Penilaian privasi Forward Email

Ringkasan

Forward Email mendapat skor 93 dari 100 (nilai A) pada kriteria kategori penyedia email. Memenuhi 17 dari 19 kriteria: sumber terbuka, tanpa iklan atau penjualan data, audit independen, memberi tahu pengguna tentang permintaan, Konfigurasi TLS, header keamanan, enkripsi end-to-end, penyimpanan kotak surat terenkripsi, protokol terbuka, domain kustom, mendaftar tanpa data pribadi, Dukungan IMAP, Dukungan POP3, Pengiriman SMTP, keamanan transport email, Sender Rewriting Scheme, dan Penyegelan ARC. Memenuhi sebagian: tanpa pelacak atau telemetri dan laporan transparansi. Berbasis di Amerika Serikat: Anggota Five Eyes; tunduk pada CLOUD Act AS. Uji otomatis: Nilai SSL Labs A+ dan Nilai Mozilla HTTP Observatory A+.

Skor 93 dari 100. Cara kerja skor

Kriteria

• ✔Ya

  Sumber terbuka ×3Bobot 3 dari 3 Source-available

  Apakah semua kode sumber yang diperlukan untuk menjalankan produk bersifat publik?

  All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.

  github.com

• ◐Sebagian

  Tanpa pelacak atau telemetri ×3Bobot 3 dari 3

  Apakah situs web dan aplikasinya bebas dari pelacak pihak ketiga, dengan analitik apa pun bersifat anonim dan telemetri apa pun nonaktif secara default?

  No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.

  forwardemail.net

• ✔Ya

  Tanpa iklan atau penjualan data ×2Bobot 2 dari 3

  Apakah produk didanai tanpa iklan, penargetan iklan, atau penjualan data pengguna?

  Funded by paid plans. No ads.

  forwardemail.net

• ✔Ya

  Audit independen ×2Bobot 2 dari 3

  Apakah audit keamanan atau privasi independen telah dipublikasikan dalam tiga tahun terakhir?

  Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.

  cure53.de

• ◐Sebagian

  Laporan transparansi ×2Bobot 2 dari 3

  Apakah penyedia secara rutin memublikasikan berapa banyak permintaan pemerintah dan hukum yang diterimanya serta bagaimana ia menanggapinya?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Ya

  Memberi tahu pengguna tentang permintaan ×1Bobot 1 dari 3

  Apakah penyedia berjanji memberi tahu pengguna tentang permintaan atas data mereka, kecuali jika pengadilan melarangnya?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Ya

  Enkripsi end-to-end ×3Bobot 3 dari 3

  Dapatkah email dienkripsi end-to-end sehingga penyedia tidak dapat membaca isi pesan?

  Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.

  forwardemail.net

• ✔Ya

  Penyimpanan kotak surat terenkripsi ×3Bobot 3 dari 3

  Apakah email yang tersimpan dienkripsi dengan kunci yang tidak dipegang penyedia?

  Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.

  forwardemail.net

• ✔Ya

  Protokol terbuka ×2Bobot 2 dari 3

  Dapatkah aplikasi standar apa pun terhubung melalui IMAP, POP3, SMTP, CalDAV, atau CardDAV, tanpa perangkat lunak tambahan?

  IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.

  forwardemail.net

• ✔Ya

  Domain kustom ×1Bobot 1 dari 3

  Dapatkah email dikirim dan diterima dengan domain Anda sendiri?

  Unlimited domains on every plan.

  forwardemail.net

• ✔Ya

  Mendaftar tanpa data pribadi ×2Bobot 2 dari 3

  Dapatkah akun dibuat tanpa nomor telepon atau alamat email lain?

  Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.

  forwardemail.net

• ✔Ya

  Sender Rewriting Scheme ×1Bobot 1 dari 3

  Apakah pengirim envelope ditulis ulang dengan SRS saat email diteruskan, sehingga email yang diteruskan tetap lolos SPF?

  Applied automatically to all forwarded mail.

  forwardemail.net

• ✔Ya

  Penyegelan ARC ×1Bobot 1 dari 3

  Apakah penyedia memvalidasi dan menambahkan tanda tangan ARC (RFC 8617), sehingga hasil autentikasi tetap berlaku setelah penerusan?

  ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.

  forwardemail.net

Uji otomatis

• ✔Ya

  Konfigurasi TLS ×2Bobot 2 dari 3

  Apakah situs web lulus uji Qualys SSL Labs dengan nilai A atau lebih baik?

  Grade A+

  ssllabs.com

• ✔Ya

  Header keamanan ×1Bobot 1 dari 3

  Apakah situs web lulus uji Mozilla HTTP Observatory dengan nilai A atau lebih baik?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Belum diuji

  Standar web modern ×1Bobot 1 dari 3

  Apakah situs web mendapat skor 90% atau lebih pada uji situs web Internet.nl?

  Not tested yet.

• …Belum diuji

  Standar keamanan email ×2Bobot 2 dari 3

  Apakah domain email mendapat skor 90% atau lebih pada uji email Internet.nl?

  Not tested yet.

• ✔Ya

  Dukungan IMAP ×2Bobot 2 dari 3

  Apakah server IMAP menerima koneksi melalui TLS implisit pada port 993 dan mengumumkan IMAP4rev1 atau IMAP4rev2 dengan push IDLE?

  imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.

• ✔Ya

  Dukungan POP3 ×1Bobot 1 dari 3

  Apakah server POP3 menerima koneksi melalui TLS implisit pada port 995 dan menjawab CAPA dengan UIDL?

  pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.

• ✔Ya

  Pengiriman SMTP ×2Bobot 2 dari 3

  Apakah pengiriman email berfungsi melalui TLS implisit pada port 465 dengan SMTPUTF8, 8BITMIME, PIPELINING, dan AUTH?

  smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.

• ✔Ya

  Keamanan transport email ×3Bobot 3 dari 3

  Apakah domain email memberlakukan pengiriman yang terenkripsi dan terautentikasi dengan MTA-STS, DANE, DNSSEC, TLS-RPT, dan kebijakan DMARC yang diberlakukan?

  Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.

Standar email

• ✔Ya: Server emailMXmx1.forwardemail.net, mx2.forwardemail.net
• ✔Ya: Kebijakan pengirim RFC 7208SPFdipublikasikan
• ✔Ya: RFC 7489. Quarantine atau reject dihitung sebagai diberlakukanDMARCp=reject
• ✔Ya: Keamanan transport ketat RFC 8461MTA-STSenforce
• ✔Ya: Laporan kegagalan TLS RFC 8460TLS-RPTdipublikasikan
• ✔Ya: DNS bertanda tangan RFC 4033DNSSECbertanda tangan dan tervalidasi
• ✔Ya: Record TLSA RFC 7672 pada host MXDANEall
• ✖Tidak: Data logo merek (tidak diberi skor)BIMItidak ada
• ✔Ya: Record layanan RFC 6186 dan RFC 8314 (tidak diberi skor)SRVkonfigurasi otomatis klien dipublikasikan

Kapabilitas adalah apa yang diumumkan setiap server sebelum login. Cara kerja pengujian ini