رسالتي وقصتي

لماذا يوجد GravesMail والطريق الذي قاد إلى بنائه

رسالتي

بنيت GravesMail لأنني سئمت مزوّدي البريد الذين يفحصون رسائلي، ويتتبعون متى أقرؤها، ويبيعون بياناتي للمعلنين. أردت عميل بريد يعامل بريدي على أنه ملكي — مخزَّنًا على حاسوبي، محلَّلًا محليًا، لا يُرفع إلى أي مكان أبدًا.

GravesMail هو جوابي عن ذلك. إنه عميل بريد يضع الخصوصية أولًا ويستخدم IMAP وسيلة نقل لا أكثر. يُنزَّل بريدك إلى حاسوبك، ويحلّله محرك من 7 طبقات لكشف البريد المزعج والبرامج الضارة يعمل كله بقدرة حاسوبك المحلية، ثم يُحذف من خادم المزوّد إن اخترت ذلك. لا خدمة سحابية تحتفظ ببريدك. لا تحليلات، ولا تتبع لطريقة استخدامك للتطبيق. لا طرف ثالث يصل إلى رسائلك.

لا يتضمن GravesMail أي قياس عن بُعد. ينتقل بريدك بين حاسوبك وخادم بريدك أنت فقط، ولا يُرسَل أي شيء عنك أو عن بريدك إليّ ولا إلى أي أحد آخر.

أنا مطوّر واحد أبني هذا لأنني أؤمن بأن خصوصية البريد لا ينبغي أن تتطلب اشتراكًا ولا دكتوراه في الأمن. GravesMail متاح على Windows و macOS و Linux و iOS و Android.

كيف بدأ GravesMail

لم يكن مقدَّرًا لـ GravesMail أن يوجد أصلًا. وُلد من الإحباط، بعد أن جُرّبت كل الخيارات الأخرى وفشلت.

أولًا، طلبت العون من مزوّدي البريد

بدأ الأمر كما كان سيبدأ عند معظم الناس. اتصلت بكبار مزوّدي البريد — الشركات التي تحمل منصاتها مليارات الرسائل كل يوم — وطلبت منهم أن يفعلوا أكثر. كان صندوق واردي يغرق في البريد المزعج، وكثير منه لم يكن مجرد تسويق غير مرغوب فيه. كان خبيثًا. هجمات تصيّد. محاولات احتيال. رسائل كان إرسالها أصلًا مخالفًا للقانون صراحةً.

طلبت من المزوّدين أن ينهضوا بواجبهم ويحموا مستخدميهم. لم يرد واحد منهم. ولا واحد.

ثم توجهت إلى السلطات

اتصلت بجهات إنفاذ القانون وهيئات مكافحة الجرائم الإلكترونية على كل مستوى استطعت الوصول إليه — المحلي، والمقاطعة، والمدينة، والولاية، والفيدرالي، والدولي. لم أكتفِ بتقديم شكاوى مبهمة. قمت بعمل التحقيق بنفسي. تتبعت الجهات الخبيثة إلى عناوين محددة، ومبانٍ محددة، وأشخاص محددين. وجدت أسماءهم، وأرقام هواتفهم، وحساباتهم على وسائل التواصل الاجتماعي. جمعت بيانات جنائية رقمية وعرضت ما كانوا يفعلونه بالضبط، خطوة خطوة، بتفصيل يصمد كدليل رقمي.

لم يرد أحد تقريبًا. والقلة التي ردّت لم تتخذ أي إجراء. بقيت الأدلة في مكانها، لم يمسها أحد.

ثم لاحقت الجهات الخبيثة بنفسي

فحصت بنيتهم التحتية. تتبعت عناوين IP الخاصة بهم ورسمت خريطة عملياتهم عبر مراكز البيانات والخدمات السحابية. حين انتقلوا تبعتهم. طاردتهم من مزوّد استضافة إلى آخر. لكن هذه هي مشكلة اللعب في موقع الدفاع أمام أناس ليس لديهم ما يخسرونه — يواصلون الانتقال فحسب.

أخيرًا، أدركت أن الجواب الوحيد هو أن أبني شيئًا

المزوّدون لن يساعدوا لأن ذلك لا يدرّ عليهم مالًا. جهات إنفاذ القانون لا تستطيع التحرك أو لا تريد لأن المشكلة تعبر حدودًا كثيرة جدًا. ومواجهة المجرمين مباشرة مطاردة لا تنتهي: كلما ضربت واحدًا ظهر آخر. لا شيء من هذه الطرق يحل المشكلة.

فجلست وطرحت سؤالًا مختلفًا: ماذا لو جعلت التقنية نفسها البريد المزعج والتصيّد شيئًا من الماضي؟

البريد المزعج موجود لأن إرساله رخيص ولأن عددًا كافيًا من الناس يقعون فيه فيتحقق ربح. إذا استطعت كسر هذه المعادلة — إذا لم تُرَ الرسائل أبدًا، ولم تُنقر أبدًا، ولم تولّد سنتًا واحدًا من الإيراد — انهار الحساب الاقتصادي. المجرمون لا يتوقفون لأن أحدًا طلب منهم ذلك. يتوقفون لأنهم لم يعودوا قادرين على تحمّل كلفة العمل.

هذه هي الفكرة وراء GravesMail. كل تثبيت يتعلّم البريد المزعج الذي يتلقاه مستخدمه ويوقفه قبل أن يُرى. وكلما انتشر GravesMail أكثر، صار نجاح الجهات الخبيثة أغلى كلفة.

تقتلهم الكلفة.

ما أؤمن به

بريدك محادثة خاصة، لا منتج يُحصد.
الشركات التي تحمل رسائلك عليها واجب حمايتها، وقد أخلّت بهذا الواجب.
أفضل طريقة لإيقاف المجرمين ليست مطاردتهم. بل تجريدهم من دخلهم.
التقنية ينبغي أن تخدم من يستخدمونها — لا من يريدون استغلالهم.
بنى GravesMail شخص سئم انتظار أن يحل غيره المشكلة. إذا سئمت الانتظار أنت أيضًا، فأنت في المكان الصحيح.