نمای کلی
Cock.li از سال ۲۰۱۳ به عنوان یک میزبان ایمیل عمومی فعالیت کرده و خود را به عنوان جایگزینی ضد نظارت در مقابل ارائه‌دهندگان اصلی جایگاه‌یابی کرده است. این سرویس دسترسی استاندارد IMAP و SMTP را همراه با یک کلاینت وب‌میل جدیدتر ارائه می‌دهد، با تمرکز عمدی بر سبک و بی‌پروا نگه داشتن ثبت‌نام. کاربران از میان نام‌های دامنه غیرمتعارف متنوعی انتخاب می‌کنند، و این پلتفرم در حال حاضر بیش از یک میلیون حساب را سرویس‌دهی می‌کند. اپراتور مالکیت کامل سخت‌افزار سرور را حفظ کرده و عملیات را از طریق کمک‌های مالی به جای اشتراک یا کسب درآمد از داده‌ها تأمین مالی می‌کند.
با وجود طول عمر خود، cock.li فضایی بحث‌برانگیز در جامعه حریم خصوصی اشغال می‌کند. صفحه اصلی ارائه‌دهنده صادقانه بیان می‌کند که کاربران نمی‌توانند ادعاهای عدم خواندن آن را از نظر فنی تأیید کنند، و امتیازات اعتماد شخص ثالث به طرز چشمگیری متفاوت است, از رتبه‌بندی‌های متوسط ریسک توسط الگوریتم‌های تشخیص کلاهبرداری گرفته تا تأییدیه‌های کاربران بلندمدتی که شفافیت آن درباره محدودیت‌ها را ارزشمند می‌دانند.
حریم خصوصی و KYC
Cock.li به عنوان یک سرویس ناشناس سطح ۱ طبقه‌بندی می‌شود: برای ثبت‌نام نیازی به نام، شماره تلفن یا کارت شناسایی دولتی نیست. اپراتور صراحتاً این موضوع را به عنوان مقاومت در برابر «دولت نظارتی در حال گسترش» مطرح می‌کند. برای حداکثر کردن ناشناسی، سایت توصیه می‌کند از طریق Tor یا VPN به آن دسترسی پیدا کنید و رویه‌های امنیتی عملیاتی پایه را رعایت کنید.
- داده‌های جمع‌آوری‌شده در هنگام ثبت‌نام: آدرس ایمیل، رمز عبور هش‌شده، آدرس IP، user agent و timestampها
- نگهداری: ۴۸ تا ۷۲ ساعت لاگ‌های اتصال IMAP و SMTP؛ لاگ‌های دسترسی HTTP؛ ذخیره‌سازی ایمیل تا زمانی که توسط کاربر حذف شود
- اشخاص ثالث: هیچ‌کس, cock.li ادعا می‌کند ۱۰۰٪ مالکیت سرور را دارد و هیچ داده‌ای را نمی‌فروشد
- اسکن محتوا: فیلترینگ خودکار هرزنامه؛ هیچ پروفایل‌سازی تبلیغاتی
سیاست حریم خصوصی آخرین بار در آوریل ۲۰۲۵ به‌روزرسانی شد، که به‌طور قابل توجهی دستورالعمل‌های واضح‌تری برای حذف حساب اضافه کرد. کاربران باید درک کنند که در حالی که cock.li تضمین نمی‌کند هیچ نقطه داده خاصی را ذخیره کند، همچنین وعده نمی‌دهد که اطلاعات را فراتر از دوره‌های اعلام‌شده حفظ نکند. عدم وجود عملکرد بازنشانی رمز عبور رویکرد دست‌کم‌گیرانه سرویس را برجسته می‌کند: اگر اعتبارنامه‌های خود را از دست بدهید، صندوق پستی برای همیشه غیرقابل دسترس خواهد بود.
دارایی‌ها و پرداخت‌های پشتیبانی‌شده
Cock.li رایگان است، با هزینه‌های زیرساخت پوشش داده‌شده توسط کمک‌های مالی کاربران. این سرویس Bitcoin و Monero را برای کمک‌های مالی می‌پذیرد، که با روحیه متمرکز بر حریم خصوصی آن همسو است. هیچ مسیر پرداخت فیاتی ذکر نشده است، و هیچ طرح اشتراک طبقه‌بندی‌شده‌ای وجود ندارد, هر کاربر صرف‌نظر از وضعیت پرداخت، همان مجموعه ویژگی‌ها را دریافت می‌کند. این مدل صرفاً کمک مالی، قرارگیری در معرض KYC مالی را که معمولاً همراه با سرویس‌های ایمیل پولی است، از بین می‌برد.
امنیت و نگهداری
Cock.li از آنچه که بهترین توصیف برای آن مدل نگهداری شخص ثالث مورد اعتماد است، برای محتوای ایمیل استفاده می‌کند. ارائه‌دهنده داده‌ها را در سمت سرور رمزگذاری می‌کند اما قابلیت فنی دسترسی به متن ساده را حفظ می‌کند، زیرا تمام ایمیل‌های ورودی قبل از هرگونه رمزگذاری ذخیره‌سازی، بدون رمزگذاری دریافت می‌شوند. صفحه اصلی به طور غیرمعمولی در مورد این محدودیت صریح است و به کاربران توصیه می‌کند از گواهینامه‌های X.509 یا GPG با مخاطبان برای دستیابی به حفاظت واقعی end-to-end استفاده کنند.
- دسترسی Tor: چندین سرویس onion برای HTTP، وب‌میل، IMAP، POP و XMPP در دسترس است
- TLS: در صورت امکان اجباری است؛ ارسال بدون رمزگذاری به سرورهای خارجی غیر-TLS به عنوان یک ریسک ذکر شده است
- کنترل سرور: سخت‌افزار کاملاً متعلق به خود، بدون هاستینگ ابری
- مکانیزم‌های شفافیت: گواهی عدم دریافت حکم قضایی، لاگ سایت و شرایط منتشرشده
صادقیت اپراتور درباره محدودیت‌های اعتماد، دو سر بُرد دارد. مدافعان حریم خصوصی به غیب معماری دسترسی صفر یا ممیزی‌های رمزنگاری مستقل اشاره می‌کنند، در حالی که حامیان استدلال می‌کنند که صراحت cock.li فراتر از ارائه‌دهندگانی است که ادعاهای رمزنگاری فنی‌بلااثبات مطرح می‌کنند.
مناسب چه کسی, رأی نهایی
Cock.li برای کاربرانی مناسب است که شبه‌هویت را بر پرداختن ترجیح می‌دهند و مسئولیت شخصی امنیت ایمیل را می‌پذیرند. این انتخابی عملی برای حساب‌های یک‌بارمصرف، مکاتبات کم‌حساسیت، یا موقعیت‌هایی است که پیوند دادن یک ایمیل به هویت دنیای واقعی، ریسک غیرقابل‌تحمل ایجاد می‌کند. روزنامه‌نگاران، پژوهشگران و فعالانی که در حوزه‌های قضایی مجاز فعالیت می‌کنند، ممکن است یکپارچگی Tor و مسیر اهدای crypto را ارزشمند بیابند.
با این حال، این سرویس برای کاربرانی که به محرمانگی تضمین‌شده، قابلیت اطمینان در سطح انطباق، یا ارائه حرفه‌ای نیاز دارند، مطابقت ضعیفی دارد. برندسازی تحریک‌آمیز دامنه ممکن است نظارت نامطلوبی را جذب کند، و فقدان بازیابی رمز عبور حالات شکست غیرقابل برگشتی ایجاد می‌کند. برای کسانی که به نابینایی اجباری فنی ارائه‌دهنده نیاز دارند، جایگزین‌های مدرن با دانش صفر تضمین‌های رمزنگاری قوی‌تری ارائه می‌دهند, هرچند معمولاً با مقداری اصطکاک هویتی که cock.li عمداً از آن اجتناب می‌کند.
نمره ۷.۴/۱۰ ما نقاط قوت واقعی در دسترسی و موقعیت‌یابی ضد نظارت را منعکس می‌کند، که با شکاف اعتماد اجتناب‌ناپذیر و سیگنال‌های اعتماد خارجی متناقض تعدیل شده است. Cock.li دقیقاً همان چیزی را ارائه می‌دهد که وعده داده است: ایمیل کاربردی بدون KYC، بدون ادعای امنیت بیشتر از آنچه واقعاً هست.
