ghostBox

ghostBoxとは

ghostBoxは、シンプルな前提に基づいて構築された最小限のプライバシー指向メールサービスです：一度支払えば、永遠に使える。2026-05-30時点で、このサービスは生涯アカウント作成に対して定額€5の料金を請求し、ユーザーあたり256 MiBのストレージを確保しています。ghostbox.ccでClearnet上で運営され、mail.ghostbox.ccを介してIMAP、SMTP、POP3の標準メールプロトコルをサポートしています。運営者は明示的に「free as in free speech（表現の自由としての自由）」と謳っており、サービスの表現に対する姿勢を一般的なプラットフォームのモデレーションポリシーと区別しています。

このプロジェクトは個人運営のようです。ホームページは随所で一人称の言葉遣いを使用しており（「私は～しない」「私は～できない」「私が共有するのは～のみ」）、チームや企業体ではなく単一の管理者を示唆しています。これは信頼性とサポートに影響を及ぼすため、検討中のユーザーは考慮すべきです。

no-KYCの程度は？

ghostBoxは本当のno-KYCです。身分証明書、電話番号、さらには永続的なメールアドレスすら登録に必要ありません。登録プロセスは、postmaster@ghostbox.ccにメールを送信してエイリアスの利用可能性を確認し、その後€5の料金を支払うことで機能します。サイトでは、一時的なメールアドレスを使用してアカウントをリクエストすることも可能であると記載されており、ghostBoxはあらゆるサーバーやドメインからの受信メールを受け付けるためです。

これにより、ghostBoxはよりアクセスしやすい匿名メールオプションの一つとなっています-招待コードも、ウェイティングリストも、ソーシャルグラフ要件もありません。kycnot.meの掲載情報では以前「KYC言及なし」と表記されていましたが、公式サイトではポリシー声明ではなく運用設計を通じて、確認の欠如を明確にしています。

プライバシーとセキュリティ

ghostBoxは、注目に値する異例に誠実なメール暗号化のアプローチを採っています。運営者は、標準メールにとって「Email E2EEは神話である」と直接的に述べ、メッセージはサーバー側の暗号化が適用される前に復号された状態で受信される必要があることを説明しています。この限界を曖昧にする競合他社とは異なり、ghostBoxはエンドツーエンド暗号化を完全に否認しています：「ghostBoxのメールは暗号化されていません。サーバーのディスクは暗号化されていますが、それだけです。」

その他のプライバシー主張には以下が含まれます：

• サーバー暗号化（ディスクレベル）
• ログなし
• 自動バックアップなし
• ユーザーデータのスイス管轄
• 有効な管轄権を持つ強制された裁判所命令の下でのみデータ共有

スイスのホスティング場所はサイト上で確認されていますが、特定のデータセンターやプロバイダー名は明記されていません。ノーログの主張は第三者監査による検証はされていません。自動バックアップの欠如はプライバシー機能として位置づけられていますが、データ損失のリスクもユーザーが受け入れなければなりません。

支払い、料金と制限

料金モデルは意図的にシンプルです：アカウントあたり€5のワンタイム支払いで、定期課金は一切ありません。この料金は二重の目的を果たします-IPレピュテーションを維持（スパムのインセンティブを減らす）し、256 MiBの永続的ストレージを資金提供します。返金ポリシーは言及されていません。

支払い方法はホームページのクロールでは明示的に記載されていません。以前のkycnot.meのメタデータではghostBoxを「Monero」としてタグ付けしており、暗号通貨の受け入れを示唆していますが、現在のサイトクロールではどの特定の通貨やチェーンがサポートされているかは確認されていません。€5の表示は法定通貨処理を示唆していますが、暗号通貨は可視性の低いチェックアウトフローで利用可能な場合があります。

ストレージはアカウントあたり256 MiBに制限されており、テキスト中心の使用には十分ですが、添付ファイルには制約があります。カスタムドメインがサポートされており、プラットフォーム依存なしにブランド化されたアドレスを希望するユーザーに柔軟性を提供します。

ユーザーエクスペリエンスとサポート

アカウント管理は簡単です：Roundcubeウェブメールが利用可能で、手動設定により標準的なメールクライアント（Thunderbirdなど）も使用できます。サーバー設定は明確に文書化されています：

• SMTP：ポート25（非暗号化）、587（STARTTLS）、465（暗黙的TLS）
• IMAP：ポート143（STARTTLS）、993（暗黙的TLS）
• POP3：ポート110（STARTTLS）、995（POP3S）

パスワード回復は明示的に利用不可です。運営者は「アカウント所有者であることを確認できないため、紛失したパスワードを回復できません」と述べています。これはno-KYC設計と一致していますが、ユーザーに資格情報のセキュリティ確保の全責任を課します。チケットシステム、チャット、文書化されたSLAは確認されませんでした。

外部検索結果では、アクティブなユーザーコミュニティ、このメールサービスに関するRedditの議論、最近の障害報告は確認されませんでした。この静寂は両刃の剣です：スキャンダルはないが、持続的運営の社会的証明もないということです。

対象ユーザー

ghostBoxは、匿名性を利便性より優先し、メールの暗号化の限界を理解し、個人運営のリスクを受け入れるプライバシー意識の高いユーザーに適しています。理想的なユーザーはおそらく以下の特徴を持ちます：

• 登録や通信に安定したエイリアスが必要
• スイスの管轄と明示的なノーログ主張を重視
• 自分で資格情報とクライアント設定を管理できる
• 大きな添付ファイルや共同作業機能を必要としない

組み込みのE2EE、モバイルアプリ、エンタープライズ機能を求めるユーザーにとっては、Proton MailやTutanotaと比較して不利です。Mailumやよりシンプルな転送サービスなどの他のno-KYCメールオプションと比較すると、ghostBoxの暗号化に対する誠実さとワンタイム料金は、技術的に精通したプライバシー擁護者に訴求するかもしれません。

このサービスは、パスワード回復、大容量ストレージ、保証された稼働時間、または規制コンプライアンス文書を必要とするユーザーには適していません。