cock.li
Dịch vụ email miễn phí hoạt động từ năm 2013, với hơn 1 triệu người dùng trên toàn thế giới, có danh tiếng tốt.
Cock.li là một dự án lưu trữ email độc lập đã duy trì hoạt động từ năm 2013, tạo dựng một vị thế ngách là một trong số ít dịch vụ truyền thông thực sự không cần KYC trên web. Với hơn một triệu tài khoản đã đăng ký, nó cung cấp quyền truy cập IMAP và POP tiêu chuẩn cùng với ứng dụng webmail mới hơn, cộng thêm nhắn tin XMPP thông qua cùng một hạ tầng. Dự án công khai thương hiệu thiếu nghiêm túc của mình, nhưng đằng sau cái tên khiêu khích là một lập trường nguyên tắc chống lại việc bắt buộc liên kết danh tính và khai thác dữ liệu thương mại. Khác với các nền tảng được hỗ trợ bởi quảng cáo kiếm tiền từ nội dung hộp thư, Cock.li tự tài trợ thông qua quyên góp và chấp nhận thanh toán bằng Monero, Bitcoin, Lightning và thậm chí cả tiền mặt qua đường bưu điện.
Dịch vụ được quảng bá rõ ràng cho những người dùng muốn có email mà không nuôi dưỡng nhà nước giám sát. Đăng ký chỉ cần chọn tên người dùng và mật khẩu—không cần số điện thoại, không cần ID chính phủ, không cần vòng xác minh email. Điều này làm cho nó trở thành một lựa chọn chức năng hiếm hoi cho nhà báo, nhà hoạt động, nhà nghiên cứu hoặc những người tìm kiếm quyền riêng tư thông thường cần một địa chỉ hoạt động mà không tạo ra dấu vết giấy tờ.
Cock.li thuộc cấp KYC L1: hoàn toàn ẩn danh và bút danh. Nhà cung cấp không yêu cầu tên pháp lý, địa chỉ hoặc bất kỳ mã định danh do chính phủ cấp nào khi đăng ký. Chính sách riêng tư của chính họ, cập nhật lần cuối vào tháng 4 năm 2025, tuyên bố rõ ràng rằng không cần thông tin nhận dạng cá nhân để đăng ký. Người dùng muốn tách biệt tối đa khỏi danh tính thật được khuyên kết nối qua Tor hoặc VPN và tuân theo các thực hành bảo mật hoạt động cơ bản.
Tuy nhiên, chính sách tiết lộ rằng một số siêu dữ liệu được lưu giữ: địa chỉ IP đăng ký và user agent, cookie phiên, 48–72 giờ nhật ký kết nối IMAP và SMTP, và nhật ký truy cập HTTP tiêu chuẩn. Nội dung thư được lưu không mã hóa trên máy chủ trừ khi người dùng tự áp dụng mã hóa X.509 hoặc GPG. Người vận hành minh bạch về hạn chế này, lưu ý rằng không có nhà cung cấp email nào có thể thực sự hứa hẹn bảo vệ đầu cuối cho các tin nhắn văn bản thô đến vì máy chủ nhất thiết phải nhìn thấy chúng trước. Đối với người dùng sẵn sàng tự mã hóa và tải xuống hoặc xóa thư thường xuyên, cửa sổ lộ thông tin thu hẹp đáng kể.
Cock.li hoạt động theo mô hình quyên góp thay vì giá đăng ký cố định. Người đóng góp có thể gửi Monero, Bitcoin, thanh toán Lightning Network, fiat thông thường hoặc tiền mặt vật lý. Sự linh hoạt này quan trọng đối với người dùng có ý thức về quyền riêng tư: quyên góp Monero và tiền mặt không để lại dấu vết tài chính nào, trong khi Lightning cung cấp thanh toán quy mô Bitcoin với dấu chân on-chain giảm. Việc không có phí bắt buộc giữ rào cản gia nhập ở mức không, mặc dù sự phụ thuộc vào tài trợ tự nguyện phần nào giải thích cấu trúc hỗ trợ gọn nhẹ.
Không có ví tiền mã hóa lưu ký nào ở đây—Cock.li là dịch vụ email và XMPP, không phải sàn giao dịch hoặc nền tảng lưu trữ. Bảo mật phụ thuộc vào hành vi của người dùng và các biện pháp bảo vệ lớp truyền tải. Dịch vụ cung cấp mirror onion Tor cho cả trang chính và giao diện webmail, với các điểm cuối dịch vụ ẩn bổ sung hỗ trợ IMAP, POP và XMPP trực tiếp qua mạng onion. Điều này cho phép người dùng tương tác với toàn bộ hệ thống mà không bao giờ chạm vào clearnet.
Người vận hành công bố warrant canary và trang minh bạch, mặc dù sự đảm bảo thực tế mà những thứ này mang lại phụ thuộc vào lòng tin của người dùng vào hoạt động của một cá nhân hoặc nhóm nhỏ. Đặt lại mật khẩu được tuyên bố rõ ràng là không khả dụng: mất mật khẩu và tài khoản không thể khôi phục. Đây là biện pháp chống giám sát có chủ đích loại bỏ một vector tấn công kỹ thuật xã hội phổ biến, nhưng nó đặt toàn bộ trách nhiệm lên người dùng để lưu trữ thông tin đăng nhập một cách an toàn.
Cock.li lấp đầy một khoảng trống cụ thể trong bối cảnh công cụ quyền riêng tư: email chức năng, không hỏi han cho những người không thể hoặc không muốn gắn danh tính pháp lý vào tài khoản truyền thông. Điểm quyền riêng tư 89 phản ánh sự phù hợp chính sách mạnh mẽ với mục tiêu này, trong khi điểm tin cậy 48 thừa nhận các rủi ro vận hành của một dự án nhỏ, được tài trợ bằng quyên góp với thời gian hoạt động không liên tục và không có kênh hỗ trợ chính thức. Cảm xúc cộng đồng liên tục chỉ ra độ tin cậy và sự vắng mặt của bộ phận trợ giúp là những điểm đau.
Chúng tôi khuyến nghị Cock.li cho các mô hình mối đe dọa nơi ẩn danh quan trọng hơn thời gian hoạt động cấp doanh nghiệp: tài khoản nghiên cứu dùng một lần, truyền thông hoạt động thứ cấp, các nút liên kết XMPP, hoặc bất kỳ kịch bản nào mà việc liên kết email với danh tính thật tạo ra rủi ro không thể chấp nhận. Người dùng cần tỷ lệ gửi 99,99%, ticket hỗ trợ nhanh chóng hoặc mã hóa đầu cuối tích hợp sẵn nên tìm kiếm nơi khác. Đối với những người khác sẵn sàng tự thêm lớp mã hóa riêng và chấp nhận các sự cố thỉnh thoảng, Cock.li vẫn là một trong số ít lựa chọn email thực sự không cần KYC còn tồn tại vào năm 2026.
Một dịch vụ email ẩn danh hoạt động lâu năm cho phép bất kỳ ai đăng ký mà không cần xác minh danh tính, mặc dù người dùng phải đánh đổi độ tin cậy thời gian hoạt động để đổi lấy quyền riêng tư tuyệt đối.
Dịch vụ tạm được, nhưng uptime không ổn và không có hỗ trợ.