Visão Geral
O Mailum posiciona-se como um serviço de email criptografado sem KYC construído para utilizadores que se recusam a trocar identidade por comunicação. Lançado por figuras com ligações ao extinto projeto OpenMailBox, a plataforma promete encriptação de pilha completa, não apenas corpos de mensagens, mas assuntos, campos de remetente e destinatário, timestamps e metadados são todos envoltos em proteção criptográfica. O serviço opera numa arquitetura de conhecimento zero, o que significa que os servidores do Mailum não conseguem desencriptar a correspondência dos utilizadores mesmo que sejam compelidos. Com acesso nativo via Tor, código aberto e registo pseudónimo, o Mailum visa o segmento consciente da privacidade que a ProtonMail e a Tutanota há muito disputam. No entanto, a sua pontuação geral de 6/10 e métricas de confiança extremamente baixas sugerem ressalvas significativas por baixo do verniz de marketing.
Privacidade & KYC
O Mailum está classificado como KYC Tier L1, Anonymous, a classificação mais permissiva no nosso diretório. O registo não exige dados pessoais, verificação telefónica ou documentos de identidade. Os utilizadores podem aceder ao serviço através de um navegador web padrão ou via o seu mirror onion Tor, ocultando até mesmo o facto de utilizarem um fornecedor de email encriptado aos observadores de rede. O fornecedor afirma sem registo de IP, sem anúncios e sem trackers, políticas que, se executadas fielmente, o colocariam entre os compromissos de privacidade mais rigorosos no espaço do email.
Contudo, o quadro fractura-se sob escrutínio. Relatos da comunidade indicam bloqueio de VPN que mina o acesso anónimo, contradizendo diretamente o posicionamento de privacidade do serviço. Vários utilizadores notam que as contas gratuitas não podem enviar emails para endereços externos ou responder a remetentes não-Mailum, tornando o nível funcionalmente limitado para uso no mundo real. De forma mais alarmante, o ScamAdviser atribui ao Mailum uma pontuação de confiança de 0, citando relatórios de phishing, sinalizações suspeitas do IPQS e um registador com associação elevada a spammers. A proibição do r/Mailum pelo Reddit em 2025, arquivada num repositório GitHub dedicado pela equipa, torna ainda mais nebuloso o panorama reputacional, embora a justificação declarada permaneça opaca.
- Requisito KYC: Nenhum (pseudónimo)
- Registo de IP: Política de no-logs alegada
- Suporte Tor: Serviço onion nativo disponível
- Sinais de confiança de terceiros: Fortemente negativos (ScamAdviser, IPQS)
Ativos e pagamentos suportados
A Mailum aceita um espectro de pagamentos invulgarmente amplo para um provedor de email, refletindo a sua ethos nativa em cripto. Os utilizadores podem pagar subscrições com transações em Monero (XMR), Bitcoin (BTC) e Lightning Network, preservando a privacidade financeira juntamente com a privacidade da comunicação. Opções em fiat e numerário também constam nos métodos aceites, embora os processadores específicos e a disponibilidade regional permaneçam não especificados nas fontes disponíveis. Esta flexibilidade multi-ativo alinha-se com a filosofia de no-KYC, o Monero em particular oferece não vinculabilidade de transações que complementa a criação de contas pseudónimas.
Segurança e custódia
O modelo de segurança do Mailum centra-se em encriptação de conhecimento zero com suporte nativo PGP. A plataforma encripta todo o envelope do email, corpo, assunto, remetente, destinatário e metadados, utilizando o que avaliações de terceiros descrevem como esquemas avançados de ponta a ponta. Os utilizadores controlam as chaves de desencriptação localmente; a recuperação da palavra-passe sem um ficheiro de Token Secreto pré-gerado resulta em eliminação permanente de mensagens e contactos, confirmando que o Mailum não pode facilitar a desencriptação por parte das forças da lei.
A base de código open-source permite auditoria técnica, embora avaliações de segurança independentes não estejam documentadas de forma proeminente. O suporte a tokens de segurança hardware (YubiKey, U2F) aparece em algumas coberturas, sugerindo opções de autenticação multi-fator. No entanto, a pontuação de privacidade de 0/100 e a pontuação de confiança de 4/100 nas nossas métricas internas, impulsionadas por relatórios externos de fraude, comportamento de bloqueio de VPN e controvérsias de moderação da plataforma, indicam que a solidez arquitetónica não se traduz em confiança operacional. Os utilizadores devem guardar o seu Token Secreto e aceitar a perda irreversível de dados se as credenciais forem extraviadas.
Para quem é, veredito
O Mailum atende a um nicho estreito e tecnicamente proficiente: utilizadores que priorizam o acesso anónimo ao email, aceitam pagamentos em criptomoeda e toleram uma fricção significativa de usabilidade. A encriptação full-stack e a integração com o Tor representam genuinamente um avanço face à proteção apenas do corpo da mensagem de muitos concorrentes. Para jornalistas, ativistas ou investigadores em regiões de alta vigilância, estas funcionalidades podem superar as desvantagens, desde que paguem por um nível funcional e verifiquem independentemente o mirror onion.
Não podemos recomendar amplamente o Mailum a utilizadores típicos de privacidade. As restrições de envio da versão gratuita tornam-no impraticável para uso diário, enquanto as pontuações de confiança externas abismais, o bloqueio de VPN e o histórico de banimentos da plataforma criam sinais de alerta que nenhuma alegação de open-source neutraliza totalmente. Utilizadores confortáveis com o KYC moderado do ProtonMail ou a proveniência comunitária do Disroot provavelmente encontrarão alternativas mais fiáveis. O Mailum permanece uma experiência interessante, porém não comprovada, em privacidade maximalista de email, vale a pena acompanhar, mas arriscado depender para comunicação crítica em 2026.
