Moja misja

Zbudowałem GravesMail, bo miałem dość dostawców poczty, którzy skanują moje wiadomości, śledzą, kiedy je czytam, i sprzedają moje dane reklamodawcom. Chciałem klienta poczty, który traktuje moją pocztę jak moją — przechowywaną na moim komputerze, analizowaną lokalnie, nigdzie nieprzesyłaną.

GravesMail jest moją odpowiedzią. To stawiający prywatność na pierwszym miejscu klient poczty, który używa IMAP wyłącznie jako warstwy transportowej. Twoja poczta jest pobierana na twój komputer, analizowana przez 7-warstwowy silnik wykrywania spamu i złośliwego oprogramowania działający w całości lokalnie, a potem — jeśli tak wybierzesz — usuwana z serwera dostawcy. Żadna usługa w chmurze nie przechowuje twojej poczty. Żadnej analityki i żadnego śledzenia tego, jak używasz aplikacji. Nikt z zewnątrz nie dostaje dostępu do twoich wiadomości.

GravesMail nie zawiera żadnej telemetrii. Twoja poczta krąży wyłącznie między twoim komputerem a twoim własnym serwerem pocztowym i nic na temat ciebie ani twojej poczty nie jest wysyłane do mnie ani do nikogo innego.

Jestem jednym programistą, który to buduje, bo uważam, że prywatność poczty nie powinna wymagać subskrypcji ani doktoratu z bezpieczeństwa. GravesMail jest dostępny dla systemów Windows, macOS, Linux, iOS i Android.

Jak powstał GravesMail

GravesMail nigdy nie miał powstać. Zrodził się z frustracji, gdy wszystkie inne możliwości zostały wypróbowane i zawiodły.

Najpierw poprosiłem o pomoc dostawców poczty

Zaczęło się tak, jak zacząłby większość ludzi. Skontaktowałem się z największymi dostawcami poczty — firmami, przez których platformy przechodzą codziennie miliardy wiadomości — i poprosiłem, żeby zrobili więcej. Moją skrzynkę zalewał spam, a duża jego część nie była zwykłym niechcianym marketingiem. Była złośliwa. Ataki phishingowe. Próby oszustwa. Wiadomości, których samo wysłanie było po prostu nielegalne.

Poprosiłem dostawców, żeby stanęli na wysokości zadania i chronili swoich użytkowników. Nie odpowiedział żaden. Ani jeden.

Potem poszedłem do władz

Skontaktowałem się z organami ścigania i agencjami do spraw cyberprzestępczości na każdym szczeblu, do jakiego mogłem dotrzeć — lokalnym, hrabstwa, miejskim, stanowym, federalnym i międzynarodowym. Nie składałem ogólnikowych skarg. Sam wykonałem pracę śledczą. Namierzyłem sprawców aż do konkretnych adresów, konkretnych budynków, konkretnych osób. Ustaliłem ich nazwiska, numery telefonów, profile w mediach społecznościowych. Zebrałem dane kryminalistyczne i opisałem krok po kroku, co dokładnie robią, na tyle szczegółowo, że obroniłoby się to jako dowód cyfrowy.

Prawie nikt nie odpowiedział. Ci nieliczni, którzy odpowiedzieli, nie podjęli żadnych działań. Dowody leżały nietknięte.

Potem sam ruszyłem za sprawcami

Skanowałem ich infrastrukturę. Śledziłem ich adresy IP i mapowałem ich działalność w centrach danych i usługach chmurowych. Kiedy się przenosili, szedłem za nimi. Ścigałem ich od jednego dostawcy hostingu do drugiego. Ale na tym polega problem z grą w obronie przeciwko ludziom, którzy nie mają nic do stracenia — po prostu przenoszą się dalej.

W końcu zrozumiałem, że jedyną odpowiedzią jest coś zbudować

Dostawcy nie pomogą, bo nic na tym nie zarobią. Organy ścigania nie mogą albo nie chcą działać, bo problem przekracza zbyt wiele granic. Bezpośrednia konfrontacja z przestępcami to niekończąca się zabawa w kotka i myszkę. Żadne z tych podejść nie rozwiązuje problemu.

Usiadłem więc i zadałem inne pytanie: a gdyby to sama technologia sprawiła, że spam i phishing przestaną mieć sens?

Spam istnieje, bo jego wysyłka jest tania, a nabiera się na niego dość ludzi, żeby przynosił zysk. Jeśli uda się rozbić to równanie — jeśli wiadomości nikt nie zobaczy, nikt w nie nie kliknie i nie przyniosą ani centa przychodu — cały rachunek ekonomiczny się załamuje. Przestępcy nie przestają dlatego, że ktoś ich o to poprosił. Przestają, bo nie stać ich już na działanie.

Taka jest idea GravesMail. Każda instalacja uczy się spamu, który trafia do jej użytkownika, i zatrzymuje go, zanim zostanie zauważony. Im szerzej GravesMail się rozchodzi, tym drożej kosztuje sprawców każdy sukces.

Wykańczają ich koszty.

W co wierzę