概要
Cock.liは2013年から運営されている無料のno-KYCメールホスティングサービスで、実世界の身元と紐付けずにメールにアクセスしたいユーザーにニッチな地位を築いています。現在100万人以上のユーザーを抱え、GmailやOutlookのような監視中心のプロバイダーに対する意図的に非专业的な代替手段として評価を確立しています。ブランディングは粗雑で、利用規約は露骨で、管理チームは企業的な洗練を装うことはありませんが、このサービスはIMAP、POP、XMPPをサポートする本物のオープンソースメールホストとして機能しています。ユーザー名とパスワードだけで登録でき、2026年現在も存続しているよりアクセスしやすい匿名メールオプションの一つです。
このプロジェクトは小規模チームで運営され、広告やデータマネタイゼーションではなく寄付で資金を調達しています。カスタムウェブメールクライアントを提供し、独自のサーバーハードウェアを維持し、追加のネットワーク層の匿名性を求めるユーザー向けにTor hidden servicesを提供しています。ただし、このサービスの不遜なトーンと時折の信頼性の問題により、プライバシーコミュニティでは賛否両論を巻き起こしています。
プライバシー & KYC
Cock.liはKYCティアL1で運営されており、完全に匿名または仮名で利用可能です。登録に個人情報は必要なく、サービスはユーザーの身元確認を求めることは決してないと明確に述べています。これにより、ジャーナリスト、活動家、研究者、およびオンライン通信を区画化したい一般ユーザーにとって魅力的な選択肢となっています。
ただし、プライバシーの状況はサインアッププロセスが示すよりも複雑です。Cock.liのプライバシーポリシー（最終更新2025年4月）では、以下のデータの保持が開示されています：
- 登録詳細：メールアドレス、ハッシュ化されたパスワード、IPアドレス、ユーザーエージェント、タイムスタンプ
- IMAPおよびSMTPの接続ログ（48～72時間）、IPアドレスとログイン結果を含む
- IP、ユーザーエージェント、リクエストメタデータを含むHTTPアクセスログ
- メールストレージの内容、フィルター、およびXMPPのバディリスト
管理者は、メールの内容を読んだりスキャンしたりしていないと認めているが、あらゆるプロバイダーがそうすることが可能であり、暗号学的な保証を提供していないと述べている。彼らは、通信相手との間でX.509またはGPG暗号化を使用し、サーバーからのメールの定期的なダウンロードと削除を推奨している。特筆すべきことに、このサービスはコミュニティの分析によるとDMARC設定が欠けており、0/100のプライバシースコアはこれらのログ記録慣行と、単一の運営者に置かれた根本的な信頼要件を反映している。
対応資産および支払い方法
Cock.liは無料で利用でき、階層型の料金設定やプレミアムアカウントはありません。プロジェクトは寄付によって運営されており、寄付ページでは複数のプライバシー保護型の支払い方法を受け付けています。ユーザーはMonero、Bitcoin、Lightning Network、従来の法定通貨チャネル、または郵送による物理的な現金で貢献できます。この幅広い選択肢は、サービスのno-KYCの理念とよく一致しており、特にMoneroは寄付者が財務的な書類の痕跡を残さずにインフラを資金調達する方法を提供します。標準利用に料金はなく、ストレージのアップセルもなく、寄付状況がアカウント機能に影響するという兆候もありません。
セキュリティと管理
Cock.liは管理型モデルで運営されています。メールはサーバー上に保存され、保管時の暗号化は彼らが管理する鍵で行われます。管理者はこの制限について透明性を持っており、「暗号化メール」を宣伝するプロバイダーであっても、再暗号化する前に平文でメッセージを受信するため、傍受の余地があることを指摘しています。この正直な評価は清々しいものですが、Cock.liがゼロ知識アーキテクチャではないことを強調しています。
セキュリティ機能には、Let's Encrypt証明書による有効なHTTPS、ウェブメールおよびメールプロトコル用のTor hidden services、およびオープンソースコードが含まれます。サービスはwarrant canaryと透明性ページを維持していますが、これらは頻繁に更新されていません。パスワードリセットは利用できません, パスワードを紛失すると、アカウントは回復不可能になります。これは意図的なサポート負担軽減措置ですが、完全な管理責任をユーザーに課します。コミュニティの報告によると、アップタイムは不安定で、カスタマーサポートは事実上存在せず、管理者自身がサポートは「宇宙人、酔っ払った宇宙人、または野生動物」によって処理されるかもしれないと冗談を言っているほどです。
対象ユーザー, 評価
Cock.liは、洗練性より匿名性を優先するユーザー、および小規模でイデオロギー主導の運営のトレードオフを理解するユーザーに適しています。使い捨てアカウント、ニュースレター登録、フォーラム登録、およびメールを実名と紐付けることが受け入れがたいリスクを生むその他のユースケースに最適です。ノーKYCサインアップ、Tor統合、およびMonero寄付オプションは、仮名のインターネットのための一貫したプライバシースタックを形成しています。
これは、保証された稼働時間、専門的なサポート、または高度なセキュリティ強化を必要とするユーザー向けではありません。IPアドレスと接続メタデータのログ記録、およびデフォルトでのエンドツーエンド暗号化の欠如を考慮すると、機密性の高い通信にはGPGを使用するか、より強化されたプラットフォームに移行すべきです。総合スコア7/10のCock.liは、機能的であっても不完全な、身元分離型メールのツールとして、no-KYCディレクトリにその地位を確立しています, ユーザーが独自の運用セキュリティを持ち、プロジェクトの意図的に反企業的な現実に基づいて期待を抑えることが前提となります。
