Überblick
Cock.li ist ein kostenloser, no-KYC E-Mail-Hosting-Dienst, der seit 2013 in Betrieb ist und eine Nische für Nutzer geschaffen hat, die E-Mail-Zugang ohne Verknüpfung mit ihrer realen Identität wünschen. Die Plattform bedient mittlerweile über eine Million Nutzer und hat sich einen Ruf als bewusst unprofessionelle Alternative zu überwachungszentrierten Anbietern wie Gmail oder Outlook erarbeitet. Das Branding ist derb, die Nutzungsbedingungen sind direkt, und das Admin-Team macht keinen Hehl aus mangelndem Corporate Polish – aber der Dienst funktioniert als echte, quelloffene E-Mail-Hosting-Lösung mit IMAP-, POP- und XMPP-Unterstützung. Nutzer können sich mit nicht mehr als einem Benutzernamen und Passwort registrieren, was ihn zu einer der zugänglicheren anonymen E-Mail-Optionen macht, die 2026 noch bestehen.
Das Projekt wird von einem kleinen Team betrieben und finanziert sich durch Spenden statt durch Werbung oder Datenmonetarisierung. Es bietet einen eigenen Webmail-Client, betreibt eigene Serverhardware und stellt Tor Hidden Services für Nutzer bereit, die zusätzliche Anonymität auf Netzwerkebene suchen. Allerdings haben der respektlose Ton des Dienstes und gelegentliche Zuverlässigkeitsprobleme ihn in Datenschutzkreisen polarisierend wirken lassen.
Privacy & KYC
Cock.li operiert auf KYC-Stufe L1, vollständig anonym oder pseudonym. Keine persönlichen Informationen sind für die Registrierung erforderlich, und der Dienst erklärt ausdrücklich, dass er Benutzer niemals auffordern wird, ihre Identität zu verifizieren. Das macht ihn für Journalisten, Aktivisten, Forscher und gewöhnliche Benutzer attraktiv, die ihre Online-Kommunikation kompartimentieren möchten.
Allerdings ist das Datenschutzbild komplizierter, als der Anmeldeprozess vermuten lässt. Die eigene Datenschutzrichtlinie von Cock.li, zuletzt im April 2025 aktualisiert, offenbart die Aufbewahrung von:
- Registrierungsdetails: E-Mail-Adresse, gehashtes Passwort, IP-Adresse, User Agent, Zeitstempel
- 48–72 Stunden IMAP- und SMTP-Verbindungsprotokolle, einschließlich IP-Adressen und Anmeldeergebnissen
- HTTP-Zugriffsprotokolle mit IP, User Agent und Anfragemetadaten
- E-Mail-Speicherinhalte, Filter und XMPP-Kontaktlisten
Der Administrator räumt ein, dass er zwar keine E-Mail-Inhalte liest oder scannt, aber jeder Anbieter könnte dies tun – und er bietet keine kryptographische Garantie dafür, dass dies nicht geschieht. Er empfiehlt X.509- oder GPG-Verschlüsselung mit Kommunikationspartnern sowie regelmäßiges Herunterladen und Löschen von E-Mails von seinen Servern. Bemerkenswert ist, dass der Dienst laut Community-Analyse keine DMARC-Konfiguration besitzt, und der Datenschutz-Score von 0/100 spiegelt diese Protokollierungspraktiken und die grundlegende Vertrauensanforderung an einen einzelnen Betreiber wider.
Unterstützte Assets & Zahlungen
Cock.li ist kostenlos nutzbar, ohne gestaffelte Preise oder Premium-Konten. Das Projekt finanziert sich durch Spenden, und die Spendenseite akzeptiert mehrere datenschutzfreundliche Zahlungsmethoden. Nutzer können über Monero, Bitcoin, Lightning Network, traditionelle Fiat-Kanäle oder physisches Bargeld per Post beitragen. Diese Bandbreite entspricht gut der No-KYC-Ethik des Dienstes – Monero bietet Spendern insbesondere eine Möglichkeit, Infrastruktur zu finanzieren, ohne eine finanzielle Papierspur zu hinterlassen. Es gibt keine Gebühren für die Standardnutzung, keine Speicher-Upgrades und keinen Hinweis darauf, dass der Spendenstatus die Kontofunktionalität beeinflusst.
Sicherheit & Verwahrung
Cock.li nutzt ein verwahrtes Modell: Ihre E-Mails befinden sich auf deren Servern, verschlüsselt im Ruhezustand mit Schlüsseln, die sie kontrollieren. Der Admin ist transparent bezüglich dieser Einschränkung und weist darauf hin, dass selbst Anbieter, die „verschlüsselte E-Mail“ bewerben, Nachrichten im Klartext empfangen, bevor sie neu verschlüsseln, was ein Fenster für Abfangen schafft. Diese ehrliche Einschätzung ist erfrischend, aber sie verdeutlicht, dass Cock.li keine Zero-Knowledge-Architektur ist.
Sicherheitsfunktionen umfassen gültiges HTTPS mit Let's Encrypt-Zertifikaten, Tor-Hidden-Services für Webmail und Mail-Protokolle sowie Open-Source-Code. Der Dienst führt ein Warrant Canary und eine Transparenzseite, diese werden jedoch nicht häufig aktualisiert. Passwortzurücksetzungen sind nicht verfügbar, wer sein Passwort verliert, verliert unwiderruflich seinen Account. Dies ist eine bewusste Maßnahme zur Vermeidung von Support-Last, verlagert jedoch die volle Verantwortung auf den Nutzer. Berichte aus der Community berichten von inkonsistenter Verfügbarkeit und praktisch nicht existierendem Kundensupport, wobei der Admin selbst scherzt, dass der Support möglicherweise von "Außerirdischen, betrunkenen Außerirdischen oder Wildtieren" übernommen wird.
Für wen es geeignet ist, Fazit
Cock.li eignet sich für Nutzer, die Anonymität über Raffinesse stellen und die Kompromisse eines kleinen, ideologisch getriebenen Betriebs verstehen. Es ist ideal für Wegwerf-Accounts, Newsletter-Anmeldungen, Forum-Registrierungen und andere Anwendungsfälle, bei denen die Verknüpfung einer E-Mail mit der realen Identität ein unakzeptables Risiko darstellt. Die Registrierung ohne KYC, Tor-Integration und Monero-Spendenoption bilden einen kohärenten Privacy-Stack für das pseudonyme Internet.
Es ist nicht für Benutzer, die garantierte Verfügbarkeit, professionellen Support oder erweiterte Sicherheitshärtung benötigen. Die Protokollierung von IP-Adressen und Verbindungsmetadaten, kombiniert mit dem Fehlen von Ende-zu-Ende-Verschlüsselung standardmäßig, bedeutet, dass sensible Kommunikation GPG verwenden oder auf eine gehärtetere Plattform wechseln sollte. Mit einer Gesamtbewertung von 7/10 verdient sich Cock.li seinen Platz im no-KYC-Verzeichnis als funktionales, wenn auch unvollkommenes Werkzeug für identitätssegregierte E-Mail, vorausgesetzt, die Benutzer bringen ihre eigene operationale Sicherheit mit und halten ihre Erwartungen an die bewusst anti-korporative Realität des Projekts gebunden.
