Cock.li

Qu'est-ce que Cock.li

Cock.li est un service d'hébergement de messagerie gratuit opérationnel depuis 2013, offrant des comptes utilisateurs sur environ une douzaine de domaines alternatifs dont cock.li, airmail.cc, 420blaze.it, horsefucker.org, et d'autres. Le service se présente explicitement comme une messagerie professionnelle au ton irrévérencieux, mettant en avant un accès ouvert à l'e-mail sans les exigences de l'État de surveillance. En date du 2026-05-30, le site revendique plus d'un million d'utilisateurs et développe activement un nouveau client webmail nommé « Cock-mail » après avoir arrêté son instance Roundcube en 2025.

Quel niveau de no-KYC ?

Cock.li figure parmi les fournisseurs de messagerie les plus permissifs pour l'inscription anonyme. Le service n'exige aucune information personnellement identifiable, pas de pièce d'identité, pas de numéro de téléphone, pas de vrai nom. La page d'inscription demande seulement une adresse e-mail souhaitée, un mot de passe et la complétion d'un CAPTCHA. La politique de confidentialité, dernière modification le 2025-04-03, stipule : « Cock.li ne requiert pas d'informations personnellement identifiables pour s'inscrire au service. » L'opérateur recommande explicitement d'utiliser Tor ou un VPN et de suivre une OPSEC de base pour éviter de lier des informations personnelles aux comptes. Il n'y a pas de réinitialisation de mot de passe, ce qui rend la récupération de compte impossible, une friction intentionnelle qui préserve l'anonymat.

Confidentialité et sécurité

La posture en matière de confidentialité est transparente mais non absolue. Cock.li divulge qu'il peut conserver les détails d'inscription (e-mail, mot de passe haché, IP, user agent, horodatages), le stockage des mails, les filtres, les données XMPP, et 48 à 72 heures de logs IMAP/SMTP. Les logs d'accès HTTP sont également conservés. L'opérateur déclare candidement : « Vous ne pouvez pas » leur faire entière confiance, tout fournisseur de messagerie peut lire les e-mails en clair avant stockage, et le service n'offre pas de chiffrement côté serveur. Les utilisateurs sont encouragés à utiliser X.509 ou GPG avec leurs correspondants et à télécharger et supprimer régulièrement leurs e-mails.

Un incident significatif s'est produit en juin 2025 lorsqu'un acteur malveillant aurait exploité une faille zero-day dans Roundcube (CVE-2025-49113) pour compromettre le service. Cock.li a nié trouver « des signes d'intrusion ou d'exploitation réussie » mais a annoncé qu'il cesserait d'utiliser Roundcube de toute façon. Le service dirige désormais les utilisateurs vers des clients de messagerie de bureau pendant que son webmail personnalisé est en développement. Les scanners de sécurité tiers signalent le domaine avec des signaux mitigés : ScamAdviser l'évalue comme « probablement sûr » tandis que Gridinsoft attribue un score de confiance de 35/100 citant des détections sur listes noires.

Paiements, frais et limites

Le service de base est gratuit. Cock.li fonctionne par dons via deux fonds : TEAMSAFU (soutenant l'équipe de développement) et SERVICESAFU (frais de fonctionnement). Les dons sont acceptés en Monero et Bitcoin. L'adresse Monero est publiée sur la page de dons. Il n'y a pas de niveau payant ou de fonctionnalités premium, toutes les fonctionnalités sont disponibles sans paiement. Les nouveaux comptes font face à un défi de preuve de travail pour débloquer l'envoi SMTP, nécessitant plusieurs minutes de temps CPU pour prévenir l'abus de spam.

Expérience utilisateur et support

L'interface est délibérément brute et fonctionnelle. Le webmail a été absent pendant de longues périodes ; le projet actuel « Cock-mail » représente un effort pour reconstruire cette capacité après avoir abandonné Roundcube. Le support est informel et communautaire, avec des adresses de contact pour l'administration, le support, le développement et la sécurité listées sur la page de contact. L'opérateur avertit que « le support peut être assuré par des extraterrestres, des extraterrestres en état d'ébriété, ou des animaux sauvages marchant sur des tapis DDR. » Il n'y a pas de système de tickets ni de temps de réponse garanti. Le service maintient un journal public de mises à jour, un canari de mandat et une page de transparence.

À qui s'adresse-t-il

Cock.li convient aux utilisateurs soucieux de confidentialité qui privilégient l'anonymat à la finition, et qui peuvent assurer eux-mêmes leur flux de travail e-mail. Il s'adresse à ceux à l'aise avec les clients de bureau, le chiffrement GPG, et qui acceptent la confiance envers le fournisseur comme une limitation. Le service est moins approprié pour les utilisateurs ayant besoin d'un webmail fiable, d'un support professionnel ou d'une disponibilité garantie. Des alternatives comme ProtonMail ou Tutanota offrent plus d'infrastructure mais exigent plus d'informations d'identification ; Cock.li occupe une niche pour l'anonymat maximal à l'inscription avec des garanties de service minimales.