Misi & Kisah Saya
Misi Saya
Saya membina GravesMail kerana saya sudah jemu dengan pembekal e-mel yang mengimbas mesej saya, menjejak bila saya membacanya, dan menjual data saya kepada pengiklan. Saya mahukan klien e-mel yang menganggap e-mel saya sebagai milik saya — disimpan pada komputer saya, dianalisis secara setempat, tidak pernah dimuat naik ke mana-mana.
GravesMail ialah jawapan saya kepada masalah itu. Ia klien e-mel yang mengutamakan privasi dan menggunakan IMAP semata-mata sebagai lapisan pengangkutan. E-mel anda dimuat turun ke mesin anda, dianalisis oleh enjin pengesanan spam dan perisian hasad 7 lapisan yang berjalan sepenuhnya pada kuasa pengkomputeran setempat, kemudian dipadam daripada pelayan pembekal jika anda memilih begitu. Tiada perkhidmatan awan yang menyimpan mel anda. Tiada analitik, dan tiada penjejakan cara anda menggunakan aplikasi. Tiada pihak ketiga yang mendapat akses kepada mesej anda.
GravesMail tidak mempunyai telemetri. E-mel anda hanya bergerak antara komputer anda dan pelayan mel anda sendiri, dan tiada apa-apa tentang anda atau e-mel anda dihantar kepada saya atau kepada sesiapa pun.
Saya seorang pembangun tunggal yang membina perisian ini kerana saya percaya privasi e-mel tidak sepatutnya memerlukan langganan atau PhD dalam bidang keselamatan. GravesMail tersedia pada Windows, macOS, Linux, iOS, dan Android.
Bagaimana GravesMail Bermula
GravesMail tidak sepatutnya wujud. Ia lahir daripada kekecewaan, selepas setiap pilihan lain dicuba dan gagal.
Mula-mula, Saya Meminta Bantuan Pembekal E-mel
Ia bermula seperti kebanyakan orang akan bermula. Saya menghubungi pembekal e-mel utama — syarikat yang platformnya membawa berbilion mesej setiap hari — dan meminta mereka berbuat lebih. Peti masuk saya dibanjiri spam, dan kebanyakannya bukan sekadar pemasaran yang tidak diingini. Ia berniat jahat. Serangan pancingan data. Cubaan penipuan. Mesej yang sejak awal lagi jelas menyalahi undang-undang untuk dihantar oleh penghantarnya.
Saya meminta pembekal itu tampil dan melindungi pengguna mereka. Tiada satu pun yang menjawab. Tiada satu pun.
Kemudian, Saya Pergi kepada Pihak Berkuasa
Saya menghubungi agensi penguatkuasaan undang-undang dan jenayah siber di setiap peringkat yang dapat saya capai — tempatan, daerah, bandar, negeri, persekutuan, dan antarabangsa. Saya bukan sekadar memfailkan aduan yang kabur. Saya sendiri melakukan kerja penyiasatan. Saya menjejaki pelaku jahat itu hingga ke alamat tertentu, bangunan tertentu, orang tertentu. Saya menemui nama mereka, nombor telefon mereka, profil media sosial mereka. Saya mengumpul data forensik dan membentangkan dengan tepat apa yang mereka lakukan, langkah demi langkah, dengan perincian yang boleh bertahan sebagai bukti digital.
Hampir tiada sesiapa yang menjawab. Segelintir yang menjawab tidak mengambil apa-apa tindakan. Bukti itu terbiar di situ, tidak disentuh.
Kemudian, Saya Sendiri Memburu Pelaku Jahat Itu
Saya mengimbas infrastruktur mereka. Saya menjejaki alamat IP mereka dan memetakan operasi mereka merentas pusat data dan perkhidmatan awan. Apabila mereka berpindah, saya mengikut. Saya mengejar mereka dari satu pembekal pengehosan ke pembekal yang lain. Tetapi itulah masalahnya apabila bertahan melawan orang yang tiada apa-apa untuk dirugikan — mereka terus sahaja berpindah.
Akhirnya, Saya Sedar Satu-satunya Jawapan Ialah Membina Sesuatu
Pembekal tidak akan membantu kerana ia tidak mendatangkan wang kepada mereka. Pihak penguat kuasa undang-undang tidak dapat atau tidak mahu bertindak kerana masalah ini merentas terlalu banyak sempadan. Berdepan terus dengan penjenayah ialah permainan kejar-mengejar yang tiada kesudahan. Tiada satu pun pendekatan ini menyelesaikan masalah.
Maka saya duduk dan bertanya soalan yang berbeza: Bagaimana jika teknologi itu sendiri menjadikan spam dan pancingan data usang?
Spam wujud kerana ia murah untuk dihantar dan cukup ramai orang yang terpedaya untuk menghasilkan keuntungan. Jika anda dapat memecahkan persamaan itu — jika mesej itu tidak pernah dilihat, tidak pernah diklik, dan tidak pernah menjana walau satu sen hasil — ekonominya runtuh. Penjenayah tidak berhenti kerana ada orang meminta mereka berhenti. Mereka berhenti kerana mereka tidak lagi mampu beroperasi.
Itulah idea di sebalik GravesMail. Setiap pemasangan mempelajari spam yang diterima oleh penggunanya sendiri dan menghalangnya sebelum ia dilihat. Semakin meluas GravesMail tersebar, semakin mahal bagi pelaku jahat untuk berjaya.
Mereka mati kerana kos.