मेरा मिशन

मैंने GravesMail इसलिए बनाया क्योंकि मैं इस बात से तंग आ चुका था कि ईमेल प्रदाता मेरे संदेश स्कैन करते हैं, यह ट्रैक करते हैं कि मैं उन्हें कब पढ़ता हूँ, और मेरा डेटा विज्ञापनदाताओं को बेचते हैं। मुझे ऐसा ईमेल क्लाइंट चाहिए था जो मेरे ईमेल को मेरा माने — मेरे कंप्यूटर पर रखा हुआ, स्थानीय रूप से विश्लेषित, कहीं अपलोड नहीं।

GravesMail उसी का मेरा जवाब है। यह एक गोपनीयता-प्रथम ईमेल क्लाइंट है जो IMAP को सिर्फ़ ढुलाई की परत की तरह इस्तेमाल करता है। आपका ईमेल आपकी मशीन पर डाउनलोड होता है, पूरी तरह स्थानीय कंप्यूट पर चलने वाले 7-परत स्पैम और मैलवेयर पहचान इंजन से विश्लेषित होता है, और फिर, अगर आप चाहें, प्रदाता के सर्वर से हटा दिया जाता है। कोई क्लाउड सेवा आपका मेल नहीं रखती। कोई एनालिटिक्स नहीं, और आप ऐप कैसे इस्तेमाल करते हैं इसकी कोई ट्रैकिंग नहीं। किसी तीसरे पक्ष को आपके संदेशों तक पहुँच नहीं मिलती।

GravesMail में कोई टेलीमेट्री नहीं है। आपका ईमेल केवल आपके कंप्यूटर और आपके अपने मेल सर्वर के बीच आता-जाता है, और आपके या आपके ईमेल के बारे में कुछ भी मुझे या किसी और को नहीं भेजा जाता।

मैं अकेला डेवलपर हूँ और इसे इसलिए बना रहा हूँ क्योंकि मेरा मानना है कि ईमेल की गोपनीयता के लिए न सदस्यता ज़रूरी होनी चाहिए, न सुरक्षा में PhD। GravesMail Windows, macOS, Linux, iOS और Android पर उपलब्ध है।

GravesMail की शुरुआत कैसे हुई

GravesMail को कभी बनना ही नहीं था। यह झुँझलाहट से पैदा हुआ, जब बाक़ी हर विकल्प आज़माया जा चुका था और नाकाम रहा था।

पहले, मैंने ईमेल प्रदाताओं से मदद माँगी

शुरुआत वैसे ही हुई जैसे ज़्यादातर लोग करते। मैंने बड़े ईमेल प्रदाताओं से संपर्क किया — वे कंपनियाँ जिनके प्लेटफ़ॉर्म से हर दिन अरबों संदेश गुज़रते हैं — और उनसे और ज़्यादा करने को कहा। मेरा इनबॉक्स स्पैम से भरा जा रहा था, और उसमें से बहुत कुछ सिर्फ़ अनचाही मार्केटिंग नहीं था। वह दुर्भावनापूर्ण था। फ़िशिंग हमले। धोखाधड़ी की कोशिशें। ऐसे संदेश जिन्हें भेजना ही भेजने वाले के लिए सरासर ग़ैरक़ानूनी था।

मैंने प्रदाताओं से कहा कि वे आगे आएँ और अपने उपयोगकर्ताओं की रक्षा करें। एक ने भी जवाब नहीं दिया। एक ने भी नहीं।

फिर, मैं अधिकारियों के पास गया

मैंने क़ानून प्रवर्तन और साइबर अपराध एजेंसियों से हर उस स्तर पर संपर्क किया जहाँ तक मैं पहुँच सका — स्थानीय, काउंटी, शहर, राज्य, संघीय और अंतरराष्ट्रीय। मैंने सिर्फ़ गोल-मोल शिकायतें दर्ज नहीं कीं। जाँच का काम मैंने ख़ुद किया। मैंने इन बदमाशों का पता ख़ास पतों, ख़ास इमारतों, ख़ास लोगों तक लगाया। मैंने उनके नाम, उनके फ़ोन नंबर, उनकी सोशल मीडिया प्रोफ़ाइल ढूँढीं। मैंने फ़ोरेंसिक डेटा इकट्ठा किया और क़दम-दर-क़दम ठीक-ठीक बताया कि वे क्या कर रहे थे, इतने ब्योरे के साथ कि वह डिजिटल सबूत के तौर पर टिक सके।

लगभग किसी ने जवाब नहीं दिया। जिन कुछ ने दिया, उन्होंने कोई कार्रवाई नहीं की। सबूत वहीं पड़े रहे, अनछुए।

फिर, मैं ख़ुद बदमाशों के पीछे गया

मैंने उनका इन्फ़्रास्ट्रक्चर स्कैन किया। मैंने उनके IP पते ट्रेस किए और डेटा सेंटरों और क्लाउड सेवाओं में फैले उनके कामकाज का नक़्शा बनाया। जब वे हटे, मैं पीछे गया। मैंने उन्हें एक होस्टिंग प्रदाता से दूसरे तक खदेड़ा। लेकिन जिनके पास खोने को कुछ नहीं, उनके ख़िलाफ़ बचाव का खेल खेलने में यही दिक़्क़त है — वे बस जगह बदलते रहते हैं।

आख़िरकार, मुझे समझ आया कि एकमात्र जवाब कुछ बनाना है

प्रदाता मदद नहीं करेंगे क्योंकि इससे उन्हें पैसा नहीं मिलता। क़ानून प्रवर्तन कार्रवाई नहीं कर सकता या नहीं करेगा क्योंकि समस्या बहुत सारी सीमाएँ पार करती है। अपराधियों से सीधे भिड़ना कभी ख़त्म न होने वाली चूहे-बिल्ली की दौड़ है। इनमें से कोई भी तरीक़ा समस्या हल नहीं करता।

तो मैंने बैठकर एक अलग सवाल पूछा: क्या हो अगर तकनीक ख़ुद स्पैम और फ़िशिंग को बेकार कर दे?

स्पैम इसलिए है क्योंकि उसे भेजना सस्ता है और इतने लोग उसके झाँसे में आ जाते हैं कि मुनाफ़ा हो जाए। अगर आप यह समीकरण तोड़ दें — अगर संदेश कभी दिखें ही नहीं, उन पर कभी क्लिक न हो और उनसे एक पैसे की भी कमाई न हो — तो यह पूरा अर्थशास्त्र ढह जाता है। अपराधी इसलिए नहीं रुकते कि किसी ने उनसे कहा। वे इसलिए रुकते हैं कि अब काम चलाना उनके बस का नहीं रहता।

GravesMail के पीछे यही सोच है। हर इंस्टॉलेशन अपने उपयोगकर्ता को मिलने वाले स्पैम से सीखता है और उसे दिखने से पहले ही रोक देता है। GravesMail जितना फैलता है, बदमाशों के लिए कामयाब होना उतना ही महँगा होता जाता है।

वे लागत से मरते हैं।

मैं क्या मानता हूँ