Genel Bakış
addy.io, kullanıcıların kişisel bilgilerini teslim etmeden sınırsız yönlendirme adresi oluşturmasına olanak tanıyan, gizlilik odaklı bir e-posta takma adı hizmetidir. Orijinal olarak AnonAddy olarak başlatılan platform, 2023 yılında addy.io olarak yeniden markalaştı ve o zamandan beri resmi mobil uygulamalar, tarayıcı uzantıları ve özel alan adı desteği ile olgun bir ekosisteme dönüştü. Temel fikir basittir: gerçek e-posta adresinizi her web sitesine, bültene ve çevrimiçi hizmete vermek yerine, mesajları gerçek gelen kutunuza yönlendiren tek kullanımlık takma adlar oluşturursunuz. Bir takma ad sızdırılırsa, satılırsa veya spam çekmeye başlarsa, tek bir tıklama ile devre dışı bırakırsınız.
Hizmet, freemium modeli üzerinde çalışır. Ücretsiz kullanıcılar temel takma ad işlevlerini alırken, ücretli katmanlar özel alan adları, ek kullanıcı adları ve GPG şifrelemesi gibi gelişmiş özelliklerin kilidini açar. Dikkat çekici bir şekilde, addy.io abonelikler için Bitcoin ve fiat kabul eder, bu da sözde anonim ödemeleri tercih eden gizlilik bilinci yüksek kullanıcılar için erişilebilir kılar. Tüm kod tabanı açık kaynaklı ve kendi kendine barındırılabilir, bu da teknik olarak yetkin kullanıcıların barındırılan hizmete güvenmeden kendi örneklerini çalıştırabileceği anlamına gelir.
Gizlilik & KYC
addy.io, L1, Anonim KYC kategorisinde yer alır. Kayıt için yasal ad, telefon doğrulaması veya kimlik belgesi gerekmez. Bir kullanıcı adı seçer ve hemen alias oluşturmaya başlarsınız. Bu anonim tasarım, onu e-posta alanındaki en erişilebilir KYC gerektirmeyen gizlilik araçlarından biri yapar.
Ancak mutlak anonimlik, operasyonel disiplin gerektirir. Gizlilik politikası, Nginx sunucu loglarının IP adreslerini kaydettiğini kabul eder; bunlar günlük olarak döndürülür ve üç gün sonra silinir. Postfix mail logları aynı saklama süresine tabidir. Hizmet, kişisel veri toplamayan, çerez kullanmayan ve çapraz site takibi yapmayan kendi barındırdığı Umami analytics kullanır. E-postaların kendileri, başarısız teslimat senaryoları dışında saklanmaz, ve bu da yalnızca kullanıcı hesap ayarlarında bu seçeneği açıkça etkinleştirirse geçerlidir.
- Hesap doğrulaması veya kimlik kontrolü gerekmez
- IP adresleri Nginx erişim günlüklerinde kaydedilir, en fazla 3 gün saklanır
- İsteğe bağlı başarısız teslimat e-posta depolama (varsayılan olarak devre dışı)
- Kendi kendine barındırılan, çerezsiz analitik, kalıcı tanımlayıcı içermez
- GDPR uyumlu veri işleme çerçevesi
Maksimum ayrıştırma arayan kullanıcılar için platform Tor erişimini destekler ve addy.io'yu Tuta gibi gizlilik odaklı e-posta sağlayıcılarıyla birleştirmeyi teşvik eder; bunlarla aktif bir ortaklıkları bulunmakta ve abonelere indirimli şifreli posta kutuları sunmaktadır.
Desteklenen varlıklar ve ödemeler
addy.io, abonelik ödemeleri için Bitcoin ve itibari para birimini kabul eder. Bitcoin seçeneği, hizmetin gizlilik odaklı ethosuna uygun olarak, kullanıcıların ücretli katmanlara yükseltme yaparken finansal sözdeanonimliğini korumasına olanak tanır. Belirli fiyatlandırma katmanları mevcut kaynak materyalinde detaylandırılmamıştır, ancak ödeme altyapısı kripto para birimini geleneksel yöntemlerin yanı sıra yerel olarak destekler.
Hizmetin kendisi, ödeme işlemlerinin ötesinde kripto varlıkları tutmaz veya yönetmez, bir saklama cüzdanı veya borsa değildir. Kullanıcılar özel anahtarlarına ve ödeme kanallarına tam kontrol sahibidir. Abonelikler için bu saklama dışı yaklaşım, güveni ve veri maruziyetini en aza indirme konusundaki genel felsefeyi yansıtır.
Güvenlik & saklama
Güvenlik mimarisi, addy.io'nun kendisini daha basit yönlendirme hizmetlerinden ayırdığı noktadır. Tüm posta sunucuları, ortadaki adam saldırılarını önlemek için TLS şifrelemesi ile birlikte fırsatçı DANE, MTA-STS ve TLS-RPT kullanır. DNSSEC, veri kaynağı kimlik doğrulaması ve bütünlük korumasını sağlamak üzere tüm alan adlarında devreye alınmıştır. Taşıma katmanı anahtar değişimleri için mükemmel ileri gizlilik (PFS) uygulanmıştır; bu, ele geçirilmiş sunucu anahtarlarının geçmiş oturumları geriye dönük olarak şifresini çözemeyeceği anlamına gelir.
Hizmet, 2023 yılında bağımsız bir güvenlik denetiminden geçerek açık kaynak şeffaflığına üçüncü taraf doğrulaması eklemiştir. Taşıma güvenliğinin ötesinde uçtan uca koruma isteyen kullanıcılar için addy.io, alıcı başına GPG/OpenPGP ortak anahtar entegrasyonu destekler. Etkinleştirildiğinde, yönlendirilen mesajlar kullanıcının ortak anahtarıyla, konu satırı dahil, şifrelenir ve bunları karşılık gelen özel anahtar olmadan hiç kimse okuyamaz. Bu, Gmail veya Outlook gibi ana akım sağlayıcıları kullanan ve gelen kutusu casusluğunu engellemek isteyen kullanıcılar için özellikle değerlidir.
Velayet sorusuna gelince: addy.io, e-posta içeriği için tasarım gereği gözetimsizdir. Mesajlar aracılık eder ancak saklanmaz. Kendi kendine barındıran kullanıcılar tam altyapı bağımsızlığı elde eder. Barındırılan hizmette bile, isteğe bağlı başarısız teslimat depolaması bu geçici modelin tek istisnasıdır.
Kimler için, karar
addy.io, gizlilik bilincine sahip kullanıcıların ihtiyaç duyduğu şeyi tam olarak sunarak 7,7/10 genel puanını hak ediyor: işlevsel, KYC'siz e-posta takma adı oluşturma, gerçek güvenlik derinliğiyle birlikte. Gazeteciler, aktivistler, kripto para kullanıcıları ve bölümlendirilmiş dijital kimlik uygulayan herkes için idealdir. Açık kaynak temeli ve self-hosting seçeneği satıcı kilitlenmesini ortadan kaldırırken, Bitcoin ödeme yolu finansal gizliliği korur.
Hizmet, entegre e-posta barındırmaya isteyen kullanıcılar (mevcut sağlayıcınıza yönlendirir, onun yerine geçmez) veya hiçbir IP maruziyeti olmaksızın garantili sıfır kayıt tutma gerektiren kullanıcılar için daha az uygundur. Nginx günlüklerindeki üç günlük IP saklama süresi kısa olsa da, Tor veya VPN katmanlaması hafifletebilse de hizmet seviyesinde tamamen ortadan kaldıramayan bir sınırlamadır.
Çoğu KYC'siz arayan için addy.io pratik bir altın ortayı temsil eder: güçlü alias yönetimi, doğrulanabilir güvenlik iddiaları ve kullanıcı verilerini toplamaya bağlı olmayan bir iş modeli. 2026 yılında Tuta, Windscribe ve Kagi ile yapılan ortaklık entegrasyonları, bunun yalıtılmış bir araç değil, gizlilik araçları ekosisteminde bir merkez olduğu konumunu daha da sağlamlaştırıyor.
