Valutazione della privacy di Forward Email

Riepilogo

Forward Email ottiene 93 su 100 (voto A) secondo i criteri della categoria provider email. Soddisfa 17 criteri su 19: open source, nessuna pubblicità né vendita di dati, audit indipendente, informa gli utenti delle richieste, Configurazione TLS, header di sicurezza, crittografia end-to-end, archiviazione cifrata delle caselle di posta, protocolli aperti, domini personalizzati, registrazione senza dati personali, Supporto IMAP, Supporto POP3, Invio SMTP, sicurezza del trasporto della posta, Sender Rewriting Scheme e Sigillo ARC. Soddisfa in parte: nessun tracker né telemetria e report sulla trasparenza. Paese di sede: Stati Uniti; Membro dei Five Eyes; soggetto al CLOUD Act statunitense. Test automatici: Voto SSL Labs A+ e Voto Mozilla HTTP Observatory A+.

Punteggio 93 su 100. Come funziona il punteggio

Criteri

• ✔Sì

  Open source ×3Peso 3 su 3 Source-available

  Tutto il codice sorgente necessario per far funzionare il prodotto è pubblico?

  All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.

  github.com

• ◐Parziale

  Nessun tracker né telemetria ×3Peso 3 su 3

  Il sito web e le app sono privi di tracker di terze parti, con eventuali statistiche anonime e l'eventuale telemetria disattivata per impostazione predefinita?

  No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.

  forwardemail.net

• ✔Sì

  Nessuna pubblicità né vendita di dati ×2Peso 2 su 3

  Il prodotto è finanziato senza pubblicità, targeting pubblicitario o vendita dei dati degli utenti?

  Funded by paid plans. No ads.

  forwardemail.net

• ✔Sì

  Audit indipendente ×2Peso 2 su 3

  È stato pubblicato un audit indipendente di sicurezza o privacy negli ultimi tre anni?

  Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.

  cure53.de

• ◐Parziale

  Report sulla trasparenza ×2Peso 2 su 3

  Il provider pubblica regolarmente quante richieste governative e legali riceve e come risponde?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Sì

  Informa gli utenti delle richieste ×1Peso 1 su 3

  Il provider si impegna a informare gli utenti delle richieste relative ai loro dati, salvo divieto di un tribunale?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Sì

  Crittografia end-to-end ×3Peso 3 su 3

  La posta può essere cifrata end-to-end in modo che il provider non possa leggere il contenuto dei messaggi?

  Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.

  forwardemail.net

• ✔Sì

  Archiviazione cifrata delle caselle di posta ×3Peso 3 su 3

  La posta archiviata è cifrata con una chiave che il provider non possiede?

  Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.

  forwardemail.net

• ✔Sì

  Protocolli aperti ×2Peso 2 su 3

  Qualsiasi app standard può connettersi tramite IMAP, POP3, SMTP, CalDAV o CardDAV, senza software aggiuntivo?

  IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.

  forwardemail.net

• ✔Sì

  Domini personalizzati ×1Peso 1 su 3

  È possibile inviare e ricevere posta con il proprio dominio?

  Unlimited domains on every plan.

  forwardemail.net

• ✔Sì

  Registrazione senza dati personali ×2Peso 2 su 3

  È possibile creare un account senza numero di telefono o altro indirizzo email?

  Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.

  forwardemail.net

• ✔Sì

  Sender Rewriting Scheme ×1Peso 1 su 3

  Il mittente della busta viene riscritto con SRS quando la posta viene inoltrata, così che la posta inoltrata continui a superare SPF?

  Applied automatically to all forwarded mail.

  forwardemail.net

• ✔Sì

  Sigillo ARC ×1Peso 1 su 3

  Il provider convalida e aggiunge firme ARC (RFC 8617), così che i risultati di autenticazione sopravvivano all'inoltro?

  ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.

  forwardemail.net

Test automatici

• ✔Sì

  Configurazione TLS ×2Peso 2 su 3

  Il sito web supera il test Qualys SSL Labs con un voto pari ad A o superiore?

  Grade A+

  ssllabs.com

• ✔Sì

  Header di sicurezza ×1Peso 1 su 3

  Il sito web supera il test Mozilla HTTP Observatory con un voto pari ad A o superiore?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Non ancora testato

  Standard web moderni ×1Peso 1 su 3

  Il sito web ottiene il 90% o più nel test del sito web di Internet.nl?

  Not tested yet.

• …Non ancora testato

  Standard di sicurezza email ×2Peso 2 su 3

  Il dominio email ottiene il 90% o più nel test email di Internet.nl?

  Not tested yet.

• ✔Sì

  Supporto IMAP ×2Peso 2 su 3

  Il server IMAP accetta connessioni tramite TLS implicito sulla porta 993 e annuncia IMAP4rev1 o IMAP4rev2 con push IDLE?

  imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.

• ✔Sì

  Supporto POP3 ×1Peso 1 su 3

  Il server POP3 accetta connessioni tramite TLS implicito sulla porta 995 e risponde a CAPA con UIDL?

  pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.

• ✔Sì

  Invio SMTP ×2Peso 2 su 3

  L'invio della posta funziona tramite TLS implicito sulla porta 465 con SMTPUTF8, 8BITMIME, PIPELINING e AUTH?

  smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.

• ✔Sì

  Sicurezza del trasporto della posta ×3Peso 3 su 3

  Il dominio email impone una consegna cifrata e autenticata con MTA-STS, DANE, DNSSEC, TLS-RPT e una policy DMARC applicata?

  Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.

Standard email

• ✔Sì: Server di postaMXmx1.forwardemail.net, mx2.forwardemail.net
• ✔Sì: Policy del mittente RFC 7208SPFpubblicato
• ✔Sì: RFC 7489. Quarantine o reject contano come applicatiDMARCp=reject
• ✔Sì: Strict transport security RFC 8461MTA-STSenforce
• ✔Sì: Report sugli errori TLS RFC 8460TLS-RPTpubblicato
• ✔Sì: DNS firmato RFC 4033DNSSECfirmato e convalidato
• ✔Sì: Record TLSA RFC 7672 sugli host MXDANEall
• ✖No: Record del logo del marchio (non valutato)BIMInessuno
• ✔Sì: Record di servizio RFC 6186 e RFC 8314 (non valutati)SRVconfigurazione automatica del client pubblicata

Le funzionalità sono quelle che ogni server annuncia prima dell'accesso. Come funzionano questi test