ghostBox

Qu'est-ce que ghostBox

ghostBox est un service email minimal et orienté confidentialité construit autour d'un principe simple : payer une fois, utiliser pour toujours. Au 2026-05-30, le service facture un tarif forfaitaire de 5 € pour la création d'un compte à vie, avec 256 Mio de stockage par utilisateur. Il opère sur le Clearnet à l'adresse ghostbox.cc et prend en charge les protocoles email standards-IMAP, SMTP et POP3-via mail.ghostbox.cc. L'opérateur le présente explicitement comme « free as in free speech », distinguant la position du service sur l'expression des politiques de modération typiques des plateformes.

Le projet semble être une opération solo. La page d'accueil utilise le langage à la première personne (« I don't », « I can't », « I will only share »), suggérant un seul administrateur plutôt qu'une équipe ou une entité corporative. Cela a des implications pour la fiabilité et le support que les utilisateurs potentiels devraient évaluer.

Quel niveau de no-KYC ?

ghostBox est véritablement no-KYC. Aucun document d'identité, numéro de téléphone, ou même adresse email persistante n'est requis pour s'inscrire. Le processus d'inscription fonctionne en vérifiant la disponibilité d'un alias par email à postmaster@ghostbox.cc, puis en payant les 5 €. Le site mentionne que les utilisateurs peuvent même demander un compte en utilisant une adresse email temporaire, puisque ghostBox accepte les courriers entrants de n'importe quel serveur ou domaine.

Cela fait de ghostBox l'une des options email anonymes les plus accessibles-pas de codes d'invitation, pas de listes d'attente, pas d'exigences de graphe social. Le listing kycnot.me le caractérisait auparavant comme « No KYC mention », mais le site officiel rend l'absence de vérification explicite par sa conception opérationnelle plutôt que par des déclarations de politique.

Confidentialité et sécurité

ghostBox adopte une approche étonnamment honnête du chiffrement email qui mérite l'attention. L'opérateur déclare directement que « Email E2EE is a myth » pour l'email standard, expliquant que les messages doivent être reçus non chiffrés avant que le chiffrement côté serveur puisse s'appliquer. Contrairement aux concurrents qui obscurcissent cette limitation, ghostBox renonce entièrement au chiffrement de bout en bout : « ghostBox emails aren't encrypted. The server disk is, but that's about it. »

Autres déclarations de confidentialité :

• Chiffrement serveur (au niveau du disque)
• Pas de journalisation
• Pas de sauvegardes automatiques
• Juridiction suisse pour les données utilisateur
• Partage de données uniquement sur ordonnance judiciaire contraignante avec juridiction valide

L'hébergement en Suisse est confirmé sur le site, bien qu'aucun datacenter ou fournisseur spécifique ne soit nommé. La déclaration de no-logs n'est pas vérifiée par audit tiers. L'absence de sauvegardes automatiques est présentée comme une fonctionnalité de confidentialité mais représente également un risque de perte de données que les utilisateurs doivent accepter.

Paiements, frais et limites

Le modèle de tarification est délibérément simple : 5 € de paiement unique par compte, sans frais récurrents. Ce tarif a un double objectif-maintenir la réputation IP propre (réduisant l'incitation au spam) et financer 256 Mio de stockage perpétuel. Aucune politique de remboursement n'est mentionnée.

Les méthodes de paiement ne sont pas explicitement listées sur le crawl de la page d'accueil. Les anciennes métadonnées de kycnot.me taguaient ghostBox sous « Monero », suggérant l'acceptation de cryptomonnaies, mais le crawl actuel du site ne confirme pas quelles devises ou chaînes spécifiques sont prises en charge. La dénomination en € implique un traitement fiat, bien que la crypto puisse être disponible via des flux de paiement moins visibles.

Le stockage est plafonné à 256 Mio par compte-suffisant pour une utilisation textuelle mais restrictif pour les pièces jointes. Les domaines personnalisés sont pris en charge, ajoutant de la flexibilité pour les utilisateurs souhaitant des adresses de marque sans dépendance à la plateforme.

Expérience utilisateur et support

La gestion de compte est simple : le webmail Roundcube est disponible, plus n'importe quel client email standard (Thunderbird, etc.) via configuration manuelle. Les paramètres serveur sont clairement documentés :

• SMTP : ports 25 (non chiffré), 587 (STARTTLS), 465 (TLS implicite)
• IMAP : ports 143 (STARTTLS), 993 (TLS implicite)
• POP3 : ports 110 (STARTTLS), 995 (POP3S)

La récupération de mot de passe est explicitement indisponible. L'opérateur déclare : « I can't recover lost passwords as I can't verify that you're the account owner. » C'est cohérent avec la conception no-KYC mais place l'entière responsabilité sur les utilisateurs pour sécuriser leurs identifiants. Aucun système de tickets, chat ou SLA documenté n'est visible.

Les résultats de recherche externes ne révèlent aucune communauté d'utilisateurs active, aucune discussion Reddit sur le service email, et aucun rapport de panne récent. Ce silence est à double tranchant : pas de scandale, mais aussi aucune preuve sociale d'opération soutenue.

Pour qui c'est fait

ghostBox convient aux utilisateurs soucieux de confidentialité qui privilégient l'anonymat à la commodité, comprennent les limitations cryptographiques de l'email, et acceptent le risque d'opérateur unique. L'utilisateur idéal probablement :

• A besoin d'un alias stable pour les inscriptions ou communications
• Valorise la juridiction suisse et les déclarations explicites de no-logging
• Peut gérer ses propres identifiants et configuration client
• N'a pas besoin de grosses pièces jointes ou de fonctionnalités collaboratives

Il se compare défavorablement à Proton Mail ou Tutanota pour les utilisateurs voulant un E2EE intégré, des applications mobiles, ou des fonctionnalités entreprise. Face à d'autres options email no-KYC comme Mailum ou des redirecteurs plus simples, l'honnêteté de ghostBox sur le chiffrement et son tarif unique peuvent plaire aux défenseurs de la confidentialité techniquement avertis.

Le service n'est pas adapté aux utilisateurs ayant besoin de récupération de mot de passe, de stockage important, de disponibilité garantie, ou de documentation de conformité réglementaire.