Valoración de privacidad de Forward Email

Resumen

Forward Email obtiene 93 de 100 (calificación A) con los criterios de proveedores de correo electrónico. Cumple 17 de 19 criterios: código abierto, sin anuncios ni venta de datos, auditoría independiente, informa a los usuarios de las solicitudes, Configuración TLS, cabeceras de seguridad, cifrado de extremo a extremo, almacenamiento cifrado del buzón, protocolos abiertos, dominios propios, registro sin datos personales, compatibilidad con IMAP, compatibilidad con POP3, Envío SMTP, seguridad del transporte de correo, Sender Rewriting Scheme y Sellado ARC. Cumple en parte: sin rastreadores ni telemetría e informe de transparencia. Tiene su sede en Estados Unidos: Miembro de Five Eyes; sujeto a la CLOUD Act de EE. UU.. Pruebas automáticas: Calificación A+ en SSL Labs y Calificación A+ en Mozilla HTTP Observatory.

Puntuación 93 de 100. Cómo funciona la puntuación

Criterios

• ✔Sí

  Código abierto ×3Peso 3 de 3 Código fuente disponible

  ¿Es público todo el código fuente necesario para ejecutar el producto?

  All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.

  github.com

• ◐Parcial

  Sin rastreadores ni telemetría ×3Peso 3 de 3

  ¿Están el sitio web y las aplicaciones libres de rastreadores de terceros, con una analítica anónima y la telemetría desactivada de forma predeterminada?

  No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.

  forwardemail.net

• ✔Sí

  Sin anuncios ni venta de datos ×2Peso 2 de 3

  ¿Se financia el producto sin publicidad, segmentación publicitaria ni venta de datos de usuarios?

  Funded by paid plans. No ads.

  forwardemail.net

• ✔Sí

  Auditoría independiente ×2Peso 2 de 3

  ¿Se ha publicado una auditoría independiente de seguridad o privacidad en los últimos tres años?

  Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.

  cure53.de

• ◐Parcial

  Informe de transparencia ×2Peso 2 de 3

  ¿Publica el proveedor con regularidad cuántas solicitudes gubernamentales y legales recibe y cómo responde?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Sí

  Informa a los usuarios de las solicitudes ×1Peso 1 de 3

  ¿Se compromete el proveedor a informar a los usuarios de las solicitudes de sus datos, salvo que un tribunal lo prohíba?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Sí

  Cifrado de extremo a extremo ×3Peso 3 de 3

  ¿Se puede cifrar el correo de extremo a extremo para que el proveedor no pueda leer el contenido de los mensajes?

  Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.

  forwardemail.net

• ✔Sí

  Almacenamiento cifrado del buzón ×3Peso 3 de 3

  ¿Se cifra el correo almacenado con una clave que el proveedor no tiene?

  Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.

  forwardemail.net

• ✔Sí

  Protocolos abiertos ×2Peso 2 de 3

  ¿Puede conectarse cualquier aplicación estándar mediante IMAP, POP3, SMTP, CalDAV o CardDAV, sin software adicional?

  IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.

  forwardemail.net

• ✔Sí

  Dominios propios ×1Peso 1 de 3

  ¿Se puede enviar y recibir correo con un dominio propio?

  Unlimited domains on every plan.

  forwardemail.net

• ✔Sí

  Registro sin datos personales ×2Peso 2 de 3

  ¿Se puede crear una cuenta sin número de teléfono ni otra dirección de correo electrónico?

  Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.

  forwardemail.net

• ✔Sí

  Sender Rewriting Scheme ×1Peso 1 de 3

  ¿Se reescribe el remitente del sobre con SRS al reenviar el correo, para que el correo reenviado siga superando SPF?

  Applied automatically to all forwarded mail.

  forwardemail.net

• ✔Sí

  Sellado ARC ×1Peso 1 de 3

  ¿Valida y añade el proveedor firmas ARC (RFC 8617), para que los resultados de autenticación se mantengan al reenviar?

  ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.

  forwardemail.net

Pruebas automáticas

• ✔Sí

  Configuración TLS ×2Peso 2 de 3

  ¿Supera el sitio web la prueba de Qualys SSL Labs con una calificación de A o superior?

  Grade A+

  ssllabs.com

• ✔Sí

  Cabeceras de seguridad ×1Peso 1 de 3

  ¿Supera el sitio web la prueba de Mozilla HTTP Observatory con una calificación de A o superior?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Aún no probado

  Estándares web modernos ×1Peso 1 de 3

  ¿Obtiene el sitio web un 90 % o más en la prueba de sitios web de Internet.nl?

  Not tested yet.

• …Aún no probado

  Estándares de seguridad del correo ×2Peso 2 de 3

  ¿Obtiene el dominio de correo un 90 % o más en la prueba de correo de Internet.nl?

  Not tested yet.

• ✔Sí

  Compatibilidad con IMAP ×2Peso 2 de 3

  ¿Acepta el servidor IMAP conexiones mediante TLS implícito en el puerto 993 y anuncia IMAP4rev1 o IMAP4rev2 con push IDLE?

  imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.

• ✔Sí

  Compatibilidad con POP3 ×1Peso 1 de 3

  ¿Acepta el servidor POP3 conexiones mediante TLS implícito en el puerto 995 y responde a CAPA con UIDL?

  pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.

• ✔Sí

  Envío SMTP ×2Peso 2 de 3

  ¿Funciona el envío de correo mediante TLS implícito en el puerto 465 con SMTPUTF8, 8BITMIME, PIPELINING y AUTH?

  smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.

• ✔Sí

  Seguridad del transporte de correo ×3Peso 3 de 3

  ¿Exige el dominio de correo una entrega cifrada y autenticada con MTA-STS, DANE, DNSSEC, TLS-RPT y una política DMARC aplicada?

  Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.

Estándares de correo electrónico

• ✔Sí: Servidores de correoMXmx1.forwardemail.net, mx2.forwardemail.net
• ✔Sí: Política de remitentes RFC 7208SPFpublicado
• ✔Sí: RFC 7489. Quarantine o reject cuentan como aplicadoDMARCp=reject
• ✔Sí: Seguridad de transporte estricta RFC 8461MTA-STSenforce
• ✔Sí: Informes de fallos TLS RFC 8460TLS-RPTpublicado
• ✔Sí: DNS firmado según RFC 4033DNSSECfirmado y validado
• ✔Sí: Registros TLSA RFC 7672 en los hosts MXDANEall
• ✖No: Registro del logotipo de la marca (sin puntuación)BIMIninguno
• ✔Sí: Registros de servicio RFC 6186 y RFC 8314 (sin puntuación)SRVautoconfiguración de clientes publicada

Las capacidades son lo que cada servidor anuncia antes de iniciar sesión. Cómo funcionan estas pruebas