عميل Gmail خاص لـ Mac لا يرى بريدك أبدًا

عميل البريد الخاص ادعاءٌ ينبغي أن تتمكن من التحقق منه. هذه الصفحة تعرض البنية التي يقوم عليها ادعاء Hark — بريدك لا يمر بخوادمنا أبدًا — بتفصيل يكفي لذلك، بما فيه المجموعة الصغيرة من الأشياء التي تصلنا فعلًا، والجهات الخارجية التي قد تتصل بها رسالة، والإعدادات التي تحسم كلًّا منها.

الصورة العامة

طرفان: جهاز Mac الخاص بك وGoogle. يعمل Hark على الأول ويتصل بالثاني عبر واجهات Google البرمجية لـ Gmail وCalendar وTasks وPeople، عبر TLS، من جهازك. لا طرف ثالث في هذا المسار. نحن لا نشغّل خادمًا يزامن بريدك أو ينقله أو يفهرسه أو ينسخه احتياطيًا أو «يسرّعه»، لذا لا توجد نسخة منه في بنيتنا التحتية يمكن اختراقها أو طلبها بأمر قضائي أو تسريبها.

وهذا ليس خيارًا في السياسة يمكن التراجع عنه بهدوء في إصدار لاحق؛ بل هو طريقة بناء التطبيق. فمحرك المزامنة يعيش داخل التطبيق، ووضع خادم في المسار يعني إعادة بنائه حوله.

أين توجد بياناتك بالضبط

• رموز Google المميزة الخاصة بك: في سلسلة مفاتيح macOS. بيانات الاعتماد التي تتيح لـ Hark التصرف في حسابك محفوظة كعناصر في سلسلة المفاتيح، يشفّرها macOS ويتحكم في الوصول إليها. ولا تُكتب أبدًا في ملفات Hark نفسه.
• ذاكرة التخزين المؤقت: في Application Support، قابلة للقراءة منك وحدك. تُحفظ الرسائل والأحداث والمهام في قاعدة بيانات محلية ضمن ~/Library/Application Support/Hark، بمجلد لكل حساب، وبأذونات ملفات لا تسمح بقراءتها إلا لمستخدمك. تُخزَّن المرفقات المنزَّلة مؤقتًا ضمن ~/Library/Caches/Hark؛ والصور الخارجية المخزنة مؤقتًا وصور المرسِلين والشعارات ضمن ~/Library/Caches/hark-url-cache و~/Library/Caches/hark-image-cache وفي مخزن WebKit الخاص بالتطبيق، وكلها داخل مجلد Library الخاص بك. ويشفّر FileVault كل ذلك أثناء التخزين. لا يضيف Hark طبقة تشفير خاصة به فوقه — ونقول ذلك صراحةً لتقرر ما إذا كان FileVault مهمًا لك.
• إعداداتك: في ملف تفضيلات. مواضع النوافذ، وخيارات العرض وما شابهها موجودة في ملف تفضيلات macOS العادي للتطبيق، مع عمليات البحث الأخيرة (آخر 25) ومعرّفات المحادثات التي كتمتها. ولا يدخله أي محتوى من الرسائل.
• عند تسجيل الخروج: إلغاء، وحذف، وتنظيف. يلغي Hark إذنه لدى Google، ويحذف عناصر سلسلة المفاتيح، ويزيل ذاكرة التخزين المؤقت لذلك الحساب من القرص.

ما يصلنا فعلًا، ومتى

في الاستخدام العادي — القراءة والكتابة والتنظيم ومراجعة أسبوعك — لا شيء عن بريدك. خمسة أمور تتضمن خادمًا لدينا؛ أربعة منها لا تحدث إلا حين تقوم بإجراء ما:

• إحصاء أجهزة Mac النشطة. مرة يوميًا ما دام Hark مفتوحًا، يُرسل معرّف استخدام عشوائيًا أُنشئ لهذا الغرض وحده، والتاريخ، وإصدار Hark ورقم البنية وقناة التحديث، والإصدار الرئيسي من macOS، إلى logs.harkmail.app. لا يرتبط بأي حساب ولا يحمل شيئًا من بريدك؛ ولا يحتفظ الخادم بأي عنوان IP ويحذف السجلات بعد 13 شهرًا.
• التحقق من التحديثات. بعد أن تسمح بالتحقق التلقائي (يسألك Hark عند تشغيله الثاني)، يجلب ملف موجز تحديثات صغيرًا من updates.harkmail.app مرة يوميًا تقريبًا (كل ساعة في الإصدارات التجريبية)، وينزّل منه الإصدار الجديد حين توافق عليه. وبشكل منفصل، حتى مع إيقاف التحقق التلقائي، يقرأ Hark الملف العام نفسه عند التشغيل ومرة يوميًا، ويعيد المحاولة كل 15 دقيقة ما دام لا يستطيع الوصول إليه، فقط لمعرفة ما إذا كان إصدارك ما زال مدعومًا. لا تُرسل أي معرّفات: يرى الخادم عنوان IP الخاص بك والوقت، ويحمل حقل User-Agent في الطلب إصدار التطبيق وإصدار macOS، ويحمل الطلب تفضيل Accept-Language لديك. ولا شيء عن حسابك.
• بلاغ خطأ ترسله. يُرسل “Help › Report a Bug” ما كتبته، وما إذا صنّفته خطأً أو طلبًا، والقسم الذي اخترته، وأي صور ترفقها بنفسك، وحقل الاسم أو البريد الإلكتروني (المعبّأ مسبقًا بعنوانك المسجَّل به والقابل للتعديل — امسحه لإرسال البلاغ دون الكشف عن هويتك)، ومعلومات عن التطبيق والجهاز — إصدار التطبيق ورقم البنية والـ commit، وإصدار macOS، وطراز الجهاز، وعدد أنوية المعالج، وحجم الذاكرة، والمساحة الحرة على القرص، والإعدادات المحلية، والمنطقة الزمنية، والحالة الحرارية، ووضع الطاقة المنخفضة، وعدد الساعات منذ الإقلاع، ووقت الإرسال، وعدد الحسابات المرتبطة (رقم فقط) ومعرّفًا عشوائيًا لكل تثبيت — إلى logs.harkmail.app. ولا يُرسل أبدًا محتوى الرسائل أو مواضيعها أو عناوين أي شخص آخر أو الرموز المميزة أو السجلات. والصور هي ما يستحق التفكير: فلقطة شاشة لبريدك الوارد هي بريدك الوارد.
• تقارير الأعطال، فقط إن فعّلتها. معطّلة افتراضيًا. وعند تفعيل المفتاح في الإعدادات، يُرسل التعطل تتبّع المكدس، ونوع الاستثناء، والإشارة وسبب الإنهاء، والخيط الذي تعطل، ووقت حدوثه ومعرّف macOS لذلك التعطل، وإصدار التطبيق ورقم البنية والـ commit، وإصدار macOS وطراز الجهاز. ولا يوجد في ذلك التقرير حقل يمكن أن يحمل بريدًا.
• إرفاق ملف من Google Drive. أداة اختيار الملفات من Google مكوّن ويب، لذا فإن اختيار ملف من Drive يفتح صفحة على harkmail.app في متصفحك. يرى خادمنا ما يراه أي موقع ويب — عنوان IP الخاص بك، والوقت، ومعرّفًا لمرة واحدة — لا عنوانك ولا ملفاتك ولا الملف الذي اخترته. وتُنشأ بيانات اعتماد Google الخاصة بأداة الاختيار في متصفحك، ولا يمكنها أبدًا أن تمنح الوصول إلا إلى الملفات التي تختارها بنفسك.

وأمر آخر لاحقًا: حساب فوترة، إن اشتركت بعد انتهاء الفترة التجريبية. وهو هوية منفصلة عن حسابك على Google — عنوان بريد إلكتروني تختاره، أو تسجيل دخول بحساب Google عبر عميل لا وصول له إلى Gmail — والقائمة الكاملة لما يخزّنه موجودة في سياسة الخصوصية.

الجهات الخارجية التي قد تتصل بها رسالة

البريد الإلكتروني ليس نظامًا مغلقًا، والعميل الذي لا يعرض لك أي شيء من خارج Google سيعرض لك الكثير من الرسائل المعطوبة. هذه هي الاتصالات الخارجية التي قد تسببها رسالة، والإعداد الذي يتحكم في كلٍّ منها:

• الصور الخارجية في الرسالة. تجلب النشرات الإخبارية والإيصالات صورها من خوادم المرسِل. ومع الإعداد الافتراضي، “Always display external images”، يحمّلها Hark مباشرةً، ما يُعلم ذلك الخادم بعنوان IP الخاص بك وبأن الرسالة فُتحت. اختر “Ask before displaying external images” في “Settings › General” فلن يُجلب شيء حتى تنقر.
• شعارات المرسِلين وصورهم الرمزية. تأتي صورة الشخص من Google، عبر الاتصال نفسه الذي يمر به بريدك. أما شعار الشركة فقد يأتي من السجل الذي تنشره العلامة التجارية نفسها (استعلام عن نطاق المرسِل عبر خدمة DNS من Google، ثم ملف الشعار من خادم العلامة التجارية) أو من خدمة أيقونات المواقع لدى Google. وكلاهما يتبع إعداد “External images” نفسه: اضبطه على “Ask” فلن يحدث أيٌّ من الاستعلامين.
• Gravatar، فقط إن فعّلته. معطَّل افتراضيًا. وعند تفعيله، يُرسل Hark قيمة تجزئة (hash) لعنوان كل جهة اتصال إلى gravatar.com للبحث عن صورة، ما يكشف لتلك الخدمة مَن تراسلهم. ويذكر الإعداد ذلك بجانب المفتاح.

كيف تتحقق بنفسك

لست مضطرًا إلى تصديق هذه الصفحة على كلمتها. فجدار الحماية للاتصالات الصادرة على جهاز Mac يعرض كل خادم يتصل به أي تطبيق. ومع الاستخدام العادي لـ Hark، يُفترض أن ترى accounts.google.com أثناء تسجيل الدخول، وخوادم واجهات Google البرمجية (googleapis.com ونطاقاتها الفرعية) للبريد والتقويم والمهام وجهات الاتصال، وخادم الصور لدى Google (عمليًا lh3.googleusercontent.com) لصور جهات الاتصال. ويُفترض أن ترى updates.harkmail.app عند التحقق من التحديثات، وlogs.harkmail.app مرة يوميًا للإحصاء المجهول لأجهزة Mac النشطة، وفيما عدا ذلك فقط حين ترسل بلاغًا (أو بعد تعطل، إن كنت فعّلت تقارير الأعطال). ومع ضبط “External images” على “Ask”، يُفترض ألا ترى خادم أي مرسِل حتى تطلب الصور. وإن رأيت شيئًا آخر يومًا، فنحن نريد أن نعرف: support@souplin.com.

يطلب Hark من Google أضيق إذن يكفي لتنفيذ كل ميزة — فهو مثلًا لا يطلب الإذن الذي يتيح حذف البريد نهائيًا، لذا لا يستطيع التطبيق إلا نقل الرسالة إلى المهملات — ويخضع استخدامه لبيانات Google لسياسة الاستخدام المحدود من Google. والأذونات، والغرض من كلٍّ منها، مدرجة في صفحة المساعدة.

أسئلة