Overzicht
Mailum positioneert zich als een no-KYC versleutelde e-mailservice gebouwd voor gebruikers die weigeren identiteit te ruilen voor communicatie. Gelanceerd door figuren met banden met het niet meer bestaande OpenMailBox-project, belooft het platform full-stack encryptie, niet alleen berichtteksten, maar ook onderwerpen, afzender- en ontvangervelden, tijdstempels en metadata worden allemaal voorzien van cryptografische bescherming. De service draait op een zero-knowledge architectuur, wat betekent dat de servers van Mailum gebruikerscorrespondentie niet kunnen ontsleutelen, zelfs niet wanneer daartoe gedwongen. Met Tor-native toegang, open-source code en pseudonieme aanmelding richt Mailum zich op het privacy-bewuste segment dat ProtonMail en Tutanota al lang concurreren. De totaalscore van 6/10 en extreem lage vertrouwensmetrics suggereren echter significante waarschuwingen onder het marketingvernis.
Privacy & KYC
Mailum bevindt zich op KYC Tier L1, Anoniem, de meest permissieve classificatie in onze directory. Registratie vereist geen persoonlijke gegevens, geen telefoonverificatie en geen identiteitsdocumenten. Gebruikers kunnen de dienst benaderen via een standaard webbrowser of via zijn Tor onion mirror, waardoor zelfs het feit dat ze een versleutelde e-mailprovider gebruiken verborgen blijft voor netwerkwaarnemers. De provider claimt geen IP-logging, geen advertenties en geen trackers, beleidslijnen die, indien trouw uitgevoerd, het tot een van de meest sobere privacytoezeggingen in de e-mailruimte zouden maken.
Toch barst het beeld onder nadere beschouwing uit elkaar. Community-rapporten wijzen op VPN-blokkering die anonieme toegang ondermijnt, wat direct in strijd is met de privacypositionering van de dienst. Meerdere gebruikers merken op dat gratis accounts geen e-mails naar externe adressen kunnen versturen of kunnen antwoorden op afzenders buiten Mailum, waardoor het niveau functioneel belemmerd is voor gebruik in de echte wereld. Het meest alarmerend is dat ScamAdviser Mailum een vertrouwensscore van 0 toekent, met verwijzing naar phishing-rapporten, verdachte IPQS-markeringen en een registrar met verhoogde spammerassociatie. Reddit's 2025-ban van r/Mailum, gearchiveerd in een speciale GitHub-repository door het team, vertroebelt het reputatielandschap verder, hoewel de vermelde redenering ondoorzichtig blijft.
- KYC-vereiste: Geen (pseudoniem)
- IP-logging: Geclaimd no-logs-beleid
- Tor-ondersteuning: Native onion-service beschikbaar
- Vertrouwensignalen van derden: Sterk negatief (ScamAdviser, IPQS)
Ondersteunde assets & betalingen
Mailum accepteert een ongewoon breed betalingsspectrum voor een e-mailprovider, wat zijn crypto-native ethos weerspiegelt. Gebruikers kunnen abonnementen afrekenen met Monero (XMR), Bitcoin (BTC) en Lightning Network transacties, waardoor financiële privacy naast communicatieprivacy behouden blijft. Fiat- en contante opties verschijnen ook in de lijst met geaccepteerde methoden, hoewel specifieke processors en regionale beschikbaarheid in beschikbare bronnen ongespecificeerd blijven. Deze multi-asset flexibiliteit sluit aan bij de no-KYC-filosofie, Monero biedt met name transactie-onlinkbaarheid die pseudonieme accountcreatie aanvult.
Beveiliging & custody
Mailum's beveiligingsmodel draait om zero-knowledge-versleuteling met native PGP-ondersteuning. Het platform versleutelt de volledige e-mailenvelop, body, onderwerp, afzender, ontvanger en metadata, met behulp van wat externe reviews beschrijven als geavanceerde end-to-end-schema's. Gebruikers beheren ontsleutelingssleutels lokaal; wachtwoordherstel zonder een vooraf gegenereerd Secret Token-bestand leidt tot permanente verwijdering van berichten en contacten, wat bevestigt dat Mailum ontsleuteling voor wetshandhaving niet kan faciliteren.
De open-source codebase maakt technische audits mogelijk, hoewel onafhankelijke beveiligingsbeoordelingen niet prominent gedocumenteerd zijn. Ondersteuning voor hardwarebeveiligingstokens (YubiKey, U2F) komt in sommige bronnen naar voren, wat wijst op multi-factor-authenticatieopties. De privacyscore van 0/100 en vertrouwenscore van 4/100 in onze interne metrics, gedreven door externe scamrapporten, VPN-blokkerend gedrag en platformmoderatiecontroverses, geven echter aan dat architectonische degelijkheid niet vertaalt naar operationeel vertrouwen. Gebruikers moeten hun Secret Token zelf bewaren en onomkeerbaar gegevensverlies accepteren als inloggegevens kwijtraken.
Voor wie het is, oordeel
Mailum bedient een smal, technisch vaardig nichepubliek: gebruikers die anonieme e-mailtoegang prioriteren, cryptocurrency-betalingen accepteren en aanzienlijke gebruikswrijving kunnen tolereren. De full-stack-encryptie en Tor-integratie gaan echt verder dan de lichaamsbescherming van veel concurrenten. Voor journalisten, activisten of onderzoekers in regio's met veel surveillance kunnen deze functies de nadelen overtreffen, mits ze betalen voor een functioneel abonnement en de onion-mirror onafhankelijk verifiëren.
We kunnen Mailum niet breed aanbevelen aan typische privacyzoekers. De verzendbeperkingen van de gratis versie maken het onpraktisch voor dagelijks gebruik, terwijl de abysmale externe vertrouwenscores, VPN-blokkering en geschiedenis van platformverboden rode vlaggen creëren die geen open-source-claim volledig neutraliseert. Gebruikers die comfortabel zijn met de matige KYC van ProtonMail of de gemeenschapsherkomst van Disroot zullen waarschijnlijk betrouwbaardere alternatieven vinden. Mailum blijft een interessant maar onbewezen experiment in maximalistische e-mailprivacy, de moeite waard om te volgen, maar riskant om op te vertrouwen voor kritieke communicatie in 2026.
