Cock.li

Wat is Cock.li

Cock.li is een gratis e-mailhostingservice die sinds 2013 operationeel is en gebruikersaccounts aanbiedt op ongeveer een dozijn alternatieve domeinen, waaronder cock.li, airmail.cc, 420blaze.it, horsefucker.org en anderen. De service positioneert zichzelf expliciet als professionele e-mail met een ongrijpbare toon, met de nadruk op open toegang tot e-mail zonder vereisten van de surveillancesstaat. Per 2026-05-30 claimt de site meer dan één miljoen gebruikers en is het actief bezig met de ontwikkeling van een nieuwe webmailclient genaamd "Cock-mail", nadat de vorige Roundcube-instantie in 2025 werd stopgezet.

Hoe no-KYC is het?

Cock.li behoort tot de meest permissieve e-mailproviders voor anonieme registratie. De service vereist geen enkel persoonlijk identificeerbare informatie-geen foto-ID, geen telefoonnummer, geen echte naam. De registratiepagina vraagt alleen om een gewenst e-mailadres, wachtwoord en het voltooien van een CAPTCHA. Het privacybeleid, voor het laatst gewijzigd op 2025-04-03, stelt: "Cock.li vereist geen persoonlijk identificeerbare informatie om zich te registreren voor de service." De operator beveelt expliciet het gebruik van Tor of een VPN aan en het volgen van basis-OPSEC om te voorkomen dat persoonlijke informatie aan accounts wordt gekoppeld. Er zijn geen wachtwoordresets, wat betekent dat accountherstel onmogelijk is-een bewuste wrijving die anonimiteit behoudt.

Privacy & beveiliging

De privacyhouding is transparant maar niet absoluut. Cock.li geeft aan dat het registratiegegevens (e-mail, gehasht wachtwoord, IP, user agent, tijdstempels), e-mailopslag, filters, XMPP-gegevens en 48-72 uur aan IMAP/SMTP-logs kan bewaren. HTTP-toegangslogs worden ook bewaard. De operator stelt eerlijk: "Je kunt" ze niet volledig vertrouwen-elke e-mailprovider kan e-mail in platte tekst lezen vóór opslag, en de service biedt geen server-side encryptie. Gebruikers worden aangemoedigd om X.509 of GPG te gebruiken met correspondenten en om e-mail regelmatig te downloaden en te verwijderen.

Een significant incident vond plaats in juni 2025 toen een dreigingsacteur vermoedelijk een Roundcube zero-day (CVE-2025-49113) exploiteerde om de service te doorbreken. Cock.li ontkende "tekenen van inbraak of succesvolle exploitatie" te hebben gevonden, maar kondigde aan dat het toch zou stoppen met het gebruik van Roundcube. De service verwijst gebruikers nu naar desktop-e-mailclients terwijl de aangepaste webmail in ontwikkeling is. Externe beveiligingsscanners geven gemengde signalen over het domein: ScamAdviser beoordeelt het als "waarschijnlijk veilig" terwijl Gridinsoft een vertrouwensscore van 35/100 toekent vanwege blacklist-detecties.

Betalingen, kosten & limieten

De kernservice is gratis. Cock.li draait op donaties via twee fondsen: TEAMSAFU (ondersteuning van het ontwikkelingsteam) en SERVICESAFU (operationele kosten). Donaties worden geaccepteerd in Monero en Bitcoin. Het Monero-adres wordt gepubliceerd op de donatiepagina. Er is geen betaalde tier of premium functieset-elke functionaliteit is beschikbaar zonder betaling. Nieuwe accounts worden geconfronteerd met een proof-of-work-uitdaging om SMTP-verzending te deblokkeren, waarbij enkele minuten CPU-tijd nodig is om spam-misbruik te voorkomen.

Gebruikerservaring & ondersteuning

De interface is doelbewust grof en functioneel. Webmail was voor langere perioden afwezig; het huidige "Cock-mail"-project vertegenwoordigt een poging om deze mogelijkheid te herbouwen na het verlaten van Roundcube. Ondersteuning is informeel en gemeenschapsgericht, met contactadressen voor admin, ondersteuning, ontwikkeling en beveiliging vermeld op de contactpagina. De operator waarschuwt dat "ondersteuning kan worden geleverd door aliens, beschonken aliens, of wilde dieren die rondlopen op DDR-matten." Er is geen ticketsysteem of gegarandeerde responstijd. De service onderhoudt een openbaar updatelog, warrant canary en transparantiepagina.

Voor wie is het

Cock.li is geschikt voor privacybewuste gebruikers die anonimiteit boven afwerking stellen en die hun e-mailworkflow zelf kunnen ondersteunen. Het past bij gebruikers die vertrouwd zijn met desktopclients, GPG-encryptie en die providervertrouwen als beperking accepteren. De service is minder geschikt voor gebruikers die betrouwbare webmail, professionele ondersteuning of gegarandeerde uptime nodig hebben. Alternatieven zoals ProtonMail of Tutanota bieden meer infrastructuur maar vereisen meer identificerende informatie; Cock.li bezet een niche voor maximale registratie-anonimiteit met minimale servicegaranties.