概要
Cock.liは2013年以来、パブリックメールホストとして運営されており、主流のプロバイダーに対するアンチ監視の代替として位置づけられています。このサービスは標準的なIMAPおよびSMTPアクセスに加え、新しいウェブメールクライアントを提供しており、登録を軽量で不遜なものにすることを意図的に重視しています。ユーザーは様々な型破りなドメイン名から選択でき、プラットフォームは現在100万以上のアカウントを提供しています。運営者はサーバーハードウェアの完全な所有権を保持し、サブスクリプションやデータマネタイゼーションではなく、寄付を通じて運営資金を調達しています。
その長寿にもかかわらず、cock.liはプライバシーコミュニティ内で議論の余地がある位置にあります。プロバイダー自身のホームページは、ユーザーが技術的に「読まない」という主張を検証できないことを率直に述べており、サードパーティの信頼スコアは詐欺検出アルゴリズムによる中リスク評価から、限界についての透明性を評価する長期ユーザーによる支持まで劇的に異なります。
プライバシー & KYC
Cock.liはレベル1匿名サービスに該当します。登録に際して、氏名、電話番号、または政府発行の身分証明書は不要です。運営者はこれを「監視国家の拡大」への抵抗として明確に位置づけています。匿名性を最大限に高めるため、TorまたはVPNを介してのアクセス、および基本的な運用セキュリティ（OPSEC）プラクティスの遵守を推奨しています。
- 登録時に収集されるデータ：メールアドレス、ハッシュ化されたパスワード、IPアドレス、ユーザーエージェント、およびタイムスタンプ
- 保持期間：IMAPおよびSMTP接続ログは48～72時間、HTTPアクセスログ、およびメールの保存はユーザーが削除するまで
- 第三者：なし, cock.liはサーバーの100%所有権を主張し、データ販売は行っていないとしています
- コンテンツスキャン：自動スパムフィルタリングのみ、広告プロファイリングはなし
プライバシーポリシーは2025年4月に最終更新され、特にアカウント削除に関するより明確な手順が追加されました。ユーザーは、cock.liが特定のデータポイントの保存を保証しない一方で、記載された期間を超えて情報を保持しないことを約束するわけでもないことを理解する必要があります。パスワードリセット機能の欠如は、このサービスの不干渉方針を強調しています：認証情報を紛失すると、メールボックスに永久にアクセスできなくなります。
Supported assets & payments
Cock.liは無料で利用でき、インフラストラクチャのコストはユーザーの寄付によって賄われています。このサービスは寄付としてBitcoinとMoneroを受け付けており、プライバシー重視の理念と一致しています。法定通貨の決済手段は言及されておらず、段階的なサブスクリプションプランもありません, 支払い状況に関わらず、すべてのユーザーが同じ機能セットを受け取ります。この寄付のみのモデルにより、有料メールサービスに通常伴う金融KYCのリスクが排除されています。
セキュリティと管理
Cock.liは、メールコンテンツに対して信頼できる第三者管理モデルと最もよく表現できるものを運用しています。プロバイダはサーバー側でデータを暗号化しますが、すべての受信メールが保存暗号化が適用される前に暗号化されていない状態で到着するため、平文にアクセスする技術的能力を保持しています。ホームページはこの制限について異常に率直で、真のエンドツーエンド保護を実現するために通信相手とX.509証明書またはGPGを使用することをユーザーに助言しています。
- Torアクセス: HTTP、webmail、IMAP、POP、およびXMPP用の複数のonionサービスが利用可能
- TLS: 可能な限り強制；非TLS外部サーバーへの暗号化されていない中継はリスクとして記載
- サーバー管理: 完全に所有されたハードウェア、クラウドホスティングなし
- 透明性メカニズム: ワラントカナリア、サイトログ、および公開された利用規約
運営者が信頼の限界について正直であることは、両刃の剣である。プライバシー擁護者は、ゼロアクセスアーキテクチャや独立した暗号監査の不在を指摘する一方、支持者は、cock.liの率直さは、技術的に検証不可能な暗号化を謳うプロバイダーを上回ると主張する。
対象ユーザー, 評価
Cock.liは、洗練性より仮名性を優先し、メールセキュリティについて個人の責任を受け入れるユーザーに適している。使い捨てアカウント、低感度の通信、またはメールを実世界の身元と紐付けることが許容できないリスクを生じさせる状況において、実用的な選択肢である。許容的な法域で活動するジャーナリスト、研究者、活動家は、Tor統合や暗号資産による寄付経路に価値を見出すかもしれない。
ただし、このサービスは機密性の保証、コンプライアンスグレードの信頼性、またはプロフェッショナルなプレゼンテーションを必要とするユーザーには適していません。挑発的なドメインブランディングは不要な注目を集める可能性があり、パスワードリカバリーの欠如は不可逆な障害モードを生み出します。技術的に強制されたプロバイダーブラインドネスを必要とする人々には、現代のゼロ知識型の代替案がより強力な暗号学的保証を提供します, ただし、通常はcock.liが意図的に回避している一部のアイデンティティ摩擦が伴います。
私たちの7.4/10のスコアは、アクセシビリティと監視回避のポジショニングにおける真の強みを反映しており、避けられない信頼のギャップと混合した外部信頼シグナルによって調整されています。Cock.liは約束したものを正確に提供します：機能的な、no-KYCのメールで、それ以上のセキュリティを装うことはありません。
