तुमचा मेल कधीही न पाहणारा, Mac साठी प्रायव्हेट Gmail क्लायंट

प्रायव्हेट ईमेल क्लायंट असणे हा एक दावा आहे, आणि तो तुम्हाला तपासता यायला हवा. Hark चा दावा — तुमचा मेल कधीही आमच्या सर्व्हरपर्यंत पोहोचत नाही — त्यामागची रचना हे पेज तेवढ्या तपशिलात मांडते, ज्यात आमच्यापर्यंत पोहोचणाऱ्या मोजक्या गोष्टी, एखादा मेसेज ज्या थर्ड पार्टींपर्यंत पोहोचू शकतो त्या, आणि प्रत्येक गोष्ट ठरवणाऱ्या सेटिंग्जही आहेत.

याची रचना

दोन पक्ष: तुमचा Mac आणि Google. Hark पहिल्यावर चालते आणि दुसऱ्याशी Google च्या Gmail, Calendar, Tasks आणि People API द्वारे, TLS वर, तुमच्या मशीनवरून बोलते. त्या मार्गात कोणताही तिसरा पक्ष नाही. तुमचा मेल सिंक, रिले, इंडेक्स, बॅकअप करणारा किंवा तो “वेगवान” करणारा कोणताही सर्व्हर आम्ही चालवत नाही, त्यामुळे आमच्या इन्फ्रास्ट्रक्चरमध्ये त्याची अशी कोणतीही कॉपी नाही जी हॅक होईल, कायदेशीर आदेशाने मागितली जाईल किंवा लीक होईल.

हा एखाद्या पुढच्या व्हर्जनमध्ये गुपचूप बदलता येईल असा धोरणात्मक निर्णय नाही; ॲपच असे बनवले आहे. सिंक इंजिन ॲपमध्येच राहते, आणि मार्गात सर्व्हर आणायचा तर ते एका सर्व्हरभोवती पुन्हा बांधावे लागेल.

तुमचा डेटा नेमका कुठे राहतो

• तुमचे Google टोकन: macOS कीचेनमध्ये. ज्या क्रेडेन्शियल्समुळे Hark तुमच्या अकाउंटवर काम करू शकते, ते कीचेन आयटम म्हणून साठवले जातात, जे macOS एन्क्रिप्ट करते आणि ज्यांचा ॲक्सेस नियंत्रित करते. ते कधीही Hark च्या स्वतःच्या फाइल्समध्ये लिहिले जात नाहीत.
• तुमचा कॅशे: Application Support मध्ये, फक्त तुम्हालाच वाचता येईल असा. मेसेज, इव्हेंट आणि टास्क ~/Library/Application Support/Hark मधील एका लोकल डेटाबेसमध्ये ठेवले जातात, प्रत्येक अकाउंटसाठी एक फोल्डर, अशा फाइल परवानग्यांसह की फक्त तुमचा युजरच ते वाचू शकेल. डाउनलोड केलेले अटॅचमेंट्स ~/Library/Caches/Hark मध्ये कॅशे होतात; कॅशे केलेल्या रिमोट इमेज, पाठवणाऱ्यांचे फोटो आणि लोगो ~/Library/Caches/hark-url-cache, ~/Library/Caches/hark-image-cache मध्ये आणि ॲपच्या WebKit स्टोअरमध्ये, सगळे तुमच्या स्वतःच्या Library फोल्डरमध्येच. FileVault हे सगळे डिस्कवर एन्क्रिप्ट करते. Hark त्यावर स्वतःचा कोणताही एन्क्रिप्शनचा थर जोडत नाही — हे स्पष्टपणे यासाठी लिहिले आहे की FileVault तुमच्यासाठी महत्त्वाचे आहे की नाही हे तुम्ही ठरवू शकाल.
• तुमच्या सेटिंग्ज: एका प्रेफरन्स फाइलमध्ये. विंडोची जागा, व्ह्यूच्या निवडी अशा गोष्टी ॲपच्या नेहमीच्या macOS प्रेफरन्स फाइलमध्ये असतात, सोबत तुमचे अलीकडचे सर्च (शेवटचे 25) आणि तुम्ही म्यूट केलेल्या संभाषणांचे ids. त्यात मेसेजचा कोणताही मजकूर जात नाही.
• साइन आउट केल्यावर: परवानगी रद्द, डेटा डिलीट, कॅशे साफ. Hark Google वर दिलेली स्वतःची परवानगी रद्द करते, कीचेन आयटम डिलीट करते, आणि त्या अकाउंटचा कॅशे डिस्कवरून काढून टाकते.

आमच्यापर्यंत काय पोहोचते, आणि केव्हा

नेहमीच्या वापरात — वाचणे, लिहिणे, व्यवस्थित लावणे, तुमचा आठवडा पाहणे — तुमच्या मेलबद्दल काहीही नाही. पाच गोष्टींमध्ये आमचा एखादा सर्व्हर येतो; त्यांपैकी चार फक्त तुम्ही स्वतः काही केल्यावरच घडतात:

• ॲक्टिव्ह Mac मोजणे. Hark उघडे असताना दिवसातून एकदा ते फक्त याच कामासाठी तयार केलेला एक रँडम यूसेज ID, तारीख, Hark चे व्हर्जन, बिल्ड आणि अपडेट चॅनेल, आणि macOS चे मुख्य व्हर्जन logs.harkmail.app ला पाठवते. हे कोणत्याही अकाउंटशी जोडलेले नाही आणि त्यात तुमच्या मेलमधील काहीही नसते; सर्व्हर कोणताही IP पत्ता ठेवत नाही आणि 13 महिन्यांनंतर रेकॉर्ड डिलीट करतो.
• अपडेट्स तपासणे. आपोआप तपासण्याची परवानगी दिल्यानंतर (Hark दुसऱ्यांदा उघडल्यावर विचारते), ते साधारण दिवसातून एकदा (बीटा बिल्डवर दर तासाला) updates.harkmail.app वरून एक छोटी अपडेट-फीड फाइल आणते, आणि तुम्ही नवीन बिल्ड स्वीकारल्यावर तो तिथूनच डाउनलोड करते. याशिवाय, आपोआप तपासणे बंद असतानाही, Hark तीच सार्वजनिक फाइल ॲप उघडताना आणि दिवसातून एकदा वाचते, आणि ती मिळाली नाही तर दर 15 मिनिटांनी पुन्हा प्रयत्न करते, फक्त तुमचे व्हर्जन अजूनही सपोर्टेड आहे की नाही हे जाणून घेण्यासाठी. कोणताही ओळख पटवणारा तपशील पाठवला जात नाही: सर्व्हरला तुमचा IP पत्ता आणि वेळ दिसते, विनंतीच्या User-Agent मध्ये ॲप आणि macOS चे व्हर्जन असते, आणि विनंतीमध्ये तुमची Accept-Language पसंती असते. तुमच्या अकाउंटबद्दल काहीही नाही.
• तुम्ही पाठवलेला बग रिपोर्ट. Help › Report a Bug या गोष्टी logs.harkmail.app ला पाठवते: तुम्ही टाइप केलेला मजकूर, तुम्ही तो बग म्हणून मार्क केला की विनंती म्हणून, तुम्ही कोणता भाग निवडला, तुम्ही स्वतः जोडलेल्या कोणत्याही इमेज, नाव-किंवा-ईमेलचे फील्ड (तुमच्या साइन-इन केलेल्या पत्त्याने आधीच भरलेले आणि बदलता येणारे — रिपोर्ट निनावी पाठवण्यासाठी ते रिकामे करा), आणि ॲप व मशीनबद्दलची माहिती — ॲपचे व्हर्जन, बिल्ड आणि कमिट, macOS व्हर्जन, हार्डवेअर मॉडेल, CPU कोअरची संख्या, मेमरीचा आकार, रिकामी डिस्क स्पेस, लोकेल, टाइम झोन, थर्मल स्थिती, लो-पॉवर मोड, बूटपासूनचे तास, पाठवण्याची वेळ, किती अकाउंट्स जोडलेले आहेत (फक्त संख्या) आणि प्रत्येक इन्स्टॉलचा एक रँडम id. ते मेसेजचा मजकूर, विषय, इतर कोणाचाही पत्ता, टोकन किंवा लॉग कधीही पाठवत नाही. विचार करायचा तो इमेजचा: तुमच्या इनबॉक्सचा स्क्रीनशॉट म्हणजे तुमचा इनबॉक्सच.
• क्रॅश रिपोर्ट्स, फक्त तुम्ही ते सुरू केले तरच. डीफॉल्टनुसार बंद. Settings मध्ये स्विच सुरू असल्यास क्रॅश झाल्यावर या गोष्टी पाठवल्या जातात: स्टॅक ट्रेस, एक्सेप्शनचा प्रकार, सिग्नल आणि बंद होण्याचे कारण, कोणता थ्रेड क्रॅश झाला, ते कधी घडले आणि त्या क्रॅशसाठी macOS चा id, ॲपचे व्हर्जन, बिल्ड आणि कमिट, आणि macOS व्हर्जन व हार्डवेअर मॉडेल. त्या रिपोर्टमधील कोणतेही फील्ड मेल वाहून नेऊ शकत नाही.
• Google Drive फाइल अटॅच करणे. Google चा फाइल पिकर हा एक वेब कंपोनंट आहे, त्यामुळे Drive फाइल निवडताना तुमच्या ब्राउझरमध्ये harkmail.app वरचे एक पेज उघडते. आमच्या होस्टला तेच दिसते जे कोणत्याही वेबसाइटला दिसते — तुमचा IP, वेळ, एकदाच वापरला जाणारा id — तुमचा पत्ता, तुमच्या फाइल्स किंवा तुम्ही कोणती फाइल निवडली हे नाही. पिकरचे Google क्रेडेन्शियल तुमच्या ब्राउझरमध्ये तयार होते आणि ते फक्त तुम्ही स्वतः निवडलेल्या फाइल्सचाच ॲक्सेस देऊ शकते.

आणखी एक, नंतर: बिलिंग अकाउंट, बीटा संपल्यावर तुम्ही सबस्क्राइब केलेत तर. ही तुमच्या Google अकाउंटपेक्षा वेगळी ओळख आहे — तुमच्या आवडीचा एखादा ईमेल पत्ता, किंवा Gmail चा कोणताही ॲक्सेस नसलेल्या क्लायंटमधून Google साइन-इन — आणि ते काय काय साठवते त्याची संपूर्ण यादी प्रायव्हसी पॉलिसी मध्ये आहे.

एखादा मेसेज ज्या थर्ड पार्टींपर्यंत पोहोचू शकतो

ईमेल ही बंदिस्त व्यवस्था नाही, आणि Google बाहेरचे काहीच न दाखवणारा क्लायंट तुम्हाला बरेच तुटलेले मेसेज दाखवेल. एखादा मेसेज ज्या बाहेरच्या कनेक्शन्सना कारणीभूत ठरू शकतो ते हे, आणि प्रत्येकावर नियंत्रण ठेवणारी सेटिंग:

• मेसेजमधील रिमोट इमेज. न्यूजलेटर आणि पावत्या आपली चित्रे पाठवणाऱ्याच्या सर्व्हरवरून आणतात. डीफॉल्ट सेटिंग, Always display external images, असताना Hark ती थेट लोड करते, ज्यामुळे त्या सर्व्हरला तुमचा IP पत्ता कळतो आणि मेसेज उघडला गेला हेही कळते. Settings › General मध्ये Ask before displaying external images निवडा, आणि तुम्ही क्लिक करेपर्यंत काहीही आणले जात नाही.
• पाठवणाऱ्यांचे लोगो आणि अवतार. एखाद्या व्यक्तीचा फोटो Google कडून येतो, तुमच्या मेलच्याच कनेक्शनमधून. एखाद्या कंपनीचा लोगो ब्रँडच्या स्वतःच्या प्रकाशित रेकॉर्डमधून येऊ शकतो (Google च्या DNS सर्व्हिसद्वारे पाठवणाऱ्याच्या डोमेनचा शोध, मग ब्रँडच्या सर्व्हरवरून लोगो फाइल) किंवा Google च्या favicon सर्व्हिसमधून. दोन्ही त्याच External images सेटिंगचे पालन करतात: ती Ask वर सेट करा आणि यापैकी कोणताही शोध होत नाही.
• Gravatar, फक्त तुम्ही ते सुरू केले तरच. डीफॉल्टनुसार बंद. सुरू केल्यास Hark चित्र शोधण्यासाठी प्रत्येक कॉन्टॅक्टच्या पत्त्याचा एक हॅश gravatar.com ला पाठवते, ज्यामुळे तुम्ही कोणाशी पत्रव्यवहार करता हे त्या सर्व्हिसला कळते. स्विचशेजारीच सेटिंग हे सांगते.

हे स्वतः कसे तपासायचे

या पेजच्या शब्दावर डोळे मिटून विश्वास ठेवण्याची गरज नाही. तुमच्या Mac वरील आउटबाउंड फायरवॉल एखादे ॲप ज्या ज्या होस्टशी बोलते ते सगळे दाखवतो. Hark च्या नेहमीच्या वापरात तुम्हाला साइन इन करताना accounts.google.com दिसायला हवा, मेल, कॅलेंडर, टास्क आणि कॉन्टॅक्ट्ससाठी Google चे API होस्ट (googleapis.com आणि त्याचे सबडोमेन), आणि कॉन्टॅक्ट्सच्या फोटोंसाठी Google चा इमेज होस्ट (प्रत्यक्षात lh3.googleusercontent.com). अपडेट्स तपासताना तुम्हाला updates.harkmail.app दिसायला हवा, आणि निनावी ॲक्टिव्ह-Mac मोजणीसाठी दिवसातून एकदा logs.harkmail.app, आणि त्याशिवाय फक्त तुम्ही रिपोर्ट पाठवाल तेव्हाच (किंवा तुम्ही क्रॅश रिपोर्ट्स सुरू केले असतील, तर क्रॅशनंतर). External images Ask वर सेट केले असेल, तर तुम्ही चित्रे मागेपर्यंत तुम्हाला कोणत्याही पाठवणाऱ्याचा सर्व्हर दिसायला नको. तुम्हाला कधी काही वेगळे दिसले, तर आम्हाला कळवा: support@souplin.com.

प्रत्येक फीचरसाठी Hark Google कडे शक्य तितकीच मर्यादित परवानगी मागते — उदाहरणार्थ, मेल कायमचा डिलीट करू देणारी परवानगी ते मागत नाही, त्यामुळे ॲप एखादा मेसेज फक्त Trash मध्येच हलवू शकते — आणि Google डेटाचा त्याचा वापर Google च्या Limited Use धोरणाला बांधील आहे. परवानग्या, आणि प्रत्येक कशासाठी आहे, हे मदत पेजवर दिले आहे.

प्रश्न