Огляд

Mailum позиціонує себе як зашифровану поштову службу без KYC, створену для користувачів, які відмовляються обмінювати ідентичність на комунікацію. Запущена особами зі зв'язками з припиненим проєктом OpenMailBox, платформа обіцяє повнокадрове шифрування—не лише тіла повідомлень, але й теми, поля відправника та одержувача, часові мітки та метадані — все це обгортається криптографічним захистом. Сервіс працює на архітектурі нульового знання, тобто сервери Mailum не можуть розшифрувати кореспонденцію користувачів навіть за примусу. З рідним доступом через Tor, відкритим кодом та псевдонімною реєстрацією Mailum націлюється на сегмент орієнтованих на приватність користувачів, за яких довго боролися ProtonMail та Tutanota. Однак його загальний бал 6/10 та надзвичайно низькі показники довіри свідчать про значні застереження під маркетинговим лаком.

Приватність та KYC

Mailum знаходиться на KYC Tier L1 — Anonymous, найбільш дозвільній класифікації в нашому каталозі. Реєстрація не вимагає персональних даних, телефонної верифікації та документів, що посвідчують особу. Користувачі можуть отримати доступ до сервісу через стандартний веб-браузер або через його Tor onion mirror, приховуючи навіть факт використання зашифрованого поштового провайдера від мережевих спостерігачів. Провайдер заявляє про відсутність логування IP, відсутність реклами та трекерів — політики, які, якщо вірно виконуються, помістили б його серед найбільш стриманих зобов'язань щодо приватності в сфері електронної пошти.

Проте картина тріскається під пильним розглядом. Повідомлення спільноти вказують на блокування VPN, що підриває анонімний доступ, безпосередньо суперечачи позиціонуванню сервісу щодо приватності. Багато користувачів зазначають, що безкоштовні акаунти не можуть надсилати листи на зовнішні адреси або відповідати відправникам, що не є Mailum, роблячи цей рівень функціонально обмеженим для реального використання. Найбільш тривожним є те, що ScamAdviser присвоює Mailum оцінку довіри 0, посилаючись на повідомлення про фішинг, підозрілі прапорці IPQS та реєстратора з підвищеною асоціацією зі спамерами. Заборона Reddit r/Mailum у 2025 році — заархівована у спеціальному репозиторії GitHub командою — додатково ускладнює репутаційний ландшафт, хоча заявлене обґрунтування залишається непрозорим.

  • Вимога KYC: Відсутня (псевдонімна)
  • Логування IP: Заявлена політика відсутності логів
  • Підтримка Tor: Доступний рідний onion-сервіс
  • Сигнали довіри третіх сторін: Різко негативні (ScamAdviser, IPQS)

Підтримувані активи та платежі

Mailum приймає незвичайно широкий спектр платежів для постачальника електронної пошти, що відображає його криптовалютну орієнтацію. Користувачі можуть оплачувати підписки за допомогою транзакцій Monero (XMR), Bitcoin (BTC) та Lightning Network, зберігаючи фінансову приватність поряд із приватністю комунікацій. Фіатні та готівкові варіанти також присутні в списку прийнятних методів, хоча конкретні процесори та регіональна доступність залишаються невизначеними в доступних джерелах. Ця гнучкість щодо різних активів відповідає філософії без KYC — зокрема Monero пропонує невідстежуваність транзакцій, що доповнює псевдонімне створення облікового запису.

Безпека та зберігання

Модель безпеки Mailum базується на шифруванні з нульовим рівнем знань з нативною підтримкою PGP. Платформа шифрує всю поштову оболонку — тіло, тему, відправника, отримувача та метадані — використовуючи те, що сторонні огляди описують як розширені схеми end-to-end. Користувачі контролюють ключі дешифрування локально; відновлення пароля без попередньо згенерованого файлу Secret Token призводить до постійного видалення повідомлень та контактів, що підтверджує неможливість Mailum сприяти дешифруванню для правоохоронних органів.

Відкритий вихідний код дозволяє технічний аудит, хоча незалежні оцінки безпеки не є широко задокументованими. Підтримка апаратних токенів безпеки (YubiKey, U2F) згадується в деяких джерелах, що свідчить про наявність опцій багатофакторної автентифікації. Однак оцінка приватності 0/100 та оцінка довіри 4/100 у наших внутрішніх метриках — зумовлені зовнішніми скаргами на шахрайство, поведінкою блокування VPN та суперечками щодо модерації платформи — вказують на те, що архітектурна досконалість не перетворюється на операційну впевненість. Користувачі повинні самостійно зберігати свій Secret Token та прийняти необоротну втрату даних у разі втрати облікових даних.

Для кого це — вердикт

Mailum обслуговує вузьку, технічно підковану нішу: користувачів, які ставлять на перше місце анонімний доступ до електронної пошти, приймають оплату криптовалютою та можуть терпіти значні зручності у використанні. Повне шифрування стека та інтеграція з Tor справді випереджають захист лише тіла листа багатьох конкурентів. Для журналістів, активістів або дослідників у регіонах з високим рівнем стеження ці функції можуть переважувати недоліки — за умови, що вони оплатять функціональний тариф та незалежно перевірять onion-дзеркало.

Ми не можемо широко рекомендувати Mailum типовим шукачам приватності. Обмеження надсилання у безкоштовній версії роблять його непрактичним для щоденного використання, тоді як жахливі зовнішні оцінки довіри, блокування VPN та історія блокування на платформах створюють тривожні сигнали, які жодна заява про відкритий код повністю не нейтралізує. Користувачі, які зручні з помірним KYC ProtonMail або спільнотою Disroot, ймовірно, знайдуть більш надійні альтернативи. Mailum залишається цікавим, але недоведеним експериментом у максималістській приватності електронної пошти — варто стежити, але ризиковано покладатися на нього для критичного спілкування у 2026 році.