概要
GoyMailは、実際の身元と受信箱を分離したいユーザー向けに設計された、KYC不要のメールおよびメールエイリアスサービスとして位置づけられています。アクセスはユーザー名・パスワードの組み合わせではなく、ランダムに生成されたトークンによって制御され、登録から支払い、ウェブメールログインに至るまでの全スタックをTor経由でルーティングできます。このプロジェクトはソースコードも公開しており、実装の精査を歓迎しています。この透明性は両刃の剣です：透明性を通じてある程度の信頼を構築する一方、同じ正直さがIPアドレスのログ記録、平文でのメール保存、デフォルトでのエンドツーエンド暗号化の欠如を露呈しています。要するに、GoyMailは名前を尋ねないという意味では匿名ですが、自分自身からデータを保護するという意味ではプライベートではありません。
プライバシーとKYC
このサービスはKYC Tier L1, Anonymousに位置づけられる：電話番号なし、政府発行IDなし、バックアップ用メールアドレスなし。トークンを生成または受け取り、暗号通貨（または現金）でアカウントに資金を入れると、利用開始できる。これが身元の最小化に関する最も強力な姿勢である。
問題が生じるのはデータの最小化において。自社の開示およびディレクトリ掲載情報で引用された第三者監査によると、GoyMailは以下の通り：
- Tor経由でアクセスした場合でも、ウェブメールゲートウェイでIPアドレスをログに記録する（出口ノードの相関リスクが残る）
- 標準的なHTTPSを超えるTLSダウングレード保護が明示されていない平文ウェブメールインターフェースでメールを配信する
- 保存されたメッセージやエイリアス転送に対してエンドツーエンド暗号化を提供しない
- 独立した評価フレームワークでプライバシー指標が0/100, ログ記録と平文保存を反映した異常に厳しい評価であり、隠れたデータ販売スキームを示すものではない
ノーKYCアクセスを重視するディレクトリにとって、GoyMailは合格する。匿名性とプライバシーを混同する読者にとって、その違いは重要だ：プロバイダーはあなたがどこから接続しているかを知り、何を受信しているかを読むことができる。たとえあなたが誰であるかを知らなくても。
対応資産と支払い方法
GoyMailはMonero（XMR）、Bitcoin（BTC）、Lightning Networkによる支払いに対応しており、さらに郵送による現金も受け付ける。Moneroのオプションは匿名性を最大限に求める人にとって際立っている：リング署名とステルスアドレスにより、ウォレットとトークンで資金を供給したアカウント間のオンチェーンの痕跡を断ち切る。BitcoinとLightningは便利だが、身元を結びつけないためにはコイン管理の厳格さが必要だ。郵送現金は、あらゆるデジタルの痕跡を拒否する人にとって最終手段だが、物理的な傍受リスクと活性化までの時間の遅延を招く。クレジットカードなし、銀行振込なし、KYCのオンプランプなし, あらゆる支払いルートは、仮名性の精神と一致している。
セキュリティと管理
GoyMailは管理型メールサービスです。メッセージはサーバー上に保存され、転送層（HTTPS）でのみ暗号化され、保存時は平文で保管されています。ユーザー側のキー管理は一切なく、PGP統合の謳い文句もなく、運営者が通信内容を読むのを防ぐ明確な仕組みもありません。トークンベースのログインはパスワードを置き換えるもので、認証情報の再利用攻撃は排除されますが、盗まれたり漏洩したりしたトークンは、盗まれたパスワードと同様に完全なアカウントアクセスを許可します。オープンソースのコードベースにより、技術的な知識を持つユーザーはこれらの主張を検証できますが、プロジェクトは再現可能なビルドや第三者によるセキュリティ監査を公開しているようには見受けられません。国家レベルの敵対者やプロバイダーによる侵害を含む脅威モデルに対しては、このアーキテクチャは不十分です。カジュアルなエイリアス用途, ニュースレターの登録、ワンタイムコードの受信、身元の分離, には、受信箱を使い捨てのバッファとして扱うのであれば実用的です。
対象ユーザー, 評価
GoyMailは、約束通りのものを提供するため、no-KYCディレクトリで総合スコア8/10を獲得しています：身元確認なしの即時・擬名メール、プライバシーコインでの支払い、Tor経由でのアクセス。プライバシー（0/100）と信頼性（10/100）で減点されているのは、積極的にログを記録し、メールを平文で保存しているためです。理想的なユーザーは、使い捨てまたは別名の受信箱を低感度のタスク, フォーラム登録、ベンダーとの通信、ニュースレターのセグメンテーション, で必要とし、メッセージの機密性よりも身元の分離を重視する人です。ジャーナリスト、内部告発者、機密文書を送信する人は、別の選択肢を検討すべきです。おそらく、個人データを要求せず、かつあなたのメールを読むことができないend-to-end暗号化の代替案です。優先事項が何よりもno-KYCアクセスなら、GoyMailは候補リストに入れるべきです。優先事項がプロバイダーから証明できるプライバシーなら、引き続き検索を続けてください。
