Genel Bakış
GoyMail, gerçek kimliklerini gelen kutularından ayırmak isteyen kullanıcılar için tasarlanmış KYC'siz e-posta ve e-posta takma adı hizmeti olarak konumlandırıyor kendini. Erişim, kullanıcı adı-şifre çifti yerine rastgele oluşturulmuş bir token ile kontrol edilir ve kayıttan ödemeye, webmail girişine kadar tüm yığın Tor üzerinden yönlendirilebilir. Proje ayrıca kaynak kodunu yayınlayarak, uygulamasının incelenmesine davet ediyor. Bu açıklık iki ucu keskin bir kılıç: şeffaflık yoluyla biraz güven oluştururken, aynı samimiyet IP adreslerini kaydettiğini, e-postaları düz metin olarak sakladığını ve varsayılan olarak uçtan uca şifreleme sunmadığını ortaya koyuyor. Kısacası, GoyMail anonimdir çünkü asla adınızı sormaz, ancak gizli değildir çünkü verilerinizi kendisinden koruyamaz.
Gizlilik & KYC
Hizmet KYC Seviye L1, Anonim konumundadır: telefon numarası yok, devlet kimliği yok, yedek e-posta adresi yok. Bir token oluşturur veya alırsınız, hesabı kripto para (veya nakit) ile fonlarsınız ve içeridesiniz. Bu, kimlik minimizasyonu konusunda mümkün olan en güçlü duruştur.
Çöktüğü nokta ise veri minimizasyonudur. Kendi açıklamalarına ve dizin listelerinde atıfta bulunulan üçüncü taraf denetimlerine göre, GoyMail:
- Tor üzerinden erişilse bile webmail ağ geçidinde IP adreslerini kaydeder (çıkış düğümü korelasyonu riski devam eder)
- Postayı standart HTTPS ötesinde belirtilen TLS düşürme koruması olmayan bir düz metin webmail arayüzü üzerinden iletir
- Saklı mesajlar veya alias yönlendirme için uçtan uca şifreleme sunmaz
- Bağımsız puanlama çerçevelerinde gizlilik metriklerinde 0/100 puan alır, bu, gizli bir veri satma şemasından ziyade kayıt tutma ve düz metin depolamayı yansıtan olağanüstü sert bir derecelendirmedir
KYC'siz erişimi değerli bir dizin için GoyMail geçer. Anonimliği gizlilikle karıştıran okuyucular için bu ayrım önemlidir: sağlayıcınız nereden bağlandığınızı bilir ve ne aldığınızı okuyabilir, sizi kim olduğunuzu bilmesa bile.
Desteklenen varlıklar ve ödemeler
GoyMail Monero (XMR), Bitcoin (BTC) ve Lightning Network ödemelerini, ayrıca postayla gönderilen fiat nakit kabul eder. Monero seçeneği, anonimlik-maksimalistleri için öne çıkan: ring signatures ve stealth adresler, cüzdanınız ile token fonlu hesabınız arasındaki on-chain izi koparır. Bitcoin ve Lightning uygunluk sağlar ancak kimlikleri bağlamaktan kaçınmak için coin-control disiplini gerektirir. Postayla nakit, tüm dijital parmak izlerini reddedenler için nükleer seçenektir, ancak fiziksel ele geçirme riskleri ve daha yavaş aktivasyon süreleri getirir. Kredi kartı yok, banka havalesi yok, KYC on-ramp yok, her ödeme rayı, sözde anonim ethos ile uyumludur.
Güvenlik & saklama
GoyMail bir emanetçi e-posta hizmetidir. Mesajlarınız sunucularında saklanır, yalnızca aktarım katmanında (HTTPS) şifrelenir ve dinlenirken düz metin olarak depolanır. Kullanıcı tarafında anahtar yönetimi yoktur, tanıtılan bir PGP entegrasyonu yoktur ve operatörün yazışmaları okumasını önleyen belirgin bir mekanizma yoktur. Token tabanlı giriş, parolaların yerini alır; bu kimlik bilgisi yeniden kullanım saldırılarını ortadan kaldırır, ancak çalınan veya sızdırılmış bir token, çalınan bir parola gibi tam hesap erişimi sağlar. Açık kaynak kod tabanı, teknik bilgisi olan kullanıcıların bu iddiaları doğrulamasına olanak tanır; yine de proje, yeniden üretilebilir derlemeler veya üçüncü taraf güvenlik denetimleri yayınlamıyor gibi görünmektedir. Devlet düzeyindeki düşmanlar veya sağlayıcı ele geçirmesi içeren tehdit modelleri için bu mimari yetersizdir. Gündelik takma ad kullanımı, bültenlere kaydolmak, tek kullanımlık kodlar almak, kimlikleri ayırmak, için, gelen kutusunu yakılabilir bir araç olarak ele alırsanız kullanılabilirdir.
Kimler için, karar
GoyMail, no-KYC dizinlerinde genel puanı 8/10 alıyor çünkü tam olarak vaat ettiğini sunuyor: kimlik kontrolü olmaksızın anında, takma adlı e-posta, gizlilik coinleriyle ödenebilir, Tor üzerinden erişilebilir. Gizlilik (0/100) ve güven (10/100) konularında puan kaybediyor çünkü agresif bir şekilde kayıt tutuyor ve e-postaları çıplak olarak saklıyor. İdeal kullanıcı, düşük hassasiyetli görevler için tek kullanımlık veya takma adlı gelen kutusuna ihtiyaç duyan kişidir, forum kayıtları, satıcı iletişimleri, bülten segmentasyonu, kimlik ayrımının mesaj gizliliğinden daha önemli olduğu durumlar. Gazeteciler, muhbirler ve hassas belge aktaran herkes başka yere bakmalı, muhtemelen kişisel veri talep etmeyen ancak e-postalarınızı da okuyamayan uçtan uca şifreli alternatiflere. Önceliğiniz her şeyin üzerinde no-KYC erişim ise, GoyMail kısa listenizde yer almalıdır. Önceliğiniz sağlayıcıya karşı kanıtlanabilir gizlilik ise, aramaya devam edin.
