Cock.li

Cos'è Cock.li

Cock.li è un servizio di hosting email gratuito operativo dal 2013, che offre account utente su circa una dozzina di domini alternativi tra cui cock.li, airmail.cc, 420blaze.it, horsefucker.org e altri. Il servizio si presenta esplicitamente come posta professionale con un tono irriverente, enfatizzando l'accesso aperto alla posta elettronica senza i requisiti dello stato di sorveglianza. Al 2026-05-30, il sito dichiara oltre un milione di utenti e sta sviluppando attivamente un nuovo client webmail chiamato "Cock-mail" dopo aver dismesso la precedente istanza Roundcube nel 2025.

Quanto è no-KYC?

Cock.li è tra i provider di posta elettronica più permissivi per la registrazione anonima. Il servizio non richiede alcuna informazione personalmente identificabile: nessun documento d'identità, nessun numero di telefono, nessun nome reale. La pagina di registrazione richiede solo un indirizzo email desiderato, una password e il completamento del CAPTCHA. L'informativa sulla privacy, ultima modifica 2025-04-03, dichiara: "Cock.li non richiede informazioni personalmente identificabili per registrarsi al servizio." L'operatore raccomanda esplicitamente l'uso di Tor o una VPN e l'adozione di una OPSEC di base per evitare di collegare informazioni personali agli account. Non esistono reimpostazioni della password, il che rende impossibile il recupero dell'account, un attrito intenzionale che preserva l'anonimato.

Privacy e sicurezza

La postura sulla privacy è trasparente ma non assoluta. Cock.li dichiara che può conservare i dettagli di registrazione (email, password hashata, IP, user agent, timestamp), l'archiviazione della posta, i filtri, i dati XMPP e 48-72 ore di log IMAP/SMTP. Vengono conservati anche i log di accesso HTTP. L'operatore dichiara candidamente: "Non potete" fidarvi completamente, qualsiasi provider di posta può leggere la posta in chiaro prima dell'archiviazione, e il servizio non offre crittografia lato server. Gli utenti sono incoraggiati a utilizzare X.509 o GPG con i corrispondenti e a scaricare ed eliminare regolarmente la posta.

Un incidente significativo è avvenuto nel giugno 2025 quando un threat actor avrebbe sfruttato una zero-day di Roundcube (CVE-2025-49113) per violare il servizio. Cock.li ha negato di aver trovato "segni di intrusione o sfruttamento riuscito" ma ha annunciato che avrebbe comunque cessato l'uso di Roundcube. Il servizio ora indirizza gli utenti verso client email desktop mentre il suo webmail personalizzato è in sviluppo. I scanner di sicurezza di terze parti segnalano il dominio con segnali misti: ScamAdviser lo valuta "probabilmente sicuro" mentre Gridinsoft assegna un punteggio di fiducia di 35/100 citando rilevazioni in blacklist.

Pagamenti, costi e limiti

Il servizio di base è gratuito. Cock.li opera tramite donazioni su due fondi: TEAMSAFU (a sostegno del team di sviluppo) e SERVICESAFU (spese operative). Le donazioni sono accettate in Monero e Bitcoin. L'indirizzo Monero è pubblicato sulla pagina delle donazioni. Non esiste un piano a pagamento o un set di funzionalità premium, ogni funzionalità è disponibile senza pagamento. I nuovi account devono affrontare una sfida proof-of-work per sbloccare l'invio SMTP, che richiede diversi minuti di tempo CPU per prevenire l'abuso di spam.

Esperienza utente e supporto

L'interfaccia è deliberatamente spartana e funzionale. Il webmail è stato assente per periodi prolungati; l'attuale progetto "Cock-mail" rappresenta uno sforzo per ricostruire questa capacità dopo aver abbandonato Roundcube. Il supporto è informale e orientato alla comunità, con indirizzi di contatto per admin, supporto, sviluppo e sicurezza elencati sulla pagina dei contatti. L'operatore avvisa che "il supporto potrebbe essere fornito da alieni, alieni ubriachi o animali selvaggi che camminano su tappetini DDR." Non esiste un sistema di ticket o un tempo di risposta garantito. Il servizio mantiene un log pubblico degli aggiornamenti, un warrant canary e una pagina di trasparenza.

A chi è adatto

Cock.li si adatta a utenti attenti alla privacy che danno priorità all'anonimato rispetto alla raffinatezza, e che possono gestire autonomamente il proprio flusso di lavoro email. È indicato per chi è a proprio agio con client desktop, crittografia GPG e l'accettazione della fiducia nel provider come limite. Il servizio è meno adatto per utenti che necessitano di webmail affidabile, supporto professionale o uptime garantito. Alternative come ProtonMail o Tutanota offrono più infrastruttura ma richiedono più informazioni identificative; Cock.li occupa una nicchia per l'anonimato massimo alla registrazione con garanzie di servizio minime.