Kortversionen

GravesZIP ansluter inte till internet, och GravesWare får ingenting från det. Dina filer och dina lösenfraser stannar på din dator.

Vad vi samlar in

Ingenting.

GravesZIP gör inga nätverksanslutningar av något slag. Det innehåller ingen telemetri, ingen analys, ingen kraschrapportering, ingen sökning efter uppdateringar och ingen licenskontroll mot någon server. Det finns inget konto att skapa och ingenting att logga in på.

GravesWare, LLC får inte dina arkiv, dina filnamn, dina lösenfraser eller någon uppgift om vad du gör med programvaran. GravesZIP självt skickar ingenting alls till GravesWare. Vad Microsoft rapporterar till GravesWare om ett exemplar som köpts i Microsoft Store beskrivs under Microsoft Store-versionen nedan.

Vad som lagras på din dator

Dina inställningar

Språket du väljer i menyn Hjälp, så att programmet startar på det språket nästa gång.

• Windows – %APPDATA%\GravesZIP\settings.json
• Linux – ~/.config/GravesZIP/settings.json
• macOS – ~/.config/GravesZIP/settings.json

Filen innehåller en språkkod och ingenting annat. Ingen lösenfras, ingen filsökväg, ingen lista över de arkiv du har öppnat och ingenting som identifierar dig. Den skrivs så att bara ditt användarkonto kan läsa den.

Microsoft Store-versionen lagrar samma fil i den privata mapp som Windows ger varje Store-app, under %LOCALAPPDATA%\Packages, och Windows tar bort den när appen avinstalleras.

Arkiv och uppackade filer

Där du väljer att lägga dem.

GravesZIP skriver ingenting annat. Det för ingen lista över senaste arkiv, skriver inga tillfälliga kopior av det som packas upp eller testas och för ingen logg.

Lösenfraser

Din lösenfras skrivs aldrig till disk. Det finns inget lösenfraslager, ingen integrering med nyckelringen och inget alternativ för att ”komma ihåg lösenordet”.

Medan ett arkiv skapas, läses eller packas upp hålls lösenfrasen i minnet, eftersom krypteringen inte kan utföras utan den. GravesZIP håller sin egen kopia i en buffert som skrivs över med nollor så snart åtgärden är klar, i stället för i en vanlig textsträng, som inte kan raderas när den väl har skapats.

Ett förbehåll, eftersom det är sant och du bör känna till det: komprimeringsbiblioteket som GravesZIP använder tar bara emot en lösenfras som textsträng. Så länge en åtgärd pågår finns det därför en kopia i en form som inte kan rensas, och den försvinner när programmets minne återtas, inte i samma ögonblick som åtgärden avslutas.

Detta krymper det tidsfönster under vilket lösenfrasen finns i minnet. Det tar inte bort det. En angripare som kan läsa minnet i en process som körs, komma över en kraschdump eller läsa en växlingsfil som skrevs medan åtgärden pågick kan fortfarande få fram lösenfrasen. Ingen åtgärd på programnivå kan förhindra det.

Om du glömmer en lösenfras kan GravesWare inte återskapa den, och det kan ingen annan heller. Det finns ingen bakdörr, ingen återställningsnyckel och inget huvudlösenord. Så är krypteringen avsedd att fungera; det är inte en begränsning i programvaran.

Vad ett krypterat arkiv avslöjar

Kryptering skyddar innehållet i ett arkiv. Den döljer inte allt.

En ZIP-fil krypterar innehållet i varje fil. Den kan inte kryptera listan över vad som finns i den: namn, storlekar och tidsstämplar förblir läsbara för alla som har arkivet. Det är en begränsning i ZIP-formatet som alla ZIP-verktyg delar, och GravesZIP säger det när det är aktuellt i stället för att låta dig tro något annat.

Om själva namnen är känsliga bör du byta namn på filerna innan du arkiverar dem.

Arkivfilen har också ett eget namn, en egen storlek och ett eget ändringsdatum, och inget av detta är krypterat. Ett arkiv som heter ”resignation-letter.zip” har berättat det mesta innan någon ens har öppnat det.

Vad som lämnar din dator

Bara det du själv skickar:

• Spara. Arkiv och uppackade filer hamnar där du säger att de ska hamna. Om den platsen är en nätverksenhet eller en synkroniserad mapp följer de med den – även till en eventuell molnsäkerhetskopiering som mappen är inställd på att använda.
• E-posta supporten. Knappen på sidan Om öppnar ditt eget e-postprogram med supportadressen och GravesZIP-versionen ifyllda. Ingenting skickas om du inte själv skickar det, och det skickas av ditt e-postprogram, inte av GravesZIP.

GravesZIP påbörjar ingen annan överföring.

Arkiv som du öppnar

GravesZIP läser de arkiv du öppnar för att kunna lista och packa upp dem. Det indexerar inte, laddar inte upp, skannar inte och överför inte på något annat sätt deras innehåll.

Tänk på att ett arkiv från någon annan är opålitliga indata. GravesZIP vägrar att skriva någon fil utanför den mapp du har valt, så ett arkiv kan inte använda en manipulerad sökväg för att skriva över filer på andra ställen i systemet. Det söker inte efter skadlig kod i uppackade filer; det är ditt antivirusprograms uppgift, inte det här programmets.

Microsoft Store-versionen

GravesZIP säljs via Microsoft Store. Det berör Microsoft, inte GravesZIP, och det beskrivs här för att ingenting ska utelämnas.

Köp

Microsoft hanterar köpet. GravesWare, LLC tar inte emot och lagrar inte betalkortsuppgifter, och får inte veta ditt namn eller din e-postadress när du köper.

Din licens

Windows och Microsoft Store kontrollerar att ditt exemplar är licensierat, precis som för alla appar som köps i Store. GravesZIP gör ingen egen licenskontroll och kontaktar ingenting för att kunna köras.

Rapporter som Microsoft ger GravesWare

Microsoft ger varje utgivare rapporter om dess Store-appar: hur många exemplar som har köpts, i vilka länder, och de betyg och recensioner som kunder väljer att publicera. Beroende på dina inställningar för diagnostikdata i Windows kan Windows också meddela Microsoft hur ofta appar används och när de kraschar, och utifrån det visar Microsoft totalsiffror och kraschsammanfattningar för utgivarna. Dessa rapporter görs av Windows och Microsoft, styrs av dina Windows-inställningar och Microsofts sekretesspolicy och identifierar dig inte för GravesWare. GravesZIP lägger inte till något i dem.

Om du vill begränsa vad Windows skickar, se Inställningar > Sekretess och säkerhet > Diagnostik och feedback.

Barn

GravesZIP är ett verktyg för allmänt bruk och samlar inte in någon information från någon, inte heller från barn.

Ändringar

Om den här policyn ändras följer den reviderade versionen med den utgåva som den gäller för. Eftersom ingenting samlas in beskriver ändringar här programvarans beteende, inte någon användning av dina uppgifter.

Kontakt

Frågor om den här policyn, eller om vad GravesZIP gör med dina filer:

GravesWare, LLC
Support: support@gravesware.com
Webbplats: gravesware.com/graveszip