Ikhtisar
Cock.li telah beroperasi sebagai host email publik sejak 2013, memposisikan diri sebagai alternatif anti-pengawasan terhadap penyedia arus utama. Layanan ini menawarkan akses IMAP dan SMTP standar bersama dengan klien webmail yang lebih baru, dengan fokus yang disengaja untuk menjaga proses pendaftaran tetap ringan dan tidak serius. Pengguna memilih dari berbagai nama domain yang tidak konvensional, dan platform ini saat ini melayani lebih dari satu juta akun. Operator memiliki kepemilikan penuh atas perangkat keras server dan mendanai operasi melalui donasi daripada langganan atau monetisasi data.
Meskipun memiliki umur panjang, cock.li menempati ruang yang diperebutkan dalam komunitas privasi. Halaman beranda penyedia itu sendiri secara terbuka menyatakan bahwa pengguna secara teknis tidak dapat memverifikasi klaim tidak-membaca-nya, dan skor kepercayaan pihak ketiga sangat bervariasi, dari peringkat risiko sedang oleh algoritma deteksi penipuan hingga dukungan dari pengguna jangka panjang yang menghargai transparansinya tentang keterbatasan.
Privasi & KYC
Cock.li memenuhi syarat sebagai layanan anonim Level 1: tidak ada nama, nomor telepon, atau ID pemerintah yang diperlukan untuk mendaftar. Operator secara eksplisit membingkai ini sebagai perlawanan terhadap "negara pengawas yang semakin berkembang." Untuk memaksimalkan anonimitas, situs ini merekomendasikan mengaksesnya melalui Tor atau VPN dan mengikuti praktik keamanan operasional dasar.
- Data yang dikumpulkan saat pendaftaran: alamat email, kata sandi yang di-hash, alamat IP, user agent, dan timestamp
- Retensi: log koneksi IMAP dan SMTP 48–72 jam; log akses HTTP; penyimpanan email hingga dihapus oleh pengguna
- Pihak ketiga: tidak ada, cock.li mengklaim kepemilikan server 100% dan tidak ada penjualan data
- Pemindaian konten: penyaringan spam otomatis saja; tidak ada pemrofilan iklan
Kebijakan privasi terakhir diperbarui pada April 2025, terutama dengan menambahkan instruksi penghapusan akun yang lebih jelas. Pengguna harus memahami bahwa meskipun cock.li tidak menjamin penyimpanan titik data tertentu, layanan ini juga tidak berjanji untuk tidak menyimpan informasi melebihi periode yang dinyatakan. Tidak adanya fungsionalitas reset password menegaskan pendekatan hands-off layanan ini: hilangkan kredensial Anda, dan kotak surat akan menjadi tidak dapat diakses secara permanen.
Aset & pembayaran yang didukung
Cock.li gratis digunakan, dengan biaya infrastruktur ditutupi oleh donasi pengguna. Layanan ini menerima Bitcoin dan Monero untuk kontribusi, selaras dengan ethos yang berfokus pada privasi. Tidak ada jalur pembayaran fiat yang disebutkan, dan tidak ada paket berlangganan bertingkat, setiap pengguna menerima fitur yang sama terlepas dari status pembayaran. Model hanya-donasi ini menghilangkan eksposur KYC finansial yang biasanya menyertai layanan email berbayar.
Keamanan & Penyimpanan
Cock.li mengoperasikan apa yang paling baik dideskripsikan sebagai model penyimpanan pihak ketiga terpercaya untuk konten email. Penyedia mengenkripsi data di sisi server tetapi mempertahankan kemampuan teknis untuk mengakses plaintext, karena semua email masuk tiba tanpa enkripsi sebelum enkripsi penyimpanan apa pun diterapkan. Halaman beranda secara tidak biasa langsung tentang keterbatasan ini, menyarankan pengguna untuk menggunakan sertifikat X.509 atau GPG dengan koresponden untuk mencapai perlindungan end-to-end yang sebenarnya.
- Akses Tor: beberapa layanan onion tersedia untuk HTTP, webmail, IMAP, POP, dan XMPP
- TLS: diberlakukan jika memungkinkan; relay tanpa enkripsi ke server eksternal non-TLS dicatat sebagai risiko
- Kontrol server: perangkat keras yang sepenuhnya dimiliki, tanpa hosting cloud
- Mekanisme transparansi: warrant canary, log situs, dan persyaratan yang dipublikasikan
Kejujuran operator tentang keterbatasan kepercayaan memiliki dua sisi. Para pendukung privasi mencatat tidak adanya arsitektur zero-access atau audit kriptografi independen, sementara para pendukung berpendapat bahwa keterbukaan cock.li melebihi penyedia yang membuat klaim enkripsi yang secara teknis tidak dapat diverifikasi.
Untuk siapa, verdict
Cock.li cocok untuk pengguna yang mengutamakan pseudonimitas daripada polish dan menerima tanggung jawab pribadi untuk keamanan email. Ini adalah pilihan praktis untuk akun sekali pakai, korespondensi dengan sensitivitas rendah, atau situasi di mana menghubungkan email ke identitas dunia nyata menciptakan risiko yang tidak dapat diterima. Jurnalis, peneliti, dan aktivis yang beroperasi di yurisdiksi permisif mungkin menemukan integrasi Tor dan jalur donasi crypto berharga.
Namun, layanan ini kurang cocok untuk pengguna yang memerlukan kerahasiaan terjamin, keandalan level kepatuhan, atau presentasi profesional. Branding domain yang provokatif dapat menarik perhatian yang tidak diinginkan, dan tidak adanya pemulihan kata sandi menciptakan mode kegagalan yang tidak dapat diubah. Bagi mereka yang membutuhkan kebutaan penyedia yang ditegakkan secara teknis, alternatif zero-knowledge modern menawarkan jaminan kriptografi yang lebih kuat, meskipun biasanya dengan beberapa friksi identitas yang cock.li sengaja hindari.
Skor 7,4/10 kami mencerminkan kekuatan nyata dalam aksesibilitas dan posisi anti-pengawasan, yang diimbangi dengan kesenjangan kepercayaan yang tidak dapat dihindari dan sinyal kepercayaan eksternal yang beragam. Cock.li memberikan persis seperti yang dijanjikan: email fungsional, tanpa-KYC tanpa berpura-pura menjadi sesuatu yang lebih aman dari kenyataannya.