نمای کلی
NeroMail یک سرویس ایمیل یکبار مصرف ساده‌شده و حریم‌خصوصی‌محور است که برای کاربرانی ساخته شده که به یک صندوق ورودی سریع و بدون هویت نیاز دارند. مفهوم آن عمداً حداقلی است: یک آدرس موقت ایجاد کنید که دقیقاً ۶۰ دقیقه عمر دارد، ایمیل‌ها و پیوست‌ها را دریافت کنید، سپس همه چیز را ببینید که وقتی تایمر به صفر رسید ناپدید می‌شود. هیچ ایجاد حساب کاربری، هیچ رمز عبوری برای به خاطر سپردن، و هیچ داده شخصی در ورود جمع‌آوری نمی‌شود. این سرویس خود را برای هر کسی که به یک آدرس یکبار مصرف برای لینک دانلود، تأیید خبرنامه، یا تأیید حساب کاربری نیاز دارد بدون اینکه صندوق ورودی واقعی خود را به یک پایگاه داده بازاریابی بدهد، بازاریابی می‌کند.
چیزی که NeroMail را از بی‌شمار سایت ایمیل یکبار مصرف دیگر جدا می‌کند، توجه صریح آن به جمعیت حریم‌خصوصی ارزهای دیجیتال است. این پروژه متن‌باز است، دسترسی Tor ارائه می‌دهد، و Monero را در کنار Bitcoin و Lightning می‌پذیرد, روش‌های پرداختی که با موقعیت‌یابی بدون KYC آن همسو هستند. با این حال، محصول اصلی همچنان رایگان برای استفاده است؛ پرداخت‌ها به نظر می‌رسد به عملکردهای پرمیوم یا تمدید شده مرتبط باشند نه دسترسی پایه. رابط کاربری عمداً بسیار ساده است: یک تایمر شمارش معکوس، یک نمایشگر آدرس، و یک صندوق ورودی با تازه‌سازی برای بررسی. هیچ اپلیکیشن موبایل، هیچ پوشه‌ای، هیچ قانون فورواردینگی. برای کاربرانی که سرعت و ناشناسی را بر ویژگی‌ها ترجیح می‌دهند، این رویکرد ساده‌لوحانه می‌تواند بحث‌انگیز باشد.
حریم خصوصی و KYC
NeroMail در سطح KYC L1 قرار دارد، به این معنی که دسترسی کاملاً شبه‌ناشناس است. بدون آدرس ایمیل، بدون شماره تلفن، بدون کارت شناسایی دولتی, هیچ چیز. شما وارد صفحه می‌شوید و بلافاصله یک صندوق ورودی کاربردی دریافت می‌کنید. این به اندازه‌ای نزدیک به ناشناسی بدون اصطکاک است که یک سرویس وب می‌تواند ارائه دهد. اپراتور ادعا می‌کند که ردیابی نمی‌کند، و عدم وجود هرگونه فرآیند ثبت‌نام این ادعا را از نظر ساختاری معتبر می‌کند؛ صرفاً هیچ فیلد فرمی برای وارد کردن داده‌های شناسایی وجود ندارد.
- سطح KYC: L1, ناشناس. هیچ داده شخصی مورد نیاز نیست.
- ایمیل الزامی: خیر.
- ثبت IP: افشا نشده؛ دسترسی Tor آگاهی از حساسیت IP را نشان می‌دهد.
- پشتیبانی Tor: بله، از طریق آینه onion برای کاربرانی که می‌خواهند منبع شبکه خود را پنهان کنند، در دسترس است.
- متن‌باز: بله، به کاربران فنی اجازه می‌دهد کد منبع را برای ردیابی مخفی یا نگهداری داده‌ها بررسی کنند.
با وجود این نقاط قوت، امتیازدهی ما واقعیتی تلخ را منعکس می‌کند: یک سرویس ایمیل موقت نقطه‌ای منفرد در زنجیره گسترده‌تر حریم خصوصی است. NeroMail مدیریت دریافت را بر عهده دارد، نه ارسال، و نمی‌تواند پیام‌های ارسال‌شده به آن توسط اشخاص ثالث را رمزگذاری کند. کاربرانی که به حفاظت سرتاسر نیاز دارند باید خودشان ابزارهایی مانند PGP یا موارد مشابه را لایه‌بندی کنند. طول عمر ۶۰ دقیقه‌ای پنجره‌های در معرض بودن را محدود می‌کند اما همچنین به این معناست که هر پیامی که به موقع بازیابی نشود برای همیشه غیرقابل بازیابی است, یک ویژگی حریم خصوصی و در عین حال یک مصالحه کاربردپذیری در یکجا.
دارایی‌ها و روش‌های پرداخت پشتیبانی‌شده
معماری پرداخت NeroMail برای یک ابزار حریم خصوصی تخصصی به‌طور غیرمعمول گسترده است. روش‌های پذیرفته‌شده شامل Monero، Bitcoin، Lightning Network، ارز فیات و نقدی می‌شود. Monero به‌عنوان گزینه پیش‌فرض حفظ حریم خصوصی برجسته است و تراکنش‌های حلقه‌ای محرمانه‌ای ارائه می‌دهد که فرستنده، گیرنده و مبلغ را پنهان می‌کند. Bitcoin و Lightning Network کاربرانی را هدف قرار می‌دهند که ترجیح می‌دهند تسویه‌حساب روی زنجیره‌ای یا خارج از زنجیره با سرعت نزدیک به آنی داشته باشند، در حالی که گزینه‌های فیات و نقدی نشان می‌دهد که اپراتور قصد دارد کاربران غیرارزدیجیتال یا کسانی که به دنبال بیشترین فاصله از تحلیل بلاکچین هستند را نیز در بر بگیرد.
لایه رایگان به نظر برای ایجاد صندوق ورودی موقت پایه کافی می‌آید. لایه‌های پولی احتمالاً مدت زمان تمدید شده، دامنه‌های سفارشی، یا محدودیت‌های پیوست بالاتر را باز می‌کنند، هرچند برنامه‌های هزینه مشخص در مواد خزشده منتشر نشده‌اند. کاربران باید قیمت‌گذاری فعلی را در سایت قبل از تعهد وجوه تأیید کنند. برای یک سرویس ایمیل بدون KYC، شامل پرداخت‌های نقدی قابل توجه است, این امکان دسترسی واقعاً غیرقابل پیوند را برای کسانی که مایل به ارسال ارز فیزیکی یا استفاده از واسطه‌های نقدی-پستی هستند، فراهم می‌کند.
امنیت و نگهداری
NeroMail بر مدل غیرامانی برای هویت کاربر عمل می‌کند, هیچ حسابی برای نگهداری وجود ندارد, اما در طول پنجره کوتاهی که یک صندوق ورودی وجود دارد، به عنوان میزبان پیام امانی عمل می‌کند. ایمیل‌ها بر روی سرورهای NeroMail برای مدت عمر ۶۰ دقیقه‌ای باقی می‌مانند، در حین انتقال با TLS استاندارد رمزگذاری شده‌اند اما لزوماً در حالت استراحت نیستند. کاربران باید برای بررسی پیام‌های جدید صفحه را به صورت دستی تازه‌سازی کنند؛ هیچ اتصال پایدار یا اعلان فشاری وجود ندارد. این سطح حمله را کاهش می‌دهد اما همچنین به این معناست که حساسیت بلادره محدود است.
کد منبع باز قوی‌ترین سیگنال امنیتی در اینجاست. حسابرسی جامعه یا حسابرسی مستقل از منبع می‌تواند ادعاهای مربوط به حذف داده، عدم ثبت لاگ و پاک‌سازی صحیح مبتنی بر تایمر را تأیید کند. بدون چنین تأییدیه حسابرسی، کاربران به پیاده‌سازی اپراتور اعتماد می‌کنند. طراحی فقط-دریافتی سوءاستفاده از هرزنامه خروجی را حذف می‌کند اما ارتباط دوطرفه را نیز غیرممکن می‌سازد. پیوست‌ها پشتیبانی می‌شوند که سؤال معمول اسکن بدافزار را مطرح می‌کند: NeroMail تقریباً قطعاً محموله‌ها را اسکن نمی‌کند و بار سندباکس‌سازی و تأیید را کاملاً بر عهده گیرنده می‌گذارد.
مناسب چه کسانی است, نتیجه‌گیری
NeroMail برای کاربران آگاه به حریم خصوصی ساخته شده که به یک صندوق پستی ایمیل سریع و ناشناس بدون متعهد شدن به یک ارائه‌دهنده دائمی نیاز دارند. روزنامه‌نگارانی که نکات دریافت می‌کنند، توسعه‌دهندگانی که جریان‌های ثبت‌نام را تست می‌کنند، معامله‌گران کریپتو که تأییدیه‌های صرافی را دریافت می‌کنند و هر کس که از هرزنامه خبرنامه اجتناب می‌کند، فوراً سودمندی آن را خواهند یافت. یکپارچگی Monero و دسترسی Tor آن را به‌ویژه برای جامعه بدون-KYC جذاب می‌کند که از قبل زیرساخت‌های شبه‌ناشناس را انتخاب کرده‌اند.
این سرویس برای کاربرانی که نیاز به بایگانی مداوم، مکاتبه دوطرفه یا قابلیت اطمینان سطح سازمانی دارند، مناسب نیست. محدودیت سخت ۶۰ دقیقه‌ای بی‌رحم است، و گردش کار تازه‌سازی دستی در عصر اعلان‌های فشاری کهنه به نظر می‌رسد. نمره کلی ۷ از ۱۰ ما این جایگاه باریک اما اجرا شده خوب را منعکس می‌کند. نمره حریم خصوصی ۰ از ۱۰۰ و نمره اعتماد ۴ از ۱۰۰ مصنوعات ساختاری ریسک سرویس موقت هستند, داده‌های کوتاه‌مدت، اپراتورهای بررسی‌نشده، و عدم امکان اقدام در صورت بروز مشکل, به جای پرچم‌های قرمز خاص علیه خود NeroMail. برای وظایف یک‌باره و کم‌ریسک جایی که ناشناسی بر پاسخگویی ارجحیت دارد، NeroMail دقیقاً همان چیزی را که وعده داده تحویل می‌دهد.
