अवलोकन
Cock.li 2013 से एक सार्वजनिक ईमेल होस्ट के रूप में संचालित हो रहा है, जो मुख्यधारा के प्रदाताओं के लिए एक एंटी-सर्विलांस विकल्प के रूप में खुद को स्थापित करता है। यह सेवा मानक IMAP और SMTP एक्सेस के साथ-साथ एक नए वेबमेल क्लाइंट की पेशकश करती है, जिसमें रजिस्ट्रेशन को हल्का और बेबाक रखने पर जानबूझकर ध्यान केंद्रित किया गया है। उपयोगकर्ता विभिन्न असंवैधानिक डोमेन नामों में से चुनते हैं, और यह प्लेटफ़ॉर्म वर्तमान में एक मिलियन से अधिक खातों की सेवा करता है। संचालक सर्वर हार्डवेयर की पूरी स्वामित्व रखता है और सदस्यता या डेटा मोनेटाइजेशन के बजाय दान के माध्यम से संचालन का वित्त पोषण करता है।
अपनी दीर्घायु के बावजूद, cock.li गोपनीयता समुदाय में एक विवादास्पद स्थान पर कब्जा करता है। प्रदाता के अपने होमपेज पर खुलकर कहा गया है कि उपयोगकर्ता तकनीकी रूप से इसके नो-रीडिंग दावों की सत्यापित नहीं कर सकते, और तीसरे पक्ष के ट्रस्ट स्कोर नाटकीय रूप से भिन्न होते हैं, स्कैम-डिटेक्शन एल्गोरिदम द्वारा मध्यम-जोखिम रेटिंग से लेकर दीर्घकालिक उपयोगकर्ताओं के समर्थन तक जो इसकी सीमाओं के बारे में पारदर्शिता को महत्व देते हैं।
गोपनीयता और KYC
Cock.li एक स्तर 1 गुमनाम सेवा के रूप में योग्य है: पंजीकरण के लिए नाम, फोन नंबर या सरकारी आईडी की आवश्यकता नहीं है। संचालक इसे स्पष्ट रूप से "बढ़ते निगरानी राज्य" के प्रतिरोध के रूप में प्रस्तुत करता है। गुमनामता को अधिकतम करने के लिए, साइट Tor या VPN के माध्यम से इसे एक्सेस करने और बुनियादी परिचालन सुरक्षा प्रथाओं का पालन करने की सलाह देती है।
- पंजीकरण पर एकत्रित डेटा: ईमेल पता, हैश्ड पासवर्ड, IP पता, यूजर एजेंट और टाइमस्टैंप
- धारण: IMAP और SMTP कनेक्शन लॉग 48-72 घंटे; HTTP एक्सेस लॉग; उपयोगकर्ता द्वारा हटाए जाने तक मेल स्टोरेज
- तृतीय पक्ष: कोई नहीं, cock.li 100% सर्वर स्वामित्व और कोई डेटा बिक्री का दावा करता है
- सामग्री स्कैनिंग: केवल स्वचालित स्पैम फ़िल्टरिंग; कोई विज्ञापन प्रोफाइलिंग नहीं
गोपनीयता नीति अंतिम बार अप्रैल 2025 में अपडेट की गई थी, जिसमें खास तौर पर खाता हटाने के निर्देश स्पष्ट किए गए। उपयोगकर्ताओं को यह समझना चाहिए कि जबकि cock.li किसी विशेष डेटा बिंदु के संग्रहण की गारंटी नहीं देता, यह यह भी वादा नहीं करता कि निर्धारित अवधि के बाद भी जानकारी नहीं रखी जाएगी। पासवर्ड रीसेट कार्यक्षमता की अनुपस्थिति सेवा के हस्तक्षेप-रहित दृष्टिकोण को दर्शाती है: अपने क्रेडेंशियल खो दें, और मेलबॉक्स स्थायी रूप से अनुपलब्ध हो जाता है।
समर्थित संपत्तियाँ और भुगतान
Cock.li का उपयोग निःशुल्क है, जिसके इन्फ्रास्ट्रक्चर लागत उपयोगकर्ता दान से कवर होती हैं। सेवा योगदान के लिए Bitcoin और Monero स्वीकार करती है, जो अपनी गोपनीयता-केंद्रित नीति के अनुरूप है। कोई फिएट भुगतान प्रणाली का उल्लेख नहीं है, और कोई स्तरीय सदस्यता योजनाएँ नहीं हैं, हर उपयोगकर्ता को भुगतान स्थिति की परवाह किए बिना एक ही सुविधा सेट मिलता है। यह केवल-दान मॉडल उस वित्तीय KYC जोखिम को समाप्त कर देता है जो आमतौर पर सशुल्क ईमेल सेवाओं के साथ आता है।
सुरक्षा और कस्टडी
Cock.li जो सबसे अच्छे तौर पर ट्रस्टेड-थर्ड-पार्टी कस्टडी मॉडल के रूप में वर्णित किया जा सकता है, उसके अनुसार ईमेल सामग्री का संचालन करता है। प्रदाता सर्वर-साइड डेटा एन्क्रिप्ट करता है लेकिन प्लेनटेक्स्ट तक पहुँच की तकनीकी क्षमता बनाए रखता है, क्योंकि सभी आने वाले मेल किसी भी स्टोरेज एन्क्रिप्शन लागू होने से पहले अनएन्क्रिप्टेड आते हैं। होमपेज इस सीमा के बारे में असाधारण रूप से सीधा है, उपयोगकर्ताओं को सच्ची एंड-टू-एंड सुरक्षा हासिल करने के लिए संवाददाताओं के साथ X.509 सर्टिफिकेट या GPG का उपयोग करने की सलाह देता है।
- Tor एक्सेस: HTTP, वेबमेल, IMAP, POP, और XMPP के लिए कई onion सेवाएँ उपलब्ध
- TLS: जहाँ संभव हो लागू; गैर-TLS बाहरी सर्वरों को अनएन्क्रिप्टेड रिले को एक जोखिम के रूप में उल्लिखित किया गया है
- सर्वर नियंत्रण: पूर्ण स्वामित्व वाले हार्डवेयर, कोई क्लाउड होस्टिंग नहीं
- पारदर्शिता तंत्र: वारंट कैनरी, साइट लॉग, और प्रकाशित शर्तें
ऑपरेटर की ईमानदारी ट्रस्ट सीमाओं के बारे में दोनों तरफ असर डालती है। प्राइवेसी समर्थक शून्य-पहुंच आर्किटेक्चर या स्वतंत्र क्रिप्टोग्राफिक ऑडिट की अनुपस्थिति पर ध्यान देते हैं, जबकि समर्थक तर्क देते हैं कि cock.li की स्पष्टवादिता उन प्रदाताओं से अधिक है जो तकनीकी रूप से अपरीक्षणीय एन्क्रिप्शन दावे करते हैं।
यह किसके लिए है, निर्णय
Cock.li उन उपयोगकर्ताओं के लिए उपयुक्त है जो पॉलिश पर छद्मनामिता को प्राथमिकता देते हैं और ईमेल सुरक्षा के लिए व्यक्तिगत जिम्मेदारी स्वीकार करते हैं। यह थ्रोअवे अकाउंट्स, कम-संवेदनशील पत्राचार, या उन स्थितियों के लिए एक व्यावहारिक विकल्प है जहाँ एक ईमेल को वास्तविक दुनिया की पहचान से जोड़ना अस्वीकार्य जोखिम पैदा करता है। पत्रकार, शोधकर्ता, और सक्रियतावादी जो उदार क्षेत्राधिकारों में काम कर रहे हैं, Tor एकीकरण और क्रिप्टो दान मार्ग को मूल्यवान पा सकते हैं।
हालांकि, यह सेवा उन उपयोगकर्ताओं के लिए खराब तरह से मेल खाती है जिन्हें गारंटीकृत गोपनीयता, अनुपालन-ग्रेड विश्वसनीयता, या पेशेवर प्रस्तुति की आवश्यकता होती है। उत्तेजक डोमेन ब्रांडिंग अवांछित जांच को आकर्षित कर सकती है, और पासवर्ड रिकवरी की कमी अपरिवर्तनीय विफलता मोड बनाती है। उन लोगों के लिए जिन्हें तकनीकी रूप से लागू प्रदाता अंधापन की आवश्यकता है, आधुनिक zero-knowledge विकल्प मजबूत क्रिप्टोग्राफिक गारंटी प्रदान करते हैं, हालांकि आमतौर पर कुछ पहचान घर्षण के साथ जिसे cock.li जानबूझकर बचाता है।
हमारा 7.4/10 स्कोर पहुंच और एंटी-सर्विलांस स्थिति में वास्तविक शक्तियों को दर्शाता है, जो अपरिहार्य ट्रस्ट गैप और मिश्रित बाह्य ट्रस्ट संकेतों से नरम होती है। Cock.li ठीक वही देता है जो यह वादा करता है: कार्यात्मक, no-KYC ईमेल बिना किसी दिखावे के कि यह उससे अधिक सुरक्षित है।
