قۇرۇلما: IMAP توشۇش → يەرلىك ساقلاش → ئانالىز

GravesMail ئېلخەت تەمىنلىگۈچىڭىزنىڭ IMAP مۇلازىمېتىرىنى پەقەت توشۇش قەۋىتى سۈپىتىدىلا ئىشلىتىدۇ. مەن خەتلەرنى كۆرسىتىش ئۈچۈن ھەرگىز IMAP دىن ئوقۇمايمەن — بۇ ئاستا ھەم ئىشەنچسىز بولاتتى. ئۇنىڭ ئورنىغا مۇنداق بولىدۇ:

1. IMAP دىن ئېلىش — خەتلەر تەمىنلىگۈچىڭىزنىڭ مۇلازىمېتىرىدىن شىفىرلانغان ئۇلىنىش ئارقىلىق چۈشۈرۈلىدۇ.
2. DMZ دا ۋاقىتلىق تۇرغۇزۇش — يېڭى خەتلەر سىز كۆرۈشتىن بۇرۇن يەرلىك ۋاقىتلىق تۇرغۇزۇش رايونىغا (SQLite) چۈشىدۇ.
3. 7 قەۋەتلىك بىخەتەرلىك ئانالىزى — ھەر بىر خەت ۋە قوشۇمچە ھۆججەت كومپيۇتېرىڭىزدا يەتتە قوغداش قەۋىتىنىڭ ھەممىسىدىن، جۈملىدىن YARA يامان غەرەزلىك پروگرامما تەكشۈرۈشىدىن ئۆتىدۇ.
4. تېز قائىدىلەر بىلەن سۈزۈش — شەخسىي تېز قائىدىلىرىڭىزگە ماس كەلگەن خەتلەر قائىدىڭىز بويىچە ئاپتوماتىك بىر تەرەپ قىلىنىدۇ: تەكشۈرۈش ئۈچۈن ئەخلەت خەت تۇزىقىغا ئايرىپ قويۇلىدۇ، يۆتكىلىدۇ ياكى ئۆچۈرۈلىدۇ.
5. كىرگەن خەتلەر، ئەخلەت خەت ياكى يامان غەرەزلىك قىسقۇچىغا ئۆتكۈزۈش — پاكىز خەتلەر «كىرگەن خەتلەر» گە يېتىپ بارىدۇ. ئەخلەت خەتلەر «ئەخلەت خەت» كە كىرىدۇ. يامان غەرەزلىك پروگرامما بايقالغان خەتلەر ئايرىم «يامان غەرەزلىك» قىسقۇچىغا كىرىدۇ، خەتەرلىك قوشۇمچە ھۆججەتلىرى ئېلىۋېتىلىپ تۇتۇپ قېلىنىدۇ.
6. مۇلازىمېتىردىن ئۆچۈرۈش (ئىختىيارىي) — «مۇلازىمېتىردىن ئۆچۈرۈش» نى قوزغاتقان بولسىڭىز، خەت تەمىنلىگۈچىڭىزدىن ئۆچۈرۈلىدۇ.

SQLite بىردىنبىر ھەقىقىي مەنبە. كۆرۈنمە يۈزدە كۆرگەن ھەممە نەرسىڭىز IMAP دىن ئەمەس، يەرلىك ساندانىڭىزدىن كېلىدۇ.

چوڭ خەت ساندۇقلىرى ئۈچۈن ئىككى باسقۇچلۇق ماسقەدەملەش

ھېساباتنى تۇنجى قېتىم ئۇلىغاندا — بولۇپمۇ مىڭلىغان خېتى بار ھېساباتنى — GravesMail ئىككى باسقۇچلۇق ئۇسۇلنى قوللىنىدۇ:

1-باسقۇچ (تېز باشلاش): ھەر بىر قىسقۇچتىكى ئەڭ يېڭى 500 خەت ئالدى بىلەن ئېلىنىدۇ، ئادەتتە بىر مىنۇتقا يەتمەيدۇ. دەرھال ئوقۇشنى ۋە ئىشلەشنى باشلىيالايسىز.

2-باسقۇچ (ئارقا سۇپىدا ماسقەدەملەش): قالغان خەتلەر ئارقا سۇپىدا جىمجىت چۈشۈرۈلىدۇ. ھالەت بالدىقىدىكى ئىلگىرىلەش كۆرسەتكۈچى تاماملانغان پىرسەنتنى ۋە قالغان تەخمىنىي ۋاقىتنى كۆرسىتىدۇ. خالىغان ۋاقىتتا ۋاقىتلىق توختىتالايسىز، داۋاملاشتۇرالايسىز ياكى توختىتالايسىز. ئەپنى تاقىسىڭىز ئىلگىرىلەش ساقلىنىدۇ.

يەتتە قوغداش قەۋىتى

كەلگەن ھەر بىر خەت ۋە ئۇنىڭ قوشۇمچە ھۆججەتلىرى يەتتە مۇستەقىل قوغداش قەۋىتىدىن ئۆتىدۇ. ھەر بىر قەۋەت ئوخشىمىغان تۈردىكى مەسىلىنى ئىزدەيدۇ ۋە ئۆزى مۇستەقىل قارار چىقىرىدۇ. ھەرقانداق بىرلا قەۋەت ئاگاھلاندۇرسا، خەت ئەخلەت خەت دەپ قارىلىدۇ — ئوتتۇرىچە قىممەت ئېلىنمايدۇ، يېتىش كېرەك بولغان بىرىكمە نومۇرمۇ يوق. بىر ئاگاھلاندۇرۇش يېتەرلىك. بۇ «7 قەۋەتلىك OR» مودېلى.

سەمىمىي دوكلات — ساختا ئىشەنچ يوق

ھەرقانداق خەتنىڭ «خاسلىقلار» ىنى ئاچسىڭىز قەۋەت بويىچە تەپسىلاتنى كۆرىسىز: ھەر بىر قەۋەت قانچە نومۇر بەرگەنلىكى، ئۇ ئاگاھلاندۇرىدىغان چەك قىممىتى ۋە ئۇنىڭ ھالىتى — ئاگاھلاندۇردى، پاكىز ياكى ئىشلەتكىلى بولمايدۇ. تەكشۈرگۈچ ئىجرا بولالمىغاندا، GravesMail «ئىشلەتكىلى بولمايدۇ» دەپ مەلۇم قىلىدۇ. ئۇ ھەرگىز «پاكىز» دەپ كۆرسىتىلمەيدۇ. قوزغىلالمىغان تۇرۇپ يەنىلا پاكىز دەپ مەلۇم قىلىدىغان ۋىرۇسخور ئەڭ ناچار بىخەتەرلىك قورالى، چۈنكى سىز ئەمەلىيەتتە ھەرگىز چىقىرىلمىغان ھۆكۈمگە ئىشىنىسىز.

«بىخەتەرلىك ماتورى» ئېكرانىدا (قوراللار → بىخەتەرلىك ماتورى، كۆچمە ئۈسكۈنىدە تەڭشەك → بىخەتەرلىك ماتورى) يەتتە قەۋەتنىڭ ھەر بىرىنى 0–100% سەزگۈرلۈك سىيرىغۇچى بىلەن ئايرىم تەڭشىيەلەيسىز — 0% قەۋەتنى تاقايدۇ، 100% ئەڭ سەزگۈر. بىرلا ئومۇمىي كونترول يوق؛ قەۋەتلەرنى بىر-بىرلەپ تەڭشەيسىز. شۇ ئېكراندا يەنە يامان غەرەزلىك پروگرامما تەكشۈرگۈچنىڭ نەق ھالىتى، دۆلەت سىياسىتى تەھرىرلىگۈچى ۋە ھەر بىر بايقىغۇچ ھەم ئۇنىڭ قانچىلىك ئېغىرلىقتا ھېسابلىنىدىغانلىقى كۆرسىتىلگەن، پەقەت ئوقۇشقىلا بولىدىغان تىزىملىك بار.

سىرتتىن سۈرۈشتۈرمەيدىغان جۇغراپىيەلىك ئورۇن بەلگىلەش

ئىزدىنىشچان قەۋەت خەتنىڭ قەيەردىن كەلگەنلىكىنى نەزەرگە ئالىدۇ. بۇ سۈرۈشتۈرۈش پۈتۈنلەي يەرلىك. GravesMail دۆلەت ۋە IP دائىرىسى جەدۋىلىنى ئىچىگە قىستۇرۇپ كېلىدۇ ۋە ئۇنىڭدىن ئۈسكۈنىڭىزدە پايدىلىنىدۇ — DNS سۈرۈشتۈرۈشى يوق، سىرتقى API چاقىرىقى يوق، ئارىدا ئۈچىنچى تەرەپ مۇلازىمىتى يوق. خېتىڭىزنىڭ مېتا سانلىق مەلۇماتى جۇغراپىيەلىك ئورنىنى بەلگىلەش ئۈچۈن ئۈسكۈنىڭىزدىن ھەرگىز چىقمايدۇ.

نەتىجىنىڭ نېمىنى بىلدۈرىدىغانلىقىنى سىز بەلگىلەيسىز. «بىخەتەرلىك ماتورى» ئېكرانىدا دۆلەتلەرنى بىخەتەر (قوشۇمچە ئەخلەت خەت سىگنالى يوق) ياكى تەھدىت (كۈچلۈك سىگنال) دەپ بەلگىلىيەلەيسىز. ئىككىلا تىزىملىك بوش ھالەتتە باشلىنىدۇ، شۇڭا سىز سىياسەت تاللىمىغۇچە ئادەتتىكى خەلقئارالىق خەتلەر ھەرگىز جازالانمايدۇ.

IP جۇغراپىيەلىك ئورۇن سانلىق مەلۇماتى DB-IP (db-ip.com) دىن، CC BY 4.0 ئىجازەتنامىسى بويىچە ئىشلىتىلگەن.

سىرتقى رەسىملەرنى توسۇش ۋە ئىز قوغلاش پىكسېللىرىنى ئېلىۋېتىش

ئېلخەت تاپشۇرۇۋالغىنىڭىزدا، ئەۋەتكۈچىلەر ئۆز مۇلازىمېتىرلىرىدىن يۈكلىنىدىغان سىرتقى رەسىملەرنى قىستۇرالايدۇ. رەسىم يۈكلەنگەندە، ئەۋەتكۈچى IP ئادرېسىڭىزنى، ئېلخەتنى ئاچقانلىقىڭىزنى، قاچان ئاچقانلىقىڭىزنى ۋە قايسى ئۈسكۈنىنى ئىشلەتكەنلىكىڭىزنى بىلىۋالىدۇ.

GravesMail كۆڭۈلدىكى ھالەتتە سىرتقى رەسىملەرنى توسىدۇ. بۇنىڭدىن ئايرىم، ئۇ كۆرۈنمەيدىغان ئىز قوغلاش پىكسېللىرىنى (پەقەت ئوقۇلغانلىقىنى ئىز قوغلاش ئۈچۈنلا ئىشلىتىلىدىغان 1×1 رەسىملەر) بايقاپ ئېلىۋېتىدۇ. بۇلار مۇستەقىل كونتروللار — ئىز قوغلىغۇچلارنى يۈكلىمەي رەسىملەرنى يۈكلىيەلەيسىز، ياكى ئەكسىچە.

باشتىن ئاخىر شىفىرلاش (OpenPGP)

GravesMail OpenPGP نى قوللايدۇ — بۇ باشتىن ئاخىر شىفىرلانغان ۋە ئىمزالانغان ئېلخەتنىڭ ئوچۇق، ئۆزئارا ماسلىشىشچان ئۆلچىمى. پەقەت باشقا GravesMail ئىشلەتكۈچىلىرى بىلەنلا ئەمەس، ھەرقانداق خەت سىستېمىسىدا (Proton Mail، Thunderbird، gpg قاتارلىقلار) PGP ئىشلىتىدىغان ھەرقانداق كىشى بىلەن شەخسىي خەت ئالماشتۇرالايسىز. بۇ GravesMail نىڭ ئۆزىگە خاس ۋارىيانتى ئەمەس، ھەقىقىي PGP/MIME.

ئاچقۇچلار

PGP ئاچقۇچ باشقۇرغۇچتا ئاچقۇچ ھاسىل قىلىڭ — Ed25519/Curve25519 تەۋسىيە قىلىنىدۇ، كونا PGP يۇمشاق دېتاللىرى بىلەن ماسلىشىش ئۈچۈن RSA-4096 مۇ بار. باشقىلار سىزگە يازالىشى ئۈچۈن ئاممىۋى ئاچقۇچىڭىزنى چىقىرىڭ، ئۇلارغا يېزىش ئۈچۈن ئۇلارنىڭكىنى ئەكىرىڭ. ئەكىرگەندىن كېيىن، GravesMail ئاچقۇچنىڭ بارماق ئىزىنى كۆرسىتىدۇ؛ ئۇنى شۇ كىشى بىلەن باشقا قانال ئارقىلىق — تېلېفون بىلەن ياكى يۈز تۇرانە — جەزملەڭ ۋە دەلىللەنگەن دەپ بەلگىلەڭ. دەلىللەنمىگەن ئاچقۇچ يەنىلا ئىشلەيدۇ، ئەمما دەلىللەنمىگەن دەپ بەلگىلەنگەن پېتى قالىدۇ، چۈنكى بۇ بەلگە پەقەت بىرلا نەرسىنى بىلدۈرىدۇ: سىز بۇ ئاچقۇچنىڭ ھەقىقەتەن شۇ كىشىگە تەۋە ئىكەنلىكىنى تېخى جەزملىمىدىڭىز.

ئاچقۇچلار ئېلخەت ئادرېسى بىلەن ئەمەس، بارماق ئىزى بىلەن پەرقلەندۈرۈلىدۇ. بىر ئادرېسقا ئىككى ئاچقۇچ بولۇشى نورمال — بىرى كونا، بىرى يېڭى، ياكى RSA ۋە Ed25519 ئاچقۇچى يانمۇيان — شۇڭا ھەر بىر مەشغۇلات ئادرېسقا تاسادىپىي ماس كەلگەن بىرىنچى ئاچقۇچقا ئەمەس، سىز تاللىغان ئاچقۇچقا قارىتىلىدۇ.

ئاچقۇچنى ئالاقىداشقا باغلىيالايسىز، شۇندا شۇ كىشىگە شىفىرلاش ئاچقۇچ باشقۇرغۇچنى ئاختۇرمايلا ئىشلەيدۇ. ئاچقۇچ باغلاش شىفىرلاشنى قوزغاتمايدۇ؛ ئۇنى يەنىلا ھەر بىر خەت ئۈچۈن ئۆزىڭىز تاللايسىز.

ئەۋەتىش ۋە ئوقۇش

خەت يېزىش كۆزنىكىدە ئۈچ ھالىتى بار بىخەتەرلىك كونتروللى بار — ئىمزالاش، شىفىرلاش ياكى ئىمزالاش + شىفىرلاش (شەخسىي خەت ئۈچۈن تەۋسىيە قىلىنىدۇ). ئۇ كۆڭۈلدىكى ھالەتتە تاقاق، شۇڭا ئادەتتىكى خەتلەر ئۆزگەرمەيدۇ. تاپشۇرۇۋالغان شىفىرلانغان خېتىڭىزنىڭ شىفىرى ئاپتوماتىك يېشىلىدۇ ۋە يېپىق قۇلۇپ 🔒 كۆرسىتىلىدۇ؛ ئىمزالانغان خەت ئىمزا ھالىتىنى كۆرسىتىدۇ، ئىناۋەتسىز ئىمزا جىمجىت ئەمەس، كۆزگە چېلىقىدىغان قىلىپ كۆرسىتىلىدۇ. شۇ ئۈسكۈنىدە سىزدە يوق ئاچقۇچقا شىفىرلانغان خەت سىزگە بوش مەزمۇن كۆرسەتمەي، بۇنى ئوچۇق ئېيتىدۇ.

شىفىرلانغان خەت ئەۋەتكىنىڭىزدە، GravesMail ئۇنى ئۆز ئاچقۇچىڭىزغىمۇ شىفىرلايدۇ، شۇڭا «ئەۋەتىلگەن خەتلەر» قىسقۇچىڭىزدىكى نۇسخىنى ئۆزىڭىز ئوقۇيالايسىز. بۇنداق قىلىنمىسا، ئۆزىڭىزدە ساقلانغان نۇسخىنىڭ شىفىرىنى يەشكىلى بولمايتتى. بۇ ھەمىشە ئوچۇق.

ئېگىلمەيدىغان قائىدە

شىفىرلاشنى تاللىسىڭىز ۋە بىرەر تاپشۇرۇۋالغۇچىنىڭ ئىشلەتكىلى بولىدىغان ئاچقۇچى بولمىسا، ئەۋەتىش توسۇلىدۇ. GravesMail توختاپ سورايدۇ: بىكار قىلامسىز، ياكى شىفىرلىماي ئەۋەتىشنى ئوچۇق تاللامسىز — بۇ خەۋپكە ئۇچرايدىغان تاپشۇرۇۋالغۇچىلارنىڭ ئاتىنى كۆرسىتىدىغان، قەستەن قىلىنىدىغان ئىككىنچى ھەرىكەت، ھەرگىز كۆڭۈلدىكى تاللاش ئەمەس، ھەرگىز ئاپتوماتىك ئەمەس. شىفىرلاشنى تاللاش جىمجىت ھالدا ئوچۇق تېكىستلىك ئەۋەتىشكە ئايلىنىپ قالىدىغان ھېچقانداق كود يولى يوق. بۇ كۆرۈنمە يۈزدىلا ئەمەس، ماتورنىڭ ئۆزىدە مەجبۇرىي ئىجرا قىلىنىدۇ ۋە ئاپتوماتىك سىناق بىلەن تەكشۈرۈلىدۇ.

PGP نېمىنى قوغدايدۇ، نېمىنى قوغدىمايدۇ

PGP خەتنىڭ مەزمۇنى ۋە قوشۇمچە ھۆججەتلىرىنى شىفىرلايدۇ. ئۇ تېما قۇرىنى، To/From/Cc نى ياكى خەتنىڭ قاچان ئەۋەتىلگەنلىكىنى يوشۇرمايدۇ — بۇلار ئوچۇق ھالەتتە يوللىنىدۇ. بۇ Proton نى ئۆز ئىچىگە ئالغان ھەر بىر PGP/MIME سىستېمىسىدا بار ئوخشاش چەكلىمە؛ بۇ GravesMail نىڭ كەمچىلىكى ئەمەس، ئەمما ئۇنىڭغا تايىنىشتىن بۇرۇن بىلىپ قويۇشىڭىز كېرەك.

PGP خېتىڭىزنى يول ئۈستىدە قوغدايدۇ — تۇتۇۋېلىنىشتىن ۋە خەت تەمىنلىگۈچىڭىزدىن. ئۇ ئەدلىيە تەكشۈرۈشىگە قارشى قورال ئەمەس: شىفىرى يېشىلگەندىن كېيىن، خەت GravesMail نىڭ يەرلىك شىفىرلانغان ساندانىدا غەملىنىدۇ، شۇنداق قىلىپ ئۇنى تورسىز ئىزدىيەلەيسىز ۋە ئوقۇيالايسىز.

ئوچۇق ئېيتىلغان يەنە ئىككى چەكلىمە: GravesMail ئاچقۇچ مۇلازىمېتىرى ياكى WKD دىن ئاپتوماتىك ئىزدەشنى قىلمايدۇ، ئىشەنچ تورىمۇ (web-of-trust) يوق — ئاچقۇچلارنى ئۆزىڭىز ئەكىرىسىز، بارماق ئىزلىرىنى ئۆزىڭىز دەلىللەيسىز، بۇ بىرەر كىشىنىڭ كىم ئىكەنلىكى ھەققىدە تور مۇلازىمىتىگە ئىشىنىشتىن ساقلىنىش ئۈچۈن قەستەن قىلىنغان تاللاش. ئۇنىڭدىن باشقا، خەت ئىچىدە ئوچۇق ئىمزالانغان (clearsigned) خەتلەر ئىمزاسى دەلىللەنمەي تۇرۇپ ئوقۇغىلى بولىدىغان تېكىست سۈپىتىدە كۆرسىتىلىدۇ؛ GravesMail ئەمەلىيەتتە تەكشۈرمىگەن ئىمزانى دەۋا قىلماي، ئۇلارنى كۆرسىتىپلا قويىدۇ.

ئۆزئارا ماسلىشىشچانلىق

GravesMail نىڭ PGP سى GravesMail ھاسىل قىلغان ئاچقۇچلار بىلەن، Ed25519 ۋە RSA-4096 نىڭ ھەر ئىككىسى ئۈچۈن، OpenPGP نىڭ ئۆلچەم ئەمەلىيلەشتۈرۈلۈشى بولغان GnuPG بىلەن ئىككى يۆنىلىشتە دەلىللەنگەن: GravesMail شىفىرلايدۇ، gpg يېشىدۇ؛ gpg شىفىرلايدۇ، GravesMail يېشىدۇ؛ ئىمزالار ئىككىلا يۆنىلىشتە دەلىللىنىدۇ. بۇ بىر قېتىملىق قولدا تەكشۈرۈش ئەمەس، ئاپتوماتىك سىناق توپلىمى.

Proton Mail مۇ جەزملەندى — ئاپتوماتىك سىناق بىلەن ئەمەس، قولدا. GravesMail بىلەن ھەقىقىي Proton ھېساباتى ئارىسىدا ئىككىلا يۆنىلىشتە ھەقىقىي شىفىرلانغان خەت ئەۋەتىلدى ۋە ئوقۇلدى. بۇ سىناق يەنە جەرياندا ئۈچ ھەقىقىي كەمتۈكنى تېپىپ تۈزەتتى: Proton نىڭ قاتتىق ئاچقۇچ دەلىللىشىنىڭ GravesMail نىڭ Ed25519 ئاچقۇچلىرىنى رەت قىلىشى، ئاچقۇچ مۇددىتى توشۇش كاشىلىسى ۋە شىفىر يېشىلگەندە قوشۇمچە ھۆججەتلەرنىڭ شىفىرلانغان خەتتىن ئۈن-تىنسىز چۈشۈپ قېلىشى. ئۈچىلىسى تۈزىتىلدى، Proton بىلەن ئۆزئارا ماسلىشىش ئىككىلا يۆنىلىشتە ئىشلەيدۇ.

Thunderbird نى PGP ئۈچۈن مەخسۇس سىناپ باقمىدىم، شۇڭا بۇ يەردە ئۇنى دەۋا قىلمايمەن. ئۇ ئۆلچەملىك OpenPGP خېرىدارى، ئىشلىشى كېرەك، ئەمما «كېرەك» دېگەن دەلىللەنگەن دېگەن بىلەن ئوخشاش ئەمەس، مەن سىزگە ئەمەلىيەتتە نېمىنىڭ تەكشۈرۈلگەنلىكىنى ئېيتىشنى ئەۋزەل كۆرىمەن.

پارول بىلەن قوغدالغان ئېلخەت (ئاچقۇچ كېرەك ئەمەس)

خەت ئالاقىلاشقۇچىڭىزمۇ PGP ئىشلەتسە، PGP توغرا قورال. ئىشلەتمىسە — كۆپ ئادەم ئىشلەتمەيدۇ — ئۇنىڭ ئورنىغا تۆۋەندىكى پارول بىلەن قوغداش تاللانمىسىنى ئىشلىتىڭ.

بەزىدە شىفىرلاش ئاچقۇچىمۇ، ئالاھىدە يۇمشاق دېتالىمۇ يوق — پەقەت ئادەتتىكى ئېلخەت ھېساباتىلا بار كىشىگە شەخسىي نەرسە ئەۋەتىشىڭىز كېرەك بولىدۇ. GravesMail نىڭ پارول بىلەن قوغداش (ئاچقۇچ كېرەك ئەمەس) تاللانمىسى خېتىڭىزنى ۋە بارلىق قوشۇمچە ھۆججەتلەرنى ھەقىقىي، ئۆلچەملىك AES-256 شىفىرلانغان ZIP نىڭ ئىچىگە پېچەتلەيدۇ، تاپشۇرۇۋالغۇچى ئۇنى ھەرقانداق سۇپىدا ھەقسىز، ئادەتتىكى يۇمشاق دېتال بىلەن ئاچىدۇ.

بۇنىڭدا كەسىپ ئۆلچىمى بولغان WinZip AES-256 (AE-2) فورماتى ئىشلىتىلىدۇ — بۇ 7-Zip، Keka ۋە كۆچمە ئۈسكۈنىلەردىكى ئارخىپ ئەپلىرى ئاللىبۇرۇن چۈشىنىدىغان ئوخشاش كۈچلۈك شىفىرلاش. ئۇ پەقەت GravesMail غىلا خاس قاچا ئەمەس، كونا ZIP قوراللىرى ئىشلەتكەن ئاجىز، بۇزغىلى بولىدىغان «ZipCrypto» مۇ ئەمەس. ئۆزئارا ماسلىشىشچانلىق ھەقىقىي ئۆلچەملىك ئارخىپ يۇمشاق دېتاللىرى بىلەن ئىسپاتلانغان، ئارخىپنىڭ AE-2 شىفىرلاش فورماتى ئاپتوماتىك سىناق بىلەن مۇقىملاشتۇرۇلغان — شۇڭا چىقىپ كېتىدىغىنى ئوخشاش ئەپنىڭ ئىككى نۇسخىسى ئارىسىدىلا ئىشلەۋاتقاندەك كۆرۈنىدىغان نەرسە ئەمەس، ھەقىقىي ئۆلچەملىك ھۆججەت.

ئەمەلىيەتتە چىقىپ كېتىدىغىنى بىرلا قوشۇمچە ھۆججەت: protected-message.zip. ھەقىقىي خېتىڭىز ۋە ھەر بىر قوشۇمچە ھۆججەت ئۇنىڭ ئىچىدە شىفىرلىنىدۇ؛ كۆرۈنىدىغان ئېلخەت مەزمۇنىدا پەقەت ئۇنى ئېچىشنىڭ ئاددىي تىلدىكى كۆرسەتمىسىلا بولىدۇ. ئارخىپ ئىچىدىكى قوشۇمچە ھۆججەت ئاتلىرى بىتەرەپ ئورۇن ئىگىلىگۈچى ئاتلارغا ئالماشتۇرۇلىدۇ، ھەقىقىي ئاتلار تاپشۇرۇۋالغۇچى پارولنى كىرگۈزگەندىن كېيىن كۆرۈنىدىغان شىفىرلانغان تىزىملىكتە ساقلىنىدۇ — شۇڭا ھۆججەت ئاتلىرىمۇ ئاشكارىلانمايدۇ.

ئەۋەتكىنىڭىزدە، GravesMail سىزدىن كۈچلۈك پارول بېكىتىشنى سورايدۇ (كەم دېگەندە 12 ھەرپ-بەلگە، چوڭ ۋە كىچىك ھەرپ، ئىككى رەقەم ۋە ئىككى بەلگە بىلەن)، نەق مەيدان تەكشۈرۈش تىزىملىكى ۋە جەزملەش رامكىسى بار، شۇڭا خاتا بېسىش تاپشۇرۇۋالغۇچىنى ھەرگىز سىرتتا قالدۇرمايدۇ. ئۇنىڭدىن كېيىن ئۇ پارولنى «كۆچۈرۈش» كۇنۇپكىسى بىلەن بىر قېتىم كۆرسىتىدۇ ۋە ئۇنى باشقا قانال ئارقىلىق — تېلېفون، قىسقا ئۇچۇر ياكى پاراڭ بىلەن — يەتكۈزۈشىڭىزنى ئەسكەرتىدۇ. GravesMail پارولنى ئېلخەت بىلەن ئەۋەتىشنى ھەرگىز تەكلىپ قىلمايدۇ، ئۇنى ھېچقانداق يەرگە ساقلىمايدۇ ۋە يوللىمايدۇ. GravesMail تاپشۇرۇۋالغان قوغدالغان خەتلەرنىمۇ ھەر بىر سۇپىدا ئورنىدىلا ئاچالايدۇ.

تېز قائىدىلەر: شەخسىي ئېلخەت ئايرىشىڭىز

تېز قائىدىلەر مۇئەييەن ئەۋەتكۈچىلەر، دومېنلار ياكى تېما ئەندىزىلىرى ئۈچۈن بىر چېكىشتىلا ئايرىيدىغان قائىدىلەرنى قۇرۇشىڭىزغا ئىمكان بېرىدۇ. ھەر بىر قائىدىنىڭ ئۆز قورال بالدىقى كۇنۇپكىسى بولىدۇ. قائىدىنى بىر خەتكە قوللانغىنىڭىزدا، ئەۋەتكۈچى شۇ قائىدىنىڭ ماسلاشتۇرۇش تىزىملىكىگە ئاپتوماتىك قوشۇلىدۇ — قائىدە ئىشلەتكەنسېرى ئەقىللىقلىشىدۇ.

قائىدە ماس كەلگەن خەتنى تەكشۈرۈش ئۈچۈن ئايرىپ قويۇشقا ئەخلەت خەت تۇزىقىغا ئەۋەتەلەيدۇ، قىسقۇچقا يۆتكىيەلەيدۇ، ئۆچۈرەلەيدۇ ياكى مەلۇم كۈندىن كېيىن ئاپتوماتىك ئۆچۈرەلەيدۇ. قائىدىلەرنى ماسقەدەملەش جەريانىدا ئاپتوماتىك قوللىنىلىدىغان قىلىپ تەڭشىگىلى بولىدۇ، شۇندا ماس كەلگەن خەتلەر «كىرگەن خەتلەر» گە ھەرگىز يەتمەيدۇ؛ كونا خەتلەرنى توپ بويىچە تۇتۇش ئۈچۈن پۈتۈن قىسقۇچلارنى بىر قانچە سېكۇنتتا تەكشۈرەلەيسىز. قائىدە تۇتقان ھەرقانداق نەرسىنى خالىغان ۋاقىتتا تەكشۈرگىلى، ئەسلىگە كەلتۈرگىلى ياكى تازىلىۋەتكىلى بولىدۇ.

قائىدىلىرىڭىز ئەخلەت خەت سۈزگۈچىدىن ئۈستۈن تۇرىدۇ. قائىدىلىرىڭىزنىڭ بىرىگە ماس كەلگەن خەتنى ئەخلەت خەت سۈزگۈچى باشقا ياققا بۇرىۋېتىشتىن بۇرۇن سىزنىڭ قائىدىڭىز بىر تەرەپ قىلىدۇ — شۇڭا سىز قائىدە يازغان ئەۋەتكۈچى خاتا ھالدا «ئەخلەت خەت» كە ئەۋەتىلمەيدۇ. سۈزگۈچ يەنىلا ئىجرا بولىدۇ ۋە خەتكە نومۇر بېرىدۇ، ئۇنىڭ ھۆكۈمىنى «خاسلىقلار» دىن كۆرەلەيسىز؛ ئۇ پەقەت قائىدىڭىزنى بېسىپ چۈشمەيدۇ. بىردىنبىر مۇستەسنا — يامان غەرەزلىك پروگرامما: يامان غەرەزلىك پروگرامما تەكشۈرۈشى ھەمىشە ئۈستۈن كېلىدۇ، شۇڭا قائىدە خەتەرلىك قوشۇمچە ھۆججەتنى «كىرگەن خەتلەر» گە ھەرگىز يەتكۈزەلمەيدۇ.

سۈزۈلگەنلەر تىزىملىكى سىيرىلما ۋاقىت كۆزنىكى ئىچىدە (ئۈستەليۈزىدە 1 دىن 96 سائەتكىچە، كۆڭۈلدىكىسى 24) بارلىق قائىدىلىرىڭىز تۇتقان ھەممە نەرسىنى كۆرسىتىدۇ. ھەر بىر تەكشۈرۈش تىزىملىكىنىڭ — قائىدىلەر، سۈزۈلگەنلەر ۋە ئەخلەت خەت — ئۆز ئىزدەش رامكىسى بار.

تۇتۇلغان خەتنى ئاچسىڭىز، بىرىنچى بەتكۈچ بىخەتەر ئالدىن كۆرۈش: خەت ئوقۇش كۆزنىكىڭىزدە قانداق كۆرۈنسە شۇنداق كۆرسىتىلىدۇ، ئەمما قوليازمىلار ئىناۋەتسىز قىلىنغان، ئىز قوغلاش پىكسېللىرى توسۇلغان، يىراقتىكى رەسىملەر پەقەت ئىشەنچلىك ئەۋەتكۈچىلەر ئۈچۈنلا يۈكلەنگەن بولىدۇ. ئۇنىڭدا جاۋاب قايتۇرۇش، ھەممىگە جاۋاب قايتۇرۇش ۋە يەتكۈزۈش كۇنۇپكىلىرى بار، شۇڭا تۇتۇلغان خەتنى ئالدى بىلەن «كىرگەن خەتلەر» گە ئەسلىگە كەلتۈرمەيلا ئۇنىڭغا جاۋاب بېرەلەيسىز — خەت ئۆز ئورنىدا قالىدۇ، جاۋابىڭىز ئادەتتىكى خەت بولۇپ چىقىپ كېتىدۇ.

تۇتۇپ قېلىنغان قوشۇمچە ھۆججەتلەر

YARA ياكى سىستېما ۋىرۇسخورىڭىز قوشۇمچە ھۆججەتتە يامان غەرەزلىك پروگرامما بايقىسا، GravesMail تۆۋەندىكى ھەرىكەتلەرنى ئاپتوماتىك قوللىنىدۇ:

• خەت ئايرىپ قويۇلىدۇ — «ئەخلەت خەت» تىن ئايرىم، مەخسۇس «يامان غەرەزلىك» قىسقۇچىغا يۆتكىلىدۇ.
• قوشۇمچە ھۆججەت ئېلىۋېتىلىدۇ — خەتەرلىك ھۆججەت خەتتىن چىقىرىۋېتىلىدۇ. خەت مەزمۇنى ساقلاپ قېلىنىدۇ، شۇڭا ئۇنى كىم ئەۋەتكەنلىكىنى كۆرەلەيسىز.
• سانلىق مەلۇمات ساقلىنىدۇ — قوشۇمچە ھۆججەتنىڭ بايتلىرى يەرلىكتە ساقلىنىدۇ. تۇتۇپ قېلىنغان قوشۇمچە ھۆججەتلەر ئارقىلىق تۇتۇپ قېلىنغان ھەر بىر تۈرنى كۆرۈپ چىقالايسىز، نېمە ئۈچۈن تۇتۇپ قېلىنغانلىقىنى كۆرەلەيسىز، ئىشەنسىڭىز دىسكىغا ساقلىيالايسىز ياكى مەڭگۈلۈك ئۆچۈرەلەيسىز. تۇتۇپ قېلىنغان تۈرلەر سىز قارار قىلغۇچە ساقلىنىدۇ؛ ئۇلار ھەرگىز ئۈن-تىنسىز يوقاپ كەتمەيدۇ.
• تولۇق چۈشەندۈرۈش — خەت خاسلىقلىرىدا قايسى YARA قائىدىسى ياكى ۋىرۇسخور ماتورىنىڭ قوزغالغانلىقى، قايسى ھۆججەتنىڭ تەسىرگە ئۇچرىغانلىقى ۋە قانداق تەدبىر قوللىنىلغانلىقى ئېنىق كۆرسىتىلىدۇ.

شۇنداقلا خالىغان قوشۇمچە ھۆججەتنى خالىغان ۋاقىتتا ئوڭ چېكىپ، يامان غەرەزلىك پروگراممىنى تەكشۈرۈش نى تاللاپ، دەرھال تەكشۈرەلەيسىز. YARA قائىدىلىرىنى «تەڭشەكلەر» دە قولدا ياكى ھەپتىلىك جەدۋەل بويىچە ئاپتوماتىك يېڭىلىغىلى بولىدۇ.

ئاپتوماتىك شىفىرلانغان زاپاسلار

GravesMail پۈتۈن پروفىلىڭىز نىڭ شىفىرلانغان زاپاسلىرىنى ئاپتوماتىك قۇرىدۇ — پەقەت خەت ساندانىڭىزلا ئەمەس، ئالاقىداشلار، كالېندار، قائىدىلەر، بىخەتەر ۋە چەكلەنگەن تىزىملىكلەر، تەڭشەلگەن چەك قىممەتلىرى، ئەۋەتكۈچى ئىناۋىتى، مەشىق قىلدۇرۇلغان ئەخلەت خەت سۈزگۈچى، PGP ئاچقۇچ ھالقىسى ۋە ساقلانغان ھېسابات كىرىش ئۇچۇرلىرىمۇ شۇنىڭ ئىچىدە. (ئەپ بىلەن بىللە كېلىدىغان ۋە يېڭىلانغاندا ئالماشتۇرۇلىدىغان ھۆججەتلەر، مەسىلەن جۇغراپىيەلىك ئىزدەش جەدۋىلى ۋە ئاساسىي ئەخلەت خەت مودېلى قەستەن سىرتتا قالدۇرۇلىدۇ.)

• تولۇق زاپاسلار — پروفىلنىڭ تولۇق نۇسخىسى، AES-256 بىلەن شىفىرلانغان
• پەرقلىق زاپاسلار — پەقەت ئاخىرقى تولۇق زاپاستىن كېيىن ئۆزگەرگەن نەرسىلەر؛ بىرنى ئەسلىگە كەلتۈرگەندە زەنجىر بويىچە ئاپتوماتىك ئارقىغا قايتىدۇ
• مەشغۇلات ئالدىدىكى تىزكىرىلەر — ھەر قانداق بۇزغۇنچى مەشغۇلاتتىن بۇرۇن (تېز قائىدىلەر تەكشۈرۈشى، تازىلىۋېتىش، ئەخلەت ساندۇقىنى تازىلاش)

جەدۋەلنى «زاپاسلاش باشقۇرغۇچ» تىن كونترول قىلىسىز: ياكى ئارىلىق (تاقاق، كۈندىلىك، ھەپتىلىك ياكى ئىختىيارىي سائەت سانى، ھەر N كۈندە بىر تولۇق زاپاس بىلەن)، ياكى ھەر بىر كۈن «يوق»، «تولۇق» ياكى «پەرقلىق» قىلىپ بەلگىلىنىدىغان ھەپتىلىك جەدۋەل. تولۇق، پەرقلىق ۋە تىزكىرە زاپاسلىرىنىڭ ساقلاش چەكلىرىنى تەڭشىگىلى بولىدۇ، ئۇلار ھەرگىز بىردىنبىر نۇسخىڭىزنى ئۆچۈرۈۋەتمەيدۇ.

بۇ زاپاسلار قانداق شىفىرلىنىدۇ

GravesMail نىڭ ئۆزىنىڭ جەدۋەللىك ۋە قولدا قىلىنغان زاپاسلىرى ئەپ سىز ئۈچۈن ھاسىل قىلىدىغان ۋە باشقۇرىدىغان زاپاسلاش باش ئاچقۇچى بىلەن پېچەتلىنىدۇ. ئاچقۇچنىڭ ئۆزى ھەرگىز دىسكىغا ئوچۇق ھالەتتە يېزىلمايدۇ — پەقەت ئورالغان نۇسخىلىرىلا ساقلىنىدۇ، ئۇ ئىككى خىل ئۇسۇلدا ئورىلىدۇ:

• ئۈسكۈنىڭىزنىڭ بىخەتەر ئاچقۇچ ئامبىرى — شۇڭا كۈندىلىك زاپاسلاش ئۈن-تىنسىز ئېلىپ بېرىلىدۇ، ھېچقاچان پارول سورىمايدۇ.
• ئەسلىگە كەلتۈرۈش ئىمىڭىز — ئۇ ئوخشاش ئاچقۇچنى ھەر قانداق ماشىنىدا، ئاچقۇچ ئامبىرىسىز ئاچىدۇ.

بۇ زاپاسلارنى ئۈسكۈنىگە باغلىق بولمىغان قىلىدىغىنى دەل شۇ ئىككىنچى ئوراش. بۇرۇنقى نەشرلەر ئاپتوماتىك زاپاسلارنى بىر فىزىكىلىق ماشىنىغا باغلاپ قويغانىدى؛ ئەمدى ئۇلارنى پەقەت قۇرۇلغان جايىدىلا ئەسلىگە كەلتۈرگىلى بولىدىغان ئەھۋال يوق.

ئەسلىگە كەلتۈرۈش ئىمىنى بىر قېتىم، تۇنجى قېتىم زاپاسلىغاندا بەلگىلەيسىز. ئۇ زۆرۈر، ئاتلاپ ئۆتكىلى بولمايدۇ — ئىم بەلگىلەنمىگۈچە زاپاسلاش تاماملانمايدۇ، بۇ دەل ئەسلىگە كەلتۈرگىلى بولمايدىغان زاپاسلارنى تۇتۇپ قېلىشىڭىزنىڭ ئالدىنى ئېلىش ئۈچۈندۇر. ئۇنىڭدىن كېيىن زاپاسلاش قايتا سورىماي ئىجرا بولىدۇ. ئۇنى خالىغان ۋاقىتتا «زاپاسلاش باشقۇرغۇچ» تىن ئۆزگەرتەلەيسىز، ئۆزگەرتكەندىن كېيىنمۇ مەۋجۇت زاپاسلارنىڭ ھەممىسىنى ئەسلىگە كەلتۈرگىلى بولىدۇ.

«زاپاسلاش باشقۇرغۇچ» خالىغان زاپاسنىڭ مەزمۇنىنى كۆرۈش، بارلىق زاپاسلاردىن ئىزدەش، نۆۋەتتىكى ساندانىڭىز بىلەن سېلىشتۇرۇش ۋە ئايرىم خەتلەرنى تاللاپ ئەسلىگە كەلتۈرۈش ئىمكانىيىتىنى بېرىدۇ. ئەسلىگە كەلتۈرۈش نۆۋەتتىكى پروفىلىڭىزغا چېقىلىشتىن بۇرۇن زاپاسنىڭ تولۇق ۋە ساق ئىكەنلىكىنى تەكشۈرىدۇ — ئۈزۈلۈپ قالغان ياكى بۇزۇلغان زاپاس رەت قىلىنىدۇ، مەۋجۇت سانلىق مەلۇماتىڭىزغا چېقىلمايدۇ — تاماملانغاندا نېمىلەرنىڭ قايتىپ كەلگەنلىكىنى سانلىق مەلۇمات توپلىمى بويىچە بىرمۇبىر كۆرسىتىدۇ.

ئۆچۈرۈش خاتىرىسى ۋە ئەسلىگە كەلتۈرۈش

ئۆچۈرۈلگەن ھەر بىر خەت تولۇق مەزمۇنى بىلەن يەرلىك ئۆچۈرۈش خاتىرىسىگە خاتىرىلىنىدۇ. ئۆچۈرۈلگەن خەتلەرنى 90 كۈنگىچە (تەڭشىگىلى بولىدۇ) كۆرەلەيسىز، ئىزدىيەلەيسىز ۋە بىر چېكىش بىلەن ئەسلىگە كەلتۈرەلەيسىز. زاپاس ھۆججىتى كېرەك ئەمەس — ئەسلىگە كەلتۈرۈش ئۆچۈرۈش خاتىرىسىدىن دەرھال ئورۇندىلىدۇ.