개요
GoyMail은 실제 신원과 수신함을 분리하고자 하는 사용자를 위해 설계된 무료 KYC 이메일 및 이메일 별칭 서비스로 자신을 포지셔닝합니다. 접근은 사용자 이름-비밀번호 쌍이 아닌 무작위로 생성된 토큰으로 제어되며, 등록부터 결제, 웹메일 로그인에 이르는 전체 스택을 Tor를 통해 라우팅할 수 있습니다. 이 프로젝트는 또한 소스 코드를 공개하여 구현에 대한 검토를 장려합니다. 이러한 개방성은 양날의 검입니다: 투명성을 통해 일부 신뢰를 구축하지만, 동일한 솔직함이 IP 주소를 기록하고, 메일을 평문으로 저장하며, 기본적으로 종단 간 암호화를 제공하지 않는 서비스를 드러냅니다. 요컨대, GoyMail은 이름을 요구하지 않는다는 의미에서 익명이지만, 자신으로부터 데이터를 보호한다는 의미에서는 비공개가 아닙니다.
개인정보 보호 및 KYC
해당 서비스는 KYC Tier L1, 익명에 해당합니다: 전화번호, 정부 발급 신분증, 이메일 백업 주소가 필요 없습니다. 토큰을 생성하거나 수신하고, 암호화폐(또는 현금)로 계정에 자금을 입금하면 바로 이용할 수 있습니다. 이는 신원 최소화에 관한 가장 강력한 입장입니다.
문제가 되는 부분은 데이터 최소화입니다. 해당 서비스 자체 공개 정보와 디렉터리 목록에 인용된 제3자 감사에 따르면, GoyMail은 다음과 같습니다:
- Tor를 통해 접근하더라도 웹메일 게이트웨이에서 IP 주소를 기록합니다(출구 노드 상관관계 위험이 여전히 존재함)
- 표준 HTTPS 이상의 명시적인 TLS 다운그레이드 보호 없이 평문 웹메일 인터페이스를 통해 메일을 전달합니다
- 저장된 메시지나 별칭 전달에 대해 종단 간 암호화를 제공하지 않습니다
- 독립적인 평가 프레임워크에서 개인정보 보호 지표 0/100점을 기록했습니다, 이는 숨겨진 데이터 판매 계획 때문이 아니라 로깅과 평문 저장을 반영한 이례적으로 낮은 평가입니다
KYC가 필요 없는 접근을 중시하는 디렉토리의 관점에서 GoyMail은 합격입니다. 익명성과 프라이버시를 동일시하는 독자들에게 이 구분은 중요합니다: 제공자는 귀하가 누구인지 몰라도 어디서 연결하는지 알 수 있고 무엇을 수신하는지 읽을 수 있습니다.
지원 자산 및 결제 수단
GoyMail은 Monero (XMR), Bitcoin (BTC), Lightning Network 결제와 우편으로 보내는 법정화폐 현금을 받습니다. Monero 옵션은 익명성 극대화주의자들에게 돋보이는 선택입니다: 링 서명과 스텔스 주소가 귀하의 지갑과 토큰으로 충전된 계정 간의 온체인 추적을 단절시킵니다. Bitcoin과 Lightning은 편리하지만 신원 연결을 피하려면 코인 컨트롤 규율이 필요합니다. 우편 현금은 모든 디지털 지문을 거부하는 이들을 위한 궁극의 옵션이지만, 물리적 도난 위험과 느린 활성화 시간을 수반합니다. 신용카드 없음, 은행 송금 없음, KYC 온램프 없음, 모든 결제 경로는 가명 이념과 일치합니다.
보안 및 보관
GoyMail은 위탁형 이메일 서비스입니다. 사용자의 메시지는 해당 서버에 저장되며, 전송 계층(HTTPS)에서만 암호화되고 저장 시에는 평문 상태로 보관됩니다. 사용자 측 키 관리가 전혀 없고, PGP 통합이 공개되지 않았으며, 운영자가 통신 내용을 읽는 것을 막을 수 있는 명확한 메커니즘도 없습니다. 토큰 기반 로그인은 비밀번호를 대체하여 자격 증명 재사용 공격을 제거하지만, 도난당하거나 유출된 토큰은 도난당한 비밀번호와 마찬가지로 계정에 대한 완전한 접근 권한을 부여합니다. 오픈소스 코드베이스를 통해 기술에 익숙한 사용자는 이러한 주장을 검증할 수 있지만, 해당 프로젝트는 재현 가능한 빌드나 제3자 보안 감사를 발표하지 않는 것으로 보입니다. 국가 수준의 적대자나 제공업체 침해를 포함하는 위협 모델의 경우, 이 아키텍처는 부적절합니다. 뉴스레터 가입, 일회용 코드 수신, 신원 분리와 같은 일상적인 별칭 사용의 경우, 수신함을 일회용 버퍼로 취급한다면 사용 가능합니다.
누구를 위한 것인가, 평결
GoyMail은 정확히 약속한 것을 제공하기 때문에 no-KYC 디렉터리에서 전체 점수 8/10을 받습니다: 신원 확인 없는 즉각적인 익명 이메일, 프라이버시 코인으로 결제 가능, Tor를 통해 접근 가능. 공격적으로 로그를 남기고 메일을 암호화되지 않은 상태로 저장하기 때문에 프라이버시(0/100)와 신뢰(10/100)에서 점수를 잃습니다. 이상적인 사용자는 민감도가 낮은 작업, 포럼 등록, 판매자 통신, 뉴스레터 세분화, 에서 신원 분리가 메시지 기밀성보다 더 중요한 일회용 또는 별칭 받은편지함이 필요한 사람입니다. 기자, 내부 고발자, 민감한 문서를 전송하는 모든 사람은 다른 곳, 아마도 개인 데이터를 요구하지 않으면서도 메일을 읽을 수 없는 종단 간 암호화 대안을 찾아야 합니다. 우선순위가 무엇보다 no-KYC 접근이라면 GoyMail은 후보 목록에 포함될 만합니다. 우선순위가 제공자가 증명할 수 없는 프라이버시라면 계속 검색하세요.
