Mailum

Przegląd

Mailum pozycjonuje się jako szyfrowana usługa e-mail bez KYC stworzona dla użytkowników, którzy odmawiają handlu tożsamością za komunikację. Uruchomiona przez osoby powiązane z defunkcyjnym projektem OpenMailBox, platforma obiecuje szyfrowanie pełnego stosu, nie tylko treści wiadomości, ale także tematy, pola nadawcy i odbiorcy, znaczniki czasu oraz metadane są objęte ochroną kryptograficzną. Usługa działa w architekturze zero-knowledge, co oznacza, że serwery Mailum nie mogą odszyfrować korespondencji użytkowników nawet w przypadku przymusu. Dzięki natywnemu dostępowi przez Tor, otwartemu kodowi źródłowemu i pseudonimowej rejestracji, Mailum celuje w segment świadomy prywatności, o który od dawna konkurują ProtonMail i Tutanota. Jednak jego ogólna ocena 6/10 i niezwykle niskie wskaźniki zaufania sugerują znaczące zastrzeżenia pod warstwą marketingową.

Prywatność i KYC

Mailum znajduje się na poziomie KYC L1, Anonimowy, najbardziej permisywnej klasyfikacji w naszym katalogu. Rejestracja nie wymaga żadnych danych osobowych, weryfikacji telefonicznej ani dokumentów tożsamości. Użytkownicy mogą korzystać z usługi za pośrednictwem standardowej przeglądarki internetowej lub jej lustrzanego odbicia onion Tor, ukrywając przed obserwatorami sieci nawet fakt korzystania z szyfrowanego dostawcy poczty e-mail. Dostawca deklaruje brak logowania IP, brak reklam i brak trackerów, zasady, które w przypadku wiernego realizowania, umieściłyby go wśród najbardziej rygorystycznych zobowiązań prywatnościowych w przestrzeni e-mail.

Jednak obraz pęka poddany kontroli. Doniesienia społeczności wskazują na blokowanie VPN, które podważa anonimowy dostęp, bezpośrednio przecząc pozycjonowaniu usługi w kwestii prywatności. Wielu użytkowników zauważa, że konta darmowe nie mogą wysyłać e-maili na zewnętrzne adresy ani odpowiadać nadawcom spoza Mailum, co czyni ten poziom funkcjonalnie okaleczonym do użytku w świecie rzeczywistym. Najbardziej alarmująco, ScamAdviser przyznaje Mailum wynik zaufania 0, powołując się na doniesienia o phishingu, podejrzane flagi IPQS oraz rejestratora z podwyższonym skojarzeniem ze spamerami. Zakaz r/Mailum na Reddicie w 2025 roku, zarchiwizowany w dedykowanym repozytorium GitHub przez zespół, dodatkowo zaciemnia krajobraz reputacyjny, choć deklarowana racja pozostaje niejasna.

• Wymóg KYC: Brak (pseudonimowy)
• Logowanie IP: Deklarowana polityka no-logs
• Wsparcie Tor: Dostępna natywna usługa onion
• Sygnały zaufania stron trzecich: Silnie negatywne (ScamAdviser, IPQS)

Obsługiwane aktywa i płatności

Mailum akceptuje niezwykle szerokie spektrum płatności jak na dostawcę poczty e-mail, co odzwierciedla jego natywnie kryptograficzną filozofię. Użytkownicy mogą opłacać subskrypcje transakcjami Monero (XMR), Bitcoin (BTC) i Lightning Network, zachowując prywatność finansową obok prywatności komunikacji. Opcje fiat i gotówkowe również pojawiają się na liście akceptowanych metod, choć konkretni procesorzy i regionalna dostępność pozostają nieokreślone w dostępnych źródłach. Ta elastyczność wieloaktowa jest zgodna z filozofią no-KYC, Monero w szczególności oferuje niewiązywalność transakcji, która uzupełnia pseudonimowe tworzenie konta.

Bezpieczeństwo i przechowywanie

Model bezpieczeństwa Mailum opiera się na szyfrowaniu zero-knowledge z natywnym wsparciem PGP. Platforma szyfruje całą kopertę e-maila, treść, temat, nadawcę, odbiorcę i metadane, wykorzystując to, co recenzje zewnętrzne opisują jako zaawansowane schematy end-to-end. Użytkownicy kontrolują klucze deszyfrujące lokalnie; odzyskanie hasła bez wcześniej wygenerowanego pliku Secret Token skutkuje trwałym usunięciem wiadomości i kontaktów, co potwierdza, że Mailum nie może ułatwić deszyfrowania organom ścigania.

Otwarty kod źródłowy umożliwia audyt techniczny, choć niezależne oceny bezpieczeństwa nie są promowane w dokumentacji. Wsparcie dla tokenów bezpieczeństwa sprzętowego (YubiKey, U2F) pojawia się w niektórych źródłach, sugerując opcje uwierzytelniania wieloskładnikowego. Jednak wynik prywatności 0/100 i wynik zaufania 4/100 w naszych wewnętrznych metrykach, wypływające z zewnętrznych raportów o oszustwach, blokowania VPN i kontrowersji związanych z moderacją platformy, wskazują, że solidność architektoniczna nie przekłada się na operacyjną pewność. Użytkownicy muszą samodzielnie przechowywać swój Secret Token i zaakceptować nieodwracalną utratę danych w przypadku zagubienia danych uwierzytelniających.

Dla kogo, werdykt

Mailum obsługuje wąską, technicznie zaawansowaną niszę: użytkowników, którzy priorytetowo traktują anonimowy dostęp do poczty e-mail, akceptują płatności kryptowalutowe i są w stanie tolerować znaczne trudności w użytkowaniu. Szyfrowanie full-stack oraz integracja z Tor stanowią rzeczywiste postępy w porównaniu do ochrony tylko treści wiadomości oferowanej przez wielu konkurentów. Dla dziennikarzy, aktywistów lub badaczy w regionach o wysokim poziomie inwigilacji funkcje te mogą przeważyć nad wadami – pod warunkiem opłacenia funkcjonalnego planu i niezależnej weryfikacji mirroru onion.

Nie możemy szeroko rekomendować Mailum typowym poszukiwaczom prywatności. Ograniczenia wysyłania w wersji darmowej czynią ją niepraktyczną w codziennym użytkowaniu, podczas gdy fatalne zewnętrzne wyniki zaufania, blokowanie VPN oraz historia banów na platformach stanowią czerwone flagi, których żadne twierdzenia o open source nie neutralizują w pełni. Użytkownicy komfortowo czujący się z umiarkowanym KYC w ProtonMail lub społecznościowym rodowodem Disroot prawdopodobnie znajdą bardziej niezawodne alternatywy. Mailum pozostaje interesującym, lecz niepotwierdzonym eksperymentem w maksymalistycznej prywatności poczty e-mail – wartym monitorowania, ale ryzykownym do polegania na nim w krytycznej komunikacji w 2026 roku.