Webmail
Valutazione della privacy di Forward Email Webmail
La nostra scelta
Webmail in hosting per account Forward Email, con posta, calendario e contatti, OpenPGP integrato e cifratura facoltativa dei dati nella cache locale. Condivide un'unica base di codice source-available con le app desktop e mobili di Forward Email.
Riepilogo
Forward Email Webmail ottiene 74 su 100 (voto C) secondo i criteri della categoria webmail. Soddisfa 6 criteri su 13: open source, nessuna pubblicità né vendita di dati, audit indipendente, informa gli utenti delle richieste, Supporto OpenPGP e connessione diretta. Soddisfa in parte: nessun tracker né telemetria, report sulla trasparenza, Configurazione TLS, header di sicurezza, blocca i contenuti remoti e self-hostable. Non soddisfa: funziona con qualsiasi provider. Paese di sede: Stati Uniti; Membro dei Five Eyes; soggetto al CLOUD Act statunitense. Test automatici: Voto SSL Labs B e Voto Mozilla HTTP Observatory B+.
Punteggio 74 su 100. Come funziona il punteggio
Criteri
-
Sì
Open source Peso 3 su 3 Source-available
Tutto il codice sorgente necessario per far funzionare il prodotto è pubblico?
All code is public. The webmail app is under the source-available Business Source License 1.1, which becomes MPL-2.0 four years after each release, and the Forward Email service behind it is published under MPL-2.0 and BUSL-1.1.
-
Parziale
Nessun tracker né telemetria Peso 3 su 3
Il sito web e le app sono privi di tracker di terze parti, con eventuali statistiche anonime e l'eventuale telemetria disattivata per impostazione predefinita?
No third-party analytics in the webmail. The privacy policy describes first-party anonymized analytics of page views and service usage, including API use, that is on by default.
-
Sì
Nessuna pubblicità né vendita di dati Peso 2 su 3
Il prodotto è finanziato senza pubblicità, targeting pubblicitario o vendita dei dati degli utenti?
Funded by paid plans. No ads, and user data is not shared with third parties.
-
Sì
Audit indipendente Peso 2 su 3
È stato pubblicato un audit indipendente di sicurezza o privacy negli ultimi tre anni?
Cure53 audited the webmail source code, including its client-side logic, together with the Forward Email service.
-
Parziale
Report sulla trasparenza Peso 2 su 3
Il provider pubblica regolarmente quante richieste governative e legali riceve e come risponde?
The technical whitepaper (section 9.3) publishes the government request policy and commits to transparency reports with request counts. A report with counts is not published yet.
-
Sì
Informa gli utenti delle richieste Peso 1 su 3
Il provider si impegna a informare gli utenti delle richieste relative ai loro dati, salvo divieto di un tribunale?
Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.
-
Sì
Supporto OpenPGP Peso 2 su 3
L'app può cifrare e firmare la posta con OpenPGP, in modo integrato o tramite un componente aggiuntivo ufficiale?
OpenPGP encryption and signing are built in.
-
Sì
Connessione diretta Peso 3 su 3
L'app si connette direttamente al tuo server di posta, senza far passare posta o password dai server del produttore?
The browser connects directly to the Forward Email API, which is the mail server, with no separate sync service.
-
Parziale
Blocca i contenuti remoti Peso 2 su 3
Le immagini remote e i pixel di tracciamento sono bloccati per impostazione predefinita?
Tracking pixels are blocked by default, but other remote images load unless blocking is turned on in settings.
-
No
Funziona con qualsiasi provider Peso 1 su 3
L'app funziona con qualsiasi provider IMAP e SMTP standard?
Works only with Forward Email accounts. The maintainers state that a future version is planned to support any IMAP and SMTP provider.
-
Parziale
Self-hostable Peso 1 su 3
La webmail può essere installata sul proprio server?
The static web app can be built and served from another server, with a configurable API address, but there is no official self-hosting guide and it only works with the Forward Email API.
Test automatici
-
Parziale
Configurazione TLS Peso 2 su 3
Il sito web supera il test Qualys SSL Labs con un voto pari ad A o superiore?
Grade B
-
Parziale
Header di sicurezza Peso 1 su 3
Il sito web supera il test Mozilla HTTP Observatory con un voto pari ad A o superiore?
Grade B+ (80/100+)
-
Non ancora testato
Standard web moderni Peso 1 su 3
Il sito web ottiene il 90% o più nel test del sito web di Internet.nl?
Not tested yet.