Neir

Actualización de grado (2026-09-29, verificada). Revisado tras la queja pública del operador. Neir ahora publica una clave Ed25519 PGP + huella (`A1E7 25BF 6F4A 6DD6 0736 E585 47EA 0FE0 8CEA DFAC`) y su canario warrant está datado (última actualización 2026-09-01, cadencia de renovación mensual) — los dos huecos de responsabilidad que lo tenían en B-. El grado pasa de B- a B. El hueco restante hacia A es antigüedad más una auditoría independiente y una entidad legal nombrada.

Actualización de honestidad de divulgación (2026-08-12). La política de privacidad de Neir se revisó (última observación 2026-08-09 via nuestro monitor semanal) para deletrear tres cosas que el lenguaje anterior implicaba más sueltas. Son aclaraciones, no cambios de servicio:

• El servidor ve SMTP entrante en texto plano en el paso de ingest — cierto para todo proveedor de mail no-fully-E2E (Proton, Tuta, Mailfence tienen la misma forma). El OpenPGP en el navegador sigue aplicándose al cuerpo saliente y al mail redactado por el lector; no puede aplicarse al mail entrante desde un remitente en texto plano.
• Log de IP de 14 días en el journal operativo para anti-abuse. Ventana razonable, comparable a otros proveedores privacy-first.
• Pixels de open-tracking opcionales en mensajes que los incluyen (toggle del remitente, off por defecto).

Cambio del ToS simultáneo introduce un paso de *"Private anti-abuse proof"* en el signup — prueba criptográfica acotada, no bypasseable, no-KYC. Fricción añadida, no regresión de privacidad.

Como los cambios son mejoras de honestidad y no regresiones de servicio, el grado subió a B- (desde C) — el grado anterior llevaba dos tags (`e2e_bodies`, `no_pii`) que sobredimensionaban la postura de confianza. Tags corregidos, review recalibrado.

Qué confías. Generación de key PGP en el navegador — la clave privada nunca deja el cliente en plaintext; se cifra antes de enviar con una key derivada de la Account Key. Los cuerpos de mensaje son opacos al servidor. Los metadatos no son opacos — trata remitente/destinatario/asunto como visibles para Neir. El diseño signup-zero significa que la recuperación depende de la Account Key + frase de recuperación; perder ambas y la cuenta es irrecuperable (no hay fallback por email, no hay reset del lado del soporte).

Cita del TOS. Desde la página de Terms: *"Neir does not and will never require identity verification or know-your-customer (KYC) checks to create or use an account."* Los Terms no contienen cláusulas contrarias sobre reserved-right-to-request-ID o cooperación con law-enforcement — una declaración limpia de postura.

Política de logs. La Privacy Policy declara *"We do not log or store your IP address or geographic location against your account."* La afirmación es auto-atestada — sin auditoría de tercero, sin programa de bug-bounty publicado, sin cliente open-source para inspeccionar el flujo PGP en navegador.

Identidad del operador. *"Based in Sweden"* según el footer. Sin entidad legal nombrada ni página team / about, pero el operador sí publica una clave Ed25519 PGP + huella (`A1E7 25BF 6F4A 6DD6 0736 E585 47EA 0FE0 8CEA DFAC`) en `/canary`. Contacto vía `hello@neir.io` y Telegram `@neir_io`. Canario warrant existe en `/canary` con las cuatro declaraciones estándar (sin NSL, sin gag order, sin backdoor, sin seizure), y está datado — última actualización 2026-09-01 con cadencia de renovación mensual. No se renderiza una *firma* PGP en línea sobre el texto del canario, así que su frescura es atestiguada-por-fecha más que verificada-por-firma — un matiz menor, no el hueco de "vacío y sin firmar" que la reseña anterior marcó.

Tenencia. Wayback earliest snapshot 2024-09-10 (~22 meses). No es un re-brand de dominio envejecido — sin evidencia de uso previo no-relacionado.

Mirror onion. `itlmjjwnpraaxvm5gkjeebwhjy5zycildwyg2u3lyrfigz5e6hntdqqd.onion` — anunciado en el footer del homepage clearnet, respuesta byte-idéntica al HTML clearnet en la misma ruta. Mirror Tor real, no un proxy.

Directorios pares. kycnot.me lista Neir en 8/10 (Privacy 100 / Trust 62), *"Guaranteed no KYC"*, "Listed, but not yet reviewed by the team" — un listado community-contributed con puntaje positivo, señal más débil que team-reviewed. monerica.com lista bajo el lote de adiciones 2026-07-30. Privacy Guides no lo incluye en el shortlist de email recomendado (que es Proton / Tuta / Mailbox.org hoy).

Precios. Tier gratis en 100 MB de storage. Tier Pro en $4.99/mes month-to-month, bajando a $4.25/mes en el prepay a 12 meses. Pagos aceptados en 31 combos de currency/network incluyendo XMR en red Monero con requisito de 6-confirmations — primera clase junto a BTC, LTC, ETH, USDT-on-6-networks. La superficie de pago se lee como integración de procesador cripto de tercero (estilo NOWPayments / CoinPayments) en vez de wallet XMR nativa; típico para un proveedor boutique.

Comisiones. Tier gratis: ninguna. Pro: precios month + prepay arriba; sin comisiones por mensaje, sin comisiones por alias, sin comisiones de overage de storage divulgadas.

Posicionamiento. Proveedor de mailbox completo (no alias-only como AnonAddy / SimpleLogin, no classic-IMAP como Cock.li / Disroot). El signup-zero-friction pone a Neir más cerca del ethos de Cock.li con el approach browser-side E2E de Tuta. La limitación de metadata-plaintext lo pone debajo de Proton/Tuta en el eje encrypted-metadata. Free tier + XMR-native + no-signup-data es el diferenciador.

Grado B — qué significa aquí. Aceptable con las advertencias arriba nombradas. Postura de signup real, E2E real para cuerpos, pago XMR real, mirror onion real, disclosure honesto de metadata. Lo que ahora mantiene el grado por debajo de A: sin entidad legal nombrada, sin auditoría independiente o cliente open-source para verificar la reclamación PGP en navegador, y Privacy Guides no lo lista. Los dos huecos que lo tenían en B- — sin huella PGP del operador y canario sin datar — están cerrados: el operador publica clave + huella y el canario está datado con cadencia de renovación. El camino hacia arriba necesita esos huecos cerrados más 6+ meses de operación limpia en watchlist.

Útil cuando. Quieres un mailbox completo con datos identificantes zero en signup, aceptas metadata-plaintext como el trade-off, y pagas en XMR. Estás cómodo con un operador pequeño cuya superficie canario + identidad es más delgada que Proton/Tuta. Para correspondencia PGP-cifrada solo de cuerpo, esto es genuinamente de baja fricción; la disciplina de recuperación (Account Key + frase de recuperación) importa más que lo usual porque no hay path de reset basado en email.

Advertencias. El canario ahora está datado (2026-09-01, cadencia de renovación mensual); el único matiz restante es que no se renderiza una firma PGP en línea, así que su frescura es atestiguada-por-fecha más que verificada-por-firma. Entidad legal + recurso jurisdiccional: "Sweden" sin entidad legal nombrada es más delgado que la transparencia corporativa suiza de Proton. Metadata plaintext es honesto pero material — si tu threat model trata las líneas de subject como sensibles, una alternativa fully-metadata-encrypted (Proton, Tuta) es un fit más cercano.

Actualización de política (2026-09-20, verificada). La política de Neir ahora revela que los tickets de soporte del panel se almacenan como texto legible (no cifrados con OpenPGP en reposo) — a tener en cuenta en un servicio de email/privacidad: no pongas secretos en un ticket. Sus ToS añadieron requisito de edad y términos de suscripción Pro (cripto prepagada vía Heleket, no reembolsable). Divulgación honesta; sin cambio de grado (se mantiene B-).