สถาปัตยกรรม: การรับส่งผ่าน IMAP → ที่เก็บข้อมูลในเครื่อง → การวิเคราะห์

GravesMail ใช้เซิร์ฟเวอร์ IMAP ของผู้ให้บริการอีเมลของคุณเป็นชั้นรับส่งข้อมูลเท่านั้น ผมไม่เคยอ่านจาก IMAP เพื่อแสดงข้อความ — เพราะจะช้าและไม่น่าเชื่อถือ สิ่งที่เกิดขึ้นแทนคือ:

1. ดึงจาก IMAP — ดาวน์โหลดข้อความจากเซิร์ฟเวอร์ของผู้ให้บริการผ่านการเชื่อมต่อที่เข้ารหัส
2. พักไว้ใน DMZ — ข้อความใหม่จะลงในพื้นที่พักข้อมูลในเครื่อง (SQLite) ก่อนที่คุณจะเห็น
3. การวิเคราะห์ความปลอดภัย 7 ชั้น — ทุกข้อความและไฟล์แนบผ่านชั้นการป้องกันครบทั้งเจ็ดชั้นบนเครื่องของคุณ รวมถึงการสแกนมัลแวร์ด้วย YARA
4. การกรองด้วยกฎด่วน — ข้อความที่ตรงกับกฎด่วนส่วนตัวของคุณจะถูกจัดเก็บตามกฎของคุณโดยอัตโนมัติ: กันไว้ในกับดักสแปมเพื่อตรวจทาน ย้าย หรือลบ
5. ส่งต่อไปยัง กล่องจดหมายเข้า สแปม หรือ มัลแวร์ — ข้อความที่ปลอดภัยจะไปถึง กล่องจดหมายเข้า สแปมไปที่ สแปม ข้อความที่ตรวจพบมัลแวร์ไปที่โฟลเดอร์ มัลแวร์ ที่แยกต่างหาก โดยไฟล์แนบอันตรายถูกถอดออกและกักไว้
6. ลบจากเซิร์ฟเวอร์ (ไม่บังคับ) — หากคุณเปิดใช้ “ลบจากเซิร์ฟเวอร์” ข้อความจะถูกเอาออกจากผู้ให้บริการของคุณ

SQLite เป็นแหล่งความจริงเพียงแหล่งเดียว ทุกอย่างที่คุณเห็นในส่วนติดต่อผู้ใช้มาจากฐานข้อมูลในเครื่องของคุณ ไม่ใช่จาก IMAP

การซิงค์สองขั้นสำหรับกล่องจดหมายขนาดใหญ่

เมื่อคุณเชื่อมต่อบัญชีครั้งแรก — โดยเฉพาะบัญชีที่มีข้อความหลายพันข้อความ — GravesMail ใช้วิธีสองขั้น:

ขั้นที่ 1 (เริ่มต้นอย่างรวดเร็ว): ดึงข้อความใหม่ล่าสุด 500 ข้อความต่อโฟลเดอร์ก่อน โดยทั่วไปใช้เวลาไม่ถึงหนึ่งนาที คุณเริ่มอ่านและทำงานได้ทันที

ขั้นที่ 2 (ซิงค์เบื้องหลัง): ข้อความที่เหลือจะดาวน์โหลดเงียบ ๆ อยู่เบื้องหลัง ตัวบ่งชี้ความคืบหน้าในแถบสถานะแสดงเปอร์เซ็นต์ที่เสร็จแล้วและเวลาที่เหลือโดยประมาณ คุณหยุดชั่วคราว ทำต่อ หรือหยุดได้ทุกเมื่อ ความคืบหน้าจะถูกบันทึกไว้หากคุณปิดแอป

ชั้นการป้องกันทั้งเจ็ด

ทุกข้อความขาเข้าและไฟล์แนบของข้อความผ่านชั้นการป้องกันเจ็ดชั้นที่เป็นอิสระต่อกัน แต่ละชั้นมองหาปัญหาคนละประเภทและตัดสินด้วยตัวเอง หากชั้นใดชั้นหนึ่งเพียงชั้นเดียวแจ้งเตือน ข้อความนั้นจะถือเป็นสแปม — ไม่มีการเฉลี่ย และไม่มีคะแนนรวมที่ต้องถึงเกณฑ์ การแจ้งเตือนครั้งเดียวก็พอ นี่คือโมเดล “OR 7 ชั้น”

รายงานอย่างซื่อตรง — ไม่สร้างความมั่นใจที่ไม่จริง

เปิด คุณสมบัติ ของข้อความใดก็ได้เพื่อดูรายละเอียดรายชั้น: แต่ละชั้นให้คะแนนเท่าใด เกณฑ์ที่ชั้นนั้นจะแจ้งเตือน และสถานะ — แจ้งเตือน ปลอดภัย หรือ ไม่พร้อมใช้งาน เมื่อตัวสแกนทำงานไม่ได้ GravesMail จะรายงานว่า “ไม่พร้อมใช้งาน” และไม่มีวันแสดงเป็น “ปลอดภัย” โปรแกรมป้องกันไวรัสที่เริ่มทำงานไม่สำเร็จแล้วยังรายงานว่าปลอดภัยเป็นเครื่องมือความปลอดภัยแบบที่แย่ที่สุด เพราะคุณเชื่อคำตัดสินที่ไม่เคยเกิดขึ้นจริง

หน้า กลไกความปลอดภัย (เครื่องมือ → กลไกความปลอดภัย หรือ การตั้งค่า → กลไกความปลอดภัย บนอุปกรณ์เคลื่อนที่) ให้คุณปรับแต่ละชั้นในเจ็ดชั้นแยกกันด้วยแถบเลื่อนความไว 0–100% — 0% ปิดชั้นนั้น 100% คือไวที่สุด ไม่มีตัวควบคุมรวมตัวเดียว คุณปรับทีละชั้น หน้าเดียวกันนี้แสดงสถานะตัวสแกนมัลแวร์แบบสด ตัวแก้ไขนโยบายประเทศ และรายการตัวตรวจจับทุกตัวแบบอ่านอย่างเดียวพร้อมน้ำหนักของแต่ละตัว

ระบุตำแหน่งทางภูมิศาสตร์โดยไม่ต้องสอบถามภายนอก

ชั้นฮิวริสติกพิจารณาว่าข้อความมาจากที่ใด การค้นหานั้นทำในเครื่องล้วน ๆ GravesMail มาพร้อมตารางจับคู่ประเทศกับช่วง IP ที่ฝังมาในตัว และตรวจสอบตารางนั้นบนอุปกรณ์ของคุณ — ไม่มีการสอบถาม DNS ไม่มีการเรียก API ภายนอก และไม่มีบริการของบุคคลที่สามอยู่ในเส้นทาง เมทาดาทาของข้อความไม่ออกจากอุปกรณ์ของคุณเพื่อไประบุตำแหน่งเลย

คุณเป็นผู้ตัดสินว่าผลลัพธ์หมายถึงอะไร ในหน้า กลไกความปลอดภัย คุณทำเครื่องหมายประเทศเป็น ปลอดภัย (ไม่มีสัญญาณสแปมเพิ่ม) หรือ ภัยคุกคาม (สัญญาณที่แรง) ได้ ทั้งสองรายการเริ่มต้นว่างเปล่า อีเมลระหว่างประเทศทั่วไปจึงไม่ถูกหักคะแนนจนกว่าคุณจะเลือกนโยบาย

ข้อมูลระบุตำแหน่งทางภูมิศาสตร์ของ IP โดย DB-IP (db-ip.com) ใช้สิทธิ์ภายใต้ CC BY 4.0

การบล็อกรูปภาพภายนอกและการเอาพิกเซลติดตามออก

เมื่อคุณได้รับอีเมล ผู้ส่งอาจฝังรูปภาพภายนอกที่โหลดจากเซิร์ฟเวอร์ของตน เมื่อรูปภาพโหลด ผู้ส่งจะรู้ที่อยู่ IP ของคุณ รู้ว่าคุณเปิดอีเมล เปิดเมื่อใด และใช้อุปกรณ์อะไร

GravesMail บล็อกรูปภาพภายนอกตามค่าเริ่มต้น และแยกจากกันนั้น โปรแกรมตรวจจับและเอาพิกเซลติดตามที่มองไม่เห็นออก (รูปภาพขนาด 1×1 ที่ใช้เพื่อติดตามการเปิดอ่านเท่านั้น) ตัวควบคุมทั้งสองเป็นอิสระต่อกัน — คุณโหลดรูปภาพโดยไม่โหลดตัวติดตามได้ หรือกลับกัน

การเข้ารหัสจากต้นทางถึงปลายทาง (OpenPGP)

GravesMail รองรับ OpenPGP — มาตรฐานเปิดที่ทำงานร่วมกันได้สำหรับอีเมลที่เข้ารหัสจากต้นทางถึงปลายทางและลงนาม คุณแลกเปลี่ยนอีเมลส่วนตัวกับใครก็ได้ที่ใช้ PGP บนระบบอีเมลใดก็ได้ (Proton Mail, Thunderbird, gpg และอื่น ๆ) ไม่ใช่แค่กับผู้ใช้ GravesMail ด้วยกัน นี่คือ PGP/MIME ของจริง ไม่ใช่รูปแบบเฉพาะของ GravesMail

คีย์

สร้างคีย์ใน ตัวจัดการคีย์ PGP — แนะนำ Ed25519/Curve25519 และมี RSA-4096 ให้ใช้เพื่อความเข้ากันได้กับซอฟต์แวร์ PGP รุ่นเก่า ส่งออกคีย์สาธารณะของคุณเพื่อให้คนอื่นเขียนถึงคุณได้ และนำเข้าคีย์ของพวกเขาเพื่อเขียนถึงพวกเขา หลังนำเข้า GravesMail จะแสดงลายนิ้วมือของคีย์ ให้ยืนยันกับเจ้าของคีย์ผ่านช่องทางอื่น — โทรศัพท์ หรือพบกันต่อหน้า — แล้วทำเครื่องหมายว่ายืนยันแล้ว คีย์ที่ยังไม่ได้ยืนยันยังใช้งานได้ แต่จะมีเครื่องหมายว่ายังไม่ได้ยืนยันอยู่ เพราะเครื่องหมายนั้นหมายถึงสิ่งเดียวเท่านั้น: คุณยังไม่ได้ยืนยันว่าคีย์นี้เป็นของบุคคลนั้นจริง

คีย์ระบุด้วยลายนิ้วมือ ไม่ใช่ด้วยที่อยู่อีเมล การมีสองคีย์สำหรับที่อยู่เดียวเป็นเรื่องปกติ — คีย์เก่ากับคีย์ใหม่ หรือคีย์ RSA กับคีย์ Ed25519 คู่กัน — ทุกการกระทำจึงมีผลกับคีย์ที่คุณเลือก ไม่ใช่คีย์แรกที่บังเอิญตรงกับที่อยู่

คุณเชื่อมโยงคีย์กับผู้ติดต่อได้ การเข้ารหัสถึงบุคคลนั้นจึงใช้ได้เลยโดยไม่ต้องไล่หาในตัวจัดการคีย์ การเชื่อมโยงคีย์ไม่ได้เปิดการเข้ารหัส คุณยังคงเลือกทีละข้อความ

การส่งและการอ่าน

หน้าเขียนข้อความมีตัวควบคุม ความปลอดภัย ที่มีสามโหมด — ลงนาม เข้ารหัส หรือ ลงนาม + เข้ารหัส (แนะนำสำหรับอีเมลส่วนตัว) ค่าเริ่มต้นคือปิด อีเมลทั่วไปจึงไม่เปลี่ยนแปลง อีเมลเข้ารหัสที่คุณได้รับจะถูกถอดรหัสโดยอัตโนมัติและแสดงรูปแม่กุญแจปิด 🔒 อีเมลที่ลงนามจะแสดงสถานะลายเซ็น และลายเซ็นที่ไม่ถูกต้องจะแสดงอย่างเด่นชัด ไม่ใช่แบบเงียบ ๆ ข้อความที่เข้ารหัสด้วยคีย์ที่คุณไม่มีบนอุปกรณ์นั้นจะบอกอย่างชัดเจน แทนที่จะแสดงเนื้อความว่างเปล่า

เมื่อคุณส่งอีเมลเข้ารหัส GravesMail จะเข้ารหัสด้วยคีย์ของคุณเองด้วย สำเนาในโฟลเดอร์ รายการที่ถูกส่ง จึงยังอ่านได้โดยคุณ หากไม่ทำเช่นนั้น สำเนาที่คุณเก็บไว้เองจะถอดรหัสไม่ได้ ข้อนี้เปิดอยู่เสมอ

กฎที่ไม่มีข้อยกเว้น

หากคุณเลือกเข้ารหัสและผู้รับรายใดไม่มีคีย์ที่ใช้ได้ การส่งจะถูกบล็อก GravesMail จะหยุดและถาม: ยกเลิก หรือเลือกอย่างชัดแจ้งว่าจะส่งแบบไม่เข้ารหัส — เป็นการกระทำครั้งที่สองโดยเจตนาซึ่งระบุชื่อผู้รับที่มีความเสี่ยง ไม่เคยเป็นค่าเริ่มต้นและไม่เคยเกิดขึ้นโดยอัตโนมัติ ไม่มีเส้นทางใดในโค้ดที่การเลือกเข้ารหัสจะกลายเป็นการส่งข้อความธรรมดาไปเงียบ ๆ ข้อนี้บังคับใช้ในตัวกลไกเอง ไม่ใช่แค่ในส่วนติดต่อผู้ใช้ และมีการทดสอบอัตโนมัติครอบคลุม

สิ่งที่ PGP ป้องกัน และสิ่งที่ไม่ป้องกัน

PGP เข้ารหัสเนื้อความและไฟล์แนบของข้อความ แต่ไม่ได้ซ่อนบรรทัดหัวเรื่อง ถึง/จาก/สำเนาถึง หรือเวลาที่ส่งข้อความ — ข้อมูลเหล่านี้เดินทางโดยไม่เข้ารหัส นี่เป็นข้อจำกัดเดียวกับที่ระบบ PGP/MIME ทุกระบบมี รวมถึง Proton ไม่ใช่ข้อด้อยของ GravesMail แต่คุณควรรู้ไว้ก่อนจะพึ่งพา

PGP ป้องกันอีเมลของคุณระหว่างการส่ง — จากการดักฟังและจากผู้ให้บริการอีเมลของคุณ PGP ไม่ใช่เครื่องมือต่อต้านการพิสูจน์หลักฐานทางดิจิทัล: เมื่อถอดรหัสแล้ว อีเมลจะถูกแคชไว้ในฐานข้อมูลในเครื่องที่เข้ารหัสของ GravesMail เพื่อให้คุณค้นหาและอ่านแบบออฟไลน์ได้

ข้อจำกัดอีกสองข้อ บอกกันตรง ๆ: GravesMail ไม่ค้นหาคีย์จากคีย์เซิร์ฟเวอร์หรือ WKD โดยอัตโนมัติ และไม่มี web-of-trust — คุณนำเข้าคีย์เองและยืนยันลายนิ้วมือเอง ซึ่งเป็นการเลือกโดยเจตนาเพื่อไม่ต้องเชื่อบริการบนเครือข่ายว่าใครเป็นใคร และข้อความที่ลงนามแบบ clearsign ในเนื้อความจะแสดงเป็นข้อความที่อ่านได้โดยไม่มีการตรวจสอบลายเซ็น GravesMail แสดงข้อความเหล่านั้นแทนที่จะอ้างว่ามีลายเซ็นทั้งที่ไม่ได้ตรวจสอบจริง

การทำงานร่วมกัน

PGP ของ GravesMail ผ่านการตรวจสอบสองทิศทางกับ GnuPG — ซึ่งเป็นการใช้งาน OpenPGP อ้างอิง — โดยใช้คีย์ที่ GravesMail สร้าง ทั้ง Ed25519 และ RSA-4096: GravesMail เข้ารหัสแล้ว gpg ถอดรหัส gpg เข้ารหัสแล้ว GravesMail ถอดรหัส และลายเซ็นตรวจสอบได้ทั้งสองทิศทาง นั่นคือชุดทดสอบอัตโนมัติ ไม่ใช่การตรวจด้วยมือครั้งเดียวจบ

Proton Mail ก็ยืนยันแล้วเช่นกัน — ด้วยมือ ไม่ใช่ด้วยการทดสอบอัตโนมัติ มีการส่งและอ่านอีเมลเข้ารหัสจริงทั้งสองทิศทางระหว่าง GravesMail กับบัญชี Proton ที่ใช้งานจริง การทดสอบนั้นยังเป็นสิ่งที่ทำให้พบและแก้ข้อบกพร่องจริงสามข้อระหว่างทาง: การตรวจสอบคีย์อย่างเข้มงวดของ Proton ปฏิเสธคีย์ Ed25519 ของ GravesMail ข้อบกพร่องเรื่องวันหมดอายุของคีย์ และไฟล์แนบที่หายไปเงียบ ๆ จากอีเมลเข้ารหัสตอนถอดรหัส ทั้งสามข้อแก้แล้ว และการทำงานร่วมกับ Proton ใช้ได้ทั้งสองทิศทาง

ส่วน Thunderbird ผมยังไม่ได้ทดสอบเรื่อง PGP โดยเฉพาะ จึงจะไม่อ้างไว้ที่นี่ Thunderbird เป็นไคลเอ็นต์ OpenPGP มาตรฐานและน่าจะใช้ได้ แต่ “น่าจะ” ไม่เท่ากับตรวจสอบแล้ว และผมขอบอกคุณเฉพาะสิ่งที่ตรวจแล้วจริงมากกว่า

อีเมลที่ป้องกันด้วยรหัสผ่าน (ไม่ต้องใช้คีย์)

PGP เป็นเครื่องมือที่เหมาะเมื่อคู่สนทนาของคุณใช้ PGP ด้วย เมื่อเขาไม่ใช้ — และคนส่วนใหญ่ไม่ใช้ — ให้ใช้ตัวเลือกป้องกันด้วยรหัสผ่านด้านล่างแทน

บางครั้งคุณต้องส่งเรื่องส่วนตัวให้คนที่ไม่มีคีย์เข้ารหัสและไม่มีซอฟต์แวร์พิเศษ — มีเพียงบัญชีอีเมลธรรมดา ตัวเลือก ป้องกันด้วยรหัสผ่าน (ไม่ต้องใช้คีย์) ของ GravesMail จะผนึกข้อความและไฟล์แนบทั้งหมดไว้ใน ZIP ที่เข้ารหัสด้วย AES-256 มาตรฐานของจริง ซึ่งผู้รับเปิดได้ด้วยซอฟต์แวร์ทั่วไปที่ใช้ฟรีบนทุกแพลตฟอร์ม

วิธีนี้ใช้รูปแบบ WinZip AES-256 (AE-2) ซึ่งเป็นมาตรฐานอุตสาหกรรม — การเข้ารหัสที่แข็งแรงแบบเดียวกับที่ 7-Zip, Keka และแอปบีบอัดไฟล์บนอุปกรณ์เคลื่อนที่เข้าใจอยู่แล้ว ไม่ใช่คอนเทนเนอร์เฉพาะของ GravesMail และไม่ใช่ “ZipCrypto” ที่อ่อนแอและเจาะได้ซึ่งเครื่องมือ ZIP รุ่นเก่าใช้ การทำงานร่วมกันพิสูจน์แล้วกับซอฟต์แวร์บีบอัดไฟล์มาตรฐานของจริง โดยรูปแบบการเข้ารหัส AE-2 ของไฟล์บีบอัดถูกตรึงไว้ด้วยการทดสอบอัตโนมัติ — สิ่งที่ส่งออกไปจึงเป็นไฟล์มาตรฐานจริง ไม่ใช่สิ่งที่เพียงดูเหมือนใช้ได้ระหว่างแอปเดียวกันสองชุด

สิ่งที่ส่งออกไปจริงคือไฟล์แนบไฟล์เดียว protected-message.zip ข้อความจริงและไฟล์แนบทุกไฟล์ของคุณเข้ารหัสอยู่ข้างใน เนื้อความอีเมลที่มองเห็นมีเพียงคำแนะนำในการเปิดด้วยภาษาเข้าใจง่าย ชื่อไฟล์แนบภายในไฟล์บีบอัดถูกแทนด้วยชื่อกลาง ๆ โดยชื่อจริงเก็บไว้ในรายการไฟล์ที่เข้ารหัส ซึ่งจะปรากฏเมื่อผู้รับป้อนรหัสผ่าน — ชื่อไฟล์จึงไม่รั่วไหลเช่นกัน

เมื่อคุณส่ง GravesMail จะให้คุณตั้งรหัสผ่านที่แข็งแรง (อย่างน้อย 12 อักขระ มีตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก ตัวเลขสองตัว และสัญลักษณ์สองตัว) พร้อมรายการตรวจสอบแบบสดและช่องยืนยัน การพิมพ์ผิดจึงไม่มีทางทำให้ผู้รับเปิดไม่ได้ หลังจากนั้นโปรแกรมจะแสดงรหัสผ่านครั้งเดียว พร้อมปุ่ม คัดลอก และเตือนให้คุณส่งต่อผ่านช่องทางอื่น — ทางโทรศัพท์ ข้อความ หรือแชต GravesMail ไม่เสนอให้ส่งรหัสผ่านทางอีเมล และไม่เก็บหรือส่งรหัสผ่านไปที่ใดเลย GravesMail ยังเปิดข้อความที่ป้องกันไว้ซึ่งได้รับมาได้ในตัวโปรแกรมบนทุกแพลตฟอร์ม

กฎด่วน: การคัดแยกอีเมลส่วนตัวของคุณ

กฎด่วน ให้คุณสร้างกฎคัดแยกแบบคลิกเดียวสำหรับผู้ส่ง โดเมน หรือรูปแบบหัวเรื่องที่เจาะจง แต่ละกฎมีปุ่มของตัวเองบนแถบเครื่องมือ เมื่อคุณใช้กฎกับข้อความ ผู้ส่งจะถูกเพิ่มลงในรายการจับคู่ของกฎนั้นโดยอัตโนมัติ — กฎจึงฉลาดขึ้นเมื่อคุณใช้

กฎส่งอีเมลที่ตรงกันไปยังกับดักสแปมเพื่อกันไว้ตรวจทาน ย้ายไปยังโฟลเดอร์ ลบ หรือลบอัตโนมัติหลังผ่านไปตามจำนวนวันได้ ตั้งให้กฎทำงานอัตโนมัติระหว่างซิงค์ได้ ข้อความที่ตรงกันจึงไปไม่ถึง กล่องจดหมายเข้า และคุณสแกนทั้งโฟลเดอร์ได้ในไม่กี่วินาทีเพื่อจับอีเมลเก่าคราวละมาก ๆ สิ่งที่กฎจับไว้ตรวจทาน คืนค่า หรือล้างทิ้งได้ทุกเมื่อ

กฎของคุณมาก่อนตัวกรองสแปม ข้อความที่ตรงกับกฎข้อใดข้อหนึ่งของคุณจะถูกจัดเก็บตามกฎของคุณก่อนที่ตัวกรองสแปมจะเบี่ยงไปได้ — ผู้ส่งที่คุณเขียนกฎไว้จึงไม่ถูกส่งไป สแปม อย่างผิด ๆ ตัวกรองยังทำงานและยังให้คะแนนข้อความ และคุณดูคำตัดสินได้ใน คุณสมบัติ เพียงแต่ไม่ลบล้างกฎของคุณ ข้อยกเว้นเดียวคือมัลแวร์: การสแกนมัลแวร์ชนะเสมอ กฎจึงไม่มีทางส่งไฟล์แนบอันตรายไปยัง กล่องจดหมายเข้า ของคุณ

รายการ ที่กรองไว้ แสดงทุกอย่างที่กฎทั้งหมดของคุณจับไว้ภายในช่วงเวลาย้อนหลังที่เลื่อนไปเรื่อย ๆ (1 ถึง 96 ชั่วโมงบนเดสก์ท็อป ค่าเริ่มต้น 24) รายการตรวจทานแต่ละรายการ — กฎ ที่กรองไว้ และ สแปม — มีช่องค้นหาของตัวเอง

เปิดข้อความที่ถูกจับไว้ แท็บแรกคือ ตัวอย่างแบบปลอดภัย: ข้อความที่แสดงผลเหมือนในบานหน้าต่างอ่าน แต่สคริปต์ถูกทำให้ไม่ทำงาน พิกเซลติดตามถูกบล็อก และรูปภาพระยะไกลโหลดเฉพาะของผู้ส่งที่เชื่อถือ มีปุ่ม ตอบกลับ ตอบกลับทั้งหมด และ ส่งต่อ คุณจึงตอบข้อความที่ถูกจับไว้ได้โดยไม่ต้องคืนค่าไปยัง กล่องจดหมายเข้า ก่อน — ข้อความอยู่ที่เดิม และคำตอบของคุณส่งออกไปเป็นข้อความปกติ

ไฟล์แนบที่ถูกกักไว้

เมื่อ YARA หรือโปรแกรมป้องกันไวรัสของระบบตรวจพบมัลแวร์ในไฟล์แนบ GravesMail จะดำเนินการต่อไปนี้โดยอัตโนมัติ:

• กันข้อความไว้ — ย้ายไปยังโฟลเดอร์ มัลแวร์ โดยเฉพาะ แยกจาก สแปม
• ถอดไฟล์แนบออก — ไฟล์อันตรายถูกเอาออกจากข้อความ เนื้อความของข้อความยังเก็บไว้เพื่อให้คุณเห็นว่าใครส่งมา
• ข้อมูลยังอยู่ครบ — ข้อมูลของไฟล์แนบถูกเก็บไว้ในเครื่อง คุณตรวจทานแต่ละรายการที่ถูกกักไว้ ดูเหตุผลที่ถูกกัก บันทึกลงดิสก์หากคุณเชื่อถือ หรือลบอย่างถาวรได้ผ่าน ไฟล์แนบที่ถูกกักไว้ รายการที่ถูกกักไว้จะถูกเก็บไว้จนกว่าคุณจะตัดสินใจ และไม่มีวันหายไปเงียบ ๆ
• คำอธิบายครบถ้วน — คุณสมบัติของข้อความแสดงอย่างชัดเจนว่ากฎ YARA หรือกลไก AV ตัวใดตรวจพบ ไฟล์ใดได้รับผลกระทบ และมีการดำเนินการอะไร

คุณยังคลิกขวาที่ไฟล์แนบใดก็ได้ทุกเมื่อ แล้วเลือก สแกนหามัลแวร์ เพื่อสั่งสแกนตามต้องการ กฎ YARA อัปเดตด้วยตนเองได้ในการตั้งค่า หรืออัปเดตอัตโนมัติตามกำหนดเวลารายสัปดาห์

ข้อมูลสำรองแบบเข้ารหัสอัตโนมัติ

GravesMail สร้างข้อมูลสำรองแบบเข้ารหัสของโปรไฟล์ทั้งหมดของคุณโดยอัตโนมัติ ไม่ใช่เฉพาะฐานข้อมูลอีเมล แต่รวมถึงผู้ติดต่อ ปฏิทิน กฎ รายการที่ปลอดภัยและรายการที่ถูกบล็อก เกณฑ์ที่ปรับแต่งไว้ ชื่อเสียงของผู้ส่ง ตัวกรองสแปมที่ฝึกแล้ว คีย์ริง PGP และข้อมูลประจำตัวของบัญชีที่บันทึกไว้ (ไฟล์ที่มาพร้อมกับแอปและถูกแทนที่เมื่ออัปเดต เช่น ตารางค้นหาตำแหน่งทางภูมิศาสตร์และโมเดลสแปมพื้นฐาน ถูกเว้นไว้โดยเจตนา)

• ข้อมูลสำรองแบบทั้งหมด — สำเนาโปรไฟล์ที่สมบูรณ์ เข้ารหัสด้วย AES-256
• ข้อมูลสำรองแบบส่วนต่าง — เฉพาะสิ่งที่เปลี่ยนไปนับจากข้อมูลสำรองแบบทั้งหมดครั้งล่าสุด เมื่อคืนค่า แอปจะไล่ย้อนกลับไปตามลำดับให้เองโดยอัตโนมัติ
• สแนปช็อตก่อนดำเนินการ — ก่อนการดำเนินการใดก็ตามที่ทำลายข้อมูล (การสแกนด้วยกฎด่วน การล้างข้อมูล การล้างถังขยะ)

คุณควบคุมกำหนดเวลาได้จากตัวจัดการการสำรองข้อมูล โดยเลือกแบบตามช่วงเวลา (ปิด รายวัน รายสัปดาห์ หรือกำหนดจำนวนชั่วโมงเอง พร้อมข้อมูลสำรองแบบทั้งหมดทุก N วัน) หรือแบบตารางรายสัปดาห์ ซึ่งตั้งแต่ละวันเป็น ไม่มี ทั้งหมด หรือส่วนต่าง ขีดจำกัดการเก็บรักษาของข้อมูลสำรองแบบทั้งหมด แบบส่วนต่าง และสแนปช็อตกำหนดค่าได้ และจะไม่ลบสำเนาเพียงชุดเดียวที่คุณมี

ข้อมูลสำรองเหล่านี้เข้ารหัสอย่างไร

ข้อมูลสำรองที่ GravesMail สร้างเองตามกำหนดเวลาและที่คุณสั่งด้วยตนเองถูกปิดผนึกด้วยคีย์หลักสำหรับข้อมูลสำรอง ซึ่งแอปสร้างและจัดการให้คุณ ตัวคีย์ไม่เคยถูกเขียนลงดิสก์ในรูปแบบที่ไม่เข้ารหัส มีเพียงสำเนาที่ถูกห่อหุ้มไว้เท่านั้นที่ถูกจัดเก็บ และคีย์ถูกห่อหุ้มสองวิธี:

• คีย์สโตร์ที่ปลอดภัยของอุปกรณ์ของคุณ — การสำรองข้อมูลตามปกติจึงทำงานเงียบ ๆ โดยไม่ถามรหัสผ่านเลย
• รหัสผ่านสำหรับกู้คืนของคุณ — ซึ่งคลายการห่อหุ้มคีย์เดียวกันนี้ได้บนเครื่องใดก็ได้ โดยไม่เกี่ยวข้องกับคีย์สโตร์

การห่อหุ้มแบบที่สองนี้เองที่ทำให้ข้อมูลสำรองเหล่านี้ไม่ผูกกับอุปกรณ์ เวอร์ชันก่อนหน้าผูกข้อมูลสำรองอัตโนมัติไว้กับเครื่องจริงเครื่องเดียว ตอนนี้ข้อมูลสำรองไม่ได้คืนค่าได้เฉพาะบนเครื่องที่สร้างอีกต่อไป

คุณตั้งรหัสผ่านสำหรับกู้คืนครั้งเดียว ในครั้งแรกที่สร้างข้อมูลสำรอง รหัสผ่านนี้จำเป็นต้องตั้ง ข้ามไม่ได้ การสำรองข้อมูลจะไม่เสร็จสมบูรณ์จนกว่าจะตั้งรหัสผ่าน เพื่อให้คุณไม่มีทางลงเอยด้วยข้อมูลสำรองที่กู้คืนไม่ได้ หลังจากนั้นการสำรองข้อมูลจะทำงานโดยไม่ถามอีก คุณเปลี่ยนรหัสผ่านได้ทุกเมื่อจากตัวจัดการการสำรองข้อมูล และการเปลี่ยนจะไม่ทำให้ข้อมูลสำรองที่มีอยู่ชุดใดคืนค่าไม่ได้

ตัวจัดการการสำรองข้อมูลให้คุณเรียกดูเนื้อหาของข้อมูลสำรองชุดใดก็ได้ ค้นหาในข้อมูลสำรองทุกชุด เปรียบเทียบกับฐานข้อมูลปัจจุบัน และเลือกกู้คืนข้อความเป็นรายข้อความ การคืนค่าจะตรวจสอบว่าข้อมูลสำรองครบถ้วนและไม่เสียหายก่อนแตะต้องโปรไฟล์ปัจจุบันของคุณ ข้อมูลสำรองที่ถูกตัดทอนหรือเสียหายจะถูกปฏิเสธโดยไม่แตะต้องข้อมูลที่มีอยู่ และเมื่อเสร็จแล้วจะแสดงให้เห็นว่าได้อะไรกลับมาบ้าง แยกตามชุดข้อมูล

บันทึกการลบและการกู้คืน

ข้อความทุกฉบับที่ถูกลบจะถูกเก็บไว้ในบันทึกการลบในเครื่องพร้อมเนื้อความทั้งหมด คุณเรียกดู ค้นหา และกู้คืนข้อความที่ลบได้ด้วยคลิกเดียวภายใน 90 วัน (กำหนดค่าได้) ไม่ต้องใช้ไฟล์ข้อมูลสำรอง การกู้คืนจากบันทึกการลบทำได้ทันที