概要
SimpleLoginは、すべてのウェブサイト、ニュースレター、アプリに実際のメールアドレスを提供することを拒否するユーザー向けに構築されたメールエイリアスサービスです。独立して設立され、後にProton AGに買収された後、2024年1月に法的本拠地をスイスに移転し、世界で最も強力なプライバシー法の一つに基づく管轄下に置かれました。このプラットフォームは、実際の受信トレイにメッセージを中継しながら、基盤となるメールボックスを秘匿する一意の転送アドレスを生成します。これらのエイリアスを通じて直接返信することができ、有料プランではそれらから送信を開始することもできます。ウェブアプリ、ブラウザ拡張機能、モバイルクライアントを含む全スタックは完全にオープンソースであり、このカテゴリでは珍しいことです。
このサービスは、より広範なProtonエコシステムと緊密に統合されています。Proton Passのプレミアム機能は現在SimpleLoginのプレミアムプランにバンドルされており、既存のProton加入者はすでにアクセス権を含んでいる場合があります。プライバシーを重視する暗号通貨ユーザーにとって、Monero、Bitcoin、またはLightningで身元確認なしに支払う能力は、SimpleLoginをno-KYCツールキットに自然に適合させます。
プライバシー & KYC
SimpleLoginはKYC Tier L1で運営されています:完全に匿名かつ仮名です。アカウントの作成や利用に際して、政府発行の身分証明書、電話番号の確認、実名ポリシーは必要ありません。転送設定のためには有効なメールアドレスが必要ですが、これはProton Mailやセルフホストソリューションなどのプライバシー保護型メールボックスでも構いません。IPログの状況は公開文書で明確に確認されていませんが、スイスの本社所在地とProtonの系譜から、保守的なデータ取り扱いが推測されます。
- KYC tier: L1, Anonymous(個人データを収集しない)
- Tor access: 利用可能だが、専用のonionドメインは宣伝されていない
- Jurisdiction: Switzerland(2024年1月に移転)
- Email requirement: 転送用にエイリアス対応のメールボックスが1つ必要
プラットフォームの中核となる脅威モデルは、絶対的な匿名性ではなく、コンパートメンタリゼーション(情報の隔離)です。サービスごとに一意のエイリアスを生成することで、ユーザーはデータ漏洩の被害を封じ込め、クロスサイトトラッキングを軽減し、スパムを招いたりマーケターに流出したりするアドレスを外科的に無効化できます。
Supported assets & payments
SimpleLoginは、プライバシーツールとしては異例の広範な支払い方法を受け入れています。ユーザーはMonero、Bitcoin、Lightning Network、従来の法定通貨、あるいは現金でサブスクリプションできます。無料ティアは実用的で、無制限の転送と帯域幅を備えたエイリアスを最大10個まで提供します。プレミアムでは、無制限のエイリアス、カスタムドメイン、即興作成用のサブドメイン、PGP暗号化、複数のメールボックス、エイリアスからのメール送信機能が解除されます。2024年後半時点で、新規プレミアム加入者の年額は36ドルですが、以前の価格からのグランドファーザード(既存ユーザー優遇)ユーザーのレガシー料金は年30ドルを維持しています。
MoneroおよびLightningの対応は、金融の紙の痕跡を残したくないKYC不要ユーザーにとって特に注目に値します。現金払いはあまり一般的ではありませんが、サービスの偽名によるアクセスへの取り組みをさらに強化しています。
セキュリティと保管
SimpleLoginはメールホストではなく、転送の仲介役として機能します。実際のメッセージは、Proton Mail、Gmail、または自己ホスト型サーバーなど、選択したメールボックスに存在するため、保存されたメールの保管はユーザー自身にあります。本サービスはSecuritumによる独立したセキュリティ監査を完了しており、重大な脆弱性は確認されていません。また、公開のバグ報奨金プログラムを維持しています。アカウントセキュリティは、二要素認証としてTOTPおよびWebAuthn(FIDO2)をサポートしています。
転送中の暗号化を求めるユーザー向けに、PGPサポートによりメールを転送前に独自の公開鍵で暗号化できます。これはProton Mailと特に相性が良いですが、Thunderbird、GPGTools、その他の標準的な実装でも動作します。コードベースが完全にオープンソースであるため、セキュリティ研究者や慎重なユーザーは、メタデータをブラックボックスに預けるのではなく、ロジックを検査できます。
対象ユーザー, 評価
SimpleLoginは、ジャーナリストや活動家からスパムとデータ漏洩にうんざりした一般ユーザーまで、メールのコンパートメンタリゼーションを実践するすべての人にとってプライバシーの必須ツールです。すでにMoneroやBitcoinを保有しているCryptoネイティブは、摩擦のないno-KYC決済フローを評価するでしょう。Protonとの統合は既存の加入者に利便性をもたらしますが、中央集権的な所有権はポリシー上の単一障害点を生じさせるため、原理主義者はそれを指摘するかもしれません。
インターフェースは賛否両論を呼んでいる, 機能的だがやや時代遅れで、一部のユーザーはエイリアス管理が競合製品よりも使いにくいと感じている。専用のデスクトップアプリケーションも存在しないが、ブラウザ拡張機能とモバイルアプリがほとんどのワークフローをカバーしている。エイリアスドメインを拒否するサービスによってブロックされたユーザーにとって、カスタムドメインとキャッチオール機能が回避策を提供する。総じて、SimpleLoginは匿名メールカテゴリーの基盤的なツールとしてその地位を確立している:オープンソース、スイス所在、暗号通貨対応、そして身元を明かすことなく実際に使える。