Обзор
Mailum позиционирует себя как шифрованный email-сервис без KYC, созданный для пользователей, которые отказываются обменивать личность на возможность коммуникации. Запущенный людьми, связанными с прекратившим существование проектом OpenMailBox, платформа обещает полноценное сквозное шифрование — не только тела сообщений, но и темы, поля отправителя и получателя, временные метаданные и метаданные, все это оборачивается криптографической защитой. Сервис работает на архитектуре нулевого знания, то есть серверы Mailum не могут расшифровать переписку пользователей даже по требованию. С нативным доступом через Tor, открытым исходным кодом и псевдонимной регистрацией Mailum нацелен на аудиторию, сознательную в вопросах приватности, которую давно делят между собой ProtonMail и Tutanota. Однако его общий балл 6/10 и крайне низкие показатели доверия указывают на серьёзные оговорки под маркетинговой обёрткой.
Приватность и KYC
Mailum находится на уровне KYC L1 — Анонимный, самом разрешительном классификации в нашем каталоге. Регистрация не требует персональных данных, телефонной верификации и удостоверений личности. Пользователи могут получить доступ к сервису через стандартный веб-браузер или через Tor onion зеркало, скрывая даже факт использования зашифрованного почтового провайдера от сетевых наблюдателей. Провайдер заявляет об отсутствии логирования IP, отсутствии рекламы и трекеров — политики, которые при добросовестном исполнении вывели бы его в число самых строгих обязательств по конфиденциальности в сфере электронной почты.
Однако картина трескается при пристальном изучении. Сообщества указывают на блокировку VPN, которая подрывает анонимный доступ, прямо противореча позиционированию сервиса в области приватности. Множество пользователей отмечают, что бесплатные аккаунты не могут отправлять письма на внешние адреса или отвечать отправителям, не являющимся пользователями Mailum, что делает этот уровень функционально ограниченным для реального использования. Наиболее тревожно то, что ScamAdviser присваивает Mailum оценку доверия 0, ссылаясь на сообщения о фишинге, подозрительные флаги IPQS и регистратора с повышенной ассоциацией со спамерами. Бан Reddit'ом r/Mailum в 2025 году — заархивированный в специальном репозитории GitHub командой — дополнительно затуманивает репутационный ландшафт, хотя заявленное обоснование остаётся непрозрачным.
- Требование KYC: Отсутствует (псевдонимный)
- Логирование IP: Заявленная политика отсутствия логов
- Поддержка Tor: Доступен нативный onion сервис
- Сигналы доверия третьих сторон: Резко негативные (ScamAdviser, IPQS)
Поддерживаемые активы и способы оплаты
Mailum принимает необычно широкий спектр платежей для провайдера электронной почты, что отражает его криптовалютную направленность. Пользователи могут оплачивать подписки транзакциями в Monero (XMR), Bitcoin (BTC) и через Lightning Network, сохраняя финансовую конфиденциальность наряду с конфиденциальностью коммуникаций. Фиатные и наличные варианты также присутствуют в списке принимаемых методов, хотя конкретные процессоры и региональная доступность в имеющихся источниках не указаны. Эта гибкость в работе с несколькими активами соответствует философии без KYC — Monero в частности обеспечивает несвязываемость транзакций, что дополняет псевдонимное создание аккаунтов.
Безопасность и хранение
Модель безопасности Mailum основана на шифровании с нулевым разглашением с нативной поддержкой PGP. Платформа шифрует всё письмо — тело, тему, отправителя, получателя и метаданные — с использованием того, что сторонние обзоры описывают как продвинутые схемы сквозного шифрования. Пользователи контролируют ключи дешифрования локально; восстановление пароля без заранее сгенерированного файла Secret Token приводит к безвозвратному удалению сообщений и контактов, что подтверждает невозможность для Mailum содействовать дешифрованию по запросу правоохранительных органов.
Открытый исходный код позволяет технический аудит, хотя независимые оценки безопасности не представлены широко. Поддержка аппаратных токенов безопасности (YubiKey, U2F) упоминается в некоторых материалах, что указывает на наличие опций многофакторной аутентификации. Однако оценка конфиденциальности 0/100 и оценка доверия 4/100 в наших внутренних метриках — обусловленные внешними сообщениями о мошенничестве, блокировкой VPN и спорами вокруг модерации платформы — показывают, что архитектурная состоятельность не транслируется в операционное доверие. Пользователи должны самостоятельно хранить свой Secret Token и принять необратимую потерю данных при утере учётных данных.
Для кого — вердикт
Mailum обслуживает узкую, технически подкованную нишу: пользователей, которые отдают приоритет анонимному доступу к электронной почте, принимают оплату криптовалютой и готовы мириться со значительными проблемами удобства использования. Полное сквозное шифрование и интеграция с Tor действительно выходят далеко за рамки защиты только тела письма, которую предлагают многие конкуренты. Для журналистов, активистов или исследователей в регионах с высоким уровнем слежки эти функции могут перевесить недостатки — при условии, что они оплатят функциональный тариф и самостоятельно проверят onion-зеркало.
Мы не можем широко рекомендовать Mailum типичным искателям приватности. Ограничения бесплатной версии на отправку делают её непрактичной для ежедневного использования, тогда как ужасные внешние оценки доверия, блокировка VPN и история банов на платформах создают красные флаги, которые никакое заявление об открытом исходном коде полностью не нейтрализует. Пользователи, которых устраивает умеренный KYC в ProtonMail или репутация сообщества Disroot, скорее всего, найдут более надёжные альтернативы. Mailum остаётся интересным, но непроверенным экспериментом в максималистской приватности электронной почты — стоит наблюдать за ним, но рискованно полагаться на него для критически важной коммуникации в 2026 году.
