Kortversionen

GravesMail är en e-postklient som bygger på lokal lagring först. Din e-post laddas ned till din dator och stannar där. Jag driver inga servrar som lagrar, läser eller behandlar din e-post. Jag samlar inte in personuppgifter. Jag visar inga annonser. Jag säljer inga data. Ingenting om din e-post lämnar din dator; e-postservern används bara för att hämta och skicka din e-post.

Vilka data GravesMail lagrar

Alla data lagras lokalt i din användarprofil – under %LocalAppData%\GravesMail i Windows, eller motsvarande plats på macOS, Linux, iOS och Android. Det här sparas, och därför:

Den krypterade databasen. Din e-post och nästan alla tillhörande data ligger i ett enda lager där hela databasen är krypterad: varje meddelande, ämne, avsändare och bilaga, plus dina kontakter, din kalender, dina signaturer, snabbregler och avancerade regler, listor över säkra och blockerade avsändare, avsändarrykte, träningen av skräppostfiltret, justerade tröskelvärden och säkerhetsinställningar. Tidigare var detta lösa filer bredvid databasen; de har förts in i den, vilket har stärkt deras skydd. De har inte flyttats från din enhet – ingenting har ändrats i fråga om var dina data finns, bara hur de lagras lokalt.

Filer som ligger kvar utanför databasen, eftersom de behövs innan den kan öppnas eller måste överleva att den går förlorad:

• Databasnyckeln – förvaras i enhetens eget säkra nyckellager (DPAPI i Windows, Keychain i macOS/iOS, Keystore i Android, systemets hemlighetslager i Linux). Den kan inte ligga i den databas som den låser upp.
• Sparade inloggningsuppgifter – dina IMAP/SMTP-lösenord och OAuth2-token, krypterade med enhetens nyckel och med avsikt åtskilda från e-postdatabasen.
• bmk.wrap – de omslutna kopiorna av din huvudnyckel för säkerhetskopior. Filen ligger tillsammans med säkerhetskopiorna och inte i databasen, just därför att en säkerhetskopia finns till för att överleva att databasen går förlorad.
• Din PGP-nyckelring – sparas i sitt standardformat på disk, med den privata nyckelringen under en egen omslutningsnyckel.
• backups/ – krypterade säkerhetskopior (.gravesmail-backup), AES-256 under huvudnyckeln för säkerhetskopior
• Katalog över säkerhetskopior – ett lokalt metadataindex för att direkt kunna bläddra i säkerhetskopiornas innehåll (överförs aldrig)
• Borttagningslogg – innehållet i borttagna meddelanden för återställning (lagringstiden går att ställa in: 30–365 dagar)

Filer som följer med appen – grundmodellen för skräppost, grunduppsättningen YARA-regler och den geografiska uppslagstabellen – är programresurser, inte dina data. De ersätts när du uppdaterar och ingår inte i säkerhetskopiorna.

Inga data lagras utanför den här katalogen. Inga data lagras på fjärrservrar.

Vilka data GravesMail aldrig samlar in

• E-postadresser – varken din eller någons som skickar e-post till dig
• E-postinnehåll – inga ämnesrader, ingen brödtext och inga bilagor
• Uppgifter om avsändare eller mottagare
• Lösenord eller inloggningsuppgifter
• Kontaktlistor
• Kalenderhändelser
• IP-adresser
• Ditt namn, din plats eller andra identifierande uppgifter
• Användningsmönster – jag spårar inte hur ofta du öppnar appen, vilka e-postmeddelanden du läser eller hur du hanterar meddelanden
• Kraschrapporter eller diagnostik – ingenting skickas någonsin automatiskt
• Installations- eller registreringsdata – det finns inget konto att skapa

Integritet för säkerhetskopior

GravesMail skapar krypterade säkerhetskopior av hela din lokala profil:

• Schemalagda och manuella enhetslokala säkerhetskopior (fullständiga och differentiella) krypteras med AES-256 under en huvudnyckel för säkerhetskopior som GravesMail skapar och hanterar. Nyckeln lagras aldrig i klartext – bara omslutna kopior sparas, omslutna både under enhetens säkra nyckellager (så att rutinmässiga säkerhetskopior inte kräver något lösenord) och under en återställningslösenfras som du anger en gång. Återställningslösenfrasen är obligatorisk, inte valfri, och det är den som gör att säkerhetskopiorna kan återställas på en ny eller utbytt enhet. Jag får aldrig vare sig nyckeln eller lösenfrasen, och jag kan inte ta fram någon av dem åt dig.
• Portabel lösenordssäkerhetskopia (Arkiv → Portabel lösenordssäkerhetskopia…) förseglas med ett lösenord som du väljer, med nyckelsträckning enligt PBKDF2-SHA256 med 600 000 iterationer. Om du tappar bort lösenordet kan säkerhetskopian inte öppnas – det är avsiktligt, och det gäller alla, även mig.
• Metadatakataloger för säkerhetskopior lagras lokalt och överförs aldrig. De gör det möjligt att direkt bläddra i säkerhetskopiornas innehåll utan att dekryptera hela säkerhetskopian.
• Ögonblicksbilder före åtgärd skapas före destruktiva åtgärder (genomsökningar med snabbregler, rensningar, tömning av papperskorgen) som ett skyddsnät.

Alla säkerhetskopior stannar på din dator om du inte själv kopierar dem någon annanstans. En portabel lösenordssäkerhetskopia innehåller hela din profil – även sparade kontolösenord och nycklarna som låser upp din e-post – och skyddas enbart av det lösenord du valde, så förvara filen på ett säkert ställe.

Integritet för snabbregler

Data för snabbregler lagras i din lokala krypterade databas. Meddelanden som dina regler har lagt undan i skräppostfällan, deras matchningslistor och själva regeldefinitionerna lämnar aldrig din dator. När du tar bort en regel eller rensar det som den har fångat tas dessa data bort permanent från din lokala databas.

Så lagras dina inloggningsuppgifter

GravesMail håller all din e-post och alla dina personliga data krypterade i vila på varje enhet. Krypteringsnyckeln förvaras i enhetens eget säkra nyckellager – DPAPI i Windows, Keychain i macOS och iOS, Keystore i Android och systemets hemlighetslager i Linux – så att dina data bara går att läsa på din enhet. Om du sparar dina inloggningsuppgifter för e-post krypteras de på samma sätt och kan bara dekrypteras på samma dator, av samma användare som sparade dem.

GravesMail överför aldrig dina inloggningsuppgifter till någon annan server än din e-postleverantörs e-postserver, i syfte att logga in.

För Microsoft-/Outlook-konton som använder OAuth2-autentisering använder GravesMail standardflödet i Microsoft Identity Platform. Autentiseringstoken lagras lokalt med samma kryptering. GravesMail har inte tillgång till lösenordet för ditt Microsoft-konto.

Geolokaliseringen sker lokalt

GravesMail slår upp det geografiska ursprunget för inkommande e-post som en av sina skräppostsignaler. Uppslaget görs helt och hållet på din enhet, mot en tabell över länder och IP-intervall som är inbyggd i appen. Det görs inga DNS-frågor, inga externa API-anrop och ingen tredjepartstjänst för uppslag används. Metadata om dina meddelanden skickas aldrig någonstans för geolokalisering.

IP-geolokaliseringsdata från DB-IP (db-ip.com), licensierade enligt CC BY 4.0.

Blockering av externa bilder och skydd mot spårningspixlar

Externa bilder blockeras som standard för att hindra avsändare från att få veta din IP-adress, att du öppnade deras e-postmeddelande, när du gjorde det och från vilken enhet.

Spårningspixlar (osynliga bilder på 1×1 bildpunkt som enbart används för spårning med läskvitton) identifieras och tas bort separat. Detta är oberoende reglage – du kan läsa in bilder utan att läsa in spårare.

Totalsträckskryptering (OpenPGP)

GravesMail stöder standarden OpenPGP för totalsträckskrypterad och signerad e-post. Allt sker på din enhet: nycklar skapas lokalt, din hemliga nyckel lämnar aldrig din dator, och kryptering och dekryptering utförs av appen. Det finns ingen nyckeldeponering, ingen uppladdning till nyckelservrar och ingen tjänst från mig på vägen – jag har ingen kopia av dina nycklar och kan inte läsa din krypterade e-post.

Vad PGP döljer: meddelandets brödtext och bilagor.

Vad PGP inte döljer: ämnesraden, Till/Från/Kopia och när meddelandet skickades. De uppgifterna färdas i klartext och förblir synliga för e-postinfrastrukturen, däribland din leverantör. Det är en begränsning i PGP/MIME självt, som delas av alla klienter som implementerar det, även Proton – inget som GravesMail kan åtgärda, och inget som jag tänker antyda något annat om.

PGP skyddar e-post under överföringen – mot avlyssning och mot din e-postleverantör. Det är inte ett verktyg mot forensisk undersökning. När ett meddelande har dekrypterats cachelagras det i GravesMails lokala krypterade databas så att du kan söka i och läsa det offline, vilket innebär att det på disken skyddas av enhetens kryptering och inte av PGP.

Om du förlorar din hemliga nyckel är e-post som har krypterats till den permanent omöjlig att återställa. Jag kan inte ta fram den åt dig – det finns ingen deponerad kopia, och det är samma konstruktionsval som gör att ingen annan heller kan läsa din e-post.

Lösenordsskyddad e-post

När du skickar ett meddelande med Lösenordsskydda (ingen nyckel behövs) krypteras meddelandets brödtext och alla bilagor på din enhet till en vanlig AES-256-krypterad ZIP-fil innan meddelandet lämnar den. Förseglingen sker lokalt – ingenting laddas upp till mig eller till någon tjänst för att utföra den, och det finns ingen server på vägen.

Lösenordet är ditt och bara ditt. GravesMail visar det för dig en gång, skickar det aldrig med e-post, lagrar det aldrig och överför det aldrig. Jag har ingen kopia av det och ingen möjlighet att öppna det du har skickat. Du lämnar över det till mottagaren via en annan kanal – per telefon, sms eller krypterad chatt.

Skyddet är lösenordet och ingenting annat. Det finns ingen utgångstid och ingen möjlighet att återkalla på distans, eftersom båda skulle kräva en server som jag med avsikt inte driver. Som för all e-post färdas meddelandets ämne, Till/Från och tidpunkt fortfarande i klartext.

Ytterligare en begränsning, sagd rakt ut eftersom du bör höra den från mig i stället för att upptäcka den själv: ZIP-formatet krypterar filernas innehåll, inte arkivets struktur. Den som fångar upp meddelandet kan fortfarande se hur många filer som finns i det samt deras ungefärliga storlekar och tidsstämplar – men inte deras namn, som ersätts med neutrala platshållare, och inte deras innehåll. Om enbart dessa metadata skulle avslöja något som du behöver hålla privat är den här funktionen inte rätt verktyg för det meddelandet.

Versioner för fem plattformar

• Windows – versionen i Microsoft Store är signerad av Microsoft
• Linux – kommer snart
• macOS – kommer snart
• iOS – kommer snart
• Android – kommer snart

Alla fem plattformarna har identiska integritetsegenskaper. Ingen plattform skickar data hem eller beter sig annorlunda i fråga om integritet. En förmåga skiljer sig faktiskt mellan plattformarna, och det är en begränsning i identifieringen snarare än i integriteten: skyddslagret System-AV använder ditt installerade antivirusprogram i Windows och är inte tillgängligt på macOS, Linux eller mobilen, där det rapporterar ”inte tillgängligt” i stället för att antyda en genomsökning som aldrig har körts.

Tjänster från tredje part

GravesMail ansluter bara till din e-postleverantör (över krypterade TLS/SSL-anslutningar) och, för Microsoft-konton, till Microsoft Identity Platform för OAuth2-autentisering. GravesMail använder inga annonsnätverk, analystjänster, tjänster för kraschrapportering eller spårningsplattformar.

Köp

Köp av GravesMail via Microsoft Store behandlas av Microsoft. GravesWare, LLC tar inte emot och lagrar inte betalkortsuppgifter.

Öppet för granskning

Din databas, dina säkerhetskopior och din borttagningslogg är alla vanliga lokala filer som du har kontroll över – på din disk, i din användarprofil, där du kan se dem, kopiera dem eller ta bort dem. Ingenting göms i en tjänst som du inte kan granska, och ingenting ringer hem.

Barns integritet

GravesMail samlar inte medvetet in någon information från någon, inte heller från barn under 13 år. Eftersom GravesMail som standard inte samlar in personuppgifter medför det inga särskilda risker för barns integritet.

Ändringar i den här policyn

Om den här integritetspolicyn uppdateras publiceras ändringarna på den här sidan med ett nytt datum vid ”Senast uppdaterad”. Eftersom GravesMail inte samlar in e-postadresser eller kontaktuppgifter kan jag inte meddela dig direkt om ändringar. Jag uppmanar dig att titta på den här sidan då och då.

Kontakt

Sammanfattning