Przegląd
GoyMail pozycjonuje się jako usługa e-mail i aliasów e-mail bez KYC, stworzona dla użytkowników, którzy chcą oddzielić swoją prawdziwą tożsamość od skrzynki pocztowej. Dostęp jest zabezpieczony losowo generowanym tokenem zamiast pary login-hasło, a cały stos, od rejestracji, przez płatność, po logowanie do webmaila, może być przekierowany przez Tor. Projekt publikuje również swój kod źródłowy, zapraszając do weryfikacji jego implementacji. Ta otwartość jest dwustronna: buduje pewne zaufanie przez transparentność, a jednocześnie ta sama szczerość ujawnia usługę, która loguje adresy IP, przechowuje pocztę w postaci zwykłego tekstu i nie oferuje domyślnie szyfrowania end-to-end. Krótko mówiąc, GoyMail jest anonimowy w tym sensie, że nigdy nie pyta o imię, ale nie jest prywatny w tym sensie, że chroni dane przed samym sobą.
Prywatność i KYC
Usługa znajduje się na poziomie KYC L1, Anonimowy: bez numeru telefonu, bez dokumentu tożsamości, bez zapasowego adresu e-mail. Generujesz lub otrzymujesz token, zasilasz konto kryptowalutą (lub gotówką) i jesteś w środku. To najsilniejsze możliwe stanowisko w zakresie minimalizacji tożsamości.
Miejsce, w którym to się załamuje, to minimalizacja danych. Zgodnie z własnymi ujawnieniami i audytami stron trzecich przytoczonymi w wykazach katalogowych, GoyMail:
- Loguje adresy IP w bramie webmail, nawet przy dostępie przez Tor (korelacja węzłów wyjściowych pozostaje ryzykiem)
- Dostarcza pocztę przez interfejs webmail w postaci zwykłego tekstu bez zadeklarowanej ochrony przed obniżeniem TLS poza standardowym HTTPS
- Nie oferuje szyfrowania end-to-end dla przechowywanych wiadomości ani przekierowywania aliasów
- Otrzymuje 0/100 w metrykach prywatności w niezależnych frameworkach oceny, niezwykle surową ocenę, która odzwierciedla logowanie oraz przechowywanie w postaci zwykłego tekstu, a nie jakikolwiek ukryty schemat sprzedaży danych
Dla katalogu, który ceni dostęp bez KYC, GoyMail przechodzi test. Dla czytelników, którzy utożsamiają anonimowość z prywatnością, rozróżnienie ma znaczenie: Twój dostawca wie, skąd się łączysz i może przeczytać, co otrzymujesz, nawet jeśli nie wie, kim jesteś.
Obsługiwane aktywa i płatności
GoyMail akceptuje płatności w Monero (XMR), Bitcoin (BTC) i Lightning Network, a także gotówkę fiat wysłaną pocztą. Opcja Monero wyróżnia się dla maksymalistów anonimowości: podpisy pierścieniowe i adresy stealth przerywają on-chainowy ślad między Twoim portfelem a kontem zasilanym tokenami. Bitcoin i Lightning są wygodne, ale wymagają dyscypliny kontroli monet, aby uniknąć łączenia tożsamości. Gotówka przez pocztę to opcja atomowa dla tych, którzy odrzucają wszystkie cyfrowe ślady, choć wprowadza ryzyko przechwycenia fizycznego i wolniejsze czasy aktywacji. Żadnych kart kredytowych, żadnych przelewów bankowych, żadnych ramp KYC, każdy tor płatności jest zgodny z pseudonimową etyką.
Bezpieczeństwo & przechowywanie
GoyMail to usługa email z przechowywaniem przez operatora. Twoje wiadomości znajdują się na jego serwerach, szyfrowane wyłącznie na poziomie transportu (HTTPS) i przechowywane w postaci zwykłego tekstu. Nie ma żadnego zarządzania kluczami po stronie użytkownika, nie ma reklamowanej integracji PGP i nie ma widocznego mechanizmu zapobiegającego operatorowi czytaniu korespondencji. Logowanie oparte na tokenach zastępuje hasła, co eliminuje ataki z wykorzystaniem ponownego użycia danych uwierzytelniających, ale skradziony lub wyciekły token daje pełny dostęp do konta, tak jak skradzione hasło. Otwarty kod źródłowy pozwala użytkownikom z wiedzą techniczną zweryfikować te twierdzenia, jednak projekt nie wydaje się publikować powtarzalnych buildów ani audytów bezpieczeństwa przez strony trzecie. W przypadku modelów zagrożeń obejmujących przeciwników na poziomie państwowym lub kompromitację dostawcy ta architektura jest niewystarczająca. Do przypadkowego używania aliasów, zapisywania się na newslettery, otrzymywania jednorazowych kodów, separowania tożsamości, jest użyteczna, jeśli potraktujesz skrzynkę jako jednorazową przestrzeń buforową.
Dla kogo to jest, werdykt
GoyMail zdobywa swoją ocenę ogólną 8/10 w katalogach no-KYC, ponieważ dostarcza dokładnie to, co obiecuje: natychmiastowy, pseudonimowy e-mail bez weryfikacji tożsamości, płatny w privacy coins, dostępny przez Tor. Traci punkty w prywatności (0/100) i zaufaniu (10/100), ponieważ prowadzi agresywne logi i przechowuje pocztę w postaci niezaszyfrowanej. Idealnym użytkownikiem jest ktoś, kto potrzebuje jednorazowej lub aliasowej skrzynki do zadań o niskiej wrażliwości, rejestracje na forach, komunikacja z dostawcami, segmentacja newsletterów, gdzie rozdzielenie tożsamości ma większe znaczenie niż tajemnica wiadomości. Dziennikarze, sygnaliści i wszyscy przesyłający poufne dokumenty powinni szukać gdzie indziej, prawdopodobnie wśród alternatyw z szyfrowaniem end-to-end, które nie wymagają danych osobowych, ale też nie mogą czytać Twojej poczty. Jeśli Twój priorytet to dostęp no-KYC ponad wszystko, GoyMail zasługuje na Twoją krótką listę. Jeśli Twój priorytet to prywatność odporna na dostawcę, szukaj dalej.
