Moja misija

Napravio sam GravesMail jer mi je dosadilo da pružaoci e-pošte skeniraju moje poruke, prate kada ih čitam i prodaju moje podatke oglašivačima. Želio sam klijent e-pošte koji moju e-poštu tretira kao moju — pohranjenu na mom računaru, analiziranu lokalno, nikada nigdje otpremljenu.

GravesMail je moj odgovor na to. To je klijent e-pošte kojem je privatnost na prvom mjestu i koji IMAP koristi isključivo kao transportni sloj. Vaša e-pošta se preuzima na vaš računar, analizira je mehanizam za otkrivanje spama i zlonamjernog softvera u 7 slojeva koji radi u potpunosti na lokalnim resursima, a zatim se, ako tako odaberete, briše sa servera pružaoca. Nijedna usluga u oblaku ne drži vašu poštu. Nema analitike ni praćenja načina na koji koristite aplikaciju. Nijedna treća strana ne dobija pristup vašim porukama.

GravesMail nema telemetriju. Vaša e-pošta putuje samo između vašeg računara i vašeg vlastitog servera e-pošte, i ništa o vama ili vašoj e-pošti ne šalje se meni niti bilo kome drugom.

Ja sam jedan programer koji ovo gradi jer vjerujem da privatnost e-pošte ne bi trebala zahtijevati pretplatu ni doktorat iz sigurnosti. GravesMail je dostupan za Windows, macOS, Linux, iOS i Android.

Kako je GravesMail nastao

GravesMail nikada nije trebao postojati. Rođen je iz frustracije, nakon što je svaka druga mogućnost isprobana i nije uspjela.

Prvo sam zatražio pomoć od pružalaca e-pošte

Počelo je onako kako bi većina ljudi počela. Obratio sam se velikim pružaocima e-pošte — kompanijama čije platforme svakog dana prenose milijarde poruka — i zatražio da učine više. Moje prijemno sanduče bilo je zatrpano spamom, a velik dio toga nije bio samo neželjeni marketing. Bio je zlonamjeran. Phishing napadi. Pokušaji prevare. Poruke koje je pošiljaocu bilo naprosto nezakonito uopće poslati.

Zatražio sam od pružalaca da se pokrenu i zaštite svoje korisnike. Nijedan nije odgovorio. Baš nijedan.

Zatim sam se obratio vlastima

Obratio sam se policiji i agencijama za borbu protiv kibernetičkog kriminala na svakom nivou do kojeg sam mogao doći — lokalnom, okružnom, gradskom, državnom, saveznom i međunarodnom. Nisam samo podnosio neodređene prijave. Istražni posao sam obavio sam. Pratio sam počinioce do konkretnih adresa, konkretnih zgrada, konkretnih ljudi. Pronašao sam njihova imena, brojeve telefona, profile na društvenim mrežama. Prikupio sam forenzičke podatke i tačno izložio šta rade, korak po korak, s detaljima koji bi izdržali provjeru kao digitalni dokazi.

Gotovo niko nije odgovorio. Ono malo njih koji jesu nije poduzelo ništa. Dokazi su ostali tamo, netaknuti.

Zatim sam sam krenuo za počiniocima

Skenirao sam njihovu infrastrukturu. Pratio sam njihove IP adrese i mapirao njihove operacije kroz data centre i usluge u oblaku. Kada bi se preselili, išao sam za njima. Gonio sam ih od jednog pružaoca hostinga do drugog. Ali u tome je problem kada igrate odbranu protiv ljudi koji nemaju šta izgubiti — oni se samo sele dalje.

Na kraju sam shvatio da je jedini odgovor nešto napraviti

Pružaoci neće pomoći jer im to ne donosi novac. Policija ne može ili ne želi djelovati jer problem prelazi previše granica. Direktno suprotstavljanje kriminalcima je beskrajna igra u kojoj jednog udariš, a drugi iskoči. Nijedan od ovih pristupa ne rješava problem.

Zato sam sjeo i postavio drugačije pitanje: šta ako bi sama tehnologija učinila spam i phishing zastarjelim?

Spam postoji jer ga je jeftino slati i jer dovoljno ljudi nasjedne da se ostvari profit. Ako tu jednačinu možete razbiti — ako poruke niko nikada ne vidi, niko na njih ne klikne i ne donesu nijedan cent prihoda — ekonomija se urušava. Kriminalci ne staju zato što ih je neko zamolio. Staju zato što više ne mogu priuštiti da rade.

To je ideja iza GravesMaila. Svaka instalacija uči iz spama koji prima njen korisnik i zaustavlja ga prije nego što ga on vidi. Što se GravesMail više širi, to počiniocima uspjeh postaje skuplji.

Ubija ih trošak.

U šta vjerujem