Visão Geral
O Cock.li opera como um serviço de e-mail público desde 2013, posicionando-se como uma alternativa anti-vigilância aos provedores mainstream. O serviço oferece acesso padrão IMAP e SMTP junto com um cliente de webmail mais recente, com foco deliberado em manter o registro leve e irreverente. Os usuários escolhem entre uma variedade de nomes de domínio não convencionais, e a plataforma atualmente atende mais de um milhão de contas. O operador mantém a propriedade total do hardware do servidor e financia as operações através de doações em vez de assinaturas ou monetização de dados.
Apesar de sua longevidade, o cock.li ocupa um espaço contestado na comunidade de privacidade. A própria página inicial do provedor afirma candidamente que os usuários não podem verificar tecnicamente suas alegações de não leitura, e as pontuações de confiança de terceiros variam drasticamente, de classificações de risco médio por algoritmos de detecção de scam até endossos de usuários de longo prazo que valorizam sua transparência sobre limitações.
Privacidade & KYC
O Cock.li se qualifica como um serviço anônimo de Nível 1: nenhum nome, número de telefone ou documento de identidade governamental é necessário para se registrar. O operador explicitamente enquadra isso como resistência ao "crescente estado de vigilância." Para maximizar o anonimato, o site recomenda acessá-lo através do Tor ou uma VPN e seguir práticas básicas de segurança operacional.
- Dados coletados no registro: endereço de e-mail, senha hasheada, endereço IP, user agent e timestamps
- Retenção: 48–72 horas de logs de conexão IMAP e SMTP; logs de acesso HTTP; armazenamento de e-mails até serem deletados pelo usuário
- Terceiros: nenhum, o cock.li afirma possuir 100% dos servidores e não vender dados
- Varredura de conteúdo: apenas filtragem automatizada de spam; nenhum perfilamento para publicidade
A política de privacidade foi atualizada pela última vez em abril de 2025, notadamente adicionando instruções mais claras para exclusão de conta. Os usuários devem entender que, embora o cock.li não garanta o armazenamento de nenhum ponto de dados específico, também não promete não reter informações além dos períodos declarados. A ausência de funcionalidade de redefinição de senha reforça a abordagem não interventiva do serviço: perca suas credenciais, e a caixa de correio ficará permanentemente inacessível.
Ativos suportados e pagamentos
O Cock.li é gratuito para usar, com custos de infraestrutura cobertos por doações de usuários. O serviço aceita Bitcoin e Monero para contribuições, alinhando-se com sua ética centrada na privacidade. Não há menção a meios de pagamento fiduciários, e não existem planos de assinatura em camadas, cada usuário recebe o mesmo conjunto de recursos, independentemente do status de pagamento. Este modelo baseado apenas em doações elimina a exposição ao KYC financeiro que tipicamente acompanha serviços de e-mail pagos.
Segurança & custódia
A Cock.li opera o que pode ser melhor descrito como um modelo de custódia por terceiro confiável para conteúdo de e-mail. O provedor criptografa dados no lado do servidor, mas mantém a capacidade técnica de acessar texto plano, já que todo e-mail recebido chega não criptografado antes que qualquer criptografia de armazenamento seja aplicada. A página inicial é incomumente direta sobre esta limitação, aconselhando os usuários a empregar certificados X.509 ou GPG com correspondentes para alcançar verdadeira proteção end-to-end.
- Acesso Tor: múltiplos serviços onion disponíveis para HTTP, webmail, IMAP, POP e XMPP
- TLS: imposto onde possível; relay não criptografado para servidores externos não-TLS é observado como um risco
- Controle de servidor: hardware totalmente próprio, sem hospedagem em nuvem
- Mecanismos de transparência: warrant canary, log do site e termos publicados
A honestidade do operador sobre as limitações de confiança tem dois lados. Defensores da privacidade notam a ausência de arquitetura de acesso zero ou auditorias criptográficas independentes, enquanto apoiadores argumentam que a franqueza do cock.li excede a de provedores que fazem reivindicações de criptografia tecnicamente inverificáveis.
Para quem é, veredito
O cock.li atende usuários que priorizam pseudonimato em vez de polimento e aceitam responsabilidade pessoal pela segurança do e-mail. É uma escolha prática para contas descartáveis, correspondência de baixa sensibilidade ou situações onde vincular um e-mail à identidade do mundo real cria risco inaceitável. Jornalistas, pesquisadores e ativistas que atuam em jurisdições permissivas podem achar valiosa a integração com Tor e o caminho de doação em criptomoedas.
No entanto, o serviço é mal adequado para usuários que exigem confidencialidade garantida, confiabilidade de nível de conformidade ou apresentação profissional. A marcação de domínio provocativa pode atrair escrutínio indesejado, e a falta de recuperação de senha cria modos de falha irreversíveis. Para aqueles que precisam de cegueira do provedor tecnicamente imposta, alternativas modernas de conhecimento zero oferecem garantias criptográficas mais fortes, embora tipicamente com algum atrito de identidade que o cock.li deliberadamente evita.
Nossa pontuação 7,4/10 reflete pontos fortes genuínos em acessibilidade e posicionamento anti-vigilância, temperados pela lacuna de confiança inevitável e sinais de confiança externos mistos. O Cock.li entrega exatamente o que promete: email funcional, sem KYC, sem pretensão de ser algo mais seguro do que é.
