Minha missão

Criei o GravesMail porque estava cansado de provedores de e-mail que vasculhavam as minhas mensagens, rastreavam quando eu as lia e vendiam os meus dados a anunciantes. Eu queria um cliente de e-mail que tratasse o meu e-mail como meu — armazenado no meu computador, analisado localmente, nunca enviado para lugar nenhum.

O GravesMail é a minha resposta a isso. É um cliente de e-mail que coloca a privacidade em primeiro lugar e que usa o IMAP apenas como camada de transporte. O seu e-mail é baixado para a sua máquina, analisado por um mecanismo de detecção de spam e malware de 7 camadas que roda inteiramente com processamento local e, depois, excluído do servidor do provedor, se você quiser. Nenhum serviço de nuvem guarda os seus e-mails. Não há análises estatísticas nem rastreamento de como você usa o aplicativo. Nenhum terceiro tem acesso às suas mensagens.

O GravesMail não tem telemetria. O seu e-mail circula apenas entre o seu computador e o seu próprio servidor de e-mail, e nada sobre você ou sobre o seu e-mail é enviado para mim nem para mais ninguém.

Sou um único desenvolvedor construindo isto porque acredito que a privacidade do e-mail não deveria exigir uma assinatura nem um doutorado em segurança. O GravesMail está disponível para Windows, macOS, Linux, iOS e Android.

Como o GravesMail começou

O GravesMail nunca deveria ter existido. Ele nasceu da frustração, depois que todas as outras opções foram tentadas e falharam.

Primeiro, pedi ajuda aos provedores de e-mail

Começou como a maioria das pessoas começaria. Entrei em contato com os grandes provedores de e-mail — as empresas cujas plataformas transportam bilhões de mensagens todos os dias — e pedi que fizessem mais. A minha caixa de entrada estava sendo inundada de spam, e boa parte dele não era apenas publicidade indesejada. Era malicioso. Ataques de phishing. Tentativas de fraude. Mensagens que, pura e simplesmente, era ilegal o remetente ter enviado.

Pedi aos provedores que assumissem a responsabilidade e protegessem os seus usuários. Nenhum respondeu. Nem um.

Depois, procurei as autoridades

Entrei em contato com a polícia e com os órgãos de combate ao crime cibernético em todos os níveis que consegui alcançar — local, de condado, municipal, estadual, federal e internacional. Não me limitei a registrar queixas vagas. Fiz eu mesmo o trabalho de investigação. Rastreei os criminosos até endereços específicos, prédios específicos, pessoas específicas. Encontrei os nomes deles, os números de telefone, os perfis nas redes sociais. Coletei dados forenses e expus exatamente o que eles estavam fazendo, passo a passo, com um nível de detalhe que se sustentaria como prova digital.

Quase ninguém respondeu. Os poucos que responderam não fizeram nada. As provas ficaram lá, intocadas.

Depois, fui eu mesmo atrás dos criminosos

Fiz varreduras na infraestrutura deles. Rastreei os endereços IP e mapeei as operações deles por data centers e serviços de nuvem. Quando eles se mudavam, eu ia atrás. Persegui-os de um provedor de hospedagem para outro. Mas esse é o problema de jogar na defesa contra quem não tem nada a perder — eles simplesmente continuam se mudando.

Por fim, percebi que a única resposta era construir alguma coisa

Os provedores não ajudam porque isso não dá dinheiro a eles. As autoridades não podem ou não querem agir porque o problema atravessa fronteiras demais. Enfrentar diretamente os criminosos é um jogo interminável de gato e rato. Nenhuma dessas abordagens resolve o problema.

Então me sentei e fiz uma pergunta diferente: e se a própria tecnologia tornasse o spam e o phishing obsoletos?

O spam existe porque é barato de enviar e porque gente suficiente cai nele para dar lucro. Se for possível quebrar essa equação — se as mensagens nunca forem vistas, nunca forem clicadas e nunca gerarem um único centavo de receita — a conta deixa de fechar. Os criminosos não param porque alguém pediu. Param porque não conseguem mais bancar a operação.

Essa é a ideia por trás do GravesMail. Cada instalação aprende com o spam que o seu próprio usuário recebe e o bloqueia antes que seja visto. Quanto mais o GravesMail se espalha, mais caro fica para os criminosos terem sucesso.

Eles morrem pelo custo.

No que eu acredito