סקירה כללית
Mailum מציגה את עצמה כשירות דוא"ל מוצפן ללא KYC שנבנה עבור משתמשים שמסרבים לסחור בזהותם תמורת תקשורת. הושקה על ידי דמויות עם קשרים לפרויקט OpenMailBox שכבר אינו קיים, הפלטפורמה מבטיחה הצפנה מקיפה, לא רק גופי הודעות, אלא גם נושאים, שדות השולח והנמען, חותמות זמן ומטא-דטה כולם נעטפים בהגנה קריפטוגרפית. השירות פועל על ארכיטקטורת אפס ידע, כלומר שרתי Mailum אינם יכולים לפענח את התכתבות המשתמשים אפילו אם ייאלצו לעשות זאת. עם גישה מובנית ל-Tor, קוד פתוח והרשמה פסאודונימית, Mailum מכוונת לקטע מודע הפרטיות ש-ProtonMail ו-Tutanota מתחרות עליו זמן רב. עם זאת, הציון הכולל שלה 6/10 ומדדי האמון הנמוכים ביותר מצביעים על אזהרות משמעותיות מתחת למעטה השיווקי.
פרטיות ו-KYC
Mailum נמצאת בדרגת KYC L1, אנונימי, הסיווג הכי מקלקל בספרייה שלנו. הרשמה לא דורשת נתונים אישיים, אימות טלפון, או מסמכי זהות. משתמשים יכולים לגשת לשירות דרך דפדפן אינטרנט סטנדרטי או דרך מראה onion של Tor, מה שמסתיר אפילו את העובדה שהם משתמשים בספק דואר מוצפן מצופי רשת. הספק טוען אי-רישום IP, אין פרסומות, ואין כלי מעקב, מדיניות שאם מבוצעת בנאמנות, תמקם אותו בין המחויבויות הפרטיות הכי רזות בתחום הדואר.
אבל התמונה מתפצלת תחת בדיקה. דיווחי קהילה מצביעים על חסימת VPN שפוגעת בגישה אנונימית, בסתירה ישירה למיקום הפרטיות של השירות. משתמשים רבים מציינים שחשבונות חינם לא יכולים לשלוח אימיילים לכתובות חיצוניות או להשיב לשולחים שאינם Mailum, מה שהופך את הדרגה לבלתי תפקודית לשימוש בעולם האמיתי. המדאיג ביותר, ScamAdviser נותן ל-Mailum ציון אמון 0, צוטט דיווחי דיוג, דגלים חשודים של IPQS, ורשם עם אסוציאציה מוגברת לספאמרים. החסימה של Reddit של r/Mailum ב-2025, שהועתקה במאגר GitHub ייעודי על ידי הצוות, מעננת עוד יותר את נוף המוניטין, אם כי ההיגיון המוצהר נשאר אטום.
- דרישת KYC: אין (פסאודונימי)
- רישום IP: מדיניות ללא רישום לפי טענה
- תמיכה ב-Tor: שירות onion מקומי זמין
- אותות אמון צד שלישי: שליליים מאוד (ScamAdviser, IPQS)
נכסים ותשלומים נתמכים
Mailum מקבלת ספקטרום תשלומים יוצא דופן לספקית דוא"ל, המשקף את האתוס הקריפטו-מקורי שלה. משתמשים יכולים לשלם במנויים באמצעות Monero (XMR), Bitcoin (BTC), ו-Lightning Network, תוך שמירה על פרטיות פיננסית לצד פרטיות תקשורתית. אפשרויות פיאט ומזומן מופיעות גם כן ברשימת האמצעים המקובלים, אם כי המעבדים הספציפיים והזמינות האזורית נותרו לא מוגדרים במקורות הזמינים. הגמישות הרב-נכסית הזו מתיישבת עם הפילוסופיה ללא KYC, Monero בפרט מציעה אי-קישוריות של עסקאות המשלימה את יצירת החשבונות הפסאודונימית.
אבטחה וניהול משמורת
מודל האבטחה של Mailum מתמקד בהצפנה באפס ידע עם תמיכה מובנית ב-PGP. הפלטפורמה מצפינה את מעטף הדוא"ל כולו, גוף ההודעה, הנושא, השולח, הנמען והמטא-דאטה, באמצעות מה שביקורות צד שלישי מתארים כתוכניות קצה-לקצה מתקדמות. המשתמשים שולטים במפתחות הפענוח מקומית; שחזור סיסמה ללא קובץ Secret Token שנוצר מראש מוביל למחיקה קבועה של הודעות ואנשי קשר, מה שמאשר ש-Mailum אינו יכול לאפשר פענוח על ידי אכיפת החוק.
קוד המקור הפתוח מאפשר ביקורת טכנית, אם כי הערכות אבטחה עצמאיות אינן מתועדות בבולטות. תמיכה באסימוני אבטחת חומרה (YubiKey, U2F) מופיעה בכיסוי מסוים, מה שמרמז על אפשרויות אימות רב-גורמי. עם זאת, ציון הפרטיות של 0/100 וציון האמון של 4/100 במדדים הפנימיים שלנו, המונעים על ידי דיווחי הונאה חיצוניים, התנהגות חסימת VPN ומחלוקות ניהול פלטפורמה, מצביעים על כך שייצוב ארכיטקטוני אינו מתורגם לביטוח תפעולי. המשתמשים חייבים לאחסן בעצמם את Secret Token שלהם ולקבל אובדן נתונים בלתי הפיך אם האישורים יאבדו.
למי זה מתאים, פסק דין
Mailum משרת נישה צרה וטכנית מיומנת: משתמשים שנותנים עדיפות לגישה אנונימית לדוא"ל, מקבלים תשלומים בקריפטו, ויכולים לסבול חיכוך שמישות משמעותי. ההצפנה המלאה ושילוב Tor מתקדמים באמת מעבר להגנת גוף-בלבד של מתחרים רבים. עבור עיתונאים, פעילים, או חוקרים באזורים עם מעקב כבד, תכונות אלו עשויות להתגבר על החסרונות, בתנאי שישלמו עבור שכבה תפקודית ויאמתו את מראה ה-onion באופן עצמאי.
איננו יכולים להמליץ על Mailum באופן רחב למחפשי פרטיות טיפוסיים. הגבלות השליחה בגרסה החינמית הופכות אותו לבלתי מעשי לשימוש יומיומי, בעוד ציוני האמון החיצוניים הנמוכים באופן קיצוני, חסימת VPN, וההיסטוריה של חסימת פלטפורמות יוצרים דגלים אדומים ששום טענה של קוד פתוח לא מנטרלת לחלוטין. משתמשים שנוח להם עם KYC מתון של ProtonMail או מוצא קהילתי של Disroot ימצאו ככל הנראה חלופות אמינות יותר. Mailum נשאר ניסוי מעניין אך בלתי מוכח בפרטיות מקסימליסטית לדוא"ל, כדאי לעקוב אחריו, אך מסוכן להסתמך עליו לתקשורת קריטית ב-2026.
