সংক্ষিপ্ত বিবরণ
Cock.li একটি বিনামূল্যের, কোনো-KYC ছাড়াই ইমেইল হোস্টিং সেবা যা ২০১৩ সাল থেকে পরিচালিত হচ্ছে, বাস্তব-বিশ্বের পরিচয়ের সাথে লিঙ্ক না করে ইমেইল অ্যাক্সেস চাওয়া ব্যবহারকারীদের জন্য একটি বিশেষ স্থান তৈরি করেছে। প্ল্যাটফর্মটি এখন এক মিলিয়নেরও বেশি ব্যবহারকারীকে সেবা দিচ্ছে এবং Gmail বা Outlook-এর মতো নজরদারি-কেন্দ্রিক প্রদানকারীদের একটি ইচ্ছাকৃত অপেশাদার বিকল্প হিসেবে খ্যাতি অর্জন করেছে। এর ব্র্যান্ডিং অশ্লীল, এর শর্তাবলী সরাসরি, এবং এর অ্যাডমিন দল কোনো কর্পোরেট পালিশের ভান করে না, কিন্তু সেবাটি একটি প্রকৃত, ওপেন-সোর্স ইমেইল হোস্ট হিসেবে কাজ করে IMAP, POP, এবং XMPP সাপোর্ট সহ। ব্যবহারকারীরা কেবল একটি ইউজারনেম এবং পাসওয়ার্ড দিয়ে নিবন্ধন করতে পারে, এটিকে ২০২৬ সালেও টিকে থাকা আরও অ্যাক্সেসযোগ্য বেনামী ইমেইল বিকল্পগুলোর মধ্যে অন্যতম করে তুলেছে।
প্রকল্পটি ছোট দল দ্বারা পরিচালিত, বিজ্ঞাপন বা ডেটা মনেটাইজেশনের পরিবর্তে দানের মাধ্যমে অর্থায়িত। এটি একটি কাস্টম ওয়েবমেইল ক্লায়েন্ট অফার করে, নিজস্ব সার্ভার হার্ডওয়্যার রক্ষণাবেক্ষণ করে, এবং অতিরিক্ত নেটওয়ার্ক-স্তরের বেনামিতা চাওয়া ব্যবহারকারীদের জন্য Tor হিডেন সার্ভিস প্রদান করে। তবে বলা যেতে পারে, সেবাটির অবজ্ঞাসূচক স্বর এবং মাঝে মাঝে বিশ্বস্ততা সমস্যাগুলো গোপনীয়তা কমিউনিটিতে এটিকে বিতর্কিত করে তুলেছে।
গোপনীয়তা ও KYC
Cock.li KYC টিয়ার L1-এ পরিচালিত হয়, সম্পূর্ণ বেনামী বা ছদ্মনামী। নিবন্ধনের জন্য কোনো ব্যক্তিগত তথ্যের প্রয়োজন নেই, এবং পরিষেবাটি স্পষ্টভাবে বলেছে যে এটি কখনোই ব্যবহারকারীদের তাদের পরিচয় যাচাই করতে বলবে না। এটি সাংবাদিক, কর্মী, গবেষক এবং সাধারণ ব্যবহারকারীদের জন্য আকর্ষণীয় যারা তাদের অনলাইন যোগাযোগকে পৃথক করতে চায়।
তবে, গোপনীয়তার চিত্র সাইনআপ প্রক্রিয়ার চেয়ে জটিল। Cock.li-র নিজস্ব গোপনীয়তা নীতি, সর্বশেষ আপডেট এপ্রিল ২০২৫, এতে নিম্নলিখিত সংরক্ষণের প্রকাশ রয়েছে:
- নিবন্ধনের বিবরণ: ইমেইল ঠিকানা, হ্যাশ করা পাসওয়ার্ড, IP ঠিকানা, ইউজার এজেন্ট, টাইমস্ট্যাম্প
- IMAP এবং SMTP সংযোগ লগের ৪৮–৭২ ঘণ্টা, যার মধ্যে IP ঠিকানা এবং লগইনের ফলাফল অন্তর্ভুক্ত
- IP, ইউজার এজেন্ট এবং অনুরোধের মেটাডেটাসহ HTTP অ্যাক্সেস লগ
- মেইল স্টোরেজের বিষয়বস্তু, ফিল্টার এবং XMPP বাডি রস্টার
অ্যাডমিন স্বীকার করেছেন যে যদিও তারা ইমেইলের বিষয়বস্তু পড়েন না বা স্ক্যান করেন না, যেকোনো প্রদানকারী করতে পারে, এবং তারা অন্যথায় কোনো ক্রিপ্টোগ্রাফিক গ্যারান্টি প্রদান করেন না। তারা সংশ্লিষ্টদের সাথে X.509 বা GPG এনক্রিপশনের পরামর্শ দেন, পাশাপাশি তাদের সার্ভার থেকে মেইল নিয়মিত ডাউনলোড এবং মুছে ফেলারও পরামর্শ দেন। উল্লেখযোগ্যভাবে, কমিউনিটি বিশ্লেষণ অনুযায়ী সেবাটিতে DMARC কনফিগারেশনের অভাব রয়েছে, এবং ০/১০০ গোপনীয়তা স্কোর এই লগিং অনুশীলন এবং একক অপারেটরের ওপর রাখা মৌলিক বিশ্বাসের প্রয়োজনীয়তাকে প্রতিফলিত করে।
সমর্থিত সম্পদ ও পেমেন্ট
Cock.li বিনামূল্যে ব্যবহার করা যায়, কোনো স্তরভিত্তিক মূল্য নির্ধারণ বা প্রিমিয়াম অ্যাকাউন্ট নেই। প্রকল্পটি দানের মাধ্যমে নিজেকে টিকিয়ে রাখে, এবং দানের পৃষ্ঠায় একাধিক গোপনীয়তা-সংরক্ষণমূলক অর্থপ্রদানের পদ্ধতি গ্রহণ করে। ব্যবহারকারীরা Monero, Bitcoin, Lightning Network, ঐতিহ্যবাহী ফিয়াট চ্যানেল, বা ডাকযোগে শারীরিক নগদ অর্থের মাধ্যমে অবদান রাখতে পারেন। এই পরিসর পরিষেবার কোনো-KYC নীতির সাথে সুসংগত, বিশেষ করে Monero দাতাদের জন্য অবকাঠামোর অর্থায়ন করার একটি উপায় প্রদান করে কোনো আর্থিক কাগজপত্রের পথ তৈরি না করে। মানক ব্যবহারের জন্য কোনো ফি নেই, কোনো স্টোরেজ আপসেল নেই, এবং দানের অবস্থা অ্যাকাউন্টের কার্যকারিতাকে প্রভাবিত করে এমন কোনো ইঙ্গিত নেই।
নিরাপত্তা ও কাস্টডি
Cock.li একটি কাস্টোডিয়াল মডেল পরিচালনা করে: আপনার মেইল তাদের সার্ভারে থাকে, বিশ্রাম অবস্থায় এনক্রিপ্ট করা থাকে তাদের নিয়ন্ত্রণে থাকা চাবি দিয়ে। অ্যাডমিন এই সীমাবদ্ধতা সম্পর্কে স্বচ্ছ, উল্লেখ করে যে এমনকি "এনক্রিপ্টেড ইমেইল" বিজ্ঞাপন দেওয়া প্রদানকারীরাও পুনরায় এনক্রিপ্ট করার আগে প্লেইনটেক্সটে বার্তাগ্রহণ করে, যা আটকানোর একটি উইন্ডো তৈরি করে। তাদের সৎ মূল্যায়ন সতেজকর, তবে এটি জোর দেয় যে Cock.li কোনো জিরো-নলেজ আর্কিটেকচার নয়।
নিরাপত্তা বৈশিষ্ট্যগুলির মধ্যে রয়েছে Let's Encrypt সার্টিফিকেট সহ বৈধ HTTPS, ওয়েবমেইল এবং মেইল প্রোটোকলের জন্য Tor হিডেন সার্ভিস, এবং ওপেন-সোর্স কোড। সেবাটি একটি warrant canary এবং স্বচ্ছতা পৃষ্ঠা বজায় রাখে, যদিও এগুলি ঘনঘন আপডেট করা হয় না। পাসওয়ার্ড রিসেট পাওয়া যায় না, আপনার পাসওয়ার্ড হারালে আপনার অ্যাকাউন্ট পুনরুদ্ধার করা সম্ভব নয়। এটি একটি ইচ্ছাকৃত anti-support burden ব্যবস্থা, কিন্তু এটি ব্যবহারকারীর ওপর সম্পূর্ণ কাস্টডি দায়িত্ব চাপিয়ে দেয়। কমিউনিটি রিপোর্টগুলিতে অসঙ্গত uptime এবং কার্যত অস্তিত্বহীন কাস্টমার সাপোর্টের উল্লেখ রয়েছে, যেখানে অ্যাডমিন নিজেই তামাশা করে বলেছেন যে সাপোর্ট "এলিয়েন, মাতাল এলিয়েন, বা বন্য প্রাণী" দ্বারা পরিচালিত হতে পারে।
এটি কাদের জন্য, রায়
Cock.li এমন ব্যবহারকারীদের জন্য উপযুক্ত যারা জটিলতার চেয়ে বেনামিতাকে অগ্রাধিকার দেন এবং একটি ছোট, আদর্শগতভাবে পরিচালিত অপারেশনের trade-offs বোঝেন। এটি throwaway অ্যাকাউন্ট, নিউজলেটার সাইনআপ, ফোরাম রেজিস্ট্রেশন এবং অন্যান্য use cases-এর জন্য আদর্শ, যেখানে একটি ইমেইলকে আপনার বাস্তব পরিচয়ের সাথে সংযুক্ত করা অগ্রহণযোগ্য ঝুঁকি তৈরি করে। no-KYC সাইনআপ, Tor ইন্টিগ্রেশন, এবং Monero ডোনেশন অপশন pseudonymous ইন্টারনেটের জন্য একটি সুসংগত privacy stack গঠন করে।
এটি নয় এমন ব্যবহারকারীদের জন্য যাদের গ্যারান্টিযুক্ত আপটাইম, পেশাদার সাপোর্ট, বা উন্নত সিকিউরিটি হার্ডেনিং প্রয়োজন। IP ঠিকানা এবং কানেকশন মেটাডেটা লগিং, ডিফল্টে এন্ড-টু-এন্ড এনক্রিপশনের অনুপস্থিতির সাথে মিলিয়ে, এর অর্থ হল সংবেদনশীল যোগাযোগের জন্য GPG ব্যবহার করা উচিত বা আরও হার্ডেনড প্ল্যাটফর্মে স্থানান্তর করা উচিত। সামগ্রিকভাবে ৭/১০ স্কোর নিয়ে, Cock.li নো-KYC ডিরেক্টরিতে তার জায়গা অর্জন করে একটি কার্যকরী, যদিও অপূর্ণাঙ্গ, পরিচয়-পৃথককৃত ইমেইলের টুল হিসেবে, যৌক্তিকভাবে ব্যবহারকারীরা তাদের নিজস্ব অপারেশনাল সিকিউরিটি নিয়ে আসে এবং প্রকল্পের ইচ্ছাকৃতভাবে অ্যান্টি-কর্পোরেট বাস্তবতার মধ্যে প্রত্যাশা সীমাবদ্ধ রাখে।
