Neir

揭露誠實更新 (2026-08-12)。 Neir 自家 隱私政策 於 2026-08-09 修訂，把先前含糊帶過的三件事寫得更明確。這些是說明，不是服務變更：

• 伺服器在 ingest 階段看得到入站 SMTP 明文 — 每個非完全端對端郵件服務都是這個形狀（Proton、Tuta、Mailfence 皆然）。Neir 的瀏覽器端 OpenPGP 仍然適用於外寄本體與讀者撰寫的郵件；它無法適用於明文寄件方傳入的信件。
• 14 天 IP 日誌 用於反濫用。合理的保留週期，與其他隱私優先郵件服務相當。
• 可選開信像素 由寄件方切換，預設關閉。

ToS 同步新增「反濫用密碼學證明」註冊步驟 — 有邊界的密碼學證明、無法繞過、性質上仍為無 KYC。是摩擦增加，非隱私倒退。

因為變更屬於誠實提升而非服務倒退，評級 由 C 上調至 B- — 先前的評級掛著兩個過度承諾的特徵標籤（`e2e_bodies`、`no_pii`）。標籤已修正、審視已重新對齊營運方實際狀態。

你信任什么。 浏览器端 PGP 密钥生成——私钥永不以明文离开客户端；发送前使用从账户密钥派生的密钥加密。邮件正文对服务器不透明。元数据不透明——将发件人/收件人/主题视为对 Neir 可见。零注册设计意味着恢复依赖账户密钥 + 恢复短语；两者都丢失则账户不可恢复（无邮箱回退、无支持端重置）。

条款引用。 服务条款页面：*"Neir 不会且永不会要求身份验证或了解你的客户 (KYC) 检查以创建或使用账户。"* 条款中无关于"保留请求 ID 权利"或"执法合作"的反向条款——姿态陈述清晰。

日志政策。 隐私政策声明*"我们不记录或存储你的 IP 地址或地理位置与账户关联。"* 该声明是自我证实的——无第三方审计、无公开的漏洞赏金计划、无开源客户端用于检查浏览器端 PGP 流程。

运营方身份。 页脚显示*"总部位于瑞典"*。未命名法律实体、无团队 / 关于页面、未公开运营方 PGP 指纹。联系方式为 `hello@neir.io` 与 Telegram `@neir_io`。Warrant 金丝雀存在于 `/canary`，包含四项标准声明（无 NSL、无 gag order、无后门、无扣押），但"最后更新"字段为空且金丝雀未经 PGP 签署。金丝雀存在但既未签署也未标注日期——是值得关注的真实缺口。

任期。 Wayback 最早快照 2024-09-10（约 22 个月）。非老域名重命名——无先前无关用途的证据。

Onion 镜像。 `itlmjjwnpraaxvm5gkjeebwhjy5zycildwyg2u3lyrfigz5e6hntdqqd.onion`——在明网首页页脚广告，返回内容与相同路径的明网 HTML 字节相同。真实 Tor 镜像，非代理。

同行目录。 kycnot.me 给 Neir 8/10（隐私 100 / 信任 62），*"保证无 KYC"*，"已列出但尚未由团队审核"——社区贡献的正面评分，信号弱于团队审核。monerica.com 在 2026-07-30 新增批次中列出。Privacy Guides 未将其纳入推荐邮箱短名单（当前为 Proton / Tuta / Mailbox.org）。

定价。 免费层 100 MB 存储。Pro 层月付 $4.99，12 个月预付降至 $4.25/月。付款支持 31 种货币 / 网络组合，包括 XMR 在 Monero 网络上以 6 确认要求——与 BTC、LTC、ETH、USDT-on-6 个网络并列一级支持。付款接口读起来像第三方加密处理商集成（NOWPayments / CoinPayments 风格），而非原生 XMR 钱包；对于精品提供方来说是典型的。

费用。 免费层：无。Pro：以上月付 + 预付定价；无每消息费、无每别名费、无披露的存储超额费用。

定位。 完整邮箱提供方（非 AnonAddy / SimpleLogin 的仅别名，非 Cock.li / Disroot 的经典 IMAP）。零注册摩擦让 Neir 在气质上接近 Cock.li，在方法上接近 Tuta 的浏览器端 E2E。元数据明文局限使其在加密元数据轴上低于 Proton/Tuta。免费层 + XMR 原生 + 无注册数据是差异化点。

C 级——在这里意味着什么。 有上述注意事项时可接受。真实注册姿态、真实正文 E2E、真实 XMR 支付、真实 onion 镜像、诚实的元数据披露。使其保持在 B 以下的：未命名法律实体、无运营方 PGP 指纹、金丝雀存在但未签署 + 未标日期、无独立审计或开源客户端来验证浏览器端 PGP 主张。升级路径需要闭合这些缺口 + 观察名单上 6 个月以上的干净运营。

适用场景。 你想要完整邮箱，注册时零标识数据，接受元数据明文作为权衡，并以 XMR 付款。你对金丝雀 + 身份表面比 Proton/Tuta 更薄的小运营方感到自在。对于仅 PGP 加密正文通信，这确实是低摩擦；恢复纪律（账户密钥 + 恢复短语）比通常更重要，因为没有基于邮箱的重置路径。

注意事项。 未签署 + 未标日期的金丝雀是最紧迫的缺口——无法证明是新鲜的金丝雀不能做金丝雀的工作。法律实体 + 司法追索：无命名法律实体的"瑞典"比 Proton 的瑞士企业透明度更薄。元数据明文是诚实的但很重要——如果你的威胁模型将主题行视为敏感，完全元数据加密的替代方案（Proton、Tuta）是更贴近的选择。