ghostBox

O que é o ghostBox

ghostBox é um serviço de e-mail minimalista e orientado à privacidade construído em torno de uma premissa simples: pague uma vez, use para sempre. Até 2026-05-30, o serviço cobra uma taxa fixa de €5 pela criação de conta vitalícia, reservando 256 MiB de armazenamento por usuário. Opera na clearnet em ghostbox.cc e suporta protocolos de e-mail padrão-IMAP, SMTP e POP3-através de mail.ghostbox.cc. O operador o comercializa explicitamente como "livre como em liberdade de expressão", distinguindo a postura do serviço sobre expressão das políticas típicas de moderação de plataformas.

O projeto parece ser uma operação solo. A página inicial usa linguagem em primeira pessoa ao longo de todo o texto ("eu não", "eu não posso", "eu só compartilharei"), sugerindo um único administrador em vez de uma equipe ou entidade corporativa. Isso tem implicações para confiabilidade e suporte que usuários potenciais devem ponderar.

Quão sem KYC é?

ghostBox é genuinamente sem KYC. Nenhum documento de identidade, número de telefone ou até mesmo endereços de e-mail persistentes são necessários para se registrar. O processo de inscrição funciona verificando a disponibilidade do alias por e-mail para postmaster@ghostbox.cc, depois pagando a taxa de €5. O site observa que os usuários podem até solicitar uma conta usando um endereço de e-mail temporário, já que o ghostBox aceita e-mails de entrada de qualquer servidor ou domínio.

Isso torna o ghostBox uma das opções de e-mail anônimo mais acessíveis-sem códigos de convite, sem listas de espera, sem requisitos de gráfico social. A listagem no kycnot.me o caracterizava anteriormente como "Sem menção de KYC", mas o site oficial torna a ausência de verificação explícita através de seu design operacional em vez de declarações de política.

Privacidade e segurança

ghostBox adota uma abordagem incomumente honesta para criptografia de e-mail que merece atenção. O operador afirma diretamente que "E2EE de e-mail é um mito" para e-mail padrão, explicando que as mensagens devem ser recebidas descriptografadas antes que a criptografia do lado do servidor possa ser aplicada. Diferente de concorrentes que ofuscam essa limitação, o ghostBox renuncia totalmente à criptografia ponta a ponta: "E-mails do ghostBox não são criptografados. O disco do servidor é, mas é só isso."

Outras alegações de privacidade incluem:

• Criptografia do servidor (nível de disco)
• Sem registro de logs
• Sem backups automáticos
• Jurisdição suíça para dados dos usuários
• Compartilhamento de dados apenas sob ordem judicial compulsória com jurisdição válida

A localização de hospedagem na Suíça é confirmada no site, embora nenhum datacenter ou provedor específico seja nomeado. A alegação de no-logs não é verificada por auditoria de terceiros. A ausência de backups automáticos é apresentada como um recurso de privacidade, mas também representa um risco de perda de dados que os usuários devem aceitar.

Pagamentos, taxas e limites

O modelo de preços é deliberadamente simples: €5 de pagamento único por conta, sem cobranças recorrentes. Essa taxa serve a propósitos duplos-manter a reputação do IP limpa (reduzindo o incentivo ao spam) e financiar 256 MiB de armazenamento perpétuo. Nenhuma política de reembolso é mencionada.

Métodos de pagamento não são explicitamente listados no rastreamento da página inicial. Os metadados mais antigos do kycnot.me etiquetavam o ghostBox como "Monero", sugerindo aceitação de criptomoeda, mas o rastreamento atual do site não confirma quais moedas ou redes específicas são suportadas. A denominação em €5 implica processamento fiduciário, embora cripto possa estar disponível através de fluxos de checkout menos visíveis.

O armazenamento é limitado a 256 MiB por conta-suficiente para uso intensivo em texto, mas restritivo para anexos. Domínios personalizados são suportados, adicionando flexibilidade para usuários que desejam endereços de marca sem dependência de plataforma.

Experiência do usuário e suporte

A gestão de conta é simples: webmail Roundcube está disponível, além de qualquer cliente de e-mail padrão (Thunderbird, etc.) via configuração manual. As configurações de servidor estão claramente documentadas:

• SMTP: portas 25 (não criptografada), 587 (STARTTLS), 465 (TLS implícita)
• IMAP: portas 143 (STARTTLS), 993 (TLS implícita)
• POP3: portas 110 (STARTTLS), 995 (POP3S)

A recuperação de senha está explicitamente indisponível. O operador afirma: "Não posso recuperar senhas perdidas, pois não posso verificar que você é o dono da conta." Isso é consistente com o design sem KYC, mas coloca total responsabilidade sobre os usuários para proteger as credenciais. Nenhum sistema de tickets, chat ou SLA documentado é visível.

Os resultados de busca externos não revelam nenhuma comunidade de usuários ativa, nenhuma discussão no Reddit sobre o serviço de e-mail, e nenhum relatório recente de indisponibilidade. Esse silêncio tem dois lados: nenhum escândalo, mas também nenhuma prova social de operação sustentada.

Para quem é indicado

ghostBox serve a usuários conscientes de privacidade que priorizam anonimato em vez de conveniência, entendem as limitações criptográficas do e-mail, e aceitam o risco de operador único. O usuário ideal provavelmente:

• Precisa de um alias estável para registros ou comunicações
• Valoriza a jurisdição suíça e alegações explícitas de no-logging
• Consegue gerenciar suas próprias credenciais e configuração de cliente
• Não requer anexos grandes ou recursos colaborativos

Ele se compara desfavoravelmente ao Proton Mail ou Tutanota para usuários que desejam E2EE integrado, aplicativos móveis ou recursos empresariais. Em relação a outras opções de e-mail sem KYC como Mailum ou encaminhadores mais simples, a honestidade do ghostBox sobre criptografia e seu preço único podem apelar a defensores de privacidade tecnicamente alfabetizados.

O serviço não é adequado para usuários que precisam de recuperação de senha, armazenamento grande, uptime garantido ou documentação de conformidade regulatória.