Обзор
GoyMail позиционирует себя как no-KYC сервис электронной почты и псевдонимов email, созданный для пользователей, которые хотят отделить свою реальную личность от своего почтового ящика. Доступ обеспечивается случайно сгенерированным токеном вместо пары логин-пароль, и весь стек — от регистрации до оплаты и входа в веб-почту — может быть маршрутизирован через Tor. Проект также публикует свой исходный код, приглашая к проверке своей реализации. Эта открытость двойственна: она создаёт некоторое доверие через прозрачность, но та же самая искренность раскрывает сервис, который логирует IP-адреса, хранит почту в открытом виде и не предлагает сквозного шифрования по умолчанию. Короче говоря, GoyMail анонимен в том смысле, что никогда не запрашивает ваше имя, но он не приватен в том смысле, что защищает ваши данные от самого себя.
Приватность и KYC
Сервис находится на уровне KYC L1 — Анонимный: без номера телефона, без государственного удостоверения личности, без резервного адреса электронной почты. Вы генерируете или получаете токен, пополняете счёт криптовалютой (или наличными), и вы в системе. Это самая строгая возможная позиция по минимизации идентификации.
Где всё рушится, так это в минимизации данных. Согласно собственным раскрытиям информации и аудитам третьих сторон, указанным в списках каталогов, GoyMail:
- Логирует IP-адреса на шлюзе веб-почты, даже при доступе через Tor (корреляция выходных узлов остаётся риском)
- Доставляет почту через веб-интерфейс в открытом виде без заявленной защиты от понижения версии TLS, кроме стандартного HTTPS
- Не предлагает сквозное шифрование для хранимых сообщений или пересылки псевдонимов
- Набирает 0/100 по метрикам конфиденциальности в независимых системах оценки — необычайно суровый рейтинг, отражающий логирование плюс хранение в открытом виде, а не какую-либо скрытую схему продажи данных
Для каталога, который ценит доступ без KYC, GoyMail подходит. Для читателей, которые отождествляют анонимность с приватностью, различие имеет значение: ваш провайдер знает, откуда вы подключаетесь, и может читать, что вы получаете, даже если не знает, кто вы.
Поддерживаемые активы и способы оплаты
GoyMail принимает оплату в Monero (XMR), Bitcoin (BTC) и Lightning Network, а также фиатные наличные, отправленные по почте. Вариант с Monero выделяется для максималистов анонимности: кольцевые подписи и скрытые адреса разрывают ончейн-след между вашим кошельком и вашим аккаунтом, пополненным токенами. Bitcoin и Lightning удобны, но требуют дисциплины контроля монет, чтобы избежать связывания идентичностей. Наличные по почте — это ядерный вариант для тех, кто отказывается от любых цифровых следов, хотя это влечет риски физического перехвата и более длительные сроки активации. Никаких кредитных карт, никаких банковских переводов, никаких KYC-рампов — каждый платежный канал соответствует псевдонимной этике.
Безопасность и хранение
GoyMail — это кастодиальный почтовый сервис. Ваши сообщения хранятся на его серверах, шифруются только на транспортном уровне (HTTPS) и сохраняются в открытом виде. Управление ключами со стороны пользователя отсутствует, интеграция PGP не заявлена, и нет очевидного механизма, препятствующего оператору чтению переписки. Токен-авторизация заменяет пароли, что устраняет атаки повторного использования учётных данных, но украденный или утёкший токен даёт полный доступ к аккаунту так же, как украденный пароль. Открытый исходный код позволяет технически подкованным пользователям проверить эти утверждения, однако проект, по-видимому, не публикует воспроизводимые сборки или сторонние аудиты безопасности. Для моделей угроз, включающих государственных противников или компрометацию провайдера, эта архитектура непригодна. Для случайного использования псевдонимов — подписки на рассылки, получение одноразовых кодов, разделение идентичностей — она пригодна, если воспринимать почтовый ящик как сжигаемый буфер.
Для кого это — вердикт
GoyMail заслуживает общей оценки 8/10 в каталогах без KYC, потому что он предоставляет именно то, что обещает: мгновенную псевдоанонимную почту без проверки личности, оплату в приватных криптовалютах, доступ через Tor. Он теряет баллы по приватности (0/100) и доверию (10/100), потому что агрессивно ведёт логи и хранит почту в открытом виде. Идеальный пользователь — тот, кому нужен одноразовый или псевдонимный ящик для задач с низкой чувствительностью — регистрация на форумах, коммуникация с продавцами, сегментация рассылок — где разделение личности важнее секретности сообщений. Журналистам, инсайдерам и всем, кто передаёт конфиденциальные документы, стоит искать в другом месте, скорее всего среди альтернатив с сквозным шифрованием, которые не требуют личных данных, но и не могут читать вашу почту. Если ваш приоритет — доступ без KYC прежде всего, GoyMail стоит включить в ваш шорт-лист. Если ваш приоритет — приватность, защищённая от провайдера, продолжайте поиски.
