ภาพรวม
Cock.li ดำเนินการเป็นโฮสต์อีเมลสาธารณะตั้งแต่ปี 2013 โดยจัดตำแหน่งตัวเองเป็นทางเลือกต่อต้านการเฝ้าระวังแทนที่ผู้ให้บริการกระแสหลัก บริการนี้ให้การเข้าถึง IMAP และ SMTP มาตรฐานควบคู่กับเว็บเมลไคลเอนต์รุ่นใหม่ โดยเน้นความง่ายในการลงทะเบียนและความไม่เป็นทางการอย่างจงใจ ผู้ใช้เลือกจากชื่อโดเมนที่ไม่เป็นไปตามธรรมเนียมหลากหลายรายการ และแพลตฟอร์มนี้ปัจจุบันให้บริการบัญชีมากกว่าหนึ่งล้านบัญชี ผู้ดำเนินการเป็นเจ้าของฮาร์ดแวร์เซิร์ฟเวอร์ทั้งหมดและระดมทุนดำเนินงานผ่านการบริจาค ไม่ใช่การสมัครสมาชิกหรือการสร้างรายได้จากข้อมูล
แม้จะดำเนินงานมายาวนาน cock.li อยู่ในพื้นที่ที่ถกเถียงกันในชุมชนความเป็นส่วนตัว หน้าแรกของผู้ให้บริการระบุอย่างตรงไปตรงมาว่าผู้ใช้ไม่สามารถตรวจสอบทางเทคนิคได้ว่าที่อ้างว่าไม่อ่านอีเมลเป็นความจริง และคะแนนความน่าเชื่อถือจากบุคคลที่สามแตกต่างกันอย่างมาก, จากการจัดอันดับความเสี่ยงปานกลางโดยอัลกอริทึมตรวจจับการหลอกลวง ไปจนถึงการรับรองจากผู้ใช้ระยะยาวที่ให้คุณค่ากับความโปร่งใสเกี่ยวกับข้อจำกัด
ความเป็นส่วนตัวและ KYC
Cock.li จัดเป็นบริการนิรนามระดับ 1: ไม่ต้องระบุชื่อ หมายเลขโทรศัพท์ หรือบัตรประชาชนในการลงทะเบียน ผู้ดำเนินการระบุอย่างชัดเจนว่านี่คือการต่อต้าน "รัฐเฝ้าระวังที่เติบโตขึ้น" เพื่อเพิ่มความนิรนามสูงสุด เว็บไซต์แนะนำให้เข้าถึงผ่าน Tor หรือ VPN และปฏิบัติตามหลักการรักษาความปลอดภัยทางปฏิบัติการพื้นฐาน
- ข้อมูลที่เก็บตอนลงทะเบียน: ที่อยู่อีเมล รหัสผ่านที่แฮชแล้ว ที่อยู่ IP user agent และ timestamp
- การเก็บรักษา: บันทึกการเชื่อมต่อ IMAP และ SMTP 48–72 ชั่วโมง บันทึกการเข้าถึง HTTP ที่เก็บจดหมายจนกว่าผู้ใช้จะลบ
- บุคคลที่สาม: ไม่มี, cock.li อ้างว่าเป็นเจ้าของเซิร์ฟเวอร์ 100% และไม่ขายข้อมูล
- การสแกนเนื้อหา: กรองสแปมอัตโนมัติเท่านั้น ไม่มีการสร้างโปรไฟล์โฆษณา
นโยบายความเป็นส่วนตัวได้รับการอัปเดตครั้งล่าสุดในเดือนเมษายน 2025 โดยเพิ่มคำแนะนำในการลบบัญชีที่ชัดเจนขึ้น ผู้ใช้ควรเข้าใจว่าแม้ cock.li จะไม่รับประกันการจัดเก็บข้อมูลใด ๆ เป็นพิเศษ แต่ก็ไม่ได้สัญญาว่าจะไม่เก็บรักษาข้อมูลเกินระยะเวลาที่ระบุไว้ การไม่มีฟังก์ชันรีเซ็ตรหัสผ่านสะท้อนให้เห็นถึงแนวทางการไม่แทรกแซงของบริการ: หากลบข้อมูลประจำตัว กล่องจดหมายจะไม่สามารถเข้าถึงได้อย่างถาวร
สินทรัพย์และการชำระเงินที่รองรับ
Cock.li ใช้งานได้ฟรี โดยค่าใช้จ่ายด้านโครงสร้างพื้นฐานได้รับการสนับสนุนจากการบริจาคของผู้ใช้ บริการรับ Bitcoin และ Monero สำหรับการบริจาค สอดคล้องกับปรัชญาที่มุ่งเน้นความเป็นส่วนตัว ไม่มีระบบการชำระเงินด้วยเงินตราที่กล่าวถึง และไม่มีแผนการสมัครสมาชิกแบบระดับขั้น, ผู้ใช้ทุกคนได้รับชุดคุณสมบัติเดียวกันไม่ว่าสถานะการชำระเงินจะเป็นอย่างไร โมเดลการบริจาคเท่านั้นนี้ช่วยขจัดความเสี่ยงจาก KYC ทางการเงินที่มักติดตามมากับบริการอีเมลแบบเสียเงิน
Security & custody
Cock.li ดำเนินการในรูปแบบที่อธิบายได้ดีที่สุดว่าเป็น trusted-third-party custody model สำหรับเนื้อหาอีเมล ผู้ให้บริการเข้ารหัสข้อมูลฝั่งเซิร์ฟเวอร์ แต่ยังคงมีความสามารถทางเทคนิคในการเข้าถึงข้อความต้นฉบับ เนื่องจากอีเมลขาเข้าทั้งหมดมาถึงในรูปแบบที่ไม่ได้เข้ารหัสก่อนที่การเข้ารหัสการจัดเก็บจะถูกนำไปใช้ หน้าแรกของเว็บไซต์มีความตรงไปตรงมาเป็นพิเศษเกี่ยวกับข้อจำกัดนี้ โดยแนะนำให้ผู้ใช้ใช้ X.509 certificates หรือ GPG กับผู้ติดต่อเพื่อให้ได้รับการปกป้องแบบ end-to-end ที่แท้จริง
- Tor access: มี onion services หลายรายการสำหรับ HTTP, webmail, IMAP, POP, และ XMPP
- TLS: บังคับใช้ในทุกที่ที่เป็นไปได้; การ relay ที่ไม่ได้เข้ารหัสไปยังเซิร์ฟเวอร์ภายนอกที่ไม่รองรับ TLS ถูกระบุว่าเป็นความเสี่ยง
- Server control: ฮาร์ดแวร์เป็นของตนเองทั้งหมด ไม่มี cloud hosting
- Transparency mechanisms: warrant canary, site log, และข้อกำหนดที่เผยแพร่
ความซื่อสัตย์ของผู้ดำเนินการเกี่ยวกับข้อจำกัดด้านความน่าเชื่อถือมีทั้งด้านบวกและด้านลบ นักสนับสนุนความเป็นส่วนตัวชี้ให้เห็นถึงการขาดสถาปัตยกรรมแบบ zero-access หรือการตรวจสอบทางคริปโตกราฟีอิสระ ในขณะที่ผู้สนับสนุนโต้แย้งว่าความตรงไปตรงมาของ cock.li เกินกว่าผู้ให้บริการที่อ้างสิทธิ์การเข้ารหัสซึ่งไม่สามารถตรวจสอบได้ทางเทคนิค
เหมาะสำหรับใคร, คำตัดสิน
Cock.li เหมาะสำหรับผู้ใช้ที่ให้ความสำคัญกับ pseudonymity มากกว่าความเรียบร้อย และยอมรับความรับผิดชอบส่วนบุคคลสำหรับความปลอดภัยของอีเมล เป็นตัวเลือกที่ใช้งานได้จริงสำหรับบัญชีใช้ครั้งเดียวทิ้ง การติดต่อสื่อสารที่มีความละเอียดอ่อนต่ำ หรือสถานการณ์ที่การเชื่อมโยงอีเมลกับตัวตนจริงในโลกจริงสร้างความเสี่ยงที่ไม่ยอมรับได้ นักข่าว นักวิจัย และนักเคลื่อนไหวที่ดำเนินงานในเขตอำนาจศาลที่อนุญาตอาจพบว่าการผสานรวม Tor และช่องทางบริจาค crypto มีคุณค่า
อย่างไรก็ตาม บริการนี้ไม่เหมาะสมกับผู้ใช้ที่ต้องการความลับรับประกัน ความน่าเชื่อถือระดับ compliance หรือการนำเสนอในเชิงมืออาชีพ การตั้งชื่อโดเมนที่ดึงดูดความสนใจอาจทำให้ถูกตรวจสอบที่ไม่พึงประสงค์ และการไม่มีการกู้คืนรหัสผ่านสร้างโหมดความล้มเหลวที่ไม่สามารถย้อนกลับได้ สำหรับผู้ที่ต้องการการบังคับทางเทคนิคให้ผู้ให้บริการไม่สามารถมองเห็นข้อมูล ทางเลือก zero-knowledge สมัยใหม่มีการรับประกันทางการเข้ารหัสที่แข็งแกร่งกว่า, แม้ว่ามักจะมีความเสียดสีด้านตัวตนบางอย่างที่ cock.li ตั้งใจหลีกเลี่ยง
คะแนน 7.4/10 ของเราสะท้อนถึงจุดแข็งที่แท้จริงในด้านความเข้าถึงและการจัดตำแหน่งต้านการเฝ้าระวัง โดยถูกถ่วงด้วยช่องโหว่ด้านความเชื่อใจที่หลีกเลี่ยงไม่ได้และสัญญาณความเชื่อใจภายนอกที่ผสมผสานกัน Cock.li ส่งมอบสิ่งที่สัญญาไว้อย่างแท้จริง: อีเมลที่ใช้งานได้ ไม่มี KYC โดยไม่แกล้งทำเป็นว่าปลอดภัยไปกว่าที่เป็นจริง
