Neir

Neir 是一个零注册加密邮箱，账户创建时不索取任何信息——无邮箱、无电话、无验证码。注册时在设备端生成账户密钥 + 恢复短语；服务器仅存储该密钥的加盐单向哈希。邮件正文使用浏览器端生成的 OpenPGP 密钥对进行端对端加密；邮件元数据（发件人、收件人、主题、时间戳）以明文存储，运营方公开披露此点。列为 C 级——具有真实反 KYC 姿态与两个同行目录佐证的新无 KYC 邮箱服务的入门等级，尚需闭合常见的身份 / 金丝雀 / 审计历史缺口。

你信任什么。 浏览器端 PGP 密钥生成——私钥永不以明文离开客户端；发送前使用从账户密钥派生的密钥加密。邮件正文对服务器不透明。元数据不透明——将发件人/收件人/主题视为对 Neir 可见。零注册设计意味着恢复依赖账户密钥 + 恢复短语；两者都丢失则账户不可恢复（无邮箱回退、无支持端重置）。

条款引用。 服务条款页面：*"Neir 不会且永不会要求身份验证或了解你的客户 (KYC) 检查以创建或使用账户。"* 条款中无关于"保留请求 ID 权利"或"执法合作"的反向条款——姿态陈述清晰。

日志政策。 隐私政策声明*"我们不记录或存储你的 IP 地址或地理位置与账户关联。"* 该声明是自我证实的——无第三方审计、无公开的漏洞赏金计划、无开源客户端用于检查浏览器端 PGP 流程。

运营方身份。 页脚显示*"总部位于瑞典"*。未命名法律实体、无团队 / 关于页面、未公开运营方 PGP 指纹。联系方式为 `hello@neir.io` 与 Telegram `@neir_io`。Warrant 金丝雀存在于 `/canary`，包含四项标准声明（无 NSL、无 gag order、无后门、无扣押），但"最后更新"字段为空且金丝雀未经 PGP 签署。金丝雀存在但既未签署也未标注日期——是值得关注的真实缺口。

任期。 Wayback 最早快照 2024-09-10（约 22 个月）。非老域名重命名——无先前无关用途的证据。

Onion 镜像。 `itlmjjwnpraaxvm5gkjeebwhjy5zycildwyg2u3lyrfigz5e6hntdqqd.onion`——在明网首页页脚广告，返回内容与相同路径的明网 HTML 字节相同。真实 Tor 镜像，非代理。

同行目录。 kycnot.me 给 Neir 8/10（隐私 100 / 信任 62），*"保证无 KYC"*，"已列出但尚未由团队审核"——社区贡献的正面评分，信号弱于团队审核。monerica.com 在 2026-07-30 新增批次中列出。Privacy Guides 未将其纳入推荐邮箱短名单（当前为 Proton / Tuta / Mailbox.org）。

定价。 免费层 100 MB 存储。Pro 层月付 $4.99，12 个月预付降至 $4.25/月。付款支持 31 种货币 / 网络组合，包括 XMR 在 Monero 网络上以 6 确认要求——与 BTC、LTC、ETH、USDT-on-6 个网络并列一级支持。付款接口读起来像第三方加密处理商集成（NOWPayments / CoinPayments 风格），而非原生 XMR 钱包；对于精品提供方来说是典型的。

费用。 免费层：无。Pro：以上月付 + 预付定价；无每消息费、无每别名费、无披露的存储超额费用。

定位。 完整邮箱提供方（非 AnonAddy / SimpleLogin 的仅别名，非 Cock.li / Disroot 的经典 IMAP）。零注册摩擦让 Neir 在气质上接近 Cock.li，在方法上接近 Tuta 的浏览器端 E2E。元数据明文局限使其在加密元数据轴上低于 Proton/Tuta。免费层 + XMR 原生 + 无注册数据是差异化点。

C 级——在这里意味着什么。 有上述注意事项时可接受。真实注册姿态、真实正文 E2E、真实 XMR 支付、真实 onion 镜像、诚实的元数据披露。使其保持在 B 以下的：未命名法律实体、无运营方 PGP 指纹、金丝雀存在但未签署 + 未标日期、无独立审计或开源客户端来验证浏览器端 PGP 主张。升级路径需要闭合这些缺口 + 观察名单上 6 个月以上的干净运营。

适用场景。 你想要完整邮箱，注册时零标识数据，接受元数据明文作为权衡，并以 XMR 付款。你对金丝雀 + 身份表面比 Proton/Tuta 更薄的小运营方感到自在。对于仅 PGP 加密正文通信，这确实是低摩擦；恢复纪律（账户密钥 + 恢复短语）比通常更重要，因为没有基于邮箱的重置路径。

注意事项。 未签署 + 未标日期的金丝雀是最紧迫的缺口——无法证明是新鲜的金丝雀不能做金丝雀的工作。法律实体 + 司法追索：无命名法律实体的"瑞典"比 Proton 的瑞士企业透明度更薄。元数据明文是诚实的但很重要——如果你的威胁模型将主题行视为敏感，完全元数据加密的替代方案（Proton、Tuta）是更贴近的选择。