Tietosuoja-arvio: Forward Email

Yhteenveto

Forward Email: 93/100 pistettä (arvosana A) kategorian kriteereillä. Kategoria: sähköpostipalvelut. Se täyttää 17/19 kriteeriä: avoin lähdekoodi, ei mainoksia eikä tietojen myyntiä, riippumaton auditointi, kertoo käyttäjille pyynnöistä, TLS-määritys, tietoturvaotsakkeet, päästä päähän -salaus, salattu postilaatikkotallennus, avoimet protokollat, omat verkkotunnukset, rekisteröityminen ilman henkilötietoja, IMAP-tuki, POP3-tuki, SMTP-lähetys, postin siirron tietoturva, Sender Rewriting Scheme ja ARC-sinetöinti. Se täyttää osittain: ei seurantaa eikä telemetriaa ja läpinäkyvyysraportti. Kotimaa: Yhdysvallat. Five Eyes -jäsen; Yhdysvaltain CLOUD Act koskee. Automaattiset testit: SSL Labs -arvosana A+ ja Mozilla HTTP Observatory -arvosana A+.

Pisteet 93/100. Miten pisteytys toimii

Kriteerit

• ✔Kyllä

  Avoin lähdekoodi ×3Paino 3/3 Source-available

  Onko kaikki tuotteen käyttämiseen tarvittava lähdekoodi julkista?

  All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.

  github.com

• ◐Osittain

  Ei seurantaa eikä telemetriaa ×3Paino 3/3

  Ovatko verkkosivusto ja sovellukset vapaita kolmansien osapuolten seurannasta, onko mahdollinen analytiikka anonyymiä ja onko mahdollinen telemetria oletuksena pois päältä?

  No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.

  forwardemail.net

• ✔Kyllä

  Ei mainoksia eikä tietojen myyntiä ×2Paino 2/3

  Rahoitetaanko tuote ilman mainontaa, mainosten kohdentamista tai käyttäjätietojen myyntiä?

  Funded by paid plans. No ads.

  forwardemail.net

• ✔Kyllä

  Riippumaton auditointi ×2Paino 2/3

  Onko riippumaton tietoturva- tai tietosuoja-auditointi julkaistu viimeisten kolmen vuoden aikana?

  Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.

  cure53.de

• ◐Osittain

  Läpinäkyvyysraportti ×2Paino 2/3

  Julkaiseeko palveluntarjoaja säännöllisesti, kuinka monta viranomais- ja oikeudellista pyyntöä se saa ja miten se vastaa niihin?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Kyllä

  Kertoo käyttäjille pyynnöistä ×1Paino 1/3

  Lupaako palveluntarjoaja kertoa käyttäjille heidän tietojaan koskevista pyynnöistä, ellei tuomioistuin kiellä sitä?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Kyllä

  Päästä päähän -salaus ×3Paino 3/3

  Voidaanko posti salata päästä päähän niin, ettei palveluntarjoaja voi lukea viestien sisältöä?

  Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.

  forwardemail.net

• ✔Kyllä

  Salattu postilaatikkotallennus ×3Paino 3/3

  Onko tallennettu posti salattu avaimella, jota palveluntarjoajalla ei ole?

  Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.

  forwardemail.net

• ✔Kyllä

  Avoimet protokollat ×2Paino 2/3

  Voiko mikä tahansa vakiosovellus yhdistää IMAPin, POP3:n, SMTP:n, CalDAVin tai CardDAVin kautta ilman lisäohjelmistoja?

  IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.

  forwardemail.net

• ✔Kyllä

  Omat verkkotunnukset ×1Paino 1/3

  Voiko postia lähettää ja vastaanottaa omalla verkkotunnuksella?

  Unlimited domains on every plan.

  forwardemail.net

• ✔Kyllä

  Rekisteröityminen ilman henkilötietoja ×2Paino 2/3

  Voiko tilin luoda ilman puhelinnumeroa tai toista sähköpostiosoitetta?

  Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.

  forwardemail.net

• ✔Kyllä

  Sender Rewriting Scheme ×1Paino 1/3

  Kirjoitetaanko kirjekuoren lähettäjä uudelleen SRS:llä, kun postia välitetään eteenpäin, jotta välitetty posti läpäisee edelleen SPF:n?

  Applied automatically to all forwarded mail.

  forwardemail.net

• ✔Kyllä

  ARC-sinetöinti ×1Paino 1/3

  Validoiko palveluntarjoaja ARC-allekirjoitukset (RFC 8617) ja lisääkö se niitä, jotta todennustulokset säilyvät edelleenlähetyksessä?

  ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.

  forwardemail.net

Automaattiset testit

• ✔Kyllä

  TLS-määritys ×2Paino 2/3

  Läpäiseekö verkkosivusto Qualys SSL Labs -testin arvosanalla A tai paremmalla?

  Grade A+

  ssllabs.com

• ✔Kyllä

  Tietoturvaotsakkeet ×1Paino 1/3

  Läpäiseekö verkkosivusto Mozilla HTTP Observatory -testin arvosanalla A tai paremmalla?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Ei vielä testattu

  Modernit verkkostandardit ×1Paino 1/3

  Saako verkkosivusto vähintään 90 % Internet.nl-verkkosivustotestissä?

  Not tested yet.

• …Ei vielä testattu

  Sähköpostin tietoturvastandardit ×2Paino 2/3

  Saako sähköpostiverkkotunnus vähintään 90 % Internet.nl-sähköpostitestissä?

  Not tested yet.

• ✔Kyllä

  IMAP-tuki ×2Paino 2/3

  Hyväksyykö IMAP-palvelin yhteydet implisiittisellä TLS:llä portissa 993 ja ilmoittaako se IMAP4rev1:n tai IMAP4rev2:n IDLE-push-tuella?

  imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.

• ✔Kyllä

  POP3-tuki ×1Paino 1/3

  Hyväksyykö POP3-palvelin yhteydet implisiittisellä TLS:llä portissa 995 ja vastaako se CAPA-komentoon UIDL-tuella?

  pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.

• ✔Kyllä

  SMTP-lähetys ×2Paino 2/3

  Toimiiko postin lähetys implisiittisellä TLS:llä portissa 465 SMTPUTF8:n, 8BITMIME:n, PIPELININGin ja AUTHin kanssa?

  smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.

• ✔Kyllä

  Postin siirron tietoturva ×3Paino 3/3

  Vaatiiko sähköpostiverkkotunnus salatun ja todennetun toimituksen MTA-STS:n, DANEn, DNSSECin, TLS-RPT:n ja pakotetun DMARC-käytännön avulla?

  Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.

Sähköpostistandardit

• ✔Kyllä: SähköpostipalvelimetMXmx1.forwardemail.net, mx2.forwardemail.net
• ✔Kyllä: RFC 7208 -lähettäjäkäytäntöSPFjulkaistu
• ✔Kyllä: RFC 7489. Quarantine tai reject lasketaan pakotetuksiDMARCp=reject
• ✔Kyllä: RFC 8461 -tiukka kuljetustietoturvaMTA-STSenforce
• ✔Kyllä: RFC 8460 -TLS-virheraportitTLS-RPTjulkaistu
• ✔Kyllä: RFC 4033 -allekirjoitettu DNSDNSSECallekirjoitettu ja validoitu
• ✔Kyllä: RFC 7672 -TLSA-tietueet MX-palvelimillaDANEall
• ✖Ei: Brändin logotietue (ei pisteytetä)BIMIei mitään
• ✔Kyllä: RFC 6186- ja RFC 8314 -palvelutietueet (ei pisteytetä)SRVsähköpostiohjelman automaattiset asetukset julkaistu

Ominaisuudet ovat sitä, mitä kukin palvelin ilmoittaa ennen kirjautumista. Miten nämä testit toimivat