Mi misión y mi historia

Por qué existe GravesMail y el camino que llevó a crearlo

Mi misión

Creé GravesMail porque estaba harto de que los proveedores de correo analizaran mis mensajes, rastrearan cuándo los leía y vendieran mis datos a los anunciantes. Quería un cliente de correo que tratara mi correo como mío: almacenado en mi computadora, analizado localmente y nunca subido a ninguna parte.

GravesMail es mi respuesta a eso. Es un cliente de correo que prioriza la privacidad y usa IMAP únicamente como capa de transporte. Su correo se descarga a su computadora, lo analiza un motor de detección de spam y malware de 7 capas que se ejecuta íntegramente con cómputo local y después se elimina del servidor del proveedor si usted así lo decide. Ningún servicio en la nube guarda su correo. No hay analíticas ni rastreo de cómo usa la aplicación. Ningún tercero obtiene acceso a sus mensajes.

GravesMail no tiene telemetría. Su correo viaja únicamente entre su computadora y su propio servidor de correo, y nada sobre usted ni sobre su correo se me envía a mí ni a nadie más.

Soy un solo desarrollador y hago esto porque creo que la privacidad del correo no debería exigir una suscripción ni un doctorado en seguridad. GravesMail está disponible para Windows, macOS, Linux, iOS y Android.

Cómo empezó GravesMail

GravesMail nunca debió existir. Nació de la frustración, después de haber probado todas las demás opciones y de que todas fracasaran.

Primero pedí ayuda a los proveedores de correo

Empezó como empezaría la mayoría de la gente. Me puse en contacto con los grandes proveedores de correo, las empresas cuyas plataformas transportan miles de millones de mensajes cada día, y les pedí que hicieran más. Mi bandeja de entrada se estaba inundando de spam, y buena parte no era solo publicidad no deseada. Era malicioso. Ataques de phishing. Intentos de fraude. Mensajes cuyo envío era, lisa y llanamente, ilegal para el remitente.

Pedí a los proveedores que dieran un paso al frente y protegieran a sus usuarios. Ni uno solo respondió. Ni uno.

Después acudí a las autoridades

Me puse en contacto con las fuerzas del orden y con los organismos contra la ciberdelincuencia de todos los niveles a mi alcance: local, del condado, municipal, estatal, federal e internacional. No me limité a presentar denuncias vagas. Hice yo mismo el trabajo de investigación. Rastreé a los responsables hasta direcciones concretas, edificios concretos, personas concretas. Encontré sus nombres, sus números de teléfono, sus perfiles en redes sociales. Reuní datos forenses y expuse exactamente lo que hacían, paso a paso, con un nivel de detalle que se sostendría como prueba digital.

Casi nadie respondió. Los pocos que lo hicieron no tomaron ninguna medida. Las pruebas se quedaron ahí, sin tocar.

Después fui yo mismo tras los responsables

Analicé su infraestructura. Rastreé sus direcciones IP y cartografié sus operaciones por centros de datos y servicios en la nube. Cuando se movían, yo los seguía. Los perseguí de un proveedor de alojamiento a otro. Pero ese es el problema de jugar a la defensiva contra gente que no tiene nada que perder: simplemente siguen moviéndose.

Por último comprendí que la única respuesta era construir algo

Los proveedores no ayudan porque no les da dinero. Las fuerzas del orden no pueden o no quieren actuar porque el problema cruza demasiadas fronteras. Enfrentarse directamente a los delincuentes es un juego interminable de golpear topos. Ninguno de estos enfoques resuelve el problema.

Así que me senté y me hice una pregunta distinta: ¿y si la propia tecnología dejara obsoletos el spam y el phishing?

El spam existe porque enviarlo es barato y cae en él suficiente gente como para dar ganancias. Si se rompe esa ecuación, si los mensajes nunca se ven, nunca reciben un clic y nunca generan un solo centavo de ingresos, la economía se viene abajo. Los delincuentes no paran porque alguien se lo pida. Paran porque ya no pueden permitirse operar.

Esa es la idea que hay detrás de GravesMail. Cada instalación aprende del spam que recibe su propio usuario y lo detiene antes de que llegue a verse. Cuanto más se extiende GravesMail, más caro les resulta tener éxito a los delincuentes.

Mueren por el costo.

En qué creo

Su correo es una conversación privada, no un producto que explotar.
Las empresas que transportan sus mensajes tienen el deber de protegerlos, y han incumplido ese deber.
La mejor forma de detener a los delincuentes no es perseguirlos. Es quitarles los ingresos.
La tecnología debe servir a las personas que la usan, no a quienes quieren aprovecharse de ellas.
GravesMail lo creó alguien que se cansó de esperar a que otro arreglara el problema. Si usted también está cansado de esperar, está en el lugar adecuado.