Genel Bakış
Cock.li, 2013'ten beri faaliyet gösteren, ücretsiz ve no-KYC bir e-posta barındırma hizmetidir; e-posta erişimini gerçek dünya kimliğiyle bağlamak istemeyen kullanıcılar için bir niş oluşturmuştur. Platform şu anda bir milyondan fazla kullanıcıya hizmet vermekte ve Gmail veya Outlook gibi gözetim merkezli sağlayıcılara bilerek amatör bir alternatif olarak bir ün kazanmıştır. Markalaşması kaba, koşulları açık ve yönetim ekibi kurumsal ciladan yana bir davranış sergilemiyor, ancak hizmet, IMAP, POP ve XMPP desteği sunan gerçek bir açık kaynak e-posta sunucusu olarak işlev görmektedir. Kullanıcılar yalnızca bir kullanıcı adı ve şifreyle kayıt olabilir; bu da onu 2026 yılında hala ayakta olan daha erişilebilir anonim e-posta seçeneklerinden biri yapıyor.
Proje küçük bir ekip tarafından işletilmekte, reklamcılık veya veri monetizasyonu yerine bağışlarla finanse edilmektedir. Özel bir webmail istemcisi sunmakta, kendi sunucu donanımını korumakta ve ek ağ katmanı anonimliği arayan kullanıcılar için Tor hidden services sağlamaktadır. Buna karşın, hizmetin saygısız tonu ve ara sıra yaşanan güvenilirlik sorunları, gizlilik topluluklarında onu tartışmalı bir hale getirmiştir.
Gizlilik & KYC
Cock.li, KYC seviye L1'de çalışır, tamamen anonim veya sözde anonim. Kayıt olmak için kişisel bilgi gerekmez ve hizmet, kullanıcılardan asla kimlik doğrulaması istemeyeceğini açıkça belirtir. Bu durum, gazeteciler, aktivistler, araştırmacılar ve çevrimiçi iletişimlerini bölümlendirmek isteyen sıradan kullanıcılar için cazip hale getirir.
Ancak, gizlilik durumu kayıt sürecinin önerdiğinden daha karmaşıktır. Cock.li'nin kendi gizlilik politikası, son olarak Nisan 2025'te güncellenmiş olup, şunların saklanmasını açıklamaktadır:
- Kayıt detayları: e-posta adresi, hashlenmiş parola, IP adresi, kullanıcı aracısı, zaman damgaları
- 48–72 saatlik IMAP ve SMTP bağlantı günlükleri, IP adresleri ve giriş sonuçları dahil
- IP, kullanıcı aracısı ve istek meta verileri içeren HTTP erişim günlükleri
- Posta depolama içerikleri, filtreler ve XMPP arkadaş listeleri
Yönetici, e-posta içeriğini okumadığını veya taramadığını kabul ederken, herhangi bir sağlayıcının bunu yapabileceğini, ve bunun dışında kriptografik bir garanti sunmadıklarını belirtiyor. Muhabirlerle X.509 veya GPG şifrelemesi, ayrıca postaların sunucularından düzenli olarak indirilip silinmesini öneriyorlar. Dikkate değer bir şekilde, hizmet topluluk analizine göre DMARC yapılandırmasından yoksun ve 0/100 olan gizlilik puanı bu günlük uygulamaları ve tek bir operatöre konulan temel güven gereksinimini yansıtıyor.
Desteklenen varlıklar ve ödemeler
Cock.li ücretsiz kullanılabilir, katmanlı fiyatlandırma veya premium hesap yoktur. Proje kendini bağışlarla sürdürür ve bağış sayfası birden fazla gizliliği koruyan ödeme yöntemi kabul eder. Kullanıcılar Monero, Bitcoin, Lightning Network, geleneksel fiat kanalları veya posta yoluyla fiziksel nakit ile katkıda bulunabilir. Bu çeşitlilik, hizmetin KYC olmaması ethosuna iyi uyum sağlar, özellikle Monero, bağışçılara altyapıyı finanse ederken finansal bir iz bırakmadan bağış yapma imkanı sunar. Standart kullanım için herhangi bir ücret yoktur, depolama yükseltmesi yoktur ve bağış durumunun hesap işlevselliğini etkilediğine dair bir belirti yoktur.
Güvenlik & saklama
Cock.li velayetli bir model işletir: postanız sunucularında, onların kontrol ettiği anahtarlarla dinlenim halinde şifrelenmiş olarak bulunur. Yönetici bu sınırlama konusunda şeffaftır, "şifreli e-posta" reklamı yapan sağlayıcıların bile mesajları yeniden şifrelemeden önce düz metin olarak aldığını belirterek, bir müdahale penceresi bıraktığını not eder. Onların dürüst değerlendirmesi ferahlatıcıdır, ancak bu Cock.li'nin sıfır bilgi mimarisi olmadığını vurgular.
Güvenlik özellikleri arasında Let's Encrypt sertifikalarıyla geçerli HTTPS, webmail ve mail protokolleri için Tor hidden services ve açık kaynak kod bulunur. Hizmet bir warrant canary ve şeffaflık sayfası sürdürür, ancak bunlar sık güncellenmez. Parola sıfırlamaları mümkün değildir, parolanızı kaybederseniz hesabınız kurtarılamaz. Bu bilinçli bir destek yükü önleme tedbiridir, ancak tam saklama sorumluluğunu kullanıcıya yükler. Topluluk raporları tutarsız uptime ve fiilen var olmayan müşteri desteğine işaret eder; yönetici kendisi desteğin "uzaylılar, sarhoş uzaylılar veya vahşi hayvanlar" tarafından yönetilebileceğini şaka yapmıştır.
Kimler için, karar
Cock.li, sofistike olmaktan çok anonimliği önceliklendiren ve küçük, ideolojik odaklı bir operasyonun ödünlerini anlayan kullanıcılara uygundur. Tek kullanımlık hesaplar, bülten kayıtları, forum kayıtları ve bir e-postayı gerçek kimliğinizle bağlamanın kabul edilemez risk oluşturduğu diğer kullanım durumları için idealdir. KYC'siz kayıt, Tor entegrasyonu ve Monero bağış seçeneği, sözde internet için tutarlı bir gizlilik yığını oluşturur.
Bu, garantili çalışma süresi, profesyonel destek veya gelişmiş güvenlik sertleştirmesi gerektiren kullanıcılar için değildir. IP adreslerinin ve bağlantı meta verilerinin kaydedilmesi, varsayılan olarak uçtan uca şifrelemenin bulunmamasıyla birleştiğinde, hassas iletişimlerin GPG kullanması veya daha sertleştirilmiş bir platforma geçmesi gerektiği anlamına gelir. 7/10 genel puanıyla Cock.li, no-KYC dizininde işlevsel, kusursuz olmasa da, kimlik-ayrılmış e-posta için yerini hak ediyor, kullanıcılar kendi operasyonel güvenliklerini getirdikleri ve beklentileri projenin kasıtlı olarak anti-kurumsal gerçekliğine dayandırdıkları sürece.
