Forward Email adatvédelmi értékelése

Összefoglaló

Forward Email pontszáma 93/100 (osztályzat: A) a következő kategória kritériumai alapján: e-mail-szolgáltatók. 19 kritériumból 17 teljesül: nyílt forráskódú, nincs hirdetés és adateladás, független audit, értesíti a felhasználókat a megkeresésekről, TLS-konfiguráció, biztonsági fejlécek, végpontok közötti titkosítás, titkosított postafiók-tárolás, nyílt protokollok, saját domainek, regisztráció személyes adatok nélkül, IMAP-támogatás, POP3-támogatás, SMTP-beküldés, levéltovábbítás biztonsága, Sender Rewriting Scheme és ARC-pecsételés. Részben teljesíti: nincs nyomkövető vagy telemetria és átláthatósági jelentés. Székhelye: Egyesült Államok – Tagság: Five Eyes; az amerikai CLOUD Act hatálya alá tartozik. Automatikus tesztek: SSL Labs osztályzat: A+ és Mozilla HTTP Observatory osztályzat: A+.

Pontszám: 93/100. Hogyan működik a pontozás?

Kritériumok

• ✔Igen

  Nyílt forráskódú ×3Súly: 3/3 Forrásnyilvános

  Nyilvános-e a termék futtatásához szükséges teljes forráskód?

  All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.

  github.com

• ◐Részben

  Nincs nyomkövető vagy telemetria ×3Súly: 3/3

  Mentes-e a webhely és az alkalmazások külső nyomkövetőktől, anonim-e az esetleges analitika, és alapértelmezetten ki van-e kapcsolva minden telemetria?

  No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.

  forwardemail.net

• ✔Igen

  Nincs hirdetés és adateladás ×2Súly: 2/3

  A termék finanszírozása hirdetések, hirdetési célzás és felhasználói adatok eladása nélkül történik?

  Funded by paid plans. No ads.

  forwardemail.net

• ✔Igen

  Független audit ×2Súly: 2/3

  Közzétettek-e független biztonsági vagy adatvédelmi auditot az elmúlt három évben?

  Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.

  cure53.de

• ◐Részben

  Átláthatósági jelentés ×2Súly: 2/3

  Közzéteszi-e a szolgáltató rendszeresen, hány hatósági és jogi megkeresést kap, és hogyan válaszol rájuk?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Igen

  Értesíti a felhasználókat a megkeresésekről ×1Súly: 1/3

  Vállalja-e a szolgáltató, hogy értesíti a felhasználókat az adataikra vonatkozó megkeresésekről, hacsak bíróság meg nem tiltja?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Igen

  Végpontok közötti titkosítás ×3Súly: 3/3

  Titkosíthatók-e a levelek végpontok között úgy, hogy a szolgáltató ne tudja elolvasni az üzenetek tartalmát?

  Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.

  forwardemail.net

• ✔Igen

  Titkosított postafiók-tárolás ×3Súly: 3/3

  Olyan kulccsal titkosítják-e a tárolt leveleket, amely nincs a szolgáltatónál?

  Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.

  forwardemail.net

• ✔Igen

  Nyílt protokollok ×2Súly: 2/3

  Csatlakozhat-e bármely szabványos alkalmazás IMAP, POP3, SMTP, CalDAV vagy CardDAV protokollon, további szoftver nélkül?

  IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.

  forwardemail.net

• ✔Igen

  Saját domainek ×1Súly: 1/3

  Küldhetők és fogadhatók-e levelek saját domainnel?

  Unlimited domains on every plan.

  forwardemail.net

• ✔Igen

  Regisztráció személyes adatok nélkül ×2Súly: 2/3

  Létrehozható-e fiók telefonszám vagy másik e-mail-cím nélkül?

  Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.

  forwardemail.net

• ✔Igen

  Sender Rewriting Scheme ×1Súly: 1/3

  Újraírják-e SRS-sel a borítékfeladót levéltovábbításkor, hogy a továbbított levelek továbbra is átmenjenek az SPF-ellenőrzésen?

  Applied automatically to all forwarded mail.

  forwardemail.net

• ✔Igen

  ARC-pecsételés ×1Súly: 1/3

  Érvényesíti-e és hozzáadja-e a szolgáltató az ARC (RFC 8617) aláírásokat, hogy a hitelesítési eredmények túléljék a továbbítást?

  ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.

  forwardemail.net

Automatikus tesztek

• ✔Igen

  TLS-konfiguráció ×2Súly: 2/3

  Legalább A osztályzattal teljesíti-e a webhely a Qualys SSL Labs tesztet?

  Grade A+

  ssllabs.com

• ✔Igen

  Biztonsági fejlécek ×1Súly: 1/3

  Legalább A osztályzattal teljesíti-e a webhely a Mozilla HTTP Observatory tesztet?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Még nincs tesztelve

  Modern webes szabványok ×1Súly: 1/3

  Eléri-e a webhely legalább a 90%-ot az Internet.nl webhelytesztjén?

  Not tested yet.

• …Még nincs tesztelve

  E-mail-biztonsági szabványok ×2Súly: 2/3

  Eléri-e a levelezési domain legalább a 90%-ot az Internet.nl e-mail-tesztjén?

  Not tested yet.

• ✔Igen

  IMAP-támogatás ×2Súly: 2/3

  Fogad-e az IMAP-szerver kapcsolatokat implicit TLS-en keresztül a 993-as porton, és hirdeti-e az IMAP4rev1 vagy IMAP4rev2 támogatását IDLE push értesítéssel?

  imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.

• ✔Igen

  POP3-támogatás ×1Súly: 1/3

  Fogad-e a POP3-szerver kapcsolatokat implicit TLS-en keresztül a 995-ös porton, és válaszol-e a CAPA parancsra UIDL-lel?

  pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.

• ✔Igen

  SMTP-beküldés ×2Súly: 2/3

  Működik-e a levélbeküldés implicit TLS-en keresztül a 465-ös porton SMTPUTF8, 8BITMIME, PIPELINING és AUTH támogatással?

  smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.

• ✔Igen

  Levéltovábbítás biztonsága ×3Súly: 3/3

  Kikényszeríti-e a levelezési domain a titkosított, hitelesített kézbesítést MTA-STS, DANE, DNSSEC, TLS-RPT és kikényszerített DMARC-szabályzat segítségével?

  Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.

E-mail-szabványok

• ✔Igen: LevelezőszerverekMXmx1.forwardemail.net, mx2.forwardemail.net
• ✔Igen: RFC 7208 feladói szabályzatSPFközzétéve
• ✔Igen: RFC 7489. A karantén vagy az elutasítás kikényszerítettnek számítDMARCp=reject
• ✔Igen: RFC 8461 szigorú átvitelbiztonságMTA-STSenforce
• ✔Igen: RFC 8460 TLS-hibajelentésekTLS-RPTközzétéve
• ✔Igen: RFC 4033 aláírt DNSDNSSECaláírva és érvényesítve
• ✔Igen: RFC 7672 TLSA-rekordok az MX-hosztokonDANEall
• ✖Nem: Márkalogó-rekord (nem pontozott)BIMInincs
• ✔Igen: RFC 6186 és RFC 8314 szolgáltatásrekordok (nem pontozott)SRVkliens-automatikus konfiguráció közzétéve

A képességek azok, amelyeket az egyes szerverek a bejelentkezés előtt közölnek. Hogyan működnek ezek a tesztek?