Misi & Kisah Saya
Misi saya
Saya membuat GravesMail karena saya lelah dengan penyedia email yang memindai pesan saya, melacak kapan saya membacanya, dan menjual data saya kepada pengiklan. Saya menginginkan klien email yang memperlakukan email saya sebagai milik saya — disimpan di komputer saya, dianalisis secara lokal, tidak pernah diunggah ke mana pun.
GravesMail adalah jawaban saya untuk itu. Ini klien email yang mengutamakan privasi dan memakai IMAP semata-mata sebagai lapisan pengangkut. Email Anda diunduh ke mesin Anda, dianalisis oleh mesin deteksi spam dan malware 7 lapisan yang sepenuhnya berjalan dengan komputasi lokal, lalu dihapus dari server penyedia jika Anda memilihnya. Tidak ada layanan cloud yang menyimpan email Anda. Tidak ada analitik, dan tidak ada pelacakan cara Anda memakai aplikasi. Tidak ada pihak ketiga yang mendapat akses ke pesan Anda.
GravesMail tidak memiliki telemetri. Email Anda hanya berpindah antara komputer Anda dan server email Anda sendiri, dan tidak ada apa pun tentang Anda atau email Anda yang dikirim kepada saya atau kepada siapa pun.
Saya seorang pengembang tunggal yang membuat ini karena saya percaya privasi email tidak semestinya menuntut langganan atau gelar doktor di bidang keamanan. GravesMail tersedia di Windows, macOS, Linux, iOS, dan Android.
Bagaimana GravesMail bermula
GravesMail tidak pernah direncanakan ada. Ia lahir dari rasa frustrasi, setelah setiap pilihan lain dicoba dan gagal.
Pertama, saya meminta bantuan penyedia email
Awalnya seperti yang akan dilakukan kebanyakan orang. Saya menghubungi penyedia email besar — perusahaan yang platformnya membawa miliaran pesan setiap hari — dan meminta mereka berbuat lebih. Kotak masuk saya dibanjiri spam, dan banyak di antaranya bukan sekadar pemasaran yang tidak diinginkan. Isinya jahat. Serangan phishing. Upaya penipuan. Pesan yang sejak awal jelas-jelas ilegal untuk dikirim oleh pengirimnya.
Saya meminta para penyedia itu turun tangan dan melindungi penggunanya. Tidak satu pun yang menjawab. Tidak satu pun.
Lalu, saya mendatangi pihak berwenang
Saya menghubungi penegak hukum dan lembaga kejahatan siber di setiap tingkat yang dapat saya jangkau — lokal, county, kota, negara bagian, federal, dan internasional. Saya tidak sekadar mengajukan pengaduan yang samar. Pekerjaan investigasinya saya lakukan sendiri. Saya melacak para pelaku hingga ke alamat tertentu, gedung tertentu, orang tertentu. Saya menemukan nama mereka, nomor telepon mereka, profil media sosial mereka. Saya mengumpulkan data forensik dan memaparkan persis apa yang mereka lakukan, langkah demi langkah, dengan rincian yang dapat dipertahankan sebagai bukti digital.
Hampir tidak ada yang menjawab. Segelintir yang menjawab tidak mengambil tindakan. Buktinya teronggok begitu saja, tidak disentuh.
Lalu, saya mengejar para pelaku itu sendiri
Saya memindai infrastruktur mereka. Saya melacak alamat IP mereka dan memetakan operasi mereka di berbagai pusat data dan layanan cloud. Ketika mereka pindah, saya mengikuti. Saya mengejar mereka dari satu penyedia hosting ke penyedia lain. Tetapi itulah masalahnya bila bertahan melawan orang yang tidak punya apa pun untuk dipertaruhkan — mereka terus saja berpindah.
Akhirnya, saya sadar satu-satunya jawaban adalah membuat sesuatu
Para penyedia tidak mau membantu karena hal itu tidak menghasilkan uang bagi mereka. Penegak hukum tidak bisa atau tidak mau bertindak karena masalahnya melintasi terlalu banyak perbatasan. Menghadapi para penjahat secara langsung adalah permainan pukul-tikus yang tidak ada habisnya. Tidak satu pun dari pendekatan ini menyelesaikan masalah.
Maka saya duduk dan mengajukan pertanyaan yang berbeda: bagaimana jika teknologinya sendiri yang membuat spam dan phishing menjadi usang?
Spam ada karena murah dikirim dan cukup banyak orang yang tertipu sehingga tetap menguntungkan. Jika persamaan itu dapat dipatahkan — jika pesannya tidak pernah terlihat, tidak pernah diklik, dan tidak pernah menghasilkan satu sen pun — hitungan ekonominya runtuh. Para penjahat tidak berhenti karena ada yang meminta. Mereka berhenti karena tidak lagi sanggup membiayai operasinya.
Itulah gagasan di balik GravesMail. Setiap pemasangan mempelajari spam yang diterima penggunanya sendiri dan menghentikannya sebelum sempat terlihat. Makin luas GravesMail menyebar, makin mahal bagi para pelaku untuk berhasil.
Mereka mati karena biaya.