A minha missão

Criei o GravesMail porque estava farto de fornecedores de e-mail que analisavam as minhas mensagens, registavam quando eu as lia e vendiam os meus dados a anunciantes. Queria um cliente de e-mail que tratasse o meu e-mail como meu — guardado no meu computador, analisado localmente, nunca enviado para lado nenhum.

O GravesMail é a minha resposta a isso. É um cliente de e-mail que põe a privacidade em primeiro lugar e que usa o IMAP apenas como camada de transporte. O seu e-mail é transferido para a sua máquina, analisado por um motor de deteção de spam e malware de 7 camadas que corre inteiramente com processamento local e, depois, eliminado do servidor do fornecedor, se assim o quiser. Nenhum serviço na nuvem guarda o seu correio. Não há análises estatísticas nem rastreio da forma como usa a aplicação. Nenhum terceiro tem acesso às suas mensagens.

O GravesMail não tem telemetria. O seu correio circula apenas entre o seu computador e o seu próprio servidor de correio, e nada sobre si ou sobre o seu correio é enviado para mim nem para mais ninguém.

Sou um único programador a construir isto porque acredito que a privacidade do e-mail não devia exigir uma subscrição nem um doutoramento em segurança. O GravesMail está disponível para Windows, macOS, Linux, iOS e Android.

Como começou o GravesMail

O GravesMail nunca devia ter existido. Nasceu da frustração, depois de todas as outras opções terem sido tentadas e terem falhado.

Primeiro, pedi ajuda aos fornecedores de e-mail

Começou como a maioria das pessoas começaria. Contactei os grandes fornecedores de e-mail — as empresas cujas plataformas transportam milhares de milhões de mensagens todos os dias — e pedi-lhes que fizessem mais. A minha caixa de entrada estava a ser inundada de spam, e muito dele não era apenas publicidade indesejada. Era malicioso. Ataques de phishing. Tentativas de fraude. Mensagens que, pura e simplesmente, era ilegal o remetente ter enviado.

Pedi aos fornecedores que assumissem as suas responsabilidades e protegessem os seus utilizadores. Nem um respondeu. Nem um.

Depois, fui às autoridades

Contactei as forças de segurança e as agências de combate ao cibercrime a todos os níveis a que consegui chegar — local, de condado, municipal, estadual, federal e internacional. Não me limitei a apresentar queixas vagas. Fiz eu próprio o trabalho de investigação. Segui o rasto dos criminosos até moradas específicas, edifícios específicos, pessoas específicas. Encontrei os seus nomes, os seus números de telefone, os seus perfis nas redes sociais. Recolhi dados forenses e expus exatamente o que estavam a fazer, passo a passo, com um pormenor capaz de valer como prova digital.

Quase ninguém respondeu. Os poucos que responderam não fizeram nada. As provas ficaram ali, intocadas.

Depois, fui eu próprio atrás dos criminosos

Analisei a infraestrutura deles. Segui o rasto dos seus endereços IP e mapeei as suas operações por centros de dados e serviços na nuvem. Quando mudavam de sítio, eu ia atrás. Persegui-os de um fornecedor de alojamento para outro. Mas é esse o problema de jogar à defesa contra quem não tem nada a perder — limitam-se a continuar a mudar de sítio.

Por fim, percebi que a única resposta era construir alguma coisa

Os fornecedores não ajudam porque isso não lhes dá dinheiro. As autoridades não podem ou não querem agir porque o problema atravessa demasiadas fronteiras. Enfrentar diretamente os criminosos é um jogo interminável do gato e do rato. Nenhuma destas abordagens resolve o problema.

Por isso, sentei-me e fiz uma pergunta diferente: e se a própria tecnologia tornasse o spam e o phishing obsoletos?

O spam existe porque é barato de enviar e porque há pessoas suficientes a cair nele para dar lucro. Se se conseguir quebrar essa equação — se as mensagens nunca forem vistas, nunca forem clicadas e nunca gerarem um único cêntimo de receita — a economia do negócio desmorona-se. Os criminosos não param porque alguém lhes pediu. Param porque deixam de conseguir suportar os custos de operar.

É essa a ideia por detrás do GravesMail. Cada instalação aprende com o spam que o seu próprio utilizador recebe e trava-o antes de ser visto. Quanto mais o GravesMail se espalha, mais caro fica para os criminosos terem êxito.

Morrem pelo custo.

Aquilo em que acredito