ภาพรวม
GoyMail จัดตำแหน่งตัวเองว่าเป็น บริการอีเมลและอีเมลแฝงแบบไม่ต้องยืนยันตัวตน ที่สร้างมาสำหรับผู้ใช้ที่ต้องการแยกตัวตนจริงออกจากกล่องจดหมายของตน การเข้าใช้งานถูกควบคุมโดย token ที่สร้างแบบสุ่ม แทนที่จะเป็นคู่ชื่อผู้ใช้-รหัสผ่าน และทั้งระบบตั้งแต่การลงทะเบียน การชำระเงิน ไปจนถึงการเข้าใช้งานเว็บเมล สามารถเชื่อมต่อผ่าน Tor ได้ โครงการนี้ยังเผยแพร่ซอร์สโค้ดของตนเอง เพื่อเชิญชวนให้มีการตรวจสอบการดำเนินงาน ความเปิดเผยนั้นมีทั้งด้านดีและด้านเสีย: มันสร้างความน่าเชื่อถือบางส่วนผ่านความโปร่งใส แต่ความตรงไปตรงมาเดียวกันนั้นก็เผยให้เห็นว่าบริการนี้บันทึกที่อยู่ IP เก็บจดหมายในรูปแบบข้อความธรรมดา และไม่มีการเข้ารหัสแบบ end-to-end เป็นค่าเริ่มต้น โดยสรุป GoyMail เป็น นิรนาม ในแง่ที่ไม่เคยถามชื่อของคุณ แต่ไม่ใช่ ส่วนตัว ในแง่ที่จะปกป้องข้อมูลของคุณจากตัวมันเอง
ความเป็นส่วนตัว & KYC
บริการนี้อยู่ที่ KYC Tier L1, Anonymous: ไม่มีหมายเลขโทรศัพท์ ไม่มีบัตรประชาชน ไม่มีที่อยู่อีเมลสำรอง คุณสร้างหรือรับ token เติมเงินในบัญชีด้วย cryptocurrency (หรือเงินสด) แล้วคุณก็ใช้งานได้ นี่คือจุดยืนที่แข็งแกร่งที่สุดในการลดขั้นตอนยืนยันตัวตนให้น้อยที่สุด
สิ่งที่มันพังทลายลงคือใน การลดข้อมูลให้น้อยที่สุด ตามการเปิดเผยของตัวมันเองและการตรวจสอบโดยบุคคลที่สามที่อ้างอิงในรายการไดเรกทอรี GoyMail:
- บันทึกที่อยู่ IP ที่เกตเวย์เว็บเมล แม้จะเข้าถึงผ่าน Tor (ความเสี่ยงในการเชื่อมโยง exit-node ยังคงมีอยู่)
- ส่งจดหมายผ่าน อินเทอร์เฟซเว็บเมลแบบ plaintext โดยไม่มีการป้องกันการลดระดับ TLS ที่ระบุไว้ นอกเหนือจาก HTTPS มาตรฐาน
- ไม่มีการเข้ารหัสแบบ end-to-end สำหรับข้อความที่จัดเก็บหรือการส่งต่อ alias
- ได้คะแนน 0/100 ในมาตรการความเป็นส่วนตัว ในกรอบการให้คะแนนอิสระ, คะแนนที่รุนแรงเป็นพิเศษซึ่งสะท้อนถึงการบันทึกบวกกับการจัดเก็บแบบ plaintext มากกว่าแผนการขายข้อมูลที่ซ่อนอยู่
สำหรับไดเรกทอรีที่ให้ค่ากับการเข้าถึงแบบ no-KYC GoyMail ผ่านเกณฑ์ สำหรับผู้อ่านที่เข้าใจว่าความไม่ระบุตัวตนกับความเป็นส่วนตัวเป็นสิ่งเดียวกัน ความแตกต่างนี้มีความสำคัญ: ผู้ให้บริการของคุณรู้ว่าคุณเชื่อมต่อจาก ที่ไหน และสามารถอ่าน อะไร ที่คุณได้รับ แม้ว่าจะไม่รู้ว่าคุณเป็น ใคร
สินทรัพย์และวิธีการชำระเงินที่รองรับ
GoyMail รับชำระเงินด้วย Monero (XMR), Bitcoin (BTC), และ Lightning Network รวมถึงเงินสด fiat ที่ส่งทางไปรษณีย์ ตัวเลือก Monero เป็นจุดเด่นสำหรับผู้ที่ต้องการความไม่ระบุตัวตนสูงสุด: ring signatures และ stealth addresses ตัดขั้วทาง on-chain ระหว่างวอลเล็ตของคุณกับบัญชีที่ได้รับเงินจาก token ของคุณ Bitcoin และ Lightning สะดวกแต่ต้องการวินัยในการควบคุมเหรียญเพื่อหลีกเลี่ยงการเชื่อมโยงตัวตน เงินสดทางไปรษณีย์เป็นตัวเลือกสุดท้ายสำหรับผู้ที่ปฏิเสธรอยดิจิทัลทั้งหมด แม้ว่าจะมีความเสี่ยงจากการสกัดกั้นทางกายภาพและเวลาเปิดใช้งานที่ช้ากว่า ไม่มีบัตรเครดิต ไม่มีการโอนเงินผ่านธนาคาร ไม่มีช่องทาง KYC, ทุกช่องทางการชำระเงินสอดคล้องกับจิตวิญญาณของการใช้นามแฝง
Security & custody
GoyMail เป็น บริการอีเมลแบบ custodial ข้อความของคุณจัดเก็บอยู่บนเซิร์ฟเวอร์ของตน มีการเข้ารหัสเฉพาะที่เลเยอร์การส่งข้อมูล (HTTPS) และจัดเก็บในรูปแบบ plaintext ขณะหยุดนิ่ง ไม่มีการจัดการกุญแจฝั่งผู้ใช้เลย ไม่มีการผสานรวม PGP ที่ประกาศ และไม่มีกลไกที่ชัดเจนในการป้องกันไม่ให้ผู้ดำเนินการอ่านจดหมาย การเข้าสู่ระบบด้วย token แทนที่รหัสผ่าน ซึ่งกำจัดการโจมตีการนำรหัสผ่านไปใช้ซ้ำ แต่ token ที่ถูกขโมยหรือรั่วไหลให้สิทธิ์เข้าถึงบัญชีเต็มรูปแบบเช่นเดียวกับรหัสผ่านที่ถูกขโมย ฐานรหัส open-source ช่วยให้ผู้ใช้ที่มีความรู้ทางเทคนิคตรวจสอบข้อความอ้างอิงเหล่านี้ได้ แต่โครงการดูเหมือนไม่เผยแพร่ reproducible builds หรือการตรวจสอบความปลอดภัยจากบุคคลที่สาม สำหรับ threat model ที่เกี่ยวข้องกับคู่ต่อสู้ระดับรัฐหรือการถูกบุกรุกของผู้ให้บริการ สถาปัตยกรรมนี้ไม่เพียงพอ สำหรับการใช้ alias แบบไม่เป็นทางการ, สมัครรับจดหมายข่าว รับรหัสครั้งเดียว แยก identity, มันใช้งานได้หากคุณถือ inbox เป็นบัฟเฟอร์ที่เผาได้
เหมาะกับใคร, คำตัดสิน
GoyMail ได้รับ คะแนนรวม 8/10 ในไดเรกทอรี no-KYC เพราะมันส่งมอบสิ่งที่สัญญาไว้อย่างแม่นยำ: อีเมลแบบไม่ระบุตัวตนทันที โดยไม่มีการตรวจสอบเอกลักษณ์ ชำระเงินด้วย privacy coins เข้าถึงผ่าน Tor มันสูญเสียคะแนนด้านความเป็นส่วนตัว (0/100) และความน่าเชื่อถือ (10/100) เพราะมันบันทึกข้อมูลอย่างกว้างขวางและจัดเก็บจดหมายในรูปแบบเปลือย ผู้ใช้ที่เหมาะสมคือผู้ที่ต้องการ กล่องจดหมายแบบใช้ครั้งเดียวหรือ alias สำหรับงานที่มีความละเอียดอ่อนต่ำ, การลงทะเบียนฟอรัม การสื่อสารกับผู้ขาย การแบ่งกลุ่มจดหมายข่าว, ที่การแยกเอกลักษณ์มีความสำคัญมากกว่าความลับของข้อความ นักข่าว ผู้เปิดโปง และผู้ใดก็ตามที่ส่งเอกสารละเอียดอ่อนควรมองหาที่อื่น โดยเฉพาะทางเลือกที่มีการเข้ารหัสแบบ end-to-end ที่ไม่ต้องการข้อมูลส่วนบุคคลแต่ก็ไม่สามารถอ่านจดหมายของคุณได้ หากลำดับความสำคัญของคุณคือ การเข้าถึงแบบ no-KYC สูงสุด GoyMail ควรอยู่ในรายการสั้นของคุณ หากลำดับความสำคัญของคุณคือ ความเป็นส่วนตัวที่พิสูจน์ได้จากผู้ให้บริการ ให้ค้นหาต่อไป
