我的使命與故事
我的使命
我開發 GravesMail,是因為我受夠了電郵供應商掃描我的郵件、追蹤我何時閱讀,再把我的資料賣給廣告商。我想要一個把我的電郵當作我的東西的電郵程式——儲存在我的電腦上,在本機分析,絕不上載到任何地方。
GravesMail 就是我對此的回應。它是私隱優先的電郵程式,純粹把 IMAP 當作傳輸層。你的電郵會下載到你的電腦,由完全在本機運算的 7 層垃圾郵件及惡意軟件偵測引擎分析,然後按你的選擇從供應商的伺服器刪除。沒有雲端服務持有你的郵件。沒有分析工具,也不追蹤你如何使用應用程式。沒有第三方可以存取你的郵件。
GravesMail 沒有任何遙測。你的電郵只會在你的電腦和你自己的郵件伺服器之間傳遞,任何關於你或你電郵的資料都不會傳送給我或其他任何人。
我是一個人在開發這個軟件,因為我相信電郵私隱不應該要靠訂閱,也不應該要有保安學的博士學位才能享有。GravesMail 可在 Windows、macOS、Linux、iOS 和 Android 上使用。
GravesMail 的起源
GravesMail 本來不應該存在。它是在所有其他辦法都試過、都失敗之後,從挫敗感中誕生的。
首先,我向電郵供應商求助
事情的開始,和大多數人會做的一樣。我聯絡了各大電郵供應商——那些平台每天承載數以十億計郵件的公司——要求他們多做一點。我的收件匣被垃圾郵件淹沒,而當中很多並不只是不請自來的推銷。那是惡意的。釣魚攻擊。詐騙企圖。有些郵件,寄件者寄出本身就已經完全違法。
我要求供應商站出來保護他們的用戶。沒有一家回覆。一家也沒有。
然後,我找上了執法當局
我聯絡了我能接觸到的每一個層級的執法部門和網絡罪行機構——地方、縣、市、州、聯邦以至國際。我不是只提交含糊的投訴。調查工作是我自己做的。我追查到那些不法之徒的具體地址、具體建築物、具體人物。我找到了他們的姓名、電話號碼、社交媒體帳號。我收集了鑑識資料,把他們的所作所為一步一步詳細列出,細緻程度足以成為站得住腳的數碼證據。
幾乎沒有人回覆。少數回覆了的,也沒有採取任何行動。證據就擱在那裏,無人理會。
然後,我親自追查那些不法之徒
我掃描了他們的基礎設施。我追蹤他們的 IP 位址,摸清他們橫跨多個數據中心和雲端服務的運作。他們搬,我就跟。我由一家寄存供應商追到另一家。但面對沒有甚麼可以失去的人,只守不攻的問題就在這裏——他們只會不斷搬下去。
最後,我明白唯一的答案是自己動手做
供應商不會幫忙,因為這不會為他們賺錢。執法部門不能或不願行動,因為問題跨越太多國界。直接對付罪犯,是一場永無休止的打地鼠遊戲。這些做法沒有一種能解決問題。
於是我坐下來,問了一個不同的問題:如果技術本身能令垃圾郵件和釣魚攻擊變得過時,會怎樣?
垃圾郵件之所以存在,是因為發送成本低,而上當的人又足以令它有利可圖。如果你能打破這條算式——如果郵件永遠沒有人看到、永遠沒有人點擊、永遠賺不到一分錢——這盤生意的經濟基礎就會崩潰。罪犯不會因為有人請求就停手。他們停手,是因為再也負擔不起繼續經營。
這就是 GravesMail 背後的理念。每一次安裝都會學習其用戶收到的垃圾郵件,並在被看見之前就將其截住。GravesMail 傳得愈廣,不法之徒要得手的代價就愈高。
他們會死於成本。