Webmail
Valoración de privacidad de Forward Email Webmail
Nuestra recomendación
Webmail alojado para cuentas de Forward Email, con correo, calendario y contactos, OpenPGP integrado y cifrado opcional de los datos en caché local. Comparte una única base de código con código fuente disponible con las aplicaciones de escritorio y móviles de Forward Email.
Resumen
Forward Email Webmail obtiene 74 de 100 (calificación C) con los criterios de webmail. Cumple 6 de 13 criterios: código abierto, sin anuncios ni venta de datos, auditoría independiente, informa a los usuarios de las solicitudes, compatibilidad con OpenPGP y se conecta directamente. Cumple en parte: sin rastreadores ni telemetría, informe de transparencia, Configuración TLS, cabeceras de seguridad, bloquea contenido remoto y autoalojable. No cumple: funciona con cualquier proveedor. Tiene su sede en Estados Unidos: Miembro de Five Eyes; sujeto a la CLOUD Act de EE. UU.. Pruebas automáticas: Calificación B en SSL Labs y Calificación B+ en Mozilla HTTP Observatory.
Puntuación 74 de 100. Cómo funciona la puntuación
Criterios
-
Sí
Código abierto Peso 3 de 3 Código fuente disponible
¿Es público todo el código fuente necesario para ejecutar el producto?
All code is public. The webmail app is under the source-available Business Source License 1.1, which becomes MPL-2.0 four years after each release, and the Forward Email service behind it is published under MPL-2.0 and BUSL-1.1.
-
Parcial
Sin rastreadores ni telemetría Peso 3 de 3
¿Están el sitio web y las aplicaciones libres de rastreadores de terceros, con una analítica anónima y la telemetría desactivada de forma predeterminada?
No third-party analytics in the webmail. The privacy policy describes first-party anonymized analytics of page views and service usage, including API use, that is on by default.
-
Sí
Sin anuncios ni venta de datos Peso 2 de 3
¿Se financia el producto sin publicidad, segmentación publicitaria ni venta de datos de usuarios?
Funded by paid plans. No ads, and user data is not shared with third parties.
-
Sí
Auditoría independiente Peso 2 de 3
¿Se ha publicado una auditoría independiente de seguridad o privacidad en los últimos tres años?
Cure53 audited the webmail source code, including its client-side logic, together with the Forward Email service.
-
Parcial
Informe de transparencia Peso 2 de 3
¿Publica el proveedor con regularidad cuántas solicitudes gubernamentales y legales recibe y cómo responde?
The technical whitepaper (section 9.3) publishes the government request policy and commits to transparency reports with request counts. A report with counts is not published yet.
-
Sí
Informa a los usuarios de las solicitudes Peso 1 de 3
¿Se compromete el proveedor a informar a los usuarios de las solicitudes de sus datos, salvo que un tribunal lo prohíba?
Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.
-
Sí
Compatibilidad con OpenPGP Peso 2 de 3
¿Puede la aplicación cifrar y firmar correo con OpenPGP, de forma integrada o mediante un complemento oficial?
OpenPGP encryption and signing are built in.
-
Sí
Se conecta directamente Peso 3 de 3
¿Se conecta la aplicación directamente a su servidor de correo, sin pasar el correo ni las contraseñas por los servidores del proveedor?
The browser connects directly to the Forward Email API, which is the mail server, with no separate sync service.
-
Parcial
Bloquea contenido remoto Peso 2 de 3
¿Se bloquean de forma predeterminada las imágenes remotas y los píxeles de seguimiento?
Tracking pixels are blocked by default, but other remote images load unless blocking is turned on in settings.
-
No
Funciona con cualquier proveedor Peso 1 de 3
¿Funciona la aplicación con cualquier proveedor IMAP y SMTP estándar?
Works only with Forward Email accounts. The maintainers state that a future version is planned to support any IMAP and SMTP provider.
-
Parcial
Autoalojable Peso 1 de 3
¿Se puede instalar el webmail en su propio servidor?
The static web app can be built and served from another server, with a configurable API address, but there is no official self-hosting guide and it only works with the Forward Email API.
Pruebas automáticas
-
Parcial
Configuración TLS Peso 2 de 3
¿Supera el sitio web la prueba de Qualys SSL Labs con una calificación de A o superior?
Grade B
-
Parcial
Cabeceras de seguridad Peso 1 de 3
¿Supera el sitio web la prueba de Mozilla HTTP Observatory con una calificación de A o superior?
Grade B+ (80/100+)
-
Aún no probado
Estándares web modernos Peso 1 de 3
¿Obtiene el sitio web un 90 % o más en la prueba de sitios web de Internet.nl?
Not tested yet.