Neir

評級更新（2026-09-29，已核實）。 於營運方公開質疑評級後重新查核。Neir 現已公開 Ed25519 PGP 金鑰與指紋（`A1E7 25BF 6F4A 6DD6 0736 E585 47EA 0FE0 8CEA DFAC`），其 warrant 金絲雀亦已標註日期（最後更新 2026-09-01，每月續期節奏）——這兩項正是先前將其壓在 B- 的問責缺口。評級由 B- 上調為 B。 距 A 的剩餘差距為資歷加上獨立審計與具名法律實體。

揭露誠實更新 (2026-08-12)。 Neir 自家 隱私政策 於 2026-08-09 修訂，把先前含糊帶過的三件事寫得更明確。這些是說明，不是服務變更：

• 伺服器在 ingest 階段看得到入站 SMTP 明文 — 每個非完全端對端郵件服務都是這個形狀（Proton、Tuta、Mailfence 皆然）。Neir 的瀏覽器端 OpenPGP 仍然適用於外寄本體與讀者撰寫的郵件；它無法適用於明文寄件方傳入的信件。
• 14 天 IP 日誌 用於反濫用。合理的保留週期，與其他隱私優先郵件服務相當。
• 可選開信像素 由寄件方切換，預設關閉。

ToS 同步新增「反濫用密碼學證明」註冊步驟 — 有邊界的密碼學證明、無法繞過、性質上仍為無 KYC。是摩擦增加，非隱私倒退。

因為變更屬於誠實提升而非服務倒退，評級 由 C 上調至 B- — 先前的評級掛著兩個過度承諾的特徵標籤（`e2e_bodies`、`no_pii`）。標籤已修正、審視已重新對齊營運方實際狀態。

你信任什麼。 瀏覽器端 PGP 金鑰生成——私鑰永不以明文離開客戶端；傳送前使用從賬戶金鑰派生的金鑰加密。郵件正文對伺服器不透明。後設資料不透明——將發件人/收件人/主題視為對 Neir 可見。零註冊設計意味著恢復依賴賬戶金鑰 + 恢復短語；兩者都丟失則賬戶不可恢復（無郵箱回退、無支援端重置）。

條款引用。 服務條款頁面：*"Neir 不會且永不會要求身份驗證或瞭解你的客戶 (KYC) 檢查以建立或使用賬戶。"* 條款中無關於"保留請求 ID 權利"或"執法合作"的反向條款——姿態陳述清晰。

日志政策。 隱私政策宣告*"我們不記錄或儲存你的 IP 地址或地理位置與賬戶關聯。"* 該宣告是自我證實的——無第三方審計、無公開的漏洞賞金計劃、無開源客戶端用於檢查瀏覽器端 PGP 流程。

運營方身份。 頁尾顯示*"總部位於瑞典"*。未具名法律實體、無團隊 / 關於頁面，但營運方確實公開了 Ed25519 PGP 金鑰與指紋（`A1E7 25BF 6F4A 6DD6 0736 E585 47EA 0FE0 8CEA DFAC`）於 `/canary`。聯絡方式為 `hello@neir.io` 與 Telegram `@neir_io`。Warrant 金絲雀存在於 `/canary`，包含四項標準聲明（無 NSL、無 gag order、無後門、無扣押），且已標註日期——最後更新 2026-09-01，並採每月續期節奏。金絲雀正文上未見內嵌的 PGP *簽章*，故其新鮮度屬「以日期佐證」而非「以簽章驗證」——屬次要細節，並非先前評述所指「空白且未簽署」的缺口。

任期。 Wayback 最早快照 2024-09-10（約 22 個月）。非老域名重新命名——無先前無關用途的證據。

Onion 鏡像。 `itlmjjwnpraaxvm5gkjeebwhjy5zycildwyg2u3lyrfigz5e6hntdqqd.onion`——在明網首頁頁尾廣告，返回內容與相同路徑的明網 HTML 位元組相同。真實 Tor 鏡像，非代理。

同行目錄。 kycnot.me 給 Neir 8/10（隱私 100 / 信任 62），*"保證無 KYC"*，"已列出但尚未由團隊稽核"——社群貢獻的正面評分，訊號弱於團隊稽核。monerica.com 在 2026-07-30 新增批次中列出。Privacy Guides 未將其納入推薦郵箱短名單（當前為 Proton / Tuta / Mailbox.org）。

定價。 免費層 100 MB 儲存。Pro 層月付 $4.99，12 個月預付降至 $4.25/月。付款支持 31 種貨幣 / 網路組合，包括 XMR 在 Monero 網路上以 6 確認要求——與 BTC、LTC、ETH、USDT-on-6 個網路並列一級支援。付款介面讀起來像第三方加密處理商整合（NOWPayments / CoinPayments 風格），而非原生 XMR 錢包；對於精品提供方來說是典型的。

費用。 免費層：無。Pro：以上月付 + 預付定價；無每訊息費、無每別名費、無披露的儲存超額費用。

定位。 完整郵箱提供方（非 AnonAddy / SimpleLogin 的僅別名，非 Cock.li / Disroot 的經典 IMAP）。零註冊摩擦讓 Neir 在氣質上接近 Cock.li，在方法上接近 Tuta 的瀏覽器端 E2E。後設資料明文侷限使其在加密後設資料軸上低於 Proton/Tuta。免費層 + XMR 原生 + 無註冊資料是差異化點。

B 級——在這裡意味著什麼。 有上述注意事項時可接受。真實註冊姿態、真實正文 E2E、真實 XMR 支付、真實 onion 鏡像、誠實的後設資料披露。現在使其保持在 A 以下的：未具名法律實體、無獨立審計或開源客戶端以驗證瀏覽器端 PGP 主張，且 Privacy Guides 未收錄。曾將其壓在 B- 的兩個缺口——無營運方 PGP 指紋與未標日期的金絲雀——現已閉合：營運方公開了金鑰與指紋，金絲雀亦已標註日期並採續期節奏。升級至 A 需要更長的資歷加上外部審計。

適用場景。 你想要完整郵箱，註冊時零標識資料，接受後設資料明文作為權衡，並以 XMR 付款。你對金絲雀 + 身份表面比 Proton/Tuta 更薄的小運營方感到自在。對於僅 PGP 加密正文通信，這確實是低摩擦；恢復紀律（賬戶金鑰 + 恢復短語）比通常更重要，因為沒有基於郵箱的重置路徑。

注意事項。 金絲雀現已標註日期（2026-09-01，每月續期節奏）；唯一剩下的細節是正文未見內嵌 PGP 簽章，故其新鮮度以日期佐證而非以簽章驗證。法律實體 + 司法追索：無命名法律實體的"瑞典"比 Proton 的瑞士企業透明度更薄。後設資料明文是誠實的但很重要——如果你的威脅模型將主題行視為敏感，完全後設資料加密的替代方案（Proton、Tuta）是更貼近的選擇。

政策更新（2026-09-20，已核實）。 Neir 的隱私政策現已揭露：儀表板的支援工單以純文字明碼儲存（並非以 OpenPGP 靜態加密）——對一個電郵／隱私服務而言值得注意：勿將機密置於支援工單中。其條款亦新增年齡要求與 Pro 訂閱條款（透過 Heleket 預付加密貨幣、不可退款）。屬誠實揭露；不改變評級（維持 B-）。

政策更新（2026 年 9 月）。 Neir 的隱私政策現在寫明客服工單以純文字儲存以便員工閱讀（你可以刪除），並保留加密備份：本機副本每 3–8 天輪替，另有一份異地加密副本，因此已刪除的資料可能會在備份中留存一段時間。其條款新增以加密貨幣付費、不可退款的 Pro 方案。