Tổng quan

SimpleLogin là dịch vụ bí danh email được xây dựng cho những người dùng từ chối cung cấp địa chỉ email thật cho mọi trang web, bản tin, hoặc ứng dụng yêu cầu. Được thành lập độc lập và sau đó được Proton AG mua lại, công cụ này đã chuyển trụ sở pháp lý sang Thụy Sĩ kể từ tháng 1 năm 2024, đặt nó dưới một trong những luật bảo mật mạnh nhất thế giới. Nền tảng tạo ra các địa chỉ chuyển tiếp duy nhất để chuyển tiếp thư đến hộp thư thực của bạn trong khi giữ kín hộp thư cơ bản. Bạn có thể trả lời trực tiếp qua các bí danh này, và với gói trả phí bạn thậm chí có thể khởi tạo thư gửi đi từ chúng. Toàn bộ hệ thống, ứng dụng web, tiện ích mở rộng trình duyệt, và ứng dụng di động, đều mã nguồn mở hoàn toàn, điều này khá hiếm trong danh mục này.

Dịch vụ tích hợp chặt chẽ với hệ sinh thái Proton rộng lớn. Các tính năng cao cấp của Proton Pass hiện đã được gói gọn vào các gói cao cấp của SimpleLogin, và các thuê bao Proton hiện tại có thể đã có quyền truy cập được bao gồm. Đối với những người dùng tiền mã hóa có ý thức về quyền riêng tư, khả năng thanh toán bằng Monero, Bitcoin, hoặc Lightning mà không cần xác minh danh tính khiến SimpleLogin trở thành lựa chọn phù hợp tự nhiên trong bộ công cụ không KYC.

Quyền riêng tư & KYC

SimpleLogin hoạt động ở cấp KYC L1: hoàn toàn ẩn danh và sử dụng bút danh. Không cần ID chính phủ, không xác minh điện thoại, và không có chính sách tên thật để tạo hoặc sử dụng tài khoản. Dịch vụ yêu cầu một địa chỉ email hợp lệ để thiết lập chuyển tiếp, nhưng đây có thể là hộp thư bảo vệ quyền riêng tư như Proton Mail hoặc giải pháp tự lưu trữ. Trạng thái ghi log IP không được xác nhận rõ ràng trong tài liệu công khai, mặc dù trụ sở tại Thụy Sĩ và nguồn gốc từ Proton cho thấy cách xử lý dữ liệu thận trọng.

  • Cấp KYC: L1, Ẩn danh (không thu thập dữ liệu cá nhân)
  • Truy cập Tor: Có sẵn, mặc dù không có miền onion chuyên dụng được quảng cáo
  • Pháp lý: Thụy Sĩ (chuyển đến tháng 1 năm 2024)
  • Yêu cầu email: Cần một hộp thư có khả năng tạo bí danh để chuyển tiếp

Mô hình mối đe dọa cốt lõi của nền tảng là ngăn chặn phân vùng thay vì ẩn danh tuyệt đối. Bằng cách tạo một bí danh duy nhất cho mỗi dịch vụ, người dùng có thể hạn chế thiệt hại từ các vi phạm dữ liệu, giảm theo dõi xuyên trang web, và có thể vô hiệu hóa các địa chỉ thu hút spam hoặc bị rò rỉ cho các nhà tiếp thị một cách chính xác.

Tài sản & phương thức thanh toán được hỗ trợ

SimpleLogin chấp nhận một phạm vi phương thức thanh toán bất thường rộng đối với một công cụ bảo mật. Người dùng có thể đăng ký sử dụng Monero, Bitcoin, Lightning Network, fiat thông thường, hoặc thậm chí tiền mặt. Gói miễn phí thực sự có thể sử dụng được, cung cấp tối đa 10 bí danh với chuyển tiếp và băng thông không giới hạn. Gói cao cấp mở khóa bí danh không giới hạn, tên miền tùy chỉnh, tên miền phụ để tạo nhanh, mã hóa PGP, nhiều hộp thư, và khả năng gửi email từ bí danh. Tính đến cuối năm 2024, người đăng ký cao cấp mới trả $36 hàng năm, trong khi người dùng cũ được giữ nguyên giá từ các mức giá trước đó vẫn giữ mức $30/năm.

Việc bao gồm Monero và Lightning đặc biệt đáng chú ý đối với người dùng không-KYC muốn tránh để lại dấu vết tài chính. Thanh toán bằng tiền mặt, dù ít phổ biến hơn, càng củng cố cam kết của dịch vụ về quyền truy cập giả danh.

Bảo mật & quản lý

SimpleLogin hoạt động như một trung gian chuyển tiếp, không phải máy chủ email. Các tin nhắn thực tế của bạn nằm trong hộp thư mà bạn chọn, dù là Proton Mail, Gmail, hay máy chủ tự quản lý, nghĩa là quyền quản lý email lưu trữ vẫn thuộc về bạn. Dịch vụ đã hoàn thành đánh giá bảo mật độc lập bởi Securitum mà không phát hiện lỗ hổng nghiêm trọng nào, và duy trì chương trình săn lỗi công khai. Bảo mật tài khoản hỗ trợ TOTP và WebAuthn (FIDO2) cho xác thực hai yếu tố.

Đối với người dùng yêu cầu mã hóa trong quá trình truyền tải, hỗ trợ PGP cho phép mã hóa email bằng khóa công khai của chính bạn trước khi chuyển tiếp. Điều này đặc biệt phù hợp với Proton Mail nhưng cũng hoạt động với Thunderbird, GPGTools và các triển khai tiêu chuẩn khác. Vì codebase hoàn toàn mã nguồn mở, các nhà nghiên cứu bảo mật và người dùng thận trọng đều có thể kiểm tra logic thay vì tin tưởng vào một hộp đen với metadata của họ.

Dành cho ai, kết luận

SimpleLogin là công cụ thiết yếu về quyền riêng tư cho bất kỳ ai thực hành ngăn chặn email, từ nhà báo và nhà hoạt động đến người dùng thông thường mệt mỏi vì spam và vi phạm dữ liệu. Những người am hiểu tiền mã hóa đã nắm giữ Monero hoặc Bitcoin sẽ đánh giá cao quy trình thanh toán không cần KYC, không ma sát. Tích hợp Proton mang lại sự tiện lợi cho người đăng ký hiện tại, mặc dù những người theo chủ nghĩa thuần túy có thể lưu ý rằng quyền sở hữu tập trung tạo ra một điểm lỗi chính sách duy nhất.

Giao diện nhận được cảm nhận trái chiều, chức năng nhưng hơi lỗi thời, với một số người dùng thấy việc quản lý alias cồng kềnh hơn các đối thủ cạnh tranh. Ứng dụng desktop chuyên dụng cũng vắng mặt, mặc dù tiện ích mở rộng trình duyệt và ứng dụng di động bao phủ hầu hết các quy trình làm việc. Đối với người dùng bị chặn bởi các dịch vụ từ chối domain alias, các tính năng domain tùy chỉnh và catch-all cung cấp giải pháp thay thế. Nhìn chung, SimpleLogin xứng đáng có vị trí là công cụ nền tảng trong danh mục email ẩn danh: mã nguồn mở, đặt trụ sở tại Thụy Sĩ, thân thiện với tiền điện tử, và thực sự có thể sử dụng mà không cần đầu hàng danh tính.