Genel Bakış
Cock.li, 2013'ten beri bir kamu e-posta sağlayıcısı olarak faaliyet göstermekte olup, kendini ana akım sağlayıcılara karşı bir anti-gözetim alternatifi olarak konumlandırmaktadır. Hizmet, standart IMAP ve SMTP erişiminin yanı sıra daha yeni bir webmail istemcisi sunmakta olup, kayıt sürecini hafif ve saygısız tutmaya bilinçli olarak odaklanmaktadır. Kullanıcılar çeşitli alışılmadık alan adları arasından seçim yapmakta ve platform şu anda bir milyondan fazla hesaba hizmet vermektedir. Operatör, sunucu donanımının tam mülkiyetini elinde tutmakta ve operasyonları abonelikler veya veri monetizasyonu yerine bağışlarla finanse etmektedir.
Ömrüne rağmen, cock.li gizlilik topluluğunda tartışmalı bir alan işgal etmektedir. Sağlayıcının kendi ana sayfası, kullanıcıların teknik olarak okumama iddialarını doğrulayamayacağını açıkça belirtmekte olup, üçüncü taraf güven puanları önemli ölçüde değişmektedir, dolandırıcılık algılama algoritmalarının orta riskli derecelendirmelerinden, sınırlamalar konusundaki şeffaflığını değer veren uzun vadeli kullanıcıların onaylarına kadar.
Gizlilik & KYC
Cock.li, Seviye 1 anonim hizmet olarak nitelendirilir: kayıt olmak için isim, telefon numarası veya hükümet kimliği gerekmez. İşletmeci bunu açıkça "büyüyen gözetim devletine" karşı direniş olarak çerçeveliyor. Anonimliği en üst düzeye çıkarmak için site, Tor veya bir VPN üzerinden erişim ve temel operasyonel güvenlik uygulamalarını önerir.
- Kayıtta toplanan veriler: e-posta adresi, hashlenmiş şifre, IP adresi, kullanıcı aracısı ve zaman damgaları
- Saklama: 48–72 saat IMAP ve SMTP bağlantı günlükleri; HTTP erişim günlükleri; kullanıcı tarafından silinene kadar posta depolama
- Üçüncü taraflar: yok, cock.li %100 sunucu sahipliği ve veri satışı olmadığını iddia ediyor
- İçerik tarama: yalnızca otomatik spam filtreleme; reklam profillemesi yok
Gizlilik politikası en son Nisan 2025'te güncellendi, özellikle daha net hesap silme talimatları eklendi. Kullanıcılar, cock.li'nin belirli bir veri noktasının saklanmasını garanti etmemesine rağmen, belirtilen sürelerin ötesinde bilgileri saklamayacağına da söz vermediğini anlamalıdır. Parola sıfırlama işlevinin bulunmaması, hizmetin müdahale etmeyen yaklaşımını vurgulamaktadır: kimlik bilgilerinizi kaybederseniz, posta kutusuna kalıcı olarak erişilemez.
Desteklenen varlıklar ve ödemeler
Cock.li ücretsiz olarak kullanılabilir, altyapı maliyetleri kullanıcı bağışlarıyla karşılanır. Hizmet, gizlilik odaklı felsefesiyle uyumlu olarak bağışlar için Bitcoin ve Monero kabul eder. Fiat ödeme yollarından bahsedilmemektedir ve katmanlı abonelik planları yoktur, her kullanıcı, ödeme durumundan bağımsız olarak aynı özellik setini alır. Bu yalnızca bağış modeli, ücretli e-posta hizmetlerine eşlik eden finansal KYC maruziyetini ortadan kaldırır.
Güvenlik & saklama
Cock.li, e-posta içeriği için güvenilir üçüncü taraf saklama modeli olarak en iyi şekilde tanımlanabilecek bir sistem işletmektedir. Sağlayıcı, verileri sunucu tarafında şifreler ancak düz metne erişim teknik yeteneğini korur; çünkü gelen tüm posta, herhangi bir depolama şifrelemesi uygulanmadan önce şifrelenmemiş olarak gelir. Ana sayfa bu sınırlama konusunda olağanüstü derecede açıktır, kullanıcılara gerçek uçtan uca koruma sağlamak için muhabirlerle X.509 sertifikaları veya GPG kullanmalarını önermektedir.
- Tor erişimi: HTTP, webmail, IMAP, POP ve XMPP için birden fazla onion servisi mevcuttur
- TLS: mümkün olduğunda zorunlu tutulur; TLS olmayan harici sunuculara şifrelenmemiş aktarım bir risk olarak belirtilmiştir
- Sunucu kontrolü: tamamen sahip olunan donanım, bulut barındırma yok
- Şeffaflık mekanizmaları: warrant canary, site günlüğü ve yayınlanan koşullar
İşletmecinin güven sınırlamaları konusundaki dürüstlüğü iki ucu keskin bir bıçaktır. Gizlilik savunucuları sıfır erişim mimarisinin veya bağımsız kriptografik denetimlerin olmamasına dikkat çekerken, destekçiler cock.li'nin açık sözlülüğünün teknik olarak doğrulanamaz şifreleme iddiaları yapan sağlayıcılardan daha üstün olduğunu savunuyor.
Kimler için, karar
Cock.li, parlaklıktan çok sözde anonimliği önceliklendiren ve e-posta güvenliğinde kişisel sorumluluk üstlenen kullanıcılar için uygundur. Tek kullanımlık hesaplar, düşük hassasiyetli yazışmalar veya bir e-postayı gerçek dünya kimliğiyle bağlamanın kabul edilemez risk oluşturduğu durumlar için pratik bir seçimdir. Hoşgörülü yargı bölgelerinde faaliyet gösteren gazeteciler, araştırmacılar ve aktivistler Tor entegrasyonunu ve kripto bağış yolunu değerli bulabilir.
Ancak, hizmet, garantili gizlilik, uyumluluk düzeyinde güvenilirlik veya profesyonel sunum gerektiren kullanıcılar için oldukça uyumsuzdur. Provokatif alan adı markalaşması istenmeyen incelemeyi çekebilir ve şifre kurtarma özelliğinin olmaması geri dönüşü olmayan hata modları yaratır. Teknik olarak uygulanan sağlayıcı körlüğüne ihtiyaç duyanlar için, modern sıfır bilgi alternatifleri daha güçlü kriptografik garantiler sunar, ancak tipik olarak cock.li'nin bilerek kaçındığı bir miktar kimlik sürtünmesiyle birlikte.
7,4/10 puanımız, erişilebilirlik ve anti-gözetleme konumlandırmasındaki gerçek güçlükleri, kaçınılmaz güven açığı ve karışık dış güven sinyalleriyle dengelenmiş olarak yansıtır. Cock.li, tam olarak vaat ettiğini sunar: işlevsel, no-KYC e-posta, kendisinden daha güvenli bir şeymiş gibi davranmadan.
