ نه اهو ته توهان سندن اي ميل کولي، ڪڏهن کولي ۽ ڪهڙي ڊوائيس تان.

ٽريڪنگ پڪسل (اڻ ڏٺيون 1×1 تصويرون جيڪي رڳو پڙهڻ جي رسيد واري ٽريڪنگ لاءِ استعمال ٿين ٿيون) الڳ سڃاتا ۽ هٽايا وڃن ٿا. اهي الڳ الڳ ڪنٽرول آهن — توهان ٽريڪر لوڊ ڪرڻ کان سواءِ تصويرون لوڊ ڪري سگهو ٿا.

اينڊ ٽو اينڊ انڪرپشن (OpenPGP)

GravesMail هڪ ڇيڙي کان ٻئي ڇيڙي تائين انڪرپٽ ٿيل ۽ دستخط ٿيل ميل لاءِ معياري OpenPGP کي سپورٽ ڪري ٿو. سڀ ڪجهه توهان جي ڊوائيس تي ٿئي ٿو: ڪنجيون مقامي طور ٺهن ٿيون، توهان جي ڳجهي ڪنجي ڪڏهن به توهان جي مشين مان نٿي نڪري، ۽ انڪرپشن ۽ ڊيڪرپشن ايپ پاڻ ڪري ٿي. نه ڪنجين جي ڪا امانت (escrow) آهي، نه ڪي سرور تي ڪا اپ لوڊ، ۽ نه رستي ۾ منهنجي ڪا سروس — مون وٽ توهان جي ڪنجين جي ڪا ڪاپي ناهي ۽ مان توهان جي انڪرپٽ ٿيل ميل نٿو پڙهي سگهان.

PGP ڇا لڪائي ٿو: پيغام جو متن ۽ منسلڪ فائلون.

PGP ڇا نٿو لڪائي: موضوع جي سٽ، ڏانهن/کان/Cc، ۽ اهو ته پيغام ڪڏهن موڪليو ويو. اهي کليل صورت ۾ سفر ڪن ٿا ۽ ميل جي انفراسٽرڪچر کي نظر ايندا رهن ٿا، توهان جي فراهم ڪندڙ سميت. اها خود PGP/MIME جي حد آهي، جيڪا ان تي عمل ڪندڙ هر ڪلائنٽ ۾ آهي، Proton سميت — اها اهڙي شيءِ ناهي جنهن کي GravesMail ٺيڪ ڪري سگهي، ۽ نه مان ان جي ابتڙ ڪو تاثر ڏيندس.

PGP ميل جي حفاظت رستي ۾ ڪري ٿو — وچ ۾ جهلجڻ کان ۽ توهان جي ميل فراهم ڪندڙ کان. اهو فارنزڪ جاچ کان بچاءَ جو اوزار ناهي. هڪ ڀيرو پيغام ڊيڪرپٽ ٿيڻ کان پوءِ اهو GravesMail جي مقامي انڪرپٽ ٿيل ڊيٽابيس ۾ ڪيش ٿئي ٿو ته جيئن توهان ان کي آف لائن ڳولي ۽ پڙهي سگهو، جنهن جو مطلب آهي ته ڊسڪ تي ان جي حفاظت PGP نه پر توهان جي ڊوائيس جي انڪرپشن ڪري ٿي.

جيڪڏهن توهان پنهنجي ڳجهي ڪنجي وڃائي ويهو ته ان ڏانهن انڪرپٽ ٿيل ميل هميشه لاءِ ناقابل بحالي آهي. مان اها توهان لاءِ بحال نٿو ڪري سگهان — امانت ۾ رکيل ڪا ڪاپي ناهي، ۽ اهو ئي ساڳيو ڊيزائن جو فيصلو آهي جنهن جي ڪري ڪو ٻيو به توهان جي ميل نٿو پڙهي سگهي.

پاسورڊ سان محفوظ اي ميل

جڏهن توهان پاسورڊ سان محفوظ ڪريو (ڪنجي جي ضرورت ناهي) سان پيغام موڪليو ٿا ته پيغام جو متن ۽ هر منسلڪ فائل، پيغام جي نڪرڻ کان اڳ، توهان جي ڊوائيس تي هڪ معياري AES-256 ZIP ۾ انڪرپٽ ٿين ٿا. سيل ڪرڻ جو عمل مقامي طور ٿئي ٿو — ان لاءِ ڪجهه به مون ڏانهن يا ڪنهن سروس ڏانهن اپ لوڊ نٿو ٿئي، ۽ رستي ۾ ڪو سرور ناهي.

پاسورڊ رڳو توهان جو آهي. GravesMail اهو توهان کي هڪ ڀيرو ڏيکاري ٿو، ڪڏهن به ان کي اي ميل نٿو ڪري، ڪڏهن به محفوظ نٿو ڪري ۽ ڪڏهن به ڪيڏانهن نٿو موڪلي. مون وٽ ان جي ڪا ڪاپي ناهي ۽ توهان جي موڪليل شيءِ کولڻ جو ڪو طريقو ناهي. توهان اهو پنهنجي وصول ڪندڙ سان ڪنهن ٻئي ذريعي شيئر ڪريو ٿا — فون، ٽيڪسٽ يا انڪرپٽ ٿيل چيٽ ذريعي.

حفاظت پاسورڊ آهي ۽ ٻيو ڪجهه به نه. نه ڪا ميعاد آهي ۽ نه پري کان منسوخ ڪرڻ جي سهولت، ڇو ته ٻنهي لاءِ اهڙو سرور گهرجي ها جيڪو مان ڄاڻي واڻي نٿو هلايان. هر اي ميل وانگر، پيغام جو موضوع، ڏانهن/کان ۽ وقت اڃا به کليل صورت ۾ سفر ڪن ٿا.

هڪ وڌيڪ حد، جيڪا سڌي طرح ٻڌائجي ٿي ڇو ته بهتر آهي ته توهان اها مون کان ٻڌو، نه ته پاڻ ڳولي لهو: ZIP فارميٽ فائلن جو مواد انڪرپٽ ڪري ٿو، آرڪائيو جي بناوت نه. جيڪو به پيغام وچ ۾ جهلي ٿو سو اڃا به ڏسي سگهي ٿو ته اندر ڪيتريون فائلون آهن ۽ انهن جا اندازي وارا سائيز ۽ وقت جا نشان ڇا آهن — پر انهن جا نالا نه، جيڪي غير جانبدار عارضي نالن سان بدلايا وڃن ٿا، ۽ نه انهن جو مواد. جيڪڏهن رڳو اها ميٽا ڊيٽا ئي ڪنهن کي اهڙي ڳالهه ٻڌائي ڇڏي جيڪا توهان کي ڳجهي رکڻي آهي ته هي خاصيت ان پيغام لاءِ صحيح اوزار ناهي.

پنجن پليٽ فارمن جا بلڊ

• Windows — Microsoft Store وارو بلڊ Microsoft پاران سائن ٿيل آهي
• Linux — جلد اچي رهيو آهي
• macOS — جلد اچي رهيو آهي
• iOS — جلد اچي رهيو آهي
• Android — جلد اچي رهيو آهي

پنجن ئي پليٽ فارمن جون رازداريءَ واريون خاصيتون هڪجهڙيون آهن. ڪو به پليٽ فارم ڊيٽا واپس نٿو موڪلي ۽ نه رازداريءَ جي لحاظ کان مختلف هلي ٿو. هڪڙي صلاحيت سچ پچ پليٽ فارم مطابق مختلف آهي، ۽ اها رازداريءَ جي نه پر سڃاڻپ جي حد آهي: سسٽم اينٽي وائرس واري تحفظ جي پرت Windows تي توهان جو انسٽال ٿيل اينٽي وائرس استعمال ڪري ٿي ۽ macOS، Linux يا موبائل تي دستياب ناهي، جتي اها “دستياب ناهي” ٻڌائي ٿي، ان جي بدران جو اهڙي اسڪين جو تاثر ڏئي جيڪا ان ڪڏهن هلائي ئي ناهي.

ٽئين ڌر جون سروسون

GravesMail رڳو توهان جي اي ميل فراهم ڪندڙ سان ڳنڍجي ٿو (انڪرپٽ ٿيل TLS/SSL ڪنيڪشنن تي) ۽، Microsoft کاتن لاءِ، OAuth2 تصديق لاءِ Microsoft Identity Platform سان. GravesMail ڪي به اشتهاري نيٽ ورڪ، اينالائيٽڪس سروسون، ڪريش رپورٽنگ سروسون يا ٽريڪنگ پليٽ فارم استعمال نٿو ڪري.

خريداريون

Microsoft Store ذريعي GravesMail جون خريداريون Microsoft پروسيس ڪري ٿو. GravesWare, LLC ادائگي ڪارڊ جا تفصيل نه وصول ڪري ٿي ۽ نه محفوظ ڪري ٿي.

جاچ لاءِ کليل

توهان جي ڊيٽابيس، بيڪ اپ فائلون ۽ ميٽڻ جو لاگ سڀ عام مقامي فائلون آهن جيڪي توهان جي قبضي ۾ آهن — توهان جي ڊسڪ تي، توهان جي يوزر پروفائل ۾، جتي توهان انهن کي ڏسي، ڪاپي ڪري يا ميٽي سگهو ٿا. ڪجهه به ڪنهن اهڙي سروس ۾ لڪل ناهي جنهن جي توهان جاچ نه ڪري سگهو، ۽ ڪجهه به چپ چاپ واپس ڪجهه نٿو موڪلي.

ٻارن جي رازداري

GravesMail ڄاڻي واڻي ڪنهن کان به ڪا معلومات گڏ نٿو ڪري، 13 سالن کان گهٽ عمر جي ٻارن سميت. ڇو ته GravesMail ڊيفالٽ طور ذاتي معلومات گڏ نٿو ڪري، تنهنڪري اهو ٻارن جي رازداريءَ لاءِ ڪي خاص خطرا پيدا نٿو ڪري.

هن پاليسيءَ ۾ تبديليون

جيڪڏهن هيءَ رازداري جي پاليسي تازه ڪئي وئي ته تبديليون هن صفحي تي نئين “آخري تازه ڪاري” جي تاريخ سان شايع ڪيون وينديون. ڇو ته GravesMail اي ميل پتا يا رابطي جي معلومات گڏ نٿو ڪري، تنهنڪري مان توهان کي تبديلين بابت سڌو اطلاع نٿو ڏئي سگهان. منهنجي صلاح آهي ته توهان هي صفحو وقت بوقت ڏسندا رهو.

رابطو

خلاصو