সংক্ষিপ্ত বিবরণ
GoyMail নিজেকে একটি নন-কেওয়াইসি ইমেইল এবং ইমেইল অ্যালিয়াস সার্ভিস হিসেবে উপস্থাপন করে, যা ব্যবহারকারীদের জন্য তৈরি যারা তাদের প্রকৃত পরিচয়কে তাদের ইনবক্স থেকে আলাদা রাখতে চান। অ্যাক্সেস একটি র্যান্ডমলি জেনারেটেড টোকেন দ্বারা নিয়ন্ত্রিত হয়, ব্যবহারকারীনাম-পাসওয়ার্ড জোড়ার পরিবর্তে, এবং সম্পূর্ণ স্ট্যাক, রেজিস্ট্রেশন থেকে পেমেন্ট থেকে ওয়েবমেইল লগইন, Tor এর মাধ্যমে রাউট করা যেতে পারে। প্রকল্পটি তার সোর্স কোডও প্রকাশ করে, এর বাস্তবায়নের পর্যালোচনার জন্য আমন্ত্রণ জানায়। সেই উন্মুক্ততা দ্বিধাবিভক্ত: এটি স্বচ্ছতার মাধ্যমে কিছু বিশ্বাস তৈরি করে, তবে একই সৎ স্বীকারোক্তি একটি সার্ভিস প্রকাশ করে যা আইপি ঠিকানা লগ করে, মেইল প্লেইনটেক্সটে সংরক্ষণ করে, এবং ডিফল্টরূপে কোনো এন্ড-টু-এন্ড এনক্রিপশন প্রদান করে না। সংক্ষেপে, GoyMail বেনামী এই অর্থে যে এটি কখনো আপনার নাম জানতে চায় না, কিন্তু এটি ব্যক্তিগত নয় এই অর্থে যে এটি নিজের কাছ থেকে আপনার ডেটা রক্ষা করে না।
গোপনীয়তা এবং কেওয়াইসি
সেবাটি KYC Tier L1, Anonymous এ অবস্থিত: কোনো ফোন নম্বর নয়, কোনো সরকারি আইডি নয়, কোনো ইমেইল ব্যাকআপ ঠিকানা নয়। আপনি একটি টোকেন তৈরি করেন বা গ্রহণ করেন, ক্রিপ্টোকারেন্সি (বা নগদ) দিয়ে অ্যাকাউন্টে তহবিল যোগ করেন, এবং আপনি ভেতরে আছেন। এটাই পরিচয় ন্যূনতমীকরণের সবচেয়ে শক্তিশালী অবস্থান।
যেখানে এটি ভেঙে পড়ে তা হল ডেটা ন্যূনতমীকরণ। নিজস্ব প্রকাশ্য তথ্য এবং ডিরেক্টরি তালিকায় উল্লিখিত তৃতীয় পক্ষের অডিট অনুযায়ী, GoyMail:
- IP ঠিকানা লগ করে ওয়েবমেইল গেটওয়েতে, এমনকি Tor-এর মাধ্যমে অ্যাক্সেস করলেও (exit-node correlation একটি ঝুঁকি রয়ে যায়)
- একটি plaintext webmail interface এর মাধ্যমে মেইল ডেলিভারি করে, যেখানে স্ট্যান্ডার্ড HTTPS-এর বাইরে কোনো নির্ধারিত TLS-downgrade সুরক্ষা নেই
- সংরক্ষিত বার্তা বা alias forwarding-এর জন্য end-to-end encryption অফার করে না
- স্বাধীন স্কোরিং ফ্রেমওয়ার্কে গোপনীয়তা মেট্রিক্সে 0/100 স্কোর করে, একটি অস্বাভাবিকভাবে কঠোর রেটিং যা লগিং এবং plaintext storage-কে প্রতিফলিত করে, কোনো গোপন ডেটা-বিক্রয় স্কিমের চেয়ে
একটি ডিরেক্টরির জন্য যা no-KYC অ্যাক্সেসকে মূল্য দেয়, GoyMail উত্তীর্ণ। যে পাঠকরা গোপনীয়তার সাথে বেনামিতাকে একাকার করেন, তাদের জন্য পার্থক্যটি গুরুত্বপূর্ণ: আপনার প্রোভাইডার জানে আপনি কোথা থেকে সংযুক্ত হন এবং কী গ্রহণ করেন তা পড়তে পারে, যদিও এটি জানে না কে আপনি।
সমর্থিত সম্পদ ও পেমেন্ট
GoyMail Monero (XMR), Bitcoin (BTC), এবং Lightning Network পেমেন্ট গ্রহণ করে, পাশাপাশি মেইলে পাঠানো ফিয়াট ক্যাশ। Monero বিকল্পটি বেনামিতা-সর্বোচ্চকারীদের জন্য সবচেয়ে উল্লেখযোগ্য: ring signatures এবং stealth addresses আপনার ওয়ালেট এবং আপনার টোকেন-ফান্ডেড অ্যাকাউন্টের মধ্যে on-chain ট্রেইল ছিন্ন করে। Bitcoin এবং Lightning সুবিধাজনক কিন্তু পরিচয় সংযুক্ত এড়াতে coin-control শৃঙ্খলার প্রয়োজন। ক্যাশ-বাই-মেইল সেই ব্যক্তিদের জন্য পারমাণবিক বিকল্প যারা সমস্ত ডিজিটাল ফিঙ্গারপ্রিন্ট প্রত্যাখ্যান করেন, যদিও এটি শারীরিক আটকের ঝুঁকি এবং ধীর অ্যাক্টিভেশন সময় নিয়ে আসে। কোনো ক্রেডিট কার্ড, কোনো ব্যাংক ট্রান্সফার, কোনো KYC on-ramps নেই, প্রতিটি পেমেন্ট রেল ছদ্মনামী নীতির সাথে সঙ্গতিপূর্ণ।
নিরাপত্তা ও কাস্টডি
GoyMail একটি কাস্টোডিয়াল ইমেল সার্ভিস। আপনার বার্তাগুলো এর সার্ভারে থাকে, শুধুমাত্র ট্রান্সপোর্ট লেয়ারে (HTTPS) এনক্রিপ্টেড এবং বিশ্রাম অবস্থায় প্লেইনটেক্সটে সংরক্ষিত। এখানে শূন্য ব্যবহারকারী-পক্ষ কী ব্যবস্থাপনা, কোনো PGP ইন্টিগ্রেশন বিজ্ঞাপিত নয়, এবং পরিচালককে চিঠিপত্র পড়তে বাধা দেওয়ার কোনো স্পষ্ট কৌশল নেই। টোকেন-ভিত্তিক লগইন পাসওয়ার্ডের বদলে ব্যবহৃত হয়, যা ক্রেডেনশিয়াল-পুনরায়-ব্যবহার আক্রমণ দূর করে, কিন্তু একটি চুরি বা ফাঁস হওয়া টোকেন একটি চুরি হওয়া পাসওয়ার্ডের মতোই পূর্ণ অ্যাকাউন্ট অ্যাক্সেস দেয়। ওপেন-সোর্স কোডবেস কারিগরিভাবে মনোযোগী ব্যবহারকারীদের এই দাবিগুলো যাচাই করতে দেয়, তবু প্রকল্পটি প্রত্যুৎপাদনযোগ্য বিল্ড বা তৃতীয়-পক্ষ নিরাপত্তা অডিট প্রকাশ করতে বলে মনে হয় না। রাষ্ট্র-পর্যায়ের প্রতিপক্ষ বা প্রদানকারীর আপোষ জড়িত হুমকি মডেলের জন্য, এই আর্কিটেকচার অপর্যাপ্ত। সাধারণ অ্যালিয়াস ব্যবহারের জন্য, নিউজলেটারের জন্য সাইন আপ করা, এককালীন কোড পাওয়া, পরিচয় পৃথক করা, এটি ব্যবহারযোগ্য যদি আপনি ইনবক্সকে একটি জ্বলনযোগ্য বাফার হিসেবে বিবেচনা করেন।
এটি কার জন্য, রায়
GoyMail তার 8/10 সামগ্রিক স্কোর কোনো-KYC ডিরেক্টরিতে অর্জন করে কারণ এটি ঠিক যা প্রতিশ্রুতি দেয় তা বিতরণ করে: তাৎক্ষণিক, ছদ্মনামী ইমেইল পরিচয় পরীক্ষা ছাড়া, গোপনীয়তা কয়েনে পরিশোধযোগ্য, Tor-এর মাধ্যমে পৌঁছনো যায়। এটি গোপনীয়তায় (0/100) এবং বিশ্বস্ততায় (10/100) পয়েন্ট হারায় কারণ এটি আক্রমণাত্মকভাবে লগ করে এবং মেইল উলঙ্গ অবস্থায় সংরক্ষণ করে। আদর্শ ব্যবহারকারী হলো যে ব্যক্তির একটি ব্যবহার্য বা উপনাম ইনবক্স প্রয়োজন কম-সংবেদনশীল কাজের জন্য, ফোরাম নিবন্ধন, বিক্রেতা যোগাযোগ, নিউজলেটার বিভাজন, যেখানে পরিচয় পৃথকীকরণ বার্তা গোপনীয়তার চেয়ে বেশি গুরুত্বপূর্ণ। সাংবাদিক, উইসেলব্লোয়ার, এবং যে কেউ সংবেদনশীল নথি প্রেরণ করে তারা অন্য কোথাও দেখতে পারেন, সম্ভবত এন্ড-টু-এন্ড এনক্রিপ্টেড বিকল্পগুলোতে যা কোনো ব্যক্তিগত তথ্য চায় না কিন্তু আপনার মেইলও পড়তে পারে না। যদি আপনার অগ্রাধিকার কোনো-KYC অ্যাক্সেস সবকিছুর উপরে, GoyMail আপনার সংক্ষিপ্ত তালিকায় থাকা উচিত। যদি আপনার অগ্রাধিকার প্রোভাইডার-প্রমাণ গোপনীয়তা, অনুসন্ধান চালিয়ে যান।
