ghostBox

ghostBox چیست

ghostBox یک سرویس ایمیل مینیمال و حریم‌خصوصی‌محور است که بر یک اصل ساده بنا شده: یک‌بار پرداخت کنید، برای همیشه استفاده کنید. تا تاریخ ۲۰۲۶-۰۵-۳۰، این سرویس هزینه ثابت ۵ یورو برای ایجاد حساب مادام‌العمر دریافت می‌کند و ۲۵۶ مگابایت فضای ذخیره‌سازی برای هر کاربر رزرو می‌کند. این سرویس در Clearnet در آدرس ghostbox.cc فعالیت دارد و از پروتکل‌های استاندارد ایمیل-IMAP، SMTP و POP3-از طریق mail.ghostbox.cc پشتیبانی می‌کند. اپراتور صراحتاً آن را به‌عنوان «آزاد به‌معنای آزادی بیان» تبلیغ می‌کند و موضع خود را درباره بیان از سیاست‌های اعتدالی معمول پلتفرم‌ها متمایز می‌سازد.

به نظر می‌رسد این پروژه یک عملیات انفرادی است. صفحه اصلی در سراسر متن از زبان اول‌شخص استفاده می‌کند («من نمی‌کنم،» «نمی‌توانم،» «تنها در صورت اجبار به اشتراک می‌گذارم»)، که نشان‌دهنده یک مدیر منفرد به‌جای تیم یا نهاد شرکتی است. این موضوع پیامدهایی برای قابلیت اطمینان و پشتیبانی دارد که کاربران بالقوه باید در نظر بگیرند.

چقدر بدون KYC است؟

ghostBox واقعاً بدون KYC است. هیچ سند هویتی، شماره تلفن یا حتی آدرس ایمیل دائمی برای ثبت‌نام لازم نیست. فرآیند ثبت‌نام با بررسی در دسترس بودن نام مستعار از طریق ایمیل به postmaster@ghostbox.cc کار می‌کند، سپس پرداخت هزینه ۵ یورو. سایت اشاره می‌کند که کاربران حتی می‌توانند با استفاده از ایمیل موقت درخواست حساب کنند، زیرا ghostBox ایمیل ورودی از هر سرور یا دامنه‌ای را می‌پذیرد.

این ghostBox را به یکی از گزینه‌های ایمیل ناشناس دسترس‌تر تبدیل می‌کند-بدون کدهای دعوت، لیست‌های انتظار یا نیازهای گراف اجتماعی. فهرست kycnot.me پیش‌تر آن را به‌عنوان «بدون اشاره KYC» توصیف کرده بود، اما سایت رسمی غیبت تأیید را از طریق طراحی عملیاتی خود به‌جای بیانیه‌های سیاستی صریح کرده است.

حریم‌خصوصی و امنیت

ghostBox رویکردی به‌طور غیرمعمول صادقانه به رمزنگاری ایمیل دارد که شایسته توجه است. اپراتور مستقیماً بیان می‌کند که «E2EE ایمیل یک افسانه است» برای ایمیل استاندارد، توضیح می‌دهد که پیام‌ها باید پیش از اعمال رمزنگاری سمت سرور، رمزگشایی شوند. برخلاف رقبایی که این محدودیت را پنهان می‌کنند، ghostBox به‌طور کامل از رمزنگاری سرتاسری دست می‌کشد: «ایمیل‌های ghostBox رمزنگاری نشده‌اند. دیسک سرور رمزنگاری شده، اما همین است.»

سایر ادعاهای حریم‌خصوصی شامل:

• رمزنگاری سرور (سطح دیسک)
• بدون ثبت‌وقایع
• بدون پشتیبان‌گیری خودکار
• صلاحیت قضایی سوئیس برای داده‌های کاربر
• اشتراک‌گذاری داده تنها تحت دستور دادگاه اجباری با صلاحیت قضایی معتبر

میزبانی در سوئیس در سایت تأیید شده، اگرچه هیچ دیتاسنتر یا ارائه‌دهنده خاصی نام برده نشده است. ادعای بدون ثبت‌وقایع توسط ممیزی طرف سوم تأیید نشده است. غیبت پشتیبان‌گیری خودکار به‌عنوان یک ویژگی حریم‌خصوصی مطرح شده اما همچنین یک ریسک از دست دادن داده را نشان می‌دهد که کاربران باید بپذیرند.

پرداخت‌ها، هزینه‌ها و محدودیت‌ها

مدل قیمت‌گذاری عمداً ساده است: ۵ یورو پرداخت یک‌باره برای هر حساب، بدون هزینه‌های تکراری. این هزینه دو هدف دارد-حفظ شهرت IP تمیز (کاهش انگیزه هرزنامه) و تأمین مالی ۲۵۶ مگابایت فضای ذخیره‌سازی دائمی. هیچ سیاست بازپرداختی ذکر نشده است.

روش‌های پرداخت صراحتاً در خزش صفحه اصلی فهرست نشده‌اند. ابرداده قدیمی‌تر kycnot.me ghostBox را تحت «Monero» برچسب‌گذاری کرده بود، که نشان‌دهنده پذیرش ارز دیجیتال است، اما خزش سایت فعلی کدام ارزها یا شبکه‌های خاص پشتیبانی می‌شوند را تأیید نمی‌کند. واحد ۵ یورو پردازش فیات را نشان می‌دهد، اگرچه ارز دیجیتال ممکن است از طریق جریان‌های پرداخت کمتر قابل مشاهده در دسترس باشد.

فضای ذخیره‌سازی به ۲۵۶ مگابایت برای هر حساب محدود شده-برای استفاده متنی کافی اما برای پیوست‌ها محدودکننده است. دامنه‌های سفارشی پشتیبانی می‌شوند، انعطاف‌پذیری را برای کاربرانی که می‌خواهند آدرس‌های برندینگ‌شده بدون وابستگی به پلتفرم داشته باشند، اضافه می‌کند.

تجربه کاربری و پشتیبانی

مدیریت حساب ساده است: وب‌میل Roundcube در دسترس است، به‌علاوه هر کلاینت ایمیل استاندارد (Thunderbird و غیره) از طریق پیکربندی دستی. تنظیمات سرور به‌طور واضح مستند شده‌اند:

• SMTP: پورت‌های ۲۵ (رمزنگاری‌نشده)، ۵۸۷ (STARTTLS)، ۴۶۵ (TLS ضمنی)
• IMAP: پورت‌های ۱۴۳ (STARTTLS)، ۹۹۳ (TLS ضمنی)
• POP3: پورت‌های ۱۱۰ (STARTTLS)، ۹۹۵ (POP3S)

بازیابی رمز عبور صراحتاً در دسترس نیست. اپراتور بیان می‌کند: «نمی‌توانم رمزهای عبور گمشده را بازیابی کنم زیرا نمی‌توانم تأیید کنم که شما صاحب حساب هستید.» این با طراحی بدون KYC سازگار است اما مسئولیت کامل تأمین اعتبار را بر عهده کاربران می‌گذارد. هیچ سیستم تیکت، چت یا SLA مستند قابل مشاهده نیست.

نتایج جستجوی خارجی هیچ انجمن کاربری فعال، هیچ بحث Reddit درباره سرویس ایمیل و هیچ گزارش قطع اخیری را آشکار نمی‌کند. این سکوت دو جنبه دارد: هیچ رسوایی، اما همچنین هیچ اثبات اجتماعی از عملیات پایدار.

برای چه کسی مناسب است

ghostBox برای کاربران آگاه به حریم‌خصوصی مناسب است که ناشناسی را بر راحتی ترجیح می‌دهند، محدودیت‌های رمزنگاری ایمیل را درک می‌کنند و ریسک اپراتور انفرادی را می‌پذیرند. کاربر ایده‌آل احتمالاً:

• به یک نام مستعار پایدار برای ثبت‌نام‌ها یا ارتباطات نیاز دارد
• صلاحیت قضایی سوئیس و ادعاهای صریح بدون ثبت‌وقایع را ارزشمند می‌داند
• می‌تواند اعتبارنامه‌ها و پیکربندی کلاینت خود را مدیریت کند
• به پیوست‌های بزرگ یا ویژگی‌های همکاری نیاز ندارد

در مقایسه با Proton Mail یا Tutanota برای کاربرانی که E2EE داخلی، اپلیکیشن‌های موبایل یا ویژگی‌های سازمانی می‌خواهند، نامناسب است. در مقابل سایر گزینه‌های ایمیل بدون KYC مانند Mailum یا فورواردکننده‌های ساده‌تر، صداقت ghostBox درباره رمزنگاری و قیمت‌گذاری یک‌باره آن ممکن است برای مدافعان حریم‌خصوصی با سواد فنی جذاب باشد.

این سرویس برای کاربرانی که به بازیابی رمز عبور، فضای ذخیره‌سازی بزرگ، زمان‌بندی تضمین‌شده یا مستندات انطباق نظارتی نیاز دارند، مناسب نیست.