अवलोकन
Cock.li एक निःशुल्क, बिना-KYC ईमेल होस्टिंग सेवा है जो 2013 से संचालित है, और उन उपयोगकर्ताओं के लिए एक विशिष्ट स्थान बनाया है जो ईमेल एक्सेस चाहते हैं बिना इसे वास्तविक दुनिया की पहचान से जोड़े। यह प्लेटफॉर्म अब एक मिलियन से अधिक उपयोगकर्ताओं को सेवा देता है और Gmail या Outlook जैसे निगरानी-केंद्रित प्रदाताओं का एक जानबूझकर अपेशेवर विकल्प के रूप में प्रतिष्ठा बना चुका है। इसकी ब्रांडिंग अशिष्ट है, इसकी शर्तें सीधी हैं, और इसकी एडमिन टीम किसी कॉर्पोरेट पॉलिश का दिखावा नहीं करती, लेकिन यह सेवा एक genuine, ओपन-सोर्स ईमेल होस्ट के रूप में कार्य करती है जिसमें IMAP, POP, और XMPP सपोर्ट है। उपयोगकर्ता केवल एक username और password के साथ रजिस्टर कर सकते हैं, जिससे यह 2026 में अभी भी मौजूद अधिक सुलभ anonymous ईमेल विकल्पों में से एक है।
यह परियोजना छोटी-टीम द्वारा संचालित है, जो विज्ञापन या डेटा मोनेटाइजेशन के बजाय दान से वित्त पोषित है। इसमें एक कस्टम webmail client है, अपना स्वयं का server hardware बनाए रखता है, और अतिरिक्त network-layer anonymity चाहने वाले उपयोगकर्ताओं के लिए Tor hidden services प्रदान करता है। हालांकि, सेवा का अनादरपूर्ण स्वर और कभी-कभी होने वाली विश्वसनीयता की समस्याओं ने इसे privacy समुदायों में ध्रुवीकृत बना दिया है।
गोपनीयता और KYC
Cock.li KYC स्तर L1 पर संचालित होता है, पूरी तरह से अनाम या छद्मनामी। पंजीकरण के लिए कोई व्यक्तिगत जानकारी आवश्यक नहीं है, और सेवा स्पष्ट रूप से कहती है कि यह कभी भी उपयोगकर्ताओं से अपनी पहचान सत्यापित करने के लिए नहीं कहेगी। यह इसे पत्रकारों, कार्यकर्ताओं, शोधकर्ताओं और अपने ऑनलाइन संचार को अलग रखने की कोशिश करने वाले सामान्य उपयोगकर्ताओं के लिए आकर्षक बनाता है।
हालांकि, गोपनीयता की तस्वीर साइनअप प्रक्रिया से कहीं अधिक जटिल है। Cock.li की अपनी गोपनीयता नीति, जिसे अप्रैल 2025 में अंतिम बार अपडेट किया गया था, निम्नलिखित के संरक्षण का खुलासा करती है:
- पंजीकरण विवरण: ईमेल पता, हैश्ड पासवर्ड, IP पता, यूज़र एजेंट, टाइमस्टैम्प
- IMAP और SMTP कनेक्शन लॉग्स के 48–72 घंटे, जिसमें IP पते और लॉगिन परिणाम शामिल हैं
- IP, यूज़र एजेंट और अनुरोध मेटाडेटा के साथ HTTP एक्सेस लॉग्स
- मेल स्टोरेज सामग्री, फ़िल्टर और XMPP बडी रोस्टर
एडमिन स्वीकार करता है कि हालांकि वे ईमेल सामग्री नहीं पढ़ते या स्कैन नहीं करते, कोई भी प्रदाता कर सकता है, और वे इसके अलावा कोई क्रिप्टोग्राफ़िक गारंटी नहीं देते। वे संवाददाताओं के साथ X.509 या GPG एन्क्रिप्शन की सलाह देते हैं, साथ ही उनके सर्वर से मेल के नियमित डाउनलोड-और-डिलीशन की भी सलाह देते हैं। उल्लेखनीय रूप से, सामुदायिक विश्लेषण के अनुसार सेवा में DMARC कॉन्फ़िगरेशन की कमी है, और 0/100 का गोपनीयता स्कोर इन लॉगिंग प्रथाओं और एकल ऑपरेटर में रखी गई मौलिक विश्वास आवश्यकता को दर्शाता है।
समर्थित संपत्तियाँ और भुगतान
Cock.li का उपयोग मुफ्त है, कोई स्तरीय मूल्य निर्धारण या प्रीमियम खाते नहीं हैं। परियोजना दान के माध्यम से स्वयं को बनाए रखती है, और दान पृष्ठ कई गोपनीयता-संरक्षण भुगतान विधियों को स्वीकार करता है। उपयोगकर्ता Monero, Bitcoin, Lightning Network, पारंपरिक फिएट चैनलों, या डाक द्वारा भौतिक cash के माध्यम से योगदान कर सकते हैं। यह सीमा सेवा के no-KYC दर्शन के साथ अच्छी तरह संरेखित है, विशेष रूप से Monero दाताओं को बुनियादी ढांचे को वित्तीय पेपर ट्रेल बनाए बिना वित्त पोषित करने का एक तरीका प्रदान करता है। मानक उपयोग के लिए कोई शुल्क नहीं है, कोई स्टोरेज अपसेल नहीं हैं, और कोई संकेत नहीं है कि दान की स्थिति खाते की कार्यक्षमता को प्रभावित करती है।
सुरक्षा और कस्टडी
Cock.li एक कस्टोडियल मॉडल संचालित करता है: आपका मेल उनके सर्वर पर रहता है, बाकी में कुंजियों के साथ एन्क्रिप्टेड जो वे नियंत्रित करते हैं। व्यवस्थापक इस सीमा के बारे में पारदर्शी है, यह नोट करते हुए कि "एन्क्रिप्टेड ईमेल" का विज्ञापन करने वाले प्रदाता भी संदेशों को सादे पाठ में प्राप्त करते हैं इसे फिर से एन्क्रिप्ट करने से पहले, रोकथाम के लिए एक खिड़की छोड़ देते हैं। उनकी ईमानदार मूल्यांकन ताज़ा है, लेकिन यह रेखांकित करता है कि Cock.li एक जीरो-नॉलेज आर्किटेक्चर नहीं है।
सुरक्षा सुविधाओं में Let's Encrypt प्रमाणपत्रों के साथ वैध HTTPS, webmail और mail प्रोटोकॉल के लिए Tor hidden services, और open-source code शामिल हैं। सेवा एक warrant canary और transparency page बनाए रखती है, हालांकि ये अक्सर अपडेट नहीं किए जाते। पासवर्ड रीसेट उपलब्ध नहीं हैं, अपना पासवर्ड खो दें और आपका अकाउंट अपुनर्प्राप्त हो जाता है। यह एक जानबूझकर anti-support burden उपाय है, लेकिन यह पूरी custody जिम्मेदारी उपयोगकर्ता पर डालता है। Community रिपोर्ट्स में inconsistent uptime और प्रभावी रूप से nonexistent customer support का उल्लेख है, जिसमें खुद admin मजाक करते हैं कि समर्थन "aliens, intoxicated aliens, या wild animals" द्वारा संभाला जा सकता है।
यह किसके लिए है, निर्णय
Cock.li उन उपयोगकर्ताओं के लिए उपयुक्त है जो sophistication से अधिक anonymity को प्राथमिकता देते हैं और एक छोटे, ideologically driven operation के trade-offs को समझते हैं। यह throwaway accounts, newsletter signups, forum registrations, और अन्य use cases के लिए आदर्श है जहाँ आपकी real identity से email को जोड़ना अस्वीकार्य जोखिम पैदा करता है। no-KYC signup, Tor integration, और Monero donation option pseudonymous internet के लिए एक coherent privacy stack बनाते हैं।
यह उन उपयोगकर्ताओं के लिए नहीं है जिन्हें गारंटीड uptime, पेशेवर support, या advanced security hardening की आवश्यकता है। IP addresses और connection metadata का logging, संयुक्त रूप से default में end-to-end encryption की कमी के साथ, का अर्थ है कि संवेदनशील communications के लिए GPG का उपयोग करना चाहिए या एक अधिक hardened platform पर जाना चाहिए। 7/10 के overall score के साथ, Cock.li no-KYC directory में अपनी जगह अर्जित करता है एक कार्यात्मक, यद्यपि अपूर्ण, identity-segregated email के लिए, बशर्ते उपयोगकर्ता अपनी खुद की operational security लाएं और अपेक्षाओं को परियोजना की जानबूझकर anti-corporate reality में grounded रखें।
