ghostBox

Що таке ghostBox

ghostBox, це мінімалістичний поштовий сервіс, орієнтований на приватність, побудований навколо простої ідеї: заплати один раз, користуйся вічно. Станом на 2026-05-30 сервіс стягує фіксовану разову плату €5 за створення акаунта на все життя з 256 МіБ сховища на користувача. Працює в Clearnet за адресою ghostbox.cc та підтримує стандартні поштові протоколи, IMAP, SMTP та POP3, через mail.ghostbox.cc. Оператор прямо позиціонує сервіс як "free as in free speech", відокремлюючи свою позицію щодо свободи вираження від типових політик модерації платформ.

Проєкт, схоже, є сольною ініціативою. Домашня сторінка використовує мову від першої особи протягом усього тексту ("I don't", "I can't", "I will only share"), що вказує на одного адміністратора, а не команду чи корпоративну структуру. Це має наслідки для надійності та підтримки, які потенційні користувачі повинні зважити.

Наскільки це no-KYC?

ghostBox, справді no-KYC. Жодних документів, що посвідчують особу, номерів телефонів чи навіть постійних email-адрес не потрібно для реєстрації. Процес реєстрації працює шляхом перевірки доступності аліасу через email на postmaster@ghostbox.cc, а потім оплати €5. Сайт зазначає, що користувачі можуть навіть запросити акаунт за допомогою тимчасової email-адреси, оскільки ghostBox приймає вхідну пошту з будь-якого сервера чи домену.

Це робить ghostBox одним із найбільш доступних анонімних поштових варіантів, без кодів запрошень, списків очікування чи вимог соціального графа. Лістинг на kycnot.me раніше характеризував його як "No KYC mention", але офіційний сайт робить відсутність верифікації явною через свій операційний дизайн, а не політичні заяви.

Приватність та безпека

ghostBox обирає незвично чесний підхід до шифрування email, який заслуговує на увагу. Оператор прямо заявляє, що "Email E2EE is a myth" для стандартної пошти, пояснюючи, що повідомлення мають бути отримані незашифрованими, перш ніж може застосуватися серверне шифрування. На відміну від конкурентів, що замовчують це обмеження, ghostBox повністю відмовляється від end-to-end encryption: "ghostBox emails aren't encrypted. The server disk is, but that's about it."

Інші заяви про приватність включають:

• Шифрування сервера (на рівні диска)
• Відсутність логування
• Відсутність автоматичних резервних копій
• Швейцарська юрисдикція для даних користувачів
• Передача даних лише за примусовим судовим рішенням з дійсною юрисдикцією

Розташування хостингу в Швейцарії підтверджено на сайті, хоча конкретний датацентр чи провайдер не названі. Заява про відсутність логів не підтверджена стороннім аудитом. Відсутність автоматичних резервних копій подається як перевага приватності, але також становить ризик втрати даних, який користувачі повинні прийняти.

Платежі, тарифи та обмеження

Модель ціноутворення навмисно проста: €5 разової оплати за акаунт без регулярних платежів. Ця плата виконує подвійну функцію, підтримує чисту IP-репутацію (зменшуючи стимул для спаму) та фінансує 256 МіБ постійного сховища. Політика повернення коштів не згадується.

Способи оплати не явно перелічені на домашній сторінці згідно з скануванням. Старіші метадані kycnot.me позначали ghostBox як "Monero", що свідчить про прийняття криптовалют, але поточне сканування сайту не підтверджує, які саме валюти чи мережі підтримуються. Номінація €5 передбачає фіатну обробку, хоча криптовалюта може бути доступна через менш помітні потоки оформлення замовлення.

Сховище обмежено 256 МіБ на акаунт, достатньо для текстового використання, але обмежує можливості для вкладень. Підтримуються власні домени, що додає гнучкості для користувачів, які бажають брендовані адреси без залежності від платформи.

Користувацький досвід та підтримка

Керування акаунтом просте: доступний веб-пошта Roundcube плюс будь-який стандартний поштовий клієнт (Thunderbird тощо) через ручну конфігурацію. Налаштування сервера чітко задокументовані:

• SMTP: порти 25 (незашифрований), 587 (STARTTLS), 465 (неявний TLS)
• IMAP: порти 143 (STARTTLS), 993 (неявний TLS)
• POP3: порти 110 (STARTTLS), 995 (POP3S)

Відновлення пароля явно недоступне. Оператор заявляє: "I can't recover lost passwords as I can't verify that you're the account owner." Це узгоджується з дизайном без KYC, але покладає повну відповідальність на користувачів за збереження облікових даних. Система тікетів, чат чи задокументований SLA не видно.

Зовнішні результати пошуку не виявляють активної спільноти користувачів, обговорень на Reddit про поштовий сервіс та жодних нещодавніх повідомлень про збої. Ця тиша має подвійне значення: жодного скандалу, але й жодного соціального підтвердження стійкої роботи.

Для кого це

ghostBox підходить для користувачів, свідомих приватності, які пріоритизують анонімність над зручністю, розуміють криптографічні обмеження email та приймають ризик сольної ініціативи. Ідеальний користувач, ймовірно:

• Потребує стабільного аліаса для реєстрацій чи комунікацій
• Цінує швейцарську юрисдикцію та явні заяви про відсутність логування
• Може самостійно керувати обліковими даними та конфігурацією клієнта
• Не потребує великих вкладень чи функцій для спільної роботи

Він програє в порівнянні з Proton Mail або Tutanota для користувачів, які бажають вбудованого E2EE, мобільних додатків чи корпоративних функцій. Серед інших no-KYC поштових варіантів, таких як Mailum або простіші пересилання, чесність ghostBox щодо шифрування та разове ціноутворення можуть привабити технічно грамотних прихильників приватності.

Сервіс не підходить для користувачів, яким потрібне відновлення пароля, велике сховище, гарантований аптайм чи документація відповідності нормативним вимогам.