Kwa ufupi

GravesMail ni programu ya barua pepe ya data ya ndani kwanza. Barua pepe yako hupakuliwa kwenye kompyuta yako na hubaki hapo. Siendeshi seva zinazohifadhi, kusoma, au kuchakata barua pepe yako. Sikusanyi taarifa binafsi. Sionyeshi matangazo. Siuzi data. Hakuna chochote kuhusu barua pepe yako kinachoondoka kwenye kompyuta yako; seva ya barua hutumika tu kuleta na kutuma barua pepe yako.

Data ambayo GravesMail huhifadhi

Data yote huhifadhiwa ndani ya kifaa kwenye wasifu wako wa mtumiaji — chini ya %LocalAppData%\GravesMail kwenye Windows, au mahali panapolingana na hapo kwenye macOS, Linux, iOS, na Android. Hiki ndicho kinachohifadhiwa na sababu yake:

Hifadhidata iliyosimbwa. Barua zako na karibu data yako yote saidizi hukaa kwenye hifadhi moja ambayo hifadhidata yake nzima imesimbwa: kila ujumbe, mada, mtumaji, na kiambatisho, pamoja na anwani zako, kalenda, sahihi, Kanuni za haraka na kanuni za kina, orodha za salama na za waliozuiwa, hadhi ya watumaji, mafunzo ya kichujio cha barua taka, vizingiti ulivyorekebisha, na mipangilio ya usalama. Hapo awali hizi zilikuwa faili huru kando ya hifadhidata; ziliunganishwa ndani yake, jambo lililoimarisha ulinzi wake. Hazikuondoka kwenye kifaa chako — hakuna kilichobadilika kuhusu mahali data yako inapokaa, ila jinsi inavyohifadhiwa ndani ya kifaa tu.

Faili zinazobaki nje ya hifadhidata, kwa sababu zinahitajika kabla haijaweza kufunguliwa au lazima zidumu hata ikipotea:

• Ufunguo wa hifadhidata — hukaa kwenye hifadhi salama ya funguo ya kifaa chako chenyewe (DPAPI kwenye Windows, Keychain kwenye macOS/iOS, Keystore kwenye Android, hifadhi ya siri ya mfumo kwenye Linux). Hauwezi kukaa ndani ya hifadhidata unayoifungua.
• Vitambulisho vya akaunti vilivyohifadhiwa — manenosiri yako ya IMAP/SMTP na tokeni za OAuth2, vilivyosimbwa kwa ufunguo wa kifaa chako na kuwekwa kwa makusudi kando na hifadhidata ya barua.
• bmk.wrap — nakala zilizofungwa kwa usimbaji za Ufunguo wako Mkuu wa Nakala Rudufu. Hukaa pamoja na nakala rudufu zako badala ya ndani ya hifadhidata, hasa kwa sababu nakala rudufu ipo ili kudumu hata hifadhidata hiyo ikipotea.
• Mkusanyiko wako wa funguo za PGP — huhifadhiwa katika umbizo lake la kawaida la kwenye diski, mkusanyiko wa funguo za siri ukiwa chini ya ufunguo wake wenyewe wa kufungia.
• backups/ — faili za nakala rudufu zilizosimbwa (.gravesmail-backup), AES-256 chini ya Ufunguo Mkuu wa Nakala Rudufu
• Katalogi ya nakala rudufu — faharasa ya metadata ya ndani kwa ajili ya kuvinjari papo hapo yaliyomo kwenye nakala rudufu (haitumwi popote kamwe)
• Kumbukumbu ya ufutaji — maudhui ya ujumbe uliofutwa kwa ajili ya urejeshaji (uhifadhi unaoweza kuwekwa: siku 30–365)

Faili zinazokuja pamoja na programu — modeli ya msingi ya barua taka, kanuni za msingi za YARA, na jedwali la utafutaji wa kijiografia — ni mali za programu, si data yako. Hubadilishwa unaposasisha na haziingizwi kwenye nakala rudufu.

Hakuna data inayohifadhiwa nje ya saraka hii. Hakuna data inayohifadhiwa kwenye seva za mbali.

Data ambayo GravesMail haikusanyi kamwe

• Anwani za barua pepe — zako au za yeyote anayekutumia barua pepe
• Maudhui ya barua pepe — hakuna mistari ya mada, viini vya ujumbe, wala viambatisho
• Taarifa za mtumaji au mpokeaji
• Manenosiri au vitambulisho
• Orodha za anwani
• Matukio ya kalenda
• Anwani za IP
• Jina lako, mahali ulipo, au taarifa yoyote inayokutambulisha
• Mienendo ya matumizi — sifuatilii ni mara ngapi unafungua programu, barua pepe zipi unasoma, wala jinsi unavyoshughulika na ujumbe
• Ripoti za kuacha kufanya kazi au za uchunguzi — hakuna kinachotumwa kiotomatiki kamwe
• Data ya usakinishaji au usajili — hakuna akaunti ya kuunda

Faragha ya nakala rudufu

GravesMail huunda nakala rudufu zilizosimbwa za wasifu wako wote wa ndani:

• Nakala rudufu za ndani ya kifaa zilizoratibiwa na za mkono (kamili na tofautishi) husimbwa kwa AES-256 chini ya Ufunguo Mkuu wa Nakala Rudufu ambao GravesMail huutengeneza na kuusimamia. Ufunguo hauhifadhiwi kamwe bila kusimbwa — ni nakala zilizofungwa kwa usimbaji tu zinazohifadhiwa, zikifungwa chini ya hifadhi salama ya funguo ya kifaa chako (ili nakala rudufu za kawaida zisihitaji nenosiri) na pia chini ya kaulisiri ya urejeshaji unayoiweka mara moja. Kaulisiri ya urejeshaji ni ya lazima, si ya hiari, na ndiyo inayowezesha nakala rudufu hizi kurejeshwa kwenye kifaa kipya au kilichobadilishwa. Sipokei kamwe ufunguo wala kaulisiri, na siwezi kukurejeshea chochote kati ya hivyo.
• Nakala rudufu inayobebeka ya nenosiri (Faili → Nakala rudufu inayobebeka ya nenosiri…) hufungwa kwa nenosiri unalolichagua, kwa kutumia unyooshaji wa ufunguo wa PBKDF2-SHA256 wa marudio 600,000. Ukipoteza nenosiri hilo, nakala rudufu haiwezi kufunguliwa — kwa makusudi, na si na mtu yeyote, nikiwemo mimi.
• Katalogi za metadata za nakala rudufu huhifadhiwa ndani ya kifaa na hazitumwi popote kamwe. Huwezesha kuvinjari papo hapo yaliyomo kwenye nakala rudufu bila kusimbua nakala rudufu nzima.
• Picha za hali kabla ya operesheni huundwa kabla ya operesheni zinazoharibu data (uchanganuzi wa Kanuni za haraka, uondoaji kabisa, kusafisha Vilivyofutwa) kama kinga ya usalama.

Faili zote za nakala rudufu hubaki kwenye kompyuta yako isipokuwa ukizinakili kwingine mwenyewe. Nakala rudufu inayobebeka ya nenosiri ina wasifu wako wote — yakiwemo manenosiri ya akaunti yaliyohifadhiwa na funguo zinazofungua barua zako — ukilindwa na nenosiri ulilolichagua pekee, kwa hiyo tunza faili hilo mahali salama.

Faragha ya Kanuni za haraka

Data ya Kanuni za haraka huhifadhiwa kwenye hifadhidata yako ya ndani iliyosimbwa. Ujumbe ambao kanuni zako huweka kando kwenye Mtego wa barua taka, orodha zake za ulinganisho, na fasili za kanuni zenyewe haziondoki kamwe kwenye kompyuta yako. Unapofuta kanuni au kuondoa kabisa ilichonasa, data huondolewa kabisa kwenye hifadhidata yako ya ndani.

Jinsi vitambulisho vyako vinavyohifadhiwa

GravesMail huweka barua zako zote na data binafsi zikiwa zimesimbwa zinapohifadhiwa kwenye kila kifaa. Ufunguo wa usimbaji hukaa kwenye hifadhi salama ya funguo ya kifaa chako chenyewe — DPAPI kwenye Windows, Keychain kwenye macOS na iOS, Keystore kwenye Android, na hifadhi ya siri ya mfumo kwenye Linux — hivyo data inasomeka kwenye kifaa chako pekee. Ukihifadhi vitambulisho vyako vya barua pepe, husimbwa kwa njia ileile na vinaweza kusimbuliwa tu kwenye kompyuta ileile, na mtumiaji yuleyule aliyevihifadhi.

GravesMail haitumi kamwe vitambulisho vyako kwa seva yoyote isipokuwa seva ya barua ya mtoa huduma wako wa barua pepe kwa madhumuni ya kuingia.

Kwa akaunti za Microsoft/Outlook zinazotumia uthibitishaji wa OAuth2, GravesMail hutumia mtiririko wa kawaida wa Microsoft Identity Platform. Tokeni za uthibitishaji huhifadhiwa ndani ya kifaa kwa usimbaji uleule. GravesMail haina ufikiaji wa nenosiri la akaunti yako ya Microsoft.

Utambuzi wa eneo la kijiografia hufanyika ndani ya kifaa

GravesMail hutafuta asili ya kijiografia ya barua zinazoingia kama mojawapo ya ishara zake za barua taka. Utafutaji huo hufanyika kikamilifu kwenye kifaa chako, dhidi ya jedwali la nchi na masafa ya IP lililopachikwa ndani ya programu. Hakuna hoja za DNS, hakuna miito ya API za nje, na hakuna huduma ya utafutaji ya mhusika mwingine. Metadata ya ujumbe wako haitumwi popote kamwe ili kutambuliwa eneo lake.

Data ya mahali pa IP imetolewa na DB-IP (db-ip.com), chini ya leseni ya CC BY 4.0.

Kuzuia picha za nje na ulinzi dhidi ya pikseli za ufuatiliaji

Picha za nje huzuiwa kwa chaguomsingi ili kuwazuia watumaji kujua anwani yako ya IP, kwamba ulifungua barua pepe yao, lini, na kutoka kifaa gani.

Pikseli za ufuatiliaji (picha zisizoonekana za 1×1 zinazotumika kwa ufuatiliaji wa taarifa za kusomwa pekee) hugunduliwa na kuondolewa kando. Hivi ni vidhibiti vinavyojitegemea — unaweza kupakia picha bila kupakia vifuatiliaji.

Usimbaji wa mwanzo hadi mwisho (OpenPGP)

GravesMail inatumia OpenPGP sanifu kwa barua zilizosimbwa mwanzo hadi mwisho na kutiwa sahihi. Kila kitu hufanyika kwenye kifaa chako: funguo hutengenezwa ndani ya kifaa, ufunguo wako wa siri hauondoki kamwe kwenye mashine yako, na usimbaji na usimbuaji hufanywa na programu. Hakuna uwekaji wa funguo kwa mdhamini (key escrow), hakuna upakiaji kwenye seva ya funguo, na hakuna huduma yangu yoyote njiani — sina nakala ya funguo zako na siwezi kusoma barua zako zilizosimbwa.

Kile PGP inachoficha: kiini cha ujumbe na viambatisho.

Kile PGP isichoficha: mstari wa mada, Kwa/Kutoka/Cc, na wakati ujumbe ulipotumwa. Hivyo husafiri bila kusimbwa na hubaki vikionekana kwa miundombinu ya barua, akiwemo mtoa huduma wako. Huu ni ukomo wa PGP/MIME yenyewe, unaoshirikiwa na kila programu inayoitekeleza, Proton ikiwemo — si jambo ambalo GravesMail inaweza kulirekebisha, na si jambo nitakalodokeza vinginevyo.

PGP hulinda barua zikiwa safarini — dhidi ya kunaswa njiani na dhidi ya mtoa huduma wako wa barua. Si zana ya kuzuia uchunguzi wa kiforensiki. Ujumbe ukishasimbuliwa, huwekwa kwenye akiba katika hifadhidata ya ndani iliyosimbwa ya GravesMail ili uweze kuutafuta na kuusoma nje ya mtandao, jambo linalomaanisha kwamba kwenye diski unalindwa na usimbaji wa kifaa chako badala ya PGP.

Ukipoteza ufunguo wako wa siri, barua zilizosimbwa kwa ufunguo huo haziwezi kurejeshwa tena milele. Siwezi kukurejeshea — hakuna nakala iliyowekwa kwa mdhamini, na huo ndio uamuzi uleule wa muundo unaomaanisha kwamba hakuna mtu mwingine anayeweza kusoma barua zako pia.

Barua pepe iliyolindwa kwa nenosiri

Unapotuma ujumbe kwa Linda kwa nenosiri (hakuna ufunguo unaohitajika), kiini cha ujumbe na kila kiambatisho husimbwa kwenye kifaa chako kuwa ZIP sanifu ya AES-256 kabla ujumbe haujaondoka. Ufungaji hufanyika ndani ya kifaa — hakuna kinachopakiwa kwangu wala kwa huduma yoyote ili kuufanya, na hakuna seva njiani.

Nenosiri ni lako peke yako. GravesMail hukuonyesha mara moja, hailitumi kwa barua pepe kamwe, hailihifadhi kamwe, na hailitumi popote kamwe. Sina nakala yake wala njia yoyote ya kufungua ulichotuma. Unalishiriki na mpokeaji wako kwa njia nyingine — kwa simu, ujumbe mfupi, au gumzo lililosimbwa.

Ulinzi ni nenosiri na si kingine chochote. Hakuna muda wa kuisha wala ubatilishaji wa mbali, kwa sababu vyote viwili vingehitaji seva ambayo kwa makusudi siiendeshi. Kama ilivyo kwa barua pepe yoyote, mada ya ujumbe, Kwa/Kutoka, na wakati wake bado husafiri bila kusimbwa.

Ukomo mmoja zaidi, unaoelezwa waziwazi kwa sababu unapaswa kuusikia kutoka kwangu badala ya kuugundua mwenyewe: umbizo la ZIP husimba yaliyomo kwenye faili, si muundo wa kumbukumbu. Yeyote anayenasa ujumbe bado anaweza kuona ni faili ngapi zimo ndani na makadirio ya ukubwa na mihuri yake ya muda — ingawa si majina yake, ambayo hubadilishwa kwa majina ya kishikilia nafasi yasiyoeleza chochote, na si yaliyomo. Ikiwa metadata hiyo peke yake ingemwambia mtu jambo unalohitaji libaki faragha, kipengele hiki si zana sahihi kwa ujumbe huo.

Matoleo ya majukwaa matano

• Windows — toleo la Microsoft Store limetiwa sahihi na Microsoft
• Linux — inakuja hivi karibuni
• macOS — inakuja hivi karibuni
• iOS — inakuja hivi karibuni
• Android — inakuja hivi karibuni

Majukwaa yote matano yana sifa za faragha zinazofanana kabisa. Hakuna jukwaa linalotuma data nyumbani wala kutenda tofauti kuhusiana na faragha. Uwezo mmoja hutofautiana kwelikweli kulingana na jukwaa, nao ni ukomo wa ugunduzi badala ya faragha: Safu ya ulinzi ya AV ya mfumo hutumia kingavirusi uliyosakinisha kwenye Windows na haipatikani kwenye macOS, Linux, wala simu, ambako huripoti “haipatikani” badala ya kuashiria uchanganuzi ambao haikuwahi kuufanya.

Huduma za wahusika wengine

GravesMail huunganisha tu na mtoa huduma wako wa barua pepe (kupitia miunganisho iliyosimbwa ya TLS/SSL) na, kwa akaunti za Microsoft, Microsoft Identity Platform kwa uthibitishaji wa OAuth2. GravesMail haitumii mitandao yoyote ya matangazo, huduma za takwimu za matumizi, huduma za kuripoti kuacha kufanya kazi, wala majukwaa ya ufuatiliaji.

Ununuzi

Ununuzi wa GravesMail kupitia Microsoft Store huchakatwa na Microsoft. GravesWare, LLC haipokei wala kuhifadhi maelezo ya kadi za malipo.

Iko wazi kukaguliwa

Hifadhidata yako, faili za nakala rudufu, na kumbukumbu ya ufutaji vyote ni faili za kawaida za ndani zilizo chini ya udhibiti wako — kwenye diski yako, kwenye wasifu wako wa mtumiaji, ambapo unaweza kuziona, kuzinakili, au kuzifuta. Hakuna kilichofichwa kwenye huduma usiyoweza kuikagua, na hakuna kinachotuma taarifa nyumbani.

Faragha ya watoto

GravesMail haikusanyi kwa kujua taarifa yoyote kutoka kwa mtu yeyote, wakiwemo watoto wenye umri wa chini ya miaka 13. Kwa kuwa GravesMail haikusanyi taarifa binafsi kwa chaguomsingi, haileti hatari mahususi kwa faragha ya watoto.

Mabadiliko ya sera hii

Sera hii ya faragha ikisasishwa, mabadiliko yatachapishwa kwenye ukurasa huu pamoja na tarehe mpya ya “Ilisasishwa mwisho”. Kwa kuwa GravesMail haikusanyi anwani za barua pepe wala taarifa za mawasiliano, siwezi kukuarifu moja kwa moja kuhusu mabadiliko. Ninakuhimiza ukague ukurasa huu mara kwa mara.

Mawasiliano

Muhtasari