Ikhtisar
addy.io adalah layanan alias email yang mengutamakan privasi yang memungkinkan pengguna menghasilkan alamat penerusan tanpa batas tanpa menyerahkan informasi pribadi. Awalnya diluncurkan sebagai AnonAddy, platform ini berganti merek menjadi addy.io pada tahun 2023 dan sejak itu telah berkembang menjadi ekosistem matang dengan aplikasi mobile resmi, ekstensi browser, dan dukungan domain kustom. Premis intinya sederhana: alih-alih memberikan alamat email asli Anda ke setiap situs web, newsletter, dan layanan online, Anda membuat alias sekali pakai yang meneruskan pesan ke kotak masuk Anda yang sebenarnya. Jika sebuah alias bocor, dijual, atau mulai menarik spam, Anda menonaktifkannya dengan satu klik.
Layanan ini beroperasi dengan model freemium. Pengguna gratis mendapatkan fungsionalitas alias esensial, sementara tingkat berbayar membuka fitur lanjutan seperti domain kustom, nama pengguna tambahan, dan enkripsi GPG. Perlu dicatat, addy.io menerima Bitcoin dan fiat untuk langganan, menjadikannya dapat diakses oleh pengguna yang sadar privasi yang lebih suka pembayaran pseudonim. Seluruh basis kode bersumber terbuka dan dapat di-hosting sendiri, yang berarti pengguna yang mahir secara teknis dapat menjalankan instance mereka sendiri tanpa bergantung pada layanan yang di-hosting sama sekali.
Privasi & KYC
addy.io berada tepat di tingkat L1, Anonim KYC. Pendaftaran tidak memerlukan nama legal, verifikasi telepon, maupun dokumen identitas. Anda memilih nama pengguna dan langsung mulai membuat alias. Desain pseudonim ini menjadikannya salah satu alat privasi tanpa KYC yang paling mudah diakses di ruang email.
Namun, anonimitas absolut menuntut disiplin operasional. Kebijakan privasi mengakui bahwa log server Nginx mencatat alamat IP, meskipun log tersebut dirotasi setiap hari dan dihapus setelah tiga hari. Log mail Postfix mengikuti jendela retensi yang sama. Layanan ini menggunakan instance analitik Umami yang dihosting sendiri yang tidak mengumpulkan data pribadi, tidak menggunakan cookie, dan tidak melakukan pelacakan lintas situs. Email itu sendiri tidak disimpan kecuali dalam skenario pengiriman yang gagal, dan hanya jika pengguna secara eksplisit mengaktifkan opsi tersebut di pengaturan akun.
- Tidak diperlukan verifikasi akun atau pemeriksaan identitas
- Alamat IP dicatat dalam log akses Nginx, disimpan maksimal 3 hari
- Penyimpanan email gagal kirim opsional (dinonaktifkan secara default)
- Analitik self-hosted tanpa cookie tanpa pengidentifikasi persisten
- Kerangka pemrosesan data yang sesuai GDPR
Bagi pengguna yang menginginkan pemisahan maksimum, platform mendukung akses Tor dan mendorong pengguna untuk menggabungkan addy.io dengan penyedia email berorientasi privasi seperti Tuta, yang memiliki kemitraan aktif menawarkan kotak surat terenkripsi dengan harga diskon bagi pelanggan.
Aset & pembayaran yang didukung
addy.io menerima Bitcoin dan mata uang fiat untuk pembayaran langganan. Opsi Bitcoin selaras dengan etos privasi layanan ini, memungkinkan pengguna untuk mempertahankan pseudonimitas finansial saat meningkatkan ke tingkat berbayar. Tingkat harga spesifik tidak dijelaskan secara detail dalam materi sumber yang tersedia, tetapi infrastruktur pembayaran mendukung cryptocurrency secara native bersama metode konvensional.
Layanan ini sendiri tidak menyimpan atau mengelola aset crypto di luar pemrosesan pembayaran, ini bukan dompet kustodian atau exchange. Pengguna mempertahankan kendali penuh atas private key dan payment channel mereka. Pendekatan non-kustodian untuk langganan ini mencerminkan filosofi yang lebih luas untuk meminimalkan kepercayaan dan eksposur data.
Keamanan & kustodi
Arsitektur keamanan adalah tempat addy.io membedakan diri dari layanan penerusan yang lebih sederhana. Semua server email menggunakan enkripsi TLS dengan DANE oportunistik, MTA-STS, dan TLS-RPT untuk mencegah serangan downgrade man-in-the-middle. DNSSEC diterapkan di seluruh domain untuk memastikan autentikasi asal data dan perlindungan integritas. Perfect forward secrecy (PFS) diimplementasikan untuk pertukaran kunci lapisan transport, artinya kunci server yang dikompromikan tidak dapat mendekripsi sesi masa lalu secara retrospektif.
Layanan ini lulus audit keamanan independen pada 2023, menambahkan validasi pihak ketiga pada transparansi sumber terbukanya. Bagi pengguna yang menginginkan perlindungan end-to-end di luar keamanan transport, addy.io mendukung integrasi kunci publik GPG/OpenPGP per penerima. Ketika diaktifkan, pesan yang diteruskan dienkripsi dengan kunci publik pengguna, termasuk baris subjek, membuatnya tidak dapat dibaca oleh siapa pun tanpa kunci privat yang sesuai. Ini sangat berharga bagi pengguna penyedia arus utama seperti Gmail atau Outlook yang ingin memblokir pengintaian kotak masuk.
Mengenai pertanyaan kustodi: addy.io non-kustodial secara desain untuk konten email. Pesan melewati tetapi tidak disimpan. Pengguna yang melakukan self-host mencapai independensi infrastruktur yang lengkap. Bahkan pada layanan yang dihosting, penyimpanan pengiriman gagal opsional adalah satu-satunya pengecualian dari model efemeral ini.
Untuk siapa, verdict
addy.io mendapatkan skor keseluruhan 7.7/10 dengan memberikan tepat apa yang dibutuhkan pengguna yang sadar privasi: alias email fungsional, tanpa-KYC dengan kedalaman keamanan yang nyata. Ideal untuk jurnalis, aktivis, pengguna cryptocurrency, dan siapa saja yang mempraktikkan identitas digital terkompartemen. Fondasi open-source dan opsi self-hosting menghilangkan vendor lock-in, sementara jalur pembayaran Bitcoin menjaga privasi finansial.
Layanan ini kurang cocok untuk pengguna yang menginginkan email hosting terintegrasi (layanan ini meneruskan ke penyedia Anda yang sudah ada, tidak menggantikannya) atau mereka yang memerlukan jaminan zero-logging tanpa eksposur IP sama sekali. Retensi IP tiga hari dalam log Nginx, meski singkat, adalah keterbatasan yang layering Tor atau VPN dapat mitigasi tetapi tidak eliminasi di tingkat layanan.
Bagi sebagian besar pencari no-KYC, addy.io mewakili titik optimal yang pragmatis: manajemen alias yang kuat, klaim keamanan yang dapat diverifikasi, dan model bisnis yang tidak bergantung pada pengumpulan data pengguna. Integrasi kemitraan 2026 dengan Tuta, Windscribe, dan Kagi semakin memperkokoh posisinya sebagai pusat dalam ekosistem alat privasi, bukan utilitas yang terisolasi.
