我的使命与故事
我的使命
我开发 GravesMail,是因为我受够了电子邮件服务提供商扫描我的邮件、跟踪我何时阅读它们,并把我的数据卖给广告商。我想要一款把我的邮件当作我自己的东西来对待的电子邮件客户端 — 存储在我的计算机上,在本地分析,绝不上传到任何地方。
GravesMail 就是我对此给出的答案。它是一款隐私优先的电子邮件客户端,仅把 IMAP 用作传输层。您的邮件被下载到您的计算机上,由完全在本地运算的 7 层垃圾邮件与恶意软件检测引擎进行分析,然后在您选择的情况下从服务提供商的服务器上删除。没有云服务保存您的邮件。没有分析统计,也不跟踪您如何使用这款应用。没有任何第三方能够访问您的邮件。
GravesMail 没有任何遥测。您的邮件只在您的计算机和您自己的邮件服务器之间传递,有关您或您邮件的任何信息都不会发送给我或其他任何人。
我只是一名开发者,之所以做这件事,是因为我认为电子邮件隐私不应该需要订阅,也不应该需要一个安全领域的博士学位。GravesMail 可在 Windows、macOS、Linux、iOS 和 Android 上使用。
GravesMail 是怎样开始的
GravesMail 本不该存在。它诞生于挫败感,是在其他所有办法都试过并且都失败之后才出现的。
首先,我向电子邮件服务提供商求助
起初我和大多数人的做法一样。我联系了各大电子邮件服务提供商 — 那些平台每天承载数十亿封邮件的公司 — 请它们多做一些。我的收件箱被垃圾邮件淹没,其中很多不只是不受欢迎的营销邮件。它们是恶意的。钓鱼攻击。诈骗企图。有些邮件,发件人发送它们本身就是彻头彻尾的违法行为。
我请这些服务提供商站出来保护它们的用户。没有一家回复。一家都没有。
然后,我去找了执法部门
我联系了我能够接触到的各级执法机构和网络犯罪部门 — 地方、县、市、州、联邦以及国际层面。我并不只是提交含糊的投诉。调查工作是我自己做的。我追查到这些不法分子的具体地址、具体建筑、具体的人。我找到了他们的姓名、电话号码和社交媒体账号。我收集了取证数据,并一步一步详细列明他们究竟在做什么,其详尽程度足以作为站得住脚的数字证据。
几乎没有人回复。少数回复的人也没有采取任何行动。证据就那样搁着,无人问津。
接着,我亲自去追查那些不法分子
我扫描了他们的基础设施。我追踪他们的 IP 地址,摸清了他们遍布各个数据中心和云服务的运作情况。他们转移,我就跟上。我追着他们从一家托管服务商换到另一家。但是,面对一无所失的人打防守战,问题就在这里 — 他们只管不停地转移。
最后,我意识到唯一的答案是自己动手做点东西
服务提供商不肯帮忙,因为这不能给它们带来收入。执法部门无法或不愿采取行动,因为这个问题跨越了太多国界。直接对抗犯罪分子则是一场没完没了的打地鼠游戏。这些办法没有一个能解决问题。
于是我坐下来,问了一个不同的问题:如果技术本身就能让垃圾邮件和钓鱼变得毫无用处,会怎么样?
垃圾邮件之所以存在,是因为发送成本低,而且上当的人足够多,足以让它盈利。如果能打破这个等式 — 如果这些邮件永远不被看到、永远不被点击、永远赚不到一分钱 — 这笔经济账就算不下去了。犯罪分子不会因为有人劝他们就停手。他们停手,是因为再也负担不起运作的成本。
这就是 GravesMail 背后的想法。每一次安装都会学习自己用户收到的垃圾邮件,并在它被看到之前就将其拦截。GravesMail 传播得越广,不法分子得手的代价就越高。
他们死于成本。