سرویس‌های ایمیل Onion — مقایسه کامل ۲۰۲۶

ارائه‌دهندگان ایمیل استاندارد مانند Gmail، Outlook و Yahoo مقادیر عظیمی از داده جمع‌آوری می‌کنند:

• ثبت IP address: هر ورود و هر ایمیل ارسالی IP شما را ثبت می‌کند. برای کاربران ایرانی، این می‌تواند به دولت واگذار شود.
• اسکن محتوا: Gmail محتوای ایمیل را برای تبلیغات و انطباق دولتی اسکن می‌کند.
• الزامات هویت: اکثر ارائه‌دهندگان به تأیید شماره تلفن نیاز دارند، که هویت واقعی شما را پیوند می‌دهد.
• انطباق دولتی: ارائه‌دهندگان در آمریکا و اتحادیه اروپا با درخواست‌های داده از سوی نیروهای انتظامی همکاری می‌کنند.
• ایمیل‌های ایرانی (mail.ir، چ‌پار، ایرانسل): مستقیماً توسط دولت ایران اداره یا نظارت می‌شوند. هرگز برای ارتباطات حساس استفاده نکنید.

سرویس‌های ایمیل Onion این مشکلات را با عمل در شبکه Tor، استفاده از رمزنگاری end-to-end، و عدم نیاز به اطلاعات شخصی برای ثبت‌نام، حل می‌کنند.

ProtonMail قانونی‌ترین و معتبرترین سرویس ایمیل خصوصی در جهان است.

مشخصات کلیدی:

• آدرس Onion: protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion
• موقعیت: سوئیس — یکی از بهترین حوزه‌های قضایی حریم خصوصی در جهان
• رمزنگاری: end-to-end با zero-access encryption (حتی خود ProtonMail نمی‌تواند ایمیل‌های شما را بخواند)
• لایه رایگان: ۱GB فضا، ۱۵۰ پیام/روز — کافی برای اکثر کاربران
• پرداخت‌شده: ۴.۹۹ یورو/ماه برای ۱۵GB، دامنه سفارشی، و ۱۰ آدرس جایگزین
• پرداخت با کریپتو: Bitcoin پذیرفته می‌شود
• apps: iOS، Android، Windows، macOS، Linux، و web

برای کاربران ایرانی: ProtonMail بهترین انتخاب است چون در سوئیس مستقر است (خارج از FVEY و خارج از حوزه نفوذ آمریکا)، PGP داخلی دارد، و به زبان‌های فارسی و عربی ترجمه شده است. بسیاری از روزنامه‌نگاران و فعالان ایرانی از ProtonMail استفاده می‌کنند.

نحوه استفاده امن: هرگز ProtonMail را از clearnet با IP واقعی ایرانی باز نکنید. همیشه از طریق Tor یا VPN استفاده کنید. برای ثبت‌نام، نیازی به شماره تلفن نیست (می‌توانید آن را skip کنید).

Tutanota یک ارائه‌دهنده ایمیل آلمانی با تمرکز قوی روی حریم خصوصی است.

مشخصات:

• موقعیت: آلمان — قوانین حفاظت داده اتحادیه اروپا (GDPR)
• رمزنگاری: خودکار end-to-end برای تمام ایمیل‌های بین کاربران Tutanota. قابلیت ارسال ایمیل رمزنگاری شده به غیر کاربران با رمز عبور.
• بدون IP logging: Tutanota ادعا می‌کند هیچ IP address را ثبت نمی‌کند
• لایه رایگان: ۱GB فضا، ایمیل نامحدود
• پرداخت‌شده: ۱.۲۰ یورو/ماه
• بدون JavaScript در شکل اصلی: برای کاربران ایرانی که روی سطح Safest در Tor Browser هستند، Tutanota کار می‌کند (ProtonMail نیازمند برخی JS است)

مزایا نسبت به ProtonMail: ارزان‌تر، رمزنگاری تمام ایمیل‌های داخلی به طور پیش‌فرض، بدون نیاز به JavaScript در برخی حالات.

معایب: بدون PGP (فقط رمزنگاری خود Tutanota — قابل همکاری نیست)، بدون آدرس .onion اختصاصی (فقط از طریق Tor روی clearnet).

Tutanota گزینه خوبی برای کاربرانی است که قیمت کمتر یا سادگی بیشتر را ترجیح می‌دهند.

علاوه بر ProtonMail و Tutanota، چند سرویس تخصصی‌تر وجود دارند:

• Mailfence: بلژیکی، PGP داخلی، امضای دیجیتال، تقویم و ذخیره‌سازی فایل. لایه رایگان ۵۰۰MB.
• Posteo: آلمانی، ۱ یورو/ماه، پرداخت با نقد از طریق پست! کاملاً ناشناس. بدون JavaScript قابل استفاده.
• Riseup: سرویس ایمیل برای فعالان و روزنامه‌نگاران. نیاز به دعوت از کاربر موجود. عضویت رایگان.
• Elude.in: ایمیل .onion اختصاصی — فقط از طریق Tor قابل دسترسی است. کاملاً ناشناس، پذیرش Bitcoin و Monero.
• CTemplar (تعطیل شده): پس از حمله سال ۲۰۲۱ بسته شد — هشدار برای کاربران که به سرویس‌های مستقل تکیه نکنند.
• Guerrilla Mail: ایمیل‌های یک‌بارمصرف (disposable) — بدون رمز عبور، بدون ثبت‌نام. برای تأیید ایمیل یک‌باره عالی است.
• Mail.com و Temp-Mail: ایمیل‌های موقت دیگر — فقط برای signup های یک‌باره مناسب، نه ارتباطات حساس.

برای کاربران ایرانی با نیازهای OPSEC بالا، ترکیب Elude.in (برای ارتباطات فوق حساس) + ProtonMail (برای ارتباطات روزانه خصوصی) + Guerrilla Mail (برای signup ها) یک اکوسیستم ایمیل کامل را پوشش می‌دهد.

استفاده از سرویس ایمیل ناشناس تنها زمانی مؤثر است که OPSEC صحیح را دنبال کنید:

1. همیشه از طریق Tor + VPN دسترسی پیدا کنید: ابتدا به VPN متصل شوید، سپس Tor Browser را باز کنید. هرگز ایمیل ناشناس را از مرورگر معمولی دسترسی ندهید.
2. از رمزنگاری PGP استفاده کنید: حتی با سرویس‌های رمزنگاری end-to-end، افزودن PGP یک لایه اضافی فراهم می‌کند. ProtonMail PGP داخلی دارد. برای گیرندگان خارج از ProtonMail، از Mailvelope extension استفاده کنید.
3. هرگز به هویت واقعی پیوند ندهید: از ایمیل ناشناس خود برای ثبت‌نام در خدماتی که به اسم واقعی، تلفن یا آدرس شما متصل هستند استفاده نکنید.
4. از رمزهای عبور منحصر به فرد استفاده کنید: یک رمز عبور منحصر به فرد و قوی برای هر حساب ایمیل ناشناس ایجاد کنید. از یک password manager مانند KeePassXC (آفلاین) استفاده کنید.
5. از نشت metadata اجتناب کنید: فایل‌هایی را ضمیمه نکنید که حاوی metadata هستند (عکس‌ها با داده EXIF، اسناد با اطلاعات نویسنده). از MAT2 یا ExifTool برای پاک کردن metadata استفاده کنید.
6. از رمزنگاری subject line آگاه باشید: subject line معمولاً رمزنگاری نمی‌شود! از عنوان‌های عمومی استفاده کنید («Update»، «Message» — نه «Documents about corruption»).
7. منظم وارد شوید: اگر فقط یک بار در ماه وارد شوید، حساب ممکن است به‌عنوان رها شده حذف شود. هر ۲ هفته حداقل یک بار وارد شوید.

برای حداکثر کنترل بر ارتباطات خود، می‌توانید سرور ایمیل خود را روی شبکه Tor میزبانی کنید. این به شما مالکیت کامل داده‌های خود بدون دسترسی شخص ثالث می‌دهد.

AnubizHost زیرساخت ایده‌آل برای ایمیل ناشناس خود میزبان ارائه می‌دهد:

• آدرس‌های .onion نسخه ۳ از پیش پیکربندی شده برای سرور ایمیل شما
• سرورهای offshore در ایسلند، رومانی و فنلاند — حوزه‌های قضایی حامی حریم خصوصی
• دسترسی کامل root برای نصب Postfix، Dovecot، Roundcube یا هر mail server stack
• پرداخت با Bitcoin، Monero یا سایر کریپتوها — بدون KYC
• حفاظت DDoS و نظارت uptime ۲۴/۷ برای سرویس‌های onion شما
• IP های پاک (بدون سابقه spam) — ایمیل‌های شما به spam نمی‌افتند

برای کسب‌وکارها، روزنامه‌نگاران، یا هر گروهی که به ارتباطات حساس نیاز دارد، سرور ایمیل خود بر روی AnubizHost مطمئن‌ترین گزینه است. تمام داده‌ها روی سرور شما، تحت کنترل شما، در یک حوزه قضایی که شما انتخاب می‌کنید.