Misiunea și povestea mea
Misiunea mea
Am construit GravesMail pentru că mă săturasem ca furnizorii de e-mail să îmi scaneze mesajele, să urmărească momentul în care le citesc și să îmi vândă datele către agenții de publicitate. Voiam un client de e-mail care să îmi trateze e-mailul ca fiind al meu — stocat pe computerul meu, analizat local, neîncărcat niciodată nicăieri.
GravesMail este răspunsul meu. Este un client de e-mail cu confidențialitatea pe primul loc, care folosește IMAP strict ca strat de transport. E-mailurile dvs. sunt descărcate pe computerul dvs., analizate de un motor de detectare a spamului și a malware-ului pe 7 straturi, care rulează integral pe resurse locale, apoi șterse de pe serverul furnizorului, dacă alegeți asta. Niciun serviciu cloud nu vă păstrează e-mailurile. Nicio analiză statistică și nicio urmărire a modului în care folosiți aplicația. Niciun terț nu primește acces la mesajele dvs.
GravesMail nu are telemetrie. E-mailurile dvs. circulă doar între computerul dvs. și propriul dvs. server de e-mail și nimic despre dvs. sau despre e-mailurile dvs. nu îmi este trimis mie sau altcuiva.
Sunt un singur dezvoltator și construiesc acest program pentru că sunt convins că e-mailul confidențial nu ar trebui să ceară un abonament sau un doctorat în securitate. GravesMail este disponibil pe Windows, macOS, Linux, iOS și Android.
Cum a început GravesMail
GravesMail nu trebuia să existe niciodată. S-a născut din frustrare, după ce toate celelalte variante fuseseră încercate și dăduseră greș.
Mai întâi am cerut ajutorul furnizorilor de e-mail
A început așa cum ar începe majoritatea oamenilor. Am contactat marii furnizori de e-mail — companiile ale căror platforme transportă miliarde de mesaje în fiecare zi — și le-am cerut să facă mai mult. Inboxul meu era inundat de spam, iar o mare parte nu era doar marketing nedorit. Era rău intenționat. Atacuri de phishing. Tentative de fraudă. Mesaje pe care expeditorul nici nu avea voie, prin lege, să le trimită.
Le-am cerut furnizorilor să ia atitudine și să își protejeze utilizatorii. Niciunul nu a răspuns. Nici măcar unul.
Apoi m-am adresat autorităților
Am contactat forțele de ordine și agențiile de combatere a criminalității informatice de la toate nivelurile la care am putut ajunge — local, de comitat, municipal, statal, federal și internațional. Nu am depus doar plângeri vagi. Am făcut eu însumi munca de investigație. Am urmărit infractorii până la adrese anume, clădiri anume, persoane anume. Le-am găsit numele, numerele de telefon, profilurile de pe rețelele de socializare. Am strâns date criminalistice și am arătat exact ce făceau, pas cu pas, cu un nivel de detaliu care ar rezista ca probă digitală.
Aproape nimeni nu a răspuns. Puținii care au făcut-o nu au luat nicio măsură. Probele au rămas acolo, neatinse.
Apoi am pornit eu însumi după infractori
Le-am scanat infrastructura. Le-am urmărit adresele IP și le-am cartografiat operațiunile prin centre de date și servicii cloud. Când s-au mutat, i-am urmat. I-am fugărit de la un furnizor de găzduire la altul. Dar asta e problema când joci în apărare împotriva unor oameni care nu au nimic de pierdut — pur și simplu se mută mai departe.
În cele din urmă am înțeles că singurul răspuns era să construiesc ceva
Furnizorii nu ajută, pentru că nu le aduce bani. Forțele de ordine nu pot sau nu vor să acționeze, pentru că problema trece peste prea multe granițe. Confruntarea directă cu infractorii este un joc fără sfârșit, în care cum lovești unul, cum apare altul. Niciuna dintre aceste abordări nu rezolvă problema.
Așa că m-am așezat și mi-am pus o altă întrebare: dar dacă tehnologia însăși ar face spamul și phishingul inutile?
Spamul există pentru că trimiterea lui este ieftină și destui oameni cad în plasă ca să iasă profit. Dacă poți strica această ecuație — dacă mesajele nu sunt văzute niciodată, nu se dă niciodată clic pe ele și nu aduc nici măcar un cent — socoteala economică se prăbușește. Infractorii nu se opresc pentru că i-a rugat cineva. Se opresc pentru că nu își mai permit să funcționeze.
Aceasta este ideea din spatele GravesMail. Fiecare instalare învață spamul pe care îl primește propriul utilizator și îl oprește înainte să fie văzut. Cu cât GravesMail se răspândește mai mult, cu atât devine mai scump pentru infractori să reușească.
Mor din cauza costurilor.