Cock.liは2013年から運営を続ける独立したメールホスティングプロジェクトで、ウェブ上で数少ない真正なKYC不要通信サービスとして独自の地位を築いてきた。100万人以上の登録アカウントを持ち、標準的なIMAPおよびPOPアクセスに加え、新しいWebmailクライアント、さらには同じインフラストラクチャーを通じたXMPPメッセージングを提供している。挑発的なブランディングを公に掲げているが、その名前の裏には強制された身元紐付けと商業的データ搾取に対する原則的な姿勢がある。受信箱のコンテンツを収益化する広告支援型プラットフォームとは異なり、Cock.liは寄付によって運営資金を賄い、Monero、Bitcoin、Lightning、さらには郵送による現金での支払いを受け付けている。
このサービスは、監視国家に情報を供給することなくメールを利用したいユーザーに明示的に訴求している。登録に必要なのはユーザー名とパスワードを選ぶだけで—電話番号も、政府発行のIDも、メール認証ループも不要だ。これにより、記録を残すことなく機能的なアドレスが必要なジャーナリスト、活動家、研究者、または一般のプライバシー追求者にとって、珍しい実用的な選択肢となっている。
Cock.liはKYCティアL1に位置する：完全に匿名かつ仮名制だ。プロバイダーは登録時に法的氏名、住所、または政府発行の識別子を要求しない。2025年4月に最終更新された同社のプライバシーポリシーは、登録に個人を特定できる情報は不要であると明確に述べている。実際の身元から最大限の分離を望むユーザーには、TorまたはVPNを通じて接続し、基本的な運用セキュリティの実践に従うことが推奨されている。
とはいえ、ポリシーは特定のメタデータが保持されることを開示している：登録IPアドレスとユーザーエージェント、セッションCookie、48〜72時間のIMAPおよびSMTP接続ログ、標準的なHTTPアクセスログだ。メールの内容自体は、ユーザーが独自にX.509またはGPG暗号化を適用しない限り、サーバー上に暗号化されていない状態で保存される。運営者はこの制限について透明性を保っており、サーバーが最初にメッセージを受信する必要があるため、受信した平文メッセージのエンドツーエンド保護を真実に約束できるメールプロバイダーは存在しないと指摘している。自己暗号化を行い、メールを定期的にダウンロードまたは削除することを厭わないユーザーにとって、露出の時間枠は大幅に縮小する。
Cock.liは定額サブスクリプション料金ではなく、寄付モデルで運営されている。寄付者はMonero、Bitcoin、Lightning Network決済、従来の法定通貨、または物理的な現金を送ることができる。この柔軟性はプライバシー意識の高いユーザーにとって重要だ：Moneroと現金の寄付は事実上の財務的痕跡を残さず、LightningはBitcoin規模の決済をオンチェーンの足跡を減らして提供する。必須料金の不在により参入障壁はゼロに保たれるが、自主的資金提供への依存が、限られたサポート体制の一部を説明している。
ここにカストディ型の暗号資産ウォレットは存在しない—Cock.liはメールおよびXMPPサービスであり、取引所や保管プラットフォームではない。セキュリティはユーザーの行動とトランスポート層の保護に依存する。同サービスは、メインサイトとWebmailインターフェースの両方にTor onionミラーを提供し、さらにIMAP、POP、XMPPを直接onionネットワーク上でサポートする追加のhidden serviceエンドポイントも備えている。これにより、ユーザーはクリアネットに一切触れることなく、スタック全体を利用できる。
運営者はワラントカナリーと透明性ページを公開しているが、これが実際にどれだけの安心感を提供するかは、個人または小規模チーム運営に対するユーザーの信頼に依存する。パスワードリセットは明示的に利用不可だ：パスワードを紛失するとアカウントは回復不能となる。これは一般的なソーシャルエンジニアリング攻撃ベクトルを排除する意図的な反監視措置だが、ユーザーに認証情報の安全な保管について完全な責任を負わせる。
Cock.liはプライバシーツーリングの領域における特定の隙間を埋める：法的な身元を通信アカウントに紐付けることができない、または望まない人々のための機能的で質問を一切受け付けないメールだ。プライバシースコア89はこの目標との強いポリシー整合性を反映しており、信頼スコア48は断続的な稼働率と正式なサポートチャンネルの不在を持つ小規模な寄付資金型プロジェクトの運用上のリスクを認識している。コミュニティの感情は一貫して、信頼性とヘルプデスクの不在を痛点として指摘している。
私たちは、匿名性がエンタープライズグレードの稼働率を上回る脅威モデルにCock.liを推奨する：バーナーの研究アカウント、二次的な活動家通信、XMPP連携ノード、またはメールを実際の身元に紐付けることが受け入れがたいリスクを生じさせるあらゆるシナリオだ。99.99%の配信率、迅速なサポートチケット、または組み込みのエンドツーエンド暗号化が必要なユーザーは、他を探すべきである。独自の暗号化を重ね合わせ、時折の障害を許容できるその他のすべてのユーザーにとって、Cock.liは2026年現在も存続している数少ない真正なKYC不要メールオプションの一つであり続けている。
長年運営されている匿名メールホストで、本人確認なしに誰でも登録できるが、徹底的なプライバシーと引き換えに稼働率の信頼性を犠牲にしている。
サービス自体はまあまあだけど、稼働時間はあまり良くないし、サポートは存在しない。
