ИИ-аккаунт без email: довод продавца, провал для команды

ИИ-аккаунт без email продают как приватность. У компании он отнимает адрес для уведомления об инциденте, восстановление доступа и возможность забрать доступ у того, кто уходит. Скрывает он при этом меньше, чем следует из рекламы. Самый наглядный пример из известных нам: Drael, и команду мы бы на нём держать не стали.

Данные собраны 9 и 10 ноября 2026 года со страницы о приватности Drael, из его документации по аккаунту и с главной страницы, а также со страницы цен NotHoly. Аккаунт Drael мы не создавали.

#Что такое аккаунт Drael без email

Страница о приватности Drael описывает его так: "An account is a name you choose, a code, and a key derived from your name and password that only exists to recover the code." Аккаунт состоит из выбранного вами имени, кода и ключа, который выводится из имени и пароля и нужен только для восстановления кода. Главная страница превращает это в одну из трёх своих заглавных цифр, ноль персональных данных, и в обещание: "No email is asked, so there is nothing here to leak or to sell." Email не спрашивают, значит, утекать и продаваться здесь нечему.

Вся история с восстановлением умещается в одну фразу условий: "if you lose both, your history cannot be recovered by anyone, us included." Потеряете и код, и пароль, и историю не восстановит никто, включая сам Drael. Ссылки для сброса нет, потому что отправить её некуда.

#Что эта конструкция всё равно раскрывает

Отсутствие email не означает, что никто ничего не видит. Та же страница о приватности перечисляет, кто видит.

Кто	Что они видят, словами Drael
CDN перед сайтом	"sees your address and the traffic passing through it" (видит ваш адрес и проходящий через неё трафик)
Процессор карт	Получает ваш сетевой адрес "for its own fraud checks" (для собственных антифрод-проверок)
Платёжный провайдер	"sees the payment and whatever you give it to pay" (видит платёж и всё, что вы сообщаете ему для оплаты)
Сервер Drael, пока вы работаете	"holds your key in memory, because the model has to read the conversation" (держит ваш ключ в памяти, потому что модель должна читать переписку)
Мониторинг Drael	Маршрут, время, ошибки "and the account's internal id" (и внутренний ID аккаунта)
Сервис поиска по утечкам	"the identifier you asked about" (запрошенный вами идентификатор)
Сайты, которые вы загружаете	"a request from our server" (запрос с сервера Drael)

Заявление о шифровании идёт вместе с собственной оговоркой: "it protects what is stored, not a conversation while it is happening." Шифрование защищает сохранённое и не защищает разговор, пока он идёт. В итоге у аккаунта нет email, но оператор всё равно обрабатывает ваши промпты в открытом виде, пока вы работаете, платёжный след существует, а бухгалтерская книга переживает удаление, "because accounting records have to be kept" (потому что бухгалтерские записи положено хранить).

К тому же обмен идёт в одну сторону. Drael ничего не знает о вас, и вы ничего не знаете о Drael: его условия не называют ни компании, ни адреса, ни применимого права. Мы считаем, что анонимный клиент, который покупает у анонимного продавца, отдал больше, чем получил.

#Что ломается, когда аккаунт принадлежит компании

Всё, что команда безопасности делает с аккаунтом у вендора, исходит из того, что за аккаунтом стоит личность.

Потребность	С аккаунтом без email в Drael
Уведомление об инциденте или утечке	Адреса, куда его отправить, нет
Восстановление после потери учётных данных	Никакого; потеряли код и пароль, и истории больше нет
Офбординг подрядчика	В публичной документации нет ни организаций, ни ролей; аккаунт остаётся у человека
Доказательство, кто что запускал	Ник, который пользователь выбрал сам
Счёт на компанию	Идентификатор платежа; продавец не назван
Масштабирование команды	Четыре ответа одновременно на аккаунт; документация предлагает "separate accounts" (отдельные аккаунты)

NIST SP 800-115 ожидает, что данные теста собирают, хранят и уничтожают по документированным правилам, которые подписывают руководство и руководитель теста. Аккаунт, который принадлежит любому, у кого на руках код, под такие правила не подвести.

#Почему команды безопасности уже с этим борются

Неуправляемые ИИ-аккаунты и есть та проблема, от которой команды безопасности пытаются избавиться. Verizon DBIR 2026 сообщает, что 45% сотрудников регулярно пользуются ИИ на корпоративных устройствах, а 67% пользователей на корпоративных устройствах работают через некорпоративные аккаунты. Отчёт Netskope за 2026 год насчитывает 223 нарушения политик данных в GenAI на организацию в месяц, и самым частым типом данных оказывается исходный код, 42%.

Аккаунт без email может быть только личным. Компания не может ни заявить на него права, ни отслеживать его, ни закрыть. В Stack Overflow Developer Survey 2026 13,0% респондентов (n=13 857) называют приватность или безопасность причиной избегать ИИ, и инструмент, который убирает организацию из аккаунта, на это опасение не отвечает.

#Четыре вопроса до того, как команда такой заведёт

Спросите, кто получит уведомление об утечке. Спросите, как отзывается доступ, когда человек уходит. Спросите, какому юридическому лицу вы платите. Спросите, что станет с работой, если один человек потеряет пароль. Публичные страницы Drael отвечают так: никто, никак, неизвестно, она пропадёт.

#Как поступает NotHoly

NotHoly требует email, и анонимности мы не обещаем. Взамен в консоли есть организации, роли, рабочие пространства, ключи с лимитами и журнал аудита, а условия называют компанию, с которой вы имеете дело. Содержимое API не записывается, только метаданные; история чата сохраняется, если вы не выбрали временный чат. Команда может удалить участника и сохранить работу.

Если ваше требование состоит в том, чтобы вендор не знал ваш email, NotHoly ему не соответствует.

#Кому что подходит

Аккаунт без email подходит частному лицу, которое хочет остаться неизвестным продавцу и не держит ничего, от чего зависят другие. Команде он не подходит: нет адреса для уведомления об инциденте, нет восстановления, и некому отозвать доступ у того, кто уходит. NotHoly требует email и анонимности не обещает; взамен команда получает организации, роли, ключи с ограничениями и журнал аудита, и может убрать участника, сохранив работу.

#Частые вопросы

#Есть ли ИИ без регистрации и email?

Есть. Drael открывает аккаунт по имени, паролю и коду и даёт три бесплатные сессии на адрес за 24 часа.

#Действительно ли анонимный ИИ-аккаунт анонимен?

Нет. В Drael CDN видит ваш адрес, платёжный провайдер видит платёж, а сервер держит ваш ключ в памяти, пока вы им пользуетесь.

#Что будет, если я потеряю пароль и код Drael?

По условиям, история "cannot be recovered by anyone, us included", то есть её не восстановит никто, включая Drael.

#Может ли компания пользоваться ИИ-аккаунтом без email?

Оплатить его она может. Администрировать его, получать на него уведомления и забрать его у сотрудника она не сможет.

#Работает ли NotHoly без email?

Нет. Email обязателен.

#Вывод

Слоган «без email» рассчитан на частное лицо, которое хочет остаться неизвестным продавцу. Свою задачу он выполняет частично и при этом убирает все средства контроля, нужные команде. В Drael к нему прилагается продавец, такой же анонимный, как покупатель. Для работы с заказчиком выбирайте аккаунт, которым можете управлять: полный чек-лист есть в посте о том, почему профессионалы не ведут проекты на Drael, а цены NotHoly начинаются с US$ 5.