ghostBox

Cos'è ghostBox

ghostBox è un servizio email minimale e orientato alla privacy costruito attorno a un concetto semplice: paga una volta, usa per sempre. Al 2026-05-30, il servizio richiede una tariffa fissa di €5 per la creazione di un account a vita, riservando 256 MiB di spazio per utente. Opera su Clearnet all'indirizzo ghostbox.cc e supporta i protocolli email standard-IMAP, SMTP e POP3-tramite mail.ghostbox.cc. L'operatore lo presenta esplicitamente come "free as in free speech", distinguendo la posizione del servizio sull'espressione dalle tipiche politiche di moderazione delle piattaforme.

Il progetto sembra essere un'operazione individuale. La homepage utilizza il linguaggio in prima persona in tutto il sito ("I don't," "I can't," "I will only share"), suggerendo un unico amministratore piuttosto che un team o un'entità aziendale. Questo ha implicazioni per l'affidabilità e il supporto che gli utenti potenziali dovrebbero valutare.

Quanto è no-KYC?

ghostBox è genuinamente no-KYC. Nessun documento d'identità, numero di telefono o persino indirizzo email persistente è richiesto per registrarsi. Il processo di registrazione funziona controllando la disponibilità dell'alias via email a postmaster@ghostbox.cc, quindi pagando la tariffa di €5. Il sito specifica che gli utenti possono persino richiedere un account utilizzando un indirizzo email temporaneo, poiché ghostBox accetta posta in arrivo da qualsiasi server o dominio.

Questo rende ghostBox una delle opzioni di email anonima più accessibili-nessun codice invito, nessuna lista d'attesa, nessun requisito di grafo sociale. La scheda su kycnot.me lo caratterizzava in precedenza come "No KYC mention", ma il sito ufficiale rende esplicita l'assenza di verifica attraverso il proprio design operativo piuttosto che dichiarazioni di policy.

Privacy e sicurezza

ghostBox adotta un approccio sorprendentemente onesto alla crittografia email che merita attenzione. L'operatore dichiara direttamente che "Email E2EE is a myth" per l'email standard, spiegando che i messaggi devono essere ricevuti in chiaro prima che la crittografia lato server possa essere applicata. A differenza dei concorrenti che offuscano questa limitazione, ghostBox rinuncia completamente alla crittografia end-to-end: "ghostBox emails aren't encrypted. The server disk is, but that's about it."

Altre affermazioni sulla privacy includono:

• Crittografia del server (a livello di disco)
• Nessun logging
• Nessun backup automatico
• Giurisdizione svizzera per i dati degli utenti
• Condivisione dei dati solo su ordine del tribunale con giurisdizione valida

La localizzazione dell'hosting in Svizzera è confermata sul sito, anche se non è specificato alcun datacenter o provider. L'affermazione di no-logs non è verificata da audit di terze parti. L'assenza di backup automatici è presentata come una funzionalità di privacy ma rappresenta anche un rischio di perdita dati che gli utenti devono accettare.

Pagamenti, tariffe e limiti

Il modello di prezzo è deliberatamente semplice: €5 a pagamento unico per account, senza addebiti ricorrenti. Questa tariffa ha uno scopo duplice-mantenere pulita la reputazione IP (riducendo l'incentivo allo spam) e finanziare 256 MiB di spazio perpetuo. Nessuna politica di rimborso è menzionata.

I metodi di pagamento non sono esplicitamente elencati nel crawl della homepage. I metadati più datati su kycnot.me etichettavano ghostBox sotto "Monero", suggerendo l'accettazione di criptovalute, ma il crawl attuale del sito non conferma quali valute o chain specifiche siano supportate. La denominazione in €5 implica l'elaborazione fiat, anche se le criptovalute potrebbero essere disponibili attraverso flussi di checkout meno visibili.

Lo spazio è limitato a 256 MiB per account-sufficiente per un uso testuale intensivo ma limitante per gli allegati. I domini personalizzati sono supportati, aggiungendo flessibilità per utenti che desiderano indirizzi brandizzati senza dipendenza dalla piattaforma.

Esperienza utente e supporto

La gestione dell'account è semplice: è disponibile la webmail Roundcube, più qualsiasi client email standard (Thunderbird, ecc.) tramite configurazione manuale. Le impostazioni del server sono chiaramente documentate:

• SMTP: porte 25 (non cifrata), 587 (STARTTLS), 465 (TLS implicito)
• IMAP: porte 143 (STARTTLS), 993 (TLS implicito)
• POP3: porte 110 (STARTTLS), 995 (POP3S)

Il recupero della password è esplicitamente non disponibile. L'operatore dichiara: "I can't recover lost passwords as I can't verify that you're the account owner." Questo è coerente con il design no-KYC ma pone la piena responsabilità sugli utenti di proteggere le proprie credenziali. Nessun sistema di ticket, chat o SLA documentato è visibile.

I risultati di ricerca esterni non rivelano alcuna comunità utente attiva, discussioni Reddit sul servizio email o segnalazioni recenti di interruzioni. Questo silenzio ha un doppio taglio: nessuno scandalo, ma anche nessuna prova sociale di operazione sostenuta.

A chi è adatto

ghostBox si adatta a utenti attenti alla privacy che danno priorità all'anonimato rispetto alla convenienza, comprendono le limitazioni crittografiche dell'email e accettano il rischio di un operatore singolo. L'utente ideale probabilmente:

• Ha bisogno di un alias stabile per registrazioni o comunicazioni
• Dà valore alla giurisdizione svizzera e alle affermazioni esplicite di no-logging
• Può gestire autonomamente le proprie credenziali e la configurazione del client
• Non richiede allegati di grandi dimensioni o funzionalità collaborative

Si confronta sfavorevolmente con Proton Mail o Tutanota per utenti che desiderano E2EE integrata, app mobile o funzionalità enterprise. Rispetto ad altre opzioni email no-KYC come Mailum o inoltri più semplici, l'onestà di ghostBox sulla crittografia e il suo prezzo unico possono attrarre difensori della privacy tecnicamente competenti.

Il servizio non è adatto a utenti che necessitano di recupero password, spazio di archiviazione elevato, uptime garantito o documentazione di conformità normativa.