بررسی اجمالی
addy.io یک ابزار مستعار ایمیل متمرکز بر حریم خصوصی است که به شما امکان می‌دهد آدرس‌های نامحدود فورواردینگ ایجاد کنید تا صندوق ورودی واقعی خود را در برابر هرزنامه، نقض داده و ردیابی محافظت کنید. این سرویس در ابتدا با نام AnonAddy راه‌اندازی شد و در سال ۲۰۲۳ به addy.io تغییر نام داد و از آن زمان به یک پلتفرم بالغ با اپلیکیشن‌های موبایل، افزونه‌های مرورگر، پشتیبانی از دامنه سفارشی و یکپارچگی با شرکای متمرکز بر حریم خصوصی مانند Tuta و Windscribe گسترش یافته است. اصل اصلی همچنان ساده باقی مانده است: به جای ارائه آدرس ایمیل واقعی خود، نام‌های مستعار یکبار مصرف ایجاد می‌کنید که پیام‌ها را به صندوق ورودی دریافت‌کننده انتخابی شما هدایت می‌کنند. اگر یک نام مستعار فاش شود یا شروع به جذب هرزنامه کند، می‌توانید آن را با یک کلیک غیرفعال کنید.
این پلتفرم در تقاطع دسته‌های ابزار و مستعار ایمیل قرار دارد و خود را به عنوان جایگزینی بدون KYC برای سرویس‌های فورواردینگ اصلی معرفی می‌کند. برخلاف رقبای متعلق به شرکت‌های بزرگ‌تر, برای مثال SimpleLogin اکنون زیرمجموعه Proton است, addy.io همچنان به صورت مستقل اداره می‌شود. کاربران به طور مداوم از قیمت‌گذاری رقابتی، UX پولیش‌شده و گزینه‌های پرداخت مستقیم ارز دیجیتال آن تمجید می‌کنند و احساسات جامعه در انجمن‌های متمرکز بر حریم خصوصی به شدت مثبت است.
حریم خصوصی و KYC
addy.io در سطح KYC L2, محرمانه فعالیت می‌کند، به این معنی که ثبت‌نام حداقل داده‌های شخصی را طلب می‌کند: معمولاً فقط یک آدرس ایمیل. بدون کارت ملی، بدون تأیید تلفن، بدون پرسشنامه‌های تهاجمی. برای کاربرانی که ناشناسی قوی‌تری می‌خواهند، این سرویس ثبت‌نام از طریق آینه onion Tor را مجاز می‌شمارد، که در میان ارائه‌دهندگان ایمیل نادر است و نمایش‌پذیری در سطح شبکه را به طور قابل توجهی کاهش می‌دهد. با این حال، کاربران بالقوه باید برخی محدودیت‌های قابل توجه حریم خصوصی را در برابر این راحتی بسنجند.
- ثبت IP: سیاست حریم خصوصی تأیید می‌کند که گزارش‌های دسترسی و خطای Nginx آدرس‌های IP را حفظ می‌کنند، که به صورت روزانه چرخش یافته و به مدت سه روز نگهداری می‌شوند. اگرچه این بازه زمانی کوتاه است، اما یک وضعیت بدون گزارش (no-logs) مطلق نیست.
- ذخیره‌سازی ایمیل: پیام‌ها به طور پیش‌فرض ذخیره نمی‌شوند، اما تحویل‌های ناموفق ممکن است در صورت فعال کردن آن گزینه در تنظیمات حساب نگهداری شوند.
- تحلیل‌ها: addy.io از یک نمونه خودمیزبان Umami برای تحلیل‌های وب‌سایت استفاده می‌کند، که از ردیاب‌های شخص ثالث و شناسه‌های پایدار اجتناب می‌کند.
- انطباق GDPR: این سرویس ادعای انطباق با مقررات اتحادیه اروپا را دارد، اگرچه امتیاز عملی حریم خصوصی به دلیل نگهداری IP و گزارش‌گیری سمت سرور پایین باقی می‌ماند.
امتیاز حریم خصوصی ۵/۱۰۰ این روش‌های ثبت لاگ را منعکس می‌کند، نه سوءنیت, addy.io درباره نحوه مدیریت داده‌هایش شفاف است، اما برای کاربرانی که نیاز به ناشناسی مطلق در برابر یک دشمن پیچیده دارند طراحی نشده است. برای کاهش هرزنامه روزمره و جداسازی هویت، این مصالحه منطقی است.
دارایی‌ها و پرداخت‌های پشتیبانی‌شده
addy.io در میان ارائه‌دهندگان نام مستعار ایمیل به دلیل پذیرش گسترده و دوستانه حریم خصوصی در پرداخت‌ها برجسته است. کاربران می‌توانند با استفاده از Monero (XMR)، Bitcoin (BTC) و Lightning Network اشتراک بخرند، در کنار روش‌های متداول فیات و حتی پرداخت نقدی. این انعطاف‌پذیری آن را به یکی از معدود سرویس‌های ایمیل تبدیل می‌کند که می‌توانید در کنار ناشناسی صندوق ورودی، ناشناسی مالی را نیز حفظ کنید. یکپارچه‌سازی مستقیم Monero به‌ویژه قابل توجه است, بازخورد جامعه بارها آن را به‌عنوان عامل تعیین‌کننده‌ای که addy.io را بر SimpleLogin ترجیح می‌دهد ذکر می‌کند، چرا که SimpleLogin از پشتیبانی قابل مقایسه ارز دیجیتال برخوردار نیست.
سطوح اشتراک از مدل فرمیوم پیروی می‌کنند: یک طرح رایگان قادر نیازهای پایه مستعارسازی را پوشش می‌دهد، در حالی که Lite و Pro دامنه‌های سفارشی، نام‌های کاربری اضافی، محدودیت‌های پهنای باند بالاتر و مزایایی مانند خدمات شریک با تخفیف را باز می‌کنند. چرخه‌های صورتحساب ماهانه یا سالانه هستند و کاربران کنترل کامل بر لغو بدون دردسرهای حفظ مشتری دارند.
امنیت و نگهداری
به عنوان یک ابزار غیرامانی برای مسیریابی ایمیل، addy.io وجوه یا کلیدهای خصوصی کاربران را نگه نمی‌دارد, نگرانی «نگهداری» شما محدود به انتقال پیام و متاداده‌های مستعار است. معماری امنیتی برای این مدل تهدید قوی است. تمام سرورهای ایمیل از رمزنگاری TLS با DANE فرصت‌طلبانه، MTA-STS و TLS-RPT برای جلوگیری از حملات تنزل و شناسایی ناهنجاری‌های اتصال استفاده می‌کنند. DNSSEC در سراسر دامنه‌ها مستقر شده و perfect forward secrecy (PFS) جلسات لایه انتقال را حتی در صورت به خطر افتادن کلیدهای بلندمدت سرور محافظت می‌کند.
برای کاربرانی که می‌خواهند محافظت end-to-end فراتر از transport داشته باشند، addy.io از رمزنگاری GPG/OpenPGP برای هر گیرنده پشتیبانی می‌کند. کلید عمومی خود را بیاورید، رمزنگاری را فعال کنید، و پیام‌های ارسالی برای شما رمزنگاری شده می‌رسند, شامل رمزنگاری اختیاری خط موضوع. این ویژگی به‌ویژه اگر صندوق ورودی مقصد شما در ارائه‌دهنده‌ای باشد که محتوا را اسکن می‌کند، ارزشمند است. کل stack برنامه متن‌باز است، و یک ممیزی امنیتی مستقل در سال 2023 تکمیل شد که فراتر از وعده‌های «به من اعتماد کن»، اطمینان قابل‌تأییدی اضافه می‌کند.
این برای چه کسی است, نتیجه‌گیری
addy.io برای افراد آگاه به حریم‌خصوصی ایده‌آل است که می‌خواهند جداسازی عملی صندوق ورودی را بدون افشای هویت در هنگام ثبت‌نام داشته باشند. روزنامه‌نگاران، پژوهشگران، کاربران بومی crypto، و هر کسی که از spam ناشی از نقض داده‌ها خسته شده، ابزار واقعی در اینجا خواهند یافت. سازگاری با Tor، پرداخت با Monero، و کدبیس متن‌باز، آن را به یک گزینه no-KYC جذاب در بازاری به increasingly consolidated تبدیل کرده است.
با این حال، امتیاز پایین اعتماد و حداقل امتیاز حریم خصوصی نشانه‌دهنده‌ی نکات مهم احتیاطی است: این یک سرویس ناشناسی تقویت‌شده نیست. اگر مدل تهدید شما شامل نظارت سطح دولتی می‌شود یا نیاز به عدم ثبت‌لاگ شبکه‌ای صفر دارد، میزبانی خودکار نمونه‌ی متن‌باز addy.io, یا ترکیب آن با یک VPN مورد اعتماد و صندوق پستی مقصد رمزنگاری‌شده, توصیه می‌شود. برای کاربر معمولی که به دنبال ساده‌سازی زندگی دیجیتال خود و در عین حال به حداقل رساندن افشای داده است، addy.io ارزش قوی را با قیمتی مناسب ارائه می‌دهد، با مجموعه‌ای از ویژگی‌ها که با رقبای شناخته‌شده‌تر برابری می‌کند یا از آن‌ها فراتر می‌رود.
