Overzicht
GoyMail positioneert zich als een no-KYC e-mail en e-mail alias service gebouwd voor gebruikers die hun echte identiteit willen scheiden van hun inbox. Toegang wordt geregeld door een willekeurig gegenereerd token in plaats van een gebruikersnaam-wachtwoord combinatie, en de hele stack, van registratie tot betaling tot webmail login, kan worden gerouteerd via Tor. Het project publiceert ook zijn broncode, en nodigt uit tot scrutinie van zijn implementatie. Die openheid is een tweesnijdend zwaard: het bouwt vertrouwen door transparantie, maar dezelfde eerlijkheid onthult een service die IP-adressen logt, mail in plaintext opslaat, en standaard geen end-to-end encryptie biedt. Kortom, GoyMail is anoniem in de zin dat het nooit naar je naam vraagt, maar het is niet privé in de zin dat het je data afschermt van zichzelf.
Privacy & KYC
De dienst bevindt zich op KYC Tier L1, Anoniem: geen telefoonnummer, geen overheids-ID, geen e-mail back-upadres. Je genereert of ontvangt een token, stort geld op de rekening met cryptocurrency (of contant geld), en je bent binnen. Dat is de sterkst mogelijke houding ten aanzien van identiteitsminimalisatie.
Waar het misgaat, is in data minimalisatie. Volgens eigen openbaarmakingen en externe audits die worden genoemd in directory-vermeldingen, GoyMail:
- Logt IP-adressen bij de webmail-gateway, zelfs wanneer toegankelijk via Tor (exit-node correlatie blijft een risico)
- Levert e-mail af via een plaintext webmail-interface zonder vermelde TLS-downgrade bescherming voorbij standaard HTTPS
- Biedt geen end-to-end encryptie voor opgeslagen berichten of alias doorstuur
- Scoort 0/100 op privacy metrics in onafhankelijke scoring frameworks, een ongewoon harde beoordeling die logging plus plaintext opslag weerspiegelt in plaats van een verborgen dataverkoopschema
Voor een directory die no-KYC-toegang waardeert, slaagt GoyMail. Voor lezers die anonimiteit verwarren met privacy, maakt het verschil uit: je provider weet waar je vandaan verbindt en kan lezen wat je ontvangt, zelfs als het niet weet wie je bent.
Ondersteunde assets & betalingen
GoyMail accepteert Monero (XMR), Bitcoin (BTC) en Lightning Network-betalingen, plus fiat contant geld per post. De Monero-optie is de uitblinker voor anonimiteitsmaximalisten: ring signatures en stealth addresses verbreken de on-chain trail tussen je wallet en je token-gefinancierde account. Bitcoin en Lightning zijn handig maar vereisen coin-control discipline om identiteiten te vermijden te koppelen. Contant geld per post is de nucleaire optie voor diegenen die alle digitale vingerafdrukken weigeren, hoewel dit risico's op fysieke onderschepping en langzamere activeringstijden met zich meebrengt. Geen creditcards, geen bankoverschrijvingen, geen KYC on-ramps, elke betalingsrail sluit aan bij het pseudonieme ethos.
Beveiliging & bewaring
GoyMail is een custodiale e-mailservice. Je berichten bevinden zich op haar servers, versleuteld alleen op de transportlaag (HTTPS) en opgeslagen in plaintext at rest. Er is nul key management aan de gebruikerszijde, geen geadverteerde PGP-integratie, en geen duidelijk mechanisme om te voorkomen dat de operator correspondentie kan lezen. De token-gebaseerde login vervangt wachtwoorden, wat credential-reuse aanvallen elimineert, maar een gestolen of gelekt token geeft net zo volledige accounttoegang als een gestolen wachtwoord zou doen. De open-source codebase stelt technisch onderlegde gebruikers in staat deze claims te verifiëren, toch lijkt het project geen reproduceerbare builds of third-party security audits te publiceren. Voor threat models met state-level adversaries of provider compromise is deze architectuur onvoldoende. Voor casual alias-gebruik, inschrijven voor nieuwsbrieven, het ontvangen van one-time codes, het scheiden van identiteiten, is het bruikbaar als je de inbox als een wegwerpbare buffer behandelt.
Voor wie het is, oordeel
GoyMail verdient zijn 8/10 totaalscore in no-KYC-directories omdat het precies levert wat het belooft: directe, pseudonieme e-mail zonder identiteitscontroles, betaalbaar in privacy coins, bereikbaar via Tor. Het verliest punten op privacy (0/100) en vertrouwen (10/100) omdat het agressief logt en mail onversleuteld opslaat. De ideale gebruiker is iemand die een wegwerpbare of alias-inbox nodig heeft voor taken met lage gevoeligheid, forumregistraties, leverancierscommunicatie, nieuwsbriefsegmentatie, waar identiteitsscheiding belangrijker is dan berichtgeheim. Journalisten, klokkenluiders en iedereen die gevoelige documenten verstuurt, moeten elders kijken, waarschijnlijk naar end-to-end versleutelde alternatieven die geen persoonlijke data eisen maar ook uw mail niet kunnen lezen. Als uw prioriteit no-KYC-toegang boven alles is, hoort GoyMail op uw shortlist. Als uw prioriteit providerbestendige privacy is, blijf zoeken.
