Visión general
Mailum se posiciona como un servicio de correo electrónico cifrado sin KYC diseñado para usuarios que se niegan a intercambiar su identidad por la comunicación. Lanzado por figuras vinculadas al extinto proyecto OpenMailBox, la plataforma promete cifrado de pila completa: no solo los cuerpos de los mensajes, sino también los asuntos, los campos de remitente y destinatario, las marcas de tiempo y los metadatos quedan envueltos en protección criptográfica. El servicio opera sobre una arquitectura de conocimiento cero, lo que significa que los servidores de Mailum no pueden descifrar la correspondencia de los usuarios ni siendo obligados. Con acceso nativo a Tor, código abierto y registro pseudónimo, Mailum apunta al segmento consciente de la privacidad que ProtonMail y Tutanota han disputado durante mucho tiempo. Sin embargo, su puntuación general de 6/10 y sus métricas de confianza extremadamente bajas sugieren advertencias significativas bajo el barniz del marketing.
Privacidad y KYC
Mailum se sitúa en KYC Tier L1, Anonymous, la clasificación más permisiva de nuestro directorio. El registro no exige datos personales, verificación telefónica ni documentos de identidad. Los usuarios pueden acceder al servicio a través de un navegador web estándar o mediante su mirror onion de Tor, ocultando incluso el hecho de que utilizan un proveedor de correo electrónico cifrado a los observadores de red. El proveedor afirma no registrar IPs, no mostrar anuncios ni utilizar rastreadores, políticas que, si se ejecutan fielmente, lo situarían entre los compromisos de privacidad más estrictos del espacio del correo electrónico.
Sin embargo, el cuadro se fractura bajo escrutinio. Los informes de la comunidad indican bloqueo de VPN que socava el acceso anónimo, contradiciendo directamente el posicionamiento de privacidad del servicio. Múltiples usuarios señalan que las cuentas gratuitas no pueden enviar correos electrónicos a direcciones externas ni responder a remitentes que no sean de Mailum, dejando el nivel funcionalmente limitado para uso en el mundo real. Más alarmante aún, ScamAdviser asigna a Mailum una puntuación de confianza de 0, citando informes de phishing, banderas sospechosas de IPQS y un registrador con asociación elevada a spammers. La prohibición de Reddit de r/Mailum en 2025, archivada en un repositorio dedicado de GitHub por el equipo, enturbia aún más el panorama de reputación, aunque la razón declarada permanece opaca.
- Requisito KYC: Ninguno (seudónimo)
- Registro de IP: Política de no registros afirmada
- Soporte Tor: Servicio onion nativo disponible
- Señales de confianza de terceros: Fuertemente negativas (ScamAdviser, IPQS)
Activos y pagos admitidos
Mailum acepta un espectro de pagos inusualmente amplio para un proveedor de correo electrónico, reflejando su ethos nativo de criptomonedas. Los usuarios pueden pagar suscripciones con transacciones de Monero (XMR), Bitcoin (BTC) y Lightning Network, preservando la privacidad financiera junto con la privacidad de las comunicaciones. Las opciones de fiat y efectivo también aparecen en la lista de métodos aceptados, aunque los procesadores específicos y la disponibilidad regional no están especificados en las fuentes disponibles. Esta flexibilidad multiactivo se alinea con la filosofía de no-KYC, Monero en particular ofrece inenlazabilidad de transacciones que complementa la creación de cuentas seudónimas.
Seguridad y custodia
El modelo de seguridad de Mailum se centra en el cifrado de conocimiento cero con soporte nativo de PGP. La plataforma cifra todo el sobre del correo electrónico, cuerpo, asunto, remitente, destinatario y metadatos, utilizando lo que revisiones de terceros describen como esquemas avanzados de extremo a extremo. Los usuarios controlan las claves de descifrado localmente; la recuperación de contraseña sin un archivo de Secret Token pregenerado resulta en la eliminación permanente de mensajes y contactos, confirmando que Mailum no puede facilitar el descifrado por parte de las fuerzas del orden.
La base de código de código abierto permite auditorías técnicas, aunque las evaluaciones de seguridad independientes no están prominentemente documentadas. El soporte de tokens de seguridad de hardware (YubiKey, U2F) aparece en algunas coberturas, sugiriendo opciones de autenticación multifactor. Sin embargo, la puntuación de privacidad de 0/100 y la puntuación de confianza de 4/100 en nuestras métricas internas, impulsadas por reportes externos de estafas, comportamiento de bloqueo de VPN y controversias de moderación de la plataforma, indican que la solidez arquitectónica no se traduce en confianza operativa. Los usuarios deben auto-custodiar su Secret Token y aceptar la pérdida irreversible de datos si las credenciales se extravian.
Para quién es, veredicto
Mailum sirve a un nicho estrecho y técnicamente competente: usuarios que priorizan el acceso anónimo al correo electrónico, aceptan pagos con criptomonedas y pueden tolerar una fricción de usabilidad significativa. El cifrado full-stack y la integración con Tor genuinamente superan la protección solo del cuerpo de muchos competidores. Para periodistas, activistas o investigadores en regiones de alta vigilancia, estas características pueden superar los inconvenientes, siempre que paguen por un nivel funcional y verifiquen el espejo onion de forma independiente.
No podemos recomendar ampliamente Mailum a los buscadores típicos de privacidad. Las restricciones de envío de la versión gratuita lo hacen poco práctico para el uso diario, mientras que las puntuaciones de confianza externa abismales, el bloqueo de VPN y el historial de prohibiciones de la plataforma crean señales de alerta que ninguna afirmación de código abierto neutraliza por completo. Los usuarios cómodos con el KYC moderado de ProtonMail o la procedencia comunitaria de Disroot probablemente encontrarán alternativas más confiables. Mailum sigue siendo un experimento interesante pero no probado en privacidad maximalista del correo electrónico, vale la pena monitorearlo, pero arriesgado depender de él para comunicaciones críticas en 2026.
