செயல்படும் விதம்
கட்டமைப்பு: IMAP போக்குவரத்து → உள்ளகச் சேமிப்பு → பகுப்பாய்வு
GravesMail உங்கள் மின்னஞ்சல் வழங்குநரின் IMAP சேவையகத்தை ஒரு போக்குவரத்து அடுக்காக மட்டுமே பயன்படுத்துகிறது. செய்திகளைக் காட்டுவதற்காக நான் IMAP-இலிருந்து ஒருபோதும் படிப்பதில்லை — அது மெதுவானது, நம்பகமற்றது. அதற்குப் பதிலாக நடப்பது இதுதான்:
- IMAP-இலிருந்து பெறுதல் — செய்திகள் உங்கள் வழங்குநரின் சேவையகத்திலிருந்து குறியாக்கம் செய்யப்பட்ட இணைப்பு வழியாகப் பதிவிறக்கப்படுகின்றன.
- DMZ-இல் நிறுத்தி வைத்தல் — புதிய செய்திகள், நீங்கள் பார்க்கும் முன், ஓர் உள்ளக இடைநிலைப் பகுதியில் (SQLite) வந்து சேர்கின்றன.
- 7-அடுக்குப் பாதுகாப்புப் பகுப்பாய்வு — ஒவ்வொரு செய்தியும் இணைப்பும் உங்கள் கணினியிலேயே ஏழு பாதுகாப்பு அடுக்குகள் அனைத்தின் வழியாகவும் செல்கின்றன; YARA தீம்பொருள் ஸ்கேனும் இதில் அடங்கும்.
- விரைவு விதிகள் வடிகட்டல் — உங்கள் தனிப்பட்ட விரைவு விதிகளுடன் பொருந்தும் செய்திகள் உங்கள் விதியின்படி தானாகக் கையாளப்படுகின்றன: மதிப்பாய்வுக்காக ஸ்பேம் பொறியில் ஒதுக்கி வைக்கப்படுகின்றன, நகர்த்தப்படுகின்றன, அல்லது நீக்கப்படுகின்றன.
- உள்பெட்டி, ஸ்பேம் அல்லது தீம்பொருள் கோப்புறைக்கு அனுப்புதல் — சுத்தமான செய்திகள் உங்கள் உள்பெட்டியை அடைகின்றன. ஸ்பேம், ஸ்பேம் கோப்புறைக்குச் செல்கிறது. தீம்பொருள் கண்டறியப்பட்ட செய்திகள், ஆபத்தான இணைப்புகள் அகற்றப்பட்டு வைத்திருக்கப்பட்ட நிலையில், தனியான தீம்பொருள் கோப்புறைக்குச் செல்கின்றன.
- சேவையகத்திலிருந்து நீக்குதல் (விருப்பத்திற்குரியது) — “சேவையகத்திலிருந்து நீக்கு” என்பதை நீங்கள் இயக்கியிருந்தால், செய்தி உங்கள் வழங்குநரிடமிருந்து அகற்றப்படும்.
SQLite தான் ஒரே உண்மை மூலம். இடைமுகத்தில் நீங்கள் பார்க்கும் அனைத்தும் IMAP-இலிருந்து அல்ல, உங்கள் உள்ளகத் தரவுத்தளத்திலிருந்து வருகின்றன.
பெரிய அஞ்சல்பெட்டிகளுக்கான இரண்டு கட்ட ஒத்திசைவு
நீங்கள் ஒரு கணக்கை முதல் முறை இணைக்கும்போது — குறிப்பாக ஆயிரக்கணக்கான செய்திகள் உள்ள கணக்கு — GravesMail இரண்டு கட்ட முறையைப் பயன்படுத்துகிறது:
கட்டம் 1 (விரைவு தொடக்கம்): ஒவ்வொரு கோப்புறையிலும் புதிய 500 செய்திகள் முதலில் பெறப்படுகின்றன, பொதுவாக ஒரு நிமிடத்துக்குள். நீங்கள் உடனே படிக்கவும் வேலை செய்யவும் தொடங்கலாம்.
கட்டம் 2 (பின்னணி ஒத்திசைவு): மீதமுள்ள செய்திகள் பின்னணியில் அமைதியாகப் பதிவிறக்கப்படுகின்றன. நிலைப்பட்டியிலுள்ள முன்னேற்றக் குறிகாட்டி, நிறைவு சதவீதத்தையும் மீதமுள்ள மதிப்பிடப்பட்ட நேரத்தையும் காட்டுகிறது. எப்போது வேண்டுமானாலும் இடைநிறுத்தலாம், மீண்டும் தொடங்கலாம், நிறுத்தலாம். பயன்பாட்டை மூடினாலும் முன்னேற்றம் சேமிக்கப்படும்.
ஏழு பாதுகாப்பு அடுக்குகள்
உள்வரும் ஒவ்வொரு செய்தியும் அதன் இணைப்புகளும் ஏழு தனித்தனிப் பாதுகாப்பு அடுக்குகளைக் கடக்கின்றன. ஒவ்வொரு அடுக்கும் வெவ்வேறு வகைச் சிக்கலைத் தேடி, தானாகவே முடிவெடுக்கிறது. ஏதேனும் ஒரே ஓர் அடுக்கு எச்சரிக்கை எழுப்பினாலும், செய்தி ஸ்பேமாகக் கருதப்படும் — சராசரி எடுப்பதில்லை, எட்ட வேண்டிய ஒருங்கிணைந்த மதிப்பெண்ணும் இல்லை. ஒரு எச்சரிக்கை போதும். இதுதான் “7-அடுக்கு OR” மாதிரி.
1. டொமைன் சரிபார்ப்பு
அனுப்புநரின் டொமைன் உள்ளதா, அதற்கு உண்மையான அஞ்சல் சேவையகங்கள் உள்ளனவா? அதன் முகவரி முடிவு (அதன் TLD — .shop, .top, .click அல்லது .xyz போன்றவை) ஸ்பேமால் அடிக்கடி தவறாகப் பயன்படுத்தப்படும் ஒன்றா?
2. பேயஸியன் வடிப்பான்
செய்தியின் சொற்கள் எவ்வளவு ஸ்பேம் போன்றவை என்பது பற்றிய, கற்றுக்கொண்ட மதிப்பீடு. இது முன்பே பயிற்றுவிக்கப்பட்டு வருகிறது; பிறகு உங்களிடமிருந்து கற்றுக்கொள்கிறது — ஒவ்வொரு “ஸ்பேமாகக் குறி” அல்லது “ஸ்பேம் அல்ல எனக் குறி” செயலும் அதை மேம்படுத்துகிறது.
3. தலைப்பு அங்கீகாரம்
SPF, DKIM, DMARC — அனுப்புநர் தாம் சொல்லிக்கொள்பவர்தான் என்பதை நிரூபிக்கும் தரநிலைச் சோதனைகள்.
4. ஹூரிஸ்டிக் மதிப்பீடு
உள்ளடக்கம் மற்றும் தலைப்பு அமைப்புகளை உள்ளடக்கும் 41 கண்டறிவான்கள்: மாறுவேடமிட்ட சொற்கள் (H0ME, S4LE), முன்பணக் கட்டண மற்றும் வாரிசுரிமை மோசடிச் சொற்றொடர்கள், போலித் தலைப்புகள், தேதி முரண்பாடுகள், அனுப்புநரின் மூல நாடு.
5. நற்பெயர்
உங்கள் பாதுகாப்பான மற்றும் தடுக்கப்பட்ட பட்டியல்கள், அனுப்புநர் வரலாறு, பல செய்திகளுக்கு இடையிலான பிரச்சாரக் கண்காணிப்பு — அனுப்புநர் டொமைன்களை மாற்றிக்கொண்டே இருந்தாலும் அதே மூலச் சேவையகம், பேலோட் ஹோஸ்ட் அல்லது குழுவிலகல் இணைப்பை மீண்டும் பயன்படுத்தும் ஸ்பேமரை இது பிடிக்கிறது.
6. தீம்பொருள்: கணினி AV
Windows-இல், இணைப்புகள் AMSI இடைமுகம் வழியாக நீங்கள் நிறுவியுள்ள வைரஸ் தடுப்பு மென்பொருளுக்கு (Windows Defender, Norton, Bitdefender, Kaspersky மற்றும் பிற) அனுப்பப்படுகின்றன. இந்த அடுக்கு macOS, Linux அல்லது மொபைலில் கிடைக்காது — அந்தத் தளங்களில், தான் ஒருபோதும் உருவாக்காத “சுத்தம்” என்ற முடிவை அறிவிப்பதற்குப் பதிலாக, அதை வெளிப்படையாகச் சொல்கிறது.
7. தீம்பொருள்: YARA
இணைப்புகளின் பைட்டுகளையும் செய்தி உடல்களையும், Neo23x0/signature-base களஞ்சியத்திலுள்ள ஆயிரக்கணக்கான சமூகத் தீம்பொருள் கையொப்பங்களுடன் ஒப்பிட்டு ஸ்கேன் செய்கிறது. ட்ரோஜன்கள், ரான்சம்வேர், RAT-கள், தீங்கிழைக்கும் Office மேக்ரோக்கள், PDF எக்ஸ்ப்ளாய்ட்கள், ஃபிஷிங் ஆவணங்கள் ஆகியவற்றைக் கண்டறிகிறது. மொபைல் உட்பட ஒவ்வொரு தளத்திலும் இயங்குகிறது; ஆஃப்லைன் பயன்பாட்டுக்காகப் பயன்பாட்டுக்குள்ளேயே உட்பொதிக்கப்பட்டு வருகிறது.
நேர்மையான அறிக்கையிடல் — பொய்யான நம்பிக்கை இல்லை
எந்தச் செய்தியின் “பண்புகள்” பகுதியைத் திறந்தாலும் அடுக்கு வாரியான விவரத்தைப் பார்க்கலாம்: ஒவ்வொரு அடுக்கும் கொடுத்த மதிப்பெண், அது எச்சரிக்கை எழுப்பும் வரம்பு, அதன் நிலை — எச்சரிக்கப்பட்டது, சுத்தம் அல்லது கிடைக்கவில்லை. ஒரு ஸ்கேனர் இயங்க முடியாதபோது, GravesMail “கிடைக்கவில்லை” என்று அறிவிக்கிறது. அது ஒருபோதும் “சுத்தம்” என்று காட்டப்படுவதில்லை. தொடங்கத் தவறிவிட்டு, பிறகும் சுத்தம் என்று அறிவிக்கும் வைரஸ் தடுப்பு மென்பொருள்தான் மிக மோசமான பாதுகாப்புக் கருவி; ஏனெனில் உண்மையில் வழங்கப்படாத ஒரு தீர்ப்பை நீங்கள் நம்புகிறீர்கள்.
பாதுகாப்பு இயந்திரம் திரை (கருவிகள் → பாதுகாப்பு இயந்திரம், அல்லது மொபைலில் அமைப்புகள் → பாதுகாப்பு இயந்திரம்) ஏழு அடுக்குகளில் ஒவ்வொன்றையும் 0–100% உணர்திறன் ஸ்லைடர் மூலம் தனித்தனியாகச் சரிசெய்ய உதவுகிறது — 0% ஓர் அடுக்கை முடக்குகிறது, 100% மிக அதிக உணர்திறன். ஒட்டுமொத்தமான ஒரே கட்டுப்பாடு இல்லை; அடுக்குகளைத் தனித்தனியாகச் சரிசெய்கிறீர்கள். அதே திரை, தீம்பொருள் ஸ்கேனரின் நடப்பு நிலை, நாட்டுக் கொள்கைத் திருத்தி, ஒவ்வொரு கண்டறிவானும் அது எவ்வளவு வலுவாகக் கணக்கிடப்படுகிறது என்பதும் கொண்ட படிக்க மட்டுமான பட்டியல் ஆகியவற்றையும் காட்டுகிறது.
வெளியே தேடாத புவியிடம் கண்டறிதல்
ஹூரிஸ்டிக் அடுக்கு ஒரு செய்தி எங்கிருந்து வந்தது என்பதைக் கருத்தில் கொள்கிறது. அந்தத் தேடல் முற்றிலும் உள்ளகமானது. GravesMail, நாடு–IP வரம்பு அட்டவணை ஒன்றை உட்பொதித்து வருகிறது; அதை உங்கள் சாதனத்திலேயே பார்க்கிறது — DNS வினவல்கள் இல்லை, வெளிப்புற API அழைப்புகள் இல்லை, இடையில் மூன்றாம் தரப்புச் சேவை எதுவும் இல்லை. புவியிடம் கண்டறிவதற்காக உங்கள் செய்தியின் மெட்டாடேட்டா உங்கள் சாதனத்தை விட்டு ஒருபோதும் வெளியேறுவதில்லை.
முடிவுக்கு என்ன பொருள் என்பதை நீங்களே தீர்மானிக்கிறீர்கள். பாதுகாப்பு இயந்திரம் திரையில் நாடுகளை பாதுகாப்பானது (கூடுதல் ஸ்பேம் அறிகுறி இல்லை) அல்லது அச்சுறுத்தல் (வலுவான அறிகுறி) என்று குறிக்கலாம். இரண்டு பட்டியல்களும் காலியாகவே தொடங்குகின்றன; அதனால் நீங்கள் ஒரு கொள்கையைத் தேர்ந்தெடுக்கும்வரை சாதாரணப் பன்னாட்டு அஞ்சல் ஒருபோதும் தண்டிக்கப்படுவதில்லை.
IP புவியிடத் தரவு: DB-IP (db-ip.com), CC BY 4.0 உரிமத்தின் கீழ்.
வெளிப்புறப் படங்களைத் தடுத்தலும் கண்காணிப்பு பிக்சல்களை அகற்றுதலும்
நீங்கள் ஒரு மின்னஞ்சலைப் பெறும்போது, அனுப்புநர்கள் தங்கள் சேவையகங்களிலிருந்து ஏற்றப்படும் வெளிப்புறப் படங்களை அதில் உட்பொதிக்கலாம். படம் ஏற்றப்படும்போது, உங்கள் IP முகவரி, நீங்கள் மின்னஞ்சலைத் திறந்தீர்கள் என்பது, எப்போது திறந்தீர்கள், எந்தச் சாதனத்தைப் பயன்படுத்தினீர்கள் ஆகியவற்றை அனுப்புநர் அறிந்துகொள்கிறார்.
GravesMail இயல்பாகவே வெளிப்புறப் படங்களைத் தடுக்கிறது. தனியாக, கண்ணுக்குத் தெரியாத கண்காணிப்பு பிக்சல்களை (படித்ததைக் கண்காணிக்க மட்டுமே பயன்படும் 1×1 படங்கள்) கண்டறிந்து அகற்றுகிறது. இவை தனித்தனிக் கட்டுப்பாடுகள் — கண்காணிப்பான்களை ஏற்றாமல் படங்களை ஏற்றலாம், அல்லது நேர்மாறாகவும்.
முனையிலிருந்து முனை வரையிலான குறியாக்கம் (OpenPGP)
GravesMail OpenPGP-ஐ ஆதரிக்கிறது — முனையிலிருந்து முனை வரை குறியாக்கம் செய்யப்பட்ட, கையொப்பமிடப்பட்ட மின்னஞ்சலுக்கான திறந்த, பிற அமைப்புகளுடன் இணைந்து செயல்படக்கூடிய தரநிலை. மற்ற GravesMail பயனர்களுடன் மட்டுமல்ல, எந்த அஞ்சல் அமைப்பிலும் (Proton Mail, Thunderbird, gpg மற்றும் பிற) PGP பயன்படுத்தும் எவருடனும் தனிப்பட்ட அஞ்சலைப் பரிமாறிக்கொள்ளலாம். இது உண்மையான PGP/MIME; GravesMail-க்கு மட்டுமான ஒரு வகை அல்ல.
விசைகள்
PGP விசை மேலாளரில் ஒரு விசையை உருவாக்குங்கள் — Ed25519/Curve25519 பரிந்துரைக்கப்படுகிறது; பழைய PGP மென்பொருளுடன் இணக்கத்துக்காக RSA-4096 கிடைக்கிறது. மற்றவர்கள் உங்களுக்கு எழுத உங்கள் பொது விசையை ஏற்றுமதி செய்யுங்கள்; அவர்களுக்கு எழுத அவர்களுடையதை இறக்குமதி செய்யுங்கள். இறக்குமதி செய்த பிறகு, GravesMail விசையின் கைரேகையைக் காட்டுகிறது; அதை அந்த நபருடன் வேறு வழியில் — தொலைபேசி அழைப்பில் அல்லது நேரில் — உறுதிப்படுத்தி, சரிபார்க்கப்பட்டது என்று குறியுங்கள். சரிபார்க்கப்படாத விசையும் வேலை செய்யும்; ஆனால் சரிபார்க்கப்படாதது என்ற குறியுடனேயே இருக்கும்; ஏனெனில் அந்தக் குறிக்கு ஒரே ஒரு பொருள்தான்: இந்த விசை உண்மையிலேயே அந்த நபருடையது என்பதை நீங்கள் இன்னும் உறுதிப்படுத்தவில்லை.
விசைகள் மின்னஞ்சல் முகவரியால் அல்ல, கைரேகையால் அடையாளம் காணப்படுகின்றன. ஒரே முகவரிக்கு இரண்டு விசைகள் இருப்பது இயல்பு — ஒரு பழையதும் ஒரு புதியதும், அல்லது ஒரு RSA விசையும் ஒரு Ed25519 விசையும் அருகருகே — அதனால் ஒவ்வொரு செயலும் முகவரியுடன் முதலில் பொருந்தும் விசையில் அல்ல, நீங்கள் தேர்ந்தெடுத்த விசையில் செயல்படுகிறது.
ஒரு விசையை ஒரு தொடர்புடன் இணைக்கலாம்; அதனால் அந்த நபருக்குக் குறியாக்கம் செய்யும்போது விசை மேலாளரில் தேட வேண்டியதில்லை. ஒரு விசையை இணைப்பது குறியாக்கத்தை இயக்குவது இல்லை; அதை ஒவ்வொரு செய்திக்கும் நீங்களே தேர்ந்தெடுக்கிறீர்கள்.
உங்கள் இரகசிய விசையை இழந்தால், அதற்குக் குறியாக்கம் செய்யப்பட்ட ஒவ்வொரு செய்தியும் நிரந்தரமாக மீட்க முடியாததாகிவிடும். என்னாலும் முடியாது, யாராலும் முடியாது. இரகசிய விசையைக் காப்புப்பிரதி எடு என்பதைப் பயன்படுத்தி, கடவுச்சொல்லால் பாதுகாக்கப்பட்ட ஒரு காப்புப்பிரதிக் கோப்பைப் பாதுகாப்பான இடத்தில் சேமித்து, கடவுச்சொல்லை நினைவில் வைத்திருங்கள். இரகசிய விசையை மீட்டமை அதைப் புதிய அல்லது மீண்டும் நிறுவப்பட்ட சாதனத்தில் திரும்பக் கொண்டுவருகிறது; மீட்டமைக்கப்பட்ட விசை எது என்பதை அதன் அடையாளத்தையும் கைரேகையையும் காட்டி உறுதிப்படுத்துகிறது. உங்கள் சொந்த இரகசிய விசைகளில் ஒன்றை நீக்குவதைத் திரும்பப்பெற முடியாது; அதனால் GravesMail எச்சரிக்கையைக் கடுமையாக்கி, உங்களை உறுதிப்படுத்தச் சொல்கிறது.
அனுப்புதலும் படித்தலும்
“எழுது” சாளரத்தில் மூன்று முறைகளுடன் ஒரு பாதுகாப்பு கட்டுப்பாடு உள்ளது — கையொப்பம், மறையாக்கம் அல்லது கையொப்பம் + மறையாக்கம் (தனிப்பட்ட அஞ்சலுக்குப் பரிந்துரைக்கப்படுகிறது). இயல்பாக அது முடக்கப்பட்டிருக்கும்; அதனால் சாதாரண அஞ்சலில் மாற்றம் இல்லை. நீங்கள் பெறும் குறியாக்கம் செய்யப்பட்ட அஞ்சல் தானாகக் குறிவிலக்கம் செய்யப்பட்டு, மூடிய பூட்டு 🔒 காட்டப்படும்; கையொப்பமிடப்பட்ட அஞ்சல் அதன் கையொப்ப நிலையைக் காட்டும்; செல்லாத கையொப்பம் அமைதியாக அல்ல, தெளிவாகத் தெரியும்படி காட்டப்படும். அந்தச் சாதனத்தில் உங்களிடம் இல்லாத விசைக்குக் குறியாக்கம் செய்யப்பட்ட செய்தி, வெற்று உடலைக் காட்டுவதற்குப் பதிலாக, அதை வெளிப்படையாகச் சொல்கிறது.
நீங்கள் குறியாக்கம் செய்யப்பட்ட அஞ்சலை அனுப்பும்போது, GravesMail அதை உங்கள் சொந்த விசைக்கும் குறியாக்கம் செய்கிறது; அதனால் “அனுப்பியவை” கோப்புறையிலுள்ள நகலை நீங்கள் தொடர்ந்து படிக்க முடியும். அது இல்லையென்றால், நீங்கள் வைத்திருக்கும் உங்கள் சொந்த நகலையே குறிவிலக்க முடியாது. இது எப்போதும் இயக்கத்தில் இருக்கும்.
வளையாத விதி
நீங்கள் குறியாக்கம் செய்யத் தேர்ந்தெடுத்து, ஒரு பெறுநரிடம் பயன்படுத்தக்கூடிய விசை இல்லையென்றால், அனுப்புதல் தடுக்கப்படும். GravesMail நின்று கேட்கிறது: ரத்துசெய்யுங்கள், அல்லது குறியாக்கமின்றி அனுப்ப வெளிப்படையாகத் தேர்ந்தெடுங்கள் — அது ஆபத்திலுள்ள பெறுநர்களைப் பெயரிட்டுக் காட்டும், வேண்டுமென்றே செய்ய வேண்டிய இரண்டாவது செயல்; ஒருபோதும் இயல்புநிலை அல்ல, ஒருபோதும் தானியங்கி அல்ல. குறியாக்கத்தைத் தேர்ந்தெடுத்த பிறகு அமைதியாக எளிய உரையாக அனுப்பும் குறியீட்டுப் பாதை எதுவும் இல்லை. இது இடைமுகத்தில் மட்டுமல்ல, இயந்திரத்திலேயே கட்டாயமாக்கப்பட்டுள்ளது; ஒரு தானியங்கிச் சோதனையும் இதை உள்ளடக்குகிறது.
PGP எதைப் பாதுகாக்கிறது, எதைப் பாதுகாப்பதில்லை
PGP செய்தியின் உடலையும் இணைப்புகளையும் குறியாக்கம் செய்கிறது. அது பொருள் வரியையோ, பெறுநர்/அனுப்புநர்/Cc விவரங்களையோ, ஒரு செய்தி எப்போது அனுப்பப்பட்டது என்பதையோ மறைப்பது இல்லை — அவை மறைக்கப்படாமல் செல்கின்றன. Proton உட்பட ஒவ்வொரு PGP/MIME அமைப்புக்கும் உள்ள அதே வரம்புதான் இது; இது GravesMail-இன் குறைபாடு அல்ல; ஆனால் அதை நம்பும் முன் நீங்கள் இதை அறிந்திருக்க வேண்டும்.
PGP உங்கள் அஞ்சலை பயணத்தின்போது பாதுகாக்கிறது — இடைமறிப்பிலிருந்தும் உங்கள் அஞ்சல் வழங்குநரிடமிருந்தும். அது தடயவியல் எதிர்ப்புக் கருவி அல்ல: குறிவிலக்கம் செய்யப்பட்ட பிறகு, அஞ்சல் GravesMail-இன் உள்ளக, குறியாக்கம் செய்யப்பட்ட தரவுத்தளத்தில் தற்காலிகச் சேமிப்பில் வைக்கப்படுகிறது; அதனால் அதை ஆஃப்லைனில் தேடவும் படிக்கவும் முடியும்.
மேலும் இரண்டு வரம்புகள், வெளிப்படையாகச் சொன்னால்: GravesMail தானியங்கி keyserver அல்லது WKD தேடலைச் செய்வது இல்லை; web-of-trust-உம் இல்லை — விசைகளை நீங்களே இறக்குமதி செய்கிறீர்கள், கைரேகைகளை நீங்களே சரிபார்க்கிறீர்கள்; ஒருவர் யார் என்பது பற்றி ஒரு நெட்வொர்க் சேவையை நம்புவதைத் தவிர்ப்பதற்கான வேண்டுமென்ற தேர்வு இது. மேலும், செய்திக்குள்ளேயே தெளிவுரையாகக் கையொப்பமிடப்பட்ட (inline clearsigned) செய்திகள், கையொப்பச் சரிபார்ப்பு இல்லாமல், படிக்கக்கூடிய உரையாகக் காட்டப்படுகின்றன; உண்மையில் சரிபார்க்காத ஒரு கையொப்பத்தைச் சரிபார்த்ததாகச் சொல்வதற்குப் பதிலாக GravesMail அவற்றைக் காட்டுகிறது.
பிற அமைப்புகளுடன் இணைந்து செயல்படுதல்
GravesMail-இன் PGP, GravesMail உருவாக்கிய விசைகளைக் கொண்டு, Ed25519 மற்றும் RSA-4096 இரண்டுக்கும், OpenPGP-இன் மேற்கோள் செயலாக்கமான GnuPG உடன் இரு திசைகளிலும் சரிபார்க்கப்பட்டுள்ளது: GravesMail குறியாக்கம் செய்கிறது, gpg குறிவிலக்குகிறது; gpg குறியாக்கம் செய்கிறது, GravesMail குறிவிலக்குகிறது; கையொப்பங்கள் இரு திசைகளிலும் சரிபார்க்கப்படுகின்றன. இது ஒரு தானியங்கிச் சோதனைத் தொகுப்பு; ஒருமுறை கையால் செய்த சோதனை அல்ல.
Proton Mail-உம் உறுதிப்படுத்தப்பட்டுள்ளது — தானியங்கிச் சோதனையால் அல்ல, கையால். GravesMail-க்கும் ஓர் உண்மையான Proton கணக்குக்கும் இடையே உண்மையான குறியாக்கம் செய்யப்பட்ட அஞ்சல் இரு திசைகளிலும் அனுப்பப்பட்டுப் படிக்கப்பட்டுள்ளது. அந்தச் சோதனைதான் வழியில் மூன்று உண்மையான குறைபாடுகளைக் கண்டறிந்து சரிசெய்தது: Proton-இன் கடுமையான விசைச் சரிபார்ப்பு GravesMail-இன் Ed25519 விசைகளை நிராகரித்தது, ஒரு விசைக் காலாவதிப் பிழை, குறிவிலக்கத்தின்போது குறியாக்கம் செய்யப்பட்ட அஞ்சலிலிருந்து இணைப்புகள் அமைதியாக விடுபட்டது. மூன்றும் சரிசெய்யப்பட்டுள்ளன; Proton உடனான இணைந்த செயல்பாடு இரு திசைகளிலும் வேலை செய்கிறது.
Thunderbird-ஐ PGP-க்காகக் குறிப்பாக நான் சோதிக்கவில்லை; அதனால் அதை இங்கே உறுதியாகச் சொல்ல மாட்டேன். அது ஒரு தரநிலையான OpenPGP கிளையன்ட்; அது வேலை செய்ய வேண்டும்; ஆனால் “வேலை செய்ய வேண்டும்” என்பதும் சரிபார்க்கப்பட்டது என்பதும் ஒன்றல்ல; உண்மையில் எது சோதிக்கப்பட்டது என்பதைச் சொல்வதையே நான் விரும்புகிறேன்.
கடவுச்சொல்லால் பாதுகாக்கப்பட்ட மின்னஞ்சல் (விசை தேவையில்லை)
உங்களுடன் கடிதத் தொடர்பில் இருப்பவரும் PGP பயன்படுத்தும்போது PGP சரியான கருவி. அவர் பயன்படுத்தாதபோது — பெரும்பாலானவர்கள் பயன்படுத்துவதில்லை — கீழே உள்ள கடவுச்சொல் பாதுகாப்பு விருப்பத்தைப் பயன்படுத்துங்கள்.
சில நேரங்களில், குறியாக்க விசைகளோ சிறப்பு மென்பொருளோ இல்லாத — சாதாரண மின்னஞ்சல் கணக்கு மட்டுமே உள்ள — ஒருவருக்குத் தனிப்பட்ட ஒன்றை அனுப்ப வேண்டியிருக்கும். GravesMail-இன் கடவுச்சொல் பாதுகாப்பு (விசை தேவையில்லை) விருப்பம் உங்கள் செய்தியையும் இணைப்புகளையும் உண்மையான, தரநிலையான AES-256 குறியாக்க ZIP ஒன்றுக்குள் மூடி முத்திரையிடுகிறது; பெறுநர் அதை எந்தத் தளத்திலும் இலவசமான, சாதாரண மென்பொருளால் திறக்கலாம்.
இது தொழில்துறைத் தரநிலையான WinZip AES-256 (AE-2) வடிவத்தைப் பயன்படுத்துகிறது — 7-Zip, Keka, மொபைல் காப்பகப் பயன்பாடுகள் ஏற்கனவே புரிந்துகொள்ளும் அதே வலுவான குறியாக்கம். இது GravesMail-க்கு மட்டுமான கொள்கலன் அல்ல; பழைய ZIP கருவிகள் பயன்படுத்திய பலவீனமான, உடைக்கக்கூடிய “ZipCrypto”-வும் அல்ல. உண்மையான தரநிலைக் காப்பக மென்பொருளுடன் இணைந்த செயல்பாடு நிரூபிக்கப்பட்டுள்ளது; காப்பகத்தின் AE-2 குறியாக்க வடிவம் தானியங்கிச் சோதனையால் நிலைநிறுத்தப்பட்டுள்ளது — அதனால் வெளியே செல்வது உண்மையிலேயே தரநிலையான கோப்பு; ஒரே பயன்பாட்டின் இரண்டு நகல்களுக்கு இடையே மட்டும் வேலை செய்வதுபோல் தோன்றும் ஒன்று அல்ல.
உண்மையில் வெளியே செல்வது ஒரே ஓர் இணைப்பு: protected-message.zip. உங்கள் உண்மையான செய்தியும் ஒவ்வொரு இணைப்பும் அதற்குள் குறியாக்கம் செய்யப்பட்டுள்ளன; வெளியே தெரியும் மின்னஞ்சல் உடலில் அதைத் திறப்பதற்கான எளிய மொழி வழிமுறைகள் மட்டுமே உள்ளன. காப்பகத்துக்குள் உள்ள இணைப்புப் பெயர்கள் நடுநிலையான இடம்பிடிப்புப் பெயர்களால் மாற்றப்படுகின்றன; உண்மையான பெயர்கள், பெறுநர் கடவுச்சொல்லை உள்ளிட்டதும் தோன்றும் குறியாக்கம் செய்யப்பட்ட ஒரு பட்டியலில் வைக்கப்படுகின்றன — அதனால் கோப்புப் பெயர்களும் கசிவதில்லை.
நீங்கள் அனுப்பும்போது, GravesMail ஒரு வலுவான கடவுச்சொல்லை அமைக்கச் சொல்கிறது (குறைந்தது 12 எழுத்துகள்; பெரிய மற்றும் சிறிய எழுத்துகள், இரண்டு இலக்கங்கள், இரண்டு குறியீடுகளுடன்); உடனுக்குடன் மாறும் சரிபார்ப்புப் பட்டியலும் உறுதிப்படுத்தும் புலமும் உள்ளன; அதனால் ஒரு தட்டச்சுப் பிழை பெறுநரை ஒருபோதும் வெளியே பூட்டிவிடாது. அதன் பிறகு அது கடவுச்சொல்லை ஒருமுறை காட்டுகிறது, “நகலெடு” பொத்தானுடன்; அதை வேறு வழியில் — தொலைபேசி, குறுஞ்செய்தி அல்லது அரட்டை மூலம் — தெரிவிக்க நினைவூட்டுகிறது. GravesMail கடவுச்சொல்லை மின்னஞ்சலில் அனுப்ப ஒருபோதும் முன்வருவதில்லை; அதை எங்கும் சேமிப்பதும் அனுப்புவதும் இல்லை. தான் பெறும் பாதுகாக்கப்பட்ட செய்திகளையும் GravesMail ஒவ்வொரு தளத்திலும், அங்கேயே திறக்க முடியும்.
முழுப் பாதுகாப்பும் கடவுச்சொல்தான் — நல்ல ஒன்றைத் தேர்ந்தெடுத்து, அதை மின்னஞ்சல் அல்லாத வேறொரு வழியில் பகிருங்கள். காலாவதி இல்லை, “தானாக அழிதல்” இல்லை; சேவையகம் இல்லாமல் அவற்றைக் கட்டாயப்படுத்த முடியாது; GravesMail உள்ளக-முதன்மையானது, அதனால் நான் அவற்றை வழங்குவதாகச் சொல்வதில்லை. ZIP கோப்புகளின் உள்ளடக்கத்தை குறியாக்கம் செய்கிறது, காப்பகத்தின் கட்டமைப்பை அல்ல; அதனால் செய்தியை இடைமறிக்கும் எவரும் உள்ளே எத்தனை கோப்புகள் உள்ளன, அவற்றின் தோராயமான அளவுகள், நேரமுத்திரைகள் ஆகியவற்றைப் பார்க்க முடியும் — அவற்றின் பெயர்களையோ உள்ளடக்கத்தையோ அல்ல. மேலும், எந்த மின்னஞ்சலிலும் போலவே, மின்னஞ்சலின் பொருள், பெறுநர்/அனுப்புநர், நேர விவரங்கள் மறைக்கப்படாமல் செல்கின்றன.
விரைவு விதிகள்: உங்கள் தனிப்பட்ட மின்னஞ்சல் வகைப்படுத்தல்
விரைவு விதிகள் மூலம் குறிப்பிட்ட அனுப்புநர்கள், டொமைன்கள் அல்லது பொருள் வரி அமைப்புகளுக்கு ஒரே கிளிக் வகைப்படுத்தல் விதிகளை உருவாக்கலாம். ஒவ்வொரு விதிக்கும் கருவிப்பட்டியில் அதற்கான பொத்தான் கிடைக்கும். ஒரு விதியை ஒரு செய்திக்குப் பயன்படுத்தும்போது, அனுப்புநர் தானாகவே அந்த விதியின் பொருத்தப் பட்டியலில் சேர்க்கப்படுகிறார் — நீங்கள் பயன்படுத்தப் பயன்படுத்த விதி மேம்படுகிறது.
ஒரு விதி, பொருந்தும் அஞ்சலை மதிப்பாய்வுக்காக ஒதுக்கி வைக்க ஸ்பேம் பொறிக்கு அனுப்பலாம், ஒரு கோப்புறைக்கு நகர்த்தலாம், நீக்கலாம், அல்லது குறிப்பிட்ட நாட்களுக்குப் பிறகு தானாக நீக்கலாம். விதிகளை ஒத்திசைவின்போது தானாகப் பயன்படுத்தும்படி அமைக்கலாம்; அப்போது பொருந்தும் செய்திகள் உங்கள் உள்பெட்டியை அடைவதே இல்லை; பழைய அஞ்சலை மொத்தமாகப் பிடிக்க, முழுக் கோப்புறைகளையும் சில வினாடிகளில் ஸ்கேன் செய்யலாம். ஒரு விதி பிடித்த எதையும் எப்போது வேண்டுமானாலும் மதிப்பாய்வு செய்யலாம், மீட்டமைக்கலாம், அல்லது முற்றிலும் அழிக்கலாம்.
ஸ்பேம் வடிப்பானை விட உங்கள் விதிகளுக்கே முன்னுரிமை. உங்கள் விதிகளில் ஒன்றுடன் பொருந்தும் செய்தி, ஸ்பேம் வடிப்பான் அதைத் திசைதிருப்பும் முன்பே உங்கள் விதியின்படி கையாளப்படுகிறது — அதனால் நீங்கள் விதி எழுதியுள்ள ஓர் அனுப்புநர் தவறாக ஸ்பேமுக்கு அனுப்பப்பட மாட்டார். வடிப்பான் அப்போதும் இயங்குகிறது, செய்திக்கு மதிப்பெண் இடுகிறது; அதன் தீர்ப்பை “பண்புகள்” பகுதியில் பார்க்கலாம்; அது உங்கள் விதியை மீறுவதில்லை, அவ்வளவுதான். ஒரே விதிவிலக்கு தீம்பொருள்: தீம்பொருள் ஸ்கேன் எப்போதும் வெல்லும்; அதனால் ஒரு விதி ஆபத்தான இணைப்பை உங்கள் உள்பெட்டிக்கு ஒருபோதும் கொண்டுசேர்க்க முடியாது.
இன்றைய பிடிப்புகள் பட்டியல், நகரும் கால அளவுக்குள் (டெஸ்க்டாப்பில் 1 முதல் 96 மணி நேரம், இயல்பாக 24) உங்கள் எல்லா விதிகளும் பிடித்த அனைத்தையும் காட்டுகிறது. ஒவ்வொரு மதிப்பாய்வுப் பட்டியலுக்கும் — விதிகள், இன்றைய பிடிப்புகள், ஸ்பேம் — தனித் தேடல் பெட்டி உள்ளது.
பிடிக்கப்பட்ட ஒரு செய்தியைத் திறந்தால் முதல் தாவல் பாதுகாப்பான முன்னோட்டம்: செய்தி உங்கள் வாசிப்புப் பலகத்தில் தோன்றும் விதத்திலேயே காட்டப்படும்; ஆனால் ஸ்கிரிப்ட்கள் செயலிழக்கப்பட்டு, கண்காணிப்பு பிக்சல்கள் தடுக்கப்பட்டு, தொலைநிலைப் படங்கள் நம்பகமான அனுப்புநர்களுக்கு மட்டும் ஏற்றப்படும். அதில் பதிலளி, அனைவருக்கும் பதிலளி, முன்னனுப்பு பொத்தான்கள் உள்ளன; அதனால் பிடிக்கப்பட்ட செய்தியை முதலில் உள்பெட்டிக்கு மீட்டமைக்காமலேயே அதற்குப் பதிலளிக்கலாம் — செய்தி இருந்த இடத்திலேயே இருக்கும், உங்கள் பதில் சாதாரணச் செய்தியாகச் செல்லும்.
வைத்திருக்கப்பட்ட இணைப்புகள்
YARA அல்லது உங்கள் கணினியின் வைரஸ் தடுப்பு மென்பொருள் ஓர் இணைப்பில் தீம்பொருளைக் கண்டறிந்தால், GravesMail பின்வரும் நடவடிக்கைகளைத் தானாக எடுக்கிறது:
- செய்தி ஒதுக்கி வைக்கப்படுகிறது — ஸ்பேமிலிருந்து தனியான, அதற்கென உள்ள தீம்பொருள் கோப்புறைக்கு நகர்த்தப்படுகிறது.
- இணைப்பு அகற்றப்படுகிறது — ஆபத்தான கோப்பு செய்தியிலிருந்து நீக்கப்படுகிறது. யார் அனுப்பினார் என்பதை நீங்கள் பார்க்க, செய்தியின் உடல் தக்கவைக்கப்படுகிறது.
- தரவு பாதுகாக்கப்படுகிறது — இணைப்பின் பைட்டுகள் உங்கள் சாதனத்திலேயே வைக்கப்படுகின்றன. வைத்திருக்கப்பட்ட இணைப்புகள் வழியாக, வைத்திருக்கப்பட்ட ஒவ்வொரு உருப்படியையும் நீங்கள் பார்வையிடலாம், அது ஏன் வைக்கப்பட்டது என்று பார்க்கலாம், நம்பினால் வட்டில் சேமிக்கலாம், அல்லது நிரந்தரமாக நீக்கலாம். நீங்கள் முடிவெடுக்கும் வரை வைத்திருக்கப்பட்ட உருப்படிகள் அப்படியே இருக்கும்; அவை ஒருபோதும் சத்தமின்றி இழக்கப்படுவதில்லை.
- முழு விளக்கம் — எந்த YARA விதி அல்லது AV இயந்திரம் தூண்டப்பட்டது, எந்தக் கோப்பு பாதிக்கப்பட்டது, என்ன நடவடிக்கை எடுக்கப்பட்டது என்பதைச் செய்தியின் பண்புகள் துல்லியமாகக் காட்டுகின்றன.
எந்த நேரத்திலும் எந்த இணைப்பின் மீதும் வலது சொடுக்கி, தீம்பொருளுக்கு ஸ்கேன் என்பதைத் தேர்ந்தெடுத்து, தேவைப்படும்போது ஸ்கேன் செய்யலாம். YARA விதிகளை அமைப்புகளில் கைமுறையாகவோ, வாராந்திர அட்டவணையில் தானாகவோ புதுப்பிக்கலாம்.
தானியங்கி மறையாக்கப்பட்ட காப்புப்பிரதிகள்
GravesMail உங்கள் முழு சுயவிவரத்தின் மறையாக்கப்பட்ட காப்புப்பிரதிகளைத் தானாக உருவாக்குகிறது — உங்கள் அஞ்சல் தரவுத்தளம் மட்டுமல்ல; உங்கள் தொடர்புகள், நாள்காட்டி, விதிகள், பாதுகாப்பான மற்றும் தடுக்கப்பட்ட பட்டியல்கள், சரிசெய்யப்பட்ட வரம்புகள், அனுப்புநர் நற்பெயர், பயிற்றுவிக்கப்பட்ட ஸ்பேம் வடிப்பான், PGP விசைவளையம், சேமித்த கணக்கு நற்சான்றுகள் ஆகியவையும் அடங்கும். (செயலியுடன் வந்து, புதுப்பிக்கும்போது மாற்றப்படும் கோப்புகள் — புவியியல் தேடல் அட்டவணை, அடிப்படை ஸ்பேம் மாதிரி போன்றவை — வேண்டுமென்றே விடப்படுகின்றன.)
- முழு காப்புப்பிரதிகள் — சுயவிவரத்தின் முழுமையான நகல், AES-256 மறையாக்கத்துடன்
- வேறுபாட்டு காப்புப்பிரதிகள் — கடைசி முழு காப்புப்பிரதிக்குப் பிறகு மாறியவை மட்டும்; ஒன்றை மீட்டமைக்கும்போது சங்கிலி வழியாகத் தானாகப் பின்னோக்கிச் செல்லும்
- செயலுக்கு முந்தைய ஸ்னாப்ஷாட்கள் — அழிவை ஏற்படுத்தக்கூடிய எந்தச் செயலுக்கும் முன் (விரைவு விதிகள் ஸ்கேன், முற்றிலும் அழித்தல், குப்பையைக் காலியாக்குதல்)
அட்டவணையைக் காப்புப்பிரதி மேலாளரில் நீங்களே கட்டுப்படுத்துகிறீர்கள்: ஒரு இடைவெளி (அணை, தினசரி, வாராந்திரம், அல்லது தனிப்பயன் மணிநேர எண்ணிக்கை; ஒவ்வொரு N நாட்களுக்கும் ஒரு முழு காப்புப்பிரதியுடன்) அல்லது ஒவ்வொரு நாளையும் எதுவுமில்லை, முழு அல்லது வேறுபாட்டு என அமைக்கும் வாராந்திரக் கட்டம். முழு, வேறுபாட்டு மற்றும் ஸ்னாப்ஷாட் காப்புப்பிரதிகளுக்கான தக்கவைப்பு வரம்புகளை அமைக்கலாம்; அவை உங்களிடம் உள்ள ஒரே நகலை ஒருபோதும் நீக்காது.
இந்தக் காப்புப்பிரதிகள் எவ்வாறு மறையாக்கப்படுகின்றன
GravesMail-இன் சொந்த அட்டவணைப்படுத்தப்பட்ட மற்றும் கைமுறைக் காப்புப்பிரதிகள், செயலியே உங்களுக்காக உருவாக்கி நிர்வகிக்கும் காப்புப் பிரதி முதன்மை விசை கொண்டு முத்திரையிடப்படுகின்றன. அந்த விசை ஒருபோதும் மறையாக்கமின்றி வட்டில் எழுதப்படுவதில்லை — உறையிடப்பட்ட நகல்கள் மட்டுமே சேமிக்கப்படுகின்றன; அது இரண்டு வழிகளில் உறையிடப்படுகிறது:
- உங்கள் சாதனத்தின் பாதுகாப்பான விசைக்களஞ்சியம் — அதனால் வழக்கமான காப்புப்பிரதிகள் அமைதியாக நடக்கின்றன; கடவுச்சொல் ஒருபோதும் கேட்கப்படுவதில்லை.
- உங்கள் மீட்புக் கடவுச்சொற்றொடர் — இது அதே விசையை எந்த கணினியிலும் திறக்கும்; விசைக்களஞ்சியம் எதுவும் தேவையில்லை.
அந்த இரண்டாவது உறைதான் இந்தக் காப்புப்பிரதிகளை சாதனத்தைச் சாராதவையாக ஆக்குகிறது. முந்தைய பதிப்புகள் தானியங்கிக் காப்புப்பிரதிகளை ஒரே ஒரு கணினியுடன் பிணைத்தன; இப்போது அவற்றை உருவாக்கிய இடத்தில் மட்டுமே மீட்டமைக்க முடியும் என்ற நிலை இல்லை.
மீட்புக் கடவுச்சொற்றொடரை நீங்கள் ஒருமுறை மட்டும் அமைக்கிறீர்கள் — முதல் முறை காப்புப்பிரதி எடுக்கும்போது. அது கட்டாயம்; தவிர்க்க முடியாது — ஒன்று அமைக்கப்படும் வரை காப்புப்பிரதி நிறைவடையாது; மீட்க முடியாத காப்புப்பிரதிகளுடன் நீங்கள் ஒருபோதும் நிற்கக்கூடாது என்பதற்காகவே இது. அதன் பிறகு காப்புப்பிரதிகள் எதையும் கேட்காமல் இயங்கும். காப்புப்பிரதி மேலாளரில் எப்போது வேண்டுமானாலும் அதை மாற்றலாம்; மாற்றினாலும் ஏற்கனவே உள்ள ஒவ்வொரு காப்புப்பிரதியையும் மீட்டமைக்க முடியும்.
புதிய அல்லது மீட்டமைக்கப்பட்ட சாதனத்தில் இந்தக் காப்புப்பிரதிகளை மீட்க இது ஒன்றே வழி; என்னால் அதை உங்களுக்காக மீட்க முடியாது — இது வடிவமைப்பிலேயே அப்படி. மீட்டமைப்பு இணைப்பும் இல்லை, ஆதரவுக்கான பின்கதவும் இல்லை; ஏனெனில் அவற்றில் எதுவும் நீங்கள் அல்லாத ஒருவர் உள்ளே நுழையும் வழியாகிவிடும். அதை மறந்து, சாதனத்தையும் இழந்தால், அந்தக் காப்புப்பிரதிகளைத் திறக்க முடியாது. அதைப் பாதுகாப்பான இடத்தில் வைத்திருங்கள்.
காப்புப்பிரதி மேலாளரில் எந்தக் காப்புப்பிரதியின் உள்ளடக்கத்தையும் உலாவலாம், எல்லாக் காப்புப்பிரதிகளிலும் தேடலாம், தற்போதைய தரவுத்தளத்துடன் ஒப்பிடலாம், தனித்தனிச் செய்திகளைத் தேர்ந்தெடுத்து மீட்கலாம். மீட்டமைப்பு, உங்கள் தற்போதைய சுயவிவரத்தைத் தொடுவதற்கு முன்பே காப்புப்பிரதி முழுமையாகவும் சேதமின்றியும் உள்ளதா என்று சரிபார்க்கிறது — துண்டிக்கப்பட்ட அல்லது சேதமடைந்த காப்புப்பிரதி நிராகரிக்கப்படும்; உங்கள் தற்போதைய தரவு தொடப்படாது — முடிந்ததும், என்ன திரும்ப வந்தது என்பதைத் தரவுத்தொகுப்பு வாரியாகக் காட்டுகிறது.
நீக்கப் பதிவு & மீட்பு
நீக்கப்பட்ட ஒவ்வொரு செய்தியும் அதன் முழு உள்ளடக்கத்துடன் உள்ளக நீக்கப் பதிவில் பதிவாகிறது. நீக்கப்பட்ட செய்திகளை 90 நாட்கள் வரை (மாற்றி அமைக்கலாம்) உலாவலாம், தேடலாம், ஒரே சொடுக்கில் மீட்கலாம். காப்புப்பிரதிக் கோப்பு தேவையில்லை — நீக்கப் பதிவிலிருந்து மீட்பு உடனடியாக நடக்கும்.