Моя миссия и история
Моя миссия
Я создал GravesMail, потому что устал от того, что поставщики почты сканируют мои сообщения, отслеживают, когда я их читаю, и продают мои данные рекламодателям. Мне нужен был почтовый клиент, который относится к моей почте как к моей — она хранится на моём компьютере, анализируется локально и никуда не выгружается.
GravesMail — мой ответ на это. Это почтовый клиент, в котором конфиденциальность на первом месте и который использует IMAP исключительно как транспорт. Ваша почта загружается на ваш компьютер, анализируется 7-уровневым движком обнаружения спама и вредоносного ПО, работающим целиком на локальных вычислительных ресурсах, а затем удаляется с сервера поставщика, если вы так решите. Ни один облачный сервис не хранит вашу почту. Никакой аналитики и никакого отслеживания того, как вы пользуетесь приложением. Никакая третья сторона не получает доступа к вашим сообщениям.
В GravesMail нет телеметрии. Ваша почта передаётся только между вашим компьютером и вашим собственным почтовым сервером, и никакие сведения о вас или вашей почте не отправляются ни мне, ни кому-либо ещё.
Я один разработчик, и я делаю это, потому что считаю: конфиденциальность почты не должна требовать подписки или учёной степени по безопасности. GravesMail доступен для Windows, macOS, Linux, iOS и Android.
Как начинался GravesMail
GravesMail вообще не должен был появиться. Он родился из досады, после того как все остальные варианты были испробованы и не сработали.
Сначала я попросил о помощи поставщиков почты
Всё началось так, как начал бы большинство людей. Я обратился к крупным поставщикам электронной почты — компаниям, через платформы которых каждый день проходят миллиарды сообщений, — и попросил их делать больше. Мой почтовый ящик был завален спамом, и во многом это была не просто нежелательная реклама. Это были вредоносные письма. Фишинговые атаки. Попытки мошенничества. Сообщения, которые отправителю было попросту незаконно отправлять.
Я попросил поставщиков взяться за дело и защитить своих пользователей. Не ответил ни один. Ни один.
Затем я обратился к властям
Я обращался в правоохранительные органы и ведомства по борьбе с киберпреступностью на всех уровнях, до которых мог дотянуться, — местном, окружном, городском, уровне штата, федеральном и международном. Я не просто подавал расплывчатые жалобы. Я сам проделал работу следователя. Я проследил злоумышленников до конкретных адресов, конкретных зданий, конкретных людей. Я нашёл их имена, номера телефонов, профили в социальных сетях. Я собрал криминалистические данные и изложил, что именно они делают, шаг за шагом, с подробностями, которые выдержали бы проверку как цифровые доказательства.
Почти никто не ответил. Те немногие, кто ответил, ничего не предприняли. Доказательства так и остались лежать нетронутыми.
Затем я сам взялся за злоумышленников
Я сканировал их инфраструктуру. Я отслеживал их IP-адреса и составлял карту их операций по центрам обработки данных и облачным сервисам. Когда они переезжали, я шёл следом. Я гонялся за ними от одного хостинг-провайдера к другому. Но в этом и беда игры в обороне против людей, которым нечего терять, — они просто продолжают переезжать.
Наконец я понял, что единственный ответ — создать что-то самому
Поставщики не помогут, потому что это не приносит им денег. Правоохранительные органы не могут или не хотят действовать, потому что проблема пересекает слишком много границ. Противостоять преступникам напрямую — бесконечная игра «ударь крота». Ни один из этих подходов проблему не решает.
Тогда я сел и задал другой вопрос: а что, если сама технология сделает спам и фишинг бессмысленными?
Спам существует, потому что его дёшево рассылать, а попадается на него достаточно людей, чтобы это приносило прибыль. Если сломать это уравнение — если сообщения никто не видит, по ним никто не щёлкает и они не приносят ни цента дохода, — экономика рушится. Преступники не останавливаются потому, что их кто-то попросил. Они останавливаются потому, что больше не могут позволить себе работать.
В этом идея GravesMail. Каждая установка изучает спам, который получает её пользователь, и останавливает его прежде, чем он попадётся на глаза. Чем шире распространяется GravesMail, тем дороже злоумышленникам обходится успех.
Их убивают издержки.