Tehtäväni

Rakensin GravesMailin, koska olin kyllästynyt siihen, että sähköpostipalvelut skannaavat viestejäni, seuraavat, milloin luen ne, ja myyvät tietojani mainostajille. Halusin sähköpostiohjelman, joka kohtelee sähköpostiani minun omanani – tallennettuna omalle tietokoneelleni, analysoituna paikallisesti, eikä koskaan ladattuna minnekään.

GravesMail on vastaukseni siihen. Se on yksityisyys edellä tehty sähköpostiohjelma, joka käyttää IMAPia pelkkänä kuljetuskerroksena. Sähköpostisi ladataan koneellesi, sen analysoi kokonaan paikallisella laskennalla toimiva 7-kerroksinen roskapostin ja haittaohjelmien tunnistusmoottori, ja sitten se poistetaan palveluntarjoajan palvelimelta, jos niin valitset. Mikään pilvipalvelu ei säilytä postiasi. Ei analytiikkaa, eikä sovelluksen käyttöäsi seurata. Yksikään kolmas osapuoli ei pääse käsiksi viesteihisi.

GravesMailissa ei ole telemetriaa. Postisi kulkee vain tietokoneesi ja oman postipalvelimesi välillä, eikä sinusta tai postistasi lähetetä mitään minulle eikä kenellekään muulle.

Olen yksi kehittäjä, joka rakentaa tätä, koska uskon, ettei sähköpostin yksityisyyden pitäisi vaatia tilausta tai tietoturvan tohtorintutkintoa. GravesMail on saatavilla Windowsille, macOS:lle, Linuxille, iOS:lle ja Androidille.

Miten GravesMail sai alkunsa

GravesMailia ei koskaan pitänyt olla olemassa. Se syntyi turhautumisesta, kun kaikkea muuta oli kokeiltu ja kaikki muu oli epäonnistunut.

Ensin pyysin apua sähköpostipalveluilta

Se alkoi niin kuin useimmat aloittaisivat. Otin yhteyttä suuriin sähköpostipalveluihin – yrityksiin, joiden alustat kuljettavat miljardeja viestejä joka päivä – ja pyysin niitä tekemään enemmän. Saapuneet-kansioni tulvi roskapostia, eikä suuri osa siitä ollut pelkkää ei-toivottua markkinointia. Se oli pahantahtoista. Tietojenkalasteluhyökkäyksiä. Petosyrityksiä. Viestejä, joiden lähettäminen oli alun alkaenkin yksiselitteisesti laitonta.

Pyysin palveluntarjoajia ryhdistäytymään ja suojaamaan käyttäjiään. Yksikään ei vastannut. Ei yksikään.

Sitten käännyin viranomaisten puoleen

Otin yhteyttä lainvalvonta- ja kyberrikosviranomaisiin kaikilla tasoilla, joille ylsin – paikallisella, piirikunnan, kaupungin, osavaltion, liittovaltion ja kansainvälisellä tasolla. En vain jättänyt epämääräisiä valituksia. Tein tutkintatyön itse. Jäljitin tekijät tiettyihin osoitteisiin, tiettyihin rakennuksiin, tiettyihin ihmisiin. Löysin heidän nimensä, puhelinnumeronsa ja sosiaalisen median profiilinsa. Keräsin forensista aineistoa ja esitin vaihe vaiheelta täsmälleen, mitä he tekivät, niin yksityiskohtaisesti, että se kelpaisi digitaaliseksi todisteeksi.

Lähes kukaan ei vastannut. Ne harvat, jotka vastasivat, eivät ryhtyneet toimiin. Todisteet jäivät lojumaan koskemattomina.

Sitten lähdin itse tekijöiden perään

Skannasin heidän infrastruktuurinsa. Jäljitin heidän IP-osoitteensa ja kartoitin heidän toimintansa datakeskusten ja pilvipalvelujen halki. Kun he siirtyivät, minä seurasin. Ajoin heitä takaa yhdestä hosting-palvelusta toiseen. Mutta siinä on puolustuspelin ongelma, kun vastassa on ihmisiä, joilla ei ole mitään menetettävää – he vain jatkavat siirtymistä.

Lopulta ymmärsin, että ainoa vastaus oli rakentaa jotain

Palveluntarjoajat eivät auta, koska se ei tuo niille rahaa. Lainvalvonta ei voi tai halua toimia, koska ongelma ylittää liian monta rajaa. Rikollisten kohtaaminen suoraan on loputonta myyränlyöntipeliä. Mikään näistä lähestymistavoista ei ratkaise ongelmaa.

Niinpä istuin alas ja esitin toisenlaisen kysymyksen: entä jos teknologia itse tekisi roskapostista ja tietojenkalastelusta vanhentunutta?

Roskapostia on olemassa, koska sen lähettäminen on halpaa ja tarpeeksi moni menee halpaan, jotta se tuottaa voittoa. Jos tuon yhtälön voi rikkoa – jos viestejä ei koskaan nähdä, niitä ei koskaan napsauteta eivätkä ne koskaan tuota senttiäkään – talous romahtaa. Rikolliset eivät lopeta siksi, että joku pyysi. He lopettavat, koska heillä ei ole enää varaa toimia.

Tämä on GravesMailin taustalla oleva ajatus. Jokainen asennus oppii sen roskapostin, jota sen oma käyttäjä saa, ja pysäyttää sen ennen kuin se nähdään. Mitä laajemmalle GravesMail leviää, sitä kalliimmaksi onnistuminen käy pahantekijöille.

He kaatuvat kustannuksiin.

Mihin uskon