Ang Aking Misyon

Ginawa ko ang GravesMail dahil sawa na ako sa mga email provider na nag-i-scan ng mga mensahe ko, sumusubaybay kung kailan ko binabasa ang mga ito, at nagbebenta ng data ko sa mga advertiser. Gusto ko ng email client na itinuturing na akin ang email ko — nakaimbak sa computer ko, sinusuri nang lokal, hindi kailanman ina-upload kahit saan.

Ang GravesMail ang sagot ko roon. Isa itong email client na inuuna ang privacy at gumagamit sa IMAP bilang transport layer lang. Dina-download ang email mo sa makina mo, sinusuri ng isang 7-layer na makina ng pagtukoy ng spam at malware na ganap na tumatakbo sa lokal na compute, at pagkatapos ay binubura sa server ng provider kung pipiliin mo. Walang cloud service na humahawak sa mail mo. Walang analytics, at walang pagsubaybay sa kung paano mo ginagamit ang app. Walang ikatlong panig na nakaka-access sa mga mensahe mo.

Walang telemetry ang GravesMail. Dumadaan lang ang email mo sa pagitan ng computer mo at ng sarili mong mail server, at walang anumang tungkol sa iyo o sa email mo ang ipinapadala sa akin o kaninuman.

Nag-iisa akong developer na gumagawa nito dahil naniniwala akong hindi dapat mangailangan ng subscription o ng PhD sa seguridad ang privacy ng email. Available ang GravesMail sa Windows, macOS, Linux, iOS, at Android.

Paano Nagsimula ang GravesMail

Hindi dapat umiral ang GravesMail. Isinilang ito mula sa pagkabigo, pagkatapos subukan ang lahat ng iba pang opsiyon at pumalya ang mga ito.

Una, Humingi Ako ng Tulong sa mga Email Provider

Nagsimula ito sa paraang sisimulan ng karamihan. Kinontak ko ang malalaking email provider — ang mga kompanyang ang mga platform ay nagdadala ng bilyon-bilyong mensahe araw-araw — at hiniling kong dagdagan nila ang ginagawa nila. Binabaha ng spam ang inbox ko, at marami rito ay hindi lang basta hindi gustong marketing. Mapaminsala ito. Mga atake ng phishing. Mga tangkang panloloko. Mga mensaheng tahasang ilegal na ipadala ng nagpadala sa simula pa lang.

Hiniling ko sa mga provider na kumilos at protektahan ang mga user nila. Walang kahit isang sumagot. Wala ni isa.

Pagkatapos, Pumunta Ako sa mga Awtoridad

Kinontak ko ang mga tagapagpatupad ng batas at mga ahensiya laban sa cybercrime sa bawat antas na maaabot ko — lokal, county, lungsod, estado, pederal, at internasyonal. Hindi lang ako nagsampa ng malalabong reklamo. Ako mismo ang gumawa ng imbestigasyon. Tinunton ko ang mga salarin hanggang sa mga tiyak na address, tiyak na gusali, tiyak na tao. Nahanap ko ang mga pangalan nila, numero ng telepono, at mga profile sa social media. Nangalap ako ng forensic na data at inilatag ko kung ano mismo ang ginagawa nila, hakbang-hakbang, sa detalyeng titindig bilang digital na ebidensiya.

Halos walang sumagot. Ang iilang sumagot ay walang ginawang aksiyon. Nakatengga lang doon ang ebidensiya, hindi ginalaw.

Pagkatapos, Ako na Mismo ang Humabol sa mga Salarin

Ini-scan ko ang imprastraktura nila. Tinunton ko ang mga IP address nila at minapa ang mga operasyon nila sa mga data center at cloud service. Kapag lumipat sila, sumunod ako. Hinabol ko sila mula sa isang hosting provider papunta sa iba. Pero iyon ang problema sa pagdepensa laban sa mga taong walang mawawala — lipat lang sila nang lipat.

Sa Wakas, Napagtanto Kong ang Tanging Sagot ay Gumawa ng Isang Bagay

Hindi tutulong ang mga provider dahil hindi sila kumikita roon. Hindi kaya o ayaw kumilos ng mga tagapagpatupad ng batas dahil masyadong maraming hangganan ang tinatawid ng problema. Walang katapusang laro ng whack-a-mole ang direktang pagharap sa mga kriminal. Wala sa mga paraang ito ang lumulutas sa problema.

Kaya umupo ako at nagtanong ng ibang tanong: Paano kung ang teknolohiya mismo ang magpawalang-silbi sa spam at phishing?

Umiiral ang spam dahil mura itong ipadala at sapat ang dami ng taong naloloko para kumita. Kung masisira mo ang ekwasyong iyon — kung hindi kailanman makikita ang mga mensahe, hindi kailanman maki-click, at hindi kailanman kikita ng kahit isang sentimo — guguho ang ekonomiya nito. Hindi humihinto ang mga kriminal dahil may nakiusap sa kanila. Humihinto sila dahil hindi na nila kayang tustusan ang operasyon.

Iyan ang ideya sa likod ng GravesMail. Natututunan ng bawat installation ang spam na natatanggap ng sarili nitong user at pinipigilan ito bago pa makita. Habang lumalaganap ang GravesMail, lalong nagiging magastos para sa mga salarin ang magtagumpay.

Namamatay sila sa gastos.

Ang Pinaniniwalaan Ko