La mia missione

Ho creato GravesMail perché ero stanco dei provider e-mail che analizzavano i miei messaggi, tracciavano quando li leggevo e vendevano i miei dati agli inserzionisti. Volevo un client di posta che trattasse la mia posta come mia: archiviata sul mio computer, analizzata in locale, mai caricata da nessuna parte.

GravesMail è la mia risposta. È un client di posta incentrato sulla privacy che usa IMAP soltanto come livello di trasporto. La tua posta viene scaricata sul tuo computer, analizzata da un motore di rilevamento di spam e malware a 7 livelli che gira interamente in locale e poi, se lo scegli, eliminata dal server del provider. Nessun servizio cloud conserva la tua posta. Nessuna analisi statistica, nessun tracciamento di come usi l’app. Nessuna terza parte ha accesso ai tuoi messaggi.

GravesMail non contiene telemetria. La tua posta viaggia solo tra il tuo computer e il tuo server di posta, e nulla di te o della tua posta viene inviato a me o a chiunque altro.

Sono un solo sviluppatore e costruisco questo software perché credo che la privacy della posta non debba richiedere un abbonamento o un dottorato in sicurezza informatica. GravesMail è disponibile per Windows, macOS, Linux, iOS e Android.

Come è nato GravesMail

GravesMail non avrebbe mai dovuto esistere. È nato dalla frustrazione, dopo che ogni altra strada era stata tentata ed era fallita.

Prima ho chiesto aiuto ai provider e-mail

È cominciata come comincerebbe per quasi tutti. Ho contattato i principali provider e-mail, le aziende sulle cui piattaforme transitano miliardi di messaggi ogni giorno, e ho chiesto loro di fare di più. La mia posta in arrivo era sommersa dallo spam, e in gran parte non si trattava solo di pubblicità indesiderata. Era posta dannosa. Attacchi di phishing. Tentativi di frode. Messaggi che il mittente, per legge, non avrebbe proprio potuto inviare.

Ho chiesto ai provider di farsi avanti e proteggere i propri utenti. Non ha risposto nessuno. Nemmeno uno.

Poi mi sono rivolto alle autorità

Ho contattato forze dell’ordine e agenzie contro la criminalità informatica a ogni livello che sono riuscito a raggiungere: locale, di contea, cittadino, statale, federale e internazionale. Non mi sono limitato a presentare denunce generiche. Il lavoro investigativo l’ho fatto io. Ho ricondotto i responsabili a indirizzi precisi, edifici precisi, persone precise. Ho trovato i loro nomi, i loro numeri di telefono, i loro profili sui social. Ho raccolto dati forensi e ho esposto esattamente che cosa stavano facendo, passo dopo passo, con un livello di dettaglio che avrebbe retto come prova digitale.

Non ha risposto quasi nessuno. I pochi che l’hanno fatto non hanno preso alcun provvedimento. Le prove sono rimaste lì, intatte.

Poi ho dato la caccia ai responsabili da solo

Ho scansionato la loro infrastruttura. Ho tracciato i loro indirizzi IP e mappato le loro operazioni fra data center e servizi cloud. Quando si spostavano, li seguivo. Li ho inseguiti da un provider di hosting all’altro. Ma è questo il problema di giocare in difesa contro chi non ha nulla da perdere: continuano semplicemente a spostarsi.

Alla fine ho capito che l’unica risposta era costruire qualcosa

I provider non aiutano perché non ci guadagnano. Le forze dell’ordine non possono o non vogliono agire perché il problema attraversa troppi confini. Affrontare direttamente i criminali è un gioco senza fine, come schiacciare talpe che rispuntano sempre altrove. Nessuno di questi approcci risolve il problema.

Così mi sono seduto e mi sono posto una domanda diversa: e se fosse la tecnologia stessa a rendere obsoleti spam e phishing?

Lo spam esiste perché inviarlo costa poco e ci casca un numero di persone sufficiente a renderlo redditizio. Se riesci a rompere questa equazione, se i messaggi non vengono mai visti, mai cliccati e non generano mai un solo centesimo di ricavo, il modello economico crolla. I criminali non smettono perché qualcuno glielo ha chiesto. Smettono perché non possono più permettersi di operare.

È questa l’idea alla base di GravesMail. Ogni installazione impara a riconoscere lo spam che riceve il proprio utente e lo blocca prima che venga visto. Più GravesMail si diffonde, più diventa costoso per i malintenzionati avere successo.

Muoiono di costi.

In che cosa credo