Aperçu
Cock.li fonctionne comme hébergeur de messagerie public depuis 2013, se positionnant comme une alternative anti-surveillance aux fournisseurs grand public. Le service offre un accès IMAP et SMTP standard aux côtés d'un client webmail plus récent, avec un focus délibéré sur le maintien d'une inscription légère et irrévérencieuse. Les utilisateurs choisissent parmi une variété de noms de domaine non conventionnels, et la plateforme dessert actuellement plus d'un million de comptes. L'opérateur conserve la pleine propriété du matériel serveur et finance les opérations par des dons plutôt que par des abonnements ou la monétisation de données.
Malgré sa longévité, cock.li occupe une place contestée au sein de la communauté de la vie privée. La page d'accueil du fournisseur déclare candidement que les utilisateurs ne peuvent pas techniquement vérifier ses affirmations de non-lecture, et les scores de confiance tiers varient considérablement, des évaluations de risque moyen par les algorithmes de détection d'arnaque jusqu'aux recommandations d'utilisateurs de longue date qui apprécient sa transparence quant à ses limites.
Vie privée & KYC
Cock.li est qualifié de service anonyme de niveau 1 : aucun nom, numéro de téléphone ou pièce d'identité gouvernementale n'est requis pour l'inscription. L'opérateur présente explicitement cela comme une résistance à « l'État de surveillance croissant ». Pour maximiser l'anonymat, le site recommande d'y accéder via Tor ou un VPN et de suivre les pratiques de base de sécurité opérationnelle.
- Données collectées lors de l'inscription : adresse e-mail, mot de passe haché, adresse IP, user agent et horodatages
- Conservation : 48 à 72 heures de journaux de connexion IMAP et SMTP ; journaux d'accès HTTP ; stockage des e-mails jusqu'à suppression par l'utilisateur
- Tiers : aucun, cock.li revendique une propriété serveur à 100 % et aucune vente de données
- Analyse du contenu : filtrage automatique du spam uniquement ; aucun profilage publicitaire
La politique de confidentialité a été mise à jour en avril 2025, notamment en ajoutant des instructions plus claires pour la suppression de compte. Les utilisateurs doivent comprendre que si cock.li ne garantit pas le stockage d'aucune donnée spécifique, il ne promet pas non plus de ne pas conserver des informations au-delà des périodes indiquées. L'absence de fonctionnalité de réinitialisation de mot de passe souligne l'approche non interventionniste du service : perdez vos identifiants, et la boîte aux lettres est définitivement inaccessible.
Actifs et paiements pris en charge
Cock.li est gratuit, les coûts d'infrastructure étant couverts par les dons des utilisateurs. Le service accepte les contributions en Bitcoin et Monero, conformément à son éthique centrée sur la confidentialité. Aucun système de paiement en fiat n'est mentionné, et il n'existe pas de plans d'abonnement à plusieurs niveaux, chaque utilisateur reçoit le même ensemble de fonctionnalités quel que soit son statut de paiement. Ce modèle basé uniquement sur les dons élimine l'exposition KYC financière qui accompagne généralement les services de messagerie payants.
Sécurité et garde
Cock.li fonctionne selon ce qui peut être décrit comme un modèle de garde par tiers de confiance pour le contenu des emails. Le fournisseur chiffre les données côté serveur mais conserve la capacité technique d'accéder au texte en clair, car tout le courrier entrant arrive non chiffré avant que tout chiffrement de stockage ne soit appliqué. La page d'accueil est inhabituellement directe concernant cette limitation, conseillant aux utilisateurs d'employer des certificats X.509 ou GPG avec leurs correspondants pour obtenir une véritable protection de bout en bout.
- Accès Tor : plusieurs services onion disponibles pour HTTP, webmail, IMAP, POP et XMPP
- TLS : imposé lorsque possible ; le relais non chiffré vers des serveurs externes non-TLS est signalé comme un risque
- Contrôle des serveurs : matériel entièrement détenu, pas d'hébergement cloud
- Mécanismes de transparence : canari de mandat, journal du site et conditions publiées
L'honnêteté de l'opérateur concernant les limites de confiance a un double tranchant. Les défenseurs de la vie privée notent l'absence d'architecture à accès zéro ou d'audits cryptographiques indépendants, tandis que les partisans soutiennent que la franchise de cock.li dépasse celle des fournisseurs avançant des revendications de chiffrement techniquement invérifiables.
Pour qui, verdict
Cock.li convient aux utilisateurs qui privilégient la pseudonymie au poli et acceptent la responsabilité personnelle de la sécurité de leurs emails. C'est un choix pratique pour les comptes jetables, la correspondance peu sensible, ou les situations où lier un email à une identité réelle crée un risque inacceptable. Les journalistes, chercheurs et activistes opérant dans des juridictions permissives peuvent trouver l'intégration Tor et le chemin de don en crypto précieux.
Cependant, le service convient mal aux utilisateurs nécessitant une confidentialité garantie, une fiabilité conforme aux normes de conformité ou une présentation professionnelle. Le branding de domaine provocateur peut attirer une attention indésirable, et l'absence de récupération de mot de passe crée des modes de défaillance irréversibles. Pour ceux qui ont besoin d'une cécité du fournisseur techniquement appliquée, les alternatives modernes à connaissance nulle offrent des garanties cryptographiques plus solides, bien que généralement avec une friction identitaire que cock.li évite délibérément.
Notre score de 7,4/10 reflète des forces réelles en accessibilité et positionnement anti-surveillance, tempérées par l'écart de confiance inévitable et les signaux de confiance externes mitigés. Cock.li tient exactement ce qu'il promet : un email fonctionnel, sans KYC, sans prétention d'être quelque chose de plus sécurisé qu'il ne l'est.
