סקירה כללית
Cock.li היא שירות אירוח אימייל חינמי, ללא KYC, שפועל מאז 2013, ויוצרת נישה עבור משתמשים שרוצים גישה לאימייל מבלי לקשר אותה לזהות אמיתית בעולם האמיתי. הפלטפורמה משרתת כעת מעל מיליון משתמשים ובנתה לעצמה מוניטין כחלופה מכוונת ובלתי מקצועית לספקים מבוססי מעקב כמו Gmail או Outlook. המיתוג שלה גס, התנאים שלו ישירים, וצוות המנהלים שלו אינו מתחזה לפוליש תאגידי, אך השירות פועל כמארח אימייל אמיתי בקוד פתוח עם תמיכה ב-IMAP, POP ו-XMPP. משתמשים יכולים להירשם עם לא יותר משם משתמש וסיסמה, מה שהופך אותו לאחת מאפשרויות האימייל האנונימיות הנגישות יותר שעדיין עומדות ב-2026.
הפרויקט מופעל על ידי צוות קטן, ממומן על ידי תרומות ולא על ידי פרסום או מונטיזציה של נתונים. הוא מציע לקוח webmail מותאם אישית, מתחזק חומרת שרתים משלו, ומספק שירותים נסתרים של Tor למשתמשים המבקשים אנונימיות נוספת בשכבת הרשת. עם זאת, הטון הלא-רציני של השירות ובעיות האמינות המזדמנות שלו הפכו אותו לקוטבי בקהילות הפרטיות.
פרטיות ו-KYC
Cock.li פועלת ברמת KYC L1, באופן מלא אנונימי או פסאודונימי. אין צורך במידע אישי כדי להירשם, והשירות מצהיר במפורש שהוא לעולם לא יבקש מהמשתמשים לאמת את זהותם. דבר זה הופך אותו לפתרון אטרקטיבי עבור עיתונאים, פעילים, חוקרים ומשתמשים רגילים המבקשים להפריד את התקשורת המקוונת שלהם.
עם זאת, תמונת הפרטיות מורכבת יותר ממה שהתהליך ההרשמה מרמז. מדיניות הפרטיות של Cock.li עצמה, שעודכנה לאחרונה באפריל 2025, חושפת שמירה של:
- פרטי הרשמה: כתובת דואר אלקטרוני, סיסמה מגובבת, כתובת IP, user agent, חותמות זמן
- 48–72 שעות של יומני חיבור IMAP ו-SMTP, כולל כתובות IP ותוצאות התחברות
- יומני גישה HTTP עם IP, user agent, ומטא-נתוני בקשה
- תוכן אחסון דואר, מסננים, ורשימות אנשי קשר XMPP
המנהל מודה שבעוד שהם לא קוראים או סורקים תוכן דואר, כל ספק יכול, והם אינם מציעים ערובה קריפטוגרפית אחרת. הם ממליצים על הצפנת X.509 או GPG עם אנשי הקשר, בתוספת הורדה ומחיקה קבועה של דואר מהשרתים שלהם. ראוי לציין, לשירות חסר תצורת DMARC לפי ניתוח קהילתי, וציון הפרטיות של 0/100 משקף נוהלי הרישום הללו ואת דרישת האמון הבסיסית המוטלת על מפעיל יחיד.
נכסים ותשלומים נתמכים
Cock.li חינם לשימוש, ללא תמחור בשכבות או חשבונות פרימיום. הפרויקט מתקיים באמצעות תרומות, ודף התרומות מקבל מספר שיטות תשלום שומרות פרטיות. משתמשים יכולים לתרום באמצעות Monero, Bitcoin, Lightning Network, ערוצי פיאט מסורתיים, או מזומן פיזי בדואר. טווח זה מתאים היטב לאתוס ה-no-KYC של השירות, Monero בפרט מציעה לתורמים דרך לממן תשתית מבלי ליצור עקבות כספיים. אין עמלות לשימוש סטנדרטי, אין מכירות של אחסון נוסף, ואין כל אינדיקציה שמצב התרומה משפיע על תפקוד החשבון.
אבטחה ונאמנות
Cock.li פועל במודל נאמנות: הדואר שלך נמצא בשרתים שלהם, מוצפן במנוחה עם מפתחות שהם שולטים בהם. המנהל שקוף לגבי מגבלה זו, ומציין שאפילו ספקים המפרסמים "דואר מוצפן" מקבלים הודעות בטקסט גלוי לפני הצפנה מחדש, מה שמשאיר חלון ליירוט. ההערכה הכנה שלהם מרעננת, אך היא מדגישה ש-Cock.li אינה ארכיטקטורת אפס-ידע.
תכונות אבטחה כוללות HTTPS תקף עם תעודות Let's Encrypt, שירותים נסתרים של Tor עבור webmail ופרוטוקולי דואר, וקוד פתוח. השירות שומר על warrant canary ועמוד שקיפות, אם כי אלה אינם מתעדכנים בתדירות גבוהה. איפוס סיסמאות אינו זמין, אם תאבד את הסיסמה שלך, החשבון שלך לא ניתן לשחזור. זהו צעד מכוון להפחתת עומס תמיכה, אך הוא מטיל את האחריות המלאה על המשתמש. דיווחי קהילה מציינים זמינות לא עקבית ותמיכת לקוחות כמעט ולא קיימת, כאשר המנהל עצמו מתבדח שתמיכה עשויה להתבצע על ידי "חייזרים, חייזרים שתויים או חיות בר."
למי זה מתאים, פסק דין
Cock.li מתאים למשתמשים שמעדיפים אנונימיות על פני מתקדמות ומבינים את המחירים של מבצע קטן המונע מאידאולוגיה. זה אידיאלי עבור חשבונות חד-פעמיים, הרשמות לניוזלטרים, רישום לפורומים, ומקרי שימוש אחרים שבהם קישור דוא"ל לזהות האמיתית שלך יוצר סיכון בלתי מתקבל. ההרשמה ללא KYC, האינטגרציה עם Tor, ואפשרות התרומה ב-Monero יוצרים מקבץ פרטיות עקבי עבור האינטרנט הפסאודונימי.
זה לא למשתמשים הזקוקים לזמינות מובטחת, תמיכה מקצועית, או הקשחת אבטחה מתקדמת. הרישום של כתובות IP ומטא-נתוני חיבור, בשילוב עם העדר הצפנה מקצה לקצה כברירת מחדל, אומר שתקשורת רגישה צריכה להשתמש ב-GPG או לעבור לפלטפורמה מוקשחת יותר. עם ציון כולל של 7/10, Cock.li זוכה למקומה בספריית ה-no-KYC ככלי תפקודי, אם כי לא מושלם, עבור דוא"ל מופרד זהות, בתנאי שהמשתמשים מביאים איתם אבטחה תפעולית משלהם ושומרים על ציפיות מוצקות במציאות האנטי-תאגידית המכוונת של הפרויקט.
