Webmail
Évaluation de confidentialité de Forward Email Webmail
Notre choix
Webmail hébergé pour les comptes Forward Email, avec messagerie, agenda et contacts, OpenPGP intégré et chiffrement facultatif des données mises en cache localement. Il partage une même base de code à source disponible avec les applications Forward Email pour ordinateur et mobile.
Résumé
Forward Email Webmail obtient un score de 74 sur 100 (note C) selon les critères de la catégorie webmail. Critères remplis : 6 sur 13 (open source, ni publicité ni vente de données, audit indépendant, informe les utilisateurs des demandes, prise en charge d'OpenPGP et connexion directe). Critères partiellement remplis : ni traceurs ni télémétrie, rapport de transparence, Configuration TLS, en-têtes de sécurité, blocage du contenu distant et auto-hébergeable. Critères non remplis : fonctionne avec tout fournisseur. Siège : États-Unis (Membre des Five Eyes; soumis au CLOUD Act américain). Tests automatisés : Note SSL Labs : B et Note Mozilla HTTP Observatory : B+.
Score : 74 sur 100. Calcul du score
Critères
-
Oui
Open source Poids 3 sur 3 Code source consultable
Tout le code source nécessaire pour faire fonctionner le produit est-il public ?
All code is public. The webmail app is under the source-available Business Source License 1.1, which becomes MPL-2.0 four years after each release, and the Forward Email service behind it is published under MPL-2.0 and BUSL-1.1.
-
Partiel
Ni traceurs ni télémétrie Poids 3 sur 3
Le site web et les applications sont-ils exempts de traceurs tiers, avec une mesure d'audience anonyme et toute télémétrie désactivée par défaut ?
No third-party analytics in the webmail. The privacy policy describes first-party anonymized analytics of page views and service usage, including API use, that is on by default.
-
Oui
Ni publicité ni vente de données Poids 2 sur 3
Le produit est-il financé sans publicité, ciblage publicitaire ni vente de données d'utilisateurs ?
Funded by paid plans. No ads, and user data is not shared with third parties.
-
Oui
Audit indépendant Poids 2 sur 3
Un audit indépendant de sécurité ou de confidentialité a-t-il été publié au cours des trois dernières années ?
Cure53 audited the webmail source code, including its client-side logic, together with the Forward Email service.
-
Partiel
Rapport de transparence Poids 2 sur 3
Le fournisseur publie-t-il régulièrement le nombre de demandes gouvernementales et judiciaires qu'il reçoit et la façon dont il y répond ?
The technical whitepaper (section 9.3) publishes the government request policy and commits to transparency reports with request counts. A report with counts is not published yet.
-
Oui
Informe les utilisateurs des demandes Poids 1 sur 3
Le fournisseur s'engage-t-il à informer les utilisateurs des demandes portant sur leurs données, sauf si un tribunal l'interdit ?
Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.
-
Oui
Prise en charge d'OpenPGP Poids 2 sur 3
L'application peut-elle chiffrer et signer le courrier avec OpenPGP, de façon intégrée ou via un module officiel ?
OpenPGP encryption and signing are built in.
-
Oui
Connexion directe Poids 3 sur 3
L'application se connecte-t-elle directement à votre serveur de messagerie, sans faire transiter le courrier ou les mots de passe par les serveurs de l'éditeur ?
The browser connects directly to the Forward Email API, which is the mail server, with no separate sync service.
-
Partiel
Blocage du contenu distant Poids 2 sur 3
Les images distantes et les pixels de suivi sont-ils bloqués par défaut ?
Tracking pixels are blocked by default, but other remote images load unless blocking is turned on in settings.
-
Non
Fonctionne avec tout fournisseur Poids 1 sur 3
L'application fonctionne-t-elle avec n'importe quel fournisseur IMAP et SMTP standard ?
Works only with Forward Email accounts. The maintainers state that a future version is planned to support any IMAP and SMTP provider.
-
Partiel
Auto-hébergeable Poids 1 sur 3
Le webmail peut-il être installé sur votre propre serveur ?
The static web app can be built and served from another server, with a configurable API address, but there is no official self-hosting guide and it only works with the Forward Email API.
Tests automatisés
-
Partiel
Configuration TLS Poids 2 sur 3
Le site web obtient-il la note A ou mieux au test Qualys SSL Labs ?
Grade B
-
Partiel
En-têtes de sécurité Poids 1 sur 3
Le site web obtient-il la note A ou mieux au test Mozilla HTTP Observatory ?
Grade B+ (80/100+)
-
Pas encore testé
Normes web modernes Poids 1 sur 3
Le site web obtient-il 90 % ou plus au test de site web Internet.nl ?
Not tested yet.