סקירה כללית
Cock.li פועל כספק דואר אלקטרוני ציבורי מאז 2013, וממקם את עצמו כחלופה אנטי-מעקב לספקים מרכזיים. השירות מציע גישת IMAP ו-SMTP סטנדרטית לצד לקוח webmail חדש יותר, עם דגש מכוון על שמירת הרישום קליל ובלתי רשמי. משתמשים בוחרים ממגוון של שמות דומיין לא קונבנציונליים, והפלטפורמה משרתת כיום למעלה ממיליון חשבונות. המפעיל שומר על בעלות מלאה בחומרת השרתים וממן את הפעילות באמצעות תרומות במקום מנויים או מונטיזציה של נתונים.
למרות אריכות ימיו, cock.li תופס מקום שנוי במחלוקת בקהילת הפרטיות. דף הבית של הספק עצמו מצהיר בכנות שמשתמשים אינם יכולים לאמת טכנית את טענותיו שלא קורא את הדואר, וציוני האמון מצד גורמי צד שלישי משתנים באופן דרמטי, מדירוגי סיכון בינוני על ידי אלגוריתמים לזיהוי הונאות ועד המלצות ממשתמשים לטווח ארוך שמעריכים את השקיפות שלו לגבי המגבלות.
פרטיות ו-KYC
Cock.li מוגדר כשירות אנונימי רמה 1: אין צורך בשם, מספר טלפון או תעודת זהות ממשלתית כדי להירשם. המפעיל מציג זאת במפורש כהתנגדות ל"מדינת המעקב הגדלה". כדי למקסם אנונימיות, האתר ממליץ לגשת אליו דרך Tor או VPN ולפעול לפי נוהלי אבטחה תפעולית בסיסיים.
- נתונים שנאספים בהרשמה: כתובת אימייל, סיסמה מגובבת, כתובת IP, user agent, וחותמות זמן
- שמירה: 48–72 שעות של לוגי חיבור IMAP ו-SMTP; לוגי גישת HTTP; אחסון דואר עד למחיקה על ידי המשתמש
- צדדים שלישיים: אף אחד, cock.li טוען לבעלות של 100% על השרתים וללא מכירת נתונים
- סריקת תוכן: סינון ספאם אוטומטי בלבד; ללא פרופילing פרסומי
מדיניות הפרטיות עודכנה לאחרונה באפריל 2025, ובהתאם נוספו הוראות ברורות יותר למחיקת חשבון. על המשתמשים להבין שבעוד cock.li אינה מתחייבת לאחסון של נקודת נתונים ספציפית כלשהי, היא גם אינה מתחייבת לא לשמור מידע מעבר לתקופות המצוינות. היעדר פונקציונליות לאיפוס סיסמה מדגיש את הגישה הלא מעורבת של השירות: אם תאבדו את פרטי ההתחברות שלכם, תיבת הדואר תהיה בלתי נגישה לצמיתות.
נכסים ותשלומים נתמכים
Cock.li היא שירות חינמי לשימוש, כאשר עלויות התשתיות מכוסות על ידי תרומות משתמשים. השירות מקבל תרומות בBitcoin ובMonero, בהתאמה לערכים מרכזיים של פרטיות. לא מוזכרות מסילות תשלום פיאט, ואין תוכניות מנוי בשכבות, כל משתמש מקבל את אותה קבוצת תכונות ללא קשר למצב התשלום. מודל תרומות בלבד זה מבטל את החשיפה הפיננסית של KYC המלווה בדרך כלל שירותי דואר אלקטרוני בתשלום.
אבטחה וניהול משמרת
Cock.li פועלת במה שניתן לתאר כמודל משמרת צד שלישי מהימן לתוכן דוא"ל. הספק מצפין נתונים בצד השרת אך שומר על יכולת טכנית לגשת לטקסט גלוי, שכן כל דואר נכנס מגיע לא מוצפן לפני שהצפנת האחסון מופעלת. דף הבית יוצא דופן בכנותו לגבי מגבלה זו, ומייעץ למשתמשים להשתמש באישורי X.509 או ב-GPG עם המשתתפים שלהם כדי להשיג הגנה מקצה לקצה אמיתית.
- גישה דרך Tor: שירותי onion מרובים זמינים עבור HTTP, webmail, IMAP, POP, ו-XMPP
- TLS: נאכף ככל האפשר; ממסר לא מוצפן לשרתים חיצוניים ללא TLS מצוין כסיכון
- בקרת שרת: חומרה בבעלות מלאה, ללא אירוח ענן
- מנגנוני שקיפות: ציפור kanary, יומן אתר, ותנאים מפורסמים
הכנות המפעיל לגבי מגבלות האמון חותכת לשני הכיוונים. תומכי הפרטיות מציינים את היעדר ארכיטקטורת אפס-גישה או ביקורות קריפטוגרפיות עצמאיות, בעוד שתומכים טוענים שכנות של cock.li עולה על זו של ספקים המעלים טענות הצפנה שאינן ניתנות לאימות טכני.
למי זה מתאים, פסק דין
Cock.li מתאים למשתמשים שנותנים עדיפות לפסאודונימיות על פני ליטוש ומקבלים אחריות אישית לאבטחת דואר אלקטרוני. זו בחירה מעשית עבור חשבונות חד-פעמיים, התכתבות בעלת רגישות נמוכה, או מצבים שבהם קישור דואר אלקטרוני לזהות בעולם האמיתי יוצר סיכון בלתי-נסבל. עיתונאים, חוקרים ופעילים הפועלים בתחומי שיפוט מקלים עשויים למצוא את האינטגרציה של Tor ונתיב תרומות הקריפטו כערך.
עם זאת, השירות אינו מתאים היטב למשתמשים הדורשים סודיות מובטחת, אמינות ברמת תאימות, או הצגה מקצועית. המיתוג הפרובוקטיבי של הדומיין עשוי למשוך תשומת לב בלתי רצויה, והעדר שחזור סיסמה יוצר מצבי כישלון בלתי הפיכים. למי שזקוק לאי-ידע מוכרח טכנית של הספק, חלופות מודרניות מבוססות אפס ידע מציעות ערובות קריפטוגרפיות חזקות יותר, למרות שבדרך כלל עם חיכוך זהות כלשהו ש-cock.li נמנעת ממנו בכוונה.
הציון 7.4/10 שלנו משקף חוזקות אמיתיות בנגישות ובמיקוד נגד מעקב, המתונות בפער האמון הבלתי נמנע ובאותות אמון חיצוניים מעורבים. Cock.li מספק בדיוק את מה שהבטיח: דוא"ל תפקודי ללא KYC ללא העמדת פנים שהוא בטוח יותר ממה שהוא.
