addy.io

addy.io (ранее AnonAddy) — это сервис псевдонимов электронной почты для людей, которые отказываются раздавать свой настоящий почтовый ящик — пересыльщик с открытым исходным кодом и возможностью самостоятельного хостинга, который даёт каждой регистрации, рассылке и подозрительной оплате свой собственный одноразовый адрес, направляя всё в почтовый ящик, который другая сторона никогда не видит.

Предыстория. Проект был запущен как AnonAddy около 2016 года и переименован в addy.io под тем же мейнтейнером (Will Browning), который до сих пор разрабатывает его открыто. Это PHP/Laravel-приложение, которое вы можете запустить самостоятельно на дешёвом VPS или использовать через размещённые тарифы мейнтейнера — одна и та же кодовая база в любом случае. Долговечность плюс непрерывность одного мейнтейнера — часть того, почему он получает A в /email: он пережил годы, которые убили большинство стартапов «одноразовой почты», а ребрендинг не разрушил линию открытого исходного кода.

Чему вы доверяете. Модель доверия основана на трёх столпах. Во-первых, это *открытый исходный код* — логика пересылки, обработка псевдонимов, код шифрования — всё аудируемо, и вы можете запустить точно такое же программное обеспечение самостоятельно, если не хотите доверять размещённому экземпляру. Во-вторых, *возможность самостоятельного хостинга* реальна, а не театральна: VPS за $4 и ваш собственный домен дают вам полностью независимое развёртывание без зависимости от оператора. В-третьих, *поддержка PGP* — addy.io может шифровать пересылаемую почту вашим открытым ключом до того, как она покинет сервер, так что даже пересыльщик не может прочитать содержимое сообщений при передаче в ваш настоящий почтовый ящик. Это сочетание (открытый код + аварийный люк самостоятельного хостинга + опция E2E) — самая сильная позиция доверия, которую может предложить сервис псевдонимов.

Операционные характеристики. Вы создаёте псевдонимы по требованию — либо явные, либо адреса общего/стандартного формата, генерируемые на лету — и почта на любой из них пересылается на ваш настоящий адрес с сохранением личности отправителя, но с скрытием вашего почтового ящика. Важно, что он поддерживает *ответ и отправку с псевдонимов*, так что одноразовый адрес работает как двусторонний щит, а не только как входящий фильтр. Поддерживаются пользовательские домены (направьте MX вашего собственного домена на него). Размещённый сервис работает на бесплатном и платном уровнях; платные годовые планы принимают криптовалюту, а бесплатный уровень имеет ограничения по пропускной способности/псевдонимам, которые платные уровни снимают. Самостоятельные хостеры получают неограниченно всё, ограниченное только их сервером.

Философия. Электронная почта — это мастер-ключ к вашей цифровой жизни — это конечная точка сброса пароля для каждой другой учётной записи — и тем не менее это идентификатор, который люди раздают наиболее свободно. Предпосылка addy.io в том, что вы должны иметь возможность давать *разный* адрес каждому контрагенту, чтобы утечка или продажа данных брокером в одном из них не могли быть соотнесены с вами или использованы для спама на ваш настоящий почтовый ящик. Позиция открытого исходного кода и возможности самостоятельного хостинга — философское ядро: инструмент конфиденциальности, который вы не можете проверить или от которого не можете уйти — это просто другая сторона для доверия, и addy.io намеренно отказывается быть таковой.

Обоснование оценки. A в /email. Оценка отражает аудируемость открытого исходного кода, подлинный самостоятельный хостинг, PGP-шифрование пересылаемой почты, двустороннюю отправку/ответ с псевдонимов, поддержку пользовательских доменов, оплату криптовалютой на платных планах и многолетний послужной список обслуживания. Он находится на вершине категории наряду с SimpleLogin; выбор между ними — в основном предпочтение экосистемы и того, хотите ли вы пакет Proton или более лёгкий инструмент одного мейнтейнера, который можно самостоятельно разместить на VPS.

Полезно когда. Обращайтесь к addy.io всякий раз, когда собираетесь ввести свой настоящий email в форму, которой не полностью доверяете — рассылка, одноразовая оплата, форум, сервис с подозрительной политикой конфиденциальности. Дайте каждому свой собственный псевдоним; если один начнёт спамить или появится в утечке, вы деактивируете этот единственный псевдоним, не трогая ничего другого. Продвинутые пользователи ставят его перед *каждой* регистрацией, так что адрес их настоящего почтового ящика фактически никогда не раскрывается. Разместите его самостоятельно, если хотите нулевой зависимости от оператора.

Предостережения. Пересылка не является анонимностью против решительного законного противника: размещённый оператор (или ваш собственный сервер) неизбежно видит метаданные конверта, и если вы не включите PGP, он может видеть содержимое сообщений при передаче. Ограничение пропускной способности бесплатного уровня может обрезать большие или высокообъёмные письма — интенсивные пользователи должны платить или размещать самостоятельно. Хорошо самостоятельно размещать электронную почту (SPF/DKIM/DMARC, доставляемость, избегание чёрных списков) действительно сложно, поэтому аварийный люк «запустите сами» несёт реальные операционные затраты. И, как с любым пересыльщиком, ответ с псевдонима всё ещё маршрутизируется через сервис, так что это инструмент конфиденциальности против профилирования и спама, а не щит против повестки оператору. Ничто из этого не снижает A — это обычные компромиссы электронной почты — но их стоит понять, прежде чем рассматривать псевдоним как истинную анонимность.