Übersicht
GoyMail positioniert sich als ein no-KYC E-Mail- und E-Mail-Alias-Dienst, der für Nutzer entwickelt wurde, die ihre reale Identität von ihrem Postfach trennen möchten. Der Zugang wird durch ein zufällig generiertes Token geregelt, nicht durch ein Benutzername-Passwort-Paar, und der gesamte Stack – von der Registrierung über die Zahlung bis zum Webmail-Login – kann über Tor geroutet werden. Das Projekt veröffentlicht auch seinen Quellcode und lädt so zur Prüfung seiner Implementierung ein. Diese Offenheit ist zweischneidig: Sie schafft durch Transparenz ein gewisses Vertrauen, doch dieselbe Offenheit offenbart einen Dienst, der IP-Adressen protokolliert, E-Mails im Klartext speichert und standardmäßig keine Ende-zu-Ende-Verschlüsselung bietet. Kurz gesagt, GoyMail ist anonym in dem Sinne, dass es niemals nach Ihrem Namen fragt, aber es ist nicht privat in dem Sinne, dass es Ihre Daten vor sich selbst schützt.
Datenschutz & KYC
Der Dienst befindet sich auf KYC Tier L1, Anonymous: keine Telefonnummer, kein staatlicher Ausweis, keine E-Mail-Backup-Adresse. Sie generieren oder erhalten einen Token, finanzieren das Konto mit Kryptowährung (oder Bargeld), und Sie sind dabei. Das ist die stärkstmögliche Position zur Identitätsminimierung.
Wo es zusammenbricht, ist bei der Datenminimierung. Laut eigenen Offenlegungen und von Dritten zitierten Audits in Verzeichniseinträgen:
- Protokolliert IP-Adressen am Webmail-Gateway, selbst bei Zugriff über Tor (Exit-Node-Korrelation bleibt ein Risiko)
- Liefert E-Mail über eine unverschlüsselte Webmail-Oberfläche ohne angegebenen TLS-Downgrade-Schutz über Standard-HTTPS hinaus
- Bietet keine Ende-zu-Ende-Verschlüsselung für gespeicherte Nachrichten oder Alias-Weiterleitung
- Erreicht 0/100 bei Privatsphäre-Metriken in unabhängigen Bewertungsrahmen, eine ungewöhnlich harte Bewertung, die auf Protokollierung plus unverschlüsselte Speicherung zurückzuführen ist, nicht auf ein verstecktes Datenvkaufschema
Für ein Verzeichnis, das no-KYC-Zugang wertschätzt, besteht GoyMail den Test. Für Leser, die Anonymität mit Privatsphäre verwechseln, ist der Unterschied wichtig: Ihr Anbieter weiß, woher Sie sich verbinden, und kann lesen, was Sie empfangen, auch wenn er nicht weiß, wer Sie sind.
Unterstützte Assets & Zahlungen
GoyMail akzeptiert Monero (XMR), Bitcoin (BTC) und Lightning Network-Zahlungen sowie Fiat-Bargeld per Post. Die Monero-Option ist der Höhepunkt für Anonymitäts-Maximalisten: Ring-Signaturen und Stealth-Adressen durchtrennen die On-Chain-Spur zwischen Ihrer Wallet und Ihrem token-finanzierten Konto. Bitcoin und Lightning sind bequem, erfordern aber Coin-Control-Disziplin, um die Verknüpfung von Identitäten zu vermeiden. Bargeld per Post ist die nukleare Option für diejenigen, die alle digitalen Fingerabdrücke ablehnen, obwohl es physische Abfangrisiken und längere Aktivierungszeiten mit sich bringt. Keine Kreditkarten, keine Banküberweisungen, keine KYC-On-Ramps, jede Zahlungsschiene entspricht dem pseudonymen Ethos.
Sicherheit & Verwahrung
GoyMail ist ein Verwahr-Email-Dienst. Ihre Nachrichten befinden sich auf dessen Servern, verschlüsselt nur auf der Transportschicht (HTTPS) und im Ruhezustand im Klartext gespeichert. Es gibt keine nutzerseitige Schlüsselverwaltung, keine beworbene PGP-Integration und keinen offensichtlichen Mechanismus, der den Betreiber am Lesen der Korrespondenz hindert. Die tokenbasierte Anmeldung ersetzt Passwörter, was Angriffe durch wiederverwendete Anmeldedaten eliminiert, aber ein gestohlenes oder geleaktes Token gewährt denselben vollen Kontozugriff wie ein gestohlenes Passwort. Die Open-Source-Codebasis ermöglicht technisch versierten Nutzern, diese Behauptungen zu überprüfen, doch das Projekt scheint keine reproduzierbaren Builds oder unabhängige Sicherheitsaudits zu veröffentlichen. Für Bedrohungsmodelle mit staatlichen Gegnern oder Kompromittierung des Anbieters ist diese Architektur unzureichend. Für den lässigen Alias-Gebrauch, Anmeldung für Newsletter, Empfang von Einmal-Codes, Trennung von Identitäten, ist sie brauchbar, wenn Sie das Postfach als verbrennbaren Puffer behandeln.
Für wen es ist, Urteil
GoyMail verdient seine Gesamtbewertung von 8/10 in No-KYC-Verzeichnissen, weil es genau das liefert, was es verspricht: sofortige, pseudonyme E-Mail ohne Identitätsprüfungen, zahlbar in Privacy Coins, erreichbar über Tor. Es verliert Punkte bei Privatsphäre (0/100) und Vertrauen (10/100), weil es aggressiv loggt und Mails unverschlüsselt speichert. Der ideale Nutzer ist jemand, der eine wegwerfbare oder Alias-Inbox für Aufgaben mit niedriger Sensibilität benötigt, Forum-Registrierungen, Händlerkommunikation, Newsletter-Segmentierung, wo Identitätstrennung wichtiger ist als Nachrichtengeheimnis. Journalisten, Whistleblower und alle, die sensible Dokumente übermitteln, sollten woanders suchen, wahrscheinlich bei Ende-zu-Ende-verschlüsselten Alternativen, die keine persönlichen Daten verlangen, aber auch Ihre Mails nicht lesen können. Wenn Ihre Priorität No-KYC-Zugang über allem anderen ist, gehört GoyMail auf Ihre Shortlist. Wenn Ihre Priorität Anbieter-beweisbare Privatsphäre ist, suchen Sie weiter.
