مأموریت و داستان من
مأموریت من
GravesMail را ساختم چون خسته شده بودم از اینکه ارائه‌دهندگان ایمیل پیام‌هایم را اسکن کنند، ردیابی کنند کی آن‌ها را می‌خوانم و داده‌هایم را به تبلیغ‌کنندگان بفروشند. برنامهٔ ایمیلی می‌خواستم که با ایمیل من مثل مال خودم رفتار کند — روی رایانهٔ خودم ذخیره شود، محلی تحلیل شود و هرگز جایی بارگذاری نشود.
GravesMail پاسخ من به این خواسته است. برنامهٔ ایمیلی با اولویت حریم خصوصی است که از IMAP صرفاً به‌عنوان لایهٔ انتقال استفاده می‌کند. ایمیل شما به دستگاهتان دانلود می‌شود، با موتور هفت‌لایهٔ تشخیص هرزنامه و بدافزار که یکسره با توان پردازشی محلی کار می‌کند تحلیل می‌شود، و سپس اگر بخواهید از کارساز ارائه‌دهنده حذف می‌شود. هیچ سرویس ابری نامهٔ شما را نگه نمی‌دارد. نه تحلیل آماری هست و نه ردیابی شیوهٔ استفادهٔ شما از برنامه. هیچ شخص ثالثی به پیام‌های شما دسترسی پیدا نمی‌کند.
GravesMail هیچ تله‌متری‌ای ندارد. ایمیل‌های شما فقط میان رایانهٔ شما و سرور ایمیل خودتان جابه‌جا می‌شوند، و هیچ چیزی دربارهٔ شما یا ایمیل‌هایتان برای من یا هیچ کس دیگری فرستاده نمی‌شود.
من یک توسعه‌دهندهٔ تنها هستم و این را می‌سازم چون باور دارم حریم خصوصی ایمیل نباید اشتراک ماهانه یا دکترای امنیت بخواهد. GravesMail برای Windows، macOS، Linux، iOS و Android در دسترس است.
GravesMail چگونه آغاز شد
قرار نبود GravesMail هرگز وجود داشته باشد. از سر درماندگی زاده شد، پس از آنکه هر راه دیگری آزموده شد و به جایی نرسید.
نخست، از ارائه‌دهندگان ایمیل کمک خواستم
همان‌طور آغاز شد که بیشتر مردم آغاز می‌کردند. با ارائه‌دهندگان بزرگ ایمیل تماس گرفتم — شرکت‌هایی که سکوهایشان هر روز میلیاردها پیام جابه‌جا می‌کند — و خواستم بیشتر کار کنند. صندوق ورودی‌ام زیر سیل هرزنامه بود و بخش بزرگی از آن فقط بازاریابی ناخواسته نبود. مخرب بود. حمله‌های فیشینگ. تلاش برای کلاهبرداری. پیام‌هایی که فرستادنشان از همان اول برای فرستنده آشکارا غیرقانونی بود.
از ارائه‌دهندگان خواستم پا پیش بگذارند و از کاربرانشان محافظت کنند. حتی یکی هم پاسخ نداد. حتی یکی.
سپس، سراغ مقام‌ها رفتم
با نیروهای انتظامی و نهادهای جرایم سایبری در هر سطحی که دستم می‌رسید تماس گرفتم — محلی، شهرستانی، شهری، ایالتی، فدرال و بین‌المللی. فقط شکایت‌های مبهم ثبت نکردم. کار تحقیق را خودم انجام دادم. رد خلافکاران را تا نشانی‌های مشخص، ساختمان‌های مشخص و آدم‌های مشخص گرفتم. نامشان، شماره تلفنشان و نمایه‌هایشان در شبکه‌های اجتماعی را پیدا کردم. داده‌های جرم‌یابی گرد آوردم و دقیقاً شرح دادم چه می‌کنند، گام به گام، با جزئیاتی که به‌عنوان ادلهٔ دیجیتال قابل اتکا باشد.
تقریباً هیچ‌کس پاسخ نداد. آن چند نفری هم که پاسخ دادند کاری نکردند. شواهد همان‌جا ماند، دست‌نخورده.
سپس، خودم سراغ خلافکاران رفتم
زیرساختشان را اسکن کردم. نشانی‌های IP آن‌ها را ردگیری کردم و نقشهٔ عملیاتشان را در مراکز داده و سرویس‌های ابری کشیدم. جابه‌جا که شدند، دنبالشان رفتم. از این ارائه‌دهندهٔ میزبانی به آن یکی تعقیبشان کردم. ولی مشکلِ دفاع کردن در برابر کسانی که چیزی برای از دست دادن ندارند همین است — فقط به جابه‌جا شدن ادامه می‌دهند.
سرانجام فهمیدم تنها پاسخ این است که چیزی بسازم
ارائه‌دهندگان کمک نمی‌کنند چون برایشان پولی ندارد. نیروهای انتظامی نمی‌توانند یا نمی‌خواهند اقدام کنند چون مشکل از مرزهای بسیاری می‌گذرد. رویارویی مستقیم با مجرمان بازی بی‌پایان موش‌وگربه است. هیچ‌کدام از این رویکردها مشکل را حل نمی‌کند.
پس نشستم و پرسش دیگری پرسیدم: اگر خودِ فناوری هرزنامه و فیشینگ را منسوخ کند چه؟
هرزنامه وجود دارد چون فرستادنش ارزان است و آن‌قدر آدم فریبش را می‌خورند که سود بدهد. اگر بتوانید این معادله را بشکنید — اگر پیام‌ها هرگز دیده نشوند، هرگز رویشان کلیک نشود و هرگز حتی یک سنت درآمد نسازند — اقتصادش فرو می‌ریزد. مجرمان به این دلیل دست نمی‌کشند که کسی از آن‌ها خواسته. دست می‌کشند چون دیگر از پس هزینهٔ کار برنمی‌آیند.
ایدهٔ پشت GravesMail همین است. هر نصب، هرزنامه‌هایی را که کاربر خودش دریافت می‌کند یاد می‌گیرد و پیش از آنکه دیده شوند جلویشان را می‌گیرد. هرچه GravesMail بیشتر گسترش یابد، موفق شدن برای خلافکاران گران‌تر می‌شود.
هزینه آن‌ها را از پا درمی‌آورد.