Przegląd
Cock.li to darmowa usługa hostingu poczty e-mail bez KYC, działająca od 2013 roku, wypełniająca niszę dla użytkowników, którzy chcą mieć dostęp do poczty e-mail bez łączenia jej z tożsamością w świecie rzeczywistym. Platforma obsługuje obecnie ponad milion użytkowników i zbudowała reputację jako celowo nieprofesjonalna alternatywa dla dostawców nastawionych na inwigilację, takich jak Gmail czy Outlook. Jej branding jest ordynarny, warunki są dosadne, a zespół administracyjny nie udaje korporacyjnego polotu, ale usługa działa jako prawdziwy, open-source'owy host poczty e-mail z obsługą IMAP, POP i XMPP. Użytkownicy mogą się zarejestrować podając jedynie nazwę użytkownika i hasło, co czyni ją jedną z bardziej dostępnych opcji anonimowej poczty e-mail, które wciąż funkcjonują w 2026 roku.
Projekt jest prowadzony przez mały zespół, finansowany z darowizn, a nie z reklam czy monetyzacji danych. Oferuje własny klient poczty internetowej, utrzymuje własny sprzęt serwerowy i udostępnia ukryte usługi Tor dla użytkowników poszukujących dodatkowej anonimowości na poziomie sieci. Należy jednak zaznaczyć, że bezceremonijny ton usługi i okresowe problemy z niezawodnością uczyniły ją kontrowersyjną w społecznościach zajmujących się prywatnością.
Prywatność i KYC
Cock.li działa na poziomie KYC L1, w pełni anonimowo lub pseudonimowo. Do rejestracji nie są wymagane żadne dane osobowe, a usługa wyraźnie stwierdza, że nigdy nie poprosi użytkowników o weryfikację tożsamości. Sprawia to, że jest atrakcyjna dla dziennikarzy, aktywistów, badaczy i zwykłych użytkowników szukających możliwości oddzielenia swoich komunikacji online.
Jednak obraz prywatności jest bardziej skomplikowany, niż sugeruje proces rejestracji. Własna polityka prywatności Cock.li, ostatnio aktualizowana w kwietniu 2025 roku, ujawnia przechowywanie:
- Szczegóły rejestracji: adres e-mail, zaszyfrowane hasło, adres IP, user agent, znaczniki czasu
- 48–72 godziny logów połączeń IMAP i SMTP, w tym adresy IP i wyniki logowania
- Logi dostępu HTTP z IP, user agent i metadanymi żądań
- Zawartość skrzynek pocztowych, filtry i listy kontaktów XMPP
Administrator przyznaje, że choć nie czyta ani nie skanuje treści e-maili, każdy dostawca mógłby to robić, i nie oferują żadnej kryptograficznej gwarancji w przeciwnym razie. Zalecają szyfrowanie X.509 lub GPG z korespondentami oraz regularne pobieranie i usuwanie poczty ze swoich serwerów. Co istotne, usługa nie posiada konfiguracji DMARC według analizy społeczności, a wynik prywatności 0/100 odzwierciedla te praktyki logowania oraz fundamentalne wymaganie zaufania do pojedynczego operatora.
Obsługiwane aktywa i płatności
Cock.li jest darmowy w użyciu, bez podziału na plany cenowe ani kont premium. Projekt utrzymuje się z darowizn, a strona darowizn akceptuje wiele metod płatności zachowujących prywatność. Użytkownicy mogą wpłacać przez Monero, Bitcoin, Lightning Network, tradycyjne kanały fiat lub fizyczną gotówkę pocztą. Ten zakres dobrze współgra z duchem no-KYC usługi, Monero w szczególności oferuje darczyńcom sposób na finansowanie infrastruktury bez tworzenia finansowego śladu papierowego. Nie ma opłat za standardowe użytkowanie, nie ma dodatkowych płatnych opcji przechowywania i nie ma wskazówek, że status darowizny wpływa na funkcjonalność konta.
Bezpieczeństwo & przechowywanie
Cock.li działa w modelu powierniczym: twoja poczta znajduje się na ich serwerach, zaszyfrowana w spoczynku kluczami, którymi oni zarządzają. Administrator jest transparentny co do tego ograniczenia, zauważając, że nawet dostawcy reklamujący „szyfrowany e-mail” odbierają wiadomości w postaci zwykłego tekstu przed ponownym zaszyfrowaniem, pozostawiając okno na przechwycenie. Ich szczera ocena jest odświeżająca, ale podkreśla, że Cock.li nie jest architekturą zero-knowledge.
Funkcje bezpieczeństwa obejmują ważny HTTPS z certyfikatami Let's Encrypt, ukryte usługi Tor dla webmail i protokołów pocztowych oraz otwarty kod źródłowy. Usługa utrzymuje warrant canary i stronę transparentności, choć nie są one często aktualizowane. Resetowanie haseł jest niedostępne, utrata hasła oznacza nieodwracalną utratę konta. Jest to celowe rozwiązanie anty-obciążeniowe dla wsparcia, ale przerzuca pełną odpowiedzialność za przechowywanie na użytkownika. Raporty społeczności wskazują na niestabilny uptime i faktycznie nieistniejące wsparcie klienta, przy czym sam admin żartuje, że wsparcie może być obsługiwane przez "kosmitów, pijanych kosmitów lub dzikie zwierzęta."
Dla kogo, werdykt
Cock.li odpowiada użytkownikom, którzy priorytetowo traktują anonimowość ponad zaawansowanie i rozumieją kompromisy małej, ideologicznie napędzanej operacji. Jest idealny dla jednorazowych kont, zapisów do newsletterów, rejestracji na forach i innych przypadków użycia, w których powiązanie e-maila z prawdziwą tożsamością stwarza nieakceptowalne ryzyko. Rejestracja bez KYC, integracja z Tor i opcja darowizny w Monero tworzą spójny zestaw prywatności dla pseudonimowego internetu.
To nie jest dla użytkowników potrzebujących gwarantowanej dostępności, profesjonalnego wsparcia czy zaawansowanego hardeningu bezpieczeństwa. Logowanie adresów IP i metadanych połączeń, połączone z brakiem szyfrowania end-to-end domyślnie, oznacza że wrażliwa komunikacja powinna używać GPG lub przenieść się na bardziej zhardeningowaną platformę. Z ogólną oceną 7/10, Cock.li zasługuje na miejsce w katalogu no-KYC jako funkcjonalne, choć niedoskonałe narzędzie do emaili z segregowaną tożsamością, pod warunkiem że użytkownicy zapewnią własną operacyjną bezpieczeństwo i utrzymają oczekiwania ugruntowane w celowo antykorporacyjnej rzeczywistości projektu.
