نظرة عامة
تقدم Mailum نفسها كـخدمة بريد إلكتروني مشفرة بدون KYC مبنية للمستخدمين الذين يرفضون التخلي عن هويتهم مقابل التواصل. أطلقها أشخاص لهم صلات بمشروع OpenMailBox المنحل، وتعد المنصة بـتشفير كامل للمكدس, ليس مجرد محتوى الرسائل، بل المواضيع وحقول المرسل والمستلم والطوابع الزمنية والبيانات الوصفية كلها تُغلّف بحماية تشفيرية. تعمل الخدمة على بنية صفرية المعرفة، مما يعني أن خوادم Mailum لا تستطيع فك تشفير مراسلات المستخدمين حتى لو أُجبرت. مع الوصول الأصلي عبر Tor، والكود المفتوح المصدر، والتسجيل المستعار، تستهدف Mailum الشريحة المهتمة بالخصوصية التي تنافسها ProtonMail وTutanota منذ فترة طويلة. ومع ذلك، فإن درجتها الإجمالية 6/10 ومقاييس الثقة المنخفضة للغاية تشير إلى تحفظات كبيرة تحت طلاء التسويق.
الخصوصية وKYC
يقع Mailum عند مستوى KYC L1, مجهول الهوية، التصنيف الأكثر تسامحاً في دليلنا. لا تتطلب التسجيل أي بيانات شخصية، ولا التحقق من الهاتف، ولا وثائق الهوية. يمكن للمستخدمين الوصول إلى الخدمة عبر متصفح ويب قياسي أو عبر مرآة Tor onion، مما يخفي حتى حقيقة استخدامهم لمزود بريد إلكتروني مشفر من مراقبي الشبكة. يدعي المزود عدم تسجيل IP، وعدم وجود إعلانات، وعدم وجود متتبعات, سياسات من شأنها، إذا طُبقت بأمانة، أن تجعله من بين أقل التزامات الخصوصية في مجال البريد الإلكتروني.
لكن الصورة تتشقق تحت التدقيق. تشير تقارير المجتمع إلى حظر VPN الذي يُقوّض الوصول المجهول، متناقضاً بشكل مباشر مع التوجه الخصوصي للخدمة. يلاحظ عدة مستخدمين أن الحسابات المجانية لا يمكنها إرسال رسائل بريد إلكتروني إلى عناوين خارجية أو الرد على مرسلين غير Mailum، مما يجعل المستوى معوقاً وظيفياً للاستخدام في العالم الحقيقي. الأكثر إنذاراً، يمنح ScamAdviser Mailum درجة ثقة 0، مستشهداً بتقارير التصيد، وعلامات IPQS المشبوهة، ومسجل نطاق مرتبط بارتفاع معدلات الرسائل المزعجة. كما أن حظر Reddit لـ r/Mailum في عام 2025, المؤرشف في مستودع GitHub مخصص من قبل الفريق, يُغيّم مشهد السمعة بشكل أكبر، على الرغم من أن المبرر المعلن يبقى غامضاً.
- متطلب KYC: لا يوجد (باسم مستعار)
- تسجيل IP: سياسة عدم التسجيل المعلنة
- دعم Tor: خدمة onion أصلية متاحة
- إشارات الثقة من طرف ثالث: سلبية للغاية (ScamAdviser، IPQS)
الأصول والمدفوعات المدعومة
تقبل Mailum طيفًا واسعًا بشكل غير معتاد من المدفوعات لمزود بريد إلكتروني، مما يعكس روحها الأصلية في مجال العملات المشفرة. يمكن للمستخدمين سداد اشتراكاتهم باستخدام معاملات Monero (XMR)، وBitcoin (BTC)، وLightning Network، محافظين على الخصوصية المالية إلى جانب خصوصية الاتصالات. تظهر خيارات العملات الورقية والنقدية أيضًا في قائمة الطرق المقبولة، على الرغم من أن المعالجات المحددة والتوفر الإقليمي يبقيان غير محددين في المصادر المتاحة. يتوافق هذا المرونة متعددة الأصول مع فلسفة عدم KYC, يقدم Monero على وجه الخصوص عدم قابلية ربط المعاملات التي تكمل إنشاء الحسابات المستعارة.
الأمان والحفظ
يركز نموذج أمان Mailum على التشفير ذي المعرفة الصفرية مع دعم PGP الأصلي. تقوم المنصة بتشفير غلاف البريد الإلكتروني بالكامل, المحتوى، والموضوع، والمرسل، والمستلم، والبيانات الوصفية, باستخدام ما تصفه المراجعات الخارجية بأنه مخططات متقدمة من طرف إلى طرف. يتحكم المستخدمون في مفاتيح فك التشفير محلياً؛ يؤدي استرداد كلمة المرور بدون ملف Secret Token مُنشأ مسبقاً إلى حذف دائم للرسائل وجهات الاتصال، مما يؤكد أن Mailum لا يمكنها تسهيل فك التشفير لإنفاذ القانون.
يسمح قاعدة الكود مفتوحة المصدر بالتدقيق التقني، على الرغم من أن التقييمات الأمنية المستقلة غير موثقة بشكل بارز. يظهر دعم رمز الأمان المادي (YubiKey، U2F) في بعض التغطيات، مما يشير إلى خيارات المصادقة متعددة العوامل. ومع ذلك، فإن درجة الخصوصية 0/100 ودرجة الثقة 4/100 في مقاييسنا الداخلية, المحفزة بتقارير الاحتيال الخارجية، وسلوك حظر VPN، والجدالات حول إشراف المنصة, تشير إلى أن المتانة المعمارية لا تترجم إلى ثقة تشغيلية. يجب على المستخدمين الاحتفاظ الذاتي بـ Secret Token الخاص بهم وقبول فقدان البيانات غير القابل للعكس في حال فقدان بيانات الاعتماد.
الفئة المستهدفة, الحكم
يخدم Mailum شريحة ضيقة من المستخدمين الماهرين تقنيًا: أولئك الذين يعطون الأولوية للوصول إلى البريد الإلكتروني المجهول، ويقبلون الدفع بالعملات المشفرة، ويستطيعون تحمل احتكاك كبير في الاستخدام. التشفير الشامل والتكامل مع Tor يتقدمان فعليًا بما يتجاوز حماية الجسم فقط التي يقدمها العديد من المنافسين. بالنسبة للصحفيين أو النشطاء أو الباحثين في مناطق المراقبة العالية، قد تفوق هذه الميزات العيوب, بشراء طبقة وظيفية والتحقق من مرآة onion بشكل مستقل.
لا يمكننا التوصية بـ Mailum بشكل عام للباحثين عن الخصوصية النموذجيين. قيود الإرسال في النسخة المجانية تجعله غير عملي للاستخدام اليومي، بينما الدرجات الضعيفة للغاية في الثقة الخارجية، وحظر VPN، وتاريخ الحظر على المنصات، يرفعون أعلامًا حمراء لا يحيدها ادعاء المصدر المفتوح بشكل كامل. المستخدمون المرتاحون مع KYC المعتدل في ProtonMail أو الأصل المجتمعي في Disroot سيحتمل أن يجدوا بدائل أكثر موثوقية. يبقى Mailum تجربة مثيرة للاهتمام لكنها غير مثبتة في خصوصية البريد الإلكتروني القصوى, تستحق المراقبة، لكنها محفوفة بالمخاطر للاعتماد عليها في التواصل الحاسم في 2026.
