ghostBox

Overzicht

ghostBox positioneert zich als een kleine, privacy-eerste e-mailprovider gebouwd rond radicale eenvoud: één €5 betaling, geen terugkerende abonnementen, geen identiteitsverificatie, en geen vervaldatum. Gelanceerd als een vrijheid-van-meningsuiting-vriendelijk alternatief voor mainstreamproviders, richt het zich op gebruikers die e-mail willen zonder surveillancekapitalisme of politieke inhoudscensuur. De service draait op een enkele server gehost in Zwitserland en accepteert alleen Monero als betaling—waardoor het een van de weinige werkelijk anonieme e-mail onboarding-ervaringen is die in 2026 beschikbaar zijn.

De operator handhaaft een verfrissend botte publieke aanwezigheid, en geeft openlijk toe dat end-to-end e-mailversleuteling "een mythe" is en dat ghostBox opgeslagen berichten niet versleutelt voorbij disk-niveaubescherming. Deze eerlijkheid snijdt tegen de marketing van veel "veilige e-mail" concurrenten in, hoewel het ook betekent dat gebruikers hun eigen versleuteling (PGP, etc.) moeten meebrengen als berichtvertrouwelijkheid ertoe doet.

Privacy & KYC

ghostBox opereert op KYC Tier L1 — Anoniem. Registratie vereist geen naam, geen telefoonnummer, geen overheids-ID, en geen e-mailverificatielus. Gebruikers controleren aliasbeschikbaarheid door te e-mailen naar postmaster@ghostbox.cc, en betalen vervolgens €5 in Monero om permanent 256 MiB opslag te reserveren. De operator geeft expliciet aan dat ze verloren wachtwoorden niet kunnen herstellen omdat ze accounteigendom niet kunnen verifiëren—een extreme privacystandpunt dat gemak verruilt voor ontkenbaarheid.

• IP-logging: De server beweert dat het "geen logs bijhoudt," hoewel gebruikers worden geadviseerd om desalniettemin een VPN te gebruiken.
• Jurisdictie: Gebruikersgegevens worden gehost in Zwitserland; de operator zal alleen gegevens delen indien gedwongen door een Zwitsers gerechtshof.
• Inhoudsbeleid: Spam, malware, en CSAM leiden tot onmiddellijke verwijdering, maar "controversiële" uitingen zijn expliciet beschermd—een ongebruikelijke houding die ghostBox een toevluchtsoord heeft gemaakt voor gebruikers die meer restrictieve platforms ontvluchten.

Ondersteunde assets & betalingen

ghostBox accepteert uitsluitend Monero (XMR). Deze enkele-asset-benadering is bewust: Monero's ring signatures en stealth addresses maken betalingen niet te koppelen, wat het no-KYC ethos van de service versterkt. De eenmalige €5 vergoeding dekt opslagtoewijzing voor onbepaalde tijd, zonder vernieuwingsdruk. Opmerkelijk genoeg staat de operator toe dat gebruikers accounts aanvragen met tijdelijke e-mails, waardoor een volledig anonieme onboarding-keten ontstaat—betaal met niet-traceerbare cryptocurrency, neem contact op via een wegwerpadres, en benader via Tor.

Beveiliging & custody

ghostBox is een non-custodial e-mailservice in de zin dat gebruikers hun clientconfiguratie controleren en berichten kunnen downloaden via IMAP/POP3, maar de server zelf behoudt platte tekst berichtinhoud. Diskversleuteling beschermt tegen fysieke inbeslagneming, niet tegen servercompromittering. Gebruikers benaderen mail via standaardprotocollen: SMTP (poorten 25/587/465), IMAP (143/993), en POP3 (110/995), met hostnaam mail.ghostbox.cc. Een Tor onion-mirror op ghost7whczovqqnabnvzbx24hqnfseyzzdqtzcpkyvbgfmwfgwii6pyd.onion biedt SMTP over poort 2525 voor gebruikers die anonimiteit op netwerkniveau vereisen.

De transparantie van de operator over versleutelingsbeperkingen is prijzenswaardig, maar de technische stack toont tekenen van solo-onderhoud: SSL-certificaatvernieuwingen, domeinoverdrachten, en Roundcube-updates worden handmatig aangekondigd in plaats van geautomatiseerd. DNSSEC en IPv6 werden in 2024 toegevoegd, wat op incrementele hardening wijst, maar de enkele-serverarchitectuur blijft een centralisatierisico.

Betrouwbaarheidszorgen

De operationele geschiedenis van ghostBox onthult een patroon van downtime dat potentiële gebruikers zou moeten zorgen baren. De verhuizing in juli 2025 van Luxemburg naar Zwitserland veroorzaakte een vijfdaagse storing—de langste in de geschiedenis van de service—waarbij de operator toegaf dat niet-afgeleverde mail waarschijnlijk verloren was gegaan. Meerdere BuyVM-infrastructuurfouten hebben aanvullende meerdere-dagen onderbrekingen veroorzaakt. Community-rapporten uit begin 2026 beschrijven dat de service drie dagen offline ging zonder statuspagina-updates of responsieve ondersteuning, waarbij contactpogingen stuiterden.

Het updateblog van de operator toont een veelzeggende kloof: na frequente posts in 2024-2025, luidt het maart 2026-bericht "Wow, geen updates sinds 2025?" Deze informele benadering van communicatie, hoewel charmant, botst met de kritische-infrastructuurrol van e-mail. Gebruikers die afhankelijk zijn van betrouwbare aflevering kunnen de afweging onacceptabel vinden ondanks de privacyvoordelen.

Voor wie het is — verdict

ghostBox past bij een specifieke niche: privacy-absolutisten, voorvechters van vrijheid van meningsuiting, en cryptocurrency-ingewijden die anonimiteit boven uptime-garanties stellen. De no-KYC onboarding, Monero-betalingen, en Tor-toegang creëren een werkelijk pseudonieme e-mailervaring die zeldzaam is in 2026. De 47/100 vertrouwensscore en terugkerende storingen weerspiegelen echter reële operationele kwetsbaarheid. We raden ghostBox aan als secundaire of wegwerp-e-mail voor registraties, nieuwsbrieven, of niet-kritische communicatie—niet als een primair postvak. Gebruikers zouden belangrijke berichten lokaal moeten archiveren via IMAP, hun eigen PGP-versleuteling moeten draaien, en back-up contactmethoden moeten onderhouden. Voor degenen die de betrouwbaarheidsafwegingen kunnen tolereren, levert ghostBox op zijn kernbelofte: e-mail zonder identiteit.