Przegląd
addy.io to usługa aliasów e-mail stawiająca prywatność na pierwszym miejscu, która pozwala użytkownikom generować nieograniczoną liczbę przekierowujących adresów bez ujawniania danych osobowych. Oryginalnie uruchomiona jako AnonAddy, platforma zmieniła nazwę na addy.io w 2023 roku i od tego czasu rozwinęła się w dojrzały ekosystem z oficjalnymi aplikacjami mobilnymi, rozszerzeniami przeglądarki i obsługą własnych domen. Podstawowa zasada jest prosta: zamiast podawać swój prawdziwy adres e-mail każdej stronie internetowej, newsletterowi i usłudze online, tworzysz jednorazowe aliasy, które przekierowują wiadomości do Twojej rzeczywistej skrzynki odbiorczej. Jeśli alias wycieknie, zostanie sprzedany lub zacznie przyciągać spam, dezaktywujesz go jednym kliknięciem.
Usługa działa w modelu freemium. Użytkownicy darmowi otrzymują podstawową funkcjonalność aliasów, podczas gdy płatne plany odblokowują zaawansowane funkcje, takie jak własne domeny, dodatkowe nazwy użytkownika i szyfrowanie GPG. Co istotne, addy.io akceptuje Bitcoin i waluty fiducjarne za subskrypcje, co czyni ją dostępną dla użytkowników świadomych prywatności, którzy preferują pseudonimowe płatności. Cała baza kodu jest open-source i możliwa do samodzielnego hostowania, co oznacza, że użytkownicy z odpowiednimi umiejętnościami technicznymi mogą uruchomić własną instancję bez polegania na hostowanej usłudze.
Prywatność i KYC
addy.io zdecydowanie znajduje się w L1, Anonimowy poziomie KYC. Rejestracja nie wymaga imienia i nazwiska, weryfikacji telefonicznej ani dokumentów tożsamości. Wybierasz nazwę użytkownika i natychmiast zaczynasz generować aliasy. Ten pseudonimowy design czyni go jednym z najbardziej dostępnych narzędzi prywatności bez KYC w przestrzeni e-mail.
Jednakże absolutna anonimowość wymaga dyscypliny operacyjnej. Polityka prywatności stwierdza, że logi serwera Nginx rejestrują adresy IP, choć są one rotowane codziennie i usuwane po trzech dniach. Logi pocztowe Postfix mają ten sam okres retencji. Usługa korzysta z własnej instancji analityki Umami, która nie zbiera danych osobowych, nie używa ciasteczek i nie przeprowadza śledzenia cross-site. Same e-maile nie są przechowywane, z wyjątkiem scenariuszy nieudanej dostawy, i tylko jeśli użytkownik wyraźnie włączy tę opcję w ustawieniach konta.
- Brak wymogu weryfikacji konta lub sprawdzania tożsamości
- Adresy IP zapisywane w logach dostępu Nginx, przechowywane maksymalnie 3 dni
- Opcjonalne przechowywanie e-maili o nieudanym dostarczeniu (domyślnie wyłączone)
- Samodzielnie hostowana analityka bez ciasteczek i trwałych identyfikatorów
- Zgodna z GDPR ramowa przetwarzania danych
Dla użytkowników poszukujących maksymalnej separacji, platforma obsługuje dostęp przez Tor i zachęca do łączenia addy.io z nastawionymi na prywatność dostawcami poczty e-mail, takimi jak Tuta, z którymi mają aktywną współpracę oferującą subskrybentom zniżki na szyfrowane skrzynki pocztowe.
Obsługiwane aktywa i płatności
addy.io akceptuje Bitcoin oraz waluty fiat za płatności za subskrypcję. Opcja Bitcoin zgadza się z ethos prywatności usługi, pozwalając użytkownikom zachować pseudonimowość finansową przy przechodzeniu na płatne plany. Szczegółowe plany cenowe nie są szczegółowo opisane w dostępnym materiale źródłowym, ale infrastruktura płatnicza wspiera kryptowaluty natywnie obok konwencjonalnych metod.
Sama usługa nie przechowuje ani nie zarządza aktywami krypto poza przetwarzaniem płatności, nie jest portfelem depozytowym ani giełdą. Użytkownicy zachowują pełną kontrolę nad swoimi kluczami prywatnymi i kanałami płatniczymi. To podejście nie-depozytowe do subskrypcji odzwierciedla szerszą filozofię minimalizowania zaufania i ekspozycji danych.
Bezpieczeństwo & przechowywanie
Architektura bezpieczeństwa to obszar, w którym addy.io wyróżnia się na tle prostszych usług przekazywania. Wszystkie serwery pocztowe wykorzystują szyfrowanie TLS z opcjonalnym DANE, MTA-STS i TLS-RPT w celu zapobiegania atakom downgrade typu man-in-the-middle. DNSSEC jest wdrożony we wszystkich domenach w celu zapewnienia uwierzytelnienia pochodzenia danych i ochrony integralności. Perfect forward secrecy (PFS) jest implementowane dla wymiany kluczy w warstwie transportowej, co oznacza, że skompromitowane klucze serwera nie mogą wstecznie odszyfrować wcześniejszych sesji.
Usługa przeszła niezależny audyt bezpieczeństwa w 2023 roku, dodając zewnętrzną walidację do swojej transparentności open-source. Dla użytkowników chcących ochrony end-to-end wykraczającej poza bezpieczeństwo transportowe, addy.io obsługuje integrację kluczy publicznych GPG/OpenPGP dla każdego odbiorcy. Po włączeniu, przekazywane wiadomości są szyfrowane kluczem publicznym użytkownika, w tym wiersz tematu, co czyni je nieczytelnymi dla każdego bez odpowiedniego klucza prywatnego. Jest to szczególnie wartościowe dla użytkowników popularnych dostawców takich jak Gmail czy Outlook, którzy chcą zablokować podglądanie skrzynki odbiorczej.
W kwestii przechowywania: addy.io jest z założenia non-custodial dla treści e-mail. Wiadomości przechodzą przez serwer, ale nie są zatrzymywane. Użytkownicy samodzielnie hostujący osiągają całkowitą niezależność infrastrukturalną. Nawet w usłudze hostowanej, opcjonalne przechowywanie niedostarczonych wiadomości jest jedynym wyjątkiem od tego modelu efemerycznego.
Dla kogo to jest, werdykt
addy.io zasługuje na ogólną ocenę 7,7/10, dostarczając dokładnie to, czego potrzebują użytkownicy świadomi prywatności: funkcjonalne aliasowanie e-mail bez KYC z prawdziwą głębią bezpieczeństwa. Jest idealne dla dziennikarzy, aktywistów, użytkowników kryptowalut oraz każdego, kto praktykuje kompartmentalizację tożsamości cyfrowej. Otwarte źródła i opcja samodzielnego hostowania eliminują uzależnienie od dostawcy, podczas gdy ścieżka płatności Bitcoin zachowuje prywatność finansową.
Usługa jest mniej odpowiednia dla użytkowników chcących zintegrowanego hostingu e-mail (przekazuje do istniejącego dostawcy, nie zastępuje go) lub tych wymagających gwarantowanego braku logowania z całkowitym wykluczeniem ekspozycji IP. Trzydniowe przechowywanie IP w logach Nginx, choć krótkie, jest ograniczeniem, które warstwowanie przez Tor lub VPN może złagodzić, ale nie wyeliminować na poziomie usługi.
Dla większości osób szukających rozwiązań no-KYC, addy.io stanowi pragmatyczny kompromis: zaawansowane zarządzanie aliasami, weryfikowalne deklaracje bezpieczeństwa oraz model biznesowy nieoparty na zbieraniu danych użytkowników. Integracje partnerskie z 2026 roku z Tuta, Windscribe i Kagi dodatkowo umacniają jego pozycję jako centrum w ekosystemie narzędzi prywatności, a nie izolowanego narzędzia.
