ฉบับย่อ

GravesMail เป็นไคลเอนต์อีเมลที่เก็บข้อมูลไว้ในเครื่องเป็นหลัก อีเมลของคุณถูกดาวน์โหลดมายังคอมพิวเตอร์ของคุณและอยู่ที่นั่น ผมไม่ได้ดำเนินการเซิร์ฟเวอร์ที่จัดเก็บ อ่าน หรือประมวลผลอีเมลของคุณ ผมไม่เก็บรวบรวมข้อมูลส่วนบุคคล ผมไม่แสดงโฆษณา ผมไม่ขายข้อมูล ไม่มีข้อมูลใด ๆ เกี่ยวกับอีเมลของคุณออกจากคอมพิวเตอร์ของคุณ เซิร์ฟเวอร์อีเมลถูกใช้เพียงเพื่อดึงและส่งอีเมลของคุณเท่านั้น

ข้อมูลที่ GravesMail จัดเก็บ

ข้อมูลทั้งหมดถูกจัดเก็บในเครื่องในโปรไฟล์ผู้ใช้ของคุณ ภายใต้ %LocalAppData%\GravesMail บน Windows หรือตำแหน่งที่เทียบเท่าของแพลตฟอร์มบน macOS, Linux, iOS และ Android ต่อไปนี้คือสิ่งที่ถูกเก็บไว้และเหตุผล:

ฐานข้อมูลที่เข้ารหัส อีเมลของคุณและข้อมูลประกอบเกือบทั้งหมดอยู่ในที่เก็บเดียวที่เข้ารหัสทั้งฐานข้อมูล: ทุกข้อความ ชื่อเรื่อง ผู้ส่ง และไฟล์แนบ รวมถึงผู้ติดต่อ ปฏิทิน ลายเซ็น กฎด่วนและกฎขั้นสูง รายการที่ปลอดภัยและรายการที่ถูกบล็อก ชื่อเสียงของผู้ส่ง การฝึกตัวกรองสแปม เกณฑ์ที่ปรับแต่งไว้ และการตั้งค่าความปลอดภัยของคุณ เดิมข้อมูลเหล่านี้เป็นไฟล์แยกที่อยู่ข้างฐานข้อมูล ต่อมาถูกรวมเข้าไว้ในฐานข้อมูล ซึ่งทำให้การป้องกันแข็งแกร่งขึ้น ข้อมูลไม่ได้ย้ายออกจากอุปกรณ์ของคุณ ตำแหน่งที่ข้อมูลของคุณอยู่ไม่ได้เปลี่ยนแปลงแต่อย่างใด เปลี่ยนเฉพาะวิธีจัดเก็บในเครื่อง

ไฟล์ที่อยู่นอกฐานข้อมูล เพราะจำเป็นต้องใช้ก่อนที่จะเปิดฐานข้อมูลได้ หรือต้องอยู่รอดเมื่อฐานข้อมูลสูญหาย:

• คีย์ของฐานข้อมูล — เก็บในคีย์สโตร์ที่ปลอดภัยของอุปกรณ์ของคุณเอง (DPAPI บน Windows, Keychain บน macOS/iOS, Keystore บน Android และที่เก็บข้อมูลลับของระบบบน Linux) คีย์นี้อยู่ในฐานข้อมูลที่ตัวเองปลดล็อกไม่ได้
• ข้อมูลประจำตัวของบัญชีที่บันทึกไว้ — รหัสผ่าน IMAP/SMTP และโทเค็น OAuth2 ของคุณ เข้ารหัสด้วยคีย์ของอุปกรณ์ และจงใจเก็บแยกจากฐานข้อมูลอีเมล
• bmk.wrap — สำเนาที่ถูกห่อหุ้มของคีย์หลักสำหรับข้อมูลสำรองของคุณ ไฟล์นี้อยู่กับข้อมูลสำรองแทนที่จะอยู่ในฐานข้อมูล เพราะข้อมูลสำรองมีไว้เพื่ออยู่รอดเมื่อฐานข้อมูลนั้นสูญหาย
• คีย์ริง PGP ของคุณ — เก็บในรูปแบบมาตรฐานบนดิสก์ โดยคีย์ริงส่วนตัวอยู่ภายใต้คีย์ห่อหุ้มของตัวเอง
• backups/ — ไฟล์ข้อมูลสำรองที่เข้ารหัส (.gravesmail-backup) ด้วย AES-256 ภายใต้คีย์หลักสำหรับข้อมูลสำรอง
• แค็ตตาล็อกข้อมูลสำรอง — ดัชนีเมตาดาต้าในเครื่องสำหรับเรียกดูเนื้อหาของข้อมูลสำรองได้ทันที (ไม่เคยถูกส่งออกไป)
• บันทึกการลบ — เนื้อหาของข้อความที่ลบไว้สำหรับการกู้คืน (การเก็บรักษากำหนดค่าได้: 30–365 วัน)

ไฟล์ที่มาพร้อมกับแอป ได้แก่ โมเดลสแปมพื้นฐาน กฎ YARA พื้นฐาน และตารางค้นหาตำแหน่งทางภูมิศาสตร์ เป็นทรัพยากรของโปรแกรม ไม่ใช่ข้อมูลของคุณ ไฟล์เหล่านี้ถูกแทนที่เมื่อคุณอัปเดตและไม่รวมอยู่ในข้อมูลสำรอง

ไม่มีข้อมูลใดถูกจัดเก็บนอกไดเรกทอรีนี้ ไม่มีข้อมูลใดถูกจัดเก็บบนเซิร์ฟเวอร์ระยะไกล

ข้อมูลที่ GravesMail ไม่เก็บรวบรวมเด็ดขาด

• ที่อยู่อีเมล — ของคุณหรือของใครก็ตามที่ส่งอีเมลถึงคุณ
• เนื้อหาอีเมล — ไม่มีบรรทัดชื่อเรื่อง เนื้อความของข้อความ หรือไฟล์แนบ
• ข้อมูลผู้ส่งหรือผู้รับ
• รหัสผ่านหรือข้อมูลประจำตัว
• รายชื่อผู้ติดต่อ
• เหตุการณ์ในปฏิทิน
• ที่อยู่ IP
• ชื่อ ตำแหน่งที่ตั้ง หรือข้อมูลใดก็ตามที่ระบุตัวคุณได้
• รูปแบบการใช้งาน — ผมไม่ติดตามว่าคุณเปิดแอปบ่อยเพียงใด อ่านอีเมลฉบับใด หรือโต้ตอบกับข้อความอย่างไร
• รายงานข้อขัดข้องหรือข้อมูลการวินิจฉัย — ไม่มีอะไรถูกส่งโดยอัตโนมัติเด็ดขาด
• ข้อมูลการติดตั้งหรือการลงทะเบียน — ไม่มีบัญชีให้สร้าง

ความเป็นส่วนตัวของข้อมูลสำรอง

GravesMail สร้างข้อมูลสำรองแบบเข้ารหัสของโปรไฟล์ในเครื่องทั้งหมดของคุณ:

• ข้อมูลสำรองในอุปกรณ์ตามกำหนดเวลาและแบบสั่งด้วยตนเอง (แบบทั้งหมดและแบบส่วนต่าง) เข้ารหัสด้วย AES-256 ภายใต้คีย์หลักสำหรับข้อมูลสำรองที่ GravesMail สร้างและจัดการ คีย์ไม่เคยถูกจัดเก็บในรูปแบบที่ไม่เข้ารหัส มีเพียงสำเนาที่ถูกห่อหุ้มเท่านั้นที่ถูกเก็บไว้ โดยห่อหุ้มทั้งภายใต้คีย์สโตร์ที่ปลอดภัยของอุปกรณ์ของคุณ (การสำรองข้อมูลตามปกติจึงไม่ต้องใช้รหัสผ่าน) และภายใต้รหัสผ่านสำหรับกู้คืนที่คุณตั้งครั้งเดียว รหัสผ่านสำหรับกู้คืนเป็นสิ่งที่จำเป็น ไม่ใช่ทางเลือก และเป็นสิ่งที่ทำให้ข้อมูลสำรองเหล่านี้คืนค่าได้บนอุปกรณ์ใหม่หรืออุปกรณ์ที่เปลี่ยนแทน ผมไม่เคยได้รับคีย์หรือรหัสผ่านนั้น และผมกู้คืนทั้งสองอย่างให้คุณไม่ได้
• การสำรองข้อมูลแบบพกพาด้วยรหัสผ่าน (ไฟล์ → การสำรองข้อมูลแบบพกพาด้วยรหัสผ่าน…) ถูกปิดผนึกด้วยรหัสผ่านที่คุณเลือก โดยใช้การยืดคีย์แบบ PBKDF2-SHA256 จำนวน 600,000 รอบ หากคุณทำรหัสผ่านนั้นหาย ข้อมูลสำรองจะเปิดไม่ได้ ซึ่งเป็นไปตามที่ออกแบบไว้ และไม่มีใครเปิดได้ รวมถึงผมด้วย
• แค็ตตาล็อกเมตาดาต้าของข้อมูลสำรองถูกจัดเก็บในเครื่องและไม่เคยถูกส่งออกไป แค็ตตาล็อกช่วยให้เรียกดูเนื้อหาของข้อมูลสำรองได้ทันทีโดยไม่ต้องถอดรหัสข้อมูลสำรองทั้งชุด
• สแนปช็อตก่อนดำเนินการถูกสร้างก่อนการดำเนินการที่ทำลายข้อมูล (การสแกนด้วยกฎด่วน การล้างข้อมูล การล้างถังขยะ) เพื่อเป็นตาข่ายนิรภัย

ไฟล์ข้อมูลสำรองทั้งหมดอยู่บนคอมพิวเตอร์ของคุณ เว้นแต่คุณจะคัดลอกไปที่อื่นเอง การสำรองข้อมูลแบบพกพาด้วยรหัสผ่านเก็บโปรไฟล์ทั้งหมดของคุณไว้ รวมถึงรหัสผ่านของบัญชีที่บันทึกไว้และคีย์ที่ปลดล็อกอีเมลของคุณ โดยมีเพียงรหัสผ่านที่คุณเลือกเท่านั้นที่ป้องกันอยู่ จึงควรเก็บไฟล์ไว้ในที่ปลอดภัย

ความเป็นส่วนตัวของกฎด่วน

ข้อมูลกฎด่วนถูกจัดเก็บในฐานข้อมูลที่เข้ารหัสในเครื่องของคุณ ข้อความที่กฎของคุณแยกเก็บไว้ในกับดักสแปม รายการจับคู่ของกฎ และตัวนิยามกฎเอง ไม่เคยออกจากคอมพิวเตอร์ของคุณ เมื่อคุณลบกฎหรือล้างสิ่งที่กฎดักได้ ข้อมูลจะถูกเอาออกจากฐานข้อมูลในเครื่องของคุณอย่างถาวร

ข้อมูลประจำตัวของคุณถูกจัดเก็บอย่างไร

GravesMail เก็บอีเมลและข้อมูลส่วนบุคคลทั้งหมดของคุณแบบเข้ารหัสขณะจัดเก็บบนทุกอุปกรณ์ คีย์การเข้ารหัสถูกเก็บในคีย์สโตร์ที่ปลอดภัยของอุปกรณ์ของคุณเอง คือ DPAPI บน Windows, Keychain บน macOS และ iOS, Keystore บน Android และที่เก็บข้อมูลลับของระบบบน Linux ข้อมูลจึงอ่านได้เฉพาะบนอุปกรณ์ของคุณ หากคุณบันทึกข้อมูลประจำตัวของอีเมล ข้อมูลนั้นจะถูกเข้ารหัสด้วยวิธีเดียวกัน และถอดรหัสได้เฉพาะบนคอมพิวเตอร์เครื่องเดียวกัน โดยผู้ใช้คนเดียวกับที่บันทึกไว้เท่านั้น

GravesMail ไม่ส่งข้อมูลประจำตัวของคุณไปยังเซิร์ฟเวอร์ใดเด็ดขาด นอกจากเมลเซิร์ฟเวอร์ของผู้ให้บริการอีเมลของคุณเพื่อวัตถุประสงค์ในการเข้าสู่ระบบ

สำหรับบัญชี Microsoft/Outlook ที่ใช้การยืนยันตัวตนแบบ OAuth2 GravesMail ใช้โฟลว์มาตรฐานของ Microsoft Identity Platform โทเค็นการยืนยันตัวตนถูกจัดเก็บในเครื่องโดยใช้การเข้ารหัสแบบเดียวกัน GravesMail เข้าถึงรหัสผ่านบัญชี Microsoft ของคุณไม่ได้

การระบุตำแหน่งทางภูมิศาสตร์ทำในเครื่อง

GravesMail ค้นหาต้นทางทางภูมิศาสตร์ของอีเมลขาเข้าเป็นสัญญาณสแปมอย่างหนึ่ง การค้นหานั้นเกิดขึ้นบนอุปกรณ์ของคุณทั้งหมด โดยเทียบกับตารางประเทศกับช่วง IP ที่ฝังอยู่ในแอป ไม่มีการสอบถาม DNS ไม่มีการเรียก API ภายนอก และไม่มีบริการค้นหาของบุคคลที่สาม เมตาดาต้าของข้อความของคุณไม่เคยถูกส่งไปที่ใดเพื่อระบุตำแหน่งทางภูมิศาสตร์

ข้อมูลระบุตำแหน่งทางภูมิศาสตร์ของ IP โดย DB-IP (db-ip.com) ใช้สิทธิ์ภายใต้ CC BY 4.0

การบล็อกรูปภาพภายนอกและการป้องกันพิกเซลติดตาม

รูปภาพภายนอกถูกบล็อกตามค่าเริ่มต้น เพื่อป้องกันไม่ให้ผู้ส่งรู้ที่อยู่ IP ของคุณ รู้ว่าคุณเปิดอีเมลของเขา เปิดเมื่อใด และจากอุปกรณ์ใด

พิกเซลติดตาม (รูปภาพขนาด 1×1 ที่มองไม่เห็น ซึ่งใช้เพื่อติดตามว่าเปิดอ่านแล้วเพียงอย่างเดียว) ถูกตรวจจับและตัดออกแยกต่างหาก ตัวควบคุมเหล่านี้แยกเป็นอิสระต่อกัน คุณโหลดรูปภาพได้โดยไม่โหลดตัวติดตาม

การเข้ารหัสจากต้นทางถึงปลายทาง (OpenPGP)

GravesMail รองรับ OpenPGP มาตรฐานสำหรับอีเมลที่เข้ารหัสจากต้นทางถึงปลายทางและลงนาม ทุกอย่างเกิดขึ้นบนอุปกรณ์ของคุณ: คีย์ถูกสร้างในเครื่อง คีย์ลับของคุณไม่เคยออกจากเครื่อง และแอปเป็นผู้เข้ารหัสและถอดรหัส ไม่มีการฝากคีย์ไว้กับคนกลาง ไม่มีการอัปโหลดไปยังคีย์เซิร์ฟเวอร์ และไม่มีบริการของผมอยู่ในเส้นทาง ผมไม่มีสำเนาคีย์ของคุณและอ่านอีเมลที่เข้ารหัสของคุณไม่ได้

สิ่งที่ PGP ซ่อน: เนื้อความของข้อความและไฟล์แนบ

สิ่งที่ PGP ไม่ซ่อน: บรรทัดชื่อเรื่อง To/From/Cc และเวลาที่ส่งข้อความ ข้อมูลเหล่านี้เดินทางแบบไม่เข้ารหัส และโครงสร้างพื้นฐานของอีเมลยังมองเห็นได้ รวมถึงผู้ให้บริการของคุณ นี่คือข้อจำกัดของ PGP/MIME เอง ซึ่งไคลเอนต์ทุกตัวที่ใช้มาตรฐานนี้มีเหมือนกัน รวมถึง Proton ไม่ใช่สิ่งที่ GravesMail แก้ไขได้ และไม่ใช่สิ่งที่ผมจะพูดให้เข้าใจเป็นอย่างอื่น

PGP ป้องกันอีเมลระหว่างการส่ง จากการดักจับและจากผู้ให้บริการอีเมลของคุณ แต่ไม่ใช่เครื่องมือต่อต้านการตรวจพิสูจน์ทางนิติวิทยาศาสตร์ เมื่อข้อความถูกถอดรหัสแล้ว ข้อความจะถูกแคชไว้ในฐานข้อมูลในเครื่องที่เข้ารหัสของ GravesMail เพื่อให้คุณค้นหาและอ่านแบบออฟไลน์ได้ ซึ่งหมายความว่าบนดิสก์ ข้อความได้รับการป้องกันด้วยการเข้ารหัสของอุปกรณ์ของคุณ ไม่ใช่ด้วย PGP

หากคุณทำคีย์ลับหาย อีเมลที่เข้ารหัสถึงคีย์นั้นจะกู้คืนไม่ได้อย่างถาวร ผมกู้คืนให้คุณไม่ได้ เพราะไม่มีสำเนาที่ฝากไว้กับคนกลาง ซึ่งเป็นการตัดสินใจด้านการออกแบบเดียวกับที่ทำให้ไม่มีใครอื่นอ่านอีเมลของคุณได้เช่นกัน

อีเมลที่ป้องกันด้วยรหัสผ่าน

เมื่อคุณส่งข้อความด้วย ป้องกันด้วยรหัสผ่าน (ไม่ต้องใช้คีย์) เนื้อความของข้อความและไฟล์แนบทุกไฟล์จะถูกเข้ารหัสบนอุปกรณ์ของคุณเป็น ZIP แบบ AES-256 มาตรฐาน ก่อนที่ข้อความจะออกไป การปิดผนึกเกิดขึ้นในเครื่อง ไม่มีอะไรถูกอัปโหลดมาที่ผมหรือไปยังบริการใดเพื่อดำเนินการนี้ และไม่มีเซิร์ฟเวอร์อยู่ในเส้นทาง

รหัสผ่านเป็นของคุณคนเดียว GravesMail แสดงรหัสผ่านให้คุณเห็นครั้งเดียว ไม่ส่งทางอีเมล ไม่จัดเก็บ และไม่ส่งออกไปที่ใดเด็ดขาด ผมไม่มีสำเนาของรหัสผ่านและไม่มีทางเปิดสิ่งที่คุณส่ง คุณแจ้งรหัสผ่านให้ผู้รับผ่านช่องทางอื่น ทางโทรศัพท์ ข้อความ หรือแชตที่เข้ารหัส

การป้องกันคือรหัสผ่านและไม่มีอย่างอื่น ไม่มีวันหมดอายุและไม่มีการเพิกถอนจากระยะไกล เพราะทั้งสองอย่างต้องใช้เซิร์ฟเวอร์ ซึ่งผมจงใจไม่ดำเนินการ เช่นเดียวกับอีเมลทั่วไป ชื่อเรื่อง To/From และเวลาของข้อความยังคงเดินทางแบบไม่เข้ารหัส

ข้อจำกัดอีกข้อหนึ่ง ซึ่งขอบอกตรง ๆ เพราะคุณควรได้ยินจากผมมากกว่าไปค้นพบเอง: รูปแบบ ZIP เข้ารหัสเนื้อหาของไฟล์ ไม่ใช่โครงสร้างของไฟล์บีบอัด ผู้ใดก็ตามที่ดักจับข้อความได้ยังคงเห็นว่ามีไฟล์อยู่ข้างในกี่ไฟล์ รวมถึงขนาดโดยประมาณและการประทับเวลาของไฟล์ แต่ไม่เห็นชื่อไฟล์ ซึ่งถูกแทนที่ด้วยชื่อแทนที่เป็นกลาง และไม่เห็นเนื้อหา หากเมตาดาต้าเพียงเท่านั้นจะบอกบางสิ่งที่คุณจำเป็นต้องเก็บเป็นความลับแก่ผู้อื่นได้ คุณสมบัตินี้ไม่ใช่เครื่องมือที่เหมาะสำหรับข้อความนั้น

บิลด์สำหรับห้าแพลตฟอร์ม

• Windows — บิลด์ใน Microsoft Store ลงนามโดย Microsoft
• Linux — เร็ว ๆ นี้
• macOS — เร็ว ๆ นี้
• iOS — เร็ว ๆ นี้
• Android — เร็ว ๆ นี้

ทั้งห้าแพลตฟอร์มมีลักษณะด้านความเป็นส่วนตัวเหมือนกันทุกประการ ไม่มีแพลตฟอร์มใดส่งข้อมูลกลับมาหรือทำงานต่างออกไปในเรื่องความเป็นส่วนตัว มีความสามารถหนึ่งอย่างที่ต่างกันจริงตามแพลตฟอร์ม และเป็นข้อจำกัดด้านการตรวจจับ ไม่ใช่ด้านความเป็นส่วนตัว: ชั้นการป้องกัน AV ของระบบใช้โปรแกรมป้องกันไวรัสที่คุณติดตั้งไว้บน Windows และไม่พร้อมใช้งานบน macOS, Linux หรืออุปกรณ์เคลื่อนที่ ซึ่งจะรายงานว่า “ไม่พร้อมใช้งาน” แทนที่จะทำให้เข้าใจว่ามีการสแกนที่ไม่เคยเกิดขึ้น

บริการของบุคคลที่สาม

GravesMail เชื่อมต่อกับผู้ให้บริการอีเมลของคุณเท่านั้น (ผ่านการเชื่อมต่อ TLS/SSL ที่เข้ารหัส) และสำหรับบัญชี Microsoft จะเชื่อมต่อกับ Microsoft Identity Platform เพื่อการยืนยันตัวตนแบบ OAuth2 GravesMail ไม่ใช้เครือข่ายโฆษณา บริการวิเคราะห์การใช้งาน บริการรายงานข้อขัดข้อง หรือแพลตฟอร์มติดตามใด ๆ

การซื้อ

การซื้อ GravesMail ผ่าน Microsoft Store ดำเนินการโดย Microsoft GravesWare, LLC ไม่ได้รับหรือจัดเก็บรายละเอียดบัตรชำระเงิน

เปิดให้ตรวจสอบได้

ฐานข้อมูล ไฟล์ข้อมูลสำรอง และบันทึกการลบของคุณล้วนเป็นไฟล์ธรรมดาในเครื่องที่อยู่ในการควบคุมของคุณ อยู่บนดิสก์ของคุณ ในโปรไฟล์ผู้ใช้ของคุณ ซึ่งคุณมองเห็น คัดลอก หรือลบได้ ไม่มีอะไรซ่อนอยู่ในบริการที่คุณตรวจสอบไม่ได้ และไม่มีอะไรแอบส่งข้อมูลกลับมา

ความเป็นส่วนตัวของเด็ก

GravesMail ไม่เก็บรวบรวมข้อมูลใดจากผู้ใดโดยเจตนา รวมถึงเด็กอายุต่ำกว่า 13 ปี เนื่องจาก GravesMail ไม่เก็บรวบรวมข้อมูลส่วนบุคคลตามค่าเริ่มต้น จึงไม่ก่อให้เกิดความเสี่ยงเฉพาะต่อความเป็นส่วนตัวของเด็ก

การเปลี่ยนแปลงนโยบายนี้

หากนโยบายความเป็นส่วนตัวนี้มีการอัปเดต การเปลี่ยนแปลงจะถูกประกาศบนหน้านี้พร้อมวันที่ “อัปเดตล่าสุด” ใหม่ เนื่องจาก GravesMail ไม่เก็บรวบรวมที่อยู่อีเมลหรือข้อมูลติดต่อ ผมจึงแจ้งการเปลี่ยนแปลงให้คุณทราบโดยตรงไม่ได้ ผมขอแนะนำให้คุณตรวจสอบหน้านี้เป็นระยะ

ติดต่อ

สรุป