نظرة عامة
يعمل Cock.li كمزود بريد إلكتروني عام منذ عام 2013، مُقدّمًا نفسه كبديل مُناهض للمراقبة مقارنةً بالمزودين السائدين. يقدّم الخدمة وصول IMAP وSMTP قياسيًا إلى جانب عميل ويب أحدث، مع تركيز متعمّد على جعل التسجيل خفيفًا وغير رسمي. يختار المستخدمون من مجموعة متنوعة من أسماء النطاقات غير التقليدية، ويخدم النظام الأساسي حاليًا أكثر من مليون حساب. يحافظ المشغّل على ملكية كاملة لأجهزة الخادم ويموّل العمليات من خلال التبرعات بدلاً من الاشتراكات أو تحقيق الدخل من البيانات.
على الرغم من طول عمره، يحتل Cock.li مساحة مُتنازع عليها في مجتمع الخصوصية. تصرّح الصفحة الرئيسية للمزود بصراحة بأن المستخدمين لا يمكنهم تقنيًا التحقق من ادّعاءاته بعدم القراءة، وتتباين درجات الثقة من جهات خارجية بشكل كبير, من تصنيفات مخاطرة متوسطة من خوارزميات كشف الاحتيال إلى تأييدات من مستخدمين طويلي الأمد الذين يقدّرون شفافيته بشأن القيود.
الخصوصية وKYC
تُصنّف Cock.li كـخدمة مجهولة من المستوى 1: لا يُطلب الاسم أو رقم الهاتف أو بطاقة الهوية الحكومية للتسجيل. يُقدّم المشغّل هذا صراحةً كمقاومة لـ"دولة المراقبة المتزايدة." لتعظيم إخفاء الهوية، يُوصي الموقع بالوصول إليه عبر Tor أو VPN واتباع ممارسات الأمان التشغيلي الأساسية.
- البيانات المُجمّعة عند التسجيل: عنوان البريد الإلكتروني، كلمة المرور المُجزّأة، عنوان IP، وكيل المستخدم، والطوابع الزمنية
- الاحتفاظ: سجلات اتصال IMAP وSMTP لمدة 48–72 ساعة؛ سجلات الوصول HTTP؛ تخزين البريد حتى يُحذفه المستخدم
- الأطراف الثالثة: لا يوجد, تدّعي cock.li ملكية 100% للخوادم وعدم بيع البيانات
- فحص المحتوى: تصفية الرسائل المزعجة الآلية فقط؛ لا ملف تعريف للإعلانات
تم آخر تحديث لسياسة الخصوصية في أبريل 2025، مع إضافة تعليمات أوضح حول حذف الحساب. يجب على المستخدمين فهم أنه على الرغم من أن cock.li لا تضمن تخزين أي نقطة بيانات محددة، إلا أنها أيضًا لا تتعهد بعدم الاحتفاظ بالمعلومات بعد الفترات المعلنة. غياب وظيفة إعادة تعيين كلمة المرور يؤكد نهج الخدمة غير التدخلي: إذا فقدت بيانات اعتمادك، فإن صندوق البريد يصبح غير قابل للوصول بشكل دائم.
الأصول والمدفوعات المدعومة
Cock.li مجانية الاستخدام، مع تغطية تكاليف البنية التحتية من خلال تبرعات المستخدمين. ت accept الخدمة Bitcoin و Monero للمساهمات، بما يتماشى مع نهجها المتمحور حول الخصوصية. لم يتم ذكر أي قنوات دفع تقليدية، ولا توجد خطط اشتراك متدرجة, يحصل كل مستخدم على نفس مجموعة الميزات بغض النظر عن حالة الدفع. يؤدي نموذج التبرعات فقط إلى إلغاء تعرض KYC المالي الذي يصاحب عادةً خدمات البريد الإلكتروني المدفوعة.
الأمان والحفظ
تعمل Cock.li بنموذج يُمكن وصفه بأفضل صورة بأنه نموذج حفظ طرف ثالث موثوق به لمحتوى البريد الإلكتروني. يقوم المزود بتشفير البيانات من جانب الخادم لكنه يحتفظ بالقدرة التقنية على الوصول إلى النص العادي، حيث يصل جميع البريد الوارد غير مشفر قبل تطبيق أي تشفير للتخزين. الصفحة الرئيسية غير عادية في صراحتها بشأن هذا القيد، وتنصح المستخدمين باستخدام شهادات X.509 أو GPG مع المراسلين لتحقيق حماية حقيقية من طرف إلى طرف.
- الوصول عبر Tor: خدمات onion متعددة متاحة لـ HTTP وwebmail وIMAP وPOP وXMPP
- TLS: يُفرض حيثما أمكن؛ يُذكر الترحيل غير المشفر إلى خوادم خارجية غير تابعة لـ TLS كمخاطر
- التحكم في الخادم: أجهزة مملوكة بالكامل، بدون استضافة سحابية
- آليات الشفافية: canary الضبطية القضائية، وسجل الموقع، والشروط المنشورة
يُلاحظ المدافعون عن الخصوصية غياب بنية المعمارية ذات الوصول الصفري أو التدقيقات التشفيرية المستقلة، بينما يجادل المؤيدون بأن صراحة cock.li تفوق تلك الخاصة بالمزودين الذين يقدّمون ادعاءات تشفيرية غير قابلة للتحقق تقنيًا.
لمن يُناسب, الحكم
يُناسب Cock.li المستخدمين الذين يُعطون الأولوية للأسماء المستعارة على التلميع ويقبلون المسؤولية الشخصية عن أمن البريد الإلكتروني. إنه خيار عملي للحسابات المؤقتة، المراسلات ذات الحساسية المنخفضة، أو الحالات التي ينشأ فيها ربط البريد الإلكتروني بالهوية الواقعية مخاطرة غير مقبولة. قد يجد الصحفيون والباحثون والناشطون العاملون في الولايات القضائية المتساهلة قيمة في تكامل Tor ومسار التبرع بالعملات المشفرة.
ومع ذلك، الخدمة غير مناسبة بشكل كبير للمستخدمين الذين يحتاجون إلى سرية مضمونة، أو موثوقية بمستوى الامتثال، أو عرض احترافي. قد يجذب التسمية الاستفزازية للنطاق تدقيقًا غير مرغوب فيه، ويخلق عدم وجود استرداد كلمة المرور أوضاع فشل لا رجعة فيها. لأولئك الذين يحتاجون إلى عدم إدراك المزود المفروض تقنيًا، تقدم بدائل المعرفة الصفرية الحديثة ضمانات تشفير أقوى, على الرغم من أنها عادةً ما تأتي مع بعض الاحتكاك في الهوية يتجنبه cock.li عن قصد.
يعكس تقييمنا 7.4/10 نقاط قوة حقيقية في إمكانية الوصول والموقع المناهض للمراقبة، مع التحفظ بسبب فجوة الثقة التي لا يمكن تجنبها وإشارات الثقة الخارجية المختلطة. يقدم cock.li بالضبط ما يعد به: بريد إلكتروني وظيفي بدون KYC دون ادعاء أنه أكثر أمانًا مما هو عليه.
