Επισκόπηση
Το GoyMail τοποθετεί τον εαυτό του ως μια υπηρεσία email και ψευδωνύμων email χωρίς KYC φτιαγμένη για χρήστες που θέλουν να χωρίσουν την πραγματική τους ταυτότητα από τα εισερχόμενά τους. Η πρόσβαση ελέγχεται από ένα τυχαία παραγόμενο token αντί για ένα ζευγάρι username-password, και ολόκληρο το stack, από την εγγραφή μέχρι την πληρωμή και τη σύνδεση στο webmail, μπορεί να δρομολογηθεί μέσω Tor. Το project επίσης δημοσιεύει τον πηγαίο κώδικά του, προσκαλώντας έλεγχο της υλοποίησής του. Αυτή η ανοιχτότητα είναι δίκοπο μαχαίρι: χτίζει κάποια εμπιστοσύνη μέσω της διαφάνειας, όμως η ίδια ειλικρίνεια αποκαλύπτει μια υπηρεσία που καταγράφει διευθύνσεις IP, αποθηκεύει mail σε plaintext, και δεν προσφέρει end-to-end encryption από προεπιλογή. Με λίγα λόγια, το GoyMail είναι ανώνυμο με την έννοια ότι ποτέ δεν ζητάει το όνομά σου, αλλά δεν είναι ιδιωτικό με την έννοια ότι προστατεύει τα δεδομένα σου από τον ίδιο του τον εαυτό.
Απόρρητο & KYC
Η υπηρεσία βρίσκεται στο Επίπεδο KYC L1, Ανώνυμο: κανένας αριθμός τηλεφώνου, κανένα κυβερνητικό έγγραφο ταυτότητας, καμία εφεδρική διεύθυνση email. Δημιουργείτε ή λαμβάνετε ένα token, χρηματοδοτείτε τον λογαριασμό με cryptocurrency (ή μετρητά), και είστε μέσα. Αυτή είναι η ισχυρότερη δυνατή στάση στη μείωση της ταυτότητας.
Εκεί που καταρρέει είναι στη μείωση δεδομένων. Σύμφωνα με τις δικές της αποκαλύψεις και ελέγχους τρίτων που αναφέρονται σε καταλόγους καταχωρήσεων, το GoyMail:
- Καταγράφει διευθύνσεις IP στην πύλη webmail, ακόμα και όταν γίνεται πρόσβαση μέσω Tor (ο συσχετισμός κόμβων εξόδου παραμένει κίνδυνος)
- Παραδίδει email μέσω διεπαφής webmail απλού κειμένου χωρίς δηλωμένη προστασία υποβάθμισης TLS πέρα από το τυπικό HTTPS
- Δεν προσφέρει κρυπτογράφηση από άκρο σε άκρο για αποθηκευμένα μηνύματα ή προώθηση alias
- Βαθμολογεί 0/100 σε μετρήσεις απορρήτου σε ανεξάρτητα πλαίσια βαθμολόγησης, μια ασυνήθιστα αυστηρή βαθμολογία που αντανακλά την καταγραφή συν την αποθήκευση απλού κειμένου παρά οποιοδήποτε κρυφό σχέδιο πώλησης δεδομένων
Για έναν κατάλογο που εκτιμά την πρόσβαση χωρίς KYC, το GoyMail περνάει. Για αναγνώστες που συγχέουν την ανωνυμία με το απόρρητο, η διάκριση έχει σημασία: ο πάροχός σας γνωρίζει από πού συνδέεστε και μπορεί να διαβάσει τι λαμβάνετε, ακόμα κι αν δεν γνωρίζει ποιος είστε.
Υποστηριζόμενα assets & πληρωμές
Το GoyMail δέχεται πληρωμές σε Monero (XMR), Bitcoin (BTC), και Lightning Network, καθώς και fiat μετρητά που αποστέλλονται ταχυδρομικώς. Η επιλογή Monero είναι η ξεχωριστή για τους υπέρμαχους της ανωνυμίας: οι ring signatures και οι stealth addresses διακόπτουν το on-chain ίχνος μεταξύ του πορτοφολιού σας και του λογαριασμού σας που χρηματοδοτείται με token. Τα Bitcoin και το Lightning είναι βολικά αλλά απαιτούν πειθαρχία στον έλεγχο των κερμάτων για να αποφευχθεί η σύνδεση ταυτοτήτων. Τα μετρητά ταχυδρομικώς είναι η πυρηνική επιλογή για όσους αρνούνται κάθε ψηφιακό αποτύπωμα, αν και εισάγει κινδύνους φυσικής υποκλοπής και πιο αργούς χρόνους ενεργοποίησης. Χωρίς πιστωτικές κάρτες, χωρίς τραπεζικές μεταφορές, χωρίς KYC on-ramps, κάθε δίκτυο πληρωμών ευθυγραμμίζεται με το ψευδώνυμο ethos.
Ασφάλεια & φύλαξη
Το GoyMail είναι μια φρουρούμενη υπηρεσία email. Τα μηνύματά σας βρίσκονται στους διακομιστές της, κρυπτογραφημένα μόνο στο επίπεδο μεταφοράς (HTTPS) και αποθηκευμένα σε απλό κείμενο σε ηρεμία. Δεν υπάρχει καμία διαχείριση κλειδιών από την πλευρά του χρήστη, καμία διαφημιζόμενη ενσωμάτωση PGP και κανένα προφανές μηχανισμό για την αποτροπή του χειριστή από την ανάγνωση της αλληλογραφίας. Η σύνδεση βάσει token αντικαθιστά τους κωδικούς πρόσβασης, εξαλείφοντας τις επιθέσεις επαναχρησιμοποίησης διαπιστευτηρίων, αλλά ένα κλεμμένο ή διαρρεύσαν token παρέχει πλήρη πρόσβαση στον λογαριασμό όπως ακριβώς θα έκανε ένας κλεμμένος κωδικός πρόσβασης. Η βάση κώδικα ανοικτού κώδικα επιτρέπει σε τεχνικά καταρτισμένους χρήστες να επαληθεύσουν αυτούς τους ισχυρισμούς, ωστόσο το έργο δεν φαίνεται να δημοσιεύει αναπαραγώγιμες κατασκευές ή ελέγχους ασφαλείας από τρίτους. Για μοντέλα απειλών που περιλαμβάνουν αντιπάλους επιπέδου κράτους ή συμβιβασμό παρόχου, αυτή η αρχιτεκτονική είναι ανεπαρκής. Για τυχαία χρήση ψευδωνύμου, εγγραφή σε newsletters, λήψη κωδικών μίας χρήσης, διαχωρισμός ταυτοτήτων, είναι λειτουργικό αν αντιμετωπίζετε τα εισερχόμενα ως αναλώσιμο buffer.
Για ποιον είναι, ετυμηγορία
Το GoyMail κερδίζει τη συνολική βαθμολογία 8/10 στους καταλόγους no-KYC επειδή παρέχει ακριβώς αυτό που υπόσχεται: άμεσο, ψευδώνυμο email χωρίς ελέγχους ταυτότητας, πληρωμή σε privacy coins, πρόσβαση μέσω Tor. Χάνει βαθμούς στην ιδιωτικότητα (0/100) και την εμπιστοσύνη (10/100) επειδή καταγράφει επιθετικά και αποθηκεύει τα μηνύματα σε ακαλλιέργητη μορφή. Ο ιδανικός χρήστης είναι κάποιος που χρειάζεται ένα αναλώσιμο ή ψευδώνυμο inbox για εργασίες χαμηλής ευαισθησίας, εγγραφές σε φόρουμ, επικοινωνίες με προμηθευτές, διαχωρισμό newsletter, όπου ο διαχωρισμός ταυτότητας έχει μεγαλύτερη σημασία από την εμπιστευτικότητα μηνυμάτων. Δημοσιογράφοι, πληροφοριοδότες και οποιοσδήποτε μεταδίδει ευαίσθητα έγγραφα πρέπει να κοιτάξουν αλλού, πιθανώς σε εναλλακτικές με end-to-end κρυπτογράφηση που δεν απαιτούν προσωπικά δεδομένα αλλά και δεν μπορούν να διαβάσουν τα μηνύματά σας. Αν η προτεραιότητά σας είναι η πρόσβαση no-KYC πάνω απ' όλα, το GoyMail ανήκει στη σύντομη λίστα σας. Αν η προτεραιότητά σας είναι η ιδιωτικότητα απρόσβλητη από τον πάροχο, συνεχίστε την αναζήτηση.
