Panoramica
Mailum si posiziona come un servizio di email crittografato senza KYC costruito per utenti che rifiutano di scambiare l'identità per la comunicazione. Lanciato da figure legate al defunto progetto OpenMailBox, la piattaforma promette crittografia full-stack, non solo i corpi dei messaggi, ma anche oggetti, campi mittente e destinatario, timestamp e metadati vengono avvolti in protezione crittografica. Il servizio opera su un'architettura a conoscenza zero, il che significa che i server di Mailum non possono decifrare la corrispondenza degli utenti anche se costretti. Con accesso nativo Tor, codice open-source e registrazione pseudonima, Mailum punta al segmento attento alla privacy che ProtonMail e Tutanota hanno a lungo conteso. Tuttavia, il suo punteggio complessivo di 6/10 e le metriche di fiducia estremamente basse suggeriscono significative avvertenze sotto la vernice del marketing.
Privacy & KYC
Mailum si colloca a KYC Tier L1, Anonimo, la classificazione più permissiva nella nostra directory. La registrazione non richiede dati personali, verifica telefonica né documenti di identità. Gli utenti possono accedere al servizio tramite un browser web standard o attraverso il suo mirror onion Tor, nascondendo anche il fatto di utilizzare un provider di email crittografato agli osservatori di rete. Il provider dichiara nessun logging IP, nessuna pubblicità e nessun tracker, politiche che, se eseguite fedelmente, lo collocano tra gli impegni privacy più essenziali nel panorama delle email.
Tuttavia il quadro si frattura sotto esame. Le segnalazioni della community indicano blocco VPN che compromette l'accesso anonimo, contraddicendo direttamente il posizionamento privacy del servizio. Più utenti segnalano che gli account gratuiti non possono inviare email a indirizzi esterni né rispondere a mittenti non-Mailum, rendendo il piano funzionalmente limitato per un uso reale. Ancora più allarmante, ScamAdviser assegna a Mailum un punteggio di fiducia di 0, citando segnalazioni di phishing, flag IPQS sospetti e un registrar con elevata associazione a spammer. Il ban di Reddit di r/Mailum nel 2025, archiviato in un repository GitHub dedicato dal team, offusca ulteriormente il panorama reputazionale, sebbene la motivazione dichiarata rimanga opaca.
- Requisito KYC: Nessuno (pseudonimo)
- Logging IP: Politica no-logs dichiarata
- Supporto Tor: Servizio onion nativo disponibile
- Segnali di fiducia di terze parti: Fortemente negativi (ScamAdviser, IPQS)
Asset e pagamenti supportati
Mailum accetta uno spettro di pagamenti insolitamente ampio per un provider di email, riflettendo il suo ethos nativo crypto. Gli utenti possono pagare gli abbonamenti con transazioni Monero (XMR), Bitcoin (BTC) e Lightning Network, preservando la privacy finanziaria insieme a quella delle comunicazioni. Anche le opzioni fiat e in contanti compaiono nell'elenco dei metodi accettati, sebbene i processori specifici e la disponibilità regionale rimangano non specificati nelle fonti disponibili. Questa flessibilità multi-asset si allinea con la filosofia no-KYC, Monero in particolare offre l'unlinkability delle transazioni che complementa la creazione di account pseudonimi.
Sicurezza & custodia
Il modello di sicurezza di Mailum si basa sulla crittografia a conoscenza zero con supporto PGP nativo. La piattaforma crittografa l'intera busta email, corpo, oggetto, mittente, destinatario e metadati, utilizzando schemi end-to-end avanzati come descritto da recensioni di terze parti. Gli utenti controllano le chiavi di decrittazione localmente; il recupero della password senza un file Secret Token pre-generato comporta la cancellazione permanente di messaggi e contatti, confermando che Mailum non può facilitare la decrittazione da parte delle forze dell'ordine.
La codebase open-source consente audit tecnici, sebbene valutazioni di sicurezza indipendenti non siano ampiamente documentate. Il supporto per token di sicurezza hardware (YubiKey, U2F) appare in alcune coperture, suggerendo opzioni di autenticazione multi-fattore. Tuttavia, il punteggio privacy di 0/100 e il punteggio affidabilità di 4/100 nelle nostre metriche interne, determinati da segnalazioni esterne di truffe, comportamento di blocco VPN e controversie sulla moderazione della piattaforma, indicano che la solidità architetturale non si traduce in fiducia operativa. Gli utenti devono detenere autonomamente il proprio Secret Token e accettare la perdita irreversibile dei dati in caso di smarrimento delle credenziali.
A chi è destinato, verdetto
Mailum serve una nicchia ristretta e tecnicamente competente: utenti che danno priorità all'accesso email anonimo, accettano pagamenti in criptovaluta e tollerano un'usabilità significativamente compromessa. La crittografia full-stack e l'integrazione con Tor rappresentano un avanzamento genuino rispetto alla protezione solo-corpo di molti concorrenti. Per giornalisti, attivisti o ricercatori in regioni ad alta sorveglianza, queste funzionalità possono superare gli svantaggi, a condizione di pagare per un piano funzionale e verificare autonomamente il mirror onion.
Non possiamo raccomandare ampiamente Mailum ai tipici cercatori di privacy. Le restrizioni di invio della versione gratuita lo rendono impraticabile per l'uso quotidiano, mentre i pessimi punteggi di fiducia esterni, il blocco VPN e la storia di ban dalla piattaforma costituiscono segnali di allarme che nessuna dichiarazione open-source neutralizza completamente. Gli utenti a proprio agio con il KYC moderato di ProtonMail o la provenienza comunitaria di Disroot troveranno probabilmente alternative più affidabili. Mailum resta un esperimento interessante ma non comprovato nella privacy email maximalista, meritevole di monitoraggio, ma rischioso da affidare per comunicazioni critiche nel 2026.
