Addy.io altı yılda hem denetimleri geçen hem de manşetlerden uzak duran bir takma ad servisi inşa etti.

Nasıl çalışır

Gerçek bir yönlendirme adresiyle kaydolursunuz, sonra paketinizin izin verdiği kadar @anonaddy.me, @addy.io ya da kendi alan adınızdan takma ad üretirsiniz. Gelen posta Amsterdam'daki addy.io MTA'sına düşer, cevapların aynı röle üzerinden geri dönmesi için yeniden yazılır ve gerçek kutunuza iletilir. Varsayılan olarak iletim sonrası hiçbir şey saklanmaz; yalnızca başarısız iletimler kuyruğa girebilir ve bu da yalnızca siz seçeneği açtığınızda olur. Bir OpenPGP anahtarı ekleyebilirsiniz; bu durumda mesajlar yönlendirme sınırında yeniden şifrelenir, ekler dahil. İstemcilerin tamamı GitHub'da: web uygulaması, Chrome ve Firefox için tarayıcı uzantıları ve iOS, iPadOS, Android ile WearOS için AGPL lisanslı yerel uygulamalar.

KYC ve gizlilik

Hiçbir katmanda kimlik belgesi adımı yok ve telefon numarası istenmiyor. Kayıt formu bir yönlendirme adresi istiyor — servisin kesin olarak ihtiyaç duyduğu tek kişisel veri bu ve SSS bizzat oraya başka bir sağlayıcıdan alınmış bir takma ad girmenizi öneriyor. Fiat tahsilat Stripe üzerinden yürüdüğü için kart verisi bir ABD ödeme işlemcisine sızar; kripto ödemeleri Ocak 2021'den beri aktif, NOWPayments üzerinden; şu an BTC, XMR, ETH, LTC, DOGE, DCR, XRP ve Lightning kabul ediliyor ve 10 $'lık fatura tabanı kriptoyu pratikte yıllık planlara hapsediyor. Loglar bilinçli olarak ince tutuluyor: mesaj gövdeleri varsayılan olarak saklanmıyor, takma ad kullanımına ait IP'ler tutulmuyor ve veritabanında gerçekten yer alan hassas alanlar AES-256-CBC ile yerinde şifreleniyor.

Güçlü yönler ve sınırlar

En güçlü sinyal kalıcılık. Altı yıl sessiz işletim, belgelenmiş hiçbir hack ya da dondurma, Eylül 2023'te yapılan bağımsız bir Securitum incelemesi anlamlı bir açık bulamadı ve Internet.nl'in taşıma güvenliği testinde 100 puan. Kendi sunucunda barındırma gerçekten birinci sınıf: resmi bir Docker imajı, güncel kurulum belgeleri, kırpılmış bir topluluk sürümü yok. Sınırlar dürüst. Röle hâlâ Amsterdam merkezli sunuculara dokunuyor ve saklama minimum olsa bile bir mahkeme kararı oraya iner. SMTP/IMAP ağ geçidi yok, yani addy.io birincil bir posta kutusunun yerini alamaz — bir yönlendirici, o kadar. Finansman, halefiyeti belgelenmiş ancak fiilen devredilmemiş tek bir Birleşik Krallık operatörüne dayanıyor.

Karar

Takma adlı kayıtlar, sızıntı yalıtımı ve hesap-hesap hijyen için addy.io, SimpleLogin ile aynı kısa listede yer alıyor; üstüne kod, altyapı belgeleri ve denetim sonuçlarının tamamı kamuya açık. Bir posta kutusu değil; bir mixnet de değil. Not: B+ (8,3/10). Güven: LEGIT.