Cock.li

מהו Cock.li

Cock.li הוא שירות אירוח דוא"ל חינם הפועל מאז 2013, המציע חשבונות משתמש בכעשרה דומיינים חלופיים כולל cock.li, airmail.cc, 420blaze.it, horsefucker.org, ואחרים. השירות מפרסם את עצמו במפורש כדוא"ל מקצועי עם טון בלתי-מחויך, תוך הדגשת גישה פתוחה לדוא"ל ללא דרישות מדינת-מעקב. נכון ל-2026-05-30, האתר טוען על מיליון משתמשים ומפתח באופן פעיל לקוח webmail חדש בשם "Cock-mail" לאחר שהפסיק את השימוש ב-Roundcube ב-2025.

עד כמה הוא ללא KYC?

Cock.li הוא בין ספקי הדוא"ל המתירניים ביותר לרישום אנונימי. השירות אינו דורש שום מידע מזהה אישית, ללא תעודת זהות, ללא מספר טלפון, ללא שם אמיתי. עמוד הרישום מבקש רק כתובת דוא"ל רצויה, סיסמה, והשלמת CAPTCHA. מדיניות הפרטיות, שעודכנה לאחרונה ב-2025-04-03, קובעת: "Cock.li אינו דורש מידע מזהה אישית כדי להירשם לשירות." המפעיל ממליץ במפורש להשתמש ב-Tor או ב-VPN ולעקוב אחרי OPSEC בסיסי כדי למנוע קישור מידע אישי לחשבונות. אין איפוסי סיסמה, כלומר שחזור חשבון בלתי-אפשרי, חיכוך מכוון ששומר על אנונימיות.

פרטיות ואבטחה

עמדת הפרטיות שקופה אך לא מוחלטת. Cock.li מגלה שעשוי לשמור פרטי רישום (דוא"ל, סיסמה מגובבת, IP, user agent, חותמות זמן), אחסון דואר, מסננים, נתוני XMPP, ולוגים של 48-72 שעות של IMAP/SMTP. לוגי גישת HTTP נשמרים גם הם. המפעיל מצהיר בכנות: "אתה לא יכול" לסמוך עליהם במלואם, כל ספק דוא"ל יכול לקרוא דואר ב-plaintext לפני אחסון, והשירות אינו מציע הצפנה בצד השרת. המשתמשים מופנים להשתמש ב-X.509 או ב-GPG עם המתכתבים שלהם ולהוריד ולמחוק דואר באופן קבוע.

אירוע משמעותי אירע ביוני 2025 כאשר גורם מאיים ניצל כביכול zero-day ב-Roundcube (CVE-2025-49113) כדי לפרוץ לשירות. Cock.li הכחיש מציאת "סימני פריצה או ניצול מוצלח" אך הודיע שהוא יפסיק להשתמש ב-Roundcube בכל מקרה. השירות כעת מפנה משתמשים ללקוחות דוא"ל שולחניים בזמן ש-webmail המותאם אישית בפיתוח. סורקי אבטחה צד-שלישי מסמנים את הדומיין באותות מעורבים: ScamAdviser מדרג אותו "כנראה בטוח" בעוד Gridinsoft נותן ציון אמון 35/100 בטענה לזיהוי ברשימות שחורות.

תשלומים, עמלות ומגבלות

השירות המרכזי חינם. Cock.li פועל על תרומות דרך שני קרנות: TEAMSAFU (תמיכה בצוות הפיתוח) ו-SERVICESAFU (הוצאות תפעול). תרומות מתקבלות ב-Monero וב-Bitcoin. כתובת ה-Monero פורסמה בעמוד התרומות. אין שכבת תשלום או סט תכונות פרימיום, כל הפונקציונליות זמינה ללא תשלום. חשבונות חדשים מתמודדים עם אתגר proof-of-work כדי לשחרר חסימת SMTP, הדורש מספר דקות של CPU למניעת ספאם.

חוויית משתמש ותמיכה

הממשק בנוי בכוונה גס ופונקציונלי. Webmail היה חסר למשך תקופות ממושכות; פרויקט "Cock-mail" הנוכחי מייצג מאמץ לבנות מחדש יכולת זו לאחר הנטישה של Roundcube. התמיכה אינפורמלית ומוכוונת קהילה, עם כתובות יצירת קשר למנהל, תמיכה, פיתוח, ואבטחה המפורטות בעמוד הקשר. המפעיל מזהיר ש"תמיכה עשויה להינתן על ידי חייזרים, חייזרים שתויים, או חיות בר המהלכות על מחצלות DDR." אין מערכת כרטיסים או זמן תגובה מובטח. השירות מנהל יומן עדכונים ציבורי, canary צווארון, ועמוד שקיפות.

למי הוא מתאים

Cock.li מתאים למשתמשים מודעי-פרטיות שמעדיפים אנונימיות על פני ליטוש, ושיכולים לתמוך בעצמם בזרימת עבודת הדוא"ל. הוא מתאים למי שמרגיש בנוח עם לקוחות שולחניים, הצפנת GPG, וקבלת מגבלת אמון בספק. השירות פחות מתאים למשתמשים הזקוקים ל-webmail אמין, תמיכה מקצועית, או זמינות מובטחת. חלופות כמו ProtonMail או Tutanota מציעות תשתית רבה יותר אך דורשות מידע מזהה רב יותר; Cock.li תופס נישה לאנונימיות מרבית ברישום עם ערבויות שירות מינימליות.