1. Початок роботи

Створення першого облікового запису (параметри IMAP/SMTP, «Перевірити з’єднання»)

Перейдіть до меню Файл → Додати обліковий запис ел. пошти. Введіть параметри IMAP/SMTP і перед збереженням перевірте їх кнопкою «Перевірити з’єднання».

Налаштування пароля програми для Yahoo, Gmail, AOL (спершу потрібна 2FA)

Yahoo, Gmail та AOL вимагають окремих паролів програм (а не вашого звичайного пароля). Спершу ввімкніть двофакторну автентифікацію для свого облікового запису, а потім створіть пароль програми в налаштуваннях безпеки вашого постачальника.

Початкова синхронізація (спершу 500 найновіших повідомлень)

Спершу отримуються 500 найновіших повідомлень, щоб вони були доступні одразу. Решта синхронізується у фоновому режимі, поки ви працюєте.

Перебіг фонової синхронізації

Індикатор у рядку стану показує перебіг синхронізації та приблизний час, що залишився.

Навігація в інтерфейсі (три панелі)

Головне вікно складається з трьох панелей: теки ліворуч, список повідомлень у центрі й панель читання праворуч. Перемикатися між поданнями «Пошта» і «Календар» можна кнопками-перемикачами внизу панелі тек.

2. Сумісність із постачальниками електронної пошти

GravesMail працює з будь-яким постачальником електронної пошти, який підтримує стандартний доступ через IMAP/SMTP.

• Yahoo Mail — потрібен пароль програми. Спершу ввімкніть 2FA.
• Gmail / Google Workspace — пароль програми. Увімкніть двоетапну перевірку.
• AOL Mail — пароль програми, процедура та сама, що й для Yahoo.
• Outlook.com / Hotmail / Live — автентифікація OAuth2. Увімкніть IMAP у налаштуваннях.
• IONOS / 1&1 — звичайний пароль, пароль програми не потрібен.
• Proton Mail — потрібен платний тариф (Plus або вищий) і локально запущений Proton Bridge.
• iCloud Mail — пароль програми з appleid.apple.com.
• FastMail — пароль програми в Settings → Privacy & Security.

Великі поштові скриньки (10 000 і більше повідомлень)

• Двоетапна синхронізація: спершу отримуються 500 найновіших повідомлень, потім — фонове завантаження
• Призупиняйте й відновлюйте будь-коли — якщо закрити програму, поступ зберігається
• Індикатор перебігу в рядку стану з приблизним часом, що залишився

3. Читання пошти

Вибір повідомлень

Клацніть повідомлення в списку, щоб переглянути його на панелі читання. Вибране повідомлення автоматично позначається прочитаним.

Панель читання

Показує заголовок повідомлення (від кого, кому, дата, тема), зведення аналізу спаму, тіло повідомлення та картки долучень.

Відкриття повідомлень у новому вікні

Двічі клацніть повідомлення, щоб відкрити його в окремому вікні читання з власною панеллю інструментів (Відповісти, Переслати, Архівувати, Вилучити, Спам, Позначити, Друк, Зберегти як).

Блокування зовнішніх зображень

Зображення з віддалених серверів блокуються за замовчуванням, щоб запобігти відстеженню за IP-адресою. Щоб побачити їх, натисніть «Показати зовнішні зображення». Попередження пояснює, що завантаження зображень може розкрити вашу IP-адресу відправникові.

Виявлення пікселів відстеження

GravesMail виявляє та вилучає невидимі пікселі відстеження (зображення 1×1, за допомогою яких відправники відстежують, коли ви відкрили лист). Якщо хочете дозволити їх, натисніть «Завантажити пікселі відстеження». Попередження пояснює, що це може надіслати відправникові сповіщення про прочитання.

Зовнішні зображення та пікселі відстеження керуються незалежно — можна завантажити одне без іншого.

Показати докладний аналіз

Клацніть, щоб розгорнути розбивку оцінки спаму за рівнями: необроблену оцінку кожного рівня та поріг, за якого він здіймає тривогу. Оцінки ніколи не зважуються й не усереднюються — кожен рівень оцінюється за власним порогом (див. Рівні захисту).

Масштаб

Щоб збільшити або зменшити масштаб, використовуйте Ctrl+коліщатко миші або кнопки −/+ у рядку стану. Натисніть Ctrl+0, щоб повернути масштаб 100%.

4. Створення листів

Нове повідомлення: натисніть «Створити» або Ctrl+N.

Відповісти, Відповісти всім, Переслати

«Відповісти» (Ctrl+R) — відповідь відправникові. «Відповісти всім» (Ctrl+Shift+R) — відповідь усім одержувачам. «Переслати» (Ctrl+Shift+F) створює нове повідомлення з початковим текстом і долученнями.

Додавання одержувачів

Вводьте адреси безпосередньо в поля «Кому», «Копія» і «Прихована копія» або натисніть кнопку вибору контактів, щоб переглянути свої контакти.

Автозаповнення контактів

Підказки з’являються після 2 символів. Програма навчається на надісланій пошті, тож підказки з часом стають точнішими.

Долучення

Щоб долучити файли, натисніть кнопку «Додати долучення» або скористайтеся вікном вибору файлів.

Пріоритет

Задайте пріоритет повідомлення: «Високий», «Звичайний» або «Низький».

Підписи

Ваш підпис за замовчуванням додається автоматично. Змінити його можна в меню Налаштування → Змінити підпис.

Зашифрована пошта (OpenPGP)

GravesMail підтримує OpenPGP — відкритий стандарт електронної пошти з наскрізним шифруванням і підписом. Ви можете обмінюватися приватною поштою з будь-ким, хто користується PGP у будь-якій поштовій системі — Proton Mail, Thunderbird, gpg та інших, — а не лише з іншими користувачами GravesMail.

Налаштування вашого ключа

Відкрийте Менеджер ключів PGP (Інструменти → Менеджер ключів PGP на комп’ютері; Налаштування → Ключі PGP на мобільному пристрої) і виберіть Створити мій ключ. Введіть своє ім’я та адресу електронної пошти й виберіть алгоритм: рекомендовано Ed25519 / Curve25519, а RSA-4096 пропонується для максимальної сумісності зі старішими програмами PGP.

Відновлення ключа. Щоб перенести ключ із резервної копії на новий пристрій або на пристрій після перевстановлення, скористайтеся командою Відновити секретний ключ (вона поруч із командою створення копії). Виберіть свій файл .gmpgpbak і введіть пароль до нього; GravesMail імпортує ключ і підтверджує, який саме ключ відновлено, показуючи його ідентифікатор і відбиток. Якщо ключ уже є, програма просто оновлює його, не створюючи дубліката. У разі хибного пароля з’являється зрозуміле повідомлення «Неправильний пароль», а про файл, який не є резервною копією GravesMail, повідомляється прямо — відновлення ніколи не завершується збоєм мовчки.

Обмін ключами та їх перевірка

• Експортувати відкритий ключ — передає ваш відкритий ключ іншим, щоб вони могли шифрувати листи для вас.
• Імпортувати ключ (.asc) — додає відкритий ключ контакту.
• Після імпорту менеджер показує відбиток ключа. Підтвердьте його з контактом іншим каналом — телефоном або особисто, — а потім виберіть Позначити як перевірений. Перевірений ключ має зелений значок; неперевірений ключ усе одно працює, але залишається з позначкою.

Ключі розрізняються за відбитком, а не за адресою електронної пошти. Мати більше одного ключа для тієї самої адреси (старіший і новіший або ключі різних типів) — це нормально. Кожна дія в Менеджері ключів — експорт, створення копії, використання для підпису, вилучення — застосовується до ключа, який ви вибрали, тому завжди спершу вибирайте саме потрібний ключ. Якщо у вас кілька власних ключів, виберіть один і натисніть Використовувати для підпису, щоб указати, яким із них підписувати вихідну пошту.

Прив’язування ключа до контакту

Відкрийте контакт і в його розділі Ключі PGP можна Прив’язати ключ зі своєї в’язки до цієї людини, Відв’язати його (це лише знімає прив’язку — ключ залишається у вашому Менеджері ключів) або Перевірити його. Завдяки прив’язці шифрування для цього контакту просто працює, і шукати ключ у Менеджері ключів не потрібно. Контакт може мати більше одного ключа, і тоді шифрування виконується для всіх них. Прив’язування ключа не вмикає шифрування — ви все одно вибираєте його для кожного повідомлення окремо.

Надсилання

У вікні створення листа задайте для елемента Захист значення Підписати, Зашифрувати або Підписати + зашифрувати (рекомендовано для приватної пошти). За замовчуванням захист вимкнено, тож на звичайну пошту це не впливає. Якщо в контакті одержувача є прив’язаний ключ, GravesMail використовує його автоматично, щойно ви виберете шифрування.

Якщо ви вибрали шифрування, але в одержувача немає придатного ключа, GravesMail зупиняється і запитує. Програма ніколи не надішле ваше повідомлення незашифрованим потай. Ви можете скасувати надсилання або явно вибрати «Надіслати БЕЗ ШИФРУВАННЯ» — це свідомий другий крок, на якому названо одержувачів, що опиняються під загрозою. У програмі немає жодного шляху, на якому вибір шифрування мовчки призвів би до надсилання відкритим текстом.

Коли ви надсилаєте зашифрований лист, GravesMail шифрує його також для вашого власного ключа, тож копія в теці «Надіслані» (і все, що ви переміщуєте до «Архіву») залишається доступною вам для читання. Це ввімкнено завжди.

Читання

Зашифрована пошта розшифровується автоматично й має закритий замок 🔒 і значок Зашифровано — у списку повідомлень і на самому повідомленні, для отриманої і надісланої пошти. Незашифрована пошта не має жодного значка, тож список не захаращується: є замок — зашифровано, немає — ні. Підписана пошта показує стан підпису: перевірений ключ, неперевірений ключ або — помітно — недійсний підпис. Якщо повідомлення зашифровано для ключа, якого у вас немає на цьому пристрої, показується чітке сповіщення, а не порожнє тіло.

Вилучення ключа

Виберіть ключ і натисніть Вилучити ключ. Вилучення суто відкритого ключа (ключа контакту) просто стирає його з пам’яті програми — пізніше його можна імпортувати знову. Вилучення одного з ваших власних секретних ключів незворотне і робить усю пошту, зашифровану для нього, назавжди невідновною, тому GravesMail показує посилене попередження й просить підтвердити дію. Спершу переконайтеся, що маєте резервну копію.

Що PGP захищає, а що ні

PGP шифрує тіло й долучення повідомлення. Він не приховує тему, поля «Кому», «Від» і «Копія» та час надсилання повідомлення — вони передаються у відкритому вигляді. Це те саме обмеження, яке має кожна система PGP/MIME, зокрема й Proton.

PGP захищає вашу пошту під час передавання — від перехоплення і від вашого постачальника пошти. Це не засіб протидії криміналістичному аналізу: після розшифрування пошта кешується в локальній зашифрованій базі даних GravesMail, щоб ви могли шукати й читати її без підключення до мережі.

GravesMail не виконує автоматичного пошуку на серверах ключів чи через WKD і не має мережі довіри — ви імпортуєте й перевіряєте ключі самостійно. Повідомлення з вбудованим відкритим підписом (clearsign) показуються як читабельний текст, але їхні підписи не перевіряються; GravesMail показує їх, а не заявляє про підпис, якого не перевіряв.

Сумісність. PGP у GravesMail перевірено в обох напрямках із GnuPG — еталонною реалізацією OpenPGP — для ключів Ed25519 і RSA-4096 за допомогою автоматизованого набору тестів. Proton Mail також підтверджено — перевірено вручну: справжні зашифровані листи надсилалися й читалися в обох напрямках із чинним обліковим записом Proton. Thunderbird окремо на роботу з PGP не тестувався; це стандартний клієнт OpenPGP, і він має працювати, але тут цього не стверджується.

Лист, захищений паролем (ключ не потрібен)

Користуйтеся цим, коли ваш одержувач не використовує PGP — а таких більшість. У вікні створення листа встановіть прапорець Захистити паролем (ключ не потрібен). Ваше повідомлення й усі його долучення запечатуються у справжній стандартний ZIP-архів із шифруванням AES-256, який одержувач відкриває безкоштовною звичайною програмою на будь-якій платформі — йому не потрібні ні GravesMail, ні обліковий запис, ні ключі.

Надсилання такого листа

• Напишіть повідомлення й долучіть файли як зазвичай, а потім натисніть «Надіслати».
• GravesMail просить задати надійний пароль: щонайменше 12 символів, серед яких малі й великі літери, дві цифри та два спеціальні символи. Інтерактивний контрольний список відмічає кожне правило, поки ви вводите пароль, і ввести його потрібно двічі. Надсилання заблоковано, доки не виконано всі правила і обидва введення не збігаються, тож слабкий пароль або одруківка ніколи не залишать вашого одержувача без доступу.
• Після надсилання повідомлення GravesMail показує пароль один раз разом із кнопкою «Копіювати».
• Передайте пароль іншим каналом — телефоном, текстовим повідомленням або в зашифрованому чаті. Ніколи не в тому самому листі. GravesMail не запропонує надіслати його електронною поштою замість вас і ніколи не зберігає та нікуди не надсилає його.

Надсилається одне долучення — protected-message.zip. Ваше справжнє повідомлення (як message.html) і всі долучення зашифровано всередині нього; видиме тіло листа містить лише прості й зрозумілі інструкції, як його відкрити. Імена долучень в архіві замінюються нейтральними заповнювачами (attachment-01, attachment-02, …), а їхні справжні імена зберігаються в зашифрованому маніфесті, який одержувач бачить після введення пароля, — тож імена теж не витікають.

Як одержувач його відкриває

Ці інструкції вписуються в кожен захищений лист, який надсилає GravesMail, тож ваш одержувач завжди має їх під рукою. Використовується галузевий стандарт — формат WinZip AES-256 (AE-2); перевірено, що він відкривається справжніми стандартними архіваторами, а відповідність цьому формату закріплено автоматизованим тестом, — тож це справді стандартний файл, а не контейнер, зрозумілий лише GravesMail.

• Windows — установіть 7-Zip із 7-zip.org (лише з офіційного сайту; копії з «порталів завантажень» часто містять рекламне ПЗ). Клацніть ZIP правою кнопкою миші → 7-Zip → Видобути тут, а потім введіть пароль. PeaZip — чиста альтернатива.
• macOS — вбудована Archive Utility ненадійно працює з AES-256. Установіть Keka або The Unarchiver (Mac App Store), відкрийте ZIP у цій програмі й введіть пароль.
• iPhone / iPad — установіть Password Zip (безкоштовно) з App Store.
• Android — установіть RAR від RARLAB (безкоштовно) з Google Play.

Відкривши архів, відкрийте message.html у веббраузері, щоб прочитати повідомлення. Усі файли перелічено там зі справжніми іменами; на диску вони лежать поруч із message.html під іменами-заповнювачами, тож перейменуйте кожен файл на вказане справжнє ім’я.

GravesMail також уміє відкривати отримане повідомлення, захищене паролем, просто на місці, на кожній платформі — якщо обидві людини користуються GravesMail, архіватор не потрібен.

Якщо пароль не приймається

Майже завжди це одруківка, внесена програмою для обміну повідомленнями: «розумні» лапки, автовиправлення, випадково скопійований пробіл або не той регістр літер. Введіть пароль вручну точно так, як його дав відправник.

Чесно про те, що саме це захищає

Увесь захист — це пароль. Виберіть надійний і передайте його іншим каналом, ніж сам лист. Терміну дії немає, «самознищення» теж — без сервера їх неможливо забезпечити, а GravesMail побудовано з пріоритетом локального зберігання. ZIP шифрує вміст файлів, а не структуру архіву: кожен, хто перехопить повідомлення, усе одно бачить, скільки файлів усередині, їхні приблизні розміри та позначки часу, але не їхні імена чи вміст. А тема листа, поля «Кому» й «Від» і час надсилання, як і в будь-якому листі, передаються у відкритому вигляді.

5. Керування поштою

Переміщення повідомлень: клацніть правою кнопкою миші → Перемістити до теки, натисніть Ctrl+M або перетягніть (у Windows).

Вилучення: натисніть Delete або скористайтеся кнопкою на панелі інструментів. Повідомлення переміщуються до теки «Смітник».

Позначки: натисніть Ctrl+Shift+G, щоб перемкнути позначку.

Позначення прочитаним/непрочитаним: клацніть правою кнопкою миші → Позначити прочитаним або Позначити непрочитаним.

Архівування: натисніть Ctrl+E, щоб перемістити повідомлення до теки «Архів».

Пошук

Натисніть Ctrl+F, щоб перейти до поля пошуку. Виберіть область пошуку: «Усі», «Тема», «Від» або «Тіло». Очистити поле можна кнопкою X або клавішею Escape.

Сортування

Сортуйте за полями «Дата», «Від», «Тема», «Розмір», «Важливість» або «Позначено». Клацніть стрілку напрямку, щоб перемкнути порядок — за зростанням чи за спаданням.

Групування розмов за ланцюжками

Скористайтеся командою Вигляд → Групувати за ланцюжком або натисніть Ctrl+T. Розгортайте й згортайте групи ланцюжків, щоб побачити всі повідомлення розмови.

6. Швидкі правила — розумне сортування пошти

Швидкі правила — це ваші власні правила сортування. Кожне правило перехоплює повідомлення, що відповідають його умовам, і відкладає, переміщує або вилучає їх. На комп’ютері кожне правило також отримує власну кнопку на панелі швидких правил.

Ваші правила мають перевагу над фільтром спаму

Повідомлення, яке відповідає одному з ваших швидких правил, розкладає ваше правило — раніше, ніж його встигне перенаправити фільтр спаму. Відправник, для якого ви написали правило, не потрапить помилково до «Спаму», навіть якщо фільтр оцінив би повідомлення як небажане. Фільтр усе одно працює й оцінює кожне повідомлення — його вердикт можна побачити у «Властивостях», — він просто не скасовує того, куди повідомлення кладе ваше правило. Єдиний виняток — шкідливе ПЗ: сканування на шкідливе ПЗ завжди перемагає, тож правило ніколи не доставить до ваших «Вхідних» повідомлення з небезпечним долученням.

Створення правила

• Натисніть «+» на панелі швидких правил або клацніть повідомлення правою кнопкою миші → «Створити швидке правило з повідомлення…» — відкриється редактор, уже заповнений даними цього відправника, а теку повідомлення буде проскановано, щоб перехопити й наявну пошту, яка відповідає правилу; програма покаже, до скількох повідомлень його застосовано
• Виберіть тип збігу: адреса відправника, домен відправника, відправник містить, тема містить, тема починається з
• Додайте кілька значень для збігу — вставте список, розділений комами чи крапками з комою, або додавайте значення по одному
• Виберіть дію: надіслати до Пастки для спаму (переглянути пізніше), «Перемістити до теки», «Вилучити назавжди» або «Автовилучення через X днів» (7–1000)
• Виберіть, яку пошту позначає правило: Легітимне чи Спам. Вибрати одне з двох обов’язково — редактор не збереже правило, доки ви цього не зробите. Так фільтр спаму дізнається, як навчатися на тому, що перехоплює правило, а найкраще він навчається, коли бачить чітко позначені приклади пошти обох видів. Фільтр, який годують лише спамом, без жодного прикладу «це легітимне» для порівняння, стає гіршим, а не кращим, — тому вибір і є обов’язковим.
• Увімкніть «Автоматично застосовувати до нових повідомлень під час синхр.», щоб перехоплювати відповідні повідомлення, перш ніж вони потраплять до «Вхідних»

Використання правил

• Виберіть повідомлення → натисніть кнопку правила → правило розкладає повідомлення, а відправника автоматично додає до свого списку
• Клацніть правою кнопкою миші → Застосувати правило → виберіть потрібне правило
• Кожне застосування до нового відправника автоматично додає його до списку збігів правила

Сканування тек

• Клацніть кнопку правила правою кнопкою миші → Сканувати поточну теку або Сканувати всі теки
• Клацніть теку правою кнопкою миші → Сканувати за правилом → виберіть правило
• Перехоплює відповідні повідомлення гуртом, щоб зменшити обсяг сховища

Перегляд того, що перехопили ваші правила

Вікно Перегляд швидких правил показує для кожного правила перехоплені повідомлення та збіжних відправників. Вкладка Сьогоднішній улов показує все, що перехопили всі правила за ковзний проміжок часу: задайте 1, 6, 24 (за замовчуванням), 48, 72 або 96 годин у розкривному списку «Показати улов за останні»; ваш вибір запам’ятовується окремо на кожному пристрої.

• Клацніть кнопку правила правою кнопкою миші → Переглянути, щоб побачити, що перехопило саме це правило
• Повні властивості повідомлення (Безпечний перегляд, Загальні, Заголовки, Аналіз спаму, Долучення, URL, Пікселі відстеження, Тіло)
• Відновлюйте окремі повідомлення або всі разом до їхніх початкових тек (кнопку «Відновити» показано зеленим — повернення пошти є безпечною дією)
• Вилучайте окремі повідомлення або остаточно очищайте все, що перехопило правило
• Вкладка «Збіжні відправники»: перегляд, додавання, змінення й вилучення значень для збігу
• Кожен зі списків перегляду — «Правила», «Сьогоднішній улов» і «Спам» — має поле пошуку, яке фільтрує показане, поки ви вводите текст. Клацніть заголовок стовпця, щоб відсортувати список; ваш вибір сортування запам’ятовується окремо на кожному пристрої.

Безпечний перегляд — прочитайте перехоплене повідомлення й дайте на нього відповідь, не відновлюючи його

Відкрийте «Властивості» будь-якого перехопленого повідомлення — зі списку «Сьогоднішній улов» або з вікна «Переглянути пастку для спаму» — і першою вкладкою буде Безпечний перегляд. Він показує повідомлення таким, яким воно було б на панелі читання, але відтворює його безпечно: скрипти й активний вміст знешкоджено, пікселі відстеження завжди заблоковано, а зображення з віддалених серверів завантажуються лише тоді, коли відправник є довіреним. Так можна прочитати перехоплене повідомлення й вирішити, що це таке, не повертаючи його до «Вхідних».

У Безпечному перегляді також є кнопки Відповісти, Відповісти всім і Переслати. Щоб лише відповісти на перехоплене повідомлення, відновлювати його не потрібно: ці кнопки відкривають звичайне вікно створення листа, заповнене точно так, як для відповіді чи пересилання з «Вхідних», із доступними долученнями й тим самим поводженням із шифруванням (контактові, для якого ви задали завжди шифрувати, лист ніколи не піде відкритим текстом). Повідомлення залишається там, де воно є; ваша відповідь — це звичайне вихідне повідомлення.

Масштабування діє і в перегляді (елементи − / % / + унизу або масштабування щипком на мобільному пристрої). Безпечний перегляд — це чиста поверхня для читання: розбивка причин, з яких повідомлення визнано спамом, міститься на вкладці Аналіз спаму, а не тут. На мобільному пристрої дотик до будь-якого перехопленого повідомлення одразу відкриває це вікно властивостей, де першим показано Безпечний перегляд.

Примітка щодо назви: спільний для всіх правил перегляд, який раніше називався Сьогоднішні перехоплення (а коротка кнопка — Перехоплення), тепер називається просто Сьогоднішній улов. Список той самий — змінилася лише назва.

Керування правилами

• Клацніть правою кнопкою миші → Змінити правило, Вимкнути/Увімкнути правило, Вилучити правило
• Під час вилучення пропонується: Відновити все до Вхідних, Вилучити все назавжди, Скасувати
• Вимкнені правила показано сірим; вони не застосовуються автоматично, але залишаються видимими

Термін автовилучення

• Налаштуйте автовилучення через 7–1000 днів
• Повідомлення, термін яких сплив, остаточно вилучаються під час запуску та після синхронізації
• Повідомлення, термін яких невдовзі спливе, виділяються в перегляді

7. Захист від спаму та шкідливого ПЗ

GravesMail перевіряє кожне повідомлення сімома незалежними рівнями захисту. Кожен рівень шукає проблему свого типу й ухвалює рішення самостійно. Якщо хоча б один рівень здіймає тривогу, повідомлення вважається спамом — немає ні усереднення, ні сукупної оцінки, якої потрібно досягти. Однієї тривоги досить (модель «7-рівневе OR»).

1. Перевірка домену — чи існує домен відправника і чи має він справжні поштові сервери? Чи належить його домен верхнього рівня (.shop, .top, .click, .xyz) до тих, якими часто зловживають спамери?
2. Баєсів фільтр — навчена оцінка того, наскільки слова повідомлення схожі на спам. Постачається вже навченим, а далі вчиться на тому, чого ви його навчаєте.
3. Автентифікація заголовків — SPF, DKIM і DMARC, стандартні перевірки, які доводять, що відправник є тим, за кого себе видає.
4. Евристична оцінка — 41 детектор шаблонів у вмісті й заголовках: замасковані слова (H0ME, S4LE), формулювання шахрайських схем з авансовими платежами та спадщиною, підроблені заголовки, аномалії дат і країна походження відправника.
5. Репутація — ваші списки безпечних і заблокованих відправників, історія відправників і відстеження кампаній між повідомленнями, яке ловить спамера, що змінює домени відправника, але повторно використовує той самий вихідний сервер, хост із корисним навантаженням або посилання для відписки.
6. ШПЗ: АВ системи — у Windows це ваш установлений антивірус через AMSI (Defender, Norton, Bitdefender, Kaspersky та інші). Недоступно в macOS, Linux і на мобільних пристроях: там рівень повідомляє «недоступно», а не чистий результат, якого він насправді не отримував.
7. ШПЗ: YARA — правила-шаблони, які сканують долучення й тіла повідомлень за сигнатурами шкідливого ПЗ від спільноти. Виявляє троянів, програми-вимагачі, шкідливі макроси, експлойти PDF і фішингові документи. На всіх платформах.

Налаштування рушія (Інструменти → Рушій безпеки)

На екрані «Рушій безпеки» кожен із семи рівнів має власний повзунок чутливості — від 0% до 100%. 0% вимикає рівень; 100% — найвища чутливість. Кожен рівень налаштовується окремо — єдиного загального регулятора агресивності немає. Зміни набирають чинності одразу. На цьому ж екрані показано:

• Стан сканера ШПЗ — поточний стан обох рівнів захисту від шкідливого ПЗ, зокрема який антивірусний продукт активний у Windows і скільки правил YARA завантажено.
• Політика за країнами — позначайте країни як безпечні або як загрозу для перевірки геолокації. Обидва списки спочатку порожні, тож звичайна міжнародна пошта ніколи не штрафується, доки ви самі не виберете політику.
• Перелік детекторів — доступний лише для читання список детекторів кожного рівня із зазначенням ваги кожного (Сильний, Стандартний або Слабкий).

Як побачити, чому повідомлення відсортовано саме так

Відкрийте «Властивості» повідомлення, щоб побачити розбивку за рівнями: необроблену оцінку кожного рівня, поріг, за якого він здіймає тривогу, і його стан — Тривога, Чисто або Недоступно. «Недоступно» ніколи не показується як «Чисто».

Перегляд спаму

Команда Спам → Переглянути спам показує повідомлення, які рушій відсортував як спам. Це не те саме, що Переглянути пастку для спаму: там показано пошту, яку відклали ваші власні швидкі правила.

Навчання фільтра

• Позначити спамом — переміщує повідомлення до «Спаму», навчає фільтр і додає відправника та його домен до вашого списку заблокованих.
• Позначити не спамом — рятує повідомлення й навчає фільтр, що така пошта бажана.
• Заблокувати відправника — додає відправника до вашого списку заблокованих, не переміщуючи повідомлення й не навчаючи фільтр.

Передумати — безпечно. Якщо ви позначите повідомлення спамом, а згодом — не спамом (або навпаки), GravesMail скасовує попередній урок і застосовує новий. Хоч скільки разів ви змінюватимете рішення, залишиться ваш остаточний вибір; уроки не накопичуються, і точність фільтра не зсувається.

Навчання фільтра спаму відбувається окремо на кожному пристрої. GravesMail поки що не синхронізує дані між вашими пристроями, тож кожен пристрій навчається самостійно — те саме стосується і списку заблокованих відправників.

Безпечні відправники та заблоковані відправники

Керуються в меню Налаштування → Додаткові налаштування.

8a. Шкідливе ПЗ і сканування долучень

Як це працює

Кожне долучення автоматично сканується під час отримання двома рушіями:

• Сканер YARA — порівнює байти долучень із сигнатурами від спільноти, що охоплюють сімейства шкідливого ПЗ, програми-вимагачі, RAT, експлойти макросів Office, експлойти PDF і фішингові документи. Працює на всіх платформах.
• АВ системи — у Windows передає кожне долучення вашому встановленому антивірусу через AMSI (Defender, Norton, Bitdefender, Kaspersky, Malwarebytes, CrowdStrike та інші визначаються автоматично). Недоступно в macOS, Linux і на мобільних пристроях: там сканує YARA, а рівень АВ чесно повідомляє «недоступно».

Що відбувається в разі виявлення

• Повідомлення переміщується до теки Шкідливе ПЗ (окремої від «Спаму»)
• Небезпечні долучення вилучаються з повідомлення й затримуються
• Дані долучення зберігаються локально — ніщо не знищується потай
• Тіло повідомлення зберігається — ви бачите, хто його надіслав
• У властивостях повідомлення показано повне пояснення: яке правило спрацювало, якого файлу це стосувалося і яку дію було виконано

Затримані долучення

Вікно Затримані долучення (у меню «Інструменти»; на мобільному пристрої — Переглянути затримані долучення на екрані «Захист») показує кожен затриманий елемент із датою, іменем файлу, розміром, назвою загрози й рушієм сканування, а також причину затримання. Елемент можна зберегти на диск, якщо ви йому довіряєте, або вилучити назавжди. Затримані елементи зберігаються, доки ви не вирішите, що з ними робити, — вони ніколи не зникають непомітно.

Ручне сканування

Клацніть будь-яке долучення правою кнопкою миші → Сканувати на ШПЗ, щоб запустити сканування на вимогу. Результат показує, які рушії було використано і чи виявлено загрозу.

Оновлення правил YARA

Команда Налаштування → Оновити правила зараз завантажує найновіші сигнатури зі сховища спільноти Neo23x0/signature-base. Автооновлення за замовчуванням перевіряє наявність змін щотижня (можна задати від 1 до 30 днів). Програма постачається з убудованим базовим набором правил, який працює без підключення до інтернету.

Джерела правил охоплюють: сімейства програм-вимагачів, інструментарій APT, типові дропери й завантажувачі, шкідливі макроси Office, експлойти PDF, завантажувальні команди PowerShell, вебшели та шаблони фішингових документів.

8. Резервне копіювання та відновлення

GravesMail автоматично захищає весь ваш профіль зашифрованими резервними копіями — не лише пошту, а й контакти, календар, правила, списки безпечних і заблокованих відправників, налаштовані пороги, репутацію відправників, навчений фільтр спаму, в’язку ключів PGP і збережені облікові дані. Файли, які постачаються разом із програмою та замінюються під час оновлення (таблиця географічного пошуку, базова модель спаму), навмисно виключено.

Автоматичні резервні копії

• Повні резервні копії (повна копія профілю) і легкі різницеві (лише те, що змінилося після останньої повної) — під час відновлення з різницевої копії програма автоматично проходить ланцюжок назад до останньої повної
• Знімок перед операцією — перед будь-якою руйнівною операцією (сканування швидкими правилами, остаточне очищення, вилучення правила, очищення смітника)
• Усі резервні копії зашифровано AES-256 ключем, яким GravesMail керує замість вас, — у повсякденній роботі пароль не потрібен
• Працює непомітно у фоновому режимі після завантаження програми — ніколи не блокує вашу роботу
• Поблажливо ставиться до перерв: після відпустки або коли ноутбук тижнями стояв закритим, GravesMail створює одну резервну копію, якщо настав її час. Програма ніколи не намагається надолужити пропущене потоком резервних копій, а довга відсутність ніколи не вважається помилкою.

Парольна фраза відновлення (обов’язкова — задається один раз)

Автоматичні й ручні резервні копії, що зберігаються на пристрої, запечатуються майстер-ключем резервного копіювання, яким керує програма. Цей ключ зберігається лише в загорнутому вигляді, і загорнуто його двома способами: захищеним сховищем ключів вашого пристрою (тому звичайні резервні копії ніколи нічого у вас не запитують) і парольною фразою відновлення, яку вибираєте ви (вона відкриває ті самі резервні копії на будь-якому комп’ютері, без жодного сховища ключів). Саме це робить ці резервні копії незалежними від пристрою — попередні версії могли відновлювати їх лише на тому комп’ютері, де їх було створено.

• GravesMail запитує парольну фразу, коли ви вперше створюєте резервну копію. Вона обов’язкова, пропустити цей крок не можна: резервну копію не буде завершено, доки фразу не задано, тож у вас ніколи не опиняться резервні копії, які ви не зможете відновити.
• Оскільки фраза задається під час першого резервного копіювання, щойно встановлена програма не має автоматичних резервних копій, доки ви не створите цю першу. До того часу заплановані резервні копії тихо пропускаються, а не завершуються помилкою.
• Після того як фразу задано, резервні копії створюються без додаткових запитів.
• Вона має відповідати тим самим вимогам, що й пароль резервної копії, описаний нижче; її вводять двічі, з тим самим інтерактивним контрольним списком.
• Змінити її можна будь-коли в Менеджері резервних копій. Після зміни всі наявні резервні копії залишаються придатними для відновлення.

Зберігайте її в надійному місці — відновити її для вас неможливо. Ваша парольна фраза відновлення — єдиний спосіб відновити резервні копії, що зберігаються на пристрої, на новому або скинутому пристрої. Немає ні посилання для скидання, ні чорного ходу — так задумано. Якщо ви забудете фразу і втратите пристрій, ці резервні копії відкрити не вдасться.

Переносна копія з паролем — та, яку ви створюєте самі

Саме цю резервну копію варто мати, якщо ви можете втратити чи замінити пристрій або перейти на інший. Виберіть Файл → Переносна копія з паролем… (на мобільному пристрої — Захист → Резервна копія → Переносна копія з паролем), задайте пароль, і GravesMail запише один запечатаний паролем файл .gravesmail-backup з усім вашим профілем — його можна відновити на будь-якому пристрої. Скопіюйте його в надійне місце поза пристроєм.

Вибір пароля

Оскільки з цього одного файлу можна відтворити всю вашу поштову скриньку на чужому комп’ютері, GravesMail вимагає справді надійного пароля: щонайменше 12 символів, серед яких велика літера, мала літера, щонайменше дві цифри і щонайменше два спеціальні символи. Вгадувати нічого не доведеться — діалогове вікно відмічає кожну вимогу, поки ви вводите пароль, і ввести його потрібно двічі. Кнопка «Створити» залишається неактивною, доки не виконано всі вимоги і обидва введення не збігаються, тож одруківка чи слабкий пароль ніколи не залишать вас без доступу до власної резервної копії. Довгі парольні фрази вітаються; обмежувального максимуму немає. Пароль захищає файл за допомогою розтягування ключа PBKDF2-SHA256 із 600 000 ітерацій; це число записано у файлі, щоб майбутні версії й надалі могли відкривати сьогоднішні резервні копії.

Без пароля файл відкрити неможливо — ні мені, ні будь-кому іншому. Способу відновлення немає, і саме в цьому суть. Зберігайте пароль там, де ви впевнені в його безпеці.

Що переноситься разом із нею

За замовчуванням Переносна копія з паролем містить також наявну історію ваших резервних копій, тож під час переходу на новий пристрій із вами переїжджає все і ніщо не залишається позаду. Від цього можна відмовитися: виключіть накопичені резервні копії, щоб переносилися лише поточні дані програми, або розділіть резервну копію на два файли — один для програми та її даних, другий для історії резервних копій — і перенесіть їх окремо. Обидва файли чітко позначено.

Відновлення

Переносну копію з паролем можна відновити на новому пристрої з екрана першого запуску, ще до налаштування будь-якого облікового запису. Відновлення спершу перевіряє, що резервна копія повна й неушкоджена, перш ніж торкатися будь-чого, що у вас уже є, — обрізаний або пошкоджений файл буде відхилено, а ваші поточні дані залишаться недоторканими, — а потім повідомляє, що саме повернулося, набір даних за набором. Коли відновлення завершиться, один раз перезапустіть GravesMail.

Відновлення замінює все, що зараз є в GravesMail на цьому пристрої. У щойно встановленій програмі втрачати нічого; якщо ж ви вже користувалися GravesMail на цьому пристрої, його поточні дані буде перезаписано.

Без обмеження розміру

GravesMail створює резервні копії та відновлює поштові скриньки будь-якого розміру — десятки чи сотні гігабайтів і більше. Резервне копіювання й відновлення передають дані потоком із диска на диск, тож дуже великій скриньці ніколи не потрібно вміщатися в пам’ять, а межі у 2 ГБ немає. Великі архіви зберігаються без стиснення, щоб робота залишалася швидкою, тому файл може бути трохи більшим — так задумано.

Менеджер резервних копій (Інструменти → Менеджер резервних копій)

• Перегляд усіх резервних копій із датами, розмірами й типами
• Миттєвий перегляд вмісту будь-якої резервної копії завдяки каталогу метаданих
• Пошук потрібних повідомлень в УСІХ резервних копіях
• Порівняння резервної копії з поточною базою даних, щоб знайти відсутні повідомлення
• Вибіркове відновлення: позначте окремі повідомлення й відновіть лише їх

Нещодавно вилучені повідомлення (Інструменти → Нещодавно вилучені повідомлення)

• Кожне вилучене повідомлення фіксується разом із повним текстом
• Переглядайте вилучені повідомлення, шукайте серед них і відкривайте їх у попередньому перегляді
• Відновлення до початкової теки одним клацанням — файл резервної копії не потрібен
• За замовчуванням зберігаються 90 днів (термін можна змінити в налаштуваннях)

Налаштування резервного копіювання

Розумні значення за замовчуванням уже задано; якщо вам потрібні елементи керування, вони є в Менеджері резервних копій.

• Режим розкладу — виберіть Інтервал або Щотижня. Ці два режими взаємовиключні; діє лише той, який ви вибрали.
• Режим «Інтервал» — автоматичне резервне копіювання: «Вимк.», «Щодня», «Щотижня» або власний інтервал у годинах, а також «повна копія кожні N днів» (копії між ними — різницеві).
• Режим «Щотижня» — сітка на сім днів, від понеділка до неділі. Для кожного дня задайте «Немає», «Повна» або «Різницева» в будь-якому поєднанні. День зі значенням «Різницева», перед яким немає повної копії, на яку можна спертися, автоматично підвищується до повної. Якщо ви перейдете на режим «Щотижня», але для всіх днів залишите «Немає», GravesMail тихо повернеться до вашого розкладу за інтервалом, а не залишить вас без резервних копій, — і збереже вашу сітку точно такою, якою ви її задали.
• Зберігання — скільки повних копій, різницевих копій і знімків перед операцією зберігати. Мінімум — 1; правила зберігання ніколи не вилучать вашу єдину копію чогось.
• Повна копія зараз / Різницева копія зараз — негайно створити резервну копію на пристрої у власній історії GravesMail на цьому пристрої. Це не Переносна копія з паролем — та міститься в меню «Файл».
• Термін зберігання журналу вилучень — 30–365 днів.

Зміни набирають чинності негайно й зберігаються після перезапуску.

9. Календар

Перемикання подань

Перемикайтеся між поданнями «Пошта» і «Календар» за допомогою перемикача внизу панелі тек.

Календар на місяць

Сітка календаря на місяць із навігацією за днями. Клацніть дату, щоб побачити події цього дня.

Створення та змінення подій

Натисніть «+ Нова подія», щоб створити подію. Двічі клацніть наявну подію, щоб змінити її.

Запрошення на зустрічі з електронної пошти

Коли GravesMail виявляє запрошення календаря (долучення .ics або вміст VCALENDAR), з’являється зелений банер із кнопками «Прийняти», «Попередньо» і «Відхилити». Прийняті зустрічі додаються до вашого календаря. Посилання на зустрічі (Teams, Zoom, Google Meet, WebEx) виявляються автоматично.

Нагадування

Події можуть мати нагадування, які сповіщають вас перед початком події.

10. Контакти та правила

Керування контактами

Команда Інструменти → Контакти відкриває менеджер контактів. Контакти підтримують повний набір полів візитівки: ім’я, компанія, посада, кілька адрес електронної пошти й телефонів, адреси, категорії та нотатки. Контакти можна експортувати в CSV.

Автоматичне виявлення контактів

Контакти додаються автоматично — з людей, яким ви надсилаєте пошту, і із заголовків повідомлень у ваших «Вхідних». Частих контактів не потрібно вводити вручну.

Імпорт контактів

CardDAV (Yahoo, iCloud, Outlook.com): команда Інструменти → Контакти → Імпорт CardDAV підключається безпосередньо до сервера контактів вашого постачальника, використовуючи збережені облікові дані IMAP. Підтримувані постачальники визначаються автоматично — URL не потрібен.

Файл .vcf (Google Контакти, будь-який постачальник): команда Інструменти → Контакти → Імпорт файлу .vcf імпортує файл vCard. Використовуйте її для Gmail, де потрібен ручний експорт, бо Google не дозволяє прямий доступ через CardDAV без OAuth2.

Як експортувати з Google Контактів:

1. Перейдіть на contacts.google.com
2. Натисніть «Експортувати» на бічній панелі ліворуч
3. Виберіть «vCard (для контактів iOS)»
4. Натисніть «Експортувати» — завантажиться файл .vcf
5. У GravesMail: Інструменти → Контакти → Імпорт файлу .vcf

Як експортувати з Контактів iCloud:

1. Перейдіть на icloud.com і відкрийте «Контакти»
2. Виберіть усі контакти (Редагування → Вибрати все)
3. Клацніть значок шестерні → Експортувати vCard
4. У GravesMail: Інструменти → Контакти → Імпорт файлу .vcf

Дублікати під час імпорту пропускаються автоматично.

Створення правил пошти

Команда Інструменти → Правила пошти дає змогу створювати автоматичні правила. Правила можуть перевіряти поля «Від», «Тема», «Тіло», «Кому», долучення та рівень важливості. Доступні дії: «Перемістити до теки», «Позначити прочитаним», «Вилучити», «Позначити» і «Задати важливість».

Швидкі правила

Усі подробиці — в окремому розділі Швидкі правила вище.

Підписи

Команда Налаштування → Змінити підпис дає змогу створити підпис за замовчуванням для листів. Також можна задати окремий підпис для кожного облікового запису.

11. Конфіденційність і безпека

• З пріоритетом локального зберігання — уся пошта зберігається на ВАШОМУ комп’ютері, а не в хмарі.
• Шифрування під час зберігання — зашифровано всю базу даних: кожне повідомлення, тему, відправника й долучення, а також ваші контакти, календар, правила, списки, навчання фільтра й налаштування безпеки.
• Жодної залежності від хмари — програма повністю працює без підключення до мережі з кешованими повідомленнями.
• Вилучити з сервера — необов’язкова функція; вилучає пошту в постачальника після отримання.
• Шифрування облікових даних — ваші збережені облікові дані та ключ бази даних зберігаються в захищеному сховищі ключів вашого пристрою: DPAPI у Windows, Keychain у macOS/iOS, Keystore в Android, системне сховище секретів у Linux.
• Діагностичні журнали — ніколи не містять повних адрес електронної пошти чи тем.
• Зовнішні зображення заблоковано за замовчуванням — це запобігає відстеженню за IP-адресою.
• Пікселі відстеження вилучаються за замовчуванням — це запобігає відстеженню прочитання.
• Резервні копії зашифровано AES-256 — резервні копії на пристрої шифруються майстер-ключем резервного копіювання, яким керує програма (їх можна відновити деінде за допомогою вашої парольної фрази відновлення); Переносні копії з паролем — паролем, який вибираєте ви.

12. Сполучення клавіш

13. Налаштування

Керування обліковими записами: Файл → додати або вилучити обліковий запис.

Частота синхронізації.

Чутливість фільтра спаму — налаштовується для кожного рівня на екрані «Рушій безпеки», а не тут: кожен із семи рівнів має власний повзунок 0–100%. Єдиного загального параметра агресивності немає. Див. Рівні захисту.

Перемикач «Вилучити з сервера».

Сканування YARA на шкідливе ПЗ — увімкнення й вимкнення, оновлення правил, інтервал автооновлення.

Частота резервного копіювання та зберігання копій.

Термін зберігання журналу вилучень.

Керування сховищем: кількість повідомлень, розмір бази даних, очищення смітника та спаму.

14. Усунення несправностей

«Не в мережі — показ кешованих повідомлень»

Перевірте підключення до інтернету. GravesMail синхронізується, коли підключення відновиться.

Повідомлення не з’являються після синхронізації

Спробуйте «Оновити» (F5) або перейдіть до іншої теки.

Лист зберігається в «Чернетки» замість надсилання

Не вдалося підключитися до SMTP. Перевірте параметри вихідної пошти.

macOS: не працює клацання правою кнопкою

Системні параметри → Миша → увімкніть «Клацання правою стороною».

Високі оцінки спаму в легітимних листів

Позначте лист не спамом і додайте відправника до безпечних відправників.

Швидке правило не перехоплює пошту

Перевірте, чи правило не вимкнено (показано сірим). Перевірте вкладку «Збіжні відправники».

Збій резервного копіювання

Перевірте вільне місце на диску. Переконайтеся, що не запущено іншого екземпляра GravesMail.

Нещодавно вилучене повідомлення не знайдено

Перевірте термін зберігання вилучених повідомлень у налаштуваннях.

Про програму

GravesMail v1.0.0

Видавець: GravesWare, LLC

Luke Graves — власник і засновник, розробник

Вебсайт: gravesware.com/gravesmail

Copyright © 2026 GravesWare, LLC. Усі права захищено.