Privatlivsvurdering af Forward Email

Resumé

Forward Email får 93 ud af 100 point (karakter A) efter kriterierne for kategorien e-mailudbydere. Den opfylder 17 af 19 kriterier: open source, ingen reklamer eller salg af data, uafhængig revision, informerer brugere om anmodninger, TLS-konfiguration, sikkerhedsheadere, end-to-end-kryptering, krypteret lagring af postkasser, åbne protokoller, egne domæner, tilmelding uden personoplysninger, IMAP-understøttelse, POP3-understøttelse, SMTP-afsendelse, sikkerhed ved posttransport, Sender Rewriting Scheme og ARC-forsegling. Den opfylder delvis ingen sporing eller telemetri og gennemsigtighedsrapport. Land: USA. Medlem af Five Eyes; omfattet af den amerikanske CLOUD Act. Automatiske test: SSL Labs-karakter A+ og Mozilla HTTP Observatory-karakter A+.

Score 93 ud af 100. Sådan fungerer pointgivningen

Kriterier

• ✔Ja

  Open source ×3Vægt 3 af 3 Source-available

  Er al kildekode, der skal til for at køre produktet, offentlig?

  All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.

  github.com

• ◐Delvis

  Ingen sporing eller telemetri ×3Vægt 3 af 3

  Er webstedet og apps fri for sporing fra tredjeparter, med eventuel statistik anonym og eventuel telemetri slået fra som standard?

  No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.

  forwardemail.net

• ✔Ja

  Ingen reklamer eller salg af data ×2Vægt 2 af 3

  Finansieres produktet uden reklamer, målrettet annoncering eller salg af brugerdata?

  Funded by paid plans. No ads.

  forwardemail.net

• ✔Ja

  Uafhængig revision ×2Vægt 2 af 3

  Er der offentliggjort en uafhængig sikkerheds- eller privatlivsrevision inden for de seneste tre år?

  Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.

  cure53.de

• ◐Delvis

  Gennemsigtighedsrapport ×2Vægt 2 af 3

  Offentliggør udbyderen jævnligt, hvor mange anmodninger den modtager fra myndigheder og i retssager, og hvordan den svarer?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Ja

  Informerer brugere om anmodninger ×1Vægt 1 af 3

  Lover udbyderen at informere brugere om anmodninger om deres data, medmindre en domstol forbyder det?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Ja

  End-to-end-kryptering ×3Vægt 3 af 3

  Kan post krypteres end-to-end, så udbyderen ikke kan læse beskedernes indhold?

  Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.

  forwardemail.net

• ✔Ja

  Krypteret lagring af postkasser ×3Vægt 3 af 3

  Er gemt post krypteret med en nøgle, som udbyderen ikke har?

  Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.

  forwardemail.net

• ✔Ja

  Åbne protokoller ×2Vægt 2 af 3

  Kan enhver standardapp forbinde via IMAP, POP3, SMTP, CalDAV eller CardDAV uden ekstra software?

  IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.

  forwardemail.net

• ✔Ja

  Egne domæner ×1Vægt 1 af 3

  Kan post sendes og modtages med dit eget domæne?

  Unlimited domains on every plan.

  forwardemail.net

• ✔Ja

  Tilmelding uden personoplysninger ×2Vægt 2 af 3

  Kan en konto oprettes uden telefonnummer eller en anden e-mailadresse?

  Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.

  forwardemail.net

• ✔Ja

  Sender Rewriting Scheme ×1Vægt 1 af 3

  Omskrives konvolutafsenderen med SRS, når post videresendes, så videresendt post stadig består SPF?

  Applied automatically to all forwarded mail.

  forwardemail.net

• ✔Ja

  ARC-forsegling ×1Vægt 1 af 3

  Validerer og tilføjer udbyderen ARC-signaturer (RFC 8617), så godkendelsesresultater bevares ved videresendelse?

  ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.

  forwardemail.net

Automatiske test

• ✔Ja

  TLS-konfiguration ×2Vægt 2 af 3

  Består webstedet Qualys SSL Labs-testen med karakteren A eller bedre?

  Grade A+

  ssllabs.com

• ✔Ja

  Sikkerhedsheadere ×1Vægt 1 af 3

  Består webstedet Mozilla HTTP Observatory-testen med karakteren A eller bedre?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Ikke testet endnu

  Moderne webstandarder ×1Vægt 1 af 3

  Får webstedet 90 % eller mere i Internet.nl-webstedstesten?

  Not tested yet.

• …Ikke testet endnu

  E-mailsikkerhedsstandarder ×2Vægt 2 af 3

  Får maildomænet 90 % eller mere i Internet.nl-e-mailtesten?

  Not tested yet.

• ✔Ja

  IMAP-understøttelse ×2Vægt 2 af 3

  Accepterer IMAP-serveren forbindelser over implicit TLS på port 993, og annoncerer den IMAP4rev1 eller IMAP4rev2 med IDLE-push?

  imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.

• ✔Ja

  POP3-understøttelse ×1Vægt 1 af 3

  Accepterer POP3-serveren forbindelser over implicit TLS på port 995, og svarer den på CAPA med UIDL?

  pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.

• ✔Ja

  SMTP-afsendelse ×2Vægt 2 af 3

  Virker afsendelse af post over implicit TLS på port 465 med SMTPUTF8, 8BITMIME, PIPELINING og AUTH?

  smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.

• ✔Ja

  Sikkerhed ved posttransport ×3Vægt 3 af 3

  Håndhæver maildomænet krypteret, godkendt levering med MTA-STS, DANE, DNSSEC, TLS-RPT og en håndhævet DMARC-politik?

  Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.

E-mailstandarder

• ✔Ja: MailservereMXmx1.forwardemail.net, mx2.forwardemail.net
• ✔Ja: RFC 7208 afsenderpolitikSPFoffentliggjort
• ✔Ja: RFC 7489. Quarantine eller reject tæller som håndhævetDMARCp=reject
• ✔Ja: RFC 8461 streng transportsikkerhedMTA-STSenforce
• ✔Ja: RFC 8460 rapporter om TLS-fejlTLS-RPToffentliggjort
• ✔Ja: RFC 4033 signeret DNSDNSSECsigneret og valideret
• ✔Ja: RFC 7672 TLSA-poster på MX-værterDANEall
• ✖Nej: Logo for varemærke (indgår ikke i scoren)BIMIingen
• ✔Ja: RFC 6186- og RFC 8314-serviceposter (indgår ikke i scoren)SRVautomatisk klientkonfiguration offentliggjort

Funktionerne er det, hver server annoncerer før login. Sådan fungerer testene