نظرة عامة
Cock.li هو خدمة استضافة بريد إلكتروني مجانية وبدون KYC تعمل منذ عام 2013، وقد استحدث لنفسه مكانة خاصة بين المستخدمين الذين يرغبون في الوصول إلى البريد الإلكتروني دون ربطه بهويتهم الحقيقية. المنصة تخدم الآن أكثر من مليون مستخدم واكتسبت سمعة كبديل متعمد غير احترافي لمزودي المراقبة مثل Gmail أو Outlook. هويتها التجارية خشنة، وشروطها صريحة، وفريق الإدارة لديها لا يتظاهر باللمسة المؤسسية, لكن الخدمة تعمل كمضيف بريد إلكتروني حقيقي ومفتوح المصدر مع دعم IMAP وPOP وXMPP. يمكن للمستخدمين التسجيل باستخدام اسم مستخدم وكلمة مرور فقط، مما يجعلها من بين خيارات البريد الإلكتروني المجهول الأكثر سهولة في الوصول التي لا تزال قائمة في عام 2026.
المشروع يدار بفريق صغير، ويتم تمويله من خلال التبرعات بدلاً من الإعلانات أو تحقيق الدخل من البيانات. يقدم عميل ويب بريد مخصصاً، ويحافظ على أجهزة خادمه الخاصة، ويوفر خدمات مخفية Tor للمستخدمين الباحثين عن إخفاء هوية إضافي على مستوى الشبكة. ومع ذلك، فإن نبرة الخدمة الاستهزائية ومشاكل الموثوقية المتقطعة جعلتها مثيرة للجدل في مجتمعات الخصوصية.
الخصوصية وKYC
تعمل Cock.li على مستوى KYC L1, بشكل مجهول أو مستعار بالكامل. لا يلزم تقديم أي معلومات شخصية للتسجيل، وتصرح الخدمة صراحةً بأنها لن تطلب من المستخدمين أبدًا التحقق من هويتهم. يجعل هذا الأمر جذابًا للصحفيين والنشطاء والباحثين والمستخدمين العاديين الذين يسعون لفصل اتصالاتهم عبر الإنترنت.
ومع ذلك، فإن صورة الخصوصية أكثر تعقيدًا مما يوحي به عملية التسجيل. تكشف سياسة الخصوصية الخاصة بـCock.li، التي تم تحديثها آخر مرة في أبريل 2025، عن الاحتفاظ بـ:
- تفاصيل التسجيل: عنوان البريد الإلكتروني، كلمة المرور المجزأة، عنوان IP، وكيل المستخدم، الطوابع الزمنية
- سجلات اتصال IMAP وSMTP لمدة 48–72 ساعة، بما في ذلك عناوين IP ونتائج تسجيل الدخول
- سجلات الوصول HTTP مع IP، وكيل المستخدم، وبيانات الطلب الوصفية
- محتويات تخزين البريد، الفلاتر، وقوائم أصدقاء XMPP
يعترف المسؤول بأنه بينما لا يقرأ أو يفحص محتوى البريد الإلكتروني، فإن أي مزود يمكنه ذلك, ولا يقدمون أي ضمان تشفيري بخلاف ذلك. يوصون بتشفير X.509 أو GPG مع المراسلين، بالإضافة إلى التنزيل المنتظم والحذف للبريد من خوادمهم. من الجدير بالملاحظة أن الخدمة تفتقر إلى تكوين DMARC وفقًا لتحليل المجتمع، ويعكس درجة الخصوصية 0/100 ممارسات التسجيل هذه والمتطلب الأساسي للثقة الموضوع في مشغل واحد.
الأصول والمدفوعات المدعومة
Cock.li مجاني للاستخدام، بدون أسعار متدرجة أو حسابات متميزة. يدعم المشروع نفسه من خلال التبرعات، وتقبل صفحة التبرع طرق دفع متعددة تحافظ على الخصوصية. يمكن للمستخدمين المساهمة عبر Monero، Bitcoin، Lightning Network، قنوات العملات التقليدية، أو نقد فعلي بالبريد. يتوافق هذا النطاق جيدًا مع فلسفة الخدمة الخالية من KYC, يوفر Monero على وجه الخصوص للمتبرعين طريقة لتمويل البنية التحتية دون إنشاء سجل مالي. لا توجد رسوم للاستخدام القياسي، ولا ترقيات للتخزين، ولا يوجد ما يشير إلى أن حالة التبرع تؤثر على وظائف الحساب.
الأمان والحفظ
تعمل Cock.li بنموذج الحفظ الاستئماني: يوجد بريدك على خوادمها، مشفر في حالة السكون باستخدام مفاتيح تتحكم فيها. يكون المشرف شفافًا بشأن هذا القيد، ملاحظًا أنه حتى المزودين الذين يعلنون عن "البريد المشفر" يستلمون الرسائل كنص عادي قبل إعادة التشفير، مما يترك نافذة للاعتراض. تقييمهم الصادق منعش، لكنه يؤكد أن Cock.li ليست بنية معمارية خالية من المعرفة.
تتضمن ميزات الأمان HTTPS صالحًا مع شهادات Let's Encrypt، وخدمات Tor المخفية لبريد الويب وبروتوكولات البريد، والكود مفتوح المصدر. يحافظ الخدمة على صفحة الضمان من أمر قضائي وصفحة الشفافية، على الرغم من أنها لا يتم تحديثها بشكل متكرر. لا تتوفر إعادة تعيين كلمات المرور, فقدان كلمة المرور يعني أن حسابك غير قابل للاسترداد. وهذا إجراء متعمد لتقليل عبء الدعم، لكنه يضع المسؤولية الكاملة للحفظ على المستخدم. تشير تقارير المجتمع إلى عدم استقرار في مدة التشغيل ودعم العملاء غير الموجود فعليًا، مع أن المسؤول نفسه يمزح بأن الدعم قد يتم التعامل معه من قبل "كائنات فضائية، أو كائنات فضائية مخمورة، أو حيوانات برية."
لمن هو, الحكم
تناسب Cock.li المستخدمين الذين يعطون الأولوية للإخفاء الهوية على التطور ويفهمون المقايضات المرتبطة بتشغيل صغير مدفوع بالأيديولوجية. إنه مثالي للحسابات المؤقتة، والتسجيل في النشرات الإخبارية، وتسجيلات المنتديات، وحالات الاستخدام الأخرى حيث يربط البريد الإلكتروني بهويتك الحقيقية مخاطر غير مقبولة. يشكل التسجيل بدون KYC، وتكامل Tor، وخيار التبرع بـ Monero مكدسًا متماسكًا للخصوصية للإنترنت المستعار.
إنه ليس للمستخدمين الذين يحتاجون إلى ضمان وقت التشغيل، أو الدعم المهني، أو التصليب الأمني المتقدم. إن تسجيل عناوين IP وبيانات الاتصال الوصفية، بالإضافة إلى غياب التشفير من طرف إلى طرف بشكل افتراضي، يعني أن الاتصالات الحساسة يجب أن تستخدم GPG أو تنتقل إلى منصة أكثر تصليباً. بمجموع عام 7/10، يستحق Cock.li مكانه في دليل no-KYC كأداة عملية، وإن كانت غير مثالية، للبريد الإلكتروني المعزول هوياً, بشرط أن يجلب المستخدمون أمنهم التشغيلي الخاص وأن تبقى توقعاتهم مبنية على واقع المشروع المناهض للشركات بشكل متعمد.
