Overzicht
Cock.li is een gratis, no-KYC e-mailhostingservice die operationeel is sinds 2013, en een niche heeft gevonden voor gebruikers die e-mailtoegang willen zonder deze te koppelen aan een echte identiteit. Het platform bedient nu meer dan één miljoen gebruikers en heeft een reputatie opgebouwd als een doelbewust onprofessioneel alternatief voor surveillancegerichte providers zoals Gmail of Outlook. De branding is grof, de voorwaarden zijn bot, en het beheerteam doet geen enkele poging tot corporate polish, maar de service functioneert als een echte, open-source e-mailhost met IMAP, POP en XMPP ondersteuning. Gebruikers kunnen registreren met niets meer dan een gebruikersnaam en wachtwoord, waardoor het een van de toegankelijkere anonieme e-mailopties is die in 2026 nog overeind staat.
Het project wordt door een klein team beheerd, gefinancierd door donaties in plaats van advertenties of datamonetisatie. Het biedt een aangepaste webmailclient, onderhoudt eigen serverhardware, en biedt Tor hidden services voor gebruikers die extra netwerklaag-anonimiteit zoeken. Dat gezegd hebbende, de irreverente toon van de service en incidentele betrouwbaarheidsproblemen hebben het polariserend gemaakt in privacygemeenschappen.
Privacy & KYC
Cock.li opereert op KYC tier L1, volledig anoniem of pseudoniem. Geen persoonlijke informatie is vereist om te registreren, en de service stelt expliciet dat het nooit gebruikers zal vragen om hun identiteit te verifiëren. Dit maakt het aantrekkelijk voor journalisten, activisten, onderzoekers, en gewone gebruikers die hun online communicatie willen compartimentaliseren.
De privacy-afbeelding is echter gecompliceerder dan het aanmeldingsproces doet vermoeden. Het privacybeleid van Cock.li zelf, voor het laatst bijgewerkt in april 2025, onthult retentie van:
- Registratiegegevens: e-mailadres, gehasht wachtwoord, IP-adres, user agent, tijdstempels
- 48–72 uur IMAP- en SMTP-verbindingslogs, inclusief IP-adressen en loginresultaten
- HTTP-toegangslogs met IP, user agent en verzoekmetadata
- Mailopslaginhoud, filters en XMPP-buddylijsten
De beheerder erkent dat hoewel zij geen e-mailinhoud lezen of scannen, elke provider dat zou kunnen, en zij bieden geen cryptografische garantie dat dat niet gebeurt. Zij raden X.509- of GPG-versleuteling met correspondenten aan, plus regelmatig downloaden en verwijderen van mail van hun servers. Opvallend is dat de service geen DMARC-configuratie heeft volgens gemeenschapsanalyse, en de privacyscore van 0/100 weerspiegelt deze logpraktijken en het fundamentele vertrouwen dat wordt geplaatst in een enkele beheerder.
Ondersteunde assets & betalingen
Cock.li is gratis te gebruiken, zonder gelaagde prijzen of premium accounts. Het project draait op donaties, en de donatiepagina accepteert meerdere privacy-bewuste betaalmethoden. Gebruikers kunnen bijdragen via Monero, Bitcoin, Lightning Network, traditionele fiatkanalen, of fysiek cash per post. Dit aanbod sluit goed aan bij het no-KYC ethos van de dienst, Monero biedt donateurs in het bijzonder een manier om infrastructuur te financieren zonder een financieel spoor achter te laten. Er zijn geen kosten voor standaardgebruik, geen storage-upsells, en geen indicatie dat donatiestatus van invloed is op accountfunctionaliteit.
Security & custody
Cock.li hanteert een custodial model: uw mail staat op hun servers, versleuteld at rest met sleutels die zij beheren. De beheerder is transparant over deze beperking, en merkt op dat zelfs providers die "versleutelde e-mail" adverteren berichten in plaintext ontvangen voordat ze opnieuw versleutelen, wat een venster voor onderschepping laat. Hun eerlijke beoordeling is verfrissend, maar het benadrukt dat Cock.li geen zero-knowledge architectuur is.
Beveiligingsfuncties omvatten geldig HTTPS met Let's Encrypt-certificaten, Tor hidden services voor webmail en mailprotocollen, en open-source code. De service onderhoudt een warrant canary en transparantiepagina, hoewel deze niet vaak worden bijgewerkt. Wachtwoordresets zijn niet beschikbaar, verlies je wachtwoord en je account is onherstelbaar. Dit is een bewuste maatregel tegen supportlast, maar het legt de volledige verantwoordelijkheid voor beheer bij de gebruiker. Communityrapporten noemen inconsistente uptime en effectief niet-bestaande klantensupport, waarbij de admin zelf grapt dat support mogelijk wordt afgehandeld door "aliens, beschonken aliens, of wilde dieren."
Voor wie het is, oordeel
Cock.li is geschikt voor gebruikers die anonymiteit boven verfijning prioriteren en de afwegingen van een kleine, ideologisch gedreven operatie begrijpen. Het is ideaal voor wegwerpaccounts, nieuwsbriefaanmeldingen, forumregistraties, en andere use cases waarbij het koppelen van een e-mail aan je echte identiteit onacceptabel risico vormt. De no-KYC signup, Tor-integratie, en Monero-donatieoptie vormen een coherente privacy-stack voor het pseudonieme internet.
Het is niet bedoeld voor gebruikers die gegarandeerde uptime, professionele ondersteuning of geavanceerde beveiligingshardening nodig hebben. Het loggen van IP-adressen en verbindingsmetadata, gecombineerd met het ontbreken van end-to-end encryptie standaard, betekent dat gevoelige communicatie GPG moet gebruiken of moet overstappen naar een meer gehardened platform. Met een totaalscore van 7/10 verdient Cock.li zijn plaats in de no-KYC directory als een functioneel, zij het imperfect, hulpmiddel voor geïdentificeerd-gescheiden email, mits gebruikers hun eigen operationele beveiliging meebrengen en hun verwachtingen houden aan de bewust anti-corporatieve realiteit van het project.
