Cock.li

O que é o Cock.li

Cock.li é um serviço gratuito de hospedagem de e-mail operacional desde 2013, oferecendo contas de usuário em aproximadamente uma dúzia de domínios alternativos, incluindo cock.li, airmail.cc, 420blaze.it, horsefucker.org e outros. O serviço se posiciona explicitamente como e-mail profissional com um tom irreverente, enfatizando o acesso aberto ao e-mail sem requisitos de estado de vigilância. A partir de 2026-05-30, o site afirma ter mais de um milhão de usuários e está desenvolvendo ativamente um novo cliente webmail chamado "Cock-mail", após descontinuar sua instância anterior do Roundcube em 2025.

Quão sem KYC é?

Cock.li está entre os provedores de e-mail mais permissivos para registro anônimo. O serviço não exige nenhuma informação pessoal identificável, sem documento com foto, sem número de telefone, sem nome real. A página de registro solicita apenas um endereço de e-mail desejado, senha e conclusão do CAPTCHA. A política de privacidade, última modificação em 2025-04-03, declara: "Cock.li não requer informações pessoalmente identificáveis para se registrar no serviço." O operador recomenda explicitamente o uso de Tor ou VPN e a adoção de OPSEC básico para evitar vincular informações pessoais às contas. Não há redefinições de senha, o que significa que a recuperação de conta é impossível, uma fricção intencional que preserva o anonimato.

Privacidade e segurança

A postura de privacidade é transparente, mas não absoluta. Cock.li divulga que pode reter detalhes de registro (e-mail, senha hash, IP, user agent, timestamps), armazenamento de e-mails, filtros, dados XMPP e logs de IMAP/SMTP por 48-72 horas. Logs de acesso HTTP também são mantidos. O operador declara candidamente: "Você não pode" confiar plenamente neles, qualquer provedor de e-mail pode ler e-mails em texto plano antes do armazenamento, e o serviço não oferece criptografia do lado do servidor. Os usuários são instados a usar X.509 ou GPG com correspondentes e a baixar e excluir e-mails regularmente.

Um incidente significativo ocorreu em junho de 2025 quando um agente de ameaça supostamente explorou um zero-day do Roundcube (CVE-2025-49113) para violar o serviço. Cock.li negou encontrar "sinais de intrusão ou exploração bem-sucedida", mas anunciou que deixaria de usar o Roundcube de qualquer forma. O serviço agora direciona os usuários para clientes de e-mail desktop enquanto seu webmail personalizado está em desenvolvimento. Scanners de segurança de terceiros sinalizam o domínio com sinais mistos: ScamAdviser o classifica como "provavelmente seguro", enquanto Gridinsoft atribui uma pontuação de confiança de 35/100, citando detecções em listas negras.

Pagamentos, taxas e limites

O serviço principal é gratuito. Cock.li opera com doações via dois fundos: TEAMSAFU (apoio à equipe de desenvolvimento) e SERVICESAFU (despesas operacionais). Doações são aceitas em Monero e Bitcoin. O endereço de Monero é publicado na página de doações. Não há nível pago ou conjunto de recursos premium, toda funcionalidade está disponível sem pagamento. Novas contas enfrentam um desafio de proof-of-work para desbloquear o envio SMTP, exigindo vários minutos de tempo de CPU para prevenir abuso de spam.

Experiência do usuário e suporte

A interface é deliberadamente rudimentar e funcional. O webmail esteve ausente por períodos prolongados; o projeto "Cock-mail" atual representa um esforço para reconstruir essa capacidade após abandonar o Roundcube. O suporte é informal e orientado à comunidade, com endereços de contato para admin, suporte, desenvolvimento e segurança listados na página de contato. O operador adverte que "o suporte pode ser fornecido por alienígenas, alienígenas embriagados ou animais selvagens andando sobre tapetes DDR." Não há sistema de tickets ou tempo de resposta garantido. O serviço mantém um log público de atualizações, warrant canary e página de transparência.

Para quem é indicado

Cock.li atende usuários conscientes de privacidade que priorizam o anonimato em detrimento do polimento, e que podem autogerenciar seu fluxo de trabalho de e-mail. É adequado para aqueles confortáveis com clientes desktop, criptografia GPG e aceitar a confiança no provedor como uma limitação. O serviço é menos apropriado para usuários que precisam de webmail confiável, suporte profissional ou uptime garantido. Alternativas como ProtonMail ou Tutanota oferecem mais infraestrutura, mas exigem mais informações identificadoras; Cock.li ocupa um nicho para anonimato máximo no registro com garantias mínimas de serviço.