Mailum

Tổng quan

Mailum tự định vị là một dịch vụ email mã hóa không KYC được xây dựng cho những người dùng từ chối đánh đổi danh tính để lấy giao tiếp. Được ra mắt bởi các nhân vật có liên hệ với dự án OpenMailBox đã ngừng hoạt động, nền tảng này cam kết mã hóa toàn bộ hệ thống, không chỉ nội dung tin nhắn, mà còn cả tiêu đề, trường người gửi và người nhận, dấu thời gian, cũng như siêu dữ liệu đều được bảo vệ bằng mã hóa. Dịch vụ hoạt động trên kiến trúc zero-knowledge, nghĩa là máy chủ của Mailum không thể giải mã thư từ của người dùng ngay cả khi bị ép buộc. Với khả năng truy cập tích hợp Tor, mã nguồn mở, và đăng ký ẩn danh, Mailum nhắm vào phân khúc người dùng quan tâm đến quyền riêng tư mà ProtonMail và Tutanota lâu nay đang cạnh tranh. Tuy nhiên, điểm tổng thể 6/10 và các chỉ số tin cậy cực thấp của nó cho thấy những hạn chế đáng kể bên dưới lớp vỏ marketing.

Quyền riêng tư & KYC

Mailum thuộc Cấp KYC L1, Ẩn danh, phân loại cho phép nhất trong danh mục của chúng tôi. Đăng ký không yêu cầu dữ liệu cá nhân, không xác minh điện thoại và không cần giấy tờ tùy thân. Người dùng có thể truy cập dịch vụ qua trình duyệt web tiêu chuẩn hoặc qua mirror onion Tor, che giấu cả việc họ đang sử dụng nhà cung cấp email mã hóa khỏi các bên quan sát mạng. Nhà cung cấp tuyên bố không ghi log IP, không quảng cáo và không tracker, các chính sách mà nếu được thực thi trung thực, sẽ đặt nó vào hàng cam kết quyền riêng tư gọn nhất trong lĩnh vực email.

Tuy nhiên bức tranh vỡ vụn khi xem xét kỹ. Báo cáo cộng đồng cho thấy chặn VPN làm suy yếu khả năng truy cập ẩn danh, trực tiếp mâu thuẫn với định vị quyền riêng tư của dịch vụ. Nhiều người dùng lưu ý rằng tài khoản miễn phí không thể gửi email đến địa chỉ bên ngoài hoặc trả lời người gửi không phải Mailum, khiến cấp này bị hạn chế chức năng trong sử dụng thực tế. Đáng báo động nhất, ScamAdviser xếp Mailum điểm tin cậy 0, dẫn chứng các báo cáo lừa đảo, cờ IPQS đáng ngờ và nhà đăng ký có liên quan cao đến spammer. Lệnh cấm r/Mailum của Reddit năm 2025, được lưu trữ trong kho GitHub chuyên dụng bởi đội ngũ, càng làm mờ bức tranh danh tiếng, mặc dù lý do được nêu vẫn chưa rõ ràng.

• Yêu cầu KYC: Không (bút danh)
• Ghi log IP: Chính sách không log được tuyên bố
• Hỗ trợ Tor: Dịch vụ onion tích hợp sẵn có
• Tín hiệu tin cậy bên thứ ba: Rất tiêu cực (ScamAdviser, IPQS)

Tài sản & phương thức thanh toán được hỗ trợ

Mailum chấp nhận phổ thanh toán bất thường rộng rãi đối với một nhà cung cấp email, phản ánh tinh thần gốc crypto của nó. Người dùng có thể thanh toán đăng ký bằng giao dịch Monero (XMR), Bitcoin (BTC), và Lightning Network, bảo toàn quyền riêng tư tài chính song song với quyền riêng tư liên lạc. Các lựa chọn fiat và tiền mặt cũng xuất hiện trong danh sách phương thức được chấp nhận, mặc dù các bộ xử lý cụ thể và tính khả dụng theo khu vực vẫn chưa được chỉ định trong các nguồn có sẵn. Sự linh hoạt đa tài sản này phù hợp với triết lý no-KYC, Monero đặc biệt cung cấp tính không thể liên kết giao dịch bổ sung cho việc tạo tài khoản ẩn danh.

Bảo mật & lưu trữ

Mô hình bảo mật của Mailum tập trung vào mã hóa zero-knowledge với hỗ trợ PGP native. Nền tảng mã hóa toàn bộ phong bì email, nội dung, tiêu đề, người gửi, người nhận và siêu dữ liệu, sử dụng các sơ đồ end-to-end nâng cao mà các đánh giá bên thứ ba mô tả. Người dùng kiểm soát khóa giải mã cục bộ; khôi phục mật khẩu không có tệp Secret Token được tạo trước sẽ dẫn đến xóa vĩnh viễn tin nhắn và danh bạ, xác nhận rằng Mailum không thể hỗ trợ giải mã cho cơ quan thực thi pháp luật.

Mã nguồn mở cho phép kiểm toán kỹ thuật, mặc dù các đánh giá bảo mật độc lập không được ghi chép rõ ràng. Hỗ trợ token bảo mật phần cứng (YubiKey, U2F) xuất hiện trong một số bài viết, cho thấy các tùy chọn xác thực đa yếu tố. Tuy nhiên, điểm riêng tư 0/100 và điểm tin cậy 4/100 trong số liệu nội bộ của chúng tôi, được thúc đẩy bởi các báo cáo lừa đảo bên ngoài, hành vi chặn VPN và các tranh cãi về kiểm duyệt nền tảng, cho thấy tính vững chắc về kiến trúc không chuyển thành sự tự tin trong vận hành. Người dùng phải tự quản lý Secret Token của mình và chấp nhận mất dữ liệu không thể đảo ngược nếu thông tin xác thực bị thất lạc.

Dành cho ai, kết luận

Mailum phục vụ một nhóm người dùng hẹp, am hiểu kỹ thuật: những người ưu tiên truy cập email ẩn danh, chấp nhận thanh toán bằng tiền điện tử, và có thể chấp nhận ma sát về khả năng sử dụng đáng kể. Mã hóa toàn bộ hệ thống và tích hợp Tor thực sự vượt trội hơn so với khả năng bảo vệ chỉ nội dung email của nhiều đối thủ cạnh tranh. Đối với nhà báo, nhà hoạt động, hoặc nhà nghiên cứu ở các khu vực bị giám sát cao, những tính năng này có thể vượt qua nhược điểm, miễn là họ trả phí cho gói chức năng và tự xác minh mirror onion.

Chúng tôi không thể đề xuất rộng rãi Mailum cho những người tìm kiếm quyền riêng tư thông thường. Hạn chế gửi email của phiên bản miễn phí khiến nó không thực tế cho sử dụng hàng ngày, trong khi điểm tin cậy bên ngoài thảm hại, chặn VPN, và lịch sử bị cấm trên nền tảng tạo ra những dấu hiệu cảnh báo mà không có tuyên bố mã nguồn mở nào có thể xóa bỏ hoàn toàn. Người dùng thoải mái với KYC vừa phải của ProtonMail hoặc nguồn gốc cộng đồng của Disroot có thể tìm thấy các lựa chọn thay thế đáng tin cậy hơn. Mailum vẫn là một thử nghiệm thú vị nhưng chưa được chứng minh về quyền riêng tư email tối đa, đáng theo dõi, nhưng rủi ro khi phụ thuộc vào cho giao tiếp quan trọng trong năm 2026.