সংক্ষিপ্ত বিবরণ
Cock.li ২০১৩ সাল থেকে একটি সর্বজনীন ইমেইল হোস্ট হিসেবে পরিচালিত হচ্ছে, মূলধারার প্রদানকারীদের বিকল্প হিসেবে নিজেকে একটি বিরোধী-নজরদারি সেবা হিসেবে প্রতিষ্ঠিত করেছে। এই সেবাটি স্ট্যান্ডার্ড IMAP এবং SMTP অ্যাক্সেসের পাশাপাশি একটি নতুন ওয়েবমেইল ক্লায়েন্ট প্রদান করে, নিবন্ধনকে হালকা এবং অবজ্ঞাসূচক রাখার উপর বিশেষ গুরুত্ব দিয়ে। ব্যবহারকারীরা বিভিন্ন অপ্রথাগত ডোমেইন নাম থেকে বেছে নিতে পারে, এবং এই প্ল্যাটফর্মটি বর্তমানে এক মিলিয়নেরও বেশি অ্যাকাউন্ট পরিবেশন করছে। পরিচালক সম্পূর্ণ সার্ভার হার্ডওয়্যারের মালিকানা বজায় রেখেছেন এবং কার্যক্রম অব্যাহত রাখেন দানের মাধ্যমে, সাবস্ক্রিপশন বা ডেটা মনিটাইজেশনের মাধ্যমে নয়।
এর দীর্ঘায়ু সত্ত্বেও, cock.li গোপনীয়তা সম্প্রদায়ে একটি বিতর্কিত স্থান দখল করে আছে। প্রদানকারীর নিজস্ব হোমপেজে স্পষ্টভাবে উল্লেখ করা আছে যে ব্যবহারকারীরা কারিগরিভাবে এর "পড়া হয় না" দাবিগুলো যাচাই করতে পারবে না, এবং তৃতীয় পক্ষের বিশ্বাস স্কোর নাটকীয়ভাবে পরিবর্তিত হয়, স্ক্যাম-সনাক্তকরণ অ্যালগরিদমের মাধ্যমে মাঝারি-ঝুঁকির রেটিং থেকে শুরু করে দীর্ঘমেয়াদী ব্যবহারকারীদের সমর্থন, যারা এর সীমাবদ্ধতা সম্পর্কে স্বচ্ছতাকে মূল্য দেয়।
গোপনীয়তা ও KYC
Cock.li একটি স্তর 1 বেনামী সেবা হিসেবে বিবেচিত: নিবন্ধনের জন্য কোনো নাম, ফোন নম্বর, বা সরকারি পরিচয়পত্রের প্রয়োজন নেই। পরিচালক একে স্পষ্টভাবে "বর্ধমান নজরদারি রাষ্ট্রের" প্রতিরোধ হিসেবে উপস্থাপন করেছেন। বেনামিতা সর্বোচ্চ করতে, সাইটটি Tor বা VPN-এর মাধ্যমে এতে প্রবেশ এবং মৌলিক পরিচালনাগত নিরাপত্তা অনুশীলন অনুসরণ করার সুপারিশ করে।
- নিবন্ধনে সংগৃহীত তথ্য: ইমেইল ঠিকানা, হ্যাশ করা পাসওয়ার্ড, IP ঠিকানা, ব্যবহারকারী এজেন্ট, এবং টাইমস্ট্যাম্প
- ধারণ: IMAP এবং SMTP সংযোগ লগ ৪৮–৭২ ঘণ্টা; HTTP অ্যাক্সেস লগ; ব্যবহারকারীর মাধ্যমে মুছে না দেওয়া পর্যন্ত মেইল সংরক্ষণ
- তৃতীয় পক্ষ: কেউ নয়, cock.li ১০০% সার্ভার মালিকানা এবং কোনো তথ্য বিক্রয়ের দাবি করে
- বিষয়বস্তু স্ক্যানিং: কেবল স্বয়ংক্রিয় স্প্যাম ফিল্টারিং; কোনো বিজ্ঞাপন প্রোফাইলিং নয়
গোপনীয়তা নীতি সর্বশেষ এপ্রিল ২০২৫-এ আপডেট করা হয়েছিল, বিশেষ করে স্পষ্ট অ্যাকাউন্ট-মুছে-ফেলার নির্দেশাবলী যোগ করা হয়েছে। ব্যবহারকারীদের বুঝতে হবে যে যদিও cock.li কোনো নির্দিষ্ট ডেটা পয়েন্ট সংরক্ষণের গ্যারান্টি দেয় না, তবে এটি এও প্রতিশ্রুতি দেয় না যে না বলা সময়সীমার বাইরে তথ্য ধরে রাখবে না। পাসওয়ার্ড রিসেট কার্যকারিতার অনুপস্থিতি সেবার হাত-বন্ধ পদ্ধতিকে তুলে ধরে: আপনার পরিচয়পত্র হারিয়ে গেলে, মেইলবাক্স স্থায়ীভাবে অ্যাক্সেসযোগ্য হবে না।
সমর্থিত সম্পদ এবং পেমেন্ট
Cock.li বিনামূল্যে ব্যবহার করা যায়, অবকাঠামো খরচ ব্যবহারকারীদের দানের মাধ্যমে covered হয়। সেবাটি অবদানের জন্য Bitcoin এবং Monero গ্রহণ করে, যা এর গোপনীয়তা-কেন্দ্রিক মনোভাবের সাথে সামঞ্জস্যপূর্ণ। কোনো ফিয়াট পেমেন্ট রেল উল্লেখ করা হয়নি, এবং কোনো স্তরযুক্ত সাবস্ক্রিপশন প্ল্যান নেই, প্রতিটি ব্যবহারকারী পেমেন্ট স্ট্যাটাস নির্বিশেষে একই ফিচার সেট পায়। এই কেবল-দান মডেলটি পেইড ইমেল সেবার সাথে সাধারণত যুক্ত হওয়া আর্থিক KYC এক্সপোজার দূর করে।
নিরাপত্তা ও কাস্টডি
Cock.li ইমেইল কন্টেন্টের জন্য যা সবচেয়ে ভালোভাবে বর্ণনা করা যায় বিশ্বস্ত-তৃতীয়-পক্ষ কাস্টডি মডেল পরিচালনা করে। প্রদানকারী সার্ভার-সাইডে ডেটা এনক্রিপ্ট করে কিন্তু প্লেইনটেক্সট অ্যাক্সেস করার প্রযুক্তিগত সক্ষমতা ধরে রাখে, কারণ সমস্ত আগত মেইল কোনো স্টোরেজ এনক্রিপশন প্রয়োগ করার আগে অএনক্রিপ্টেড আসে। হোমপেজ এই সীমাবদ্ধতা সম্পর্কে অস্বাভাবিকভাবে সরাসরি, ব্যবহারকারীদের প্রকৃত এন্ড-টু-এন্ড সুরক্ষা অর্জনের জন্য সঙ্গীদের সাথে X.509 সার্টিফিকেট বা GPG ব্যবহার করার পরামর্শ দেয়।
- Tor অ্যাক্সেস: HTTP, ওয়েবমেইল, IMAP, POP, এবং XMPP-এর জন্য একাধিক onion সার্ভিস উপলব্ধ
- TLS: সম্ভব হলে বাধ্যতামূলক; non-TLS বাহ্যিক সার্ভারে অএনক্রিপ্টেড রিলে একটি ঝুঁকি হিসেবে উল্লেখ করা হয়েছে
- সার্ভার নিয়ন্ত্রণ: সম্পূর্ণ মালিকানাধীন হার্ডওয়্যার, কোনো ক্লাউড হোস্টিং নেই
- স্বচ্ছতা প্রক্রিয়া: warrant canary, সাইট লগ, এবং প্রকাশিত শর্তাবলী
অপারেটরের বিশ্বাস সীমাবদ্ধতা সম্পর্কে সৎ হওয়া দুই দিকেই কাটে। গোপনীয়তা সমর্থকরা শূন্য-প্রবেশ আর্কিটেকচার বা স্বাধীন ক্রিপ্টোগ্রাফিক অডিটের অনুপস্থিতি উল্লেখ করেন, যখন সমর্থকরা দাবি করেন যে cock.li-র সৎ স্বীকারোক্তি কারিগরিভাবে যাচাইযোগ্য নয় এমন এনক্রিপশন দাবি করা প্রদানকারীদের চেয়ে বেশি।
এটি কার জন্য, রায়
Cock.li সেই ব্যবহারকারীদের জন্য উপযুক্ত যারা পলিশের চেয়ে ছদ্মনামকে অগ্রাধিকার দেন এবং ইমেইল নিরাপত্তার জন্য ব্যক্তিগত দায়িত্ব গ্রহণ করতে রাজি। এটি থ্রোঅ্যাকাউন্ট, কম-সংবেদনশীল চিঠিপত্র, বা এমন পরিস্থিতিতে যেখানে একটি ইমেইলকে বাস্তব-বিশ্ব পরিচয়ের সাথে যুক্ত করা গ্রহণযোগ্য ঝুঁকি তৈরি করে, সেইসব ক্ষেত্রে ব্যবহারিক পছন্দ। অনুমোদনমূলক এলাকায় কাজ করা সাংবাদিক, গবেষক এবং কর্মীরা Tor একীকরণ এবং ক্রিপ্টো দান পথকে মূল্যবান বলে মনে করতে পারেন।
তবে, যারা নিশ্চিত গোপনীয়তা, কমপ্লায়েন্স-গ্রেড নির্ভরযোগ্যতা বা পেশাদার উপস্থাপনা চান, তাদের জন্য এই সার্ভিসটি খারাপভাবে মানানসই। উসকানিমূলক ডোমেইন ব্র্যান্ডিং অবাঞ্ছিত নজরদারি আকর্ষণ করতে পারে, এবং পাসওয়ার্ড পুনরুদ্ধারের অভাব অপরিবর্তনীয় ব্যর্থতা মোড তৈরি করে। যাদের প্রযুক্তিগতভাবে প্রয়োগকৃত প্রোভাইডার ব্লাইন্ডনেস দরকার, আধুনিক জিরো-নলেজ বিকল্পগুলি আরও শক্তিশালী ক্রিপ্টোগ্রাফিক গ্যারান্টি অফার করে, যদিও সাধারণত কিছু আইডেন্টিটি ফ্রিকশন থাকে যা cock.li ইচ্ছাকৃতভাবে এড়িয়ে চলে।
আমাদের 7.4/10 স্কোর অ্যাক্সেসিবিলিটি এবং অ্যান্টি-সার্ভেইল্যান্স পজিশনিংয়ে প্রকৃত শক্তিকে প্রতিফলিত করে, যা অনিবার্য ট্রাস্ট গ্যাপ এবং মিশ্র বাহ্যিক ট্রাস্ট সিগন্যাল দ্বারা প্রশমিত। Cock.li ঠিক যা প্রতিশ্রুতি দেয় তাই বিতরণ করে: কার্যকরী, no-KYC ইমেইল যা নিজেকে এর চেয়ে আরও নিরাপদ হওয়ার ভান করে না।
