Ikhtisar
Cock.li adalah layanan hosting email gratis tanpa KYC yang telah beroperasi sejak 2013, menciptakan ceruk untuk pengguna yang menginginkan akses email tanpa menghubungkannya dengan identitas dunia nyata. Platform ini kini melayani lebih dari satu juta pengguna dan telah membangun reputasi sebagai alternatif yang sengaja tidak profesional dibandingkan dengan penyedia berpusat pada pengawasan seperti Gmail atau Outlook. Branding-nya kasar, ketentuannya blak-blakan, dan tim adminnya tidak berpura-pura memiliki polesan korporat, tetapi layanan ini berfungsi sebagai host email open-source yang asli dengan dukungan IMAP, POP, dan XMPP. Pengguna dapat mendaftar dengan tidak lebih dari nama pengguna dan kata sandi, menjadikannya salah satu opsi email anonim yang paling mudah diakses yang masih bertahan pada tahun 2026.
Proyek ini dioperasikan oleh tim kecil, didanai oleh donasi daripada periklanan atau monetisasi data. Proyek ini menawarkan klien webmail kustom, memelihara perangkat keras servernya sendiri, dan menyediakan layanan tersembunyi Tor untuk pengguna yang mencari anonimitas tambahan pada lapisan jaringan. Meski demikian, nada tidak serius layanan ini dan masalah keandalan sesekali telah membuatnya menjadi kontroversial di komunitas privasi.
Privasi & KYC
Cock.li beroperasi di tingkat KYC L1, sepenuhnya anonim atau pseudonim. Tidak ada informasi pribadi yang diperlukan untuk mendaftar, dan layanan ini secara eksplisit menyatakan bahwa layanan ini tidak akan pernah meminta pengguna untuk memverifikasi identitas mereka. Hal ini membuatnya menarik bagi jurnalis, aktivis, peneliti, dan pengguna biasa yang ingin mengkompartemenkan komunikasi online mereka.
Namun, gambaran privasi lebih rumit daripada yang disarankan oleh proses pendaftaran. Kebijakan privasi Cock.li sendiri, terakhir diperbarui pada April 2025, mengungkapkan retensi:
- Detail registrasi: alamat email, kata sandi yang di-hash, alamat IP, user agent, timestamp
- Log koneksi IMAP dan SMTP 48–72 jam, termasuk alamat IP dan hasil login
- Log akses HTTP dengan IP, user agent, dan metadata permintaan
- Konten penyimpanan email, filter, dan daftar teman XMPP
Admin mengakui bahwa meskipun mereka tidak membaca atau memindai konten email, penyedia mana pun bisa melakukannya, dan mereka tidak menawarkan jaminan kriptografi sebaliknya. Mereka merekomendasikan enkripsi X.509 atau GPG dengan koresponden, ditambah pengunduhan dan penghapusan email secara teratur dari server mereka. Perlu dicatat, layanan ini tidak memiliki konfigurasi DMARC menurut analisis komunitas, dan skor privasi 0/100 mencerminkan praktik logging ini serta kebutuhan kepercayaan fundamental yang ditempatkan pada satu operator.
Aset & pembayaran yang didukung
Cock.li gratis digunakan, tanpa harga berjenjang atau akun premium. Proyek ini mempertahankan dirinya melalui donasi, dan halaman donasi menerima berbagai metode pembayaran yang menjaga privasi. Pengguna dapat berkontribusi melalui Monero, Bitcoin, Lightning Network, saluran fiat tradisional, atau tunai fisik melalui pos. Rentang ini selaras dengan ethos tanpa-KYC layanan, Monero khususnya menawarkan donor cara untuk mendanai infrastruktur tanpa meninggalkan jejak kertas keuangan. Tidak ada biaya untuk penggunaan standar, tidak ada penawaran tambahan penyimpanan, dan tidak ada indikasi bahwa status donasi memengaruhi fungsionalitas akun.
Keamanan & penitipan
Cock.li mengoperasikan model penitipan: surat Anda berada di server mereka, dienkripsi saat diam dengan kunci yang mereka kendalikan. Admin transparan tentang keterbatasan ini, mencatat bahwa bahkan penyedia yang mengiklankan "email terenkripsi" menerima pesan dalam bentuk teks biasa sebelum mengenkripsi ulang, meninggalkan celah untuk penyadapan. Penilaian jujur mereka menyegarkan, tetapi ini menekankan bahwa Cock.li bukan arsitektur tanpa-pengetahuan.
Fitur keamanan mencakup HTTPS valid dengan sertifikat Let's Encrypt, layanan tersembunyi Tor untuk webmail dan protokol email, serta kode sumber terbuka. Layanan ini memelihara warrant canary dan halaman transparansi, meskipun ini tidak sering diperbarui. Reset kata sandi tidak tersedia, hilangkan kata sandi Anda dan akun Anda tidak dapat dipulihkan. Ini adalah tindakan anti-beban dukungan yang disengaja, tetapi ini menempatkan tanggung jawab kustodi penuh pada pengguna. Laporan komunitas menyebutkan uptime yang tidak konsisten dan dukungan pelanggan yang praktis tidak ada, dengan admin sendiri bercanda bahwa dukungan mungkin ditangani oleh "alien, alien yang mabuk, atau hewan liar."
Untuk siapa, veredik
Cock.li cocok untuk pengguna yang mengutamakan anonimitas daripada kesempurnaan dan memahami pertukaran dari operasi kecil yang didorong oleh ideologi. Ini ideal untuk akun sekali pakai, pendaftaran newsletter, registrasi forum, dan kasus penggunaan lain di mana menautkan email ke identitas asli Anda menciptakan risiko yang tidak dapat diterima. Pendaftaran tanpa KYC, integrasi Tor, dan opsi donasi Monero membentuk tumpukan privasi yang koheren untuk internet pseudonim.
Itu bukan untuk pengguna yang membutuhkan uptime terjamin, dukungan profesional, atau pengerasan keamanan tingkat lanjut. Pencatatan alamat IP dan metadata koneksi, dikombinasikan dengan kurangnya enkripsi end-to-end secara default, berarti komunikasi sensitif harus menggunakan GPG atau beralih ke platform yang lebih diperkeras. Dengan skor keseluruhan 7/10, Cock.li mendapatkan tempatnya di direktori no-KYC sebagai alat yang fungsional, meski tidak sempurna, untuk email dengan identitas terpisah, dengan syarat pengguna membawa keamanan operasional mereka sendiri dan menjaga ekspektasi yang realistis dalam realitas anti-korporasi yang sengaja diusung proyek ini.
