Огляд
Cock.li — це безкоштовна поштова послуга без KYC, яка працює з 2013 року, займаючи нішу для користувачів, які хочуть мати доступ до електронної пошти без прив'язки до реальної особи. Платформа зараз обслуговує понад мільйон користувачів і здобула репутацію навмисно непрофесійної альтернативи провайдерам, орієнтованим на стеження, таким як Gmail або Outlook. Її брендинг грубий, умови прямі, а команда адміністраторів не робить вигляду корпоративної полірованості — але сервіс функціонує як справжній хост електронної пошти з відкритим кодом із підтримкою IMAP, POP та XMPP. Користувачі можуть зареєструватися, маючи лише ім'я користувача та пароль, що робить його однією з найбільш доступних опцій анонімної електронної пошти, які ще існують у 2026 році.
Проєкт керується невеликою командою, фінансується за рахунок пожертв, а не реклами чи монетизації даних. Він пропонує власний веб-клієнт пошти, підтримує власне серверне обладнання та надає приховані сервіси Tor для користувачів, які шукають додаткову анонімність на рівні мережі. Тим не менш, невибагливий тон сервісу та періодичні проблеми з надійністю зробили його поляризуючим у спільнотах, що піклуються про приватність.
Privacy & KYC
Cock.li працює на рівні KYC L1 — повністю анонімно або псевдонімно. Для реєстрації не потрібна жодна особиста інформація, і сервіс прямо заявляє, що ніколи не вимагатиме від користувачів верифікації особи. Це робить його привабливим для журналістів, активістів, дослідників та звичайних користувачів, які прагнуть відокремити свої онлайн-комунікації.
Проте картина приватності складніша, ніж це може здатися з процесу реєстрації. Власна політика конфіденційності Cock.li, останній раз оновлена у квітні 2025 року, розкриває зберігання:
- Деталі реєстрації: адреса електронної пошти, хешований пароль, IP-адреса, user agent, часові мітки
- 48–72 годин логів IMAP та SMTP з'єднань, включаючи IP-адреси та результати входу
- Логи HTTP доступу з IP, user agent та метаданими запитів
- Вміст поштового сховища, фільтри та списки контактів XMPP
Адміністратор визнає, що хоча вони не читають і не сканують вміст електронної пошти, будь-який провайдер міг би це робити — і вони не пропонують жодної криптографічної гарантії протилежного. Вони рекомендують використовувати X.509 або GPG шифрування з кореспондентами, а також регулярно завантажувати та видаляти пошту зі своїх серверів. Примітно, що сервіс не має конфігурації DMARC згідно з аналізом спільноти, і оцінка конфіденційності 0/100 відображає ці практики логування та фундаментальну вимогу довіри, покладену на одного оператора.
Підтримувані активи та платежі
Cock.li безкоштовний у використанні, без тарифних планів або преміум-акаунтів. Проєкт існує завдяки донатам, і сторінка донатів приймає кілька методів оплати, що зберігають приватність. Користувачі можуть зробити внесок через Monero, Bitcoin, Lightning Network, традиційні фіатні канали або фізичні готівкові кошти поштою. Цей діапазон добре відповідає філософії сервісу без KYC — зокрема Monero надає донорам можливість фінансувати інфраструктуру без створення фінансового сліду. Немає комісій за стандартне використання, немає додаткових продажів сховища і немає вказівок, що статус донації впливає на функціональність акаунта.
Безпека та зберігання
Cock.li працює за кастодіальною моделлю: ваша пошта зберігається на їхніх серверах, зашифрована на місці ключами, якими вони керують. Адміністратор прозоро ставиться до цього обмеження, зазначаючи, що навіть провайдери, які рекламують «зашифровану пошту», отримують повідомлення у відкритому вигляді перед повторним шифруванням, залишаючи вікно для перехоплення. Їхня чесна оцінка освіжає, але це підкреслює, що Cock.li не є архітектурою з нульовим знанням.
Функції безпеки включають дійсний HTTPS із сертифікатами Let's Encrypt, приховані сервіси Tor для веб-пошти та поштових протоколів, а також код з відкритим джерелом. Сервіс підтримує warrant canary та сторінку прозорості, хоча вони оновлюються нечасто. Скидання пароля недоступне — втратиш пароль, і твій обліковий запис буде неможливо відновити. Це свідомий захід проти навантаження на підтримку, але він покладає повну відповідальність за зберігання на користувача. Повідомлення спільноти вказують на нестабільний аптайм та фактично неіснуючу підтримку клієнтів, причому сам адміністратор жартує, що підтримку можуть надавати «інопланетяни, сп'янілі інопланетяни або дикі тварини».
Для кого це — вердикт
Cock.li підходить користувачам, які пріоритизують анонімність над витонченістю та розуміють компроміси невеликої, ідеологічно мотивованої операції. Це ідеально для одноразових облікових записів, реєстрацій на розсилки, реєстрацій на форумах та інших сценаріїв використання, де прив'язка електронної пошти до твоєї реальної особи створює неприйнятний ризик. Реєстрація без KYC, інтеграція Tor та опція донації Monero формують узгоджений стек приватності для псевдонімного інтернету.
Це не для користувачів, яким потрібен гарантований аптайм, професійна підтримка або розширене посилення безпеки. Реєстрація IP-адрес та метаданих з'єднань у поєднанні з відсутністю наскрізного шифрування за замовчуванням означає, що для конфіденційних комунікацій слід використовувати GPG або перейти на більш посилену платформу. Загальний бал 7/10 дозволяє Cock.li зайняти місце в каталозі без KYC як функціональний, хоча й неідеальний інструмент для сегрегованої за ідентичністю електронної пошти — за умови, що користувачі забезпечать власну операційну безпеку та збережуть очікування, зумовлені навмисно антикорпоративною реальністю проєкту.
