Datenschutzbewertung von Forward Email

Zusammenfassung

Forward Email erreicht 93 von 100 Punkten (Note A) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 17 von 19 Kriterien: Open Source, Keine Werbung oder Datenverkäufe, Unabhängiges Audit, Informiert Nutzer über Anfragen, TLS-Konfiguration, Sicherheits-Header, Ende-zu-Ende-Verschlüsselung, Verschlüsselte Postfachspeicherung, Offene Protokolle, Eigene Domains, Registrierung ohne persönliche Daten, IMAP-Unterstützung, POP3-Unterstützung, SMTP-Einlieferung, Transportsicherheit für E-Mail, Sender Rewriting Scheme und ARC-Versiegelung. Teilweise erfüllt: Keine Tracker oder Telemetrie und Transparenzbericht. Sitzland: Vereinigte Staaten. Mitglied der Five Eyes; Unterliegt dem US CLOUD Act. Automatische Tests: SSL Labs: Note A+ und Mozilla HTTP Observatory: Note A+.

Punktzahl 93 von 100. So funktioniert die Punktevergabe

Kriterien

• ✔Ja

  Open Source ×3Gewichtung 3 von 3 Source-available

  Ist der gesamte Quellcode, der zum Betrieb des Produkts nötig ist, öffentlich?

  All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.

  github.com

• ◐Teilweise

  Keine Tracker oder Telemetrie ×3Gewichtung 3 von 3

  Sind Website und Apps frei von Drittanbieter-Trackern, ist jegliche Analyse anonym und jegliche Telemetrie standardmäßig ausgeschaltet?

  No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.

  forwardemail.net

• ✔Ja

  Keine Werbung oder Datenverkäufe ×2Gewichtung 2 von 3

  Wird das Produkt ohne Werbung, Werbe-Targeting oder den Verkauf von Nutzerdaten finanziert?

  Funded by paid plans. No ads.

  forwardemail.net

• ✔Ja

  Unabhängiges Audit ×2Gewichtung 2 von 3

  Wurde in den letzten drei Jahren ein unabhängiges Sicherheits- oder Datenschutz-Audit veröffentlicht?

  Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.

  cure53.de

• ◐Teilweise

  Transparenzbericht ×2Gewichtung 2 von 3

  Veröffentlicht der Anbieter regelmäßig, wie viele behördliche und rechtliche Anfragen er erhält und wie er darauf reagiert?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Ja

  Informiert Nutzer über Anfragen ×1Gewichtung 1 von 3

  Verspricht der Anbieter, Nutzer über Anfragen nach ihren Daten zu informieren, sofern ein Gericht dies nicht verbietet?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Ja

  Ende-zu-Ende-Verschlüsselung ×3Gewichtung 3 von 3

  Können E-Mails Ende-zu-Ende-verschlüsselt werden, sodass der Anbieter die Inhalte nicht lesen kann?

  Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.

  forwardemail.net

• ✔Ja

  Verschlüsselte Postfachspeicherung ×3Gewichtung 3 von 3

  Werden gespeicherte E-Mails mit einem Schlüssel verschlüsselt, den der Anbieter nicht besitzt?

  Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.

  forwardemail.net

• ✔Ja

  Offene Protokolle ×2Gewichtung 2 von 3

  Kann sich jede Standard-App über IMAP, POP3, SMTP, CalDAV oder CardDAV verbinden, ohne zusätzliche Software?

  IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.

  forwardemail.net

• ✔Ja

  Eigene Domains ×1Gewichtung 1 von 3

  Können E-Mails mit einer eigenen Domain gesendet und empfangen werden?

  Unlimited domains on every plan.

  forwardemail.net

• ✔Ja

  Registrierung ohne persönliche Daten ×2Gewichtung 2 von 3

  Kann ein Konto ohne Telefonnummer oder andere E-Mail-Adresse erstellt werden?

  Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.

  forwardemail.net

• ✔Ja

  Sender Rewriting Scheme ×1Gewichtung 1 von 3

  Wird der Envelope-Absender beim Weiterleiten mit SRS umgeschrieben, sodass weitergeleitete E-Mails SPF weiterhin bestehen?

  Applied automatically to all forwarded mail.

  forwardemail.net

• ✔Ja

  ARC-Versiegelung ×1Gewichtung 1 von 3

  Prüft der Anbieter ARC-Signaturen (RFC 8617) und fügt er sie hinzu, sodass Authentifizierungsergebnisse eine Weiterleitung überstehen?

  ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.

  forwardemail.net

Automatische Tests

• ✔Ja

  TLS-Konfiguration ×2Gewichtung 2 von 3

  Besteht die Website den Qualys-SSL-Labs-Test mit der Note A oder besser?

  Grade A+

  ssllabs.com

• ✔Ja

  Sicherheits-Header ×1Gewichtung 1 von 3

  Besteht die Website den Test von Mozilla HTTP Observatory mit der Note A oder besser?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Noch nicht getestet

  Moderne Webstandards ×1Gewichtung 1 von 3

  Erreicht die Website im Internet.nl-Website-Test 90 % oder mehr?

  Not tested yet.

• …Noch nicht getestet

  E-Mail-Sicherheitsstandards ×2Gewichtung 2 von 3

  Erreicht die Mail-Domain im Internet.nl-E-Mail-Test 90 % oder mehr?

  Not tested yet.

• ✔Ja

  IMAP-Unterstützung ×2Gewichtung 2 von 3

  Akzeptiert der IMAP-Server Verbindungen über implizites TLS auf Port 993 und kündigt er IMAP4rev1 oder IMAP4rev2 mit IDLE-Push an?

  imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.

• ✔Ja

  POP3-Unterstützung ×1Gewichtung 1 von 3

  Akzeptiert der POP3-Server Verbindungen über implizites TLS auf Port 995 und beantwortet er CAPA mit UIDL?

  pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.

• ✔Ja

  SMTP-Einlieferung ×2Gewichtung 2 von 3

  Funktioniert die Einlieferung über implizites TLS auf Port 465 mit SMTPUTF8, 8BITMIME, PIPELINING und AUTH?

  smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.

• ✔Ja

  Transportsicherheit für E-Mail ×3Gewichtung 3 von 3

  Erzwingt die Mail-Domain eine verschlüsselte, authentifizierte Zustellung mit MTA-STS, DANE, DNSSEC, TLS-RPT und einer durchgesetzten DMARC-Richtlinie?

  Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.

E-Mail-Standards

• ✔Ja: MailserverMXmx1.forwardemail.net, mx2.forwardemail.net
• ✔Ja: Absenderrichtlinie nach RFC 7208SPFveröffentlicht
• ✔Ja: RFC 7489. Quarantine oder Reject gilt als durchgesetztDMARCp=reject
• ✔Ja: Strikte Transportsicherheit nach RFC 8461MTA-STSenforce
• ✔Ja: TLS-Fehlerberichte nach RFC 8460TLS-RPTveröffentlicht
• ✔Ja: Signiertes DNS nach RFC 4033DNSSECsigniert und validiert
• ✔Ja: TLSA-Einträge nach RFC 7672 auf MX-HostsDANEall
• ✖Nein: Eintrag für Markenlogo (nicht bewertet)BIMIkeine
• ✔Ja: Diensteinträge nach RFC 6186 und RFC 8314 (nicht bewertet)SRVClient-Autokonfiguration veröffentlicht

Die Fähigkeiten sind das, was jeder Server vor der Anmeldung ankündigt. So funktionieren diese Tests