Tổng quan
GoyMail định vị bản thân là một dịch vụ email và bí danh email không KYC được xây dựng cho những người dùng muốn tách biệt danh tính thực của họ khỏi hộp thư đến. Quyền truy cập được kiểm soát bằng một token được tạo ngẫu nhiên thay vì cặp tên người dùng-mật khẩu, và toàn bộ hệ thống, from đăng ký đến thanh toán đến đăng nhập webmail, có thể được định tuyến qua Tor. Dự án cũng công bố mã nguồn của mình, mời gọi sự kiểm tra về cách triển khai. Sự cởi mở đó là con dao hai lưỡi: nó xây dựng một số niềm tin thông qua tính minh bạch, tuy nhiên chính sự thẳng thắn đó lại tiết lộ một dịch vụ ghi log địa chỉ IP, lưu trữ thư dạng plaintext, và không cung cấp mã hóa end-to-end theo mặc định. Tóm lại, GoyMail là ẩn danh theo nghĩa nó không bao giờ hỏi tên bạn, nhưng nó không riêng tư theo nghĩa nó bảo vệ dữ liệu của bạn khỏi chính nó.
Quyền riêng tư & KYC
Dịch vụ này thuộc Cấp độ KYC L1, Ẩn danh: không cần số điện thoại, không cần ID chính phủ, không cần địa chỉ email dự phòng. Bạn tạo hoặc nhận một token, nạp tiền vào tài khoản bằng tiền điện tử (hoặc tiền mặt), và bạn đã sẵn sàng. Đó là lập trường mạnh nhất có thể về việc giảm thiểu danh tính.
Nơi nó sụp đổ là trong giảm thiểu dữ liệu. Theo các thông tin công khai của chính nó và các cuộc kiểm toán bên thứ ba được trích dẫn trong các danh sách thư mục, GoyMail:
- Ghi log địa chỉ IP tại cổng webmail, ngay cả khi truy cập qua Tor (rủi ro tương quan exit-node vẫn tồn tại)
- Gửi thư qua giao diện webmail dạng plaintext không có biện pháp bảo vệ chống hạ cấp TLS nào được nêu rõ ngoài HTTPS tiêu chuẩn
- Không cung cấp mã hóa đầu cuối cho tin nhắn được lưu trữ hoặc chuyển tiếp alias
- Đạt 0/100 điểm về các chỉ số quyền riêng tư trong các khung chấm điểm độc lập, một đánh giá khác thường khắc nghiệt phản ánh việc ghi log cộng với lưu trữ plaintext chứ không phải bất kỳ âm mưu bán dữ liệu ẩn nào
Đối với một thư mục coi trọng quyền truy cập không-KYC, GoyMail đạt yêu cầu. Đối với độc giả nhầm lẫn giữa ẩn danh và quyền riêng tư, sự khác biệt này quan trọng: nhà cung cấp của bạn biết bạn kết nối từ đâu và có thể đọc những gì bạn nhận được, ngay cả khi không biết bạn là ai.
Tài sản & phương thức thanh toán được hỗ trợ
GoyMail chấp nhận thanh toán bằng Monero (XMR), Bitcoin (BTC) và Lightning Network, cộng thêm tiền mặt fiat gửi qua đường bưu điện. Tùy chọn Monero là điểm nổi bật cho những người theo chủ nghĩa ẩn danh tối đa: chữ ký vòng và địa chỉ ẩn cắt đứt dấu vết on-chain giữa ví của bạn và tài khoản được nạp bằng token. Bitcoin và Lightning thuận tiện nhưng đòi hỏi kỷ luật kiểm soát coin để tránh liên kết danh tính. Tiền mặt gửi qua bưu điện là lựa chọn tuyệt đối cho những ai từ chối mọi dấu vết kỹ thuật số, mặc dù điều này mang lại rủi ro chặn bắt vật lý và thời gian kích hoạt chậm hơn. Không thẻ tín dụng, không chuyển khoản ngân hàng, không cổng KYC, mọi kênh thanh toán đều phù hợp với tinh thần sử dụng tên giả.
Bảo mật & lưu trữ
GoyMail là một dịch vụ email lưu trữ. Tin nhắn của bạn nằm trên máy chủ của nó, được mã hóa chỉ ở lớp truyền tải (HTTPS) và lưu trữ dạng văn bản thuần khi nghỉ. Không có quản lý khóa phía người dùng, không có tích hợp PGP được quảng cáo, và không có cơ chế rõ ràng nào để ngăn chặn nhà vận hành đọc thư từ. Đăng nhập bằng token thay thế mật khẩu, loại bỏ các cuộc tấn công tái sử dụng thông tin đăng nhập, nhưng token bị đánh cắp hoặc rò rỉ sẽ cấp quyền truy cập toàn bộ tài khoản như mật khẩu bị đánh cắp vậy. Mã nguồn mở cho phép người dùng có kiến thức kỹ thuật xác minh các tuyên bố này, tuy nhiên dự án dường như không công bố các bản dựng có thể tái tạo hoặc kiểm toán bảo mật bởi bên thứ ba. Đối với các mô hình đe dọa liên quan đến đối thủ cấp nhà nước hoặc sự xâm phạm của nhà cung cấp, kiến trúc này là không đầy đủ. Đối với việc sử dụng alias thông thường, đăng ký nhận bản tin, nhận mã một lần, tách biệt danh tính, nó có thể sử dụng được nếu bạn coi hộp thư như một bộ đệm có thể đốt cháy.
Dành cho ai, kết luận
GoyMail đạt điểm tổng thể 8/10 trong các danh mục không-KYC vì nó cung cấp chính xác những gì đã cam kết: email giả danh tức thì, không kiểm tra danh tính, có thể thanh toán bằng privacy coins, có thể truy cập qua Tor. Nó bị mất điểm về quyền riêng tư (0/100) và độ tin cậy (10/100) vì ghi log một cách tích cực và lưu trữ thư ở dạng trần. Người dùng lý tưởng là người cần hộp thư dùng một lần hoặc bí danh cho các tác vụ độ nhạy thấp, đăng ký diễn đàn, liên lạc với nhà cung cấp, phân khúc newsletter, nơi tách biệt danh tính quan trọng hơn bảo mật nội dung tin nhắn. Nhà báo, người tố cáo, và bất kỳ ai truyền tải tài liệu nhạy cảm nên tìm kiếm nơi khác, có lẽ là các lựa chọn thay thế mã hóa đầu cuối yêu cầu không dữ liệu cá nhân nhưng cũng không thể đọc thư của bạn. Nếu ưu tiên của bạn là truy cập không-KYC trên hết, GoyMail xứng đáng nằm trong danh sách rút gọn của bạn. Nếu ưu tiên của bạn là quyền riêng tư chống lại nhà cung cấp, hãy tiếp tục tìm kiếm.
