Översikt
Mailum positionerar sig som en krypterad e-posttjänst utan KYC byggd för användare som vägrar att byta identitet mot kommunikation. Lanserad av personer med kopplingar till det nedlagda OpenMailBox-projektet, lovar plattformen fullstack-kryptering, inte bara meddelandekroppar, utan ämnen, avsändar- och mottagarfält, tidsstämplar och metadata alltihop omsluts av kryptografiskt skydd. Tjänsten opererar på en arkitektur med noll kunskap, vilket betyder att Mailums servrar inte kan dekryptera användarkorrespondens även om de tvingas. Med Tor-inbyggd åtkomst, öppen källkod och pseudonym registrering riktar sig Mailum mot den integritetsmedvetna segment som ProtonMail och Tutanota länge har tävlat om. Dess totala poäng på 6/10 och extremt låga förtroendemätningar tyder dock på betydande varningar under marknadsföringsfasaden.
Integritet & KYC
Mailum ligger på KYC Tier L1, Anonym, den mest tillåtande klassificeringen i vår katalog. Registrering kräver inga personuppgifter, ingen telefonverifiering och inga identitetshandlingar. Användare kan komma åt tjänsten via en standard webbläsare eller via sin Tor onion-mirror, vilket döljer även det faktum att de använder en krypterad e-postleverantör från nätverksobservatörer. Leverantören påstår ingen IP-loggning, inga annonser och inga trackers, policyer som, om de tillämpas troget, skulle placera den bland de mest sparsamma integritetsåtagandena inom e-postutrymmet.
Men bilden spricker under granskning. Gemenskapsrapporter indikerar VPN-blockering som undergräver anonym åtkomst, vilket direkt motsäger tjänstens integritetspositionering. Flera användare noterar att gratis konton inte kan skicka e-post till externa adresser eller svara på avsändare som inte är Mailum, vilket gör nivån funktionellt hindrad för verklig användning. Allarmigast av allt tilldelar ScamAdviser Mailum ett tillitspoäng på 0, med hänvisning till phishing-rapporter, misstänkta IPQS-flaggor och en registrar med förhöjd spammer-association. Reddits 2025-förbud av r/Mailum, arkiverat i ett dedikerat GitHub-repository av teamet, fördunklar ytterligare anseendelandskapet, även om den angivna motiveringen förblir ogenomskinlig.
- KYC-krav: Inget (pseudonymt)
- IP-loggning: Påstådd no-logs-policy
- Tor-stöd: Nativ onion-tjänst tillgänglig
- Tredjeparts tillitssignaler: Starkt negativa (ScamAdviser, IPQS)
Stödda tillgångar & betalningar
Mailum accepterar ett ovanligt brett betalningsspektrum för en e-postleverantör, vilket återspeglar dess krypto-inhemska etos. Användare kan betala prenumerationer med Monero (XMR), Bitcoin (BTC) och Lightning Network-transaktioner, vilket bevarar finansiell integritet bredvid kommunikationsintegritet. Fiat- och kontantalternativ finns också med i listan över accepterade metoder, även om specifika betalningsförmedlare och regional tillgänglighet förblir ospecificerade i tillgängliga källor. Denna flexibilitet med flera tillgångar överensstämmer med no-KYC-filosofin, Monero erbjuder särskilt transaktionsosårbarhet som kompletterar pseudonym kontoskapande.
Säkerhet & förvaring
Mailums säkerhetsmodell bygger på zero-knowledge encryption med native PGP support. Plattformen krypterar hela e-postkuvertet, brödtext, ämne, avsändare, mottagare och metadata, med hjälp av vad tredjepartsrecensioner beskriver som avancerade end-to-end-scheman. Användare kontrollerar dekrypteringsnycklar lokalt; lösenordsåterställning utan en förgenererad Secret Token-fil resulterar i permanent radering av meddelanden och kontakter, vilket bekräftar att Mailum inte kan underlätta dekryptering för brottsbekämpande myndigheter.
Den öppna källkoden möjliggör teknisk revision, även om oberoende säkerhetsbedömningar inte är framträdande dokumenterade. Stöd för hårdvarusäkerhetstoken (YubiKey, U2F) förekommer i vissa källor, vilket tyder på alternativ för multifaktorautentisering. Däremot indikerar integritetsbetyget 0/100 och tillitsbetyget 4/100 i våra interna mätvärden, drivna av externa bedrägerirapporter, VPN-blockeringsbeteende och plattformsmoderationskontroverser, att arkitektonisk sundhet inte översätts till operativt förtroende. Användare måste självförvara sin Secret Token och acceptera irreversibel dataförlust om inloggningsuppgifter förloras.
Vem den passar för, omdöme
Mailum betjänar en smal, tekniskt kunnig nisch: användare som prioriterar anonym e-poståtkomst, accepterar kryptovalutabetalningar och kan tolerera betydande användningsfriktion. Den fullständiga stack-krypteringen och Tor-integrationen utgör ett genuint framsteg jämfört med många konkurrenters enbart kroppsliga skydd. För journalister, aktivister eller forskare i regioner med hög övervakning kan dessa funktioner överväga nackdelarna – förutsatt att de betalar för en funktionell nivå och verifierar onion-spegeln oberoende.
Vi kan inte i bred bemärkelse rekommendera Mailum till typiska integritetssökare. Gratisversionens sändningsbegränsningar gör den opraktisk för daglig användning, medan de usla externa förtroendebetygen, VPN-blockeringen och plattformsbanhistoriken skapar varningssignaler som inget open-source-påstående fullt ut neutraliserar. Användare som är bekväma med ProtonMails måttliga KYC eller Disroots community-härkomst kommer sannolikt att hitta mer pålitliga alternativ. Mailum förblir ett intressant men obevisat experiment inom maximalistisk e-postintegritet – värt att övervaka, men riskabelt att förlita sig på för kritisk kommunikation 2026.
