Przegląd

Cock.li działa jako publiczny host poczty elektronicznej od 2013 roku, pozycjonując się jako alternatywa anty-inwigilacyjna dla głównych dostawców. Usługa oferuje standardowy dostęp IMAP i SMTP wraz z nowszym klientem webmail, z celowym naciskiem na utrzymanie rejestracji lekkiej i nonszalanckiej. Użytkownicy wybierają spośród różnych niekonwencjonalnych nazw domen, a platforma obecnie obsługuje ponad milion kont. Operator utrzymuje pełne własność sprzętu serwerowego i finansuje operacje poprzez darowizny, a nie subskrypcje czy monetyzację danych.

Pomimo swojej długowieczności, cock.li zajmuje sporną przestrzeń w społeczności prywatności. Własna strona główna dostawcy szczerze stwierdza, że użytkownicy nie mogą technicznie zweryfikować jego roszczeń o nieczytaniu, a zewnętrzne wyniki zaufania różnią się dramatycznie, od ocen średniego ryzyka przez algorytmy wykrywania oszustw, po rekomendacje od długoterminowych użytkowników, którzy cenią jego transparentność co do ograniczeń.

Prywatność i KYC

Cock.li kwalifikuje się jako usługa anonimowa poziomu 1: do rejestracji nie jest wymagane imię, numer telefonu ani dokument tożsamości. Operator wyraźnie określa to jako opór wobec „rosnącego państwa inwigilacji”. Aby zmaksymalizować anonimowość, strona zaleca dostęp przez Tor lub VPN oraz stosowanie podstawowych praktyk bezpieczeństwa operacyjnego.

  • Dane zbierane przy rejestracji: adres e-mail, zahashowane hasło, adres IP, user agent i znaczniki czasu
  • Przechowywanie: 48–72 godzin logów połączeń IMAP i SMTP; logi dostępu HTTP; przechowywanie poczty do momentu usunięcia przez użytkownika
  • Strony trzecie: brak, cock.li twierdzi, że jest w 100% właścicielem serwerów i nie sprzedaje danych
  • Skanowanie treści: wyłącznie automatyczne filtrowanie spamu; brak profilowania reklamowego

Polityka prywatności została ostatnio zaktualizowana w kwietniu 2025 roku, w szczególności poprzez dodanie jaśniejszych instrukcji dotyczących usuwania konta. Użytkownicy powinni zrozumieć, że choć cock.li nie gwarantuje przechowywania żadnego konkretnego punktu danych, to również nie obiecuje nie zachowywać informacji poza okresami określonymi w polityce. Brak funkcji resetowania hasła podkreśla podejście usługi polegające na nieingerowaniu: utrata danych logowania oznacza trwałą utratę dostępu do skrzynki pocztowej.

Obsługiwane aktywa i płatności

Cock.li jest bezpłatny w użyciu, a koszty infrastruktury pokrywane są z darowizn użytkowników. Usługa akceptuje Bitcoin i Monero na wkłady, co jest zgodne z jej nastawieniem na prywatność. Nie wspomniano o żadnych tradycyjnych kanałach płatności fiat ani o żadnych warstwowych planach subskrypcyjnych, każdy użytkownik otrzymuje ten sam zestaw funkcji niezależnie od statusu płatności. Ten model oparty wyłącznie na darowiznach eliminuje narażenie na KYC finansowe, które zazwyczaj towarzyszy płatnym usługom pocztowym.

Bezpieczeństwo i przechowywanie

Cock.li działa w modelu, który najlepiej można opisać jako przechowywanie przez zaufanej strony trzeciej w odniesieniu do treści e-mail. Dostawca szyfruje dane po stronie serwera, ale zachowuje techniczną możliwość dostępu do tekstu jawnego, ponieważ cała przychodząca poczta dociera nieszyfrowana, zanim zostanie zastosowane jakiekolwiek szyfrowanie magazynowania. Strona główna jest niezwykle bezpośrednia w kwestii tego ograniczenia, doradzając użytkownikom stosowanie certyfikatów X.509 lub GPG z korespondentami w celu uzyskania prawdziwej ochrony end-to-end.

  • Dostęp przez Tor: dostępnych jest wiele usług onion dla HTTP, webmaila, IMAP, POP i XMPP
  • TLS: wymuszany tam, gdzie to możliwe; nieszyfrowane przekazywanie do zewnętrznych serwerów bez TLS jest zaznaczone jako ryzyko
  • Kontrola serwera: w pełni własny sprzęt, brak hostingu w chmurze
  • Mechanizmy transparentności: warrant canary, log strony oraz opublikowane warunki

Szczerość operatora co do ograniczeń zaufania działa w obie strony. Adwokaci prywatności zwracają uwagę na brak architektury zero-access lub niezależnych audytów kryptograficznych, podczas gdy zwolennicy argumentują, że otwartość cock.li przewyższa tę dostawców, którzy składają technicznie niemożliwe do zweryfikowania roszczenia dotyczące szyfrowania.

Dla kogo, werdykt

Cock.li odpowiada użytkownikom, którzy priorytetowo traktują pseudonimowość ponad polską i akceptują osobistą odpowiedzialność za bezpieczeństwo poczty. To praktyczny wybór dla jednorazowych kont, korespondencji o niskiej wrażliwości lub sytuacji, w których powiązanie adresu e-mail z tożsamością w świecie rzeczywistym stwarza nieakceptowalne ryzyko. Dziennikarze, badacze i aktywiści działający w jurysdykcjach permisywnych mogą uznać integrację z Tor i ścieżkę darowizn krypto za wartościowe.

Jednak usługa jest słabo dopasowana do użytkowników wymagających gwarantowanej poufności, niezawodności na poziomie regulacyjnym lub profesjonalnej prezentacji. Prowokacyjne brandowanie domeny może przyciągać niepożądaną uwagę, a brak odzyskiwania hasła tworzy nieodwracalne scenariusze awaryjne. Dla tych, którzy potrzebują technicznie wymuszonej ślepoty dostawcy, nowoczesne alternatywy typu zero-knowledge oferują silniejsze gwarancje kryptograficzne, choć zazwyczaj z pewnym tarciem tożsamościowym, którego cock.li celowo unika.

Nasza ocena 7,4/10 odzwierciedla autentyczne atuty w zakresie dostępności i pozycjonowania anty-inwigilacyjnego, skontrastowane z nieuniknioną luką zaufania i mieszanymi zewnętrznymi sygnałami zaufania. Cock.li dostarcza dokładnie to, co obiecuje: funkcjonalną pocztę bez KYC, bez udawania czegoś bezpieczniejszego, niż jest w rzeczywistości.