CyberFear

Cos'è CyberFear

CyberFear è un servizio di email incentrato sulla privacy che pubblicizza crittografia end-to-end, hosting su server offshore e pagamenti anonimi in criptovalute. Al 2026-05-30, il servizio opera esclusivamente come offerta a pagamento: non esiste un piano gratuito. La piattaforma si rivolge a utenti che cercano un'email senza i tipici compromessi del capitalismo della sorveglianza: nessuna pubblicità, nessuno script esterno o captcha, e asserzioni di mancata registrazione degli indirizzi IP.

Il servizio mantiene una presenza web dal marzo 2017, con il dominio registrato fino al marzo 2027. Il suo sito su Clearnet rimane accessibile, anche se non sembra offrire un mirror .onion su Tor sulla base delle evidenze disponibili.

Quanto è no-KYC?

CyberFear si pubblicizza esplicitamente come servizio che richiede "No KYC, no phone verification" sia sulla homepage che sulla pagina delle funzionalità. La creazione dell'account sembra limitata alla scelta di username e password: nessun documento d'identità, nessuna prova di residenza, nessuna verifica con selfie. La privacy policy conferma che la registrazione raccoglie solo username, password e il giorno dell'ultimo accesso per gli scopi di cancellazione dell'account.

Un caveat emerge nella privacy policy: un indirizzo IP viene temporaneamente conservato "for registration anti-flood". La durata di questa conservazione non è specificata, e il testo della policy si interrompe a metà frase. Questo rappresenta una deviazione limitata dalla raccolta assoluta di zero IP, sebbene il servizio affermi di non effettuare registrazione persistente degli IP per le sessioni attive.

Privacy e sicurezza

L'architettura privacy di CyberFear si centra su diverse affermazioni concrete:

• Crittografia end-to-end per le email tra utenti CyberFear
• Protezione MITM (man-in-the-middle)
• Tutti gli script ospitati su server proprietari-nessun JavaScript di terze parti o captcha esterni
• Localizzazione offshore dei server (la geolocalizzazione IP indica hosting in Francia)
• Nessun log persistente degli IP; nessun record con timestamp di login/logout

I dettagli dell'implementazione crittografica rimangono non specificati nella documentazione pubblica. Gli utenti non possono verificare se CyberFear opera una vera architettura zero-knowledge o conserva capacità di decrittazione. La privacy policy del servizio contiene linguaggio template standard per la conformità GDPR e CCPA, suggerendo un'esposizione legale ai framework normativi europei nonostante il marketing "offshore".

I segnali di reputazione esterna sollevano preoccupazioni. Lo scanner automatizzato di Gridinsoft assegna a CyberFear un punteggio di fiducia di 1/100 con tre rilevazioni di blacklist al gennaio 2026. Più varianti di ransomware hanno utilizzato indirizzi di contatto @cyberfear.com (Tuborg, Black Hunt e altre secondo PCRisk)-questi appaiono essere indirizzi scelti dagli attaccanti che sfruttano l'anonimato del servizio, non accuse dirette a CyberFear in sé. Malwarebytes ha precedentemente segnalato il dominio come ospitante "Trojan", sebbene l'operatore di CyberFear abbia contestato questo come falso positivo nei forum di Malwarebytes.

Pagamenti, tariffe e limiti

CyberFear accetta Bitcoin e Monero, con il testo di marketing che fa riferimento a "and more" senza specificare criptovalute aggiuntive. Il servizio è esclusivamente a pagamento-nessun piano di prova gratuito è menzionato. I prezzi esatti non sono visualizzati nelle pagine analizzate; gli utenti devono presumibilmente creare un account o navigare verso una pagina dei prezzi che richiede il login per visualizzare i piani specifici.

La struttura di pagamento solo-criptovaluta si allinea con le aspettative degli utenti attenti alla privacy, sebbene la mancanza di supporto Lightning Network sia notevole per gli utenti Bitcoin che cercano strati aggiuntivi di privacy. Nessuna opzione di pagamento in fiat è pubblicizzata.

Esperienza utente e supporto

L'interfaccia web appare basilare e funzionale piuttosto che curata. Le discussioni su Reddit in r/emailprivacy e r/CyberFear indicano esperienze miste-un report dell'ottobre 2024 ha descritto fallimenti di login con credenziali apparentemente corrette. Il thread di annuncio su BitcoinTalk mostra un coinvolgimento minimo (162 letture). CyberFear mantiene un subreddit dedicato con attività modesta.

Il supporto clienti è pubblicizzato come "fanatical", sebbene nessun dettaglio sul sistema di ticketing, garanzie di tempo di risposta o canali di supporto siano specificati nelle pagine analizzate. La presenza di indirizzi di contatto ransomware attivi associati al dominio può complicare le comunicazioni di supporto legittime.

A chi è adatto

CyberFear si adatta a utenti attenti alla privacy che danno priorità all'anonimato delle criptovalute rispetto alla fiducia in un brand consolidato, in particolare coloro che si sentono a loro agio con pagamenti in Monero o Bitcoin e sono disposti a fidarsi delle affermazioni crittografiche di un operatore più piccolo. Il servizio si adatta a utenti che necessitano di email crittografata di base senza verifica dell'identità, non a coloro che richiedono sicurezza verificata da audit, estese integrazioni di terze parti o anonimato ad alta affidabilità. Concorrenti come ProtonMail (con signup opzionale no-KYC) o Tutanota offrono un'infrastruttura più consolidata; il differenziatore di CyberFear risiede nel suo marketing esplicito no-KYC e nel flusso di pagamento nativo in criptovalute.