Überblick
Cock.li betreibt sich seit 2013 als öffentlicher E-Mail-Host und positioniert sich als alternative, überwachungskritische Alternative zu Mainstream-Anbietern. Der Dienst bietet standardmäßigen IMAP- und SMTP-Zugang sowie einen neueren Webmail-Client, mit einem bewussten Fokus auf eine unkomplizierte und respektlose Registrierung. Nutzer wählen aus einer Vielzahl unkonventioneller Domainnamen, und die Plattform bedient derzeit über eine Million Konten. Der Betreiber hält die volle Eigentümerschaft an der Serverhardware und finanziert den Betrieb durch Spenden statt durch Abonnements oder Datenmonetarisierung.
Trotz seiner Langlebigkeit nimmt cock.li einen umstrittenen Raum in der Privacy-Community ein. Die Startseite des Anbieters gibt offen zu, dass Nutzer seine No-Reading-Versprechen technisch nicht verifizieren können, und die Trust Scores von Drittanbietern variieren stark – von mittleren Risikobewertungen durch Scam-Erkennungsalgorithmen bis hin zu Empfehlungen von Langzeitnutzern, die seine Transparenz bezüglich Einschränkungen schätzen.
Datenschutz & KYC
Cock.li gilt als Level-1-anonymer Dienst: Für die Registrierung sind weder Name, Telefonnummer noch amtlicher Ausweis erforderlich. Der Betreiber positioniert dies ausdrücklich als Widerstand gegen den "wachsenden Überwachungsstaat." Um die Anonymität zu maximieren, empfiehlt die Website den Zugriff über Tor oder ein VPN sowie die Einhaltung grundlegender OPSEC-Praktiken.
- Bei der Registrierung erhobene Daten: E-Mail-Adresse, gehashtes Passwort, IP-Adresse, User-Agent und Zeitstempel
- Aufbewahrung: 48–72 Stunden IMAP- und SMTP-Verbindungsprotokolle; HTTP-Zugriffsprotokolle; E-Mail-Speicherung bis zur Löschung durch den Nutzer
- Dritte: keine, cock.li beansprucht 100%igen Serverbesitz und keinen Verkauf von Daten
- Inhaltsscanning: ausschließlich automatische Spamfilterung; keine Werbeprofilierung
Die Datenschutzerklärung wurde zuletzt im April 2025 aktualisiert, wobei insbesondere klarere Anweisungen zur Kontolöschung hinzugefügt wurden. Benutzer sollten verstehen, dass cock.li zwar nicht garantiert, einen bestimmten Datenpunkt zu speichern, aber auch nicht verspricht, Informationen nicht über die angegebenen Zeiträume hinaus aufzubewahren. Das Fehlen einer Passwort-Reset-Funktion unterstreicht den hands-off-Ansatz des Dienstes: Verlieren Sie Ihre Zugangsdaten, und das Postfach ist dauerhaft unzugänglich.
Unterstützte Assets & Zahlungen
Cock.li ist kostenlos nutzbar, die Infrastrukturkosten werden durch Benutzerspenden gedeckt. Der Dienst akzeptiert Bitcoin und Monero für Spenden, was mit seinem datenschutzorientierten Ethos übereinstimmt. Es werden keine Fiat-Zahlungswege erwähnt, und es gibt keine gestaffelten Abonnementpläne – jeder Benutzer erhält unabhängig vom Zahlungsstatus denselben Funktionsumfang. Dieses rein auf Spenden basierende Modell eliminiert die finanzielle KYC-Offenlegung, die typischerweise kostenpflichtige E-Mail-Dienste begleitet.
Sicherheit & Verwahrung
Cock.li betreibt, was am besten als Vertrauensdritte-Verwahrmodell für E-Mail-Inhalte beschrieben werden kann. Der Anbieter verschlüsselt Daten serverseitig, behält jedoch die technische Möglichkeit, auf Klartext zuzugreifen, da alle eingehenden E-Mails unverschlüsselt eintreffen, bevor eine Speicherverschlüsselung angewendet wird. Die Startseite ist ungewöhnlich direkt in Bezug auf diese Einschränkung und rät Benutzern, X.509-Zertifikate oder GPG mit Korrespondenten zu verwenden, um einen echten Ende-zu-Ende-Schutz zu erreichen.
- Tor-Zugang: mehrere Onion-Services verfügbar für HTTP, Webmail, IMAP, POP und XMPP
- TLS: wo möglich erzwungen; unverschlüsselte Weiterleitung an externe Server ohne TLS wird als Risiko genannt
- Serverkontrolle: vollständig eigene Hardware, kein Cloud-Hosting
- Transparenzmechanismen: Warrant Canary, Site-Log und veröffentlichte Nutzungsbedingungen
Die Ehrlichkeit des Betreibers bezüglich Vertrauensgrenzen schneidet in beide Richtungen. Datenschützer verweisen auf das Fehlen einer Zero-Access-Architektur oder unabhängiger kryptografischer Audits, während Befürworter argumentieren, dass die Offenheit von cock.li die von Anbietern übertrifft, die technisch nicht überprüfbare Verschlüsselungsversprechen machen.
Für wen es geeignet ist, Fazit
Cock.li eignet sich für Nutzer, die Pseudonymität über Poliertheit priorisieren und persönliche Verantwortung für E-Mail-Sicherheit übernehmen. Es ist eine praktische Wahl für Wegwerfaccounts, Korrespondenz mit geringer Sensibilität oder Situationen, in denen die Verknüpfung einer E-Mail mit einer realen Identität ein unakzeptables Risiko darstellt. Journalisten, Forscher und Aktivisten, die in permissiven Rechtsordnungen tätig sind, können die Tor-Integration und den Krypto-Spendenpfad als wertvoll empfinden.
Allerdings ist der Service schlecht auf Nutzer abgestimmt, die garantierte Vertraulichkeit, Compliance-gerechte Zuverlässigkeit oder professionelle Präsentation benötigen. Die provokante Domain-Branding kann unerwünschte Aufmerksamkeit anziehen, und das Fehlen einer Passwort-Wiederherstellung schafft irreversible Ausfallmodi. Für diejenigen, die technisch erzwungene Provider-Blindheit benötigen, bieten moderne Zero-Knowledge-Alternativen stärkere kryptografische Garantien – wenn auch typischerweise mit gewissem Identitätsreibung, den cock.li bewusst vermeidet.
Unsere 7,4/10-Bewertung spiegelt echte Stärken in Zugänglichkeit und Anti-Überwachung-Positionierung wider, gemildert durch die unvermeidbare Vertrauenslücke und gemischte externe Vertrauenssignale. Cock.li liefert genau das, was es verspricht: funktionale, no-KYC-E-Mail ohne den Anschein, etwas Sichereres zu sein, als es tatsächlich ist.
