Mijn missie en verhaal
Mijn missie
Ik heb GravesMail gebouwd omdat ik het zat was dat e-mailproviders mijn berichten scanden, bijhielden wanneer ik ze las en mijn gegevens aan adverteerders verkochten. Ik wilde een e-mailclient die mijn e-mail als de mijne behandelt – opgeslagen op mijn computer, lokaal geanalyseerd, nooit ergens naartoe geüpload.
GravesMail is mijn antwoord daarop. Het is een e-mailclient met privacy voorop die IMAP uitsluitend als transportlaag gebruikt. Uw e-mail wordt naar uw computer gedownload, geanalyseerd door een engine voor spam- en malwaredetectie in 7 lagen die volledig op lokale rekenkracht draait, en daarna van de server van de provider verwijderd als u daarvoor kiest. Geen clouddienst bewaart uw e-mail. Geen analytics en geen tracking van hoe u de app gebruikt. Geen derde partij krijgt toegang tot uw berichten.
GravesMail bevat geen telemetrie. Uw e-mail gaat alleen tussen uw computer en uw eigen mailserver heen en weer, en niets over u of uw e-mail wordt naar mij of naar iemand anders verzonden.
Ik ben één ontwikkelaar en bouw dit omdat ik vind dat e-mailprivacy geen abonnement of doctoraat in beveiliging hoort te vereisen. GravesMail is beschikbaar voor Windows, macOS, Linux, iOS en Android.
Hoe GravesMail begon
GravesMail had nooit moeten bestaan. Het is geboren uit frustratie, nadat elke andere mogelijkheid was geprobeerd en had gefaald.
Eerst vroeg ik de e-mailproviders om hulp
Het begon zoals de meeste mensen zouden beginnen. Ik nam contact op met de grote e-mailproviders – de bedrijven over wier platforms elke dag miljarden berichten gaan – en vroeg hun meer te doen. Mijn Postvak IN werd overspoeld met spam, en veel daarvan was niet zomaar ongewenste reclame. Het was kwaadaardig. Phishingaanvallen. Fraudepogingen. Berichten die de afzender om te beginnen helemaal niet had mogen versturen, omdat dat ronduit illegaal was.
Ik vroeg de providers hun verantwoordelijkheid te nemen en hun gebruikers te beschermen. Geen enkele reageerde. Niet één.
Daarna ging ik naar de autoriteiten
Ik nam contact op met politie en instanties voor cybercriminaliteit op elk niveau dat ik kon bereiken – lokaal, county, stad, staat, federaal en internationaal. Ik diende niet zomaar vage klachten in. Ik deed het onderzoekswerk zelf. Ik herleidde de daders tot specifieke adressen, specifieke gebouwen, specifieke personen. Ik vond hun namen, hun telefoonnummers, hun profielen op sociale media. Ik verzamelde forensische gegevens en zette stap voor stap uiteen wat ze precies deden, zo gedetailleerd dat het als digitaal bewijs overeind zou blijven.
Bijna niemand reageerde. De enkelen die dat wel deden, ondernamen niets. Het bewijs bleef onaangeroerd liggen.
Toen ging ik zelf achter de daders aan
Ik scande hun infrastructuur. Ik traceerde hun IP-adressen en bracht hun activiteiten in datacenters en clouddiensten in kaart. Als ze verhuisden, volgde ik. Ik joeg ze van de ene hostingprovider naar de andere. Maar dat is het probleem als je verdedigt tegen mensen die niets te verliezen hebben – ze verhuizen gewoon steeds weer.
Ten slotte besefte ik dat het enige antwoord was om iets te bouwen
De providers helpen niet, omdat het hun geen geld oplevert. De politie kan of wil niet optreden, omdat het probleem te veel grenzen overschrijdt. De criminelen rechtstreeks aanpakken is een eindeloos spelletje mollen meppen. Geen van deze benaderingen lost het probleem op.
Dus ging ik zitten en stelde een andere vraag: wat als de technologie zelf spam en phishing overbodig maakte?
Spam bestaat omdat het goedkoop is om te versturen en omdat genoeg mensen erin trappen om er winst mee te maken. Als je die rekensom kunt breken – als de berichten nooit worden gezien, er nooit op wordt geklikt en ze nooit ook maar één cent opleveren – stort het verdienmodel in. De criminelen stoppen niet omdat iemand het hun vraagt. Ze stoppen omdat ze het zich niet langer kunnen veroorloven om door te gaan.
Dat is het idee achter GravesMail. Elke installatie leert de spam kennen die haar eigen gebruiker ontvangt en houdt die tegen voordat hij wordt gezien. Hoe verder GravesMail zich verspreidt, hoe duurder het voor kwaadwillenden wordt om te slagen.
Ze gaan ten onder aan de kosten.