חשבונות AI בלי אימייל: יתרון שיווקי שנכשל בצוותים

חשבון AI בלי אימייל נמכר בתור פרטיות. בחברה הוא מעלים את הכתובת להודעה על אירוע, את שחזור החשבון ואת הדרך לקחת גישה בחזרה ממי שעוזב. הוא גם מסתיר פחות ממה שהשיווק מרמז. Drael היא הדוגמה הברורה ביותר שאנחנו מכירים, וצוות לא היינו מריצים עליה.

הנתונים נאספו ב-9 וב-10 בנובמבר 2026 מדף הפרטיות של Drael, מתיעוד החשבון ומדף הבית שלה, ומדף התמחור של NotHoly. לא יצרנו חשבון ב-Drael.

#מהו החשבון בלי אימייל של Drael

דף הפרטיות של Drael מתאר אותו: "An account is a name you choose, a code, and a key derived from your name and password that only exists to recover the code." חשבון הוא שם שבחרת, קוד, ומפתח שנגזר מהשם ומהסיסמה שלך וקיים רק כדי לשחזר את הקוד. דף הבית הופך את זה לאחד משלושת המספרים הראשיים שלו, אפס מידע אישי, ולהבטחה: "No email is asked, so there is nothing here to leak or to sell." לא מבקשים אימייל, אז אין כאן מה שידלוף או יימכר.

כל סיפור השחזור הוא משפט אחד בתנאים: "if you lose both, your history cannot be recovered by anyone, us included." מי שמאבד את שניהם, אף אחד לא ישחזר לו את ההיסטוריה, כולל Drael. קישור לאיפוס אין, כי אין לאן לשלוח אותו.

#מה התכנון הזה עדיין חושף

בלי אימייל אין פירושו שאף אחד לא רואה כלום. אותו דף פרטיות מפרט מי כן רואה.

מי	מה הוא רואה, במילים של Drael
ה-CDN שלפני האתר	"sees your address and the traffic passing through it"
מעבד הכרטיסים	מקבל את כתובת הרשת שלך "for its own fraud checks"
ספק התשלומים	"sees the payment and whatever you give it to pay"
השרת של Drael, בזמן השימוש	"holds your key in memory, because the model has to read the conversation"
הניטור של Drael	נתיב, תזמון, שגיאות "and the account's internal id"
שירות חיפוש הדליפות	"the identifier you asked about"
אתרים שאתה שולף	"a request from our server"

טענת ההצפנה מגיעה עם גבול משלה: "it protects what is stored, not a conversation while it is happening." היא מגנה על מה שמאוחסן, ולא על שיחה בזמן שהיא מתנהלת. לחשבון אין אימייל, ועדיין המפעיל מטפל ב-prompts שלך בטקסט גלוי בזמן שאתה עובד, קיים שובל תשלומים, וספר החשבונות שורד מחיקה "because accounting records have to be kept", כי רשומות הנהלת חשבונות חייבים לשמור.

העסקה הזאת גם פועלת בכיוון אחד בלבד. Drael לא יודעת עליך כלום, ואתה לא יודע כלום על Drael: התנאים שלה לא נוקבים בחברה, בכתובת או בדין חל. אנחנו חושבים שלקוח אנונימי שקונה ממוכר אנונימי ויתר על יותר ממה שהרוויח.

#מה נשבר כשהחשבון שייך לחברה

כל מה שצוות אבטחה עושה עם חשבון אצל ספק מניח שיש מאחוריו זהות.

צורך	עם חשבון בלי אימייל ב-Drael
הודעה על אירוע או על דליפה	אין כתובת לשלוח אליה
שחזור אחרי אובדן credential	אין; מאבדים את הקוד ואת הסיסמה, וההיסטוריה איננה
offboarding של קבלן	אין ארגון או תפקידים בתיעוד הפומבי; החשבון נשאר אצל האדם
הוכחה מי הריץ מה	כינוי שהמשתמש בחר
חיוב לחברה	אסמכתת תשלום; המוכר לא נקוב בשמו
הגדלת צוות	ארבע תשובות במקביל לחשבון; התיעוד מציע "separate accounts"

NIST SP 800-115 מצפה שנתוני הבדיקה ייאספו, יאוחסנו ויושמדו לפי כללים מתועדים שההנהלה וראש צוות הבדיקה חותמים עליהם. חשבון ששייך למי שמחזיק בקוד לא נכנס תחת כללים כאלה.

#למה צוותי אבטחה כבר נלחמים בזה

חשבונות AI לא מנוהלים הם בדיוק הבעיה שצוותי אבטחה מנסים לסלק. ה-Verizon 2026 DBIR מדווח ש-45% מהעובדים משתמשים ב-AI באופן קבוע במכשירים ארגוניים, וש-67% מהמשתמשים במכשירים ארגוניים עובדים עם חשבונות לא ארגוניים. הדוח של Netskope ל-2026 סופר 223 הפרות של מדיניות נתונים ב-GenAI לארגון בחודש, וסוג הנתונים הנפוץ ביותר בהן הוא קוד מקור, עם 42%.

חשבון בלי אימייל יכול להיות רק חשבון אישי. חברה לא יכולה לדרוש עליו בעלות, לנטר אותו או לסגור אותו. ב-Stack Overflow Developer Survey 2026, 13.0% מהמשיבים (n=13,857) מציינים פרטיות או אבטחה כסיבה להימנע מ-AI, וכלי שמוציא את הארגון מהחשבון לא עונה על החשש הזה.

#ארבע שאלות לפני שצוות מאמץ חשבון כזה

שאל מי מקבל את ההודעה על דליפה. שאל איך מבטלים גישה כשמישהו עוזב. שאל לאיזו ישות משפטית אתה משלם. שאל מה קורה לעבודה אם אדם אחד מאבד סיסמה. ב-Drael התשובות שעולות מהדפים הפומביים הן: אף אחד, לא מבטלים, לא ידוע, והיא אבודה.

#מה NotHoly עושה

NotHoly דורשת אימייל, ואנחנו לא טוענים לאנונימיות. בתמורה יש בקונסולה ארגונים, תפקידים, workspaces, מפתחות עם תקרה ויומן ביקורת, והתנאים נוקבים בשם החברה שאתה עובד מולה. תוכן ה-API לא נשמר, רק מטא־דאטה, והיסטוריית הצ׳אט נשמרת אלא אם בחרת בצ׳אט זמני. צוות יכול להסיר חבר, והעבודה נשארת בצוות.

אם הדרישה שלך היא שהספק לא יכיר את האימייל שלך, NotHoly לא עומדת בה.

#מה מתאים למי

חשבון בלי אימייל מתאים לאדם פרטי שרוצה להישאר לא ידוע למוכר ולא נושא על עצמו שום דבר שמישהו אחר תלוי בו. הוא לא מתאים לשום צוות: אין כתובת להודעה על אירוע, אין שחזור, ואין דרך לנתק מישהו שעוזב. NotHoly דורשת אימייל ולא טוענת לאנונימיות; בתמורה צוות מקבל ארגונים, תפקידים, מפתחות מוגבלים ויומן ביקורת, ויכול להסיר חבר ולשמור את העבודה.

#שאלות נפוצות

#יש AI בלי הרשמה ובלי אימייל?

כן. Drael פותחת חשבון עם שם, סיסמה וקוד, ומאפשרת שלושה סשנים חינמיים לכתובת ב-24 שעות.

#האם חשבון AI אנונימי באמת אנונימי?

לא. ב-Drael ה-CDN רואה את הכתובת שלך, ספק התשלומים רואה את התשלום, והשרת מחזיק את המפתח שלך בזיכרון בזמן שאתה משתמש בו.

#מה קורה אם איבדתי את הסיסמה ואת הקוד של Drael?

התנאים אומרים שההיסטוריה "cannot be recovered by anyone, us included", כלומר אף אחד לא יכול לשחזר אותה, גם לא Drael.

#חברה יכולה להשתמש בחשבון AI בלי אימייל?

לשלם עליו היא יכולה. לנהל אותו, לקבל אליו הודעות או לקחת אותו בחזרה מעובד היא לא יכולה.

#האם NotHoly עובדת בלי אימייל?

לא. אימייל הוא חובה.

#פסק הדין

"No email" היא סיסמה שיווקית שפונה לאדם יחיד שרוצה להישאר לא מוכר למוכר. את זה היא משיגה חלקית, ובדרך היא מבטלת כל בקרה שצוות צריך. ב-Drael היא מגיעה עם מוכר שאנונימי בדיוק כמו הקונה. לעבודה מול לקוח, בחר בחשבון שאתה יכול לנהל: הצ׳קליסט המלא נמצא בפוסט למה אנשי מקצוע לא מריצים התקשרויות על Drael, והתמחור של NotHoly מתחיל ב-US$ 5.