Przegląd

SimpleLogin to usługa aliasów e-mail stworzona dla użytkowników, którzy odmawiają przekazywania swojego prawdziwego adresu każdej stronie internetowej, newsletterowi lub aplikacji, która go wymaga. Założona niezależnie, a później przejęta przez Proton AG, usługa przeniosła swoją siedzibę prawną do Szwajcarii w styczniu 2024 roku, co umieszcza ją pod jedną z najsilniejszych na świecie ustaw o ochronie prywatności. Platforma generuje unikalne adresy przekierowujące, które przekazują wiadomości do Twojej rzeczywistej skrzynki pocztowej, jednocześnie utrzymując bazową skrzynkę w ukryciu. Możesz odpowiadać bezpośrednio przez te aliasy, a w ramach płatnego planu możesz nawet inicjować wiadomości wychodzące z nich. Cały stos, aplikacja internetowa, rozszerzenia przeglądarki i klienty mobilne, jest w pełni open source, co jest rzadkością w tej kategorii.

Usługa jest ściśle zintegrowana z szerszym ekosystemem Proton. Funkcje premium Proton Pass są teraz zawarte w planach premium SimpleLogin, a istniejący subskrybenci Proton mogą już mieć włączony dostęp. Dla świadomych prywatności użytkowników kryptowalut, możliwość płatności Monero, Bitcoin lub Lightning bez weryfikacji tożsamości sprawia, że SimpleLogin naturalnie wpisuje się w zestaw narzędzi no-KYC.

Prywatność i KYC

SimpleLogin działa na poziomie KYC Tier L1: w pełni anonimowo i pseudonimowo. Do utworzenia lub korzystania z konta nie jest wymagany żaden dokument tożsamości, weryfikacja telefoniczna ani polityka prawdziwych nazwisk. Usługa wymaga jednak prawidłowego adresu e-mail do ustanowienia przekierowania, ale może to być sama w sobie skrzynka zachowująca prywatność, taka jak Proton Mail lub rozwiązanie samodzielnie hostowane. Status logowania IP nie jest wyraźnie potwierdzony w publicznej dokumentacji, choć siedziba w Szwajcarii i rodowód Proton sugerują konserwatywne przetwarzanie danych.

  • Poziom KYC: L1, Anonimowy (brak zbierania danych osobowych)
  • Dostęp przez Tor: Dostępny, choć nie jest reklamowana dedykowana domena onion
  • Jurysdykcja: Szwajcaria (migracja w styczniu 2024)
  • Wymóg e-mail: Jedna skrzynka obsługująca aliasy potrzebna do przekierowania

Podstawowy model zagrożeń platformy opiera się na kompartmentalizacji, a nie na absolutnej anonimowości. Generując unikalny alias dla każdej usługi, użytkownicy ograniczają skutki naruszeń danych, redukują śledzenie między witrynami oraz mogą chirurgicznie wyłączyć adresy, które przyciągają spam lub wyciekły do marketerów.

Obsługiwane aktywa i płatności

SimpleLogin akceptuje niezwykle szeroką gamę metod płatności jak na narzędzie prywatności. Użytkownicy mogą subskrybować przy użyciu Monero, Bitcoin, Lightning Network, konwencjonalnych walut fiat, a nawet gotówki. Darmowy poziom jest naprawdę użyteczny, oferując do 10 aliasów z nieograniczonymi przekierowaniami i przepustowością. Premium odblokowuje nieograniczoną liczbę aliasów, domeny niestandardowe, subdomeny do tworzenia w locie, szyfrowanie PGP, wiele skrzynek pocztowych oraz możliwość wysyłania e-maili z aliasów. Pod koniec 2024 roku nowi subskrybenci Premium płacą 36 USD rocznie, podczas gdy użytkownicy objęci klauzulą wsteczną z wcześniejszego cennika zachowują stawkę 30 USD/rok.

Uwzględnienie Monero i Lightning jest szczególnie istotne dla użytkowników no-KYC, którzy chcą uniknąć pozostawienia finansowego śladu. Płatności gotówkowe, choć mniej popularne, dodatkowo wzmacniają zaangażowanie usługi w pseudonimowy dostęp.

Bezpieczeństwo & przechowywanie

SimpleLogin działa jako pośrednik przekazujący, a nie host poczty e-mail. Twoje rzeczywiste wiadomości znajdują się w wybranej skrzynce pocztowej, czy to Proton Mail, Gmail, czy serwer self-hosted, co oznacza, że przechowywanie e-maili pozostaje po Twojej stronie. Usługa przeszła niezależny audyt bezpieczeństwa przeprowadzony przez Securitum, podczas którego nie wykryto krytycznych luk w zabezpieczeniach, i prowadzi publiczny program bug bounty. Bezpieczeństwo konta obsługuje TOTP i WebAuthn (FIDO2) w ramach dwuskładnikowego uwierzytelniania.

Dla użytkowników wymagających szyfrowania w trakcie transmisji, obsługa PGP pozwala szyfrować e-maile własnym kluczem publicznym przed przekazaniem dalej. Świetnie współpracuje to zwłaszcza z Proton Mail, ale działa również z Thunderbird, GPGTools i innymi standardowymi implementacjami. Ponieważ kod źródłowy jest w pełni otwarty, zarówno badacze bezpieczeństwa, jak i paranoiczni użytkownicy mogą sprawdzić logikę, zamiast ufać czarnej skrzynce ze swoimi metadanymi.

Dla kogo, werdykt

SimpleLogin to niezbędnik prywatności dla każdego, kto praktykuje kompartymetalizację e-mailową, od dziennikarzy i aktywistów po zwykłych użytkowników zmęczonych spamem i wyciekami danych. Użytkownicy krypto, którzy już posiadają Monero lub Bitcoin, docenią płynny, bez-KYC przepływ płatności. Integracja z Proton dodaje wygody dla obecnych subskrybentów, choć puryści mogą zauważyć, że scentralizowana własność wprowadza pojedynczy punkt awarii politycznej.

Interfejs budzi mieszane uczucia – funkcjonalny, ale nieco przestarzały, niektórzy użytkownicy uważają zarządzanie aliasami za bardziej toporne niż u konkurencji. Brakuje również dedykowanej aplikacji desktopowej, choć rozszerzenia przeglądarki i aplikacje mobilne pokrywają większość scenariuszy użycia. Dla użytkowników blokowanych przez usługi odrzucające domeny aliasów, funkcje domeny niestandardowej i catch-all oferują obejścia. Ogólnie rzecz biorąc, SimpleLogin zasługuje na miano fundamentalnego narzędzia w kategorii anonimowej poczty e-mail: open source, z siedzibą w Szwajcarii, przyjazny kryptowalutom i naprawdę użyteczny bez konieczności ujawniania tożsamości.