نمای کلی
Mailum خود را به‌عنوان یک سرویس ایمیل رمزنگاری‌شده بدون KYC معرفی می‌کند که برای کاربرانی ساخته شده که از معامله هویت در ازای ارتباطات امتناع می‌کنند. این پلتفرم که توسط افرادی با پیوندهای پروژه منحل‌شده OpenMailBox راه‌اندازی شده، رمزنگاری full-stack را وعده می‌دهد, نه صرفاً متن پیام‌ها، بلکه موضوعات، فیلدهای فرستنده و گیرنده، مهرهای زمانی و متاداده همگی در حفاظت رمزنگاری پیچیده می‌شوند. این سرویس بر معماری zero-knowledge عمل می‌کند، به این معنا که سرورهای Mailum حتی در صورت اجبار نمی‌توانند مکاتبات کاربران را رمزگشایی کنند. با دسترسی بومی Tor، کد منبع‌باز و ثبت‌نام مستعار، Mailum بخش آگاه به حریم‌خصوصی را هدف قرار می‌دهد که ProtonMail و Tutanota مدت‌هاست بر سر آن رقابت می‌کنند. با این حال، امتیاز کلی ۶ از ۱۰ و معیارهای اعتماد بسیار پایین آن، نشان‌دهنده محدودیت‌های قابل‌توجهی زیر لایه بازاریابی است.
حریم‌خصوصی و KYC
Mailum در سطح KYC L1, ناشناس قرار دارد، مجازترین طبقه‌بندی در دایرکتوری ما. ثبت‌نام هیچ داده شخصی، هیچ تأیید تلفن و هیچ سند هویتی نمی‌طلبد. کاربران می‌توانند از طریق مرورگر وب استاندارد یا از طریق آینه onion Tor به سرویس دسترسی پیدا کنند و حتی واقعیت استفاده از یک ارائه‌دهنده ایمیل رمزنگاری‌شده را از ناظران شبکه پنهان کنند. این ارائه‌دهنده ادعا می‌کند هیچ ثبت IP، هیچ تبلیغ و هیچ ردیابی ندارد, سیاست‌هایی که در صورت اجرای صادقانه، آن را در میان کمترین تعهدات حریم خصوصی در فضای ایمیل قرار می‌دهد.
با این حال، این تصویر تحت بررسی دقیق شکاف برمی‌دارد. گزارش‌های جامعه نشان‌دهنده مسدودسازی VPN هستند که دسترسی ناشناس را تضعیف می‌کند و مستقیماً با موقعیت‌یابی حریم خصوصی سرویس در تناقض است. کاربران متعدد اشاره می‌کنند که حساب‌های رایگان نمی‌توانند ایمیل به آدرس‌های خارجی ارسال کنند یا به فرستندگان غیر-Mailum پاسخ دهند، که این سطح را برای استفاده واقعی عملاً ناتوان می‌کند. نگران‌کننده‌تر از همه، ScamAdviser به Mailum نمره اعتماد 0 اختصاص می‌دهد و به گزارش‌های فیشینگ، پرچم‌های مشکوک IPQS و یک ثبت‌کننده با ارتباط بالای اسپمر اشاره می‌کند. ممنوعیت Reddit از r/Mailum در سال 2025, که توسط تیم در یک مخزن GitHub اختصاصی بایگانی شده, چشم‌انداز شهرت را بیشتر تیره می‌کند، اگرچه دلیل اعلام‌شده همچنان مبهم باقی می‌ماند.
- نیازمندی KYC: هیچ (شناسه‌دار)
- ثبت IP: سیاست عدم ثبت ادعا شده
- پشتیبانی Tor: سرویس onion بومی در دسترس
- سیگنال‌های اعتماد طرف سوم: به شدت منفی (ScamAdviser، IPQS)
دارایی‌ها و پرداخت‌های پشتیبانی‌شده
Mailum طیف پرداختی فوق‌العاده گسترده‌ای را برای یک ارائه‌دهنده ایمیل می‌پذیرد که منعکس‌کننده رویکرد بومی رمزارزی آن است. کاربران می‌توانند اشتراک‌ها را با تراکنش‌های Monero (XMR)، Bitcoin (BTC) و Lightning Network تسویه کنند و حریم خصوصی مالی را در کنار حریم خصوصی ارتباطات حفظ نمایند. گزینه‌های فیات و نقدی نیز در فهرست روش‌های پذیرفته‌شده وجود دارند، اگرچه پردازنده‌های خاص و دسترسی منطقه‌ای در منابع موجود نامشخص باقی می‌ماند. این انعطاف‌پذیری چنددارایی با فلسفه بدون KYC همخوانی دارد, Monero به‌ویژه غیرقابل پیوند بودن تراکنش‌ها را ارائه می‌دهد که با ایجاد حساب مستعار تکمیل می‌شود.
امنیت و نگهداری
مدل امنیتی Mailum بر رمزنگاری دانش-صفر با پشتیبانی بومی PGP استوار است. این پلتفرم کل پاکت ایمیل, بدنه، موضوع، فرستنده، گیرنده و فراداده, را با استفاده از طرح‌های انتها-به-انتهای پیشرفته که بررسی‌های شخص ثالث توصیف می‌کنند، رمزنگاری می‌کند. کاربران کلیدهای رمزگشایی را به‌صورت محلی کنترل می‌کنند؛ بازیابی رمز عبور بدون فایل Secret Token از پیش تولیدشده منجر به حذف دائمی پیام‌ها و مخاطبین می‌شود، که تأیید می‌کند Mailum نمی‌تواند رمزگشایی برای نهادهای قانونی را تسهیل کند.
کد منبع‌باز امکان ممیزی فنی را فراهم می‌کند، اگرچه ارزیابی‌های امنیتی مستقل به‌طور برجسته مستند نشده‌اند. پشتیبانی از توکن امنیتی سخت‌افزاری (YubiKey، U2F) در برخی پوشش‌ها ظاهر می‌شود که گزینه‌های احراز هویت چندعاملی را پیشنهاد می‌کند. با این حال، نمره حریم خصوصی ۰/۱۰۰ و نمره اعتماد ۴/۱۰۰ در معیارهای داخلی ما, که توسط گزارش‌های کلاهبرداری خارجی، رفتار مسدودسازی VPN و جنجال‌های نظارت پلتفرم محرک شده‌اند, نشان می‌دهد که استحکام معماری به اعتماد عملیاتی تبدیل نمی‌شود. کاربران باید Secret Token خود را خودنگهداری کنند و پذیرش از دست دادن غیرقابل برگشت داده‌ها در صورت گم شدن اعتبارنامه‌ها را بپذیرند.
مناسب چه کسانی است, رأی
Mailum به یک طیف تخصصی و فنی محدود خدمت می‌کند: کاربرانی که دسترسی ناشناس به ایمیل را در اولویت قرار می‌دهند، پرداخت با ارزهای دیجیتال را می‌پذیرند و می‌توانند اصطکاک قابل توجهی در قابلیت استفاده را تحمل کنند. رمزنگاری full-stack و یکپارچه‌سازی Tor واقعاً فراتر از محافظت صرفاً محتوایی بسیاری از رقبا پیش می‌رود. برای روزنامه‌نگاران، فعالان یا پژوهشگران در مناطق با نظارت بالا، این ویژگی‌ها ممکن است معایب را جبران کند, به شرطی که نسخه کاربردی را پرداخت کنند و آینه onion را به‌طور مستقل تأیید نمایند.
ما نمی‌توانیم Mailum را به‌طور گسترده به دنبال‌کنندگان معمولی حریم خصوصی توصیه کنیم. محدودیت‌های ارسال نسخه رایگان آن را برای استفاده روزمره غیرعملی می‌سازد، در حالی که نمرات اعتماد خارجی فاجعه‌بار، مسدودسازی VPN و سابقه ممنوعیت پلتفرم، پرچم‌های قرمزی ایجاد می‌کند که هیچ ادعای متن‌باز به‌طور کامل خنثی نمی‌کند. کاربرانی که با KYC متوسط ProtonMail یا سابقه جامعه‌ای Disroot راحت هستند، احتمالاً جایگزین‌های قابل‌اعتمادتری خواهند یافت. Mailum همچنان یک آزمایش جالب اما اثبات‌نشده در حریم خصوصی ایمیلی ماکسیمالیستی باقی می‌ماند, ارزش پیگیری دارد، اما اتکا به آن برای ارتباطات حیاتی در 2026 پرریسک است.
