Tổng quan
Cock.li là dịch vụ lưu trữ email miễn phí, không yêu cầu KYC đã hoạt động từ năm 2013, tạo chỗ đứng riêng cho những người dùng muốn truy cập email mà không liên kết với danh tính thực tế. Nền tảng hiện phục vụ hơn một triệu người dùng và đã xây dựng danh tiếng như một lựa chọn thay thế cố ý thiếu chuyên nghiệp so với các nhà cung cấp tập trung vào giám sát như Gmail hay Outlook. Thương hiệu của họ thô lỗ, các điều khoản thẳng thắn, và đội ngũ quản trị không giả vờ mang tính chuyên nghiệp doanh nghiệp, nhưng dịch vụ vận hành như một máy chủ email mã nguồn mở thực sự với hỗ trợ IMAP, POP và XMPP. Người dùng có thể đăng ký chỉ với tên người dùng và mật khẩu, khiến nó trở thành một trong những lựa chọn email ẩn danh dễ tiếp cận hơn vẫn còn tồn tại vào năm 2026.
Dự án được vận hành bởi đội ngũ nhỏ, được tài trợ bằng quyên góp thay vì quảng cáo hay kiếm tiền từ dữ liệu. Nó cung cấp ứng dụng webmail tùy chỉnh, duy trì phần cứng máy chủ riêng, và cung cấp dịch vụ ẩn Tor cho người dùng tìm kiếm ẩn danh ở tầng mạng bổ sung. Tuy nhiên, giọng điệu thiếu nghiêm túc của dịch vụ và các vấn đề độ tin cậy thỉnh thoảng đã khiến nó gây tranh cãi trong cộng đồng quyền riêng tư.
Quyền riêng tư & KYC
Cock.li hoạt động ở cấp KYC L1, hoàn toàn ẩn danh hoặc bút danh. Không cần thông tin cá nhân để đăng ký, và dịch vụ này tuyên bố rõ ràng sẽ không bao giờ yêu cầu người dùng xác minh danh tính. Điều này khiến nó hấp dẫn đối với nhà báo, nhà hoạt động, nhà nghiên cứu và người dùng thông thường muốn phân chia riêng biệt các hoạt động giao tiếp trực tuyến của họ.
Tuy nhiên, bức tranh về quyền riêng tư phức tạp hơn quy trình đăng ký cho thấy. Chính sách quyền riêng tư của Cock.li, cập nhật lần cuối vào tháng 4 năm 2025, tiết lộ việc lưu giữ:
- Chi tiết đăng ký: địa chỉ email, mật khẩu băm, địa chỉ IP, user agent, dấu thời gian
- 48–72 giờ nhật ký kết nối IMAP và SMTP, bao gồm địa chỉ IP và kết quả đăng nhập
- Nhật ký truy cập HTTP với IP, user agent và siêu dữ liệu yêu cầu
- Nội dung lưu trữ thư, bộ lọc và danh sách liên hệ XMPP
Quản trị viên thừa nhận rằng mặc dù họ không đọc hoặc quét nội dung email, bất kỳ nhà cung cấp nào cũng có thể, và họ không cung cấp bất kỳ đảm bảo mật mã nào khác. Họ khuyến nghị mã hóa X.509 hoặc GPG với người liên hệ, cộng với việc tải xuống và xóa thư thường xuyên khỏi máy chủ của họ. Đáng chú ý, dịch vụ thiếu cấu hình DMARC theo phân tích của cộng đồng, và điểm riêng tư 0/100 phản ánh các thực hành ghi nhật ký này và yêu cầu tin cậy cơ bản đặt vào một nhà điều hành duy nhất.
Tài sản & phương thức thanh toán được hỗ trợ
Cock.li miễn phí sử dụng, không có phân cấp giá hay tài khoản cao cấp. Dự án tự duy trì thông qua quyên góp, và trang quyên góp chấp nhận nhiều phương thức thanh toán bảo vệ quyền riêng tư. Người dùng có thể đóng góp qua Monero, Bitcoin, Lightning Network, các kênh fiat truyền thống, hoặc tiền mặt vật lý qua đường bưu điện. Phạm vi này phù hợp với triết lý không KYC của dịch vụ, đặc biệt Monero cung cấp cho người quyên góp cách tài trợ hạ tầng mà không tạo ra dấu vết tài chính. Không có phí cho sử dụng tiêu chuẩn, không có nâng cấp dung lượng lưu trữ, và không có dấu hiệu cho thấy trạng thái quyên góp ảnh hưởng đến chức năng tài khoản.
Bảo mật & lưu trữ
Cock.li vận hành theo mô hình lưu trữ: thư của bạn nằm trên máy chủ của họ, được mã hóa khi lưu trữ với các khóa do họ kiểm soát. Quản trị viên minh bạch về hạn chế này, lưu ý rằng ngay cả các nhà cung cấp quảng cáo "email mã hóa" cũng nhận tin nhắn dạng văn bản thuần trước khi mã hóa lại, tạo ra khoảng thời gian có thể bị chặn. Đánh giá trung thực của họ đáng hoan nghênh, nhưng điều này nhấn mạnh rằng Cock.li không phải là kiến trúc không có kiến thức.
Các tính năng bảo mật bao gồm HTTPS hợp lệ với chứng chỉ Let's Encrypt, dịch vụ ẩn Tor cho webmail và giao thức thư, cùng mã nguồn mở. Dịch vụ duy trì một warrant canary và trang minh bạch, mặc dù những trang này không được cập nhật thường xuyên. Đặt lại mật khẩu không khả dụng, mất mật khẩu và tài khoản của bạn sẽ không thể khôi phục. Đây là biện pháp chống gánh nặng hỗ trợ có chủ đích, nhưng nó đặt toàn bộ trách nhiệm quản lý lên người dùng. Các báo cáo từ cộng đồng cho biết thời gian hoạt động không ổn định và hỗ trợ khách hàng gần như không tồn tại, với chính quản trị viên đùa rằng hỗ trợ có thể được xử lý bởi "người ngoài hành tinh, người ngoài hành tinh say xỉn, hoặc động vật hoang dã."
Dành cho ai, kết luận
Cock.li phù hợp với người dùng ưu tiên ẩn danh hơn sự tinh vi và hiểu được các đánh đổi của một hoạt động nhỏ, được thúc đẩy bởi ý thức hệ. Nó lý tưởng cho tài khoản dùng một lần, đăng ký nhận bản tin, đăng ký diễn đàn, và các trường hợp sử dụng khác nơi liên kết email với danh tính thật của bạn tạo ra rủi ro không thể chấp nhận được. Việc đăng ký không KYC, tích hợp Tor, và tùy chọn quyên góp Monero tạo thành một bộ công cụ quyền riêng tư mạch lạc cho internet ẩn danh.
Nó không dành cho người dùng cần thời gian hoạt động được đảm bảo, hỗ trợ chuyên nghiệp, hoặc tăng cường bảo mật nâng cao. Việc ghi log địa chỉ IP và siêu dữ liệu kết nối, kết hợp với việc thiếu mã hóa đầu cuối theo mặc định, có nghĩa là các thông tin liên lạc nhạy cảm nên sử dụng GPG hoặc chuyển sang nền tảng được tăng cường bảo mật hơn. Với tổng điểm 7/10, Cock.li xứng đáng có vị trí trong danh mục no-KYC như một công cụ hoạt động được, dù không hoàn hảo, cho email phân tách danh tính, miễn là người dùng tự mang theo bảo mật vận hành của riêng mình và giữ kỳ vọng thực tế dựa trên thực tế chống tập đoàn có chủ đích của dự án.
