Overzicht
addy.io is een privacy-eerste e-mail alias service die gebruikers in staat stelt om onbeperkt doorstuuradressen te genereren zonder persoonlijke informatie prijs te geven. Oorspronkelijk gelanceerd als AnonAddy, rebranded het platform naar addy.io in 2023 en is sindsdien uitgegroeid tot een volwassen ecosysteem met officiële mobiele apps, browserextensies en ondersteuning voor aangepaste domeinen. De kernpremisse is eenvoudig: in plaats van je echte e-mailadres aan elke website, nieuwsbrief en online service te geven, maak je wegwerpaliasen die berichten doorsturen naar je daadwerkelijke inbox. Als een alias lekt, wordt verkocht of spam begint te trekken, deactiveer je deze met een enkele klik.
De service werkt volgens een freemium model. Gratis gebruikers krijgen essentiële aliasfunctionaliteit, terwijl betaalde tiers geavanceerde functies ontgrendelen zoals aangepaste domeinen, extra gebruikersnamen en GPG-versleuteling. Opmerkelijk is dat addy.io Bitcoin en fiat accepteert voor abonnementen, waardoor het toegankelijk is voor privacybewuste gebruikers die pseudonieme betalingen prefereren. De volledige codebase is open-source en zelf te hosten, wat betekent dat technisch vaardige gebruikers hun eigen instantie kunnen draaien zonder afhankelijk te zijn van de gehoste service.
Privacy & KYC
addy.io bevindt zich duidelijk in de L1, Anoniem KYC-categorie. Registratie vereist geen wettelijke naam, geen telefoonverificatie en geen identiteitsdocumenten. U kiest een gebruikersnaam en begint direct met het genereren van aliassen. Dit pseudonieme ontwerp maakt het een van de meest toegankelijke no-KYC privacytools in de e-mailsector.
Absolute anonimiteit vereist echter operationele discipline. Het privacybeleid erkent dat Nginx serverlogs IP-adressen vastleggen, hoewel deze dagelijks worden geroteerd en na drie dagen worden verwijderd. Postfix maillogs volgen hetzelfde retentievenster. De service gebruikt een zelfgehoste Umami analytics-instantie die geen persoonlijke gegevens verzamelt, geen cookies gebruikt en geen cross-site tracking uitvoert. E-mails zelf worden niet opgeslagen, behalve in scenario's met mislukte aflevering, en alleen als de gebruiker deze optie expliciet inschakelt in de accountinstellingen.
- Geen accountverificatie of identiteitscontrole vereist
- IP-adressen gelogd in Nginx-toegangslogs, maximaal 3 dagen bewaard
- Optionele opslag van niet-afgeleverde e-mails (standaard uitgeschakeld)
- Zelfgehoste, cookie-loze analytics zonder permanente identificatiegegevens
- GDPR-conform gegevensverwerkingskader
Voor gebruikers die maximale scheiding zoeken, ondersteunt het platform Tor-toegang en moedigt het aan om addy.io te combineren met privacygerichte e-mailproviders zoals Tuta, met wie ze een actieve samenwerking hebben die abonnees korting biedt op versleutelde mailboxen.
Ondersteunde assets & betalingen
addy.io accepteert Bitcoin en fiatvaluta voor abonnementsbetalingen. De Bitcoin-optie sluit aan bij het privacy-ethos van de service, waardoor gebruikers financiële pseudoniemiteit kunnen behouden bij het upgraden naar betaalde abonnementen. Specifieke prijscategorieën zijn niet gedetailleerd in het beschikbare bronmateriaal, maar de betalingsinfrastructuur ondersteunt native cryptocurrency naast conventionele methoden.
De service zelf houdt of beheert geen crypto-activa buiten betalingsverwerking, het is geen custodial wallet of exchange. Gebruikers behouden volledige controle over hun private keys en betalingskanalen. Deze non-custodial benadering van abonnementen weerspiegelt de bredere filosofie van het minimaliseren van vertrouwen en data-exposure.
Beveiliging & custody
Beveiligingsarchitectuur is waar addy.io zich onderscheidt van eenvoudigere doorschakelingsdiensten. Alle mailservers maken gebruik van TLS-encryptie met opportunistische DANE, MTA-STS en TLS-RPT om man-in-the-middle downgrade-aanvallen te voorkomen. DNSSEC is uitgerold over alle domeinen om gegevensherkomstauthenticatie en integriteitsbescherming te garanderen. Perfect forward secrecy (PFS) is geïmplementeerd voor transportlaag-sleuteluitwisselingen, wat betekent dat gecompromitteerde serversleutels geen eerdere sessies retroactief kunnen ontsleutelen.
De dienst heeft in 2023 een onafhankelijke beveiligingsaudit doorstaan, wat derde-partijvalidatie toevoegt aan zijn open-source transparantie. Voor gebruikers die end-to-end bescherming willen bovenop transportbeveiliging, ondersteunt addy.io GPG/OpenPGP public key-integratie per ontvanger. Wanneer ingeschakeld, worden doorgestuurde berichten versleuteld met de public key van de gebruiker, inclusief de onderwerpregel, waardoor ze onleesbaar zijn voor iedereen zonder de bijbehorende private key. Dit is bijzonder waardevol voor gebruikers van gangbare providers zoals Gmail of Outlook die inbox-snooping willen blokkeren.
Wat betreft het bewaarderschap: addy.io is non-custodial by design voor e-mailcontent. Berichten passeren maar worden niet bewaard. Gebruikers die zelf hosten bereiken volledige infrastructuuronafhankelijkheid. Zelfs bij de gehoste dienst is de optionele mislukte-aflevering-opslag de enige uitzondering op dit vergankelijke model.
Voor wie het is, oordeel
addy.io verdient zijn totaalscore van 7,7/10 door precies te leveren wat privacybewuste gebruikers nodig hebben: functioneel, no-KYC e-mailaliasing met echte veiligheidsdiepgang. Het is ideaal voor journalisten, activisten, cryptocurrency-gebruikers en iedereen die compartimentele digitale identiteit beoefent. De open-source basis en zelfhostingoptie elimineren vendor lock-in, terwijl het Bitcoin-betalingspad financiële privacy behoudt.
De service is minder geschikt voor gebruikers die geïntegreerde e-mailhosting willen (het doorstuurt naar je bestaande provider, het vervangt deze niet) of voor wie gegarandeerd zero-logging vereist zonder enige IP-expositie. De driedaagse IP-retentie in Nginx-logs, hoewel kort, is een beperking die Tor- of VPN-lagen kunnen verzachten maar niet op serviceniveau kunnen elimineren.
Voor de meeste zoekers naar no-KYC vertegenwoordigt addy.io een pragmatische sweet spot: krachtig aliasbeheer, verifieerbare beveiligingsclaims en een bedrijfsmodel dat niet afhankelijk is van het verzamelen van gebruikersgegevens. De integratiepartnerschappen uit 2026 met Tuta, Windscribe en Kagi versterken verder zijn positie als een hub in het privacy-tool-ecosysteem in plaats van een geïsoleerd hulpprogramma.
