نظرة عامة
NeroMail هو خدمة بريد إلكتروني مؤقت مبسّطة وموجّهة نحو الخصوصية، مُبنية للمستخدمين الذين يحتاجون إلى صندوق وارد سريع وخالٍ من الهوية. المفهوم مقصود بأن يكون بسيطاً للغاية: أنشئ عنواناً مؤقتاً يعيش لمدة 60 دقيقة بالضبط، استقبل رسائل البريد الإلكتروني والمرفقات، ثم شاهد كل شيء يختفي عندما يصل المؤقت إلى الصفر. لا يوجد إنشاء حساب، ولا كلمة مرور لتتذكرها، ولا بيانات شخصية يتم جمعها عند الباب. تسوّق الخدمة نفسها لأي شخص يحتاج إلى عنوان لمرة واحدة للحصول على رابط تنزيل، أو تأكيد اشتراك في نشرة إخبارية، أو التحقق من حساب دون إطعام صندوقه الوارد الحقيقي لقاعدة بيانات تسويقية.
ما يميّز NeroMail عن العديد من مواقع البريد الإلكتروني المؤقت الأخرى هو تلبيته الصريحة لجمهور الخصوصية في عالم العملات المشفرة. المشروع مفتوح المصدر، ويوفر وصولاً عبر Tor، ويقبل Monero إلى جانب Bitcoin وLightning, طرق دفع تتماشى مع موقفه المناهض لـ KYC. ومع ذلك، يبقى المنتج الأساسي مجانياً للاستخدام؛ تبدو المدفوعات مرتبطة بوظائف متميزة أو موسّعة بدلاً من الوصول الأساسي. الواجهة بسيطة بالتصميم: مؤقت عد تنازلي، وعرض للعنوان، وزر تحديث للتحقق من صندوق الوارد. لا يوجد تطبيق جوال، ولا مجلدات، ولا قواعد إعادة توجيه. للمستخدمين الذين يقدّرون السرعة والإخفاء الهوية على الميزات، يُعد هذا النهج المتقشف على الأرجح هو الهدف نفسه.
الخصوصية و KYC
يقع NeroMail عند مستوى KYC L1، مما يعني أن الوصول مجهول الهوية بالكامل. لا يُطلب عنوان بريد إلكتروني، ولا رقم هاتف، ولا هوية حكومية, لا شيء على الإطلاق. تصل إلى الصفحة وتحصل فوراً على صندوق بريد عامل. هذا أقرب ما يكون إلى إخفاء الهوية بدون احتكاك كخدمة ويب. يدعي المشغل عدم وجود تتبع، وغياب أي تدفق تسجيل يجعل هذا الادعاء موثوقاً هيكلياً؛ ببساطة لا يوجد حقل نموذج لإدخال بيانات تعريفية.
- مستوى KYC: L1, مجهول الهوية. لا يُطلب أي بيانات شخصية.
- البريد الإلكتروني مطلوب: لا.
- تسجيل IP: غير مُعلن؛ توفر Tor يشير إلى الوعي بحساسية IP.
- دعم Tor: نعم، يمكن الوصول إليه عبر مرآة onion للمستخدمين الذين يرغبون في إخفاء مصدر شبكتهم.
- مفتوح المصدر: نعم، مما يتيح للمستخدمين التقنيين تدقيق قاعدة الكود بحثاً عن تتبع مخفي أو الاحتفاظ بالبيانات.
على الرغم من هذه القوة، يعكس تقييمنا واقعًا صارخًا: خدمة البريد الإلكتروني المؤقت هي نقطة واحدة في سلسلة خصوصية أوسع. يتعامل NeroMail مع الاستلام، وليس الإرسال، ولا يمكنه تشفير الرسائل المرسلة إليه من أطراف ثالثة. يجب على المستخدمين الذين يحتاجون إلى حماية شاملة أن يضيفوا طبقة من PGP أو أدوات مماثلة بأنفسهم. يحد العمر البالغ 60 دقيقة من نوافذ التعرض، لكنه يعني أيضًا أن أي رسالة لم يتم استردادها في الوقت المحدد تكون غير قابلة للاسترداد بشكل دائم, ميزة خصوصية وتنازل في سهولة الاستخدام في آنٍ واحد.
الأصول والمدفوعات المدعومة
هيكل الدفع في NeroMail غير عادي في اتساعه لأداة خصوصية متخصصة. تشمل طرق الدفع المقبولة Monero، وBitcoin، وLightning Network، والعملة الورقية، والنقد. يبرز Monero كخيار افتراضي للحفاظ على الخصوصية، حيث يقدم معاملات ring-confidential تُخفي المرسل والمستلم والمبلغ. تلبي Bitcoin وLightning احتياجات المستخدمين الذين يفضلون التسوية على السلسلة أو التسوية الفورية تقريبًا خارج السلسلة، بينما تشير خيارات العملة الورقية والنقد إلى أن المشغل يرغب في تضمين المستخدمين غير المتعاملين بالعملات المشفرة أو أولئك الذين يسعون لأقصى مسافة من تحليل البلوكتشين.
يبدو أن الطبقة المجانية كافية لإنشاء صندوق بريد مؤقت أساسي. الطبقات المدفوعة على الأرجح تفتح مدة ممتدة، أو نطاقات مخصصة، أو حدود أعلى للمرفقات، على الرغم من أن جداول الرسوم المحددة غير منشورة في المواد المستخرجة. يجب على المستخدمين التحقق من الأسعار الحالية على الموقع قبل الالتزام بأموال. بالنسبة لخدمة بريد إلكتروني بدون KYC، فإن تضمين المدفوعات النقدية أمر ملحوظ, فهو يتيح وصولاً حقيقياً غير قابل للربط لأولئك المستعدين لإرسال عملة فعلية بالبريد أو استخدام وسطاء الدفع النقدي عبر البريد.
الأمان والحفظ
تعمل NeroMail على نموذج غير حافظ لهوية المستخدم, لا يوجد حساب للحفظ, لكنها تعمل كمضيف حافظ للرسائل خلال النافذة الزمنية القصيرة التي يوجد فيها صندوق البريد. تبقى رسائل البريد الإلكتروني على خوادم NeroMail لمدة 60 دقيقة، مشفرة أثناء النقل بواسطة TLS القياسي لكن ليس بالضرورة في حالة السكون. يجب على المستخدمين تحديث الصفحة يدوياً للاستعلام عن الرسائل الجديدة؛ لا يوجد اتصال مستمر أو إشعار فوري. هذا يقلل من سطح الهجوم لكنه يعني أيضاً أن الحساسية في الوقت الفعلي محدودة.
قاعدة الكود مفتوحة المصدر هي أقوى إشارة أمنية هنا. يمكن للمجتمع أو التدقيق المستقل للمصدر التحقق من الادعاءات حول حذف البيانات، وغياب التسجيل، والتطهير الصحيح المستند إلى المؤقت. بدون تأكيد التدقيق، يثق المستخدمون بتنفيذ المشغّل. التصميم المخصص للاستلام فقط يلغي إساءة استخدام الرسائل غير المرغوبة الصادرة لكنه يمنع أيضًا التواصل الثنائي الاتجاه. المرفقات مدعومة، مما يثير السؤال المعتاد حول فحص البرمجيات الخبيثة: NeroMail بالتأكيد لا تفحص الحمولات، مما يضع عبء العزل والتحقيق بالكامل على المستلم.
لمن هو, الحكم
NeroMail مبنية بغرض المستخدمين الواعين بالخصوصية الذين يحتاجون إلى صندوق بريد إلكتروني سريع ومجهول دون الالتزام بمزود دائم. الصحفيون الذين يتلقون تلميحات، والمطورون الذين يختبرون تدفقات التسجيل، وتجار العملات الرقمية الذين يحصلون على تأكيدات المنصات، وأي شخص يتجنب رسائل النشرات الإخبارية غير المرغوبة سيجدون فائدة فورية. تكامل Monero ووصول Tor يجعلها جذابة بشكل خاص لمجتمع no-KYC الذي يختار بالفعل بنية تحتية مستعارة.
ليس للمستخدمين الذين يحتاجون إلى أرشيفات دائمة، أو مراسلة ثنائية الاتجاه، أو موثوقية على مستوى المؤسسات. الحد الزمني الصارم البالغ 60 دقيقة لا يسمح بالخطأ، وتدفق العمل اليدوي للتحديث يبدو قديمًا في عصر الإشعارات الفورية. يعكس تقييمنا الإجمالي 7/10 هذا التخصص الضيق ولكن المنفذ بشكل جيد. درجة الخصوصية 0/100 ودرجة الثقة 4/100 هي نتائج هيكلية لمخاطر الخدمات المؤقتة, البيانات قصيرة العمر، والمشغلين غير الخاضعين للفحص، وعدم وجود سبيل للجأ في حال حدوث فشل, بدلاً من أن تكون تحذيرات محددة ضد NeroMail نفسه. بالنسبة للمهام الفردية منخفضة المخاطر حيث تفوق السرية المساءلة، يقدم NeroMail بالضبط ما يعد به.
