نمای کلی
Cock.li یک سرویس میزبانی رایگان ایمیل بدون KYC است که از سال 2013 فعالیت می‌کند و جایگاهی ویژه برای کاربرانی ایجاد کرده که می‌خواهند به ایمیل دسترسی داشته باشند بدون اینکه آن را به هویت واقعی خود متصل کنند. این پلتفرم اکنون بیش از یک میلیون کاربر دارد و به عنوان جایگزینی عمدتاً غیرحرفه‌ای برای ارائه‌دهندگان متمرکز بر نظارت مانند Gmail یا Outlook شهرت یافته است. برندینگ آن خام، شرایط آن صریح، و تیم مدیریتی آن هیچ ادعایی برای جلا و درخشش شرکتی ندارد, اما این سرویس به عنوان یک میزبان ایمیل واقعی و متن‌باز با پشتیبانی از IMAP، POP، و XMPP عمل می‌کند. کاربران می‌توانند با چیزی بیش از یک نام کاربری و رمز عبور ثبت‌نام کنند، که آن را به یکی از گزینه‌های دسترسی‌پذیرتر ایمیل ناشناس در سال 2026 تبدیل کرده است.
این پروژه توسط یک تیم کوچک اداره می‌شود، از طریق کمک‌های مالی تأمین مالی می‌شود نه تبلیغات یا کسب درآمد از داده‌ها. یک کلاینت وب‌میل سفارشی ارائه می‌دهد، سخت‌افزار سرور خود را نگهداری می‌کند، و سرویس‌های پنهان Tor را برای کاربرانی که به دنبال ناشناسی لایه شبکه بیشتری هستند فراهم می‌کند. با این حال، لحن بی‌اعتنای سرویس و مشکلات گاه‌به‌گاه پایداری آن، آن را در جامعه‌های حریم خصوصی بحث‌برانگیز کرده است.
حریم خصوصی و KYC
Cock.li در سطح KYC L1 فعالیت می‌کند, کاملاً ناشناس یا نیمه‌ناشناس. هیچ اطلاعات شخصی برای ثبت‌نام لازم نیست و این سرویس صراحتاً اعلام کرده که هرگز از کاربران نمی‌خواهد هویت خود را تأیید کنند. این ویژگی آن را برای روزنامه‌نگاران، فعالان، پژوهشگران و کاربران عادی که به دنبال جداسازی ارتباطات آنلاین خود هستند، جذاب می‌کند.
با این حال، تصویر حریم خصوصی پیچیده‌تر از آن چیزی است که فرآیند ثبت‌نام نشان می‌دهد. سیاست حریم خصوصی خود Cock.li که آخرین بار در آوریل ۲۰۲۵ به‌روزرسانی شده، افشای نگهداری موارد زیر را ذکر می‌کند:
- جزئیات ثبت‌نام: آدرس ایمیل، رمز عبور هش‌شده، آدرس IP، user agent، مهرهای زمانی
- ۴۸–۷۲ ساعت لاگ‌های اتصال IMAP و SMTP، شامل آدرس‌های IP و نتایج ورود
- لاگ‌های دسترسی HTTP با IP، user agent و فراداده درخواست
- محتویات ذخیره‌سازی ایمیل، فیلترها و لیست دوستان XMPP
مدیر می‌پذیرد که هرچند محتوای ایمیل را نمی‌خواند یا اسکن نمی‌کند، هر ارائه‌دهنده‌ای می‌تواند, و آن‌ها هیچ تضمین رمزنگاری در این زمینه ارائه نمی‌دهند. آن‌ها رمزنگاری X.509 یا GPG با مخاطبان، به همراه دانلود منظم و حذف ایمیل از سرورهای خود را توصیه می‌کنند. قابل توجه است که این سرویس طبق تحلیل جامعه فاقد پیکربندی DMARC است، و امتیاز حریم خصوصی ۰/۱۰۰ این شیوه‌های لاگ‌گیری و نیاز بنیادین به اعتماد به یک اپراتور واحد را منعکس می‌کند.
دارایی‌ها و پرداخت‌های پشتیبانی‌شده
Cock.li رایگان است، بدون قیمت‌گذاری طبقاتی یا حساب‌های ویژه. این پروژه از طریق کمک‌های مالی خود را حفظ می‌کند، و صفحه کمک مالی روش‌های پرداخت متعددی را که حریم خصوصی را حفظ می‌کنند، می‌پذیرد. کاربران می‌توانند از طریق Monero، Bitcoin، Lightning Network، کانال‌های فیات سنتی، یا پول نقد فیزیکی از طریق پست کمک کنند. این تنوع با روحیه بدون KYC سرویس همخوانی خوبی دارد, به‌ویژه Monero به کمک‌کنندگان راهی می‌دهد تا زیرساخت‌ها را تأمین مالی کنند بدون ایجاد ردپای مالی. هیچ کارمزدی برای استفاده استاندارد، هیچ فروش اضافی فضای ذخیره‌سازی، و هیچ نشانه‌ای مبنی بر اینکه وضعیت کمک مالی بر عملکرد حساب تأثیر می‌گذارد، وجود ندارد.
امنیت و نگهداری
Cock.li یک مدل نگهداری‌شده را اداره می‌کند: ایمیل شما روی سرورهای آن‌ها قرار دارد، در حالت استراحت رمزنگاری شده با کلیدهایی که آن‌ها کنترل می‌کنند. مدیر درباره این محدودیت شفاف است، و اشاره می‌کند که حتی ارائه‌دهندگانی که «ایمیل رمزنگاری‌شده» تبلیغ می‌کنند، پیام‌ها را به صورت متن ساده دریافت می‌کنند قبل از رمزنگاری مجدد، که پنجره‌ای برای رهگیری باقی می‌گذارد. ارزیابی صادقانه آن‌ها تازه‌کننده است، اما تأکید می‌کند که Cock.li یک معماری بدون دانش صفر نیست.
ویژگی‌های امنیتی شامل HTTPS معتبر با گواهی‌های Let's Encrypt، سرویس‌های پنهان Tor برای وب‌میل و پروتکل‌های ایمیل، و کد منبع‌باز است. این سرویس یک warrant canary و صفحه شفافیت نگهداری می‌کند، اگرچه این‌ها به‌طور مکرر به‌روزرسانی نمی‌شوند. بازنشانی رمز عبور در دسترس نیست, رمز عبور خود را گم کنید و حساب شما غیرقابل بازیابی است. این یک اقدام عمدی برای کاهش بار پشتیبانی است، اما مسئولیت کامل نگهداری را بر عهده کاربر می‌گذارد. گزارش‌های جامعه به uptime ناسازگار و پشتیبانی مشتری تقریباً ناموجود اشاره دارند، با اینکه خود مدیر شوخی می‌کند که پشتیبانی ممکن است توسط "بیگانگان، بیگانگان مست، یا حیوانات وحشی" انجام شود.
مناسب برای چه کسانی, حکم نهایی
Cock.li برای کاربرانی مناسب است که ناشناسی را بر پیچیدگی ترجیح می‌دهند و مبادلات یک عملیات کوچک، ایدئولوژیک‌محور را درک می‌کنند. این برای حساب‌های یک‌بارمصرف، ثبت‌نام در خبرنامه‌ها، ثبت‌نام در انجمن‌ها، و سایر موارد استفاده‌ای که پیوند یک ایمیل به هویت واقعی شما ریسک غیرقابل قبولی ایجاد می‌کند، ایده‌آل است. ثبت‌نام بدون KYC، یکپارچگی Tor، و گزینه اهدا با Monero یک پشته حریم خصوصی منسجم برای اینترنت ناشناس تشکیل می‌دهند.
این برای کاربرانی که نیاز به آپتایم تضمینی، پشتیبانی حرفه‌ای یا سخت‌افزاری امنیتی پیشرفته دارند، مناسب نیست. ثبت آدرس‌های IP و متادیتای اتصال، همراه با فقدان رمزنگاری end-to-end به‌صورت پیش‌فرض، به این معناست که ارتباطات حساس باید از GPG استفاده کنند یا به پلتفرم سخت‌گیرانه‌تری منتقل شوند. با نمره کلی ۷ از ۱۰، Cock.li جایگاه خود را در دایرکتوری بدون KYC به‌عنوان ابزاری کاربردی، اگرچه ناقص، برای ایمیل با هویت جداشده به دست می‌آورد, به شرطی که کاربران خود امنیت عملیاتی را تأمین کنند و انتظاراتشان را در واقعیت عمداً ضدشرکتی پروژه پایه‌گذاری کنند.
