نمای کلی
GoyMail خود را به عنوان یک سرویس ایمیل و نام مستعار ایمیل بدون KYC معرفی می‌کند که برای کاربرانی ساخته شده است که می‌خواهند هویت واقعی خود را از صندوق ورودی خود جدا کنند. دسترسی توسط یک توکن تولید شده به صورت تصادفی کنترل می‌شود نه یک جفت نام کاربری-رمز عبور، و کل پشته, از ثبت‌نام تا پرداخت تا ورود به وب‌میل, می‌تواند از طریق Tor مسیریابی شود. این پروژه همچنین کد منبع خود را منتشر می‌کند و دعوت به بررسی پیاده‌سازی آن می‌کند. این صداقت دوگانه است: از طریق شفافیت اعتمادی ایجاد می‌کند، اما همان صداقت خدمتی را آشکار می‌کند که آدرس‌های IP را ثبت می‌کند، ایمیل را به صورت متن ساده ذخیره می‌کند و به طور پیش‌فرض هیچ رمزنگاری انتها به انتها ارائه نمی‌دهد. به طور خلاصه، GoyMail از نظر ناشناس بودن است که هرگز نام شما را نمی‌پرسد، اما از نظر خصوصی بودن نیست که داده‌های شما را از خود محافظت کند.
حریم خصوصی و KYC
سرویس در سطح KYC L1, ناشناس قرار دارد: بدون شماره تلفن، بدون کارت ملی، بدون آدرس ایمیل پشتیبان. شما یک توکن تولید یا دریافت می‌کنید، حساب را با ارز دیجیتال (یا نقد) شارژ می‌کنید، و وارد می‌شوید. این قوی‌ترین موضع ممکن در زمینه حداقل‌سازی هویت است.
جایی که فرو می‌ریزد در حداقل‌سازی داده است. طبق افشاهای خود سرویس و ممیزی‌های شخص ثالث که در فهرست‌های دایرکتوری ذکر شده، GoyMail:
- آدرس‌های IP را ثبت می‌کند در دروازه وب‌میل، حتی هنگام دسترسی از طریق Tor (همبستگی گره خروجی همچنان یک ریسک است)
- ایمیل را از طریق رابط وب‌میل متن ساده تحویل می‌دهد بدون هیچ حفاظت اعلام‌شده در برابر کاهش TLS فراتر از HTTPS استاندارد
- رمزنگاری سرتاسری برای پیام‌های ذخیره‌شده یا فورواردینگ مستعار ارائه نمی‌دهد
- نمره ۰/۱۰۰ در معیارهای حریم خصوصی در چارچوب‌های امتیازدهی مستقل کسب می‌کند, امتیازی به‌طور غیرمعمول سخت که ثبت لاگ به‌علاوه ذخیره‌سازی متن ساده را منعکس می‌کند نه هیچ طرح پنهان فروش داده
برای یک دایرکتوری که به دسترسی بدون KYC ارزش می‌دهد، GoyMail قبول است. برای خوانندگانی که ناشناسی را با حریم خصوصی یکی می‌دانند، این تمایز اهمیت دارد: ارائه‌دهنده شما می‌داند از کجا متصل می‌شوید و می‌تواند چه چیزی دریافت می‌کنید را بخواند، حتی اگر نداند شما کیستید.
دارایی‌ها و پرداخت‌های پشتیبانی‌شده
GoyMail پرداخت‌های Monero (XMR)، Bitcoin (BTC) و Lightning Network را می‌پذیرد، علاوه بر پول نقد فیات که با پست ارسال می‌شود. گزینه Monero برای کسانی که حداکثر ناشناسی را می‌خواهند برجسته است: امضاهای حلقه‌ای و آدرس‌های مخفی رد زنجیره‌ای بین کیف پول شما و حساب تأمین‌شده با توکن را قطع می‌کنند. Bitcoin و Lightning راحت هستند اما نیازمند انضباط کنترل سکه برای جلوگیری از پیوند دادن هویت‌ها هستند. پول نقد با پست گزینه هسته‌ای برای کسانی است که از همه اثر انگشت دیجیتالی امتناع می‌کنند، هرچند خطرات قطع فیزیکی و زمان‌های فعال‌سازی طولانی‌تر را به همراه دارد. بدون کارت اعتباری، بدون انتقال بانکی، بدون درگاه KYC, هر مسیر پرداخت با روحیه نام مستعار همسو است.
امنیت و نگهداری
GoyMail یک سرویس ایمیل نگهداری‌شده است. پیام‌های شما روی سرورهای آن قرار دارند، فقط در لایه انتقال رمزنگاری شده‌اند (HTTPS) و در حالت استراحت به صورت متن ساده ذخیره می‌شوند. هیچ مدیریت کلید سمت کاربری وجود ندارد، هیچ یکپارچه‌سازی PGP تبلیغ نشده، و هیچ مکانیزم آشکاری برای جلوگیری از خواندن مکاتبات توسط اپراتور وجود ندارد. ورود مبتنی بر توکن جایگزین رمز عبور می‌شود، که حملات استفاده مجدد از اعتبارنامه را از بین می‌برد، اما یک توکن دزدیده شده یا لو رفته همانند یک رمز عبور دزدیده شده، دسترسی کامل به حساب را می‌دهد. کد منبع باز به کاربران فنی اجازه می‌دهد این ادعاها را تأیید کنند، با این حال پروژه به نظر نمی‌رسد ساخت‌های قابل بازتولید یا ممیزی‌های امنیتی شخص ثالث را منتشر کند. برای مدل‌های تهدید شامل دشمنان سطح دولتی یا به خطر افتادن ارائه‌دهنده، این معماری ناکافی است. برای استفاده‌های موقت نام مستعار, ثبت‌نام در خبرنامه‌ها، دریافت کدهای یک‌بارمصرف، جداسازی هویت‌ها, اگر صندوق ورودی را به عنوان یک بافر قابل سوزاندن در نظر بگیرید، قابل استفاده است.
این برای چه کسی است, حکم نهایی
GoyMail امتیاز کلی ۸ از ۱۰ خود را در دایرکتوری‌های بدون KYC به این دلیل کسب می‌کند که دقیقاً همان چیزی را ارائه می‌دهد که وعده داده است: ایمیل فوری و ناشناس بدون بررسی هویت، قابل پرداخت با سکه‌های حریم خصوصی، قابل دسترسی از طریق Tor. این سرویس به دلیل ثبت گسترده لاگ‌ها و ذخیره‌سازی نامه‌ها به صورت آشکار، در حریم خصوصی (۰ از ۱۰۰) و اعتماد (۱۰ از ۱۰۰) امتیاز از دست می‌دهد. کاربر ایده‌آل کسی است که به صندوق ورودی یکبار مصرف یا مستعار برای وظایف کم‌حساسیت نیاز دارد, ثبت‌نام در فروم‌ها، ارتباطات با فروشندگان، بخش‌بندی خبرنامه, جایی که جداسازی هویت مهم‌تر از محرمانگی پیام است. روزنامه‌نگاران، افشاگران و هر کسی که اسناد حساس ارسال می‌کند باید جای دیگری را جستجو کنند، احتمالاً گزینه‌های جایگزین رمزنگاری شده end-to-end که هیچ داده شخصی نمی‌خواهند اما همچنین نمی‌توانند نامه شما را بخوانند. اگر اولویت شما دسترسی بدون KYC بالاتر از همه چیز است، GoyMail شایسته حضور در لیست کوتاه شماست. اگر اولویت شما حریم خصوصی اثبات‌شده در برابر ارائه‌دهنده است، به جستجو ادامه دهید.
