Ma mission

J’ai créé GravesMail parce que j’en avais assez de voir les fournisseurs de courriel analyser mes messages, suivre le moment où je les lisais et vendre mes données aux annonceurs. Je voulais un client de courriel qui traite mon courrier comme le mien — stocké sur mon ordinateur, analysé localement, jamais envoyé ailleurs.

GravesMail est ma réponse. C’est un client de courriel qui place la confidentialité en premier et n’utilise IMAP que comme couche de transport. Votre courrier est téléchargé sur votre machine, analysé par un moteur de détection du spam et des maliciels à 7 couches qui s’exécute entièrement en local, puis supprimé du serveur du fournisseur si vous le choisissez. Aucun service cloud ne détient votre courrier. Aucune analyse d’audience, aucun suivi de votre utilisation de l’application. Aucun tiers n’a accès à vos messages.

GravesMail ne contient aucune télémétrie. Votre courrier circule uniquement entre votre ordinateur et votre propre serveur de messagerie, et rien vous concernant, ni concernant votre courrier, ne m’est envoyé, ni à moi ni à qui que ce soit.

Je suis un développeur seul et je construis ce logiciel parce que je crois que la confidentialité du courriel ne devrait exiger ni abonnement ni doctorat en sécurité. GravesMail est disponible sous Windows, macOS, Linux, iOS et Android.

Comment GravesMail a commencé

GravesMail n’aurait jamais dû exister. Il est né de la frustration, après que toutes les autres solutions eurent été essayées sans succès.

D’abord, j’ai demandé de l’aide aux fournisseurs de courriel

Tout a commencé comme la plupart des gens auraient commencé. J’ai contacté les grands fournisseurs de courriel — les entreprises dont les plateformes acheminent des milliards de messages chaque jour — et je leur ai demandé d’en faire plus. Ma boîte de réception était inondée de spam, et une grande partie n’était pas que de la publicité non sollicitée. C’était malveillant. Des attaques d’hameçonnage. Des tentatives de fraude. Des messages dont l’envoi même était tout bonnement illégal.

J’ai demandé aux fournisseurs de prendre leurs responsabilités et de protéger leurs utilisateurs. Aucun n’a répondu. Pas un seul.

Ensuite, je me suis adressé aux autorités

J’ai contacté les forces de l’ordre et les organismes de lutte contre la cybercriminalité à tous les niveaux que je pouvais atteindre — local, comté, ville, État, fédéral et international. Je ne me suis pas contenté de déposer de vagues plaintes. J’ai fait le travail d’enquête moi-même. J’ai remonté la piste des malfaiteurs jusqu’à des adresses précises, des bâtiments précis, des personnes précises. J’ai trouvé leurs noms, leurs numéros de téléphone, leurs profils sur les réseaux sociaux. J’ai recueilli des données forensiques et exposé exactement ce qu’ils faisaient, étape par étape, avec un niveau de détail qui tiendrait comme preuve numérique.

Presque personne n’a répondu. Les rares qui l’ont fait n’ont rien entrepris. Les preuves sont restées là, intactes.

Puis, je me suis attaqué moi-même aux malfaiteurs

J’ai analysé leur infrastructure. J’ai tracé leurs adresses IP et cartographié leurs opérations à travers les centres de données et les services cloud. Quand ils se déplaçaient, je suivais. Je les ai poursuivis d’un hébergeur à l’autre. Mais c’est le problème quand on joue en défense contre des gens qui n’ont rien à perdre — ils continuent simplement de se déplacer.

Enfin, j’ai compris que la seule réponse était de construire quelque chose

Les fournisseurs n’aideront pas, parce que cela ne leur rapporte rien. Les forces de l’ordre ne peuvent pas ou ne veulent pas agir, parce que le problème traverse trop de frontières. Affronter directement les criminels est un jeu de la taupe sans fin. Aucune de ces approches ne résout le problème.

Je me suis donc assis et j’ai posé une autre question : et si la technologie elle-même rendait le spam et l’hameçonnage obsolètes ?

Le spam existe parce qu’il ne coûte presque rien à envoyer et qu’assez de gens s’y laissent prendre pour qu’il soit rentable. Si l’on parvient à briser cette équation — si les messages ne sont jamais vus, jamais cliqués et ne rapportent jamais un seul centime —, le modèle économique s’effondre. Les criminels ne s’arrêtent pas parce que quelqu’un le leur a demandé. Ils s’arrêtent parce qu’ils n’ont plus les moyens de continuer.

C’est l’idée qui sous-tend GravesMail. Chaque installation apprend à reconnaître le spam que reçoit son propre utilisateur et l’arrête avant qu’il ne soit vu. Plus GravesMail se répand, plus il devient coûteux pour les malfaiteurs de réussir.

Ils meurent par le coût.

Ce que je crois