Webmail
Tietosuoja-arvio: Forward Email Webmail
Suosituksemme
Palveluna tarjottava verkkoposti Forward Email -tileille, jossa on posti, kalenteri ja yhteystiedot, sisäänrakennettu OpenPGP ja paikallisesti välimuistiin tallennettujen tietojen valinnainen salaus. Se jakaa yhden lähdekoodiltaan saatavilla olevan koodikannan Forward Emailin työpöytä- ja mobiilisovellusten kanssa.
Yhteenveto
Forward Email Webmail: 74/100 pistettä (arvosana C) kategorian kriteereillä. Kategoria: webmail. Se täyttää 6/13 kriteeriä: avoin lähdekoodi, ei mainoksia eikä tietojen myyntiä, riippumaton auditointi, kertoo käyttäjille pyynnöistä, OpenPGP-tuki ja yhdistää suoraan. Se täyttää osittain: ei seurantaa eikä telemetriaa, läpinäkyvyysraportti, TLS-määritys, tietoturvaotsakkeet, estää etäsisällön ja itse ylläpidettävissä. Se ei täytä kriteerejä: toimii minkä tahansa palveluntarjoajan kanssa. Kotimaa: Yhdysvallat. Five Eyes -jäsen; Yhdysvaltain CLOUD Act koskee. Automaattiset testit: SSL Labs -arvosana B ja Mozilla HTTP Observatory -arvosana B+.
Pisteet 74/100. Miten pisteytys toimii
Kriteerit
-
Kyllä
Avoin lähdekoodi Paino 3/3 Source-available
Onko kaikki tuotteen käyttämiseen tarvittava lähdekoodi julkista?
All code is public. The webmail app is under the source-available Business Source License 1.1, which becomes MPL-2.0 four years after each release, and the Forward Email service behind it is published under MPL-2.0 and BUSL-1.1.
-
Osittain
Ei seurantaa eikä telemetriaa Paino 3/3
Ovatko verkkosivusto ja sovellukset vapaita kolmansien osapuolten seurannasta, onko mahdollinen analytiikka anonyymiä ja onko mahdollinen telemetria oletuksena pois päältä?
No third-party analytics in the webmail. The privacy policy describes first-party anonymized analytics of page views and service usage, including API use, that is on by default.
-
Kyllä
Ei mainoksia eikä tietojen myyntiä Paino 2/3
Rahoitetaanko tuote ilman mainontaa, mainosten kohdentamista tai käyttäjätietojen myyntiä?
Funded by paid plans. No ads, and user data is not shared with third parties.
-
Kyllä
Riippumaton auditointi Paino 2/3
Onko riippumaton tietoturva- tai tietosuoja-auditointi julkaistu viimeisten kolmen vuoden aikana?
Cure53 audited the webmail source code, including its client-side logic, together with the Forward Email service.
-
Osittain
Läpinäkyvyysraportti Paino 2/3
Julkaiseeko palveluntarjoaja säännöllisesti, kuinka monta viranomais- ja oikeudellista pyyntöä se saa ja miten se vastaa niihin?
The technical whitepaper (section 9.3) publishes the government request policy and commits to transparency reports with request counts. A report with counts is not published yet.
-
Kyllä
Kertoo käyttäjille pyynnöistä Paino 1/3
Lupaako palveluntarjoaja kertoa käyttäjille heidän tietojaan koskevista pyynnöistä, ellei tuomioistuin kiellä sitä?
Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.
-
Kyllä
OpenPGP-tuki Paino 2/3
Voiko sovellus salata ja allekirjoittaa postia OpenPGP:llä sisäänrakennetusti tai virallisen lisäosan kautta?
OpenPGP encryption and signing are built in.
-
Kyllä
Yhdistää suoraan Paino 3/3
Yhdistääkö sovellus suoraan sähköpostipalvelimeesi niin, ettei posti tai salasanat kulje valmistajan palvelimien kautta?
The browser connects directly to the Forward Email API, which is the mail server, with no separate sync service.
-
Osittain
Estää etäsisällön Paino 2/3
Estetäänkö etäkuvat ja seurantapikselit oletuksena?
Tracking pixels are blocked by default, but other remote images load unless blocking is turned on in settings.
-
Ei
Toimii minkä tahansa palveluntarjoajan kanssa Paino 1/3
Toimiiko sovellus minkä tahansa IMAP- ja SMTP-vakiopalveluntarjoajan kanssa?
Works only with Forward Email accounts. The maintainers state that a future version is planned to support any IMAP and SMTP provider.
-
Osittain
Itse ylläpidettävissä Paino 1/3
Voiko webmailin asentaa omalle palvelimelle?
The static web app can be built and served from another server, with a configurable API address, but there is no official self-hosting guide and it only works with the Forward Email API.
Automaattiset testit
-
Osittain
TLS-määritys Paino 2/3
Läpäiseekö verkkosivusto Qualys SSL Labs -testin arvosanalla A tai paremmalla?
Grade B
-
Osittain
Tietoturvaotsakkeet Paino 1/3
Läpäiseekö verkkosivusto Mozilla HTTP Observatory -testin arvosanalla A tai paremmalla?
Grade B+ (80/100+)
-
Ei vielä testattu
Modernit verkkostandardit Paino 1/3
Saako verkkosivusto vähintään 90 % Internet.nl-verkkosivustotestissä?
Not tested yet.