Ketika Anda mencari “onion email.org” atau “anon email,” kemungkinan besar Anda sedang mencari email yang beroperasi melalui Tor. Namun terminologinya membingungkan: ada layanan yang menawarkan akses domain .onion, layanan yang menyebut diri mereka sebagai penyedia “onion”, dan perbedaan yang penting untuk model ancaman Anda. Artikel ini menjelaskan apa sebenarnya onion email, bagaimana arsitekturnya bekerja, dan di mana posisi layanan seperti Onion Mail dalam ekosistem privasi email yang lebih luas.
Dalam artikel ini
Apa Arti “Onion Email”
Istilah “onion email” mengacu pada layanan email yang dapat diakses melalui jaringan Tor, biasanya melalui alamat .onion. Alamat .onion adalah domain tingkat atas dengan penggunaan khusus yang menunjukkan layanan onion anonim, yang dapat dijangkau melalui jaringan Tor. Onion services adalah layanan, seperti situs web, yang hanya dapat diakses melalui jaringan Tor.
Tidak seperti email tradisional yang menghubungkan klien email Anda ke server melalui internet publik, layanan onion email meng-host server emailnya sebagai layanan tersembunyi Tor. Onion service diakses melalui alamat onion-nya, dan jaringan Tor dapat merutekan data ke dan dari onion services sambil mempertahankan anonimitas kedua belah pihak.
Ini berbeda dengan menggunakan VPN untuk mengakses penyedia email terenkripsi standar. VPN menyembunyikan IP Anda dari penyedia email, tetapi lokasi server penyedia bersifat publik. Alamat IP onion service dilindungi—onion services adalah jaringan overlay di atas TCP/IP, sehingga alamat IP bahkan tidak digunakan dalam protokol tersebut.
Bagaimana Tor Onion Services Melindungi Email
Ketika Anda mengakses layanan onion email, baik Anda maupun server mendapatkan perlindungan spesifik. Tor memisahkan identifikasi dan perutean dengan mengenkripsi dan secara acak memantulkan komunikasi melalui jaringan relay yang dijalankan oleh sukarelawan, menggunakan enkripsi secara berlapis untuk memastikan kerahasiaan ke depan antar relay.
Onion service membangun sirkuit jangka panjang ke introduction points melalui sirkuit anonim, sehingga server tidak mengungkapkan lokasi layanan ke introduction points. Lokasi dan alamat IP onion services disembunyikan, membuatnya sulit bagi pihak yang berniat jahat untuk menyensor mereka atau mengidentifikasi operatornya.
Dari sisi klien, traffic onion service dienkripsi dari klien ke host onion, seperti mendapatkan SSL/HTTPS yang kuat secara gratis. Semua traffic antara pengguna Tor dan onion services dienkripsi end-to-end, jadi Anda tidak perlu khawatir tentang koneksi melalui HTTPS.
Arsitektur ini memberikan perlindungan terhadap beberapa ancaman spesifik: pengawasan tingkat jaringan tidak dapat melihat layanan mana yang Anda hubungi, operator layanan tidak dapat melihat alamat IP Anda, dan serangan man-in-the-middle pada koneksi itu sendiri dimitigasi oleh enkripsi berlapis Tor. Ketika Anda berada di situs yang menggunakan enkripsi HTTPS, metadata penting masih terlihat oleh server yang dapat mengamati koneksi Anda, seperti ISP Anda atau router wifi yang Anda gunakan—onion services menyembunyikan metadata ini.
Struktur Alamat .onion
Alamat dalam TLD onion bersifat opak, non-mnemonik, string alfanumerik yang dihasilkan secara otomatis berdasarkan kunci publik—baik hash 80-bit (versi 2, 16 karakter) atau kunci publik ed25519 256-bit dengan nomor versi dan checksum (versi 3, 56 karakter). Sejak Oktober 2021, rilis stabil perangkat lunak Tor tidak lagi mendukung alamat V2.
Alamat .onion generasi saat ini terlihat seperti ini: pflujznptk5lmuf6xwadfqy6nffykdvahfbljh7liljailjbxrgvhfid.onion. Alamat onion service dihasilkan secara otomatis—URL .onion memungkinkan Tor memastikan bahwa koneksi tersebut terhubung ke lokasi yang benar dan koneksi tidak dimanipulasi.
Pengalamatan kriptografis ini menyediakan autentikasi: Ketika pengguna mengunjungi onion tertentu, mereka tahu bahwa konten yang mereka lihat hanya dapat berasal dari onion tertentu itu—tidak ada peniruan yang mungkin terjadi.
Onion Email vs. Email Terenkripsi Standar
Sebagian besar penyedia email yang berfokus pada privasi (Proton, Tuta, Mailbox.org) menawarkan akses HTTPS dan enkripsi end-to-end untuk pesan yang tersimpan. Beberapa juga menawarkan alamat .onion sebagai metode akses opsional. Perbedaan ini penting untuk model ancaman Anda.
Email terenkripsi standar melalui clearnet: Email Anda dienkripsi saat disimpan dan dalam perjalanan antara Anda dan penyedia layanan. Penyedia mengetahui alamat IP Anda kecuali Anda menggunakan VPN atau Tor Browser untuk mengakses domain clearnet mereka. Lokasi server penyedia dan identitas organisasi bersifat publik.
Email terenkripsi dengan akses .onion: Proton menawarkan email terenkripsi melalui situs onion Tor, memungkinkan koneksi anonim ke Proton. Menggunakan Tor untuk mengakses Proton bersifat opsional, tetapi dalam beberapa situasi hal ini dapat memberikan manfaat keamanan tambahan—merutekan lalu lintas melalui Tor membuatnya sulit untuk melacak koneksi internet Anda guna mengetahui bahwa Anda menggunakan layanan Proton. Namun, identitas organisasi Proton, lokasi server, dan kewajiban kepatuhan tetap sama.
Layanan email onion asli: Layanan yang dirancang dari awal untuk beroperasi melalui Tor, seringkali tanpa identitas organisasi publik, tanpa pengungkapan IP server, dan arsitektur yang menganggap akses Tor sebagai mode utama. Layanan menyediakan alamat .onion dan akses clearnet, tetapi desainnya memprioritaskan penggunaan Tor-first.
Registrasi dan Perlindungan Identitas
Mengakses email melalui Tor tidak ada artinya jika proses registrasi mengumpulkan informasi identitas. Registrasi hanya memerlukan nama pengguna dan kata sandi—tanpa nomor HP, alamat email sekunder, tanggal lahir, atau informasi identitas lainnya.
Proton Mail memungkinkan pendaftaran tanpa detail pribadi, meskipun ProtonMail memerlukan nomor HP untuk banyak akun tergantung pada kondisi pembuatan akun dan reputasi IP. Tuta menggunakan standar enkripsi sendiri untuk mengenkripsi seluruh inbox Anda termasuk baris subjek dan kontak, dan Anda tidak perlu memasukkan informasi identitas pribadi apa pun untuk membuat akun Anda.
Lingkungan registrasi juga penting. Jika Anda mendaftar akun email melalui clearnet tanpa VPN, penyedia melihat alamat IP Anda saat mendaftar, bahkan jika mereka tidak menyimpannya dalam jangka panjang. Mendaftar melalui Tor mencegah paparan awal ini.
Model Enkripsi: PGP vs. Standar Proprietary
Layanan email onion berbeda dalam cara menangani enkripsi pesan. Enkripsi PGP adalah salah satu metode yang paling diterima secara luas untuk memastikan kerahasiaan dan integritas informasi, dikembangkan oleh Phil Zimmermann pada awal 1990-an menggunakan kombinasi kriptografi kunci-simetris dan kunci-publik.
Implementasi PGP standar berarti pengguna dapat berkomunikasi dengan layanan atau individu lain yang mendukung PGP. Sementara ProtonMail membiarkan baris subjek tidak terenkripsi, Tuta mengenkripsi semuanya termasuk header dan kontak. Namun, Tuta menggunakan format enkripsi proprietary alih-alih PGP standar, yang berarti interoperabilitas dengan pengguna PGP eksternal memerlukan alur kerja khusus Tuta.
Untuk pengguna yang sudah menggunakan PGP dengan kontak di luar ekosistem penyedia email, dukungan PGP standar penting. Untuk pengguna yang terutama berkomunikasi dalam basis pengguna penyedia tunggal, enkripsi proprietary yang mencakup lebih banyak metadata mungkin lebih disukai.
Anonimitas Pembayaran dan Cryptocurrency
Registrasi anonim akan sia-sia jika Anda membayar dengan kartu kredit yang terikat pada identitas Anda. Posteo memungkinkan pendaftaran dan pembayaran sepenuhnya anonim menggunakan uang tunai yang dikirim melalui surat, Bitcoin atau transfer bank tanpa nama yang diperlukan, dan tidak mencatat alamat IP. Proton menerima cryptocurrency tetapi tidak menekankan anonimitas pembayaran dengan cara yang sama seperti layanan yang dibangun khusus untuk pengguna dengan ancaman tinggi.
IMAP/SMTP dan Kompatibilitas Klien
Infrastruktur email standar yang dibangun pada komponen open-source sepenuhnya interoperable dengan ekosistem email melalui SMTP dan IMAP. Ini berarti Anda dapat mengonfigurasi Thunderbird, K-9 Mail, atau klien email standar lainnya untuk mengakses akun Anda.
Untuk akses khusus onion melalui IMAP/SMTP, Anda perlu merutekan koneksi klien email Anda melalui Tor. Add-on TorBirdy untuk Thunderbird secara historis digunakan untuk ini, meskipun status pengembangannya telah berubah selama bertahun-tahun. Alternatifnya, Anda dapat mengonfigurasi Tor di seluruh sistem dan mengarahkan klien email Anda ke proxy SOCKS localhost.
Meskipun layanan onion sering dibahas dalam hal situs web, mereka dapat digunakan untuk layanan TCP apa pun dan biasanya digunakan untuk secure shell, layanan chat seperti IRC dan XMPP, atau berbagi file. Email melalui IMAP dan SMTP sesuai dengan model ini.
Perbedaan Email Sementara vs. Permanen
Tidak semua email anonim dirancang untuk kasus penggunaan yang sama. Email sekali pakai adalah alamat email sementara dan seringkali anonim yang dibuat untuk tugas tertentu dan terbatas waktu—tidak seperti alamat email utama yang digunakan secara permanen, versi sekali pakai dirancang untuk melayani periode tertentu.
Layanan seperti Guerrilla Mail, 10minutemail, dan Temp-Mail menyediakan alamat sementara instan tanpa pendaftaran untuk menerima email verifikasi. Mereka tidak terenkripsi, tidak mendukung PGP, dan tidak cocok untuk korespondensi berkelanjutan. SimpleLogin menawarkan alias email dengan kode open-source berbasis di Swiss, berfungsi sebagai lapisan penerusan daripada kotak surat mandiri.
Layanan email onion, sebaliknya, dirancang untuk penggunaan jangka panjang dengan akun persisten, penyimpanan terenkripsi, dan kemampuan untuk mengirim dan menerima dari alamat eksternal. Anonimitas bersifat arsitektural, bukan sementara.
Yurisdiksi dan Transparansi Organisasi
Onion Mail beroperasi sebagai bagian dari Onion Search Engine LLC, entitas terdaftar di Amerika Serikat. Ini adalah struktur hukum yang dapat diverifikasi, bukan kolektif anonim. Yurisdiksi AS membawa kewajiban hukum tertentu, termasuk kemungkinan perintah pengadilan dan surat keamanan nasional, meskipun arsitektur zero-knowledge membatasi apa yang dapat diungkapkan.
Proton Mail menawarkan enkripsi end-to-end dan arsitektur zero-access yang ketat, dan berbasis di Swiss, mendapatkan manfaat dari hukum privasi yang kuat. Tuta berbasis di Jerman dan menggunakan standar enkripsi sendiri. Posteo adalah penyedia Jerman yang tidak mencatat alamat IP dan menyimpan semua email terenkripsi saat disimpan.
Yurisdiksi yang berbeda penting untuk model ancaman yang berbeda. Penyedia Swiss dan Jerman beroperasi di bawah GDPR dan telah menerbitkan laporan transparansi. Penyedia AS beroperasi di bawah kerangka hukum yang berbeda. Layanan tanpa yurisdiksi yang diungkapkan atau operator anonim membawa risiko berbeda: mereka mungkin menawarkan keamanan operasional yang lebih kuat, atau mereka mungkin menghilang tanpa pemberitahuan, seperti TorMail asli pada tahun 2013.
Apa yang Tidak Dilindungi Email Onion
Email onion melindungi metadata tingkat jaringan: dengan siapa Anda terhubung, kapan, dan dari mana. Ini tidak secara inheren melindungi konten pesan kecuali enkripsi juga digunakan. Ini tidak melindungi terhadap kompromi perangkat Anda, phishing, atau rekayasa sosial.
Tidak ada layanan email yang sendiri menjamin anonimitas penuh—metadata termasuk alamat IP tempat Anda terhubung, timestamp, dan pola penggunaan masih dapat mengidentifikasi Anda bahkan ketika konten pesan dienkripsi. Jika Anda sesekali mengakses akun email onion Anda melalui clearnet, atau dari perangkat yang terkait dengan identitas Anda, anonimitas yang diberikan oleh akses Tor melemah.
Keamanan operasional lebih penting daripada alat. Menggunakan Tor Browser untuk mengakses layanan email onion dari koneksi internet rumah Anda saat masuk ke akun media sosial pribadi Anda di perangkat yang sama tidak memberikan anonimitas yang berarti. Menggunakan Tails di perangkat yang tidak pernah terkait dengan identitas Anda, mengakses hanya melalui Wi-Fi publik yang tidak Anda kunjungi secara teratur, dengan pembayaran melalui cryptocurrency yang diperoleh secara anonim—itu adalah model ancaman yang berbeda.
Memilih Layanan Email Onion
Jika model ancaman Anda mencakup pengawasan tingkat jaringan, pemantauan ISP, atau kebutuhan untuk menyembunyikan bahwa Anda menggunakan email sama sekali, akses .onion asli relevan. Jika Anda memerlukan konten pesan terenkripsi tetapi merasa nyaman dengan penyedia yang mengetahui alamat IP Anda, penyedia terenkripsi standar yang diakses melalui clearnet mungkin cukup.
Layanan yang dirancang khusus untuk Tor menawarkan keunggulan dalam interoperabilitas PGP standar, desain Tor-first, dan opsi pembayaran cryptocurrency dibandingkan penyedia mainstream yang menambahkan alamat .onion sebagai fitur opsional. Infrastruktur post-quantum open-source—seperti PQCServer, dirilis di bawah AGPL-3.0—menggambarkan perlindungan kriptografi yang berwawasan ke depan terhadap ancaman komputasi kuantum dalam praktik.
Untuk pengguna yang memerlukan transparansi organisasi, kerangka hukum yang mapan, dan ekosistem fitur yang lebih luas (kalender, manajemen kontak, aplikasi mobile), penyedia terenkripsi mapan dengan akses Tor opsional mungkin lebih cocok.
Persyaratan Tor Browser
Sama seperti situs web lainnya, Anda perlu mengetahui alamat layanan onion untuk dapat terhubung ke layanan tersebut. Untuk menggunakan layanan tersembunyi Tor, Anda harus menginstal Tor atau menggunakan Tor Browser—cara termudah untuk menjelajahi situs web onion adalah dengan mengunduh Tor Browser, yang hampir sama dengan Firefox tetapi memiliki dukungan bawaan untuk Tor.
Mengakses alamat .onion tanpa Tor Browser dimungkinkan menggunakan gateway Tor2web, tetapi dengan menggunakan gateway, pengguna melepaskan anonimitas mereka sendiri dan mempercayai gateway untuk mengirimkan konten yang benar—baik gateway maupun layanan onion dapat melakukan fingerprinting browser dan mengakses data alamat IP pengguna. Untuk anonimitas yang sebenarnya, akses Tor Browser asli diperlukan.
Sebagian besar layanan email onion juga menawarkan akses clearnet (onionmail.org, onionmail.com) untuk kemudahan. Ini berguna untuk memeriksa email dari lingkungan di mana menginstal Tor Browser tidak praktis, tetapi hal ini mengekspos alamat IP Anda ke penyedia dan tidak melindungi metadata tingkat jaringan.
Kesimpulan
Email onion bukanlah kategori produk—ini adalah pendekatan arsitektural. Layanan yang beroperasi melalui Tor menggunakan alamat .onion memberikan perlindungan spesifik: menyembunyikan IP Anda dari layanan, menyembunyikan IP layanan dari pengamat jaringan, mengenkripsi metadata koneksi yang tidak dicakup oleh HTTPS saja, dan menahan sensor tingkat jaringan.
Apakah ini penting tergantung pada apa yang Anda lindungi. Untuk jurnalis yang berkomunikasi dengan sumber di wilayah yang bermusuhan, untuk individu di wilayah dengan pengawasan ISP yang meluas, atau untuk siapa saja yang perlu mencegah analisis jaringan mengungkapkan bahwa mereka menggunakan email terenkripsi sama sekali, email onion memberikan keunggulan arsitektural yang tidak diberikan oleh VPN dan enkripsi clearnet.
Terminologi masih tidak konsisten. Pencarian untuk “onion email.org” mungkin mencari Onion Mail secara spesifik, atau mungkin mencari penyedia email apa pun dengan akses .onion. Memahami apa yang disediakan oleh arsitektur .onion—dan apa yang tidak—memperjelas desain layanan mana yang sesuai dengan model ancaman Anda.