Panoramica
Cock.li è un servizio di hosting email gratuito e senza KYC operativo dal 2013, che si è ritagliato una nicchia per gli utenti che desiderano l'accesso alla posta elettronica senza collegarla all'identità reale. La piattaforma serve ora oltre un milione di utenti e si è costruita una reputazione come alternativa deliberatamente non professionale ai provider incentrati sulla sorveglianza come Gmail o Outlook. Il suo branding è rozzo, i suoi termini sono diretti e il team di amministrazione non fa alcuna finzione di professionalità aziendale, ma il servizio funziona come un host email genuino e open-source con supporto IMAP, POP e XMPP. Gli utenti possono registrarsi con nient'altro che un nome utente e una password, rendendolo una delle opzioni di email anonima più accessibili ancora disponibili nel 2026.
Il progetto è gestito da un piccolo team, finanziato tramite donazioni piuttosto che pubblicità o monetizzazione dei dati. Offre un client webmail personalizzato, mantiene il proprio hardware server e fornisce servizi nascosti Tor per gli utenti che cercano anonimato aggiuntivo a livello di rete. Detto questo, il tono irriverente del servizio e i suoi occasionali problemi di affidabilità lo hanno reso polarizzante nelle comunità della privacy.
Privacy & KYC
Cock.li opera al livello KYC L1, completamente anonimo o pseudonimo. Non sono richieste informazioni personali per la registrazione, e il servizio dichiara esplicitamente che non chiederà mai agli utenti di verificare la propria identità. Questo lo rende attraente per giornalisti, attivisti, ricercatori e utenti comuni che cercano di compartimentare le proprie comunicazioni online.
Tuttavia, il quadro della privacy è più complicato di quanto suggerisca il processo di iscrizione. La stessa politica sulla privacy di Cock.li, aggiornata l'ultima volta nell'aprile 2025, rivela la conservazione di:
- Dettagli di registrazione: indirizzo email, password hashata, indirizzo IP, user agent, timestamp
- 48–72 ore di log di connessione IMAP e SMTP, inclusi indirizzi IP e esiti di accesso
- Log di accesso HTTP con IP, user agent e metadati delle richieste
- Contenuti di archiviazione email, filtri e liste contatti XMPP
L'amministratore riconosce che, sebbene non legga o scansioni i contenuti delle email, qualsiasi provider potrebbe farlo, e non offre alcuna garanzia crittografica in contrario. Raccomandano la crittografia X.509 o GPG con i corrispondenti, oltre al regolare download e cancellazione delle email dai loro server. Notoriamente, il servizio manca di configurazione DMARC secondo l'analisi della comunità, e il punteggio di privacy di 0/100 riflette queste pratiche di logging e il requisito fondamentale di fiducia riposto in un singolo operatore.
Asset e pagamenti supportati
Cock.li è gratuito, senza piani tariffari stratificati o account premium. Il progetto si sostiene attraverso donazioni, e la pagina delle donazioni accetta diversi metodi di pagamento che preservano la privacy. Gli utenti possono contribuire tramite Monero, Bitcoin, Lightning Network, canali fiat tradizionali o contanti fisici per posta. Questa gamma si allinea bene all'etica no-KYC del servizio, Monero in particolare offre ai donatori un modo per finanziare l'infrastruttura senza creare una traccia cartacea finanziaria. Non ci sono commissioni per l'uso standard, nessun upsell di storage e nessuna indicazione che lo stato delle donazioni influenzi la funzionalità dell'account.
Sicurezza & custodia
Cock.li opera con un modello di custodia: la tua posta risiede sui loro server, crittografata a riposo con chiavi che controllano loro. L'amministratore è trasparente su questa limitazione, notando che anche i provider che pubblicizzano "email crittografata" ricevono i messaggi in plaintext prima di ricrittografarli, lasciando una finestra per l'intercettazione. La loro valutazione onesta è rinfrescante, ma sottolinea che Cock.li non è un'architettura a conoscenza zero.
Le funzionalità di sicurezza includono HTTPS valido con certificati Let's Encrypt, hidden service Tor per webmail e protocolli di posta, e codice open-source. Il servizio mantiene un warrant canary e una pagina di trasparenza, anche se non aggiornati frequentemente. I reset della password non sono disponibili, perdi la password e il tuo account è irrecuperabile. Questa è una misura deliberata anti-onere di supporto, ma pone la piena responsabilità della custodia sull'utente. I report della community citano uptime incoerente e supporto clienti effettivamente inesistente, con l'amministratore stesso che scherza dicendo che il supporto potrebbe essere gestito da "alieni, alieni ubriachi o animali selvatici."
A chi è rivolto, verdetto
Cock.li si adatta agli utenti che danno priorità all'anonimato rispetto alla sofisticazione e comprendono i compromessi di un'operazione piccola e guidata ideologicamente. È ideale per account usa e getta, iscrizioni a newsletter, registrazioni a forum e altri casi d'uso in cui collegare un'email alla propria identità reale crea un rischio inaccettabile. La registrazione senza KYC, l'integrazione Tor e l'opzione di donazione in Monero formano uno stack di privacy coerente per internet pseudonimo.
Non è non per utenti che necessitano di uptime garantito, supporto professionale o hardening avanzato della sicurezza. La registrazione degli indirizzi IP e dei metadati di connessione, combinata con la mancanza di crittografia end-to-end di default, significa che le comunicazioni sensibili dovrebbero utilizzare GPG o migrare verso una piattaforma più rafforzata. Con un punteggio complessivo di 7/10, Cock.li si guadagna il suo posto nella directory no-KYC come strumento funzionale, seppur imperfetto, per l'email con identità segregata, purché gli utenti portino la propria sicurezza operativa e mantengano le aspettative ancorate alla realtà deliberatamente anti-corporativa del progetto.
