Visão Geral
Cock.li é um serviço gratuito de hospedagem de e-mail sem KYC que está em operação desde 2013, conquistando um nicho para usuários que desejam acesso a e-mail sem vinculá-lo à identidade do mundo real. A plataforma agora atende mais de um milhão de usuários e construiu uma reputação como uma alternativa deliberadamente desprofissional aos provedores centrados em vigilância como Gmail ou Outlook. Sua marca é grosseira, seus termos são diretos e sua equipe de administração não faz pose de polimento corporativo, mas o serviço funciona como um host de e-mail genuíno e de código aberto com suporte a IMAP, POP e XMPP. Os usuários podem se registrar com nada mais do que um nome de usuário e senha, tornando-o uma das opções de e-mail anônimo mais acessíveis que ainda resistem em 2026.
O projeto é operado por uma equipe pequena, financiado por doações em vez de publicidade ou monetização de dados. Oferece um cliente webmail personalizado, mantém seu próprio hardware de servidor e fornece serviços ocultos Tor para usuários que buscam anonimato adicional na camada de rede. Dito isso, o tom irreverente do serviço e seus problemas ocasionais de confiabilidade o tornaram polarizador nas comunidades de privacidade.
Privacidade & KYC
Cock.li opera no nível KYC L1, totalmente anônimo ou pseudônimo. Nenhuma informação pessoal é necessária para se registrar, e o serviço afirma explicitamente que nunca pedirá aos usuários para verificar sua identidade. Isso o torna atraente para jornalistas, ativistas, pesquisadores e usuários comuns que buscam compartimentalizar suas comunicações online.
No entanto, a situação da privacidade é mais complicada do que o processo de inscrição sugere. A própria política de privacidade do Cock.li, atualizada pela última vez em abril de 2025, divulga a retenção de:
- Detalhes de registo: endereço de email, palavra-passe hash, endereço IP, user agent, timestamps
- 48–72 horas de logs de ligação IMAP e SMTP, incluindo endereços IP e resultados de login
- Logs de acesso HTTP com IP, user agent e metadados de pedidos
- Conteúdo de armazenamento de email, filtros e listas de contactos XMPP
O administrador reconhece que, embora não leia ou analise o conteúdo de emails, qualquer fornecedor poderia, e não oferece qualquer garantia criptográfica em contrário. Recomendam encriptação X.509 ou GPG com correspondentes, mais transferência e eliminação regular de emails dos seus servidores. Notavelmente, o serviço carece de configuração DMARC segundo análise da comunidade, e a pontuação de privacidade de 0/100 reflecte estas práticas de logging e o requisito fundamental de confiança depositado num único operador.
Activos suportados e pagamentos
Cock.li é gratuito para usar, sem preços escalonados ou contas premium. O projeto se sustenta por meio de doações, e a página de doações aceita vários métodos de pagamento que preservam a privacidade. Os usuários podem contribuir via Monero, Bitcoin, Lightning Network, canais tradicionais de moeda fiduciária, ou dinheiro físico pelo correio. Essa variedade está bem alinhada com a filosofia sem KYC do serviço, Monero em particular oferece aos doadores uma forma de financiar a infraestrutura sem criar um rastro financeiro em papel. Não há taxas para uso padrão, sem upgrades de armazenamento, e nenhuma indicação de que o status de doação afeta a funcionalidade da conta.
Segurança & custódia
Cock.li opera um modelo de custódia: seu e-mail reside nos servidores deles, criptografado em repouso com chaves que eles controlam. O administrador é transparente sobre essa limitação, observando que mesmo provedores que anunciam "e-mail criptografado" recebem mensagens em texto simples antes de recriptografar, deixando uma janela para interceptação. Sua avaliação honesta é refrescante, mas ressalta que Cock.li não é uma arquitetura de conhecimento zero.
Os recursos de segurança incluem HTTPS válido com certificados Let's Encrypt, serviços ocultos Tor para webmail e protocolos de e-mail, e código open-source. O serviço mantém um warrant canary e página de transparência, embora estes não sejam atualizados com frequência. Redefinições de senha não estão disponíveis, perca sua senha e sua conta será irrecuperável. Esta é uma medida deliberada anti-sobrecarga de suporte, mas coloca total responsabilidade de custódia sobre o usuário. Relatos da comunidade citam uptime inconsistente e suporte ao cliente efetivamente inexistente, com o próprio administrador brincando que o suporte pode ser atendido por "alienígenas, alienígenas embriagados ou animais selvagens."
Para quem é, veredito
O Cock.li é adequado para usuários que priorizam anonimato em vez de sofisticação e entendem as compensações de uma operação pequena, movida por ideologia. É ideal para contas descartáveis, inscrições em newsletters, registros em fóruns e outros casos de uso onde vincular um e-mail à sua identidade real cria risco inaceitável. O cadastro sem KYC, integração com Tor e opção de doação em Monero formam uma pilha de privacidade coerente para a internet pseudônima.
Não é não para utilizadores que necessitem de uptime garantido, suporte profissional ou endurecimento de segurança avançado. O registo de endereços IP e metadados de ligação, combinado com a falta de encriptação ponta-a-ponta por defeito, significa que comunicações sensíveis devem usar GPG ou migrar para uma plataforma mais endurecida. Com uma pontuação global de 7/10, Cock.li merece o seu lugar no diretório no-KYC como uma ferramenta funcional, se imperfeita, para email com identidade segregada, desde que os utilizadores tragam a sua própria segurança operacional e mantenham as expetativas enraizadas na realidade deliberadamente anti-corporativa do projeto.
