דואר רשת
דירוג הפרטיות של Forward Email Webmail
הבחירה שלנו
דואר אינטרנטי מתארח לחשבונות Forward Email, עם דואר, לוח שנה ואנשי קשר, OpenPGP מובנה והצפנה אופציונלית של נתונים השמורים במטמון המקומי. הוא חולק בסיס קוד אחד שקוד המקור שלו זמין עם האפליקציות של Forward Email למחשב ולנייד.
תקציר
Forward Email Webmail מקבל ניקוד 74 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה דואר רשת. עומד ב־6 מתוך 13 קריטריונים: קוד פתוח, ללא פרסומות או מכירת נתונים, ביקורת עצמאית, מודיע למשתמשים על בקשות, תמיכה ב־OpenPGP ומתחבר ישירות. עומד חלקית בקריטריונים: ללא רכיבי מעקב או טלמטריה, דוח שקיפות, תצורת TLS, כותרות אבטחה, חוסם תוכן מרוחק וניתן לאירוח עצמי. אינו עומד בקריטריונים: עובד עם כל ספק. מקום המושב הוא ארצות הברית: חברה ב־Five Eyes; כפוף ל־CLOUD Act האמריקאי. בדיקות אוטומטיות: ציון SSL Labs: B וציון Mozilla HTTP Observatory: B+.
ניקוד 74 מתוך 100. איך הניקוד עובד
קריטריונים
-
כן
קוד פתוח משקל 3 מתוך 3 קוד זמין לצפייה
האם כל קוד המקור הנדרש להפעלת המוצר פומבי?
All code is public. The webmail app is under the source-available Business Source License 1.1, which becomes MPL-2.0 four years after each release, and the Forward Email service behind it is published under MPL-2.0 and BUSL-1.1.
-
חלקי
ללא רכיבי מעקב או טלמטריה משקל 3 מתוך 3
האם האתר והאפליקציות נקיים מרכיבי מעקב של צד שלישי, כל ניתוח נתונים אנונימי וכל טלמטריה כבויה כברירת מחדל?
No third-party analytics in the webmail. The privacy policy describes first-party anonymized analytics of page views and service usage, including API use, that is on by default.
-
כן
ללא פרסומות או מכירת נתונים משקל 2 מתוך 3
האם המוצר ממומן בלי פרסום, בלי פרסום ממוקד ובלי מכירת נתוני משתמשים?
Funded by paid plans. No ads, and user data is not shared with third parties.
-
כן
ביקורת עצמאית משקל 2 מתוך 3
האם פורסמה ביקורת אבטחה או פרטיות עצמאית בשלוש השנים האחרונות?
Cure53 audited the webmail source code, including its client-side logic, together with the Forward Email service.
-
חלקי
דוח שקיפות משקל 2 מתוך 3
האם הספק מפרסם באופן קבוע כמה בקשות ממשלתיות ומשפטיות הוא מקבל ואיך הוא מגיב להן?
The technical whitepaper (section 9.3) publishes the government request policy and commits to transparency reports with request counts. A report with counts is not published yet.
-
כן
מודיע למשתמשים על בקשות משקל 1 מתוך 3
האם הספק מתחייב להודיע למשתמשים על בקשות לנתונים שלהם, אלא אם בית משפט אוסר זאת?
Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.
-
כן
תמיכה ב־OpenPGP משקל 2 מתוך 3
האם האפליקציה יכולה להצפין ולחתום דואר עם OpenPGP, באופן מובנה או דרך תוסף רשמי?
OpenPGP encryption and signing are built in.
-
כן
מתחבר ישירות משקל 3 מתוך 3
האם האפליקציה מתחברת ישירות לשרת הדואר שלכם, בלי להעביר דואר או סיסמאות דרך השרתים של הספק?
The browser connects directly to the Forward Email API, which is the mail server, with no separate sync service.
-
חלקי
חוסם תוכן מרוחק משקל 2 מתוך 3
האם תמונות מרוחקות ופיקסלי מעקב חסומים כברירת מחדל?
Tracking pixels are blocked by default, but other remote images load unless blocking is turned on in settings.
-
לא
עובד עם כל ספק משקל 1 מתוך 3
האם האפליקציה עובדת עם כל ספק IMAP ו־SMTP סטנדרטי?
Works only with Forward Email accounts. The maintainers state that a future version is planned to support any IMAP and SMTP provider.
-
חלקי
ניתן לאירוח עצמי משקל 1 מתוך 3
האם ניתן להתקין את דואר הרשת על שרת משלכם?
The static web app can be built and served from another server, with a configurable API address, but there is no official self-hosting guide and it only works with the Forward Email API.
בדיקות אוטומטיות
- חלקי
-
חלקי
כותרות אבטחה משקל 1 מתוך 3
האם האתר עובר את בדיקת Mozilla HTTP Observatory בציון A ומעלה?
Grade B+ (80/100+)
-
טרם נבדק
תקני רשת מודרניים משקל 1 מתוך 3
האם האתר מקבל 90% ומעלה בבדיקת האתרים של Internet.nl?
Not tested yet.