Visión general
GoyMail se posiciona como un servicio de correo electrónico y alias de correo sin KYC diseñado para usuarios que desean separar su identidad real de su bandeja de entrada. El acceso está protegido por un token generado aleatoriamente en lugar de un par de nombre de usuario y contraseña, y todo el stack, desde el registro hasta el pago y el inicio de sesión en el webmail, puede enrutarse a través de Tor. El proyecto también publica su código fuente, invitando al escrutinio de su implementación. Esa apertura es de doble filo: genera cierta confianza mediante la transparencia, pero la misma candidez revela un servicio que registra direcciones IP, almacena el correo en texto plano y no ofrece cifrado de extremo a extremo por defecto. En resumen, GoyMail es anónimo en el sentido de que nunca pide tu nombre, pero no es privado en el sentido de que protege tus datos de sí mismo.
Privacidad y KYC
El servicio se sitúa en Nivel KYC L1, Anónimo: sin número de teléfono, sin identificación gubernamental, sin dirección de correo electrónico de respaldo. Generas o recibes un token, financias la cuenta con criptomoneda (o efectivo), y ya estás dentro. Esa es la postura más fuerte posible en minimización de identidad.
Donde colapsa es en la minimización de datos. Según sus propias declaraciones y auditorías de terceros citadas en listados de directorios, GoyMail:
- Registra direcciones IP en la puerta de enlace de webmail, incluso cuando se accede a través de Tor (la correlación de nodos de salida sigue siendo un riesgo)
- Entrega correo a través de una interfaz de webmail en texto plano sin protección declarada contra degradación de TLS más allá del HTTPS estándar
- No ofrece cifrado de extremo a extremo para mensajes almacenados o reenvío de alias
- Obtiene 0/100 en métricas de privacidad en marcos de puntuación independientes, una calificación inusualmente severa que refleja el registro más el almacenamiento en texto plano en lugar de cualquier esquema oculto de venta de datos
Para un directorio que valora el acceso sin-KYC, GoyMail cumple. Para lectores que confunden anonimato con privacidad, la distinción importa: tu proveedor sabe desde dónde te conectas y puede leer qué recibes, incluso si no sabe quién eres.
Activos y pagos soportados
GoyMail acepta pagos en Monero (XMR), Bitcoin (BTC) y Lightning Network, más efectivo fiduciario enviado por correo. La opción de Monero es la destacada para maximalistas del anonimato: las firmas en anillo y las direcciones sigilosas rompen el rastro en cadena entre tu monedero y tu cuenta financiada con tokens. Bitcoin y Lightning son convenientes pero requieren disciplina de control de monedas para evitar vincular identidades. El efectivo por correo es la opción nuclear para quienes rechazan todas las huellas digitales, aunque introduce riesgos de interceptación física y tiempos de activación más lentos. Sin tarjetas de crédito, sin transferencias bancarias, sin rampas de entrada KYC, cada vía de pago se alinea con el ethos seudónimo.
Seguridad y custodia
GoyMail es un servicio de correo electrónico custodial. Tus mensajes residen en sus servidores, cifrados solo en la capa de transporte (HTTPS) y almacenados en texto plano en reposo. No hay gestión de claves del lado del usuario, no se anuncia integración de PGP, y no hay un mecanismo obvio para evitar que el operador lea la correspondencia. El inicio de sesión basado en tokens reemplaza las contraseñas, lo que elimina los ataques de reutilización de credenciales, pero un token robado o filtrado otorga acceso completo a la cuenta igual que una contraseña robada. La base de código de código abierto permite a usuarios con conocimientos técnicos verificar estas afirmaciones, sin embargo, el proyecto no parece publicar builds reproducibles o auditorías de seguridad de terceros. Para modelos de amenaza que involucren adversarios a nivel estatal o compromiso del proveedor, esta arquitectura es inadecuada. Para uso casual de alias, registrarse en newsletters, recibir códigos de un solo uso, separar identidades, es usable si tratas la bandeja de entrada como un búfer descartable.
Para quién es, veredicto
GoyMail obtiene su puntuación general de 8/10 en directorios sin KYC porque ofrece exactamente lo que promete: correo electrónico instantáneo y seudónimo sin verificaciones de identidad, pagable en monedas de privacidad, accesible a través de Tor. Pierde puntos en privacidad (0/100) y confianza (10/100) porque registra agresivamente y almacena el correo en texto plano. El usuario ideal es alguien que necesita una bandeja de entrada desechable o alias para tareas de baja sensibilidad, registros en foros, comunicaciones con proveedores, segmentación de newsletters, donde la separación de identidad importa más que el secreto de los mensajes. Periodistas, denunciantes y cualquiera que transmita documentos sensibles deberían buscar en otro lugar, probablemente en alternativas con cifrado de extremo a extremo que no exijan datos personales pero que tampoco puedan leer tu correo. Si tu prioridad es el acceso sin KYC por encima de todo, GoyMail merece estar en tu lista corta. Si tu prioridad es la privacidad a prueba de proveedor, sigue buscando.
