Prezentare generală
GoyMail se poziționează ca un serviciu de email și aliasuri de email fără KYC, construit pentru utilizatorii care doresc să își separe identitatea reală de inbox-ul lor. Accesul este controlat printr-un token generat aleatoriu, mai degrabă decât printr-o pereche de nume de utilizator și parolă, iar întreaga stivă, de la înregistrare la plată și până la autentificarea în webmail, poate fi rutată prin Tor. Proiectul publică, de asemenea, codul său sursă, invitând la examinarea implementării sale. Această deschidere este cu două tăișuri: construiește o oarecare încredere prin transparență, însă aceeași candor dezvăluie un serviciu care înregistrează adrese IP, stochează emailurile în text clar și nu oferă criptare end-to-end implicită. Pe scurt, GoyMail este anonim în sensul că nu îți cere niciodată numele, dar nu este privat în sensul că îți protejează datele de el însuși.
Confidențialitate și KYC
Serviciul se află la Nivelul KYC L1, Anonim: fără număr de telefon, fără act de identitate guvernamental, fără adresă de email de rezervă. Generezi sau primești un token, finanțezi contul cu criptomonedă (sau numerar), și ești înăuntru. Aceasta este cea mai puternică poziție posibilă privind minimizarea identității.
Unde se prăbușește este în minimizarea datelor. Conform propriilor dezvăluiri și audituri terțe citate în listările de directoare, GoyMail:
- Înregistrează adresele IP la gateway-ul de webmail, chiar și atunci când este accesat prin Tor (corelația nodurilor de ieșire rămâne un risc)
- Livrează email printr-o interfață webmail în text clar fără nicio protecție declarată împotriva degradării TLS dincolo de HTTPS standard
- Nu oferă criptare end-to-end pentru mesajele stocate sau redirecționarea aliasurilor
- Obține 0/100 la metricile de confidențialitate în cadruri de scoring independente, o evaluare neobișnuit de aspră care reflectă înregistrarea plus stocarea în text clar, mai degrabă decât orice schemă ascunsă de vânzare de date
Pentru un director care valorizează accesul fără-KYC, GoyMail trece testul. Pentru cititorii care confundă anonimatul cu confidențialitatea, distincția contează: furnizorul tău știe de unde te conectezi și poate citi ce primești, chiar dacă nu știe cine ești.
Active și plăți acceptate
GoyMail acceptă plăți în Monero (XMR), Bitcoin (BTC) și Lightning Network, plus numerar fiat trimis prin poștă. Opțiunea Monero este de departe cea mai bună pentru maximaliștii anonimatului: semnăturile inel și adresele stealth taie traseul on-chain între portofelul tău și contul tău finanțat cu tokenuri. Bitcoin și Lightning sunt convenabile, dar necesită disciplină în controlul monedelor pentru a evita legarea identităților. Numerarul prin poștă este opțiunea nucleară pentru cei care refuză toate amprentele digitale, deși introduce riscuri de interceptare fizică și timpi de activare mai lenți. Fără carduri de credit, fără transferuri bancare, fără rampe KYC, fiecare cale de plată se aliniază cu etosul pseudonim.
Securitate & custodie
GoyMail este un serviciu de email custodial. Mesajele tale rezidă pe serverele sale, criptate doar la nivelul transportului (HTTPS) și stocate în text clar la repaus. Nu există nicio gestionare a cheilor din partea utilizatorului, nicio integrare PGP anunțată și niciun mecanism evident pentru a preveni operatorul să citească corespondența. Autentificarea bazată pe token înlocuiește parolele, ceea ce elimină atacurile de reutilizare a credențialelor, dar un token furat sau scurs acordă acces complet la cont la fel cum ar face-o o parolă furată. Codul sursă deschis permite utilizatorilor cu cunoștințe tehnice să verifice aceste afirmații, totuși proiectul nu pare să publice build-uri reproducibile sau audituri de securitate terțe. Pentru modele de amenințare implicând adversari la nivel de stat sau compromiterea furnizorului, această arhitectură este inadecvată. Pentru utilizare casuală de aliasuri, înscrierea la newslettere, primirea de coduri unice, separarea identităților, este funcțional dacă tratezi inboxul ca pe un buffer arzător.
Pentru cine este, verdict
GoyMail își merită scorul general de 8/10 în directoarele fără KYC deoarece livrează exact ceea ce promite: e-mail instant, pseudonim, fără verificări de identitate, plătibil în monede de confidențialitate, accesibil prin Tor. Pierde puncte la confidențialitate (0/100) și încredere (10/100) deoarece înregistrează agresiv și stochează mesajele în clar. Utilizatorul ideal este cineva care are nevoie de o căsuță poștală de unică folosință sau alias pentru sarcini cu sensibilitate scăzută, înregistrări pe forumuri, comunicări cu furnizori, segmentare de newsletter, unde separarea identității contează mai mult decât secretul mesajelor. Jurnaliștii, denunțătorii și oricine transmite documente sensibile ar trebui să caute în altă parte, probabil la alternative criptate end-to-end care nu cer date personale dar nici nu pot citi mesajele tale. Dacă prioritatea ta este accesul fără KYC mai presus de toate, GoyMail merită să fie pe lista ta scurtă. Dacă prioritatea ta este confidențialitatea la nivel de furnizor, continuă să cauți.
