Visión general
Cock.li es un servicio de alojamiento de correo electrónico gratuito y sin KYC que ha estado operativo desde 2013, abriéndose un nicho para usuarios que quieren acceso al correo electrónico sin vincularlo a su identidad del mundo real. La plataforma ahora sirve a más de un millón de usuarios y se ha ganado una reputación como una alternativa deliberadamente poco profesional a proveedores centrados en la vigilancia como Gmail o Outlook. Su marca es cruda, sus términos son directos, y su equipo de administradores no finge pulido corporativo, pero el servicio funciona como un host de correo electrónico genuino y de código abierto con soporte para IMAP, POP y XMPP. Los usuarios pueden registrarse con nada más que un nombre de usuario y contraseña, lo que lo convierte en una de las opciones de correo electrónico anónimo más accesibles que aún permanecen en 2026.
El proyecto es operado por un equipo pequeño, financiado por donaciones en lugar de publicidad o monetización de datos. Ofrece un cliente de correo web personalizado, mantiene su propio hardware de servidor, y proporciona servicios ocultos de Tor para usuarios que buscan anonimato adicional a nivel de red. Dicho esto, el tono irreverente del servicio y sus problemas ocasionales de confiabilidad lo han convertido en un tema polarizante en las comunidades de privacidad.
Privacidad y KYC
Cock.li opera en el nivel KYC L1, totalmente anónimo o seudónimo. No se requiere información personal para registrarse, y el servicio declara explícitamente que nunca pedirá a los usuarios que verifiquen su identidad. Esto lo hace atractivo para periodistas, activistas, investigadores y usuarios comunes que buscan compartimentar sus comunicaciones en línea.
Sin embargo, el panorama de privacidad es más complicado de lo que sugiere el proceso de registro. La propia política de privacidad de Cock.li, actualizada por última vez en abril de 2025, revela la retención de:
- Detalles de registro: dirección de correo electrónico, contraseña hasheada, dirección IP, agente de usuario, marcas de tiempo
- 48–72 horas de registros de conexión IMAP y SMTP, incluyendo direcciones IP y resultados de inicio de sesión
- Registros de acceso HTTP con IP, agente de usuario y metadatos de solicitud
- Contenido de almacenamiento de correo, filtros y listas de contactos XMPP
El administrador reconoce que, aunque no lee ni escanea el contenido del correo electrónico, cualquier proveedor podría hacerlo, y no ofrecen garantía criptográfica en contrario. Recomiendan cifrado X.509 o GPG con los corresponsales, además de la descarga y eliminación regular del correo de sus servidores. Cabe destacar que el servicio carece de configuración DMARC según el análisis de la comunidad, y la puntuación de privacidad de 0/100 refleja estas prácticas de registro y el requisito fundamental de confianza depositado en un único operador.
Activos y pagos admitidos
Cock.li es gratuito, sin precios escalonados ni cuentas premium. El proyecto se sostiene mediante donaciones, y la página de donaciones acepta múltiples métodos de pago que preservan la privacidad. Los usuarios pueden contribuir mediante Monero, Bitcoin, Lightning Network, canales fiat tradicionales o efectivo físico por correo. Esta variedad se alinea bien con la ética sin-KYC del servicio, Monero en particular ofrece a los donantes una forma de financiar infraestructura sin crear un rastro financiero en papel. No hay tarifas por el uso estándar, ni ventas adicionales de almacenamiento, ni indicación de que el estado de donación afecte la funcionalidad de la cuenta.
Seguridad y custodia
Cock.li opera un modelo de custodia: tu correo reside en sus servidores, cifrado en reposo con claves que ellos controlan. El administrador es transparente sobre esta limitación, señalando que incluso los proveedores que anuncian "correo electrónico cifrado" reciben los mensajes en texto plano antes de volver a cifrarlos, dejando una ventana para la interceptación. Su evaluación honesta es refrescante, pero subraya que Cock.li no es una arquitectura de conocimiento cero.
Las funciones de seguridad incluyen HTTPS válido con certificados de Let's Encrypt, servicios ocultos de Tor para webmail y protocolos de correo, y código open-source. El servicio mantiene un warrant canary y una página de transparencia, aunque estos no se actualizan con frecuencia. Los restablecimientos de contraseña no están disponibles: si pierdes tu contraseña, tu cuenta es irrecuperable. Esta es una medida deliberada contra la carga de soporte, pero coloca la responsabilidad total de la custodia en el usuario. Los informes de la comunidad citan tiempo de actividad inconsistente y soporte al cliente prácticamente inexistente, con el propio administrador bromeando que el soporte puede ser manejado por "alienígenas, alienígenas ebrios o animales salvajes."
Para quién es, veredicto
Cock.li es adecuado para usuarios que priorizan el anonimato sobre la sofisticación y entienden las compensaciones de una operación pequeña e ideológicamente motivada. Es ideal para cuentas desechables, registros de newsletters, registros en foros y otros casos de uso donde vincular un correo electrónico a tu identidad real crea un riesgo inaceptable. El registro sin KYC, la integración de Tor y la opción de donación en Monero forman un stack de privacidad coherente para el internet pseudónimo.
No es para usuarios que necesiten garantía de tiempo de actividad, soporte profesional o endurecimiento de seguridad avanzado. El registro de direcciones IP y metadatos de conexión, combinado con la falta de cifrado de extremo a extremo por defecto, significa que las comunicaciones sensibles deben usar GPG o migrar a una plataforma más endurecida. Con una puntuación general de 7/10, Cock.li se gana su lugar en el directorio no-KYC como una herramienta funcional, aunque imperfecta, para correo electrónico con identidad segregada, siempre que los usuarios aporten su propia seguridad operativa y mantengan las expectativas ancladas en la realidad deliberadamente anticorporativa del proyecto.
