Kısaca

GravesMail yerel depolama öncelikli bir e-posta istemcisidir. E-postanız bilgisayarınıza indirilir ve orada kalır. E-postanızı saklayan, okuyan ya da işleyen sunucular işletmiyorum. Kişisel bilgi toplamıyorum. Reklam göstermiyorum. Veri satmıyorum. E-postanızla ilgili hiçbir şey bilgisayarınızdan dışarı çıkmaz; posta sunucusu yalnızca e-postanızı almak ve göndermek için kullanılır.

GravesMail hangi verileri saklar

Tüm veriler yerel olarak kullanıcı profilinizde saklanır: Windows'ta %LocalAppData%\GravesMail altında, macOS, Linux, iOS ve Android'de platformun buna karşılık gelen konumunda. Nelerin neden tutulduğu aşağıdadır:

Şifreli veritabanı. Postanız ve destekleyici verilerinizin neredeyse tamamı, bütünüyle şifrelenmiş tek bir veritabanında durur: her ileti, konu, gönderen ve ek; ayrıca kişileriniz, takviminiz, imzalarınız, Hızlı kurallar ve gelişmiş kurallar, güvenli ve engellenen listeler, gönderen itibarı, spam filtresi eğitimi, ayarladığınız eşikler ve güvenlik ayarları. Bunlar daha önce veritabanının yanında ayrı dosyalar halindeydi; veritabanında birleştirildiler ve bu, korumalarını güçlendirdi. Aygıtınızdan başka bir yere taşınmadılar; verilerinizin nerede durduğuna ilişkin hiçbir şey değişmedi, yalnızca yerel olarak nasıl saklandıkları değişti.

Veritabanının dışında kalan dosyalar; çünkü veritabanı açılmadan önce gereklidirler ya da onun kaybından sonra da var olmaları gerekir:

• Veritabanı anahtarı — aygıtınızın kendi güvenli anahtar deposunda tutulur (Windows'ta DPAPI, macOS/iOS'ta Keychain, Android'de Keystore, Linux'ta sistemin gizli bilgi deposu). Kilidini açtığı veritabanının içinde duramaz.
• Kayıtlı hesap kimlik bilgileri — IMAP/SMTP parolalarınız ve OAuth2 belirteçleriniz; aygıt anahtarınızla şifrelenir ve bilerek posta veritabanından ayrı tutulur.
• bmk.wrap — Yedek Ana Anahtarınızın sarmalanmış kopyaları. Veritabanında değil, yedeklerinizin yanında durur; çünkü bir yedeğin varlık nedeni tam da o veritabanının kaybından sonra da var olmaktır.
• PGP anahtarlığınız — diskteki standart biçiminde tutulur; özel anahtarlık kendi sarmalama anahtarıyla korunur.
• backups/ — şifreli yedek dosyaları (.gravesmail-backup), Yedek Ana Anahtarı ile AES-256
• Yedek kataloğu — yedek içeriklerine anında göz atmak için yerel bir meta veri dizini (hiçbir zaman iletilmez)
• Silme günlüğü — kurtarma için silinen ileti içeriği (ayarlanabilir saklama süresi: 30–365 gün)

Uygulamayla birlikte gelen dosyalar (temel spam modeli, temel YARA kuralları ve coğrafi arama tablosu) sizin verileriniz değil, program varlıklarıdır. Güncellediğinizde değiştirilirler ve yedeklere dahil edilmezler.

Bu dizinin dışında hiçbir veri saklanmaz. Uzak sunucularda hiçbir veri saklanmaz.

GravesMail hangi verileri hiçbir zaman toplamaz

• E-posta adresleri — sizinki ya da size e-posta gönderen herhangi birininki
• E-posta içeriği — konu satırları, ileti gövdeleri ya da ekler toplanmaz
• Gönderen ya da alıcı bilgileri
• Parolalar ya da kimlik bilgileri
• Kişi listeleri
• Takvim etkinlikleri
• IP adresleri
• Adınız, konumunuz ya da kimliğinizi belirleyen herhangi bir bilgi
• Kullanım alışkanlıkları — uygulamayı ne sıklıkla açtığınızı, hangi e-postaları okuduğunuzu ya da iletilerle nasıl etkileşime girdiğinizi izlemiyorum
• Kilitlenme raporları ya da tanılama verileri — hiçbir şey hiçbir zaman otomatik olarak gönderilmez
• Kurulum ya da kayıt verileri — oluşturulacak hesap yoktur

Yedeklerin gizliliği

GravesMail yerel profilinizin tamamının şifreli yedeklerini oluşturur:

• Programlı ve elle alınan aygıt yerel yedekleri (tam ve artımlı), GravesMail'in oluşturup yönettiği bir Yedek Ana Anahtarı ile AES-256 şifrelenir. Anahtar hiçbir zaman açık halde saklanmaz; yalnızca sarmalanmış kopyaları tutulur. Bu kopyalar hem aygıtınızın güvenli anahtar deposuyla (böylece olağan yedekler parola gerektirmez) hem de bir kez belirlediğiniz bir kurtarma parolası ile sarmalanır. Kurtarma parolası isteğe bağlı değil, zorunludur ve bu yedeklerin yeni ya da değiştirilen bir aygıtta geri yüklenebilmesini sağlayan odur. Anahtar da parola da bana hiçbir zaman ulaşmaz ve ikisini de sizin için kurtaramam.
• Taşınabilir parola yedeği (Dosya → Taşınabilir parola yedeği…), sizin seçtiğiniz bir parolayla, 600.000 yinelemeli PBKDF2-SHA256 anahtar uzatması kullanılarak mühürlenir. O parolayı kaybederseniz yedek açılamaz; tasarım böyledir ve ben dahil hiç kimse açamaz.
• Yedek meta veri katalogları yerel olarak saklanır ve hiçbir zaman iletilmez. Yedeğin tamamının şifresini çözmeden yedek içeriklerine anında göz atmayı sağlarlar.
• İşlem öncesi anlık görüntüler, bir güvenlik ağı olarak yıkıcı işlemlerden önce (Hızlı kurallar taramaları, kalıcı temizlemeler, çöpü temizleme) oluşturulur.

Siz başka bir yere kendiniz kopyalamadıkça tüm yedek dosyaları bilgisayarınızda kalır. Taşınabilir parola yedeği profilinizin tamamını (kayıtlı hesap parolaları ve postanızın kilidini açan anahtarlar dahil) içerir ve yalnızca seçtiğiniz parolayla korunur; bu yüzden dosyayı güvenli bir yerde tutun.

Hızlı kuralların gizliliği

Hızlı kurallar verileri yerel şifreli veritabanınızda saklanır. Kurallarınızın Spam tuzağı'na ayırdığı iletiler, bunların eşleşme listeleri ve kural tanımlarının kendisi bilgisayarınızdan hiçbir zaman çıkmaz. Bir kuralı sildiğinizde ya da yakaladıklarını kalıcı olarak temizlediğinizde veriler yerel veritabanınızdan kalıcı olarak kaldırılır.

Kimlik bilgileriniz nasıl saklanır

GravesMail tüm postanızı ve kişisel verilerinizi her aygıtta depolamada şifreli tutar. Şifreleme anahtarı aygıtınızın kendi güvenli anahtar deposunda tutulur (Windows'ta DPAPI, macOS ve iOS'ta Keychain, Android'de Keystore, Linux'ta sistemin gizli bilgi deposu); bu yüzden veriler yalnızca sizin aygıtınızda okunabilir. E-posta kimlik bilgilerinizi kaydederseniz bunlar da aynı şekilde şifrelenir ve yalnızca aynı bilgisayarda, onları kaydeden aynı kullanıcı tarafından çözülebilir.

GravesMail kimlik bilgilerinizi, oturum açma amacıyla e-posta sağlayıcınızın posta sunucusu dışında hiçbir sunucuya hiçbir zaman iletmez.

OAuth2 kimlik doğrulaması kullanan Microsoft/Outlook hesapları için GravesMail standart Microsoft Identity Platform akışını kullanır. Kimlik doğrulama belirteçleri aynı şifrelemeyle yerel olarak saklanır. GravesMail'in Microsoft hesabı parolanıza erişimi yoktur.

Coğrafi konum belirleme yereldir

GravesMail, spam sinyallerinden biri olarak gelen postanın coğrafi kaynağına bakar. Bu arama tümüyle aygıtınızda, uygulamaya gömülü bir ülke–IP aralığı tablosuna karşı yapılır. DNS sorgusu, harici API çağrısı ya da üçüncü taraf arama hizmeti yoktur. İleti meta verileriniz coğrafi konum belirlemek için hiçbir yere gönderilmez.

IP coğrafi konum verileri DB-IP (db-ip.com) tarafından sağlanır ve CC BY 4.0 lisansı kapsamındadır.

Harici resimleri engelleme ve izleme pikseli koruması

Gönderenlerin IP adresinizi, e-postalarını açtığınızı, ne zaman ve hangi aygıttan açtığınızı öğrenmesini önlemek için harici resimler varsayılan olarak engellenir.

İzleme pikselleri (yalnızca okundu bilgisi izlemek için kullanılan görünmez 1×1 resimler) ayrıca algılanır ve ayıklanır. Bunlar bağımsız denetimlerdir; izleyicileri yüklemeden resimleri yükleyebilirsiniz.

Uçtan uca şifreleme (OpenPGP)

GravesMail, uçtan uca şifreli ve imzalı posta için standart OpenPGP'yi destekler. Her şey aygıtınızda gerçekleşir: anahtarlar yerel olarak oluşturulur, gizli anahtarınız makinenizden hiçbir zaman çıkmaz, şifreleme ve şifre çözme uygulama tarafından yapılır. Anahtar emaneti yoktur, anahtar sunucusuna yükleme yoktur ve arada bana ait bir hizmet yoktur; anahtarlarınızın bir kopyası bende bulunmaz ve şifreli postanızı okuyamam.

PGP neyi gizler: ileti gövdesini ve ekleri.

PGP neyi gizlemez: konu satırını, Kime/Kimden/Cc bilgilerini ve iletinin ne zaman gönderildiğini. Bunlar açık olarak iletilir ve sağlayıcınız dahil posta altyapısı tarafından görülebilir kalır. Bu, PGP/MIME'nin kendi sınırıdır ve Proton dahil onu uygulayan her istemci için geçerlidir; GravesMail'in düzeltebileceği bir şey değildir ve aksini ima etmeyeceğim.

PGP postayı yoldayken korur: araya girenlere ve posta sağlayıcınıza karşı. Adli incelemeye karşı bir araç değildir. Bir iletinin şifresi çözüldüğünde, çevrimdışıyken arayıp okuyabilmeniz için GravesMail'in yerel şifreli veritabanında önbelleğe alınır; yani diskte PGP ile değil, aygıt şifrelemenizle korunur.

Gizli anahtarınızı kaybederseniz ona şifrelenmiş posta kalıcı olarak kurtarılamaz. Onu sizin için kurtaramam; emanet kopyası yoktur. Bu, postanızı başka hiç kimsenin de okuyamamasını sağlayan aynı tasarım tercihidir.

Parola korumalı e-posta

Parolayla koru (anahtar gerekmez) seçeneğiyle bir ileti gönderdiğinizde ileti gövdesi ve her ek, ileti yola çıkmadan önce aygıtınızda standart bir AES-256 ZIP içine şifrelenir. Mühürleme yerel olarak yapılır; bunu gerçekleştirmek için bana ya da herhangi bir hizmete hiçbir şey yüklenmez ve arada sunucu yoktur.

Parola yalnızca sizindir. GravesMail onu size bir kez gösterir; hiçbir zaman e-postayla göndermez, hiçbir zaman saklamaz ve hiçbir zaman iletmez. Bende kopyası yoktur ve gönderdiğinizi açmamın hiçbir yolu yoktur. Parolayı alıcınızla başka bir kanaldan paylaşırsınız: telefonla, kısa mesajla ya da şifreli sohbetle.

Koruma paroladır, başka hiçbir şey değil. Süre sonu yoktur, uzaktan iptal de yoktur; çünkü ikisi de bilerek işletmediğim bir sunucu gerektirirdi. Her e-postada olduğu gibi, iletinin konusu, Kime/Kimden bilgileri ve zamanı yine açık olarak iletilir.

Bir sınır daha var; kendiniz keşfetmek yerine benden duymanız gerektiği için açıkça söylüyorum: ZIP biçimi dosya içeriklerini şifreler, arşivin yapısını değil. İletiyi ele geçiren biri içinde kaç dosya olduğunu, bunların yaklaşık boyutlarını ve zaman damgalarını yine görebilir; nötr yer tutucularla değiştirilen adlarını ve içeriklerini ise göremez. Yalnızca bu meta veriler bile birine gizli kalması gereken bir şey söyleyecekse, bu özellik o ileti için doğru araç değildir.

Beş platform derlemesi

• Windows — Microsoft Store derlemesi Microsoft tarafından imzalanır
• Linux — yakında
• macOS — yakında
• iOS — yakında
• Android — yakında

Beş platformun hepsi aynı gizlilik özelliklerine sahiptir. Hiçbir platform dışarıya veri göndermez ya da gizlilik açısından farklı davranmaz. Platforma göre gerçekten değişen tek bir yetenek vardır ve bu bir gizlilik sınırı değil, bir algılama sınırıdır: Sistem AV Koruma katmanı Windows'ta kurulu antivirüsünüzü kullanır; macOS, Linux ve mobilde kullanılamaz ve buralarda hiç çalıştırmadığı bir taramayı ima etmek yerine “kullanılamıyor” bildirir.

Üçüncü taraf hizmetleri

GravesMail yalnızca e-posta sağlayıcınıza (şifreli TLS/SSL bağlantıları üzerinden) ve Microsoft hesapları için OAuth2 kimlik doğrulaması amacıyla Microsoft Identity Platform'a bağlanır. GravesMail hiçbir reklam ağı, analiz hizmeti, kilitlenme raporlama hizmeti ya da izleme platformu kullanmaz.

Satın almalar

GravesMail'in Microsoft Store üzerinden yapılan satın almaları Microsoft tarafından işlenir. GravesWare, LLC ödeme kartı bilgilerini almaz ve saklamaz.

İncelemeye açık

Veritabanınız, yedek dosyalarınız ve silme günlüğünüz, hepsi sizin denetiminizdeki sıradan yerel dosyalardır: diskinizde, kullanıcı profilinizde, görebileceğiniz, kopyalayabileceğiniz ya da silebileceğiniz yerde. İnceleyemeyeceğiniz bir hizmetin içine hiçbir şey gizlenmez ve hiçbir şey dışarıya bilgi göndermez.

Çocukların gizliliği

GravesMail, 13 yaşın altındaki çocuklar dahil hiç kimseden bilerek bilgi toplamaz. GravesMail varsayılan olarak kişisel bilgi toplamadığından, çocukların gizliliği açısından özel bir risk oluşturmaz.

Bu politikadaki değişiklikler

Bu gizlilik politikası güncellenirse değişiklikler yeni bir “Son güncelleme” tarihiyle bu sayfada yayımlanır. GravesMail e-posta adresi ya da iletişim bilgisi toplamadığından, değişiklikleri size doğrudan bildiremem. Bu sayfayı düzenli aralıklarla denetlemenizi öneririm.

İletişim

Özet