Ikhtisar
Mailum memposisikan diri sebagai layanan email terenkripsi tanpa-KYC yang dibangun untuk pengguna yang menolak menukar identitas demi komunikasi. Diluncurkan oleh tokoh-tokoh yang memiliki hubungan dengan proyek OpenMailBox yang sudah tidak beroperasi, platform ini menjanjikan enkripsi full-stack, bukan hanya isi pesan, tetapi juga subjek, kolom pengirim dan penerima, stempel waktu, serta metadata semuanya dilindungi secara kriptografis. Layanan ini beroperasi pada arsitektur zero-knowledge, yang berarti server Mailum tidak dapat mendekripsi korespondensi pengguna meskipun dipaksa. Dengan akses native Tor, kode sumber terbuka, dan pendaftaran pseudonim, Mailum menargetkan segmen yang sadar privasi yang telah lama diperebutkan oleh ProtonMail dan Tutanota. Namun, skor keseluruhan 6/10 dan metrik kepercayaan yang sangat rendah menunjukkan peringatan signifikan di balik lapisan pemasaran.
Privasi & KYC
Mailum berada di Tingkat KYC L1, Anonim, klasifikasi paling permisif dalam direktori kami. Pendaftaran tidak memerlukan data pribadi, verifikasi telepon, maupun dokumen identitas. Pengguna dapat mengakses layanan melalui browser web standar atau melalui cermin onion Tor-nya, menyembunyikan bahkan fakta bahwa mereka menggunakan penyedia email terenkripsi dari pengamat jaringan. Penyedia mengklaim tidak ada pencatatan IP, tidak ada iklan, dan tidak ada pelacak, kebijakan yang, jika dieksekusi dengan setia, akan menempatkannya di antara komitmen privasi paling minimal dalam ruang email.
Namun gambaran tersebut retak di bawah pengawasan. Laporan komunitas menunjukkan pemblokiran VPN yang merusak akses anonim, secara langsung bertentangan dengan posisi privasi layanan. Beberapa pengguna mencatat bahwa akun gratis tidak dapat mengirim email ke alamat eksternal atau membalas pengirim non-Mailum, membuat tingkatan tersebut secara fungsional lumpuh untuk penggunaan dunia nyata. Yang paling mengkhawatirkan, ScamAdviser memberi Mailum skor kepercayaan 0, mengutip laporan phishing, tanda bendera IPQS yang mencurigakan, dan registrar dengan asosiasi spammer yang tinggi. Larangan Reddit terhadap r/Mailum pada 2025, diarsipkan dalam repositori GitHub khusus oleh tim, semakin mengaburkan lanskap reputasi, meskipun rasional yang dinyatakan tetap tidak jelas.
- Persyaratan KYC: Tidak ada (pseudonim)
- Pencatatan IP: Kebijakan tanpa log yang diklaim
- Dukungan Tor: Layanan onion asli tersedia
- Sinyal kepercayaan pihak ketiga: Sangat negatif (ScamAdviser, IPQS)
Aset & pembayaran yang didukung
Mailum menerima spektrum pembayaran yang luar biasa luas untuk penyedia email, mencerminkan etos kripto-asli. Pengguna dapat membayar langganan dengan transaksi Monero (XMR), Bitcoin (BTC), dan Lightning Network, menjaga privasi finansial bersamaan dengan privasi komunikasi. Opsi fiat dan tunai juga muncul dalam daftar metode yang diterima, meskipun prosesor spesifik dan ketersediaan regional tetap tidak disebutkan dalam sumber yang tersedia. Fleksibilitas multi-aset ini selaras dengan filosofi tanpa KYC, Monero khususnya menawarkan ketidakterkaitan transaksi yang melengkapi pembuatan akun pseudonim.
Keamanan & kustodi
Model keamanan Mailum berpusat pada enkripsi zero-knowledge dengan dukungan PGP native. Platform ini mengenkripsi seluruh amplop email, body, subjek, pengirim, penerima, dan metadata, menggunakan skema end-to-end canggih seperti yang dijelaskan dalam ulasan pihak ketiga. Pengguna mengontrol kunci dekripsi secara lokal; pemulihan kata sandi tanpa file Secret Token yang dibuat sebelumnya mengakibatkan penghapusan pesan dan kontak secara permanen, yang membuktikan bahwa Mailum tidak dapat memfasilitasi dekripsi oleh penegak hukum.
Basis kode open-source memungkinkan audit teknis, meskipun penilaian keamanan independen tidak didokumentasikan secara mencolok. Dukungan token keamanan hardware (YubiKey, U2F) muncul dalam beberapa liputan, yang menunjukkan opsi autentikasi multi-faktor. Namun, skor privasi 0/100 dan skor kepercayaan 4/100 dalam metrik internal kami, didorong oleh laporan scam eksternal, perilaku pemblokiran VPN, dan kontroversi moderasi platform, menunjukkan bahwa kekokohan arsitektur tidak berubah menjadi kepercayaan operasional. Pengguna harus melakukan self-custody terhadap Secret Token mereka dan menerima kehilangan data yang tidak dapat dibalikkan jika kredensial hilang.
Untuk siapa ini, verdict
Mailum melayani segmen yang sempit dan mahir secara teknis: pengguna yang mengutamakan akses email anonim, menerima pembayaran cryptocurrency, dan dapat mentolerir gesekan kegunaan yang signifikan. Enkripsi full-stack dan integrasi Tor benar-benar melampaui perlindungan body-only banyak pesaing. Bagi jurnalis, aktivis, atau peneliti di wilayah dengan pengawasan tinggi, fitur-fitur ini mungkin melebihi kekurangan, asalkan mereka membayar untuk tier yang fungsional dan memverifikasi mirror onion secara independen.
Kami tidak dapat secara luas merekomendasikan Mailum kepada pencari privasi pada umumnya. Batasan pengiriman versi gratis menjadikannya tidak praktis untuk penggunaan harian, sementara skor kepercayaan eksternal yang buruk, pemblokiran VPN, dan riwayat pemblokiran platform menciptakan red flag yang tidak sepenuhnya dinetralkan oleh klaim open-source. Pengguna yang nyaman dengan KYC moderat ProtonMail atau provenance komunitas Disroot kemungkinan akan menemukan alternatif yang lebih andal. Mailum tetap menjadi eksperimen yang menarik tetapi belum terbukti dalam privasi email maximalist, layak dipantau, tetapi berisiko untuk diandalkan untuk komunikasi kritis pada 2026.
