Mimari: IMAP aktarımı → Yerel depolama → Analiz

GravesMail, e-posta sağlayıcınızın IMAP sunucusunu yalnızca bir aktarım katmanı olarak kullanır. İletileri görüntülemek için hiçbir zaman IMAP'ten okumam — bu yavaş ve güvenilmez olurdu. Bunun yerine şunlar olur:

1. IMAP'ten alma — İletiler sağlayıcınızın sunucusundan şifreli bir bağlantı üzerinden indirilir.
2. DMZ'de bekletme — Yeni iletiler, siz görmeden önce yerel bir hazırlık alanına (SQLite) düşer.
3. 7 katmanlı güvenlik analizi — Her ileti ve ek, YARA kötü amaçlı yazılım taraması dahil yedi Koruma katmanının tümünden kendi bilgisayarınızda geçer.
4. Hızlı kurallarla filtreleme — Kişisel Hızlı kurallarınızla eşleşen iletiler kuralınız tarafından otomatik olarak işlenir: incelenmek üzere Spam tuzağına ayrılır, taşınır ya da silinir.
5. Gelen Kutusu'na, Spam'e ya da Kötü amaçlı yazılım'a aktarma — Temiz iletiler Gelen Kutunuza ulaşır. Spam, Spam klasörüne gider. Kötü amaçlı yazılım saptanan iletiler, tehlikeli ekleri çıkarılıp tutularak ayrı bir Kötü amaçlı yazılım klasörüne gider.
6. Sunucudan silme (isteğe bağlı) — “İndirdikten sonra sunucudan sil” seçeneğini etkinleştirdiyseniz ileti sağlayıcınızdan kaldırılır.

Tek doğruluk kaynağı SQLite'tır. Arayüzde gördüğünüz her şey IMAP'ten değil, yerel veritabanınızdan gelir.

Büyük posta kutuları için iki aşamalı eşitleme

Bir hesabı ilk kez bağladığınızda — özellikle binlerce ileti içeren bir hesabı — GravesMail iki aşamalı bir yaklaşım kullanır:

Aşama 1 (Hızlı başlat): Önce her klasördeki en yeni 500 ileti alınır; bu genellikle bir dakikadan kısa sürer. Hemen okumaya ve çalışmaya başlayabilirsiniz.

Aşama 2 (Arka plan eşitlemesi): Kalan iletiler arka planda sessizce indirilir. Durum çubuğundaki bir ilerleme göstergesi, tamamlanma yüzdesini ve tahmini kalan süreyi gösterir. İstediğiniz zaman duraklatabilir, sürdürebilir ya da durdurabilirsiniz. Uygulamayı kapatırsanız ilerleme kaydedilir.

Yedi Koruma katmanı

Gelen her ileti ve ekleri, birbirinden bağımsız yedi Koruma katmanından geçer. Her katman farklı türde bir sorun arar ve kararını kendi başına verir. Tek bir katman alarm verirse ileti spam sayılır — ortalama alınmaz ve ulaşılması gereken birleşik bir puan yoktur. Tek alarm yeter. “7 katmanlı OR” modeli budur.

Dürüst raporlama — sahte güven yok

Katman katman dökümü görmek için herhangi bir iletinin Özellikler'ini açın: her katmanın verdiği puan, alarm verdiği eşik ve durumu — Alarmda, Temiz ya da Kullanılamıyor. Bir tarayıcı çalışamadığında GravesMail “Kullanılamıyor” bildirir. Bu hiçbir zaman “Temiz” olarak gösterilmez. Başlatılamayıp yine de temiz bildiren bir antivirüs, güvenlik araçlarının en kötüsüdür, çünkü gerçekte hiç verilmemiş bir karara güvenirsiniz.

Güvenlik motoru ekranı (Araçlar → Güvenlik motoru; mobilde Ayarlar → Güvenlik motoru), yedi katmanın her birini %0–100 arasında bir duyarlılık kaydırıcısıyla ayrı ayrı ayarlamanızı sağlar — %0 katmanı kapatır, %100 en duyarlı ayardır. Tek bir genel denetim yoktur; katmanları tek tek ayarlarsınız. Aynı ekran kötü amaçlı yazılım tarayıcısının anlık durumunu, bir ülke ilkesi düzenleyicisini ve her algılayıcının ve ne kadar ağırlık taşıdığının salt okunur bir envanterini gösterir.

Sorgu göndermeden coğrafi konum

Sezgisel katman, bir iletinin nereden geldiğini dikkate alır. Bu sorgu tümüyle yereldir. GravesMail gömülü bir ülke–IP aralığı tablosuyla gelir ve ona cihazınızda başvurur — DNS sorgusu yoktur, harici API çağrısı yoktur ve arada üçüncü taraf bir hizmet yoktur. İleti meta verileriniz, coğrafi konum belirlemek için cihazınızdan hiçbir zaman çıkmaz.

Sonucun ne anlama geldiğine siz karar verirsiniz. Güvenlik motoru ekranında ülkeleri Güvenli (ek spam sinyali yok) ya da Tehdit (güçlü bir sinyal) olarak işaretleyebilirsiniz. İki liste de boş başlar; yani siz bir ilke seçene kadar sıradan uluslararası posta hiçbir zaman cezalandırılmaz.

IP coğrafi konum verileri DB-IP (db-ip.com) tarafından sağlanır ve CC BY 4.0 lisansı kapsamındadır.

Harici resimleri engelleme ve izleme piksellerini ayıklama

Bir e-posta aldığınızda gönderenler, kendi sunucularından yüklenen harici resimler yerleştirebilir. Resim yüklendiğinde gönderen IP adresinizi, e-postayı açtığınızı, ne zaman açtığınızı ve hangi cihazı kullandığınızı öğrenir.

GravesMail harici resimleri varsayılan olarak engeller. Bundan ayrı olarak, görünmez izleme piksellerini (yalnızca okundu bilgisini izlemek için kullanılan 1×1 resimleri) algılar ve ayıklar. Bunlar birbirinden bağımsız denetimlerdir — resimleri izleyicileri yüklemeden yükleyebilirsiniz ya da tersini yapabilirsiniz.

Uçtan uca şifreleme (OpenPGP)

GravesMail, uçtan uca şifreli ve imzalı e-posta için açık ve birlikte çalışabilir standart olan OpenPGP'yi destekler. Yalnızca diğer GravesMail kullanıcılarıyla değil, hangi posta sisteminde olursa olsun (Proton Mail, Thunderbird, gpg ve diğerleri) PGP kullanan herkesle özel posta alışverişi yapabilirsiniz. Bu gerçek PGP/MIME'dir, bir GravesMail lehçesi değil.

Anahtarlar

PGP anahtar yöneticisinde bir anahtar oluşturun — Ed25519/Curve25519 önerilir; eski PGP yazılımlarıyla uyumluluk için RSA-4096 da kullanılabilir. Başkalarının size yazabilmesi için ortak anahtarınızı dışa aktarın, siz onlara yazabilmek için onlarınkini içe aktarın. İçe aktardıktan sonra GravesMail anahtarın parmak izini gösterir; bunu o kişiyle başka bir kanaldan — telefonla ya da yüz yüze — doğrulayın ve anahtarı doğrulandı olarak işaretleyin. Doğrulanmamış bir anahtar yine çalışır ama doğrulanmadı olarak işaretli kalır, çünkü o işaret tam olarak tek bir şey demektir: bu anahtarın gerçekten o kişiye ait olduğunu henüz doğrulamadınız.

Anahtarlar e-posta adresiyle değil, parmak iziyle tanımlanır. Tek bir adres için iki anahtar bulunması olağandır — bir eski bir yeni ya da yan yana bir RSA ve bir Ed25519 anahtarı — bu yüzden her eylem, adresle eşleşen ilk anahtara değil, sizin seçtiğiniz anahtara uygulanır.

Bir anahtarı bir kişiye bağlayabilirsiniz; böylece o kişiye şifreleme, anahtar yöneticisinde aramanıza gerek kalmadan çalışır. Anahtar bağlamak şifrelemeyi açmaz; onu yine ileti başına siz seçersiniz.

Gönderme ve okuma

Oluştur penceresinde üç kipli bir Güvenlik denetimi vardır — İmzala, Şifrele ya da İmzala + Şifrele (özel posta için önerilir). Varsayılan olarak kapalıdır; yani sıradan posta değişmez. Aldığınız şifreli postanın şifresi otomatik olarak çözülür ve kapalı bir asma kilit 🔒 gösterilir; imzalı posta imza durumunu gösterir, geçersiz bir imza ise sessizce değil, göze çarpacak biçimde gösterilir. O cihazda bulunmayan bir anahtara şifrelenmiş ileti, size boş bir gövde göstermek yerine bunu açıkça söyler.

Şifreli posta gönderdiğinizde GravesMail onu kendi anahtarınıza da şifreler; böylece Gönderilenler klasörünüzdeki kopya sizin tarafınızdan okunabilir kalır. Bu olmasaydı kendi sakladığınız kopyanın şifresi çözülemezdi. Bu her zaman açıktır.

Esnemeyen kural

Şifrelemeyi seçerseniz ve bir alıcının kullanılabilir anahtarı yoksa gönderim engellenir. GravesMail durur ve sorar: iptal edin ya da açıkça şifresiz göndermeyi seçin — bu, risk altındaki alıcıları adlarıyla belirten, bilinçli bir ikinci eylemdir; asla varsayılan değildir ve asla otomatik değildir. Şifrelemeyi seçmenin sessizce düz metin gönderimiyle sonuçlandığı hiçbir kod yolu yoktur. Bu yalnızca arayüzde değil, motorun kendisinde zorunlu kılınır ve otomatik bir testle güvence altındadır.

PGP neyi korur, neyi korumaz

PGP, iletinin gövdesini ve eklerini şifreler. Konu satırını, Kime/Kimden/CC alanlarını ya da iletinin ne zaman gönderildiğini gizlemez — bunlar açık olarak iletilir. Bu, Proton dahil her PGP/MIME sisteminin sınırıdır; GravesMail'e özgü bir eksiklik değildir, ama ona güvenmeden önce bunu bilmelisiniz.

PGP postanızı yoldayken korur — araya girilmesine ve posta sağlayıcınıza karşı. Bir adli inceleme önleme aracı değildir: şifresi çözüldükten sonra posta, çevrimdışı arayıp okuyabilmeniz için GravesMail'in yerel şifreli veritabanında önbelleğe alınır.

Açıkça belirtilmesi gereken iki sınır daha: GravesMail otomatik anahtar sunucusu ya da WKD sorgusu yapmaz ve güven ağı (web of trust) içermez — anahtarları kendiniz içe aktarır, parmak izlerini kendiniz doğrularsınız; bu, birinin kim olduğu konusunda bir ağ hizmetine güvenmekten kaçınmak için bilinçli bir tercihtir. Ayrıca satır içi açık imzalı (clearsigned) iletiler, imza doğrulaması yapılmadan okunabilir metin olarak gösterilir; GravesMail gerçekte denetlemediği bir imzayı öne sürmek yerine onları yalnızca görüntüler.

Birlikte çalışabilirlik

GravesMail'in PGP'si, başvuru niteliğindeki OpenPGP uygulaması olan GnuPG'ye karşı iki yönlü olarak, GravesMail'in oluşturduğu anahtarlarla, hem Ed25519 hem RSA-4096 için doğrulanmıştır: GravesMail şifreler ve gpg çözer, gpg şifreler ve GravesMail çözer; imzalar da her iki yönde doğrulanır. Bu, bir kereliğine elle yapılmış bir denetim değil, otomatik bir test paketidir.

Proton Mail de doğrulandı — otomatik testle değil, elle. GravesMail ile gerçek bir Proton hesabı arasında her iki yönde gerçek şifreli posta gönderilip okundu. Yol boyunca üç gerçek kusuru bulup düzelten de bu testlerdir: Proton'un sıkı anahtar doğrulamasının GravesMail'in Ed25519 anahtarlarını reddetmesi, bir anahtar süre sonu hatası ve şifre çözme sırasında şifreli postadaki eklerin sessizce düşürülmesi. Üçü de düzeltildi; Proton ile birlikte çalışma her iki yönde de işliyor.

Thunderbird'ü özellikle PGP için test etmedim; bu yüzden burada böyle bir iddiada bulunmayacağım. Standart bir OpenPGP istemcisidir ve çalışması gerekir, ama “gerekir” ile doğrulanmış aynı şey değildir; size gerçekte neyin denetlendiğini söylemeyi yeğlerim.

Parola korumalı e-posta (anahtar gerekmez)

Yazıştığınız kişi de PGP kullanıyorsa doğru araç PGP'dir. Kullanmıyorsa — ki çoğu insan kullanmaz — onun yerine aşağıdaki parola korumalı seçeneği kullanın.

Bazen şifreleme anahtarı ve özel yazılımı olmayan, yalnızca sıradan bir e-posta hesabı bulunan birine özel bir şey göndermeniz gerekir. GravesMail'in Parolayla koru (anahtar gerekmez) seçeneği, iletinizi ve varsa eklerini gerçek, standart bir AES-256 şifreli ZIP içine kapatır; alıcı bunu herhangi bir platformda ücretsiz, sıradan bir yazılımla açar.

Bu, sektör standardı WinZip AES-256 (AE-2) biçimini kullanır — 7-Zip, Keka ve mobil arşiv uygulamalarının zaten anladığı güçlü şifrelemenin aynısı. Yalnızca GravesMail'e özgü bir kapsayıcı değildir ve eski ZIP araçlarının kullandığı zayıf, kırılabilir “ZipCrypto” da değildir. Birlikte çalışabilirlik, gerçek standart arşiv yazılımlarına karşı kanıtlanmıştır ve arşivin AE-2 şifreleme biçimi otomatik bir testle sabitlenmiştir — yani dışarı çıkan şey, yalnızca aynı uygulamanın iki kopyası arasında çalışıyormuş gibi görünen bir şey değil, gerçekten standart bir dosyadır.

Gerçekte gönderilen tek bir ektir: protected-message.zip. Asıl iletiniz ve tüm ekler onun içinde şifrelenir; görünen e-posta gövdesinde yalnızca onu açmak için sade bir dille yazılmış yönergeler bulunur. Arşivin içindeki ek adları nötr yer tutucularla değiştirilir, gerçek adlar ise alıcı parolayı girdikten sonra ortaya çıkan şifreli bir bildirim dosyasında tutulur — yani dosya adları da sızmaz.

Gönderirken GravesMail güçlü bir parola belirlemenizi ister (büyük ve küçük harf, iki rakam ve iki simge içeren en az 12 karakter); bir yazım hatası alıcıyı hiçbir zaman dışarıda bırakmasın diye anlık bir denetim listesi ve bir onay alanı gösterir. Ardından parolayı bir Kopyala düğmesiyle bir kez gösterir ve onu başka bir kanaldan — telefonla, kısa mesajla ya da sohbetle — iletmenizi hatırlatır. GravesMail parolayı e-postayla göndermeyi hiçbir zaman önermez, onu hiçbir yerde saklamaz ve hiçbir yere iletmez. GravesMail aldığı korumalı iletileri de her platformda, yerinde açabilir.

Hızlı kurallar: kişisel e-posta ayıklamanız

Hızlı kurallar; belirli gönderenler, etki alanları ya da konu örüntüleri için tek tıklamalı ayıklama kuralları oluşturmanızı sağlar. Her kuralın kendi araç çubuğu düğmesi olur. Bir kuralı bir iletiye uyguladığınızda gönderen, o kuralın eşleşme listesine otomatik olarak eklenir — kural siz kullandıkça akıllanır.

Bir kural, eşleşen postayı incelenmek üzere ayrılması için Spam tuzağına gönderebilir, bir klasöre taşıyabilir, silebilir ya da belirli bir gün sayısından sonra otomatik olarak silebilir. Kurallar eşitleme sırasında otomatik uygulanacak şekilde ayarlanabilir; böylece eşleşen iletiler Gelen Kutunuza hiç ulaşmaz. Eski postayı toplu olarak yakalamak için klasörlerin tamamını saniyeler içinde tarayabilirsiniz. Bir kuralın yakaladığı her şey istediğiniz zaman incelenebilir, geri yüklenebilir ya da kalıcı olarak silinebilir.

Kurallarınız spam filtresinden önce gelir. Kurallarınızdan biriyle eşleşen ileti, spam filtresi onu başka yere yönlendiremeden sizin kuralınız tarafından işlenir — yani kural yazdığınız bir gönderen yanlışlıkla Spam'e gönderilmez. Filtre yine çalışır ve iletiyi yine puanlar; kararını Özellikler'de görebilirsiniz, yalnızca kuralınızı geçersiz kılmaz. Tek istisna kötü amaçlı yazılımdır: kötü amaçlı yazılım taraması her zaman kazanır, bu yüzden bir kural tehlikeli bir eki Gelen Kutunuza hiçbir zaman teslim edemez.

Bugünkü yakalananlar listesi, kayan bir zaman aralığında (masaüstünde 1 ile 96 saat arası, varsayılan 24) tüm kurallarınızın yakaladığı her şeyi gösterir. Her inceleme listesinin — Kurallar, Bugünkü yakalananlar ve Spam — kendi arama kutusu vardır.

Yakalanan bir iletiyi açtığınızda ilk sekme Güvenli önizlemedir: ileti okuma bölmenizde görüneceği gibi işlenir, ancak betikler etkisizleştirilir, izleme pikselleri engellenir ve uzak resimler yalnızca güvenilen gönderenler için yüklenir. Yanıtla, Tümünü yanıtla ve Yönlendir düğmeleri vardır; böylece yakalanan bir iletiyi önce Gelen Kutunuza geri yüklemeden yanıtlayabilirsiniz — ileti olduğu yerde kalır, yanıtınız ise normal bir ileti olarak gider.

Tutulan ekler

YARA ya da sistem antivirüsünüz bir ekte kötü amaçlı yazılım algıladığında GravesMail aşağıdaki işlemleri otomatik olarak yapar:

• İleti ayrılır — Spam'den ayrı, özel bir Kötü amaçlı yazılım klasörüne taşınır.
• Ek çıkarılır — tehlikeli dosya iletiden kaldırılır. İleti gövdesi, kimin gönderdiğini görebilmeniz için korunur.
• Veri korunur — ekin baytları yerel olarak saklanır. Tutulan ekler üzerinden tutulan her öğeyi inceleyebilir, neden tutulduğunu görebilir, güveniyorsanız diske kaydedebilir ya da kalıcı olarak silebilirsiniz. Tutulan öğeler siz karar verene kadar saklanır; hiçbir zaman sessizce kaybolmaz.
• Tam açıklama — ileti özellikleri, tam olarak hangi YARA kuralının ya da AV motorunun tetiklendiğini, hangi dosyanın etkilendiğini ve hangi işlemin yapıldığını gösterir.

İstediğiniz zaman herhangi bir eke sağ tıklayıp Kötü amaçlı yazılım tara seçeneğiyle isteğe bağlı bir tarama da çalıştırabilirsiniz. YARA kuralları Ayarlar'dan elle ya da haftalık bir programla otomatik olarak güncellenebilir.

Otomatik şifreli yedekler

GravesMail, profilinizin tamamının şifreli yedeklerini otomatik olarak oluşturur: yalnızca posta veritabanınızı değil, kişilerinizi, takviminizi, kurallarınızı, güvenli ve engellenen listelerinizi, ayarladığınız eşikleri, gönderen itibarını, eğitilmiş spam filtrenizi, PGP anahtarlığınızı ve kayıtlı hesap kimlik bilgilerinizi de. (Uygulamayla birlikte gelen ve güncellemede değiştirilen dosyalar, örneğin coğrafi arama tablosu ve temel spam modeli, bilerek dışarıda bırakılır.)

• Tam yedekler — profilin eksiksiz bir kopyası, AES-256 ile şifrelenmiş
• Artımlı yedekler — yalnızca son tam yedekten bu yana değişenler; birini geri yüklerken zincir otomatik olarak geriye doğru izlenir
• İşlem öncesi anlık görüntüler — her yıkıcı işlemden önce (Hızlı kurallar taraması, kalıcı temizleme, çöpü temizleme)

Programı Yedek yöneticisi'nden siz belirlersiniz: ya bir aralık (kapalı, günlük, haftalık ya da saat cinsinden özel bir değer, her N günde bir tam yedekle) ya da her günün Yok, Tam veya Artımlı olarak ayarlandığı bir haftalık çizelge. Tam yedekler, artımlı yedekler ve anlık görüntüler için saklama sınırları ayarlanabilir ve tek kopyanızı hiçbir zaman silmez.

Bu yedekler nasıl şifrelenir

GravesMail'in kendi programlı ve elle alınan yedekleri, uygulamanın sizin için oluşturup yönettiği bir Yedek Ana Anahtarı ile mühürlenir. Anahtarın kendisi diske hiçbir zaman açık halde yazılmaz; yalnızca sarmalanmış kopyaları saklanır ve anahtar iki şekilde sarmalanır:

• Aygıtınızın güvenli anahtar deposu — böylece olağan yedekler sessizce, hiçbir zaman parola sorulmadan alınır.
• Kurtarma parolanız — aynı anahtarı herhangi bir makinede, anahtar deposu olmadan açar.

Bu yedekleri aygıttan bağımsız kılan, bu ikinci sarmalamadır. Önceki sürümler otomatik yedekleri tek bir fiziksel makineye bağlıyordu; artık yalnızca alındıkları yerde geri yüklenebilir değiller.

Kurtarma parolasını bir kez, ilk yedeğinizi alırken belirlersiniz. Zorunludur, atlanamaz: bir parola belirlenene kadar yedek tamamlanmaz. Amaç tam da budur; elinizde kurtaramayacağınız yedekler hiçbir zaman kalmaz. Bundan sonra yedekler başka bir şey sorulmadan alınır. Parolayı istediğiniz zaman Yedek yöneticisi'nden değiştirebilirsiniz; değiştirdiğinizde mevcut tüm yedekler geri yüklenebilir kalır.

Yedek yöneticisi, herhangi bir yedeğin içeriğine göz atmanıza, tüm yedeklerde arama yapmanıza, yedeği geçerli veritabanınızla karşılaştırmanıza ve tek tek iletileri seçerek kurtarmanıza olanak tanır. Geri yükleme, geçerli profilinize dokunmadan önce yedeğin eksiksiz ve sağlam olduğunu doğrular; kesilmiş ya da hasarlı bir yedek reddedilir ve mevcut verileriniz olduğu gibi kalır. İşlem bittiğinde nelerin geri geldiğini veri kümesi veri kümesi gösterir.

Silme günlüğü ve kurtarma

Silinen her ileti, gövde içeriğinin tamamıyla birlikte yerel bir silme günlüğüne kaydedilir. Silinen iletilere 90 güne kadar (ayarlanabilir) göz atabilir, bunlarda arama yapabilir ve tek tıklamayla kurtarabilirsiniz. Yedek dosyası gerekmez; kurtarma silme günlüğünden anında yapılır.