अवलोकन
GoyMail खुद को एक no-KYC ईमेल और ईमेल उपनाम सेवा के रूप में प्रस्तुत करता है, जो उन उपयोगकर्ताओं के लिए बनाया गया है जो अपनी असली पहचान को अपने इनबॉक्स से अलग रखना चाहते हैं। पहुंच एक उपयोगकर्तानाम-पासवर्ड जोड़ी के बजाय एक यादृच्छिक रूप से जनरेट किए गए टोकन द्वारा नियंत्रित होती है, और पूरा स्टैक, पंजीकरण से लेकर भुगतान तक और वेबमेल लॉगिन तक, Tor के माध्यम से रूट किया जा सकता है। यह परियोजना अपना स्रोत कोड भी प्रकाशित करती है, जो अपने कार्यान्वयन की जांच के लिए आमंत्रित करता है। यह खुलापन दोधारी है: यह पारदर्शिता के माध्यम से कुछ विश्वास बनाता है, फिर भी वही स्पष्टवादिता एक ऐसी सेवा को प्रकट करती है जो IP पतों को लॉग करती है, मेल को plaintext में संग्रहीत करती है, और डिफ़ॉल्ट रूप से कोई end-to-end encryption प्रदान नहीं करती है। संक्षेप में, GoyMail अनाम है इस अर्थ में कि यह कभी आपका नाम नहीं पूछता, लेकिन यह निजी नहीं है इस अर्थ में कि यह आपके डेटा को खुद से सुरक्षित नहीं रखता।
गोपनीयता और KYC
सेवा KYC Tier L1, Anonymous पर स्थित है: कोई फ़ोन नंबर नहीं, कोई सरकारी ID नहीं, कोई ईमेल बैकअप पता नहीं। आप एक token जनरेट करते हैं या प्राप्त करते हैं, cryptocurrency (या नकद) से खाता फंड करते हैं, और आप अंदर हैं। यह पहचान न्यूनीकरण पर सबसे मज़बूत संभव रुख है।
जहाँ यह विफल होता है वह है डेटा न्यूनीकरण। अपनी स्वयं की प्रकटीकरण और निर्देशिका लिस्टिंग में उद्धृत तृतीय-पक्ष ऑडिट के अनुसार, GoyMail:
- IP addresses लॉग करता है webmail गेटवे पर, यहाँ तक कि Tor के माध्यम से एक्सेस करने पर भी (exit-node correlation एक जोखिम बना रहता है)
- plaintext webmail interface के माध्यम से मेल डिलीवर करता है, मानक HTTPS से परे कोई TLS-downgrade protection नहीं है
- संग्रहीत संदेशों या alias forwarding के लिए end-to-end encryption नहीं प्रदान करता है
- स्वतंत्र scoring frameworks में गोपनीयता मेट्रिक्स पर 0/100 स्कोर करता है, एक असाधारण रूप से कठोर रेटिंग जो किसी छिपे हुए डेटा-बेचने की योजना के बजाय लॉगिंग और plaintext storage को दर्शाती है
उस डायरेक्टरी के लिए जो नो-KYC एक्सेस को महत्व देती है, GoyMail पास हो जाता है। उन पाठकों के लिए जो गुमनामी को प्राइवेसी के साथ मिलाते हैं, यह अंतर मायने रखता है: आपका प्रोवाइडर जानता है कि आप कहाँ से कनेक्ट कर रहे हैं और क्या प्राप्त कर रहे हैं पढ़ सकता है, भले ही वह नहीं जानता कौन आप हैं।
समर्थित एसेट्स और भुगतान
GoyMail Monero (XMR), Bitcoin (BTC), और Lightning Network भुगतान स्वीकार करता है, साथ ही मेल द्वारा भेजा गया फिएट कैश। Monero विकल्प गुमनामी-अधिकतावादियों के लिए सबसे बेहतर है: रिंग सिग्नेचर और स्टील्थ एड्रेसेस आपके वॉलेट और आपके टोकन-फंडेड खाते के बीच ऑन-चेन ट्रेल को काट देते हैं। Bitcoin और Lightning सुविधाजनक हैं लेकिन पहचानों को जोड़ने से बचने के लिए कॉइन-कंट्रोल अनुशासन की आवश्यकता होती है। कैश-बाय-मेल उन लोगों के लिए परमाणु विकल्प है जो सभी डिजिटल फिंगरप्रिंट्स को अस्वीकार करते हैं, हालांकि इससे शारीरिक अंतर्रोधन जोखिम और धीमी एक्टिवेशन समय की समस्या आती है। कोई क्रेडिट कार्ड, कोई बैंक ट्रांसफर, कोई KYC ऑन-रैम्प्स, हर भुगतान रेल छद्मनामी की भावना के साथ संरेखित है।
सुरक्षा और कस्टडी
GoyMail एक कस्टोडियल ईमेल सेवा है। आपके संदेश इसके सर्वरों पर रहते हैं, केवल ट्रांसपोर्ट लेयर (HTTPS) पर एन्क्रिप्टेड हैं और रेस्ट में प्लेनटेक्स्ट में संग्रहीत हैं। यूजर-साइड की मैनेजमेंट शून्य है, कोई PGP एकीकरण विज्ञापित नहीं किया गया है, और कोई स्पष्ट तंत्र नहीं है जो ऑपरेटर को पत्राचार पढ़ने से रोके। टोकन-आधारित लॉगिन पासवर्ड को प्रतिस्थापित करता है, जो क्रेडेंशियल-रीयूज़ हमलों को समाप्त करता है, लेकिन एक चोरी हुआ या लीक हुआ टोकन पूर्ण खाता एक्सेस प्रदान करता है ठीक वैसे ही जैसे एक चोरी हुआ पासवर्ड करेगा। ओपन-सोर्स कोडबेस तकनीकी रूप से जानकार उपयोगकर्ताओं को इन दावों की सत्यापित करने की अनुमति देता है, फिर भी परियोजना प्रकाशित नहीं करती प्रतिरूपण योग्य बिल्ड या तृतीय-पक्ष सुरक्षा ऑडिट। राज्य-स्तरीय प्रतिपक्षियों या प्रदाता समझौते से जुड़े खतरे मॉडलों के लिए, यह वास्तुकला अपर्याप्त है। आकस्मिक उपनाम उपयोग के लिए, न्यूज़लेटर्स के लिए साइन अप करना, एक-बार कोड प्राप्त करना, पहचानों को अलग करना, यह उपयोगी है यदि आप इनबॉक्स को एक जलाने योग्य बफर के रूप में देखें।
यह किसके लिए है, निर्णय
GoyMail अपना 8/10 कुल स्कोर no-KYC डायरेक्टरीज में इसलिए अर्जित करता है क्योंकि यह वही देता है जो वादा करता है: तुरंत, छद्मनामी ईमेल बिना पहचान जांच के, गोपनीयता कॉइन्स में भुगतान योग्य, Tor के माध्यम से पहुँच योग्य। यह गोपनीयता (0/100) और विश्वास (10/100) पर अंक खोता है क्योंकि यह आक्रामक रूप से लॉग करता है और मेल नग्न स्थिति में संग्रहीत करता है। आदर्श उपयोगकर्ता वह है जिसे कम-संवेदनशील कार्यों के लिए डिस्पोजेबल या उपनाम इनबॉक्स की आवश्यकता होती है, फोरम पंजीकरण, विक्रेता संचार, न्यूज़लेटर सेगमेंटेशन, जहाँ पहचान पृथक्करण संदेश गोपनीयता से अधिक मायने रखता है। पत्रकार, भेदिया, और कोई भी संवेदनशील दस्तावेज़ भेजने वाला कहीं और देखें, संभवतः end-to-end एन्क्रिप्टेड विकल्पों पर जो कोई व्यक्तिगत डेटा नहीं मांगते लेकिन आपकी मेल भी नहीं पढ़ सकते। यदि आकी प्राथमिकता no-KYC पहुँच सबसे ऊपर है, तो GoyMail आपकी शॉर्टलिस्ट पर है। यदि आपकी प्राथमिकता प्रदाता-सबूत गोपनीयता है, तो खोज जारी रखें।
