Cock.li

Aperçu

Cock.li est un service d'hébergement d'email gratuit et sans KYC opérationnel depuis 2013, se taillant une niche pour les utilisateurs souhaitant un accès email sans le lier à une identité réelle. La plateforme sert désormais plus d'un million d'utilisateurs et s'est forgé une réputation d'alternative délibérément peu professionnelle aux fournisseurs centrés sur la surveillance comme Gmail ou Outlook. Son image de marque est grossière, ses conditions sont directes, et son équipe d'administration ne fait pas semblant d'être corporate, mais le service fonctionne comme un véritable hôte email open-source avec support IMAP, POP et XMPP. Les utilisateurs peuvent s'inscrire avec seulement un nom d'utilisateur et un mot de passe, ce qui en fait l'une des options d'email anonyme les plus accessibles encore disponibles en 2026.

Le projet est exploité par une petite équipe, financé par des dons plutôt que par la publicité ou la monétisation de données. Il offre un client webmail personnalisé, maintient son propre matériel serveur, et fournit des services cachés Tor pour les utilisateurs recherchant une anonymité supplémentaire au niveau réseau. Cela dit, le ton irrévérencieux du service et ses problèmes de fiabilité occasionnels l'ont rendu polarisant au sein des communautés de la vie privée.

Vie privée & KYC

Cock.li opère au niveau KYC L1, entièrement anonyme ou pseudonyme. Aucune information personnelle n'est requise pour s'inscrire, et le service indique explicitement qu'il ne demandera jamais aux utilisateurs de vérifier leur identité. Cela le rend attractif pour les journalistes, les activistes, les chercheurs et les utilisateurs ordinaires souhaitant compartimenter leurs communications en ligne.

Cependant, la situation en matière de vie privée est plus complexe que le processus d'inscription ne le suggère. La propre politique de confidentialité de Cock.li, dernière mise à jour en avril 2025, révèle la conservation de :

• Détails d'inscription : adresse e-mail, mot de passe haché, adresse IP, user agent, horodatages
• 48–72 heures de journaux de connexion IMAP et SMTP, incluant les adresses IP et les résultats de connexion
• Journaux d'accès HTTP avec IP, user agent et métadonnées de requête
• Contenu du stockage de messagerie, filtres et listes de contacts XMPP

L'administrateur reconnaît que s'il ne lit ni n'analyse le contenu des e-mails, tout fournisseur pourrait le faire, et ils n'offrent aucune garantie cryptographique à cet égard. Ils recommandent le chiffrement X.509 ou GPG avec les correspondants, ainsi que le téléchargement régulier et la suppression du courrier de leurs serveurs. Notamment, le service manque de configuration DMARC selon l'analyse communautaire, et le score de confidentialité de 0/100 reflète ces pratiques de journalisation et l'exigence fondamentale de confiance placée en un seul opérateur.

Actifs et paiements pris en charge

Cock.li est gratuit, sans tarification par niveau ni comptes premium. Le projet se sustient par les dons, et la page de dons accepte plusieurs méthodes de paiement préservant la vie privée. Les utilisateurs peuvent contribuer via Monero, Bitcoin, Lightning Network, les canaux fiat traditionnels, ou en cash physique par courrier. Cette gamme s'aligne bien avec l'éthique sans-KYC du service, Monero en particulier offre aux donateurs un moyen de financer l'infrastructure sans créer de trace financière. Il n'y a pas de frais pour l'utilisation standard, pas de surclassement de stockage, et aucune indication que le statut de don affecte la fonctionnalité du compte.

Sécurité & garde

Cock.li fonctionne selon un modèle de garde : vos courriers résident sur leurs serveurs, chiffrés au repos avec des clés qu'ils contrôlent. L'administrateur est transparent sur cette limitation, notant que même les fournisseurs annonçant un « courriel chiffré » reçoivent les messages en clair avant de les rechiffrer, laissant une fenêtre pour l'interception. Leur évaluation honnête est rafraîchissante, mais cela souligne que Cock.li n'est pas une architecture à connaissance nulle.

Les fonctionnalités de sécurité incluent un HTTPS valide avec des certificats Let's Encrypt, des services cachés Tor pour le webmail et les protocoles de messagerie, et du code open-source. Le service maintient un warrant canary et une page de transparence, bien que ceux-ci ne soient pas fréquemment mis à jour. Les réinitialisations de mot de passe sont non disponibles, perdez votre mot de passe et votre compte est irrécupérable. C'est une mesure délibérée de réduction du fardeau du support, mais elle place l'entière responsabilité de la garde sur l'utilisateur. Les rapports de la communauté citent une disponibilité inconsistante et un support client effectivement inexistant, l'administrateur lui-même plaisantant que le support pourrait être géré par des « extraterrestres, des extraterrestres ivres ou des animaux sauvages. »

Pour qui c'est, verdict

Cock.li convient aux utilisateurs qui privilégient l'anonymat plutôt que la sophistication et comprennent les compromis d'une opération de petite taille, motivée idéologiquement. Il est idéal pour les comptes jetables, les inscriptions à des newsletters, les inscriptions à des forums, et autres cas d'usage où le fait de lier un e-mail à votre véritable identité crée un risque inacceptable. L'inscription sans KYC, l'intégration Tor et l'option de don en Monero forment une pile de cohérence pour la vie privée de l'internet pseudonyme.

Ce n'est pas pour les utilisateurs ayant besoin d'une disponibilité garantie, d'un support professionnel ou d'un durcissement de sécurité avancé. L'enregistrement des adresses IP et des métadonnées de connexion, combiné à l'absence de chiffrement de bout en bout par défaut, signifie que les communications sensibles devraient utiliser GPG ou migrer vers une plateforme plus durcie. Avec un score global de 7/10, Cock.li mérite sa place dans l'annuaire no-KYC en tant qu'outil fonctionnel, quoique imparfait, pour l'email à identité ségréguée, à condition que les utilisateurs apportent leur propre sécurité opérationnelle et gardent des attentes ancrées dans la réalité délibérément anti-corporative du projet.