Webmail
Datenschutzbewertung von Forward Email Webmail
Unsere Empfehlung
Gehostetes Webmail für Forward-Email-Konten, mit E-Mail, Kalender und Kontakten, integriertem OpenPGP und optionaler Verschlüsselung lokal zwischengespeicherter Daten. Teilt eine Source-available-Codebasis mit den Desktop- und Mobil-Apps von Forward Email.
Zusammenfassung
Forward Email Webmail erreicht 81 von 100 Punkten (Note B) nach den Kriterien der Kategorie Webmail. Erfüllt 8 von 14 Kriterien: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Unabhängiges Audit, Informiert Nutzer über Anfragen, Moderne Webstandards, OpenPGP-Unterstützung und Direkte Verbindung. Teilweise erfüllt: Transparenzbericht, TLS-Konfiguration, Sicherheits-Header, Blockiert externe Inhalte und Selbst hostbar. Nicht erfüllt: Funktioniert mit jedem Anbieter. Sitzland: Vereinigte Staaten. Mitglied der Five Eyes; Unterliegt dem US CLOUD Act. Automatische Tests: SSL Labs: Note B, Mozilla HTTP Observatory: Note B+ und Internet.nl-Website-Wert 90 %.
Punktzahl 81 von 100. So funktioniert die Punktevergabe
Kriterien
-
Ja
Open Source Gewichtung 3 von 3 Source-available
Ist der gesamte Quellcode, der zum Betrieb des Produkts nötig ist, öffentlich?
All code is public. The webmail app is under the source-available Business Source License 1.1, which becomes MPL-2.0 four years after each release, and the Forward Email service behind it is published under MPL-2.0 and BUSL-1.1.
-
Ja
Keine Tracker oder Telemetrie Gewichtung 3 von 3
Sind Website und Apps frei von Drittanbieter-Trackern, ist jegliche Analyse anonym und jegliche Telemetrie standardmäßig ausgeschaltet?
No telemetry or third-party analytics in the webmail. First-party analytics set no cookies and store no IP addresses. Visits are counted with a hash that changes every day, and events are deleted after 30 days.
-
Ja
Keine Werbung oder Datenverkäufe Gewichtung 2 von 3
Wird das Produkt ohne Werbung, Werbe-Targeting oder den Verkauf von Nutzerdaten finanziert?
Funded by paid plans. No ads, and user data is not shared with third parties.
-
Ja
Unabhängiges Audit Gewichtung 2 von 3
Wurde in den letzten drei Jahren ein unabhängiges Sicherheits- oder Datenschutz-Audit veröffentlicht?
Cure53 audited the webmail source code, including its client-side logic, together with the Forward Email service.
-
Teilweise
Transparenzbericht Gewichtung 2 von 3
Veröffentlicht der Anbieter regelmäßig, wie viele behördliche und rechtliche Anfragen er erhält und wie er darauf reagiert?
The technical whitepaper (section 9.3) publishes the government request policy and commits to transparency reports with request counts. A report with counts is not published yet.
-
Ja
Informiert Nutzer über Anfragen Gewichtung 1 von 3
Verspricht der Anbieter, Nutzer über Anfragen nach ihren Daten zu informieren, sofern ein Gericht dies nicht verbietet?
Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.
-
Ja
OpenPGP-Unterstützung Gewichtung 2 von 3
Kann die App E-Mails mit OpenPGP verschlüsseln und signieren, eingebaut oder über ein offizielles Add-on?
OpenPGP encryption and signing are built in.
-
Ja
Direkte Verbindung Gewichtung 3 von 3
Verbindet sich die App direkt mit Ihrem Mailserver, ohne E-Mails oder Passwörter über die Server des Herstellers zu leiten?
The browser connects directly to the Forward Email API, which is the mail server, with no separate sync service.
-
Teilweise
Blockiert externe Inhalte Gewichtung 2 von 3
Werden externe Bilder und Tracking-Pixel standardmäßig blockiert?
Tracking pixels are blocked by default, but other remote images load unless blocking is turned on in settings.
-
Nein
Funktioniert mit jedem Anbieter Gewichtung 1 von 3
Funktioniert die App mit jedem Standard-Anbieter für IMAP und SMTP?
Works only with Forward Email accounts. The maintainers state that a future version is planned to support any IMAP and SMTP provider.
-
Teilweise
Selbst hostbar Gewichtung 1 von 3
Kann das Webmail auf einem eigenen Server installiert werden?
The static web app can be built and served from another server, with a configurable API address, but there is no official self-hosting guide and it only works with the Forward Email API.
Automatische Tests
-
Teilweise
TLS-Konfiguration Gewichtung 2 von 3
Besteht die Website den Qualys-SSL-Labs-Test mit der Note A oder besser?
Grade B
-
Teilweise
Sicherheits-Header Gewichtung 1 von 3
Besteht die Website den Test von Mozilla HTTP Observatory mit der Note A oder besser?
Grade B+ (80/100+)
-
Ja
Moderne Webstandards Gewichtung 1 von 3
Erreicht die Website im Internet.nl-Website-Test 90 % oder mehr?
Score 90%