סקירה כללית
addy.io היא שירות כינויי אימייל המעמיד פרטיות במקום הראשון, המאפשר למשתמשים ליצור כתובות העברה בלתי מוגבלות מבלי למסור מידע אישי. שנזרק במקור כ-AnonAddy, הפלטפורמה שינתה את המותג ל-addy.io ב-2023 ומאז התרחבה למערכת בשלות עם אפליקציות מובייל רשמיות, הרחבות דפדפן, ותמיכה בדומיינים מותאמים אישית. הרעיון המרכזי הוא פשוט: במקום למסור את כתובת האימייל האמיתית שלך לכל אתר, ניוזלטר ושירות מקוון, אתה יוצר כינויים חד-פעמיים שמעבירים הודעות לתיבת הדואר האמיתית שלך. אם כינוי נחשף, נמכר, או מתחיל למשוך ספאם, אתה משבית אותו בלחיצה אחת.
השירות פועל במודל פרימיום. משתמשים חינמיים מקבלים פונקציונליות בסיסית של כינויים, בעוד שתוכניות בתשלום פותחות תכונות מתקדמות כמו דומיינים מותאמים אישית, שמות משתמש נוספים, והצפנת GPG. כדאי לציין, addy.io מקבלת Bitcoin ומטבעות פיאט למנויים, מה שהופך אותה לנגישה למשתמשים המודעים לפרטיות המעדיפים תשלומים בדמוי-אנונימיות. כל קוד המקור הוא בקוד פתוח וניתן לאירוח עצמי, כלומר משתמשים בעלי יכולות טכניות יכולים להריץ מופע משלהם מבלי להסתמך על השירות המאוחסן כלל.
פרטיות ו-KYC
addy.io נמצאת בבירור בL1, אנונימי דרגת ה-KYC. הרשמה אינה דורשת שם חוקי, אימות טלפון, או מסמכי זיהוי. אתם בוחרים שם משתמש ומתחילים ליצור כינויים מיד. העיצוב הפסאודונימי הזה הופך אותה לאחד מכלי הפרטיות הנגישים ביותר ללא KYC בתחום האימייל.
עם זאת, אנונימיות מוחלטת דורשת משמעת תפעולית. מדיניות הפרטיות מכירה בכך שיומני שרת Nginx תופסים כתובות IP, אם כי אלה מסתובבים מדי יום ונמחקים לאחר שלושה ימים. יומני דואר Postfix עוקבים אחרי אותו חלון שמירה. השירות משתמש במופע ניתוח Umami עצמאי שאוסף אין נתונים אישיים, אינו משתמש בעוגיות, ואינו מבצע מעקב חוצה-אתרים. האימיילים עצמם אינם נשמרים למעט תרחישי כישלון במסירה, ורק אם המשתמש מפעיל זאת במפורש בהגדרות החשבון.
- לא נדרש אימות חשבון או בדיקת זהות
- כתובות IP נרשמות בלוגי גישה של Nginx, נשמרות לכל היותר 3 ימים
- אחסון אופציונלי של מיילים שנכשלה במסירה (מושבת כברירת מחדל)
- אנליטיקה עצמית-אירוח, ללא עוגיות, ללא מזהים מתמידים
- מסגרת עיבוד נתונים תואמת GDPR
עבור משתמשים המחפשים הפרדה מקסימלית, הפלטפורמה תומכת בגישה דרך Tor ומעודדת שילוב של addy.io עם ספקי דואר מרכזי-פרטיות כמו Tuta, איתם יש להם שותפות פעילה המציעה למנויים תיבות דואר מוצפנות בהנחה.
נכסים ותשלומים נתמכים
addy.io מקבל Bitcoin ומטבע פיאט עבור תשלומי מנוי. אפשרות ה-Bitcoin מתאימה לאתוס הפרטיות של השירות, ומאפשרת למשתמשים לשמור על פסאודונימיות פיננסית בעת שדרוג לתוכניות בתשלום. רמות תמחור ספציפיות אינן מפורטות בחומר המקור הזמין, אך תשתית התשלומים תומכת במטבעות קריפטוגרפיים באופן מקורי לצד שיטות מסורתיות.
השירות עצמו אינו מחזיק או מנהל נכסי קריפטו מעבר לעיבוד תשלומים, הוא אינו ארנק או בורסה משמורתית. המשתמשים שומרים על שליטה מלאה במפתחות הפרטיים ובערוצי התשלום שלהם. גישה זו של אי-משמורתיות למנויים משקפת את הפילוסופיה הרחבה של צמצום אמון וחשיפת נתונים.
אבטחה ומשמורת
ארכיטקטורת האבטחה היא המקום שבו addy.io מבדילה את עצמה משירותי העברה פשוטים יותר. כל שרתי הדואר משתמשים בהצפנת TLS עם DANE אופורטוניסטי, MTA-STS, ו-TLS-RPT למניעת התקפות downgrade של man-in-the-middle. DNSSEC מותקן בכל הדומיינים כדי להבטיח אימות מקור נתונים והגנת שלמות. סודיות מושלמת קדימה (PFS) מיושמת להחלפת מפתחות בשכבת התעבורה, כלומר מפתחות שרת שנפרצו אינם יכולים לפענח רטרואקטיבית הפעלות עבר.
השירות עבר ביקורת אבטחה עצמאית ב-2023, מה שמוסיף אימות צד שלישי לשקיפות הקוד הפתוח שלו. למשתמשים הרוצים הגנה מקצה לקצה מעבר לאבטחת תעבורה, addy.io תומכת באינטגרציה של מפתח ציבורי GPG/OpenPGP לכל נמען. כאשר מופעלת, הודעות מועברות מוצפנות עם המפתח הציבורי של המשתמש, כולל שורת הנושא, מה שהופך אותן לבלתי קריאות לכל מי שאין לו את המפתח הפרטי המתאים. זה בעל ערך מיוחד למשתמשי ספקים מרכזיים כמו Gmail או Outlook הרוצים לחסום ריגול בתיבת הדואר הנכנס.
בשאלת האחסנה: addy.io היא ללא אחסנה לפי עיצוב לגבי תוכן דואר. הודעות עוברות דרך אך אינן נשמרות. משתמשים המארחים בעצמם משיגים עצמאות תשתיתית מלאה. אפילו בשירות המתארח, האחסנה האופציונלית למסירה כושלת היא היוצא מהכלל היחיד למודל זמני זה.
למי זה מתאים, פסק דין
addy.io זוכה לציון הכולל של 7.7/10 על ידי מתן בדיוק מה שמשתמשים מודעי פרטיות צריכים: כינויי דוא"ל תפקודיים, ללא KYC עם עומק אבטחה אמיתי. זה אידיאלי לעיתונאים, פעילים, משתמשי מטבעות קריפטוגרפיים, וכל מי שמתרגל זהות דיגיטלית מופרדת. הבסיס בקוד פתוח ואפשרות ההתקנה עצמית מבטלים נעילת ספק, בעוד שמסלול התשלום ב-Bitcoin שומר על פרטיות פיננסית.
השירות מתאים פחות למשתמשים המבקשים אירוח דוא"ל משולב (הוא מעביר לספק הקיים שלך, הוא לא מחליף אותו) או לאלה הדורשים אי-רישום מובטח לחלוטין ללא חשיפת IP כלשהי. השמירה של שלושה ימים בלוגים של Nginx, אם כי קצרה, היא מגבלה ששכבת Tor או VPN יכולה להפחית אך לא לבטל ברמת השירות.
עבור רוב מחפשי הללא-KYC, addy.io מייצגת נקודת איזון פרגמטית: ניהול כינויים רב-עוצמה, טענות אבטחה שניתן לאמת, ומודל עסקי שאינו תלוי באיסוף נתוני משתמשים. שילובי השותפויות מ-2026 עם Tuta, Windscribe ו-Kagi מחזקים עוד יותר את מעמדה כמרכז במערכת הכלים לפרטיות, ולא ככלי בודד.
