مختصراً

GravesMail ایک مقامی پہلے ای میل کلائنٹ ہے۔ آپ کی ای میل آپ کے کمپیوٹر پر ڈاؤن لوڈ ہوتی ہے اور وہیں رہتی ہے۔ میں ایسے سرور نہیں چلاتا جو آپ کی ای میل محفوظ کریں، پڑھیں یا پروسیس کریں۔ میں ذاتی معلومات جمع نہیں کرتا۔ میں اشتہار نہیں دکھاتا۔ میں ڈیٹا نہیں بیچتا۔ آپ کی ای میل کے بارے میں کچھ بھی آپ کے کمپیوٹر سے باہر نہیں جاتا؛ میل سرور صرف آپ کی ای میل لانے اور بھیجنے کے لیے استعمال ہوتا ہے۔

GravesMail کون سا ڈیٹا محفوظ کرتا ہے

تمام ڈیٹا مقامی طور پر آپ کے صارف پروفائل میں محفوظ ہوتا ہے — Windows پر %LocalAppData%\GravesMail کے تحت، یا macOS، Linux، iOS اور Android پر اس پلیٹ فارم کی مساوی جگہ پر۔ یہاں بتایا گیا ہے کہ کیا رکھا جاتا ہے اور کیوں:

مرموز ڈیٹابیس۔ آپ کی میل اور آپ کا تقریباً تمام معاون ڈیٹا ایک ایسے ذخیرے میں رہتا ہے جس کا پورا ڈیٹابیس مرموز ہے: ہر پیغام، موضوع، بھیجنے والا اور منسلک، نیز آپ کے رابطے، تقویم، دستخط، فوری قواعد اور اعلیٰ قواعد، محفوظ اور بلاک شدہ فہرستیں، بھیجنے والوں کی ساکھ، سپیم فلٹر کی تربیت، ٹیون کی ہوئی حدیں اور سیکیورٹی ترتیبات۔ یہ پہلے ڈیٹابیس کے ساتھ الگ الگ فائلیں تھیں؛ انہیں اسی میں یکجا کر دیا گیا، جس سے ان کا تحفظ مضبوط ہوا۔ یہ آپ کے آلے سے باہر نہیں گئیں — آپ کا ڈیٹا کہاں رہتا ہے اس میں کچھ نہیں بدلا، صرف یہ بدلا کہ وہ مقامی طور پر کیسے محفوظ ہوتا ہے۔

وہ فائلیں جو ڈیٹابیس سے باہر رہتی ہیں، کیونکہ ان کی ضرورت ڈیٹابیس کھلنے سے پہلے پڑتی ہے یا انہیں اس کے ضائع ہونے کے بعد بھی بچنا ہوتا ہے:

• ڈیٹابیس کی کلید — آپ کے آلے کے اپنے محفوظ کی اسٹور میں رکھی جاتی ہے (Windows پر DPAPI، macOS/iOS پر Keychain، Android پر Keystore، Linux پر سسٹم کا سیکرٹ اسٹور)۔ یہ اسی ڈیٹابیس کے اندر نہیں رہ سکتی جسے یہ کھولتی ہے۔
• محفوظ کردہ اکاؤنٹ کی اسناد — آپ کے IMAP/SMTP پاس ورڈ اور OAuth2 ٹوکن، جو آپ کے آلے کی کلید سے مرموز ہوتے ہیں اور جان بوجھ کر میل ڈیٹابیس سے الگ رکھے جاتے ہیں۔
• bmk.wrap — آپ کی بیک اپ ماسٹر کلید کی لپٹی ہوئی نقلیں۔ یہ ڈیٹابیس کے بجائے آپ کے بیک اپ کے ساتھ رہتی ہے، ٹھیک اسی لیے کہ بیک اپ کا مقصد ہی اس ڈیٹابیس کے ضائع ہونے کے بعد بچ رہنا ہے۔
• آپ کی PGP کلیدوں کا مجموعہ — ڈسک پر اپنے معیاری فارمیٹ میں رکھا جاتا ہے، اور نجی کلیدوں کا مجموعہ اپنی الگ لپیٹنے والی کلید کے تحت ہوتا ہے۔
• backups/ — مرموز بیک اپ فائلیں (.gravesmail-backup)، بیک اپ ماسٹر کلید کے تحت AES-256
• بیک اپ کیٹلاگ — بیک اپ کا مواد فوراً دیکھنے کے لیے میٹا ڈیٹا کا مقامی اشاریہ (کبھی کہیں نہیں بھیجا جاتا)
• حذف لاگ — بازیابی کے لیے حذف شدہ پیغامات کا مواد (رکھنے کی مدت قابلِ ترتیب: 30–365 دن)

ایپ کے ساتھ آنے والی فائلیں — بنیادی سپیم ماڈل، بنیادی YARA قواعد اور جغرافیائی لُک اپ ٹیبل — پروگرام کے اثاثے ہیں، آپ کا ڈیٹا نہیں۔ یہ اپ ڈیٹ کرنے پر بدل دی جاتی ہیں اور بیک اپ میں شامل نہیں ہوتیں۔

کوئی ڈیٹا اس ڈائریکٹری سے باہر محفوظ نہیں ہوتا۔ کوئی ڈیٹا ریموٹ سرورز پر محفوظ نہیں ہوتا۔

GravesMail کون سا ڈیٹا کبھی جمع نہیں کرتا

• ای میل پتے — نہ آپ کا، نہ کسی ایسے شخص کا جو آپ کو ای میل کرے
• ای میل کا مواد — نہ موضوع کی سطریں، نہ پیغام کا متن، نہ منسلکات
• بھیجنے والے یا وصول کنندہ کی معلومات
• پاس ورڈ یا اسناد
• رابطوں کی فہرستیں
• تقویم کی تقریبات
• IP ایڈریس
• آپ کا نام، مقام یا کوئی بھی شناختی معلومات
• استعمال کے انداز — میں یہ ٹریک نہیں کرتا کہ آپ ایپ کتنی بار کھولتے ہیں، کون سی ای میل پڑھتے ہیں یا پیغامات کے ساتھ کیا کرتے ہیں
• کریش رپورٹس یا تشخیصی معلومات — کچھ بھی کبھی خودکار طور پر نہیں بھیجا جاتا
• انسٹالیشن یا رجسٹریشن کا ڈیٹا — کوئی اکاؤنٹ بنانا ہی نہیں ہوتا

بیک اپ کی رازداری

GravesMail آپ کے پورے مقامی پروفائل کے مرموز بیک اپ بناتا ہے:

• شیڈول شدہ اور دستی، آلے پر رہنے والے بیک اپ (مکمل اور تفاضلی) AES-256 سے ایک بیک اپ ماسٹر کلید کے تحت مرموز ہوتے ہیں جسے GravesMail بناتا اور سنبھالتا ہے۔ کلید کبھی کھلی حالت میں محفوظ نہیں ہوتی — صرف لپٹی ہوئی نقلیں رکھی جاتی ہیں، جو آپ کے آلے کے محفوظ کی اسٹور کے تحت بھی لپیٹی جاتی ہیں (تاکہ معمول کے بیک اپ کو پاس ورڈ درکار نہ ہو) اور اس بازیابی پاس فریز کے تحت بھی جو آپ ایک بار مقرر کرتے ہیں۔ بازیابی پاس فریز لازمی ہے، اختیاری نہیں، اور اسی کی بدولت یہ بیک اپ نئے یا بدلے ہوئے آلے پر بحال ہو سکتے ہیں۔ کلید یا پاس فریز مجھے کبھی نہیں ملتے، اور میں ان میں سے کوئی بھی آپ کے لیے بازیاب نہیں کر سکتا۔
• پورٹیبل پاس ورڈ بیک اپ (فائل → پورٹیبل پاس ورڈ بیک اپ…) آپ کے چنے ہوئے پاس ورڈ سے مہر بند ہوتا ہے، PBKDF2-SHA256 کی اسٹریچنگ سے 600,000 تکرار کے ساتھ۔ اگر آپ وہ پاس ورڈ کھو دیں تو بیک اپ نہیں کھولا جا سکتا — یہ دانستہ ہے، اور کوئی بھی نہیں کھول سکتا، میں بھی نہیں۔
• بیک اپ کے میٹا ڈیٹا کیٹلاگ مقامی طور پر محفوظ ہوتے ہیں اور کبھی کہیں نہیں بھیجے جاتے۔ ان کی مدد سے پورا بیک اپ کھولے بغیر اس کا مواد فوراً دیکھا جا سکتا ہے۔
• کارروائی سے پہلے کے اسنیپ شاٹ تباہ کن کارروائیوں (فوری قواعد کے اسکین، صفائی، ردی صاف کرنا) سے پہلے حفاظتی جال کے طور پر بنائے جاتے ہیں۔

تمام بیک اپ فائلیں آپ کے کمپیوٹر پر رہتی ہیں، جب تک آپ خود انہیں کہیں اور نقل نہ کریں۔ پورٹیبل پاس ورڈ بیک اپ میں آپ کا پورا پروفائل ہوتا ہے — محفوظ کردہ اکاؤنٹ پاس ورڈ اور وہ کلیدیں بھی جو آپ کی میل کھولتی ہیں — اور اس کی حفاظت صرف وہ پاس ورڈ کرتا ہے جو آپ نے چنا، اس لیے فائل کسی محفوظ جگہ رکھیں۔

فوری قواعد کی رازداری

فوری قواعد کا ڈیٹا آپ کے مقامی مرموز ڈیٹابیس میں محفوظ ہوتا ہے۔ وہ پیغامات جنہیں آپ کے قواعد سپیم ٹریپ میں الگ رکھتے ہیں، ان کی مطابقت کی فہرستیں اور خود قواعد کی تعریفیں کبھی آپ کے کمپیوٹر سے باہر نہیں جاتیں۔ جب آپ کوئی قاعدہ حذف کرتے ہیں یا اس کی پکڑی ہوئی چیزیں صاف کرتے ہیں تو وہ ڈیٹا آپ کے مقامی ڈیٹابیس سے مستقل طور پر ہٹا دیا جاتا ہے۔

آپ کی اسناد کیسے محفوظ کی جاتی ہیں

GravesMail آپ کی تمام میل اور ذاتی ڈیٹا کو ہر آلے پر محفوظ حالت میں مرموز رکھتا ہے۔ انکرپشن کی کلید آپ کے آلے کے اپنے محفوظ کی اسٹور میں رکھی جاتی ہے — Windows پر DPAPI، macOS اور iOS پر Keychain، Android پر Keystore، اور Linux پر سسٹم کا سیکرٹ اسٹور — اس لیے ڈیٹا صرف آپ کے آلے پر پڑھا جا سکتا ہے۔ اگر آپ اپنی ای میل کی اسناد محفوظ کریں تو وہ بھی اسی طرح مرموز ہوتی ہیں اور صرف اسی کمپیوٹر پر، اسی صارف کے ہاتھوں کھولی جا سکتی ہیں جس نے انہیں محفوظ کیا تھا۔

GravesMail آپ کی اسناد لاگ اِن کے مقصد سے آپ کے ای میل فراہم کنندہ کے میل سرور کے سوا کبھی کسی سرور کو نہیں بھیجتا۔

جو Microsoft/Outlook اکاؤنٹ OAuth2 تصدیق استعمال کرتے ہیں ان کے لیے GravesMail معیاری Microsoft Identity Platform کا طریقۂ کار استعمال کرتا ہے۔ تصدیقی ٹوکن اسی انکرپشن کے ساتھ مقامی طور پر محفوظ ہوتے ہیں۔ GravesMail کو آپ کے Microsoft اکاؤنٹ کے پاس ورڈ تک رسائی حاصل نہیں۔

جغرافیائی مقام کی جانچ مقامی ہے

GravesMail آنے والی میل کا جغرافیائی ماخذ معلوم کرتا ہے، جو اس کے سپیم اشاروں میں سے ایک ہے۔ یہ تلاش مکمل طور پر آپ کے آلے پر ہوتی ہے، ایپ میں شامل ملک اور IP رینج کے ٹیبل کے مقابل۔ نہ کوئی DNS استفسار ہوتا ہے، نہ کوئی بیرونی API کال، نہ کسی تیسرے فریق کی تلاش کی سروس۔ آپ کے پیغام کا میٹا ڈیٹا جغرافیائی مقام معلوم کرنے کے لیے کبھی کہیں نہیں بھیجا جاتا۔

IP جغرافیائی مقام کا ڈیٹا DB-IP (db-ip.com) کا ہے، CC BY 4.0 کے تحت لائسنس یافتہ۔

بیرونی تصاویر کی بندش اور ٹریکنگ پکسلز سے تحفظ

بیرونی تصاویر بطورِ طے شدہ بلاک رہتی ہیں تاکہ بھیجنے والے آپ کا IP ایڈریس نہ جان سکیں، نہ یہ کہ آپ نے ان کی ای میل کھولی، کب کھولی اور کس آلے سے۔

ٹریکنگ پکسلز (نظر نہ آنے والی 1×1 تصاویر جو صرف پڑھنے کی رسید کی ٹریکنگ کے لیے استعمال ہوتی ہیں) الگ سے شناخت کر کے ہٹائے جاتے ہیں۔ یہ الگ الگ کنٹرول ہیں — آپ ٹریکر لوڈ کیے بغیر تصاویر لوڈ کر سکتے ہیں۔

اینڈ ٹو اینڈ انکرپشن (OpenPGP)

GravesMail سرے سے سرے تک مرموز اور دستخط شدہ میل کے لیے معیاری OpenPGP کو سپورٹ کرتا ہے۔ سب کچھ آپ کے آلے پر ہوتا ہے: کلیدیں مقامی طور پر بنتی ہیں، آپ کی خفیہ کلید کبھی آپ کی مشین سے باہر نہیں جاتی، اور مرموز کرنا اور کھولنا ایپ خود کرتی ہے۔ نہ کلیدوں کی کوئی امانت داری ہے، نہ کی سرور پر اپ لوڈ، اور نہ راستے میں میری کوئی سروس — میرے پاس آپ کی کلیدوں کی کوئی نقل نہیں اور میں آپ کی مرموز میل نہیں پڑھ سکتا۔

PGP کیا چھپاتا ہے: پیغام کا متن اور منسلکات۔

PGP کیا نہیں چھپاتا: موضوع کی سطر، بنام/از/نقل اور یہ کہ پیغام کب بھیجا گیا۔ یہ کھلی حالت میں سفر کرتے ہیں اور میل کے انفراسٹرکچر کو، آپ کے فراہم کنندہ سمیت، نظر آتے رہتے ہیں۔ یہ خود PGP/MIME کی حد ہے، جو اسے نافذ کرنے والے ہر کلائنٹ میں مشترک ہے، Proton سمیت — یہ ایسی چیز نہیں جسے GravesMail ٹھیک کر سکے، اور نہ ایسی جس کے برعکس میں کوئی تاثر دوں گا۔

PGP میل کی حفاظت راستے میں کرتا ہے — بیچ میں روکے جانے سے اور آپ کے میل فراہم کنندہ سے۔ یہ فورینزک جانچ سے بچانے کا آلہ نہیں ہے۔ ایک بار پیغام کھل جائے تو وہ GravesMail کے مقامی مرموز ڈیٹابیس میں کیش ہو جاتا ہے تاکہ آپ اسے آف لائن تلاش کر سکیں اور پڑھ سکیں، جس کا مطلب ہے کہ ڈسک پر اس کی حفاظت PGP کے بجائے آپ کے آلے کی انکرپشن کرتی ہے۔

اگر آپ اپنی خفیہ کلید کھو دیں تو اس کے لیے مرموز کی گئی میل ہمیشہ کے لیے ناقابلِ بازیافت ہو جاتی ہے۔ میں اسے آپ کے لیے بازیاب نہیں کر سکتا — امانت میں رکھی کوئی نقل موجود نہیں، اور یہی وہ ڈیزائن کا فیصلہ ہے جس کی وجہ سے کوئی اور بھی آپ کی میل نہیں پڑھ سکتا۔

پاس ورڈ سے محفوظ ای میل

جب آپ پاس ورڈ سے محفوظ کریں (کلید درکار نہیں) کے ساتھ پیغام بھیجتے ہیں تو پیغام کا متن اور ہر منسلک، پیغام کے روانہ ہونے سے پہلے، آپ کے آلے پر ایک معیاری AES-256 ZIP میں مرموز ہو جاتی ہے۔ مہر بندی مقامی طور پر ہوتی ہے — اس کام کے لیے کچھ بھی مجھے یا کسی سروس کو اپ لوڈ نہیں ہوتا، اور راستے میں کوئی سرور نہیں۔

پاس ورڈ صرف آپ کا ہے۔ GravesMail اسے آپ کو ایک بار دکھاتا ہے، کبھی ای میل نہیں کرتا، کبھی محفوظ نہیں کرتا اور کبھی کہیں نہیں بھیجتا۔ میرے پاس نہ اس کی کوئی نقل ہے اور نہ آپ کی بھیجی ہوئی چیز کھولنے کا کوئی طریقہ۔ اسے آپ اپنے وصول کنندہ کو کسی الگ ذریعے سے بتاتے ہیں — فون، ٹیکسٹ پیغام یا مرموز چیٹ سے۔

تحفظ صرف پاس ورڈ ہے اور کچھ نہیں۔ نہ کوئی میعاد ہے اور نہ دور سے منسوخی، کیونکہ دونوں کے لیے ایک سرور درکار ہوتا جو میں جان بوجھ کر نہیں چلاتا۔ ہر ای میل کی طرح پیغام کا موضوع، بنام/از اور وقت بدستور کھلی حالت میں سفر کرتے ہیں۔

ایک اور حد، جو صاف لفظوں میں بیان کی جا رہی ہے کیونکہ یہ آپ کو خود دریافت کرنے کے بجائے مجھ سے سننی چاہیے: ZIP فارمیٹ فائلوں کے مواد کو مرموز کرتا ہے، آرکائیو کی ساخت کو نہیں۔ جو کوئی پیغام کو راستے میں پکڑ لے وہ اب بھی دیکھ سکتا ہے کہ اندر کتنی فائلیں ہیں اور ان کے اندازاً سائز اور اوقات کیا ہیں — البتہ ان کے نام نہیں، جن کی جگہ غیر جانب دار فرضی نام رکھ دیے جاتے ہیں، اور نہ ان کا مواد۔ اگر صرف یہ میٹا ڈیٹا ہی کسی کو کوئی ایسی بات بتا دے جسے آپ کو نجی رکھنا ضروری ہے تو یہ خصوصیت اس پیغام کے لیے صحیح آلہ نہیں۔

پانچ پلیٹ فارمز کے بلڈ

• Windows — Microsoft Store والا بلڈ Microsoft کا دستخط شدہ ہے
• Linux — جلد آ رہا ہے
• macOS — جلد آ رہا ہے
• iOS — جلد آ رہا ہے
• Android — جلد آ رہا ہے

پانچوں پلیٹ فارمز کی رازداری کی خصوصیات یکساں ہیں۔ کوئی پلیٹ فارم ڈیٹا واپس نہیں بھیجتا اور نہ رازداری کے معاملے میں مختلف برتاؤ کرتا ہے۔ ایک صلاحیت پلیٹ فارم کے لحاظ سے واقعی مختلف ہے، اور وہ رازداری کی نہیں بلکہ شناخت کی حد ہے: سسٹم AV تحفظ کی تہ Windows پر آپ کا انسٹال شدہ اینٹی وائرس استعمال کرتی ہے اور macOS، Linux اور موبائل پر دستیاب نہیں، جہاں وہ ایسے اسکین کا تاثر دینے کے بجائے جو اس نے کبھی چلایا ہی نہیں “دستیاب نہیں” بتاتی ہے۔

فریقِ ثالث کی سروسز

GravesMail صرف آپ کے ای میل فراہم کنندہ سے (مرموز TLS/SSL کنکشن پر) اور، Microsoft اکاؤنٹس کے لیے، OAuth2 تصدیق کی خاطر Microsoft Identity Platform سے جڑتا ہے۔ GravesMail کوئی اشتہاری نیٹ ورک، اینالیٹکس سروس، کریش رپورٹنگ سروس یا ٹریکنگ پلیٹ فارم استعمال نہیں کرتا۔

خریداریاں

Microsoft Store کے ذریعے GravesMail کی خریداریاں Microsoft پروسیس کرتا ہے۔ GravesWare, LLC ادائیگی کارڈ کی تفصیلات نہ وصول کرتا ہے اور نہ محفوظ کرتا ہے۔

معائنے کے لیے کھلا

آپ کا ڈیٹابیس، بیک اپ فائلیں اور حذف لاگ سب عام مقامی فائلیں ہیں جو آپ کے اختیار میں ہیں — آپ کی ڈسک پر، آپ کے صارف پروفائل میں، جہاں آپ انہیں دیکھ سکتے ہیں، نقل کر سکتے ہیں یا حذف کر سکتے ہیں۔ کچھ بھی کسی ایسی سروس میں چھپا نہیں جس کا آپ معائنہ نہ کر سکیں، اور کچھ بھی چپکے سے گھر رابطہ نہیں کرتا۔

بچوں کی رازداری

GravesMail جانتے بوجھتے کسی سے بھی کوئی معلومات جمع نہیں کرتا، 13 سال سے کم عمر بچوں سمیت۔ چونکہ GravesMail بطورِ طے شدہ ذاتی معلومات جمع نہیں کرتا، اس لیے یہ بچوں کی رازداری کے لیے کوئی خاص خطرہ پیدا نہیں کرتا۔

اس پالیسی میں تبدیلیاں

اگر یہ رازداری کی پالیسی اپ ڈیٹ ہوئی تو تبدیلیاں اسی صفحے پر “آخری اپ ڈیٹ” کی نئی تاریخ کے ساتھ شائع کی جائیں گی۔ چونکہ GravesMail ای میل پتے یا رابطے کی معلومات جمع نہیں کرتا، میں آپ کو تبدیلیوں کی براہِ راست اطلاع نہیں دے سکتا۔ میری گزارش ہے کہ یہ صفحہ وقتاً فوقتاً دیکھتے رہیں۔

رابطہ

خلاصہ