Misyonum ve hikâyem
Misyonum
GravesMail'i, e-posta sağlayıcılarının iletilerimi taramasından, onları ne zaman okuduğumu izlemesinden ve verilerimi reklamverenlere satmasından bıktığım için yaptım. E-postama benimmiş gibi davranan bir e-posta istemcisi istedim: bilgisayarımda saklanan, yerel olarak incelenen, hiçbir yere yüklenmeyen.
GravesMail buna verdiğim yanıttır. IMAP'i yalnızca bir aktarım katmanı olarak kullanan, gizlilik öncelikli bir e-posta istemcisidir. E-postanız makinenize indirilir, tümüyle yerel işlem gücüyle çalışan 7 katmanlı bir spam ve kötü amaçlı yazılım algılama motoruyla incelenir ve isterseniz sağlayıcının sunucusundan silinir. Postanızı hiçbir bulut hizmeti tutmaz. Analiz yok, uygulamayı nasıl kullandığınızın izlenmesi yok. Hiçbir üçüncü taraf iletilerinize erişemez.
GravesMail'de telemetri yoktur. E-postanız yalnızca bilgisayarınız ile kendi posta sunucunuz arasında gidip gelir; sizinle ya da e-postanızla ilgili hiçbir şey bana veya başka birine gönderilmez.
Bunu tek başına geliştiren biriyim, çünkü e-posta gizliliğinin abonelik ya da güvenlik alanında doktora gerektirmemesi gerektiğine inanıyorum. GravesMail Windows, macOS, Linux, iOS ve Android için sunulur.
GravesMail nasıl başladı
GravesMail'in var olması hiç planlanmamıştı. Diğer bütün seçenekler denenip başarısız olduktan sonra, bıkkınlıktan doğdu.
Önce e-posta sağlayıcılarından yardım istedim
Çoğu insanın başlayacağı gibi başladı. Büyük e-posta sağlayıcılarına, yani platformları her gün milyarlarca ileti taşıyan şirketlere ulaştım ve daha fazlasını yapmalarını istedim. Gelen kutum spam yağmuruna tutuluyordu ve bunların çoğu yalnızca istenmeyen pazarlama değildi. Kötü niyetliydi. Oltalama saldırıları. Dolandırıcılık girişimleri. Gönderenin en başta göndermesi düpedüz yasa dışı olan iletiler.
Sağlayıcılardan sorumluluk almalarını ve kullanıcılarını korumalarını istedim. Bir teki bile yanıt vermedi. Bir teki bile.
Sonra yetkililere gittim
Ulaşabildiğim her düzeyde kolluk kuvvetlerine ve siber suç birimlerine başvurdum: yerel, ilçe, şehir, eyalet, federal ve uluslararası. Yalnızca belirsiz şikâyetlerde bulunmadım. Soruşturma işini kendim yaptım. Kötü niyetli kişilerin izini belirli adreslere, belirli binalara, belirli insanlara kadar sürdüm. Adlarını, telefon numaralarını, sosyal medya profillerini buldum. Adli veri topladım ve tam olarak ne yaptıklarını adım adım, dijital delil olarak geçerli sayılacak ayrıntıda ortaya koydum.
Neredeyse hiç kimse yanıt vermedi. Yanıt veren birkaç kişi de hiçbir şey yapmadı. Deliller öylece, el sürülmeden durdu.
Sonra kötü niyetli kişilerin peşine kendim düştüm
Altyapılarını taradım. IP adreslerinin izini sürdüm, veri merkezlerine ve bulut hizmetlerine yayılan operasyonlarının haritasını çıkardım. Taşındıklarında peşlerinden gittim. Onları bir barındırma sağlayıcısından ötekine kovaladım. Ama kaybedecek hiçbir şeyi olmayan insanlara karşı savunmada kalmanın sorunu şudur: yer değiştirmeyi sürdürürler.
Sonunda tek yanıtın bir şey inşa etmek olduğunu anladım
Sağlayıcılar yardım etmez, çünkü bu onlara para kazandırmaz. Kolluk kuvvetleri harekete geçemez ya da geçmez, çünkü sorun fazla sayıda sınırı aşar. Suçlularla doğrudan yüzleşmek, sonu gelmeyen bir köstebek vurma oyunudur. Bu yaklaşımların hiçbiri sorunu çözmez.
Bu yüzden oturdum ve farklı bir soru sordum: Ya teknolojinin kendisi spam'i ve oltalamayı geçersiz kılsaydı?
Spam, göndermesi ucuz olduğu ve kâr getirecek kadar insan ona kandığı için vardır. Bu denklemi bozabilirseniz, yani iletiler hiç görülmez, hiç tıklanmaz ve tek kuruş gelir getirmezse, ekonomisi çöker. Suçlular biri rica etti diye durmaz. Artık faaliyet göstermeye güçleri yetmediği için dururlar.
GravesMail'in arkasındaki fikir budur. Her kurulum, kendi kullanıcısına gelen spamı öğrenir ve o görülmeden durdurur. GravesMail yayıldıkça, kötü niyetli kişilerin başarılı olması daha pahalı hale gelir.
Onları maliyet bitirir.