Genel Bakış
Mailum kendini, iletişim için kimliklerini takas etmeyi reddeden kullanıcılar için tasarlanmış bir KYC gerektirmeyen şifreli e-posta hizmeti olarak konumlandırıyor. Kapanmış OpenMailBox projesiyle bağları olan kişiler tarafından başlatılan platform, tam yığın şifreleme vaat ediyor, yalnızca mesaj gövdeleri değil, konular, gönderici ve alıcı alanları, zaman damgaları ve metadata'nın tümü kriptografik koruma altına alınıyor. Hizmet, sıfır bilgi mimarisi üzerinde çalışıyor; bu, Mailum'un sunucularının zorla da olsa kullanıcı yazışmalarını şifresini çözemeyeceği anlamına geliyor. Tor-native erişim, açık kaynak kod ve anonim kayıt ile Mailum, uzun süredir ProtonMail ve Tutanota'nın rekabet ettiği gizlilik odaklı segmenti hedefliyor. Ancak, 6/10 olan genel puanı ve son derece düşük güven metrikleri, pazarlama cilvesinin altında önemli uyarılar olduğunu gösteriyor.
Gizlilik & KYC
Mailum, dizinimizdeki en izin verici sınıflandırma olan KYC Seviye L1, Anonim kategorisinde yer alır. Kayıt için hiçbir kişisel veri, telefon doğrulaması veya kimlik belgesi talep edilmez. Kullanıcılar, standart bir web tarayıcısı üzerinden veya Tor onion mirror aracılığıyla hizmete erişebilir; bu sayede ağ gözlemcilerinden şifreli bir e-posta sağlayıcısı kullandıkları gerçeği bile gizlenir. Sağlayıcı, IP kaydı tutmama, reklam bulunmaması ve izleyici bulunmaması iddiasında bulunur, bu politikalar sadık bir şekilde uygulanırsa, e-posta alanındaki en sade gizlilik taahhütlerinden biri olmasını sağlar.
Ancak bu tablo inceleme altında çatlıyor. Topluluk raporları, hizmetin gizlilik konumlandırmasıyla doğrudan çelişen, anonim erişimi baltalayan VPN engelleme olduğunu gösteriyor. Birden fazla kullanıcı, ücretsiz hesapların harici adreslere e-posta gönderemediğini veya Mailum dışı göndericilere yanıt veremediğini belirtiyor; bu durum seviyeyi gerçek dünya kullanımı için işlevsel olarak sakat bırakıyor. En endişe verici olanı ise, ScamAdviser'ın Mailum'a güven puanı 0 vermesi; phishing raporları, şüpheli IPQS işaretleri ve spammer ilişkisi yüksek bir kayıt kuruluşu gösteriliyor. Reddit'in 2025'te r/Mailum'u yasaklaması, ekip tarafından adanmış bir GitHub deposunda arşivlenmiş, itibar manzarasını daha da karartıyor, ancak belirtilen gerekçe belirsizliğini koruyor.
- KYC gereksinimi: Yok (pseudonymous)
- IP kaydı: İddia edilen kayıt tutmama politikası
- Tor desteği: Yerel onion hizmeti mevcut
- Üçüncü taraf güven sinyalleri: Güçlü şekilde olumsuz (ScamAdviser, IPQS)
Desteklenen varlıklar ve ödemeler
Mailum, bir e-posta sağlayıcısı için olağanüstü geniş bir ödeme yelpazesini kabul eder; bu durum kripto-doğal ethosunu yansıtır. Kullanıcılar, iletişim gizliliğinin yanı sıra finansal gizliliği de koruyarak Monero (XMR), Bitcoin (BTC) ve Lightning Network işlemleriyle aboneliklerini ödeyebilirler. Fiat ve nakit seçenekleri de kabul edilen yöntemler listesinde yer alır; ancak belirli işlemciler ve bölgesel kullanılabilirlik mevcut kaynaklarda belirtilmemiştir. Bu çoklu varlık esnekliği, KYC-yok felsefesiyle uyumludur, özellikle Monero, takma adlı hesap oluşturmayı tamamlayan işlem bağlanamazlığı sunar.
Güvenlik ve saklama
Mailum'un güvenlik modeli, yerel PGP desteği ile sıfır bilgi şifrelemesine odaklanır. Platform, üçüncü taraf incelemelerin gelişmiş uçtan uca şemalar olarak tanımladığı yöntemleri kullanarak e-posta zarfının tamamını, gövde, konu, gönderen, alıcı ve meta verileri, şifreler. Kullanıcılar şifre çözme anahtarlarını yerel olarak kontrol eder; önceden oluşturulmuş Secret Token dosyası olmadan şifre kurtarma, kalıcı mesaj ve kişi silinmesine yol açar, bu da Mailum'un kolluk kuvvetleri şifre çözmesini kolaylaştıramayacağını doğrular.
Açık kaynak kod tabanı teknik denetime olanak tanır, ancak bağımsız güvenlik değerlendirmeleri belirgin şekilde belgelenmemiştir. Donanım güvenlik token desteği (YubiKey, U2F) bazı kapsamlarda yer alır, çok faktörlü kimlik doğrulama seçeneklerini düşündürür. Ancak, iç metriklerimizdeki gizlilik skoru 0/100 ve güven skoru 4/100, harici dolandırıcılık raporları, VPN engelleme davranışı ve platform moderasyon tartışmalarıyla tetiklenen, mimari sağlamlığın operasyonel güvene dönüşmediğini gösterir. Kullanıcılar Secret Token'larını kendi kendilerine saklamalı ve kimlik bilgileri kaybolursa geri döndürülemez veri kaybını kabul etmelidir.
Kimler için, karar
Mailum, teknik olarak yetkin, dar bir kitleye hizmet eder: anonim e-posta erişimini önceliklendiren, kripto para ödemelerini kabul eden ve önemli bir kullanılabilirlik sürtüşmesini tolere edebilen kullanıcılara. Tam yığın şifreleme ve Tor entegrasyonu, birçok rakibin yalnızca gövde korumasının ötesine gerçek anlamda ilerler. Yüksek gözetim altındaki bölgelerdeki gazeteciler, aktivistler veya araştırmacılar için bu özellikler, işlevsel bir katman için ödeme yaptıkları ve soğan aynasını bağımsız olarak doğruladıkları sürece, dezavantajları aşabilir.
Mailum'u tipik gizlilik arayıcılarına geniş çapta öneremeyiz. Ücretsiz sürümün gönderme kısıtlamaları, günlük kullanım için pratik olmaktan çıkarırken, berbat harici güven puanları, VPN engelleme ve platform yasaklama geçmişi, açık kaynak iddiasının tam olarak nötralize edemediği kırmızı bayraklar oluşturur. ProtonMail'ın ılımlı KYC'si veya Disroot'un topluluk kökeni ile rahat olan kullanıcılar, muhtemelen daha güvenilir alternatifler bulacaktır. Mailum, maksimalist e-posta gizliliğinde ilginç ancak kanıtlanmamış bir deney olarak kalıyor, izlemeye değer, ancak 2026'da kritik iletişim için güvenmek riskli.
