Översikt
Cock.li är en gratis e-postvärdtjänst utan KYC som har varit i drift sedan 2013, och har skapat en nisch för användare som vill ha e-poståtkomst utan att koppla den till verklig identitet. Plattformen betjänar nu över en miljon användare och har byggt upp ett rykte som ett medvetet oprofessionellt alternativ till övervakningscentrerade leverantörer som Gmail eller Outlook. Dess varumärke är rått, dess villkor är raka, och dess administratörsteam låtsas inte om någon företagsmässig polish, men tjänsten fungerar som en genuin, öppen källkod e-postvärd med IMAP, POP och XMPP-stöd. Användare kan registrera sig med inget mer än ett användarnamn och lösenord, vilket gör det till ett av de mer tillgängliga anonyma e-postalternativen som fortfarande står kvar 2026.
Projektet drivs av ett litet team, finansieras genom donationer snarare än reklam eller datamonetisering. Det erbjuder en anpassad webbklient, underhåller sin egen serverhårdvara, och tillhandahåller Tor-tjänster för användare som söker ytterligare anonymitet på nätverksnivå. Det sagt, tjänstens irreverenta ton och tillfälliga tillförlitlighetsproblem har gjort den polariserande inom integritetsgemenskaper.
Sekretess & KYC
Cock.li opererar på KYC-nivå L1, fullständigt anonymt eller pseudonymt. Inga personuppgifter krävs för registrering, och tjänsten anger explicit att den aldrig kommer att be användare att verifiera sin identitet. Detta gör den attraktiv för journalister, aktivister, forskare och vanliga användare som vill avgränsa sina onlinekommunikationer.
Dock är sekretessbilden mer komplicerad än registreringsprocessen antyder. Cock.lis egen sekretesspolicy, senast uppdaterad i april 2025, avslöjar lagring av:
- Registreringsuppgifter: e-postadress, hashat lösenord, IP-adress, användaragent, tidsstämplar
- 48–72 timmar av IMAP- och SMTP-anslutningsloggar, inklusive IP-adresser och inloggningsresultat
- HTTP-åtkomstloggar med IP, användaragent och förfrågningsmetadata
- E-postlagringsinnehåll, filter och XMPP-kontaktlistor
Administratören erkänner att även om de inte läser eller skannar e-postinnehåll, skulle vilken leverantör som helst kunna göra det, och de erbjuder ingen kryptografisk garanti för motsatsen. De rekommenderar X.509- eller GPG-kryptering med korrespondenter, samt regelbunden nedladdning och borttagning av e-post från deras servrar. Noterbart är att tjänsten saknar DMARC-konfiguration enligt community-analys, och integritetsbetyget 0/100 återspeglar dessa loggningspraktiker och det grundläggande förtroendekravet som placeras på en enskild operatör.
Stödda tillgångar och betalningar
Cock.li är gratis att använda, utan nivåindelad prissättning eller premiumkonton. Projektet finansieras genom donationer, och donationsidan accepterar flera integritetsbevarande betalningsmetoder. Användare kan bidra via Monero, Bitcoin, Lightning Network, traditionella fiatkanaler eller fysiska kontanter via post. Detta utbud stämmer väl överens med tjänstens no-KYC-etos – Monero erbjuder i synnerhet donatorer ett sätt att finansiera infrastruktur utan att skapa ett finansiellt pappersspår. Det finns inga avgifter för standardanvändning, inga lagringsuppgraderingar och ingen indikation på att donationsstatus påverkar kontofunktionalitet.
Säkerhet & förvaring
Cock.li använder en förvaringsmodell: din e-post finns på deras servrar, krypterad i vila med nycklar de kontrollerar. Administratören är transparent om denna begränsning och noterar att även leverantörer som marknadsför "krypterad e-post" tar emot meddelanden i klartext innan de krypteras om, vilket lämnar ett fönster för avlyssning. Deras ärliga bedömning är uppfriskande, men det understryker att Cock.li inte är en zero-knowledge-arkitektur.
Säkerhetsfunktioner inkluderar giltig HTTPS med Let's Encrypt-certifikat, Tor hidden services för webmail och mailprotokoll, samt öppen källkod. Tjänsten upprätthåller en warrant canary och transparenssida, även om dessa inte uppdateras frekvent. Lösenordsåterställning är inte tillgänglig, förlorar du ditt lösenord är ditt konto oåterkalleligen borta. Detta är ett medvetet anti-supportbördemått, men det placerar fullt förvaringsansvar på användaren. Gemenskapens rapporter anger inkonsekvent upptid och i praktiken icke-existerande kundsupport, där admin själv skämtar om att support kan hanteras av "aliens, berusade aliens, eller vilda djur."
Vem det passar för, utlåtande
Cock.li passar användare som prioriterar anonymitet framför sofistikation och förstår avvägningarna med en liten, ideologiskt driven verksamhet. Det är idealiskt för engångskonton, nyhetsbrevregistreringar, forumregistreringar och andra användningsfall där att länka en e-post till din riktiga identitet skapar oacceptabel risk. Den KYC-fria registreringen, Tor-integrationen och Monero-donationsalternativet utgör en sammanhängande integritetsstack för det pseudonyma internet.
Det är inte för användare som behöver garanterad drifttid, professionell support eller avancerad säkerhetshärdning. Loggningen av IP-adresser och anslutningsmetadata, kombinerat med avsaknaden av end-to-end-kryptering som standard, innebär att känslig kommunikation bör använda GPG eller flytta till en mer härdad plattform. Med ett totalbetyg på 7/10 förtjänar Cock.li sin plats i no-KYC-katalogen som ett funktionellt, om än ofullkomligt, verktyg för identitetsseparerad e-post – förutsatt att användarna tar med sin egen operativa säkerhet och håller förväntningarna förankrade i projektets medvetet anti-korporativa verklighet.
