cock.li

Tổng quan

Cock.li đã hoạt động như một dịch vụ lưu trữ email công khai từ năm 2013, định vị bản thân là một giải pháp thay thế chống giám sát cho các nhà cung cấp phổ thông. Dịch vụ cung cấp quyền truy cập IMAP và SMTP tiêu chuẩn cùng với một ứng dụng webmail mới hơn, với trọng tâm có chủ đích là giữ cho quá trình đăng ký nhẹ nhàng và không theo khuôn phép. Người dùng chọn từ nhiều tên miền không theo quy ước, và nền tảng hiện phục vụ hơn một triệu tài khoản. Người vận hành duy trì quyền sở hữu hoàn toàn phần cứng máy chủ và tài trợ hoạt động thông qua quyên góp thay vì đăng ký thuê bao hoặc kiếm tiền từ dữ liệu.

Mặc dù đã tồn tại lâu dài, cock.li chiếm một vị trí có tính tranh cãi trong cộng đồng riêng tư. Trang chủ của nhà cung cấp thẳng thắn thừa nhận rằng người dùng không thể xác minh kỹ thuật các tuyên bố không đọc thư của họ, và điểm tin cậy từ bên thứ ba biến động mạnh, từ xếp hạng rủi ro trung bình bởi các thuật toán phát hiện lừa đảo đến sự chứng thực từ người dùng lâu năm đánh giá cao sự minh bạch về các hạn chế của nó.

Quyền riêng tư & KYC

Cock.li được xếp vào loại dịch vụ ẩn danh Cấp 1: không yêu cầu tên, số điện thoại hay giấy tờ tùy thân của chính phủ khi đăng ký. Người vận hành tuyên bố đây là sự chống đối lại "nhà nước giám sát ngày càng tăng". Để tối đa hóa tính ẩn danh, trang web khuyến nghị truy cập qua Tor hoặc VPN và tuân thủ các biện pháp an ninh hoạt động cơ bản.

• Dữ liệu thu thập khi đăng ký: địa chỉ email, mật khẩu đã băm, địa chỉ IP, user agent và dấu thời gian
• Lưu giữ: nhật ký kết nối IMAP và SMTP 48–72 giờ; nhật ký truy cập HTTP; lưu trữ thư cho đến khi người dùng xóa
• Bên thứ ba: không có, cock.li tuyên bố sở hữu 100% máy chủ và không bán dữ liệu
• Quét nội dung: chỉ lọc spam tự động; không phân tích hồ sơ cho quảng cáo

Chính sách quyền riêng tư được cập nhật lần cuối vào tháng 4 năm 2025, đáng chú ý là việc bổ sung hướng dẫn xóa tài khoản rõ ràng hơn. Người dùng cần hiểu rằng mặc dù cock.li không đảm bảo lưu trữ bất kỳ điểm dữ liệu cụ thể nào, nhưng nó cũng không cam kết không giữ lại thông tin vượt quá thời hạn đã nêu. Việc thiếu chức năng đặt lại mật khẩu nhấn mạnh cách tiếp cận ít can thiệp của dịch vụ: mất thông tin đăng nhập, hộp thư sẽ vĩnh viễn không thể truy cập được.

Tài sản & thanh toán được hỗ trợ

Cock.li miễn phí sử dụng, chi phí hạ tầng được chi trả bởi quyên góp của người dùng. Dịch vụ chấp nhận Bitcoin và Monero cho các khoản đóng góp, phù hợp với tôn chỉ lấy quyền riêng tư làm trung tâm. Không có phương thức thanh toán fiat nào được đề cập, và không có gói đăng ký phân tầng nào, mọi người dùng đều nhận được cùng bộ tính năng bất kể trạng thái thanh toán. Mô hình chỉ quyên góp này loại bỏ rủi ro lộ thông tin KYC tài chính thường đi kèm với các dịch vụ email trả phí.

Bảo mật & lưu ký

Cock.li vận hành theo mô hình có thể được mô tả tốt nhất là mô hình lưu ký bên thứ ba đáng tin cậy đối với nội dung email. Nhà cung cấp mã hóa dữ liệu phía máy chủ nhưng vẫn giữ khả năng kỹ thuật để truy cập văn bản thô, vì tất cả thư đến đều không được mã hóa trước khi bất kỳ mã hóa lưu trữ nào được áp dụng. Trang chủ thẳng thắn bất thường về hạn chế này, khuyên người dùng sử dụng chứng chỉ X.509 hoặc GPG với người liên lạc để đạt được bảo vệ đầu cuối thực sự.

• Truy cập Tor: nhiều dịch vụ onion có sẵn cho HTTP, webmail, IMAP, POP và XMPP
• TLS: được thực thi khi có thể; chuyển tiếp không mã hóa đến máy chủ bên ngoài không có TLS được ghi nhận là một rủi ro
• Kiểm soát máy chủ: phần cứng sở hữu hoàn toàn, không lưu trữ đám mây
• Cơ chế minh bạch: warrant canary, nhật ký trang web và các điều khoản được công bố

Sự thẳng thắn của người vận hành về các hạn chế về niềm tin có hai mặt. Các nhà bảo vệ quyền riêng tư lưu ý sự vắng mặt của kiến trúc zero-access hoặc các cuộc kiểm toán mật mã độc lập, trong khi những người ủng hộ cho rằng sự thẳng thắn của cock.li vượt trội hơn các nhà cung cấp đưa ra các tuyên bố mã hóa không thể xác minh về mặt kỹ thuật.

Dành cho ai, phán quyết

Cock.li phù hợp với người dùng ưu tiên ẩn danh hơn sự tinh vi và chấp nhận trách nhiệm cá nhân về bảo mật email. Đây là lựa chọn thực tế cho các tài khoản dùng một lần, thư từ có độ nhạy cảm thấp, hoặc các tình huống mà việc liên kết email với danh tính thực tạo ra rủi ro không thể chấp nhận được. Các nhà báo, nhà nghiên cứu và nhà hoạt động hoạt động trong các khu vực pháp lý cho phép có thể thấy tích hợp Tor và con đường quyên góp crypto có giá trị.

Tuy nhiên, dịch vụ này không phù hợp với những người dùng cần bảo mật được đảm bảo, độ tin cậy đạt chuẩn tuân thủ, hoặc trình bày chuyên nghiệp. Thương hiệu tên miền gây sốc có thể thu hút sự chú ý không mong muốn, và việc thiếu khôi phục mật khẩu tạo ra các chế độ lỗi không thể đảo ngược. Đối với những người cần nhà cung cấp bị mù về mặt kỹ thuật, các giải pháp zero-knowledge hiện đại cung cấp đảm bảo mật mã mạnh hơn, mặc dù thường đi kèm với một số ma sát về danh tính mà cock.li cố tình tránh.

Điểm 7.4/10 của chúng tôi phản ánh những điểm mạnh thực sự về khả năng tiếp cận và vị thế chống giám sát, được điều chỉnh bởi khoảng tin cậy không thể tránh khỏi và các tín hiệu tin cậy bên ngoài không đồng nhất. Cock.li cung cấp chính xác những gì nó cam kết: email no-KYC có chức năng, không giả vờ là thứ gì đó bảo mật hơn thực tế.