Panoramica
Cock.li opera come provider di posta elettronica pubblico dal 2013, posizionandosi come alternativa anti-sorveglianza rispetto ai provider mainstream. Il servizio offre accesso standard IMAP e SMTP insieme a un client webmail più recente, con un focus deliberato su una registrazione leggera e irriverente. Gli utenti scelgono tra una varietà di nomi di dominio non convenzionali, e la piattaforma attualmente serve oltre un milione di account. L'operatore mantiene la piena proprietà dell'hardware dei server e finanzia le operazioni attraverso donazioni piuttosto che abbonamenti o monetizzazione dei dati.
Nonostante la sua longevità, cock.li occupa uno spazio controverso nella comunità della privacy. La homepage del provider dichiara candidamente che gli utenti non possono verificare tecnicamente le sue affermazioni di non lettura, e i punteggi di affidabilità di terze parti variano drasticamente, da valutazioni di rischio medio da parte di algoritmi di rilevamento truffa a endorsements da parte di utenti di lunga data che apprezzano la sua trasparenza sulle limitazioni.
Privacy & KYC
Cock.li è classificato come un servizio anonimo di Livello 1: non è richiesto nome, numero di telefono o documento d'identità governativo per la registrazione. L'operatore esplicitamente presenta questo come resistenza allo "stato di sorveglianza crescente." Per massimizzare l'anonimato, il sito raccomanda di accedervi tramite Tor o una VPN e di seguire le pratiche di sicurezza operativa di base.
- Dati raccolti alla registrazione: indirizzo email, password hashata, indirizzo IP, user agent e timestamp
- Conservazione: log di connessione IMAP e SMTP per 48-72 ore; log di accesso HTTP; archiviazione della posta fino all'eliminazione da parte dell'utente
- Terze parti: nessuna, cock.li dichiara proprietà dei server al 100% e nessuna vendita di dati
- Scansione dei contenuti: solo filtraggio automatico dello spam; nessun profilo pubblicitario
L'informativa sulla privacy è stata aggiornata l'ultima volta nell'aprile 2025, aggiungendo in particolare istruzioni più chiare per la cancellazione dell'account. Gli utenti devono comprendere che, sebbene cock.li non garantisca la conservazione di alcun dato specifico, non promette nemmeno di non conservare informazioni oltre i periodi dichiarati. L'assenza della funzionalità di reimpostazione della password sottolinea l'approccio non interventista del servizio: se perdete le vostre credenziali, la casella di posta diventa permanentemente inaccessibile.
Asset e pagamenti supportati
Cock.li è gratuito, con i costi dell'infrastruttura coperti dalle donazioni degli utenti. Il servizio accetta Bitcoin e Monero per i contributi, in linea con la sua filosofia incentrata sulla privacy. Non sono menzionati sistemi di pagamento in valuta fiat e non esistono piani di abbonamento a livelli: ogni utente riceve lo stesso set di funzionalità indipendentemente dallo stato del pagamento. Questo modello basato esclusivamente sulle donazioni elimina l'esposizione al KYC finanziario che tipicamente accompagna i servizi di posta elettronica a pagamento.
Sicurezza e custodia
Cock.li opera secondo quello che può essere descritto al meglio come un modello di custodia con terza parte fidata per i contenuti email. Il provider crittografa i dati lato server ma mantiene la capacità tecnica di accedere al testo in chiaro, poiché tutta la posta in arrivo giunge non crittografata prima che venga applicata qualsiasi crittografia di archiviazione. La homepage è insolitamente diretta su questa limitazione, consigliando agli utenti di utilizzare certificati X.509 o GPG con i corrispondenti per ottenere una vera protezione end-to-end.
- Accesso Tor: disponibili più servizi onion per HTTP, webmail, IMAP, POP e XMPP
- TLS: imposto dove possibile; il relay non crittografato verso server esterni non TLS è indicato come un rischio
- Controllo del server: hardware di proprietà esclusiva, nessun hosting cloud
- Meccanismi di trasparenza: warrant canary, log del sito e termini pubblicati
L'onestà dell'operatore riguardo le limitazioni della fiducia ha due facce. Gli sostenitori della privacy notano l'assenza di un'architettura a zero accesso o di audit crittografici indipendenti, mentre i sostenitori sostengono che la franchezza di cock.li supera quella dei provider che avanzano rivendicazioni di crittografia tecnicamente non verificabili.
A chi è destinato, verdetto
Cock.li si adatta agli utenti che danno priorità alla pseudonimicità rispetto alla raffinatezza e accettano la responsabilità personale per la sicurezza delle email. È una scelta pratica per account usa e getta, corrispondenza a bassa sensibilità o situazioni in cui collegare un'email all'identità del mondo reale crea un rischio inaccettabile. Giornalisti, ricercatori e attivisti che operano in giurisdizioni permissive potrebbero trovare valore nell'integrazione con Tor e nel percorso di donazione in crypto.
Tuttavia, il servizio è poco adatto agli utenti che richiedono riservatezza garantita, affidabilità di livello compliance o presentazione professionale. Il branding di dominio provocatorio può attirare attenzioni indesiderate, e la mancanza di recupero password crea modalità di fallimento irreversibili. Per chi necessita di cecità del fornitore tecnicamente imposta, le moderne alternative a conoscenza zero offrono garanzie crittografiche più solide, sebbene tipicamente con qualche attrito identitario che cock.li evita deliberatamente.
Il nostro punteggio 7,4/10 riflette punti di forza autentici in accessibilità e posizionamento anti-sorveglianza, temperati dall'inevitabile divario di fiducia e dai segnali di fiducia esterni misti. Cock.li offre esattamente ciò che promette: email funzionale, no-KYC, senza fingere di essere qualcosa di più sicuro di quanto non sia.
