نظرة عامة
تقدّم GoyMail نفسها كـخدمة بريد إلكتروني وأسماء مستعارة للبريد الإلكتروني بدون KYC، مصممة للمستخدمين الذين يرغبون في فصل هويتهم الحقيقية عن صندوق الوارد الخاص بهم. يتم الوصول إليها عبر رمز مُنشأ عشوائيًا بدلًا من زوج اسم المستخدم وكلمة المرور، ويمكن توجيه المكدس بالكامل, من التسجيل إلى الدفع إلى تسجيل الدخول إلى البريد الإلكتروني عبر الويب, عبر Tor. كما تنشر المشروع شيفرته المصدرية، داعيةً إلى تدقيق تنفيذها. هذا الانفتاح ذو حدين: فهو يبني ثقةً ما من خلال الشفافية، لكنّ نفس الصراحة تكشف عن خدمة تُسجّل عناوين IP، وتخزّن البريد بنص عادي، ولا تقدّم تشفيرًا من طرف إلى طرف افتراضيًا. باختصار، GoyMail مجهولة الهوية بمعنى أنها لا تطلب اسمك أبدًا، لكنها ليست خاصة بمعنى أنها تحمي بياناتك من نفسها.
الخصوصية و KYC
تقع الخدمة في المستوى KYC L1, مجهول: لا رقم هاتف، لا هوية حكومية، لا عنوان بريد إلكتروني احتياطي. تقوم بتوليد أو استلام رمز مميز، تموّل الحساب بعملة مشفرة (أو نقداً)، وتكون داخل. هذا هو أقوى موقف ممكن على تقليل الهوية.
حيث ينهار الأمر هو في تقليل البيانات. وفقاً لإفصاحاتها الخاصة وتدقيقات طرف ثالث المُشار إليها في قوائم الدليل، GoyMail:
- يسجل عناوين IP عند بوابة البريد الإلكتروني عبر الويب، حتى عند الوصول عبر Tor (يظل ارتباط عقدة الخروج مخاطرة)
- يُرسل البريد عبر واجهة بريد إلكتروني عبر الويب بنص عادي بدون حماية مُعلنة ضد تخفيض TLS أبعد من HTTPS القياسي
- لا يقدم تشفيراً شاملاً للرسائل المخزنة أو إعادة توجيه الأسماء المستعارة
- يحصل على 0/100 في مقاييس الخصوصية في أطر التقييم المستقلة, تقييم قاسٍ بشكل غير عادي يعكس التسجيل بالإضافة إلى التخزين بنص عادي بدلاً من أي مخطط خفي لبيع البيانات
بالنسبة لدليل يقدر الوصول بدون KYC، يجتاز GoyMail الاختبار. بالنسبة للقراء الذين يخلطون بين عدم الكشف عن الهوية والخصوصية، يهم التمييز: مزودك يعرف من أين تتصل ويمكنه قراءة ما تتلقاه، حتى لو لم يكن يعرف من أنت.
الأصول والمدفوعات المدعومة
يقبل GoyMail مدفوعات Monero (XMR)، وBitcoin (BTC)، وLightning Network، بالإضافة إلى النقد الورقي المرسل بالبريد. خيار Monero هو الأبرز لمحبي عدم الكشف عن الهوية: التوقيعات الحلقية والعناوين المخفية تقطع المسار على السلسلة بين محفظتك وحسابك الممول بالرموز. يعد Bitcoin وLightning ملائمين لكنهما يتطلبان ضبطًا دقيقًا للعملات لتجنب ربط الهويات. النقد بالبريد هو الخيار النهائي لأولئك الذين يرفضون جميع البصمات الرقمية، على الرغم من أنه يعرضهم لمخاطر الاعتراض المادي وأوقات تفعيل أبطأ. لا بطاقات ائتمان، لا تحويلات بنكية، لا مداخل KYC, كل قناة دفع تتماشى مع روح الاسم المستعار.
الأمان والحفظ
GoyMail هو خدمة بريد إلكتروني محتفظ بها. تتواجد رسائلك على خوادمه، مشفرة فقط على طبقة النقل (HTTPS) ومخزنة كنص عادي في حالة السكون. لا يوجد أي إدارة للمفاتيح من جانب المستخدم، ولا تكامل PGP معلن عنه، ولا آلية واضحة لمنع المشغل من قراءة المراسلات. يستبدل تسجيل الدخول المستند إلى الرمز المميز كلمات المرور، مما يلغي هجمات إعادة استخدام بيانات الاعتماد، لكن الرمز المميز المسروق أو المسرب يمنح الوصول الكامل للحساب تمامًا كما تفعل كلمة المرور المسروقة. يسمح قاعدة الكود مفتوحة المصدر للمستخدمين ذوي الخبرة التقنية بالتحقق من هذه الادعاءات، ومع ذلك لا يبدو أن المشروع ينشر بنيات قابلة لإعادة الإنتاج أو عمليات تدقيق أمنية من طرف ثالث. بالنسبة لنماذج التهديد التي تشمل خصومًا على مستوى الدولة أو اختراق مزود الخدمة، فإن هذه البنية غير كافية. بالنسبة للاستخدام العرضي للأسماء المستعارة, التسجيل في النشرات الإخبارية، واستلام الرموز لمرة واحدة، وفصل الهويات, فهي قابلة للخدمة إذا تعاملت مع صندوق الوارد كمخزن مؤقت قابل للحرق.
الفئة المستهدفة, الحكم النهائي
يحصل GoyMail على درجته الإجمالية 8/10 في أدلة no-KYC لأنه يقدم بالضبط ما يعد به: بريد إلكتروني فوري ومستعار دون فحوصات هوية، يُدفع بعملات الخصوصية، يُصل إليه عبر Tor. يخسر نقاط في الخصوصية (0/100) والثقة (10/100) لأنه يسجل بشكل مكثف ويخزن البريد عارياً. المستخدم المثالي هو شخص يحتاج إلى صندوق بريد يُستعمل مرة واحدة أو اسم مستعار للمهام منخفضة الحساسية, تسجيلات المنتديات، التواصل مع البائعين، تجزئة النشرات الإخبارية, حيث يهم فصل الهوية أكثر من سرية الرسالة. يجب على الصحفيين، والمبلغين عن المخالفات، وأي شخص ينقل وثائق حساسة البحث في مكان آخر، على الأرجح في بدائل مشفرة من طرف إلى طرف تتطلب لا بيانات شخصية ولكنها أيضاً لا تستطيع قراءة بريدك. إذا كانت أولويتك الوصول بدون KYC فوق كل شيء، فإن GoyMail يستحق مكاناً في قائمتك المختصرة. إذا كانت أولويتك خصوصية محصنة ضد المزود، فاستمر في البحث.
