Neir

Обновление честности disclosure (2026-08-12). Собственная политика приватности Neir была изменена (последнее наблюдение 2026-08-09 через наш еженедельный monitor), чтобы явно прописать три вещи, которые прежний язык оставлял размытыми. Это уточнения, а не изменения сервиса:

• Сервер видит входящий SMTP в plaintext на этапе ingest — верно для любого не-full-E2E почтового провайдера (Proton, Tuta, Mailfence все в этой форме). Браузерный OpenPGP Neir по-прежнему применяется к телам исходящих и к прочитанной пользователем почте; он не может применяться к входящей почте от plaintext-отправителя.
• IP-лог 14 дней в operational-журнале для anti-abuse. Разумное окно хранения, сопоставимое с другими privacy-first провайдерами.
• Опциональные open-tracking пиксели в сообщениях, где они включены (переключатель на стороне отправителя, off по умолчанию).

Одновременное изменение ToS вводит *"Private anti-abuse proof"* при регистрации — ограниченное криптографическое доказательство, non-bypassable, no-KYC. Рост friction, не приватная регрессия.

Поскольку изменения — улучшения честности, а не регрессии сервиса, оценка поднята до B- (с C) — прежняя оценка несла два тега (`e2e_bodies`, `no_pii`), которые преувеличивали trust picture. Теги исправлены, обзор перекалиброван.

Чему вы доверяете. Генерация PGP-ключа в браузере — приватный ключ никогда не покидает клиент в plaintext; шифруется перед отправкой ключом, производным от Account Key. Тела сообщений непрозрачны для сервера. Метаданные не непрозрачны — считайте отправителя/получателя/тему видимыми для Neir. Zero-signup дизайн означает, что восстановление зависит от Account Key + фразы восстановления; потеря обеих делает аккаунт невосстановимым (нет email-fallback, нет сброса со стороны поддержки).

Цитата из TOS. Со страницы Terms: *"Neir does not and will never require identity verification or know-your-customer (KYC) checks to create or use an account."* Terms не содержат контр-пунктов о reserved-right-to-request-ID или сотрудничестве с law-enforcement — чистая формулировка позиции.

Log-политика. Privacy Policy заявляет *"We do not log or store your IP address or geographic location against your account."* Заявление самозаверено — без сторонней аудитории, без опубликованной bug-bounty программы, без open-source клиента для проверки browser-side PGP flow.

Идентичность оператора. *"Based in Sweden"* по footer. Без названного юрлица, без team / about страницы, без опубликованного PGP-fingerprint оператора. Контакт через `hello@neir.io` и Telegram `@neir_io`. Warrant канарейка существует на `/canary` с четырьмя стандартными заявлениями (без NSL, без gag order, без backdoor, без seizure), но поле "Last updated" рендерится пустым и канарейка не подписана PGP. Такое сочетание — канарейка присутствует, но ни подписана, ни датирована — реальный пробел, за которым стоит следить.

Стаж. Wayback earliest snapshot 2024-09-10 (~22 месяца). Не ре-брендинг устаревшего домена — нет свидетельств предыдущего не связанного использования.

Onion-зеркало. `itlmjjwnpraaxvm5gkjeebwhjy5zycildwyg2u3lyrfigz5e6hntdqqd.onion` — анонсировано в footer clearnet-главной, byte-identical ответ HTML clearnet по тому же пути. Реальное Tor-зеркало, не прокси.

Парные директории. kycnot.me листит Neir 8/10 (Privacy 100 / Trust 62), *"Guaranteed no KYC"*, "Listed, but not yet reviewed by the team" — community-contributed листинг с положительным счётом, более слабый сигнал, чем team-reviewed. monerica.com листит в пакете добавлений 2026-07-30. Privacy Guides не включает в рекомендованный email-шорт-лист (сегодня это Proton / Tuta / Mailbox.org).

Ценообразование. Free tier на 100 MB storage. Pro tier за $4.99/мес month-to-month, снижение до $4.25/мес на 12-мес prepay. Оплата принимается по 31 comb currency/network, включая XMR в сети Monero с требованием 6-confirmations — первоклассно наряду с BTC, LTC, ETH, USDT-on-6-networks. Поверхность оплаты читается как интеграция third-party крипто-процессора (стиль NOWPayments / CoinPayments) вместо нативного XMR-кошелька; типично для boutique-провайдера.

Комиссии. Free tier: нет. Pro: ежемесячная + prepay цена выше; нет per-message комиссий, нет per-alias комиссий, нет раскрытых storage-overage комиссий.

Позиционирование. Полномасштабный mailbox-провайдер (не alias-only как AnonAddy / SimpleLogin, не classic-IMAP как Cock.li / Disroot). Zero-signup-friction ставит Neir ближе к этосу Cock.li с browser-side E2E подходом Tuta. Ограничение metadata-plaintext ставит его ниже Proton/Tuta по оси encrypted-metadata. Free tier + XMR-native + no-signup-data — дифференциатор.

Класс C — что это здесь означает. Приемлемо с названными выше оговорками. Реальная позиция signup, реальный E2E для тел, реальный XMR-платёж, реальное onion-зеркало, честное раскрытие metadata. Что держит класс ниже B: нет названного юрлица, нет PGP-fingerprint оператора, канарейка присутствует, но не подписана + не датирована, нет независимой аудитории или open-source клиента для верификации browser-side PGP-заявления. Путь вверх требует закрытия этих пробелов плюс 6+ месяцев чистой работы в watchlist.

Полезно когда. Вам нужен полный mailbox с нулём идентифицирующих данных при signup, вы принимаете metadata-plaintext как компромисс, и платите в XMR. Вам комфортно с маленьким оператором, чья канарейка + поверхность идентичности тоньше, чем у Proton/Tuta. Для PGP-зашифрованной body-корреспонденции только, это подлинно низкое трение; дисциплина восстановления (Account Key + фраза восстановления) важна больше, чем обычно, потому что нет пути сброса на основе email.

Оговорки. Неподписанная + не датированная канарейка — самый непосредственный пробел — канарейка, которая не демонстрируется свежей, не делает работу канарейки. Юрлицо + юрисдикционная защита: "Sweden" без названного юрлица тоньше, чем швейцарская корпоративная прозрачность Proton. Metadata plaintext честно, но материально — если ваша модель угроз рассматривает subject-строки как чувствительные, полностью metadata-encrypted альтернатива (Proton, Tuta) — более близкий fit.