Sứ mệnh và câu chuyện của tôi

Vì sao GravesMail tồn tại và con đường dẫn đến việc xây dựng nó

Sứ mệnh của tôi

Tôi xây dựng GravesMail vì đã chán ngấy việc các nhà cung cấp email quét thư của tôi, theo dõi thời điểm tôi đọc chúng và bán dữ liệu của tôi cho các nhà quảng cáo. Tôi muốn một ứng dụng email coi email của tôi là của tôi — lưu trên máy tính của tôi, phân tích cục bộ, không bao giờ tải lên bất cứ đâu.

GravesMail là câu trả lời của tôi cho điều đó. Đó là một ứng dụng email đặt quyền riêng tư lên hàng đầu, dùng IMAP thuần túy như một lớp vận chuyển. Email của bạn được tải về máy của bạn, được phân tích bởi một bộ máy phát hiện spam và phần mềm độc hại 7 lớp chạy hoàn toàn bằng năng lực tính toán cục bộ, rồi bị xóa khỏi máy chủ của nhà cung cấp nếu bạn chọn như vậy. Không dịch vụ đám mây nào giữ thư của bạn. Không phân tích dữ liệu người dùng, không theo dõi cách bạn dùng ứng dụng. Không bên thứ ba nào được truy cập thư của bạn.

GravesMail không có dữ liệu đo từ xa. Thư của bạn chỉ đi lại giữa máy tính của bạn và máy chủ thư của chính bạn, và không có thông tin nào về bạn hay thư của bạn được gửi cho tôi hay bất kỳ ai khác.

Tôi là một nhà phát triển đơn lẻ xây dựng sản phẩm này vì tôi tin rằng quyền riêng tư email không nên đòi hỏi một gói thuê bao hay một bằng tiến sĩ về bảo mật. GravesMail có trên Windows, macOS, Linux, iOS và Android.

GravesMail đã bắt đầu như thế nào

GravesMail lẽ ra không bao giờ tồn tại. Nó ra đời từ sự bực bội, sau khi mọi phương án khác đã được thử và đều thất bại.

Đầu tiên, tôi nhờ các nhà cung cấp email giúp đỡ

Mọi chuyện bắt đầu theo cách mà hầu hết mọi người sẽ bắt đầu. Tôi liên hệ với các nhà cung cấp email lớn — những công ty có nền tảng chuyển hàng tỷ thư mỗi ngày — và đề nghị họ làm nhiều hơn. Hộp thư đến của tôi bị ngập trong spam, và phần lớn trong đó không chỉ là quảng cáo không mong muốn. Nó độc hại. Tấn công lừa đảo. Mưu toan gian lận. Những thư mà ngay từ đầu người gửi đã phạm pháp khi gửi đi.

Tôi đề nghị các nhà cung cấp hành động và bảo vệ người dùng của họ. Không một ai trả lời. Không một ai.

Sau đó, tôi tìm đến cơ quan chức năng

Tôi liên hệ với cơ quan thực thi pháp luật và các cơ quan phòng chống tội phạm mạng ở mọi cấp tôi có thể tiếp cận — địa phương, hạt, thành phố, tiểu bang, liên bang và quốc tế. Tôi không chỉ nộp những khiếu nại mơ hồ. Tôi tự mình làm công việc điều tra. Tôi lần ra những kẻ xấu đến từng địa chỉ cụ thể, từng tòa nhà cụ thể, từng con người cụ thể. Tôi tìm ra tên, số điện thoại, hồ sơ mạng xã hội của họ. Tôi thu thập dữ liệu pháp chứng và trình bày chính xác những gì họ đang làm, từng bước một, chi tiết đến mức đủ sức đứng vững như chứng cứ số.

Hầu như không ai trả lời. Số ít có trả lời thì không hành động gì. Chứng cứ nằm đó, không ai đụng đến.

Rồi tôi tự mình truy đuổi những kẻ xấu

Tôi quét hạ tầng của chúng. Tôi lần theo địa chỉ IP và lập bản đồ hoạt động của chúng trên các trung tâm dữ liệu và dịch vụ đám mây. Khi chúng di chuyển, tôi theo sau. Tôi đuổi chúng từ nhà cung cấp dịch vụ lưu trữ này sang nhà cung cấp khác. Nhưng đó chính là vấn đề khi chơi thế phòng thủ trước những kẻ không có gì để mất — chúng cứ tiếp tục di chuyển.

Cuối cùng, tôi nhận ra câu trả lời duy nhất là xây dựng một thứ gì đó

Các nhà cung cấp sẽ không giúp vì việc đó không mang lại tiền cho họ. Cơ quan thực thi pháp luật không thể hoặc không muốn hành động vì vấn đề vượt qua quá nhiều biên giới. Đối đầu trực tiếp với tội phạm là một trò đập chuột chũi không hồi kết. Không cách nào trong số này giải quyết được vấn đề.

Vì vậy tôi ngồi xuống và đặt một câu hỏi khác: Sẽ ra sao nếu chính công nghệ khiến spam và lừa đảo trở nên lỗi thời?

Spam tồn tại vì gửi đi rất rẻ và có đủ người mắc bẫy để sinh lời. Nếu bạn phá được phương trình đó — nếu thư không bao giờ được nhìn thấy, không bao giờ được nhấp vào và không bao giờ tạo ra một xu doanh thu nào — bài toán kinh tế sẽ sụp đổ. Bọn tội phạm không dừng lại vì có người yêu cầu. Chúng dừng lại vì không còn đủ tiền để hoạt động.

Đó là ý tưởng đằng sau GravesMail. Mỗi bản cài đặt học từ thư rác mà chính người dùng của nó nhận được và chặn chúng trước khi bị nhìn thấy. GravesMail càng lan rộng, kẻ xấu càng tốn kém mới thành công.

Chúng chết vì chi phí.

Điều tôi tin

Email của bạn là một cuộc trò chuyện riêng tư, không phải một sản phẩm để khai thác.
Các công ty chuyển thư của bạn có nghĩa vụ bảo vệ chúng, và họ đã không làm tròn nghĩa vụ đó.
Cách tốt nhất để ngăn chặn tội phạm không phải là đuổi theo chúng. Mà là lấy đi thu nhập của chúng.
Công nghệ nên phục vụ những người sử dụng nó — không phải những kẻ muốn lợi dụng họ.
GravesMail được xây dựng bởi một người đã chán chờ người khác giải quyết vấn đề. Nếu bạn cũng đã chán chờ, bạn đến đúng nơi rồi.