সংক্ষিপ্ত বিবরণ
Mailum নিজেকে একটি নন-কেওয়াইসি এনক্রিপ্টেড ইমেইল সেবা হিসেবে অবস্থান করে, যা সেই সব ব্যবহারকারীদের জন্য তৈরি যারা যোগাযোগের জন্য পরিচয় বিনিময় করতে অস্বীকার করেন। বন্ধ হয়ে যাওয়া OpenMailBox প্রকল্পের সাথে সম্পর্কিত ব্যক্তিদের দ্বারা চালু করা এই প্ল্যাটফর্ম ফুল-স্ট্যাক এনক্রিপশন প্রতিশ্রুতি দেয়, কেবল বার্তার মূল অংশ নয়, বরং বিষয়, প্রেরক ও প্রাপক ক্ষেত্র, সময়চিহ্ন এবং মেটাডেটা সবই ক্রিপ্টোগ্রাফিক সুরক্ষায় মোড়ানো হয়। সেবাটি একটি জিরো-নলেজ আর্কিটেকচার এ পরিচালিত হয়, অর্থাৎ Mailum-এর সার্ভার ব্যবহারকারীদের চিঠিপত্র ডিক্রিপ্ট করতে পারে না এমনকি বাধ্য করা হলেও। Tor-নেটিভ অ্যাক্সেস, ওপেন-সোর্স কোড এবং ছদ্মনামী সাইনআপের মাধ্যমে Mailum সেই গোপনীয়তা-সচেতন অংশকে লক্ষ্য করে যা ProtonMail এবং Tutanota দীর্ঘদিন ধরে প্রতিদ্বন্দ্বিতা করছে। তবে এর সামগ্রিক স্কোর ৬/১০ এবং অত্যন্ত কম ট্রাস্ট মেট্রিক্স বিপণনের বাহ্যিক আবরণের নিচে উল্লেখযোগ্য সতর্কতা ইঙ্গিত করে।
গোপনীয়তা ও কেওয়াইসি
Mailum আমাদের ডিরেক্টরিতে KYC Tier L1, Anonymous, সবচেয়ে উদার শ্রেণীবিভাগে অবস্থান করে। নিবন্ধনের জন্য কোনো ব্যক্তিগত তথ্য, ফোন যাচাইকরণ বা পরিচয়পত্রের প্রয়োজন হয় না। ব্যবহারকারীরা একটি স্ট্যান্ডার্ড ওয়েব ব্রাউজারের মাধ্যমে বা এর Tor onion mirror এর মাধ্যমে পরিষেবাটি অ্যাক্সেস করতে পারেন, যা নেটওয়ার্ক পর্যবেক্ষকদের কাছ থেকে তারা একটি এনক্রিপ্টেড ইমেইল প্রভাইডার ব্যবহার করছেন এমনকি তথ্যটি গোপন রাখে। প্রভাইডারটি no IP logging, কোনো বিজ্ঞাপন এবং কোনো ট্র্যাকার নেই দাবি করে, নীতিগুলো, যা বিশ্বস্তভাবে কার্যকর করা হলে, এটিকে ইমেইল স্পেসে সবচেয়ে কম গোপনীয়তা প্রতিশ্রুতিগুলোর মধ্যে স্থান দেবে।
তবু পর্যালোচনার অধীনে ছবিটি ভাঙতে শুরু করে। কমিউনিটি রিপোর্টগুলো নির্দেশ করে যে VPN blocking বেনামী অ্যাক্সেসকে দুর্বল করে, যা সরাসরি পরিষেবার গোপনীয়তা অবস্থানের সাথে বৈপরীত্য তৈরি করে। একাধিক ব্যবহারকারী লক্ষ্য করেন যে বিনামূল্যে অ্যাকাউন্টগুলো বাহ্যিক ঠিকানায় ইমেইল পাঠাতে পারে না বা non-Mailum প্রেরকদের উত্তর দিতে পারে না, যা বাস্তব-বিশ্ব ব্যবহারের জন্য টিয়ারটিকে কার্যত অক্ষম করে তোলে। সবচেয়ে উদ্বেগজনকভাবে, ScamAdviser Mailum-কে trust score of 0 দেয়, phishing রিপোর্ট, সন্দেহজনক IPQS ফ্ল্যাগ এবং উন্নত স্প্যামার সংযোগযুক্ত একটি রেজিস্ট্রার উল্লেখ করে। Reddit-এর r/Mailum-এর 2025 নিষেধাজ্ঞা, টিম দ্বারা একটি নিবেদিত GitHub রিপোজিটরিতে আর্কাইভ করা, প্রতিষ্ঠার ভূদৃশ্যকে আরও মেঘাচ্ছন্ন করে, যদিও উল্লিখিত যুক্তিটি অস্পষ্ট রয়ে যায়।
- KYC requirement: কোনোটিই নয় (ছদ্মনামী)
- IP logging: দাবিকৃত নো-লগস নীতি
- Tor support: নেটিভ অনিয়ন পরিষেবা উপলব্ধ
- Third-party trust signals: শক্তভাবে নেতিবাচক (ScamAdviser, IPQS)
সমর্থিত সম্পদ ও পেমেন্ট
Mailum একজন ইমেইল প্রদানকারীর জন্য অস্বাভাবিকভাবে বিস্তৃত পেমেন্ট স্পেকট্রাম গ্রহণ করে, যা এর ক্রিপ্টো-নেটিভ নীতিবোধকে প্রতিফলিত করে। ব্যবহারকারীরা Monero (XMR), Bitcoin (BTC), এবং Lightning Network লেনদেনের মাধ্যমে সাবস্ক্রিপশন পরিশোধ করতে পারেন, যা যোগাযোগ গোপনীয়তার পাশাপাশি আর্থিক গোপনীয়তা সংরক্ষণ করে। ফিয়াট ও নগদ বিকল্পও গৃহীত পদ্ধতির তালিকায় রয়েছে, যদিও নির্দিষ্ট প্রসেসর ও আঞ্চলিক প্রাপ্যতা উপলব্ধ উৎসগুলোতে নির্দিষ্ট করা হয়নি। এই বহু-সম্পদ নমনীয়তা KYC-বিহীন দর্শনের সাথে সামঞ্জস্যপূর্ণ, বিশেষ করে Monero লেনদেনের অলিঙ্গযোগ্যতা প্রদান করে যা ছদ্মনামী অ্যাকাউন্ট তৈরির পরিপূরক।
নিরাপত্তা ও কাস্টডি
Mailum-এর নিরাপত্তা মডেল কেন্দ্রীভূত জিরো-নলেজ এনক্রিপশন-এর উপর নেটিভ PGP সাপোর্ট সহ। প্ল্যাটফর্মটি সম্পূর্ণ ইমেইল এনভেলপ, বডি, সাবজেক্ট, প্রেরক, প্রাপক এবং মেটাডেটা, এনক্রিপ্ট করে তৃতীয় পক্ষের রিভিউতে উল্লেখিত অ্যাডভান্সড এন্ড-টু-এন্ড স্কিম ব্যবহার করে। ব্যবহারকারীরা ডিক্রিপশন কী স্থানীয়ভাবে নিয়ন্ত্রণ করে; পূর্ব-জেনারেটেড Secret Token ফাইল ছাড়া পাসওয়ার্ড রিকভারি করলে স্থায়ী বার্তা এবং পরিচিতি মুছে ফেলা হয়, যা নিশ্চিত করে যে Mailum আইন প্রয়োগকারী ডিক্রিপশন সহজতর করতে পারে না।
ওপেন-সোর্স কোডবেস টেকনিক্যাল অডিটের অনুমতি দেয়, যদিও স্বাধীন নিরাপত্তা মূল্যায়ন প্রাচুর্য্যে ডকুমেন্টেড নয়। হার্ডওয়্যার নিরাপত্তা টোকেন সাপোর্ট (YubiKey, U2F) কিছু কভারেজে দেখা যায়, যা মাল্টি-ফ্যাক্টর অথেন্টিকেশন অপশনের ইঙ্গিত দেয়। তবে, প্রাইভেসি স্কোর ০/১০০ এবং ট্রাস্ট স্কোর ৪/১০০ আমাদের অভ্যন্তরীণ মেট্রিক্সে, বহিরাগত স্ক্যাম রিপোর্ট, VPN ব্লকিং আচরণ এবং প্ল্যাটফর্ম মডারেশন বিতর্ক দ্বারা চালিত, ইঙ্গিত দেয় যে আর্কিটেকচারাল শক্তি অপারেশনাল আস্থায় রূপান্তরিত হয় না। ব্যবহারকারীদের অবশ্যই তাদের Secret Token সেলফ-কাস্টডি করতে হবে এবং শংসাপত্র হারিয়ে গেলে অপরিবর্তনীয় ডেটা লস মেনে নিতে হবে।
কার জন্য, রায়
Mailum একটি সংকীর্ণ, কারিগরি দক্ষ বিশেষ শ্রেণীর ব্যবহারকারীদের সেবা দেয়: যারা বেনামী ইমেইল অ্যাক্সেসকে অগ্রাধিকার দেয়, ক্রিপ্টোকারেন্সি পেমেন্ট গ্রহণ করে, এবং উল্লেখযোগ্য ব্যবহারযোগ্যতার ঘর্ষণ সহ্য করতে পারে। ফুল-স্ট্যাক এনক্রিপশন এবং Tor ইন্টিগ্রেশন প্রকৃতপক্ষে অনেক প্রতিযোগীর শরীর-মাত্র সুরক্ষার চেয়ে এগিয়ে যায়। উচ্চ-নজরদারি অঞ্চলের সাংবাদিক, কর্মী, বা গবেষকদের জন্য, এই বৈশিষ্ট্যগুলো ত্রুটিগুলোকে অতিক্রম করতে পারে, যদি তারা একটি কার্যকর টায়ারের জন্য পেমেন্ট করে এবং স্বাধীনভাবে onion মিরর যাচাই করে।
আমরা সাধারণভাবে গোপনীয়তা সন্ধানীদের জন্য Mailum সুপারিশ করতে পারি না। ফ্রি সংস্করণের পাঠানোর সীমাবদ্ধতাগুলো দৈনন্দিন ব্যবহারের জন্য এটিকে অব্যবহারযোগ্য করে তোলে, যখন ভয়াবহ বাহ্যিক ট্রাস্ট স্কোর, VPN ব্লকিং, এবং প্ল্যাটফর্ম নিষেধাজ্ঞার ইতিহাস এমন লাল ঝণ্ডা তৈরি করে যা কোনো ওপেন-সোর্স দাবি সম্পূর্ণভাবে নিরস্ত করতে পারে না। ProtonMail-এর মাঝারি KYC বা Disroot-এর কমিউনিটি প্রোভেন্যান্সে আরামদায়ক ব্যবহারকারীরা সম্ভবত আরও নির্ভরযোগ্য বিকল্প খুঁজে পাবে। Mailum সর্বোচ্চতাবাদী ইমেইল গোপনীয়তায় একটি আকর্ষণীয় কিন্তু অপ্রমাণিত পরীক্ষা হিসেবে রয়েছে, পর্যবেক্ষণের যোগ্য, কিন্তু ২০২৬ সালে গুরুত্বপূর্ণ যোগাযোগের জন্য নির্ভর করা ঝুঁকিপূর্ণ।
