ภาพรวม
addy.io เป็นบริการสร้างอีเมล alias ที่ให้ความสำคัญกับความเป็นส่วนตัว ช่วยให้ผู้ใช้สร้างที่อยู่สำหรับส่งต่อได้ไม่จำกัดโดยไม่ต้องส่งมอบข้อมูลส่วนตัว เริ่มต้นเปิดตัวในชื่อ AnonAddy แพลตฟอร์มได้เปลี่ยนชื่อเป็น addy.io ในปี 2023 และได้ขยายเป็นระบบนิเวศที่สมบูรณ์ด้วยแอปมือถืออย่างเป็นทางการ ส่วนขยายเบราว์เซอร์ และการรองรับโดเมนที่กำหนดเอง แนวคิดหลักคือง่ายๆ: แทนที่จะมอบที่อยู่อีเมลจริงของคุณให้กับทุกเว็บไซต์ จดหมายข่าว และบริการออนไลน์ คุณสร้าง alias แบบใช้แล้วทิ้งที่ส่งต่อข้อความไปยังกล่องจดหมายจริงของคุณ หาก alias รั่วไหล ถูกขาย หรือเริ่มได้รับสแปม คุณสามารถปิดใช้งานได้ด้วยคลิกเดียว
บริการนี้ดำเนินการตามรูปแบบ freemium ผู้ใช้ฟรีได้รับฟังก์ชัน alias ที่จำเป็น ในขณะที่แผนการชำระเงิน unlock ฟีเจอร์ขั้นสูงอย่างโดเมนที่กำหนดเอง ชื่อผู้ใช้เพิ่มเติม และการเข้ารหัส GPG ที่น่าสังเกตคือ addy.io รับ Bitcoin และ fiat สำหรับการสมัครสมาชิก ทำให้เข้าถึงได้สำหรับผู้ใช้ที่ใส่ใจความเป็นส่วนตัวและต้องการชำระเงินแบบ pseudonymous โค้ดทั้งหมดเป็น open-source และสามารถ self-host ได้ ซึ่งหมายความว่าผู้ใช้ที่มีทักษะทางเทคนิคสามารถรัน instance ของตนเองได้โดยไม่ต้องพึ่งพาบริการที่โฮสต์เลย
ความเป็นส่วนตัว & KYC
addy.io อยู่ในระดับ L1, ไม่ระบุตัวตน ของ KYC การลงทะเบียนไม่ต้องใช้ชื่อจริง ไม่ต้องยืนยันหมายเลขโทรศัพท์ และไม่ต้องใช้เอกสารประจำตัว คุณเลือกชื่อผู้ใช้แล้วเริ่มสร้าง alias ได้ทันที การออกแบบแบบใช้นามแฝงนี้ทำให้เป็นหนึ่งในเครื่องมือความเป็นส่วนตัวแบบไม่มี KYC ที่เข้าถึงได้ง่ายที่สุดในวงการอีเมล
อย่างไรก็ตาม การไม่ระบุตัวตนอย่างสมบูรณ์ต้องการวินัยในการดำเนินงาน นโยบายความเป็นส่วนตัวระบุว่า log ของเซิร์ฟเวอร์ Nginx บันทึกที่อยู่ IP แม้ว่าจะมีการหมุนเวียนทุกวันและลบออกหลังสามวัน Log จดหมายของ Postfix มีระยะเวลาเก็บรักษาเช่นเดียวกัน บริการใช้ analytics แบบ self-hosted ของ Umami ที่ไม่เก็บข้อมูลส่วนบุคคล ไม่ใช้คุกกี้ และไม่ทำการติดตามข้ามเว็บไซต์ ตัวอีเมลเองจะไม่ถูกเก็บยกเว้นในกรณีที่ส่งไม่สำเร็จ, และเฉพาะเมื่อผู้ใช้เปิดใช้งานตัวเลือกนั้นอย่างชัดเจนในการตั้งค่าบัญชี
- ไม่ต้องยืนยันบัญชีหรือตรวจสอบตัวตน
- ที่อยู่ IP ถูกบันทึกใน Nginx access logs เก็บไว้สูงสุด 3 วัน
- การจัดเก็บอีเมลที่ส่งไม่สำเร็จแบบเลือกได้ (ปิดใช้งานตามค่าเริ่มต้น)
- การวิเคราะห์แบบโฮสต์เอง ไม่ใช้คุกกี้ ไม่มีตัวระบุถาวร
- กรอบการประมวลผลข้อมูลที่สอดคล้องกับ GDPR
สำหรับผู้ใช้ที่ต้องการแยกข้อมูลสูงสุด แพลตฟอร์มรองรับการเข้าถึงผ่าน Tor และสนับสนุนการใช้ addy.io ร่วมกับผู้ให้บริการอีเมลที่เน้นความเป็นส่วนตัว เช่น Tuta โดยมีพันธมิตรที่ใช้งานอยู่เพื่อมอบส่วนลดกล่องจดหมายเข้ารหัสแก่สมาชิก
สินทรัพย์และวิธีการชำระเงินที่รองรับ
addy.io รับชำระเงินด้วย Bitcoin และสกุลเงินทั่วไปสำหรับการสมัครสมาชิก ตัวเลือก Bitcoin สอดคล้องกับปรัชญาความเป็นส่วนตัวของบริการ ช่วยให้ผู้ใช้รักษาความเป็นนิรนามทางการเงินเมื่ออัปเกรดเป็นระดับที่จ่ายเงิน โครงสร้างราคาเฉพาะไม่ได้ระบุไว้ในแหล่งข้อมูลที่มี แต่โครงสร้างพื้นฐานการชำระเงินรองรับ cryptocurrency โดยธรรมชาติควบคู่กับวิธีแบบดั้งเดิม
ตัวบริการเองไม่ได้ถือหรือจัดการสินทรัพย์ crypto นอกเหนือจากการประมวลผลการชำระเงิน, มิใช่กระเป๋าเงินที่รักษาทรัพย์สินหรือตลาดแลกเปลี่ยน ผู้ใช้รักษาการควบคุม private keys และช่องทางการชำระเงินของตนเองอย่างเต็มที่ แนวทางที่ไม่รักษาทรัพย์สินสำหรับการสมัครสมาชิกสะท้อนปรัชญาที่กว้างขึ้นในการลดความจำเป็นต้องเชื่อใจและการเปิดเผยข้อมูล
Security & custody
สถาปัตยกรรมด้านความปลอดภัยเป็นจุดที่ addy.io แตกต่างจากบริการส่งต่ออีเมลแบบง่ายๆ เซิร์ฟเวอร์จดหมายทั้งหมดใช้การเข้ารหัส TLS พร้อม DANE แบบ opportunistic, MTA-STS และ TLS-RPT เพื่อป้องกันการโจมตีแบบ man-in-the-middle downgrade DNSSEC ถูกติดตั้งในทุกโดเมนเพื่อรับรองการตรวจสอบที่มาของข้อมูลและการปกป้องความสมบูรณ์ Perfect forward secrecy (PFS) ถูกใช้งานสำหรับการแลกเปลี่ยนคีย์ในระดับ transport layer หมายความว่าคีย์เซิร์ฟเวอร์ที่ถูกบุกรุกไม่สามารถถอดรหัสเซสชันในอดีตย้อนหลังได้
บริการผ่านการตรวจสอบความปลอดภัยอิสระในปี 2023 เพิ่มการยืนยันจากบุคคลที่สามให้กับความโปร่งใสแบบ open-source สำหรับผู้ใช้ที่ต้องการการปกป้องแบบ end-to-end นอกเหนือจากความปลอดภัยในระดับ transport addy.io รองรับการผสานรวมคีย์สาธารณะ GPG/OpenPGP ต่อผู้รับ เมื่อเปิดใช้งาน ข้อความที่ส่งต่อจะถูกเข้ารหัสด้วยคีย์สาธารณะของผู้ใช้ รวมถึงบรรทัดหัวเรื่อง ทำให้ไม่สามารถอ่านได้โดยผู้ใดที่ไม่มีคีย์ส่วนตัวที่สอดคล้องกัน สิ่งนี้มีค่าเป็นพิเศษสำหรับผู้ใช้ผู้ให้บริการกระแสหลักอย่าง Gmail หรือ Outlook ที่ต้องการปิดกั้นการสอดแนมกล่องจดหมาย
ในประเด็นความครอบครอง addy.io เป็นnon-custodial ตามการออกแบบสำหรับเนื้อหาอีเมล ข้อความผ่านผ่านแต่ไม่ถูกเก็บรักษา ผู้ใช้ที่ self-host ได้รับความเป็นอิสระด้านโครงสร้างพื้นฐานอย่างสมบูรณ์ แม้แต่ในบริการแบบ hosted การจัดเก็บสำหรับการส่งล้มเหลวแบบเลือกได้เป็นข้อยกเว้นเพียงอย่างเดียวต่อโมเดลแบบชั่วคราวนี้
เหมาะกับใคร, คำตัดสิน
addy.io ได้รับคะแนนรวม 7.7/10 จากการมอบสิ่งที่ผู้ใช้ที่ใส่ใจความเป็นส่วนตัวต้องการ: การสร้างอีเมล alias ที่ใช้งานได้จริง ไม่ต้อง KYC พร้อมความลึกด้านความปลอดภัยที่แท้จริง เหมาะอย่างยิ่งสำหรับนักข่าว นักเคลื่อนไหว ผู้ใช้ cryptocurrency และทุกคนที่ฝึกฝนการแบ่งแยกข้อมูลประจำตัวดิจิทัล รากฐานโอเพนซอร์สและตัวเลือกการโฮสต์เองช่วยขจัดการถูกผูกขาดโดยผู้ให้บริการ ในขณะที่ช่องทางการชำระเงินด้วย Bitcoin ช่วยรักษาความเป็นส่วนตัวทางการเงิน
บริการนี้เหมาะน้อยกว่าสำหรับผู้ใช้ที่ต้องการโฮสต์อีเมลแบบบูรณาการ (บริการนี้ส่งต่อไปยังผู้ให้บริการที่มีอยู่ของคุณ ไม่ได้แทนที่) หรือผู้ที่ต้องการการไม่บันทึกล็อกอย่างสมบูรณ์โดยไม่เปิดเผย IP ใดๆ การเก็บ IP สามวันในล็อก Nginx แม้จะสั้น แต่เป็นข้อจำกัดที่การใช้ Tor หรือ VPN ซ้อนกันสามารถบรรเทาได้ แต่ไม่สามารถขจัดได้ในระดับบริการ
สำหรับผู้ที่มองหาบริการแบบไม่ต้อง KYC ส่วนใหญ่ addy.io ถือเป็นตัวเลือกที่สมดุลอย่างเหมาะสม: การจัดการ alias ที่ทรงพลัง การอ้างอิงด้านความปลอดภัยที่สามารถตรวจสอบได้ และรูปแบบธุรกิจที่ไม่พึ่งพาการเก็บเกี่ยวข้อมูลผู้ใช้ การเป็นพันธมิตรในปี 2026 กับ Tuta, Windscribe และ Kagi ยิ่งสร้างความแข็งแกร่งให้กับตำแหน่งของ addy.io ในฐานะศูนย์กลางของระบบนิเวศเครื่องมือความเป็นส่วนตัว มากกว่าจะเป็นเพียงเครื่องมือเดี่ยว
