Qisqacha

GravesMail — avvalo mahalliy saqlash tamoyilidagi pochta mijozi. Xatlaringiz kompyuteringizga yuklab olinadi va oʻsha yerda qoladi. Men xatlaringizni saqlaydigan, oʻqiydigan yoki qayta ishlaydigan serverlarni yuritmayman. Men shaxsiy maʼlumotlarni toʻplamayman. Men reklama koʻrsatmayman. Men maʼlumotlarni sotmayman. Xatlaringiz haqidagi hech narsa kompyuteringizdan chiqmaydi; pochta serveri faqat xatlaringizni olish va yuborish uchun ishlatiladi.

GravesMail qanday maʼlumotlarni saqlaydi

Barcha maʼlumotlar mahalliy tarzda, foydalanuvchi profilingizda saqlanadi — Windows’da %LocalAppData%\GravesMail ostida, macOS, Linux, iOS va Android’da esa platformaning shunga mos joyida. Nima saqlanadi va nima uchun:

Shifrlangan maʼlumotlar bazasi. Xatlaringiz va deyarli barcha yordamchi maʼlumotlaringiz toʻliq shifrlangan yagona maʼlumotlar bazasida turadi: har bir xat, mavzu, joʻnatuvchi va biriktirma, shuningdek kontaktlaringiz, taqvim, imzolar, Tezkor qoidalar va kengaytirilgan qoidalar, xavfsiz va bloklangan roʻyxatlar, joʻnatuvchilar obroʻsi, spam filtri oʻrgatilishi, sozlangan chegaralar va xavfsizlik sozlamalari. Ilgari bular maʼlumotlar bazasi yonidagi alohida fayllar edi; ular bazaga birlashtirildi, bu esa himoyasini kuchaytirdi. Ular qurilmangizdan tashqariga koʻchmadi — maʼlumotlaringiz qayerda turishida hech narsa oʻzgarmadi, faqat mahalliy saqlanish usuli oʻzgardi.

Maʼlumotlar bazasidan tashqarida qoladigan fayllar — chunki ular baza ochilishidan oldin kerak boʻladi yoki baza yoʻqolganda ham saqlanib qolishi shart:

• Maʼlumotlar bazasi kaliti — qurilmangizning oʻz xavfsiz kalitlar omborida turadi (Windows’da DPAPI, macOS/iOS’da Keychain, Android’da Keystore, Linux’da tizimning maxfiy maʼlumotlar ombori). U oʻzi ochadigan baza ichida tura olmaydi.
• Saqlangan hisob maʼlumotlari — IMAP/SMTP parollaringiz va OAuth2 tokenlaringiz; ular qurilmangiz kaliti bilan shifrlanadi va ataylab pochta maʼlumotlar bazasidan alohida saqlanadi.
• bmk.wrap — Zaxira nusxa bosh kalitingizning oʻralgan nusxalari. U maʼlumotlar bazasida emas, zaxira nusxalaringiz yonida turadi — aynan zaxira nusxa oʻsha baza yoʻqolganda ham saqlanib qolish uchun mavjud boʻlgani sababli.
• PGP kalitlar toʻplamingiz — diskdagi standart formatida saqlanadi, maxfiy kalitlar toʻplami esa oʻzining oʻrash kaliti ostida turadi.
• backups/ — shifrlangan zaxira fayllari (.gravesmail-backup), Zaxira nusxa bosh kaliti bilan AES-256 orqali shifrlangan
• Zaxira nusxalar katalogi — zaxira nusxalar tarkibini bir zumda koʻrib chiqish uchun mahalliy metamaʼlumotlar indeksi (hech qachon uzatilmaydi)
• Oʻchirishlar jurnali — tiklash uchun oʻchirilgan xatlar mazmuni (saqlash muddati sozlanadi: 30–365 kun)

Ilova bilan birga keladigan fayllar — bazaviy spam modeli, bazaviy YARA qoidalari va geografik qidiruv jadvali — sizning maʼlumotlaringiz emas, dastur resurslaridir. Ular yangilaganingizda almashtiriladi va zaxira nusxalarga kiritilmaydi.

Bu katalogdan tashqarida hech qanday maʼlumot saqlanmaydi. Masofaviy serverlarda hech qanday maʼlumot saqlanmaydi.

GravesMail hech qachon toʻplamaydigan maʼlumotlar

• Elektron pochta manzillari — sizniki ham, sizga xat yozganlarniki ham
• Xat mazmuni — na mavzu satrlari, na xat matnlari, na biriktirmalar
• Joʻnatuvchi yoki qabul qiluvchi haqidagi maʼlumotlar
• Parollar yoki hisob maʼlumotlari
• Kontaktlar roʻyxatlari
• Taqvim tadbirlari
• IP manzillar
• Ismingiz, joylashuvingiz yoki shaxsingizni aniqlaydigan har qanday maʼlumot
• Foydalanish odatlari — men ilovani qanchalik tez-tez ochishingizni, qaysi xatlarni oʻqishingizni yoki xatlar bilan qanday ishlashingizni kuzatmayman
• Nosozlik hisobotlari yoki diagnostika — hech narsa hech qachon avtomatik yuborilmaydi
• Oʻrnatish yoki roʻyxatdan oʻtish maʼlumotlari — yaratiladigan hisob yoʻq

Zaxira nusxalar maxfiyligi

GravesMail butun mahalliy profilingizning shifrlangan zaxira nusxalarini yaratadi:

• Jadval boʻyicha va qoʻlda yaratiladigan, qurilmada saqlanadigan zaxira nusxalar (toʻliq va differensial) GravesMail yaratadigan va boshqaradigan Zaxira nusxa bosh kaliti bilan AES-256 orqali shifrlanadi. Kalit hech qachon ochiq holda saqlanmaydi — faqat oʻralgan nusxalari saqlanadi: ular ham qurilmangizning xavfsiz kalitlar ombori bilan (shuning uchun odatdagi zaxiralashga parol kerak emas), ham siz bir marta oʻrnatadigan tiklash paroli bilan oʻralgan. Tiklash paroli ixtiyoriy emas, majburiy, va aynan u bu zaxira nusxalarni yangi yoki almashtirilgan qurilmada tiklash imkonini beradi. Men kalitni ham, parolni ham hech qachon olmayman va ularning hech birini siz uchun tiklab bera olmayman.
• Koʻchma parolli zaxira nusxa (Fayl → Koʻchma parolli zaxira nusxa…) siz tanlagan parol bilan, 600 000 iteratsiyali PBKDF2-SHA256 kalit choʻzish usuli yordamida muhrlanadi. Agar bu parolni yoʻqotsangiz, zaxira nusxani ochib boʻlmaydi — bu ataylab shunday qilingan, va uni hech kim, shu jumladan men ham ocha olmaydi.
• Zaxira nusxalarning metamaʼlumotlar kataloglari mahalliy saqlanadi va hech qachon uzatilmaydi. Ular toʻliq zaxira nusxani shifrdan chiqarmasdan uning tarkibini bir zumda koʻrib chiqish imkonini beradi.
• Amal oldidan lahzalik nusxalar buzuvchi amallardan oldin (Tezkor qoidalar bilan tekshirish, tozalash, savatni tozalash) ehtiyot chorasi sifatida yaratiladi.

Barcha zaxira fayllari, oʻzingiz boshqa joyga nusxalamasangiz, kompyuteringizda qoladi. Koʻchma parolli zaxira nusxa butun profilingizni — jumladan saqlangan hisob parollarini va pochtangizni ochadigan kalitlarni — oʻz ichiga oladi va faqat siz tanlagan parol bilan himoyalangan, shuning uchun faylni xavfsiz joyda saqlang.

Tezkor qoidalar maxfiyligi

Tezkor qoidalar maʼlumotlari mahalliy shifrlangan maʼlumotlar bazangizda saqlanadi. Qoidalaringiz Spam tuzogʻiga ajratib qoʻygan xatlar, ularning moslik roʻyxatlari va qoida taʼriflarining oʻzi hech qachon kompyuteringizdan chiqmaydi. Qoidani oʻchirsangiz yoki u tutgan narsalarni tozalab tashlasangiz, maʼlumotlar mahalliy maʼlumotlar bazangizdan butunlay oʻchiriladi.

Hisob maʼlumotlaringiz qanday saqlanadi

GravesMail barcha xatlaringiz va shaxsiy maʼlumotlaringizni har bir qurilmada saqlanayotganda shifrlangan holda tutadi. Shifrlash kaliti qurilmangizning oʻz xavfsiz kalitlar omborida turadi — Windows’da DPAPI, macOS va iOS’da Keychain, Android’da Keystore, Linux’da tizimning maxfiy maʼlumotlar ombori — shuning uchun maʼlumotlarni faqat sizning qurilmangizda oʻqish mumkin. Agar elektron pochta hisob maʼlumotlaringizni saqlasangiz, ular ham xuddi shunday shifrlanadi va ularni faqat oʻsha kompyuterda, ularni saqlagan oʻsha foydalanuvchigina shifrdan chiqara oladi.

GravesMail hisob maʼlumotlaringizni tizimga kirish maqsadida pochta provayderingizning pochta serveridan boshqa hech qanday serverga hech qachon uzatmaydi.

OAuth2 autentifikatsiyasidan foydalanadigan Microsoft/Outlook hisoblari uchun GravesMail standart Microsoft Identity Platform jarayonidan foydalanadi. Autentifikatsiya tokenlari xuddi shu shifrlash bilan mahalliy saqlanadi. GravesMail Microsoft hisobingiz paroliga kira olmaydi.

Geolokatsiya mahalliy bajariladi

GravesMail spam belgilaridan biri sifatida kiruvchi xatning geografik kelib chiqishini aniqlaydi. Bu qidiruv toʻliq qurilmangizda, ilovaga oʻrnatilgan mamlakat–IP diapazoni jadvali boʻyicha bajariladi. DNS soʻrovlari ham, tashqi API chaqiruvlari ham, uchinchi tomon qidiruv xizmati ham yoʻq. Xatingiz metamaʼlumotlari geolokatsiya uchun hech qachon hech qayerga yuborilmaydi.

IP geolokatsiya maʼlumotlari: DB-IP (db-ip.com), CC BY 4.0 litsenziyasi ostida.

Tashqi rasmlarni bloklash va kuzatuv piksellaridan himoya

Joʻnatuvchilar IP manzilingizni, xatni ochganingizni, qachon va qaysi qurilmadan ochganingizni bilib olmasligi uchun tashqi rasmlar standart holatda bloklanadi.

Kuzatuv piksellari (faqat oʻqilganlikni kuzatish uchun ishlatiladigan koʻrinmas 1×1 oʻlchamli rasmlar) alohida aniqlanadi va olib tashlanadi. Bular alohida boshqaruvlar — rasmlarni kuzatuvchilarsiz yuklashingiz mumkin.

Uchdan-uchgacha shifrlash (OpenPGP)

GravesMail boshidan oxirigacha shifrlangan va imzolangan xatlar uchun standart OpenPGP ni qoʻllab-quvvatlaydi. Hamma narsa qurilmangizda sodir boʻladi: kalitlar mahalliy yaratiladi, maxfiy kalitingiz hech qachon kompyuteringizdan chiqmaydi, shifrlash va shifrdan chiqarishni esa ilova bajaradi. Kalitlar uchinchi tomonda saqlanmaydi, kalit serveriga yuklanmaydi va yoʻlda mening hech qanday xizmatim yoʻq — menda kalitlaringizning nusxasi yoʻq va shifrlangan xatlaringizni oʻqiy olmayman.

PGP nimani yashiradi: xat matni va biriktirmalarni.

PGP nimani yashirmaydi: mavzu satrini, Kimga/Kimdan/Cc maydonlarini va xat qachon yuborilganini. Ular ochiq holda uzatiladi va pochta infratuzilmasiga, shu jumladan provayderingizga koʻrinib turadi. Bu PGP/MIME ning oʻziga xos cheklov boʻlib, uni amalga oshiradigan har bir mijozga, jumladan Proton’ga ham taalluqli — bu GravesMail tuzata oladigan narsa emas, va men buning aksini ishora ham qilmayman.

PGP xatni yoʻlda — tutib olinishdan va pochta provayderingizdan himoya qiladi. U kriminalistik tekshiruvga qarshi vosita emas. Xat shifrdan chiqarilgach, uni oflayn qidirishingiz va oʻqishingiz uchun GravesMail’ning mahalliy shifrlangan maʼlumotlar bazasida keshlanadi; demak, diskda uni PGP emas, qurilmangizning shifrlashi himoya qiladi.

Maxfiy kalitingizni yoʻqotsangiz, unga shifrlangan xatlarni butunlay tiklab boʻlmaydi. Men uni siz uchun tiklab bera olmayman — uchinchi tomonda saqlanadigan nusxa yoʻq; aynan shu loyihaviy qaror tufayli xatlaringizni boshqa hech kim ham oʻqiy olmaydi.

Parol bilan himoyalangan xat

Xatni Parol bilan himoyalash (kalit kerak emas) bilan yuborganingizda, xat matni va har bir biriktirma xat joʻnab ketishidan oldin qurilmangizda standart AES-256 ZIP ichiga shifrlanadi. Muhrlash mahalliy bajariladi — buning uchun menga yoki biror xizmatga hech narsa yuklanmaydi, va yoʻlda hech qanday server yoʻq.

Parol faqat sizniki. GravesMail uni sizga bir marta koʻrsatadi, hech qachon elektron pochta orqali yubormaydi, hech qachon saqlamaydi va hech qachon uzatmaydi. Menda uning nusxasi yoʻq va siz yuborgan narsani ochishning hech qanday yoʻli yoʻq. Uni qabul qiluvchingizga boshqa kanal orqali — telefon, SMS yoki shifrlangan chat orqali yetkazasiz.

Himoya — bu parol, boshqa hech narsa emas. Amal qilish muddati ham, masofadan bekor qilish ham yoʻq, chunki ikkalasi ham server talab qilar edi, men esa serverni ataylab yuritmayman. Har qanday elektron xatdagi kabi, xatning mavzusi, Kimga/Kimdan maydonlari va yuborilgan vaqti ochiq holda uzatiladi.

Yana bir cheklov bor; uni ochiq aytaman, chunki buni oʻzingiz payqab qolganingizdan koʻra mendan eshitganingiz maʼqul: ZIP formati fayllarning mazmunini shifrlaydi, arxiv tuzilishini emas. Xatni tutib olgan har kim ichida nechta fayl borligini, ularning taxminiy hajmi va vaqt belgilarini koʻra oladi — lekin neytral shartli nomlar bilan almashtirilgan nomlarini ham, mazmunini ham koʻra olmaydi. Agar shu metamaʼlumotlarning oʻzi kimgadir siz sir saqlashingiz kerak boʻlgan narsani bildirib qoʻyadigan boʻlsa, bu funksiya oʻsha xat uchun toʻgʻri vosita emas.

Beshta platforma uchun versiyalar

• Windows — Microsoft Store versiyasi Microsoft tomonidan imzolangan
• Linux — tez orada
• macOS — tez orada
• iOS — tez orada
• Android — tez orada

Beshala platformaning maxfiylik xususiyatlari bir xil. Hech bir platforma maʼlumotlarni ishlab chiquvchiga yubormaydi va maxfiylik borasida boshqacha ishlamaydi. Bitta imkoniyat platformaga qarab chindan farq qiladi, va bu maxfiylik emas, aniqlash cheklovi: “Tizim antivirusi” himoya qatlami Windows’da oʻrnatilgan antivirusingizdan foydalanadi, macOS, Linux va mobil qurilmalarda esa mavjud emas; u yerda oʻzi hech qachon bajarmagan tekshiruvga ishora qilish oʻrniga “mavjud emas” deb xabar beradi.

Uchinchi tomon xizmatlari

GravesMail faqat pochta provayderingizga (shifrlangan TLS/SSL ulanishlari orqali) va, Microsoft hisoblari uchun, OAuth2 autentifikatsiyasi maqsadida Microsoft Identity Platform’ga ulanadi. GravesMail hech qanday reklama tarmoqlaridan, analitika xizmatlaridan, nosozlik hisobotlari xizmatlaridan yoki kuzatuv platformalaridan foydalanmaydi.

Xaridlar

GravesMail’ning Microsoft Store orqali xaridlari Microsoft tomonidan qayta ishlanadi. GravesWare, LLC toʻlov kartasi maʼlumotlarini olmaydi va saqlamaydi.

Tekshirish uchun ochiq

Maʼlumotlar bazangiz, zaxira fayllaringiz va oʻchirishlar jurnali — barchasi oʻz nazoratingizdagi oddiy mahalliy fayllar: diskingizda, foydalanuvchi profilingizda, ularni koʻrishingiz, nusxalashingiz yoki oʻchirishingiz mumkin boʻlgan joyda. Hech narsa siz tekshira olmaydigan xizmatda yashirilmagan, va hech narsa ishlab chiquvchiga maʼlumot yubormaydi.

Bolalar maxfiyligi

GravesMail hech kimdan, shu jumladan 13 yoshga toʻlmagan bolalardan ham, bila turib hech qanday maʼlumot toʻplamaydi. GravesMail standart holatda shaxsiy maʼlumotlarni toʻplamagani sababli, u bolalar maxfiyligiga alohida xavf tugʻdirmaydi.

Ushbu siyosatga oʻzgarishlar

Agar ushbu maxfiylik siyosati yangilansa, oʻzgarishlar shu sahifada yangi “Oxirgi yangilanish” sanasi bilan eʼlon qilinadi. GravesMail elektron pochta manzillarini yoki aloqa maʼlumotlarini toʻplamagani sababli, men oʻzgarishlar haqida sizni bevosita xabardor qila olmayman. Bu sahifani vaqti-vaqti bilan tekshirib turishingizni tavsiya qilaman.

Aloqa

Xulosa