Mitt uppdrag

Jag byggde GravesMail för att jag var trött på att e-postleverantörer skannade mina meddelanden, spårade när jag läste dem och sålde mina data till annonsörer. Jag ville ha en e-postklient som behandlar min e-post som min – lagrad på min dator, analyserad lokalt, aldrig uppladdad någonstans.

GravesMail är mitt svar på det. Det är en e-postklient med integriteten först som använder IMAP enbart som transportlager. Din e-post laddas ned till din dator, analyseras av en motor i 7 lager för identifiering av skräppost och skadlig kod som körs helt och hållet lokalt, och tas sedan bort från leverantörens server om du väljer det. Ingen molntjänst har hand om din e-post. Ingen analys och ingen spårning av hur du använder appen. Ingen tredje part får tillgång till dina meddelanden.

GravesMail har ingen telemetri. Din e-post går bara mellan din dator och din egen e-postserver, och ingenting om dig eller din e-post skickas till mig eller till någon annan.

Jag är en ensam utvecklare som bygger det här eftersom jag anser att integritet för e-post inte ska kräva en prenumeration eller en doktorsexamen i säkerhet. GravesMail finns för Windows, macOS, Linux, iOS och Android.

Hur GravesMail började

GravesMail var aldrig tänkt att finnas. Det föddes ur frustration, efter att alla andra alternativ hade prövats och misslyckats.

Först bad jag e-postleverantörerna om hjälp

Det började så som de flesta skulle börja. Jag kontaktade de stora e-postleverantörerna – företagen vars plattformar förmedlar miljarder meddelanden varje dag – och bad dem göra mer. Min inkorg svämmade över av skräppost, och mycket av den var inte bara oönskad reklam. Den var skadlig. Nätfiskeattacker. Bedrägeriförsök. Meddelanden som det var rent olagligt för avsändaren att över huvud taget skicka.

Jag bad leverantörerna ta sitt ansvar och skydda sina användare. Ingen svarade. Inte en enda.

Sedan vände jag mig till myndigheterna

Jag kontaktade polis och myndigheter mot it-brott på alla nivåer jag kunde nå – lokalt, på county-, stads-, delstats- och federal nivå samt internationellt. Jag lämnade inte bara in vaga klagomål. Jag gjorde utredningsarbetet själv. Jag spårade förövarna till bestämda adresser, bestämda byggnader, bestämda personer. Jag hittade deras namn, deras telefonnummer, deras profiler i sociala medier. Jag samlade in forensiska data och redogjorde för exakt vad de gjorde, steg för steg, så detaljerat att det skulle hålla som digital bevisning.

Nästan ingen svarade. De få som gjorde det vidtog inga åtgärder. Bevisen låg kvar, orörda.

Sedan gav jag mig själv på förövarna

Jag skannade deras infrastruktur. Jag spårade deras IP-adresser och kartlade deras verksamhet över datacenter och molntjänster. När de flyttade följde jag efter. Jag jagade dem från den ena webbhotellsleverantören till den andra. Men det är problemet med att spela försvar mot människor som inte har något att förlora – de flyttar bara vidare.

Till slut insåg jag att det enda svaret var att bygga något

Leverantörerna hjälper inte till eftersom de inte tjänar pengar på det. Polisen kan eller vill inte agera eftersom problemet korsar för många gränser. Att konfrontera brottslingarna direkt är en ändlös katt-och-råtta-lek. Inget av de här angreppssätten löser problemet.

Så jag satte mig ned och ställde en annan fråga: Tänk om tekniken i sig kunde göra skräppost och nätfiske meningslöst?

Skräppost finns för att den är billig att skicka och för att tillräckligt många går på den för att den ska ge vinst. Om man kan bryta den ekvationen – om meddelandena aldrig blir sedda, aldrig blir klickade på och aldrig ger ett enda öre i intäkt – rasar ekonomin. Brottslingarna slutar inte för att någon ber dem. De slutar för att de inte längre har råd att fortsätta.

Det är tanken bakom GravesMail. Varje installation lär sig känna igen den skräppost som dess egen användare får och stoppar den innan den syns. Ju mer GravesMail sprids, desto dyrare blir det för förövarna att lyckas.

De dör av kostnaden.

Vad jag tror på