Panoramica
GoyMail si posiziona come un servizio email e alias email no-KYC progettato per gli utenti che desiderano separare la propria identità reale dalla propria casella di posta. L'accesso è protetto da un token generato casualmente anziché da una coppia username-password, e l'intero stack, from registrazione a pagamento all'accesso webmail, può essere instradato attraverso Tor. Il progetto pubblica anche il proprio codice sorgente, invitando alla verifica della sua implementazione. Tale apertura è a doppio taglio: genera fiducia attraverso la trasparenza, ma la stessa candela rivela un servizio che registra gli indirizzi IP, archivia la posta in chiaro e non offre crittografia end-to-end per impostazione predefinita. In sintesi, GoyMail è anonimo nel senso che non chiede mai il tuo nome, ma non è privato nel senso che protegga i tuoi dati da sé stesso.
Privacy & KYC
Il servizio si colloca a KYC Tier L1, Anonimo: nessun numero di telefono, nessun documento d'identità governativo, nessun indirizzo email di backup. Generi o ricevi un token, finanzi l'account con criptovaluta (o contanti), e sei dentro. Questa è la posizione più forte possibile sulla minimizzazione dell'identità.
Dove crolla è nella minimizzazione dei dati. Secondo le proprie dichiarazioni e le audit di terze parti citate nelle directory, GoyMail:
- Registra gli indirizzi IP al gateway webmail, anche quando si accede tramite Tor (la correlazione dei nodi di uscita resta un rischio)
- Consegna la posta attraverso un'interfaccia webmail in plaintext senza dichiarata protezione dal downgrade TLS oltre allo standard HTTPS
- Non offre crittografia end-to-end per i messaggi archiviati o l'inoltro degli alias
- Ottiene 0/100 sulle metriche di privacy nei framework di valutazione indipendenti, una valutazione insolitamente severa che riflette la registrazione più l'archiviazione in plaintext piuttosto di qualsiasi schema nascosto di vendita dati
Per una directory che valorizza l'accesso no-KYC, GoyMail supera il test. Per i lettori che confondono l'anonimato con la privacy, la distinzione conta: il tuo provider sa dove ti connetti e può leggere cosa ricevi, anche se non sa chi sei.
Asset e pagamenti supportati
GoyMail accetta pagamenti in Monero (XMR), Bitcoin (BTC) e Lightning Network, più contante fiat inviato per posta. L'opzione Monero è quella di spicco per i massimalisti dell'anonimato: le ring signatures e gli stealth addresses troncano la scia on-chain tra il tuo wallet e il tuo account finanziato con token. Bitcoin e Lightning sono convenienti ma richiedono disciplina nel coin control per evitare di collegare identità. Il contante per posta è l'opzione nucleare per chi rifiuta ogni impronta digitale, anche se introduce rischi di intercettazione fisica e tempi di attivazione più lunghi. Niente carte di credito, niente bonifici bancari, nessun on-ramp KYC, ogni canale di pagamento si allinea con l'etos pseudonimo.
Sicurezza & custodia
GoyMail è un servizio email custodiale. I tuoi messaggi risiedono sui suoi server, crittografati solo a livello di trasporto (HTTPS) e archiviati in chiaro a riposo. Non esiste alcuna gestione delle chiavi lato utente, nessuna integrazione PGP pubblicizzata e nessun meccanismo evidente per impedire all'operatore di leggere la corrispondenza. Il login basato su token sostituisce le password, eliminando gli attacchi di riutilizzo delle credenziali, ma un token rubato o trapelato garantisce l'accesso completo all'account proprio come farebbe una password rubata. La codebase open-source permette agli utenti tecnicamente competenti di verificare queste affermazioni, tuttavia il progetto non sembra pubblicare build riproducibili o audit di sicurezza di terze parti. Per modelli di minaccia che coinvolgono avversari a livello statale o compromissione del provider, questa architettura è inadeguata. Per un uso casuale di alias, iscriversi a newsletter, ricevere codici monouso, separare identità, è utilizzabile se si tratta la casella di posta come un buffer sacrificabile.
A chi è destinato, verdetto
GoyMail si guadagna il suo punteggio complessivo di 8/10 nelle directory no-KYC perché offre esattamente ciò che promette: email istantanee e pseudonime senza verifiche d'identità, pagabili in privacy coin, raggiungibili tramite Tor. Perde punti sulla privacy (0/100) e sull'affidabilità (10/100) perché registra aggressivamente e conserva la posta in chiaro. L'utente ideale è qualcuno che ha bisogno di una casella di posta usa e getta o alias per compiti a bassa sensibilità, iscrizioni a forum, comunicazioni con venditori, segmentazione di newsletter, dove la separazione dell'identità conta più della segretezza dei messaggi. Giornalisti, whistleblower e chiunque trasmetta documenti sensibili dovrebbero cercare altrove, probabilmente alternative con crittografia end-to-end che non richiedono dati personali ma non possono nemmeno leggere la tua posta. Se la tua priorità è l'accesso no-KYC sopra ogni altra cosa, GoyMail merita di essere nella tua lista corta. Se la tua priorità è la privacy a prova di provider, continua a cercare.
