Neir

Обновление оценки (2026-09-29, проверено). Перепроверено после публичной претензии оператора. Neir теперь публикует Ed25519 PGP-ключ + отпечаток (`A1E7 25BF 6F4A 6DD6 0736 E585 47EA 0FE0 8CEA DFAC`), а его warrant-канарейка датирована (последнее обновление 2026-09-01, ежемесячная каденция) — два пробела подотчётности, державшие его на B-. Оценка меняется с B- на B. Оставшийся пробел до A — стаж плюс независимый аудит и названное юрлицо.

Обновление честности disclosure (2026-08-12). Собственная политика приватности Neir была изменена (последнее наблюдение 2026-08-09 через наш еженедельный monitor), чтобы явно прописать три вещи, которые прежний язык оставлял размытыми. Это уточнения, а не изменения сервиса:

• Сервер видит входящий SMTP в plaintext на этапе ingest — верно для любого не-full-E2E почтового провайдера (Proton, Tuta, Mailfence все в этой форме). Браузерный OpenPGP Neir по-прежнему применяется к телам исходящих и к прочитанной пользователем почте; он не может применяться к входящей почте от plaintext-отправителя.
• IP-лог 14 дней в operational-журнале для anti-abuse. Разумное окно хранения, сопоставимое с другими privacy-first провайдерами.
• Опциональные open-tracking пиксели в сообщениях, где они включены (переключатель на стороне отправителя, off по умолчанию).

Одновременное изменение ToS вводит *"Private anti-abuse proof"* при регистрации — ограниченное криптографическое доказательство, non-bypassable, no-KYC. Рост friction, не приватная регрессия.

Поскольку изменения — улучшения честности, а не регрессии сервиса, оценка поднята до B- (с C) — прежняя оценка несла два тега (`e2e_bodies`, `no_pii`), которые преувеличивали trust picture. Теги исправлены, обзор перекалиброван.

Чему вы доверяете. Генерация PGP-ключа в браузере — приватный ключ никогда не покидает клиент в plaintext; шифруется перед отправкой ключом, производным от Account Key. Тела сообщений непрозрачны для сервера. Метаданные не непрозрачны — считайте отправителя/получателя/тему видимыми для Neir. Zero-signup дизайн означает, что восстановление зависит от Account Key + фразы восстановления; потеря обеих делает аккаунт невосстановимым (нет email-fallback, нет сброса со стороны поддержки).

Цитата из TOS. Со страницы Terms: *"Neir does not and will never require identity verification or know-your-customer (KYC) checks to create or use an account."* Terms не содержат контр-пунктов о reserved-right-to-request-ID или сотрудничестве с law-enforcement — чистая формулировка позиции.

Log-политика. Privacy Policy заявляет *"We do not log or store your IP address or geographic location against your account."* Заявление самозаверено — без сторонней аудитории, без опубликованной bug-bounty программы, без open-source клиента для проверки browser-side PGP flow.

Идентичность оператора. *"Based in Sweden"* по footer. Без названного юрлица и без team / about страницы, но оператор публикует Ed25519 PGP-ключ + отпечаток (`A1E7 25BF 6F4A 6DD6 0736 E585 47EA 0FE0 8CEA DFAC`) на `/canary`. Контакт через `hello@neir.io` и Telegram `@neir_io`. Warrant канарейка существует на `/canary` с четырьмя стандартными заявлениями (без NSL, без gag order, без backdoor, без seizure), и она датирована — последнее обновление 2026-09-01 с ежемесячной каденцией обновления. Встроенная PGP-*подпись* на тексте канарейки визуально не отрисована, поэтому её свежесть подтверждена датой, а не подписью — незначительный нюанс, а не пробел «пусто и без подписи», отмеченный ранее.

Стаж. Wayback earliest snapshot 2024-09-10 (~22 месяца). Не ре-брендинг устаревшего домена — нет свидетельств предыдущего не связанного использования.

Onion-зеркало. `itlmjjwnpraaxvm5gkjeebwhjy5zycildwyg2u3lyrfigz5e6hntdqqd.onion` — анонсировано в footer clearnet-главной, byte-identical ответ HTML clearnet по тому же пути. Реальное Tor-зеркало, не прокси.

Парные директории. kycnot.me листит Neir 8/10 (Privacy 100 / Trust 62), *"Guaranteed no KYC"*, "Listed, but not yet reviewed by the team" — community-contributed листинг с положительным счётом, более слабый сигнал, чем team-reviewed. monerica.com листит в пакете добавлений 2026-07-30. Privacy Guides не включает в рекомендованный email-шорт-лист (сегодня это Proton / Tuta / Mailbox.org).

Ценообразование. Free tier на 100 MB storage. Pro tier за $4.99/мес month-to-month, снижение до $4.25/мес на 12-мес prepay. Оплата принимается по 31 comb currency/network, включая XMR в сети Monero с требованием 6-confirmations — первоклассно наряду с BTC, LTC, ETH, USDT-on-6-networks. Поверхность оплаты читается как интеграция third-party крипто-процессора (стиль NOWPayments / CoinPayments) вместо нативного XMR-кошелька; типично для boutique-провайдера.

Комиссии. Free tier: нет. Pro: ежемесячная + prepay цена выше; нет per-message комиссий, нет per-alias комиссий, нет раскрытых storage-overage комиссий.

Позиционирование. Полномасштабный mailbox-провайдер (не alias-only как AnonAddy / SimpleLogin, не classic-IMAP как Cock.li / Disroot). Zero-signup-friction ставит Neir ближе к этосу Cock.li с browser-side E2E подходом Tuta. Ограничение metadata-plaintext ставит его ниже Proton/Tuta по оси encrypted-metadata. Free tier + XMR-native + no-signup-data — дифференциатор.

Класс C — что это здесь означает. Приемлемо с названными выше оговорками. Реальная позиция signup, реальный E2E для тел, реальный XMR-платёж, реальное onion-зеркало, честное раскрытие metadata. Что теперь держит класс ниже A: нет названного юрлица, нет независимого аудита или open-source клиента для верификации browser-side PGP-заявления, и Privacy Guides его не листит. Два пробела, державшие его на B- — отсутствие PGP-отпечатка оператора и недатированная канарейка — закрыты: оператор публикует ключ + отпечаток, а канарейка датирована с каденцией обновления. Путь вверх требует закрытия этих пробелов плюс 6+ месяцев чистой работы в watchlist.

Полезно когда. Вам нужен полный mailbox с нулём идентифицирующих данных при signup, вы принимаете metadata-plaintext как компромисс, и платите в XMR. Вам комфортно с маленьким оператором, чья канарейка + поверхность идентичности тоньше, чем у Proton/Tuta. Для PGP-зашифрованной body-корреспонденции только, это подлинно низкое трение; дисциплина восстановления (Account Key + фраза восстановления) важна больше, чем обычно, потому что нет пути сброса на основе email.

Оговорки. Канарейка теперь датирована (2026-09-01, ежемесячная каденция обновления); единственный оставшийся нюанс — встроенная PGP-подпись визуально не отрисована, поэтому её свежесть подтверждена датой, а не подписью. Юрлицо + юрисдикционная защита: "Sweden" без названного юрлица тоньше, чем швейцарская корпоративная прозрачность Proton. Metadata plaintext честно, но материально — если ваша модель угроз рассматривает subject-строки как чувствительные, полностью metadata-encrypted альтернатива (Proton, Tuta) — более близкий fit.

Обновление политики (2026-09-20, проверено). Политика Neir теперь раскрывает, что тикеты поддержки в панели хранятся открытым читаемым текстом (не зашифрованы OpenPGP в покое) — важно для email/приватного сервиса: не пишите секреты в тикет. В ToS добавлены возрастное требование и условия Pro-подписки (предоплата криптой через Heleket, без возврата). Честное раскрытие; оценка не меняется (остаётся B-).

Изменение политики (сентябрь 2026). В политике конфиденциальности Neir теперь сказано, что тикеты поддержки хранятся открытым текстом, чтобы сотрудники могли их читать (их можно удалить), и что ведутся зашифрованные резервные копии: локальные обновляются каждые 3–8 дней, а зашифрованная копия хранится вне сервера, так что удалённые данные какое-то время могут оставаться в копиях. В условиях появился тариф Pro с оплатой в крипте и без возврата.