ghostBox

מהו ghostBox

ghostBox הוא שירות דואר אלקטרוני מינימלי ומכוון פרטיות, שנבנה סביב הנחה פשוטה: שילום חד-פעמי, שימוש לנצח. נכון ל-2026-05-30, השירות גובה תשלום קבוע של €5 ליצירת חשבון לכל החיים, עם הקצאת 256 MiB אחסון למשתמש. הוא פועל ב-clearnet בכתובת ghostbox.cc ותומך בפרוטוקולי דואר סטנדרטיים-IMAP, SMTP ו-POP3-דרך mail.ghostbox.cc. המפעיל מפרסם אותו במפורש כ"חופשי כמו בחירה חופשית" (free as in free speech), ומבדיל את עמדת השירות בנושא ביטוי ממדיניות הניהול המוכרת בפלטפורמות טיפוסיות.

הפרויקט נראה כמבצע יחיד. דף הבית משתמש בשפה בגוף ראשון לאורכו ("איני," "איני יכול," "אשתף רק"), מה שמרמז על מנהל יחיד ולא על צוות או ישות תאגידית. לכך יש השלכות על אמינות ותמיכה שמשתמשים פוטנציאליים צריכים לשקול.

עד כמה הוא ללא KYC?

ghostBox הוא באמת ללא KYC. אין צורך במסמכי זהות, מספרי טלפון, או אפילו כתובות דואר אלקטרוני קבועות כדי להירשם. תהליך ההרשמה עובד באמצעות בדיקת זמינות כינוי בדואר אלקטרוני ל-postmaster@ghostbox.cc, ולאחר מכן תשלום ה-€5. האתר מציין שמשתמשים יכולים אפילו לבקש חשבון באמצעות כתובת דואר אלקטרוני זמנית, מכיוון ש-ghostBox מקבל דואר נכנס מכל שרת או דומיין.

זה הופך את ghostBox לאחת מאפשרויות הדואר האלקטרוני האנונימי הנגישות יותר-אין קודי הזמנה, אין רשימות המתנה, אין דרישות גרף חברתי. הרישום ב-kycnot.me אפיין אותו בעבר כ"אין אזכור KYC," אך האתר הרשמי הופך את היעדר האימות למפורש באמצעות עיצוב התפעולי שלו ולא באמצעות הצהרות מדיניות.

פרטיות ואבטחה

ghostBox נוקט בגישה יוצאת דופן ביושרה להצפנת דוא"ל שראויה לתשומת לב. המפעיל מצהיר ישירות ש"הצפנת קצה לקצה של דוא"ל היא מיתוס" עבור דוא"ל סטנדרטי, ומסביר שהודעות חייבות להתקבל ללא הצפנה לפני שההצפנה בצד השרת יכולה לחול. שלא כמו מתחרים שמטשטשים מגבלה זו, ghostBox מסירה את אחריותה להצפנת קצה לקצה לחלוטין: "הדוא"ל של ghostBox אינו מוצפן. הדיסק של השרת כן, אבל זהו היקף העניין."

טענות פרטיות נוספות כוללות:

• הצפנת שרת (רמת דיסק)
• ללא רישום יומנים
• ללא גיבויים אוטומטיים
• סמכות שיפוט שווייצרית לנתוני משתמשים
• שיתוף נתונים רק בהוראת בית משפט כפויה עם סמכות שיפוט תקפה

מיקום האירוח בשווייץ מאושר באתר, אם כי לא מפורט מרכז נתונים או ספק ספציפיים. טענת הללא-יומנים אינה מאומתת על ידי ביקורת צד שלישי. היעדר הגיבויים האוטומטיים מוצג כתכונת פרטיות אך מייצג גם סיכון אובדן נתונים שעל המשתמשים לקבל.

תשלומים, עמלות ומגבלות

מודל התמחור הוא בכוונה פשוט: תשלום חד-פעמי של €5 לחשבון, ללא חיובים חוזרים. עמלה זו משרתת מטרה כפולה-שמירה על מוניטין IP נקי (הפחתת תמריץ לספאם) ומימון 256 MiB של אחסון תמידי. לא מוזכרת מדיניות החזר.

שיטות תשלום אינן מפורטות במפורש בדף הבית שנסרק. המטאדאטה הישנה של kycnot.me תייגה את ghostBox תחת "Monero," מה שמרמז על קבלת מטבעות קריפטוגרפיים, אך סריקת האתר הנוכחית אינה מאשרת אילו מטבעות או רשתות ספציפיות נתמכות. חיוב ב-€5 מרמז על עיבוד פיאט, אם כי קריפטו עשוי להיות זמין דרך תהליכי תשלום פחות גלויים.

האחסון מוגבל ל-256 MiB לחשבון-מספיק לשימוש כבד טקסט אך מגביל לקבצים מצורפים. דומיינים מותאמים אישית נתמכים, מה שמוסיף גמישות למשתמשים הרוצים כתובות ממותגות ללא תלות בפלטפורמה.

חוויית משתמש ותמיכה

ניהול חשבון פשוט: דואר אינטרנט Roundcube זמין, וכן כל לקוח דואר סטנדרטי (Thunderbird וכו') באמצעות הגדרה ידנית. הגדרות השרת מתועדות בבהירות:

• SMTP: פורטים 25 (לא מוצפן), 587 (STARTTLS), 465 (TLS מרומז)
• IMAP: פורטים 143 (STARTTLS), 993 (TLS מרומז)
• POP3: פורטים 110 (STARTTLS), 995 (POP3S)

שחזור סיסמה אינו זמין במפורש. המפעיל מצהיר: "איני יכול לשחזר סיסמאות אבודות מכיוון שאיני יכול לאמת שאתה בעל החשבון." זה תואם את העיצוב ללא KYC אך מטיל את האחריות המלאה על המשתמשים לאבטח את אישורי הגישה שלהם. אין מערכת כרטיסים, צ'אט או SLA מתועד הנראה לעין.

תוצאות החיפוש החיצוניות חושפות אין קהילת משתמשים פעילה, אין דיוני Reddit על שירות הדואר, ואין דיווחי תקלה אחרונים. השתיקה הזו היא חרב פיפיות: אין שערורייה, אך גם אין הוכחה חברתית לפעילות מתמשכת.

למי זה מתאים

ghostBox מתאים למשתמשים מודעי פרטיות שמעדיפים אנונימיות על נוחות, מבינים את המגבלות הקריפטוגרפיות של דואר אלקטרוני, ומקבלים סיכון מפעיל יחיד. המשתמש האידיאלי ככל הנראה:

• זקוק לכינוי יציב לרישומים או תקשורת
• מעריך סמכות שיפוט שוויצרית וטענות מפורשות של אי-רישום
• יכול לנהל את אישורי הגישה והגדרות הלקוח שלו בעצמו
• אינו זקוק לקבצים מצורפים גדולים או תכונות שיתופיות

הוא מתקבל ביחס לא טוב בהשוואה ל-Proton Mail או Tutanota עבור משתמשים המבקשים E2EE מובנה, אפליקציות לנייד, או תכונות ארגוניות. מול אפשרויות דואר אחרות ללא KYC כמו Mailum או מעבירים פשוטים יותר, הכנות של ghostBox לגבי הצפנה והתמחור החד-פעמי שלה עשויים לעניין תומכי פרטיות בעלי ידע טכני.

השירות אינו מתאים למשתמשים הזקוקים לשחזור סיסמה, אחסון גדול, זמינות מובטחת, או תיעוד ציות רגולטורי.