সংক্ষিপ্ত বিবরণ
NeroMail হলো একটি সরলীকৃত, গোপনীয়তা-ভিত্তিক ডিসপোজেবল ইমেইল সেবা যা এমন ব্যবহারকারীদের জন্য তৈরি যাদের দ্রুত, পরিচয়হীন ইনবক্স প্রয়োজন। ধারণাটি ইচ্ছাকৃতভাবে ন্যূনতম: ঠিক ৬০ মিনিটের জন্য জীবন্ত থাকে এমন একটি অস্থায়ী ঠিকানা তৈরি করুন, ইমেইল এবং সংযুক্তি গ্রহণ করুন, তারপর টাইমার শূন্যে পৌঁছালে সবকিছু অদৃশ্য হয়ে যেতে দেখুন। কোনো অ্যাকাউন্ট তৈরি নেই, মনে রাখার মতো কোনো পাসওয়ার্ড নেই, এবং দরজায় কোনো ব্যক্তিগত তথ্য সংগ্রহ করা হয় না। এই সেবাটি নিজেদের এমন যেকোনো ব্যক্তির জন্য বিপণন করে যাদের একটি ডাউনলোড লিঙ্ক, নিউজলেটার নিশ্চিতকরণ, বা অ্যাকাউন্ট যাচাইকরণের জন্য এককালীন ঠিকানা প্রয়োজন, ব্যবহারকারীর আসল ইনবক্সকে কোনো বিপণন ডাটাবেসে তুলে না দিয়ে।
NeroMail-কে অসংখ্য অন্যান্য বাতিলযোগ্য ইমেইল সাইট থেকে আলাদা করে তোলে এর স্পষ্টভাবে ক্রিপ্টো-গোপনীয়তা জনগোষ্ঠীর প্রতি ঝুঁকি। প্রকল্পটি ওপেন সোর্স, Tor অ্যাক্সেস প্রদান করে, এবং Bitcoin এবং Lightning-এর পাশাপাশি Monero গ্রহণ করে, এমন পেমেন্ট পদ্ধতি যা এর নো-KYC অবস্থানের সাথে সামঞ্জস্যপূর্ণ। তবে বলা যেতে পারে, মূল পণ্যটি বিনামূল্যে ব্যবহারের জন্য; পেমেন্টগুলি প্রিমিয়াম বা সম্প্রসারিত কার্যকারিতার সাথে যুক্ত বলে মনে হয়, মৌলিক অ্যাক্সেসের চেয়ে। ইন্টারফেসটি ইচ্ছাকৃতভাবে সরল: একটি কাউন্টডাউন টাইমার, একটি ঠিকানা প্রদর্শন, এবং ইনবক্স চেক করতে রিফ্রেশ করুন। কোনো মোবাইল অ্যাপ নেই, কোনো ফোল্ডার নেই, কোনো ফরওয়ার্ডিং নিয়ম নেই। যে ব্যবহারকারীরা বৈশিষ্ট্যের চেয়ে গতি এবং বেনামিতা মূল্য দেন, তাদের জন্য এই স্পার্টান পদ্ধতিটি যুক্তিসঙ্গতভাবেই মূল বিষয়।
গোপনীয়তা ও KYC
NeroMail KYC টিয়ার L1-এ অবস্থিত, যার অর্থ অ্যাক্সেস সম্পূর্ণ ছদ্মনামে। কোনো ইমেইল ঠিকানা, কোনো ফোন নম্বর, কোনো সরকারি আইডি, কিছুই না। আপনি পেজে এসেই সঙ্গে সঙ্গে একটি কার্যকর ইনবক্স পান। এটি একটি ওয়েব সার্ভিসের পক্ষে সম্ভাব্য সর্বনিম্ন ঘর্ষণহীন বেনামিতা। পরিচালক কোনো ট্র্যাকিং দাবি করেন না, এবং কোনো রেজিস্ট্রেশন প্রক্রিয়ার অনুপস্থিতি সেই দাবিকে কাঠামোগতভাবে বিশ্বাসযোগ্য করে তোলে; শনাক্তকরণ ডাটা প্রবেশ করানোর মতো কোনো ফর্ম ফিল্ডই নেই।
- KYC টিয়ার: L1, বেনামি। কোনো ব্যক্তিগত ডাটার প্রয়োজন নেই।
- ইমেইল প্রয়োজন: না।
- IP লগিং: প্রকাশ করা হয়নি; Tor উপলব্ধতা IP সংবেদনশীলতা সম্পর্কে সচেতনতার ইঙ্গিত দেয়।
- Tor সাপোর্ট: হ্যাঁ, যারা নেটওয়ার্ক উৎস লুকাতে চান তাদের জন্য onion মিররের মাধ্যমে অ্যাক্সেসযোগ্য।
- ওপেন সোর্স: হ্যাঁ, প্রযুক্তিগত ব্যবহারকারীদের গোপন ট্র্যাকিং বা ডাটা ধারণের জন্য কোডবেস অডিট করার সুযোগ দেয়।
এই সব শক্তি সত্ত্বেও, আমাদের স্কোরিং একটি কঠোর বাস্তবতাকে প্রতিফলিত করে: একটি অস্থায়ী ইমেইল সেবা হলো একটি বৃহত্তর গোপনীয়তা চেইনের মধ্যে একটি একক বিন্দু। NeroMail গ্রহণ করে, প্রেরণ করে না, এবং তৃতীয় পক্ষ দ্বারা এতে পাঠানো বার্তাগুলো এনক্রিপ্ট করতে পারে না। যে ব্যবহারকারীদের শেষ থেকে শেষ পর্যন্ত সুরক্ষা প্রয়োজন তাদের অবশ্যই নিজেরাই PGP বা অনুরূপ টুল স্তরযুক্ত করতে হবে। ৬০ মিনিটের আয়ুষ্কাল এক্সপোজার উইন্ডো সীমিত করে কিন্তু এর অর্থ হলো নির্দিষ্ট সময়ের মধ্যে যেকোনো বার্তা পুনরুদ্ধার করা হয় না তা স্থায়ীভাবে অপ্রাপ্য, একটি গোপনীয়তা বৈশিষ্ট্য এবং একটি ব্যবহারযোগ্যতার সমঝোতা একত্রে।
সমর্থিত সম্পদ ও পেমেন্ট
NeroMail-এর পেমেন্ট আর্কিটেকচার একটি নিশ গোপনীয়তা টুলের জন্য অস্বাভাবিকভাবে ব্যাপক। গৃহীত পদ্ধতির মধ্যে রয়েছে Monero, Bitcoin, Lightning Network, ফিয়াট মুদ্রা, এবং নগদ। Monero ডিফল্ট গোপনীয়তা-সংরক্ষণকারী বিকল্প হিসেবে উল্লেখযোগ্য, যা রিং-কনফিডেনশিয়াল লেনদেন প্রদান করে যা প্রেরক, গ্রহীতা, এবং পরিমাণ গোপন রাখে। Bitcoin এবং Lightning সেই ব্যবহারকারীদের জন্য যারা অন-চেইন বা প্রায়-তাৎক্ষণিক অফ-চেইন সেটলমেন্ট পছন্দ করেন, যখন ফিয়াট এবং নগদ বিকল্পগুলো পরিচালকের ইচ্ছাকে সূচিত করে যে তারা অ-ক্রিপ্টো ব্যবহারকারী বা ব্লকচেইন বিশ্লেষণ থেকে সর্বোচ্চ দূরত্ব চাওয়া ব্যবহারকারীদের অন্তর্ভুক্ত করতে চান।
ফ্রি টিয়ার মনে হয় মৌলিক অস্থায়ী ইনবক্স তৈরির জন্য যথেষ্ট। পেইড লেয়ার সম্ভবত বর্ধিত সময়কাল, কাস্টম ডোমেইন, বা উচ্চতর অ্যাটাচমেন্ট সীমা আনলক করে, যদিও নির্দিষ্ট ফি শিডিউল ক্রল করা উপাদানগুলোতে প্রকাশিত নয়। ব্যবহারকারীদের অর্থ প্রদানের আগে বর্তমান মূল্যায়ন সাইটে যাচাই করা উচিত। একটি no-KYC ইমেইল সার্ভিসের জন্য, নগদ অর্থপ্রদানের অন্তর্ভুক্তি লক্ষ্যনীয়, এটি সত্যিকারের অলিঙ্কযোগ্য অ্যাক্সেস সক্ষম করে যারা শারীরিক মুদ্রা মেইল করতে বা cash-by-mail ইন্টারমিডিয়ারি ব্যবহার করতে ইচ্ছুক তাদের জন্য।
নিরাপত্তা ও কাস্টডি
NeroMail ব্যবহারকারী পরিচয়ের জন্য একটি non-custodial মডেলে পরিচালিত হয়, কাস্টডির জন্য কোনো অ্যাকাউন্ট নেই, কিন্তু একটি ইনবক্স বিদ্যমান থাকার সংক্ষিপ্ত সময়কালে কাস্টোডিয়াল মেসেজ হোস্ট হিসেবে কাজ করে। ইমেইলগুলো NeroMail-এর সার্ভারে 60-মিনিটের আয়ুষ্কালের জন্য থাকে, ট্রানজিটে স্ট্যান্ডার্ড TLS দ্বারা এনক্রিপ্টেড কিন্তু অবশ্যই rest-এ নয়। ব্যবহারকারীদের নতুন বার্তার জন্য পোল করতে পেজটি ম্যানুয়ালি রিফ্রেশ করতে হবে; কোনো পার্সিস্টেন্ট কানেকশন বা পুশ নোটিফিকেশন নেই। এটি অ্যাটাক সারফেস কমায় কিন্তু এর মানে হলো রিয়েল-টাইম সংবেদনশীলতা সীমিত।
ওপেন-সোর্স কোডবেস এখানে সবচেয়ে শক্তিশালী নিরাপত্তা সংকেত। সোর্সের কমিউনিটি বা স্বাধীন অডিট ডেটা মুছে ফেলার দাবি, লগিং অনুপস্থিতি, এবং সঠিক টাইমার-ভিত্তিক পরিষ্কারকরণ যাচাই করতে পারে। এমন অডিট নিশ্চিতকরণ ছাড়া, ব্যবহারকারীরা অপারেটরের বাস্তবায়নের উপর আস্থা রাখছেন। শুধুমাত্র-গ্রহণযোগ্য ডিজাইন বহির্গামী স্প্যাম অপব্যবহার দূর করে কিন্তু দ্বিপথযুক্ত যোগাযোগও বাধা দেয়। সংযুক্তি সমর্থিত, যা স্বাভাবিক ম্যালওয়্যার-স্ক্যানিং প্রশ্ন তোলে: NeroMail প্রায় নিশ্চিতভাবে পেইলোড স্ক্যান করে না, স্যান্ডবক্সিং এবং যাচাইকরণের সম্পূর্ণ দায়ভার প্রাপকের উপর ছেড়ে দেয়।
এটি কার জন্য, রায়
NeroMail গোপনীয়তা-সচেতন ব্যবহারকারীদের জন্য বিশেষভাবে তৈরি যারা একটি স্থায়ী প্রদানকারীতে প্রতিশ্রুতিবদ্ধ না হয়ে দ্রুত, বেনামী ইমেইল গ্রহণযোগ্য প্রয়োজন। সাংবাদিকরা যারা টিপ পান, ডেভেলপাররা যারা সাইনআপ প্রবাহ পরীক্ষা করেন, ক্রিপ্টো ট্রেডাররা যারা এক্সচেঞ্জ নিশ্চিতকরণ সংগ্রহ করেন, এবং যে কেউ নিউজলেটার স্প্যাম এড়ান তাদের তাৎক্ষণিক উপযোগিতা পাবেন। Monero একীকরণ এবং Tor অ্যাক্সেস এটিকে বিশেষভাবে no-KYC কমিউনিটির কাছে আকর্ষণীয় করে তোলে যারা ইতিমধ্যে ছদ্মনামী অবকাঠামোর জন্য স্বয়ং-নির্বাচন করে।
এটি এমন ব্যবহারকারীদের জন্য নয় যাদের দীর্ঘস্থায়ী আর্কাইভ, দ্বিমুখী চিঠিপত্র বা এন্টারপ্রাইজ-গ্রেড নির্ভরযোগ্যতা প্রয়োজন। ৬০ মিনিটের কঠোর সময়সীমা নির্মম, এবং পুশ নোটিফিকেশনের যুগে ম্যানুয়াল রিফ্রেশ ওয়ার্কফ্লো প্রাচীন মনে হয়। আমাদের ৭/১০ সামগ্রিক স্কোর এই সংকীর্ণ কিন্তু সু-কার্যকর বিশেষায়িত ক্ষেত্রকে প্রতিফলিত করে। ০/১০০ গোপনীয়তা স্কোর এবং ৪/১০০ বিশ্বাস স্কোর অস্থায়ী-সেবার ঝুঁকির কাঠামোগত বৈশিষ্ট্য, স্বল্পস্থায়ী ডেটা, অননুমোদিত অপারেটর, এবং কিছু ব্যর্থ হলে কোনো প্রতিকার নেই, বরং NeroMail-এর বিরুদ্ধে নির্দিষ্ট লাল ঝণ্ডা নয়। এককালীন, কম-ঝুঁকিপূর্ণ কাজের জন্য যেখানে বেনামিতা জবাবদিহিতার চেয়ে বেশি গুরুত্বপূর্ণ, NeroMail ঠিক যা প্রতিশ্রুতি দেয় তা বিতরণ করে।
