iCloud Mailのプライベートでオープンソースな代替

iCloud Mailと同じ公開のプライバシー評価基準で評価されたメールプロバイダー15件（編集部のおすすめを先頭に表示）。

代替を探す理由は？

• オープンソース: いいえ. Closed source.
• 独立監査: いいえ. No independent audit is published.
• エンドツーエンド暗号化: いいえ. iCloud Mail is not end-to-end encrypted, even with Advanced Data Protection. S/MIME works in Apple Mail.
• 暗号化されたメールボックス保存: 一部. Mail is encrypted on the server with keys Apple holds.
• 個人データなしで登録: いいえ. Creating an Apple Account asks for a birth date, an email address and a phone number.
• IMAP 対応: 一部. imap.mail.me.com:993 (implicit TLS). IMAP4rev1 advertised, no IDLE before login.
• POP3 対応: いいえ. Not offered.
• SMTP 送信: 一部. smtp.mail.me.com:587 (STARTTLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.
• メール転送経路のセキュリティ: いいえ. Passes: SPF, DMARC quarantine. Missing: MTA-STS missing, TLS-RPT, DNSSEC, DANE none.
• Sender Rewriting Scheme: いいえ. No published documentation on SRS for forwarded mail.
• ARC 署名: いいえ. No published documentation on ARC signing or validation.

iCloud Mailの評価全文を見る.

代替

1. Forward Email グレード A 編集部のおすすめ

   オープンソースのメールサービス。暗号化されたメールボックスと独自ドメインに対応し、すべての有料プランでIMAP、POP3、SMTP、CalDAV、CardDAVを利用できます。

   おすすめの理由： サーバーのコードを含め、サービス全体がGitHubで公開されています。各メールボックスは個別に暗号化されたSQLiteファイルで、IMAP、POP3、SMTP、CalDAV、CardDAVがどのアプリでも使え、低価格のプランでも独自ドメインが利用できます。

   拠点：米国 (ファイブ・アイズ)。 Forward Emailはメールプロバイダーの評価基準で100点中93点（グレード A）です。 評価基準19個のうち17個を満たしています：オープンソース、広告やデータ販売がない、独立監査、要請をユーザーに通知する、TLS 設定、セキュリティヘッダー、エンドツーエンド暗号化、暗号化されたメールボックス保存、オープンなプロトコル、独自ドメイン、個人データなしで登録、IMAP 対応、POP3 対応、SMTP 送信、メール転送経路のセキュリティ、Sender Rewriting Scheme、ARC 署名。 トラッカーやテレメトリーがない、透明性レポートを部分的に満たしています。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード A+。.

2. mailbox.org グレード C

   ドイツ・ベルリンの有料メール・カレンダー・オフィスサービス。PGP暗号化を内蔵し、独自ドメインに対応しています。

   拠点：ドイツ (フォーティーン・アイズ)。 mailbox.orgはメールプロバイダーの評価基準で100点中70点（グレード C）です。 評価基準19個のうち11個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、透明性レポート、TLS 設定、セキュリティヘッダー、オープンなプロトコル、独自ドメイン、個人データなしで登録、IMAP 対応、POP3 対応、メール転送経路のセキュリティ。 独立監査、エンドツーエンド暗号化、暗号化されたメールボックス保存、SMTP 送信を部分的に満たしています。 オープンソース、要請をユーザーに通知する、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はドイツです：フォーティーン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード A+。.

3. StartMail グレード C

   オランダの有料メールサービス。PGP暗号化を内蔵し、無制限のエイリアスと独自ドメインに対応しています。

   拠点：オランダ (ナイン・アイズ)。 StartMailはメールプロバイダーの評価基準で100点中66点（グレード C）です。 評価基準19個のうち10個を満たしています：広告やデータ販売がない、透明性レポート、TLS 設定、暗号化されたメールボックス保存、オープンなプロトコル、独自ドメイン、個人データなしで登録、IMAP 対応、SMTP 送信、メール転送経路のセキュリティ。 トラッカーやテレメトリーがない、セキュリティヘッダー、エンドツーエンド暗号化を部分的に満たしています。 オープンソース、独立監査、要請をユーザーに通知する、POP3 対応、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はオランダです：ナイン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B+。.

4. Kolab Now グレード C

   スイスのApheleia ITが提供する有料のメール・グループウェアサービス。オープンソースのKolabプラットフォームを基盤とし、カレンダー、連絡先、ファイル、ビデオ通話を備えています。

   拠点：スイス。 Kolab Nowはメールプロバイダーの評価基準で100点中64点（グレード C）です。 評価基準19個のうち10個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、オープンなプロトコル、独自ドメイン、IMAP 対応、POP3 対応、SMTP 送信、メール転送経路のセキュリティ。 透明性レポート、エンドツーエンド暗号化を部分的に満たしています。 独立監査、要請をユーザーに通知する、セキュリティヘッダー、暗号化されたメールボックス保存、個人データなしで登録、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はスイスです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; GDPR 型のデータ保護法。 自動テスト：SSL Labs グレード A、Mozilla HTTP Observatory グレード D。.

5. Proton Mail グレード C

   スイスのエンドツーエンド暗号化メールサービス。ウェブ、Android、iOS、デスクトップ向けのアプリがあります。

   拠点：スイス。 Proton Mailはメールプロバイダーの評価基準で100点中64点（グレード C）です。 評価基準19個のうち8個を満たしています：広告やデータ販売がない、透明性レポート、要請をユーザーに通知する、TLS 設定、エンドツーエンド暗号化、暗号化されたメールボックス保存、独自ドメイン、メール転送経路のセキュリティ。 オープンソース、トラッカーやテレメトリーがない、独立監査、セキュリティヘッダー、オープンなプロトコル、個人データなしで登録を部分的に満たしています。 IMAP 対応、POP3 対応、SMTP 送信、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はスイスです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; GDPR 型のデータ保護法。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B+。.

6. CounterMail グレード C

   スウェーデンの有料メールサービス。メールをOpenPGPで暗号化し、暗号化した状態で保存します。新規登録は受け付けていません。

   拠点：スウェーデン (フォーティーン・アイズ)。 CounterMailはメールプロバイダーの評価基準で100点中62点（グレード C）です。 評価基準19個のうち9個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、エンドツーエンド暗号化、暗号化されたメールボックス保存、オープンなプロトコル、独自ドメイン、個人データなしで登録、IMAP 対応。 セキュリティヘッダー、SMTP 送信、メール転送経路のセキュリティを部分的に満たしています。 オープンソース、独立監査、透明性レポート、要請をユーザーに通知する、POP3 対応、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はスウェーデンです：フォーティーン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B。.

7. Posteo グレード C

   ドイツの広告なしの有料メールサービス。氏名や住所を収集せずに運営されており、匿名での支払いを受け付けています。

   拠点：ドイツ (フォーティーン・アイズ)。 Posteoはメールプロバイダーの評価基準で100点中62点（グレード C）です。 評価基準19個のうち9個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、透明性レポート、TLS 設定、暗号化されたメールボックス保存、オープンなプロトコル、個人データなしで登録、IMAP 対応、POP3 対応。 独立監査、セキュリティヘッダー、エンドツーエンド暗号化、SMTP 送信を部分的に満たしています。 オープンソース、要請をユーザーに通知する、独自ドメイン、メール転送経路のセキュリティ、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はドイツです：フォーティーン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B+。.

8. Tuta グレード C

   ドイツのエンドツーエンド暗号化メール・カレンダーサービス。ウェブ、デスクトップ、モバイル向けのオープンソースアプリがあります。

   拠点：ドイツ (フォーティーン・アイズ)。 Tutaはメールプロバイダーの評価基準で100点中61点（グレード C）です。 評価基準18個のうち9個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、透明性レポート、セキュリティヘッダー、エンドツーエンド暗号化、暗号化されたメールボックス保存、独自ドメイン、個人データなしで登録、メール転送経路のセキュリティ。 オープンソースを部分的に満たしています。 独立監査、要請をユーザーに通知する、オープンなプロトコル、IMAP 対応、POP3 対応、SMTP 送信、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はドイツです：フォーティーン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：Mozilla HTTP Observatory グレード A+。.

9. Disroot グレード D

   オランダのボランティア運営のプラットフォーム。メールなどのオープンなサービスを提供しています。

   拠点：オランダ (ナイン・アイズ)。 Disrootはメールプロバイダーの評価基準で100点中59点（グレード D）です。 評価基準19個のうち9個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、オープンなプロトコル、独自ドメイン、IMAP 対応、POP3 対応、メール転送経路のセキュリティ。 セキュリティヘッダー、エンドツーエンド暗号化、SMTP 送信を部分的に満たしています。 独立監査、透明性レポート、要請をユーザーに通知する、暗号化されたメールボックス保存、個人データなしで登録、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はオランダです：ナイン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B。.

10. Riseup グレード D

    シアトルの自律的なテック集団が活動家や社会運動のために運営するメール、メーリングリスト、VPNサービス。アカウントの作成には招待が必要で、運営資金は寄付でまかなわれています。

    拠点：米国 (ファイブ・アイズ)。 Riseupはメールプロバイダーの評価基準で100点中59点（グレード D）です。 評価基準19個のうち9個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、暗号化されたメールボックス保存、オープンなプロトコル、個人データなしで登録、IMAP 対応、POP3 対応、SMTP 送信。 オープンソース、透明性レポート、セキュリティヘッダーを部分的に満たしています。 独立監査、要請をユーザーに通知する、エンドツーエンド暗号化、独自ドメイン、メール転送経路のセキュリティ、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B。.

11. Purelymail グレード D

    米国の低価格メールホスティング。独自ドメインと標準プロトコルに対応し、メールはユーザーのパスワードで暗号化して保存されます。

    拠点：米国 (ファイブ・アイズ)。 Purelymailはメールプロバイダーの評価基準で100点中55点（グレード D）です。 評価基準19個のうち8個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、暗号化されたメールボックス保存、オープンなプロトコル、独自ドメイン、個人データなしで登録、IMAP 対応。 セキュリティヘッダー、POP3 対応、SMTP 送信、メール転送経路のセキュリティを部分的に満たしています。 オープンソース、独立監査、透明性レポート、要請をユーザーに通知する、エンドツーエンド暗号化、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A、Mozilla HTTP Observatory グレード B+。.

12. Mailfence グレード D

    ベルギーのメールサービス。OpenPGPによる暗号化と署名を内蔵し、カレンダー、連絡先、文書ストレージも備えています。

    拠点：ベルギー (フォーティーン・アイズ)。 Mailfenceはメールプロバイダーの評価基準で100点中54点（グレード D）です。 評価基準19個のうち8個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、透明性レポート、TLS 設定、独自ドメイン、IMAP 対応、POP3 対応、メール転送経路のセキュリティ。 セキュリティヘッダー、エンドツーエンド暗号化、オープンなプロトコル、SMTP 送信を部分的に満たしています。 オープンソース、独立監査、要請をユーザーに通知する、暗号化されたメールボックス保存、個人データなしで登録、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はベルギーです：フォーティーン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B+。.

13. Infomaniak Mail グレード D

    スイスのInfomaniakが提供するメールサービス。無料のik.meアドレスと独自ドメイン向けの有料ホスティングがあり、ウェブアプリとモバイルアプリを利用できます。

    拠点：スイス。 Infomaniak Mailはメールプロバイダーの評価基準で100点中53点（グレード D）です。 評価基準19個のうち6個を満たしています：広告やデータ販売がない、TLS 設定、オープンなプロトコル、独自ドメイン、IMAP 対応、POP3 対応。 オープンソース、トラッカーやテレメトリーがない、透明性レポート、エンドツーエンド暗号化、暗号化されたメールボックス保存、SMTP 送信、メール転送経路のセキュリティを部分的に満たしています。 独立監査、要請をユーザーに通知する、セキュリティヘッダー、個人データなしで登録、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はスイスです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; GDPR 型のデータ保護法。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード C-。.

14. Fastmail グレード D

    オーストラリアの有料メールサービス。独自ドメインと標準プロトコルに対応しています。

    拠点：オーストラリア (ファイブ・アイズ)。 Fastmailはメールプロバイダーの評価基準で100点中50点（グレード D）です。 評価基準19個のうち9個を満たしています：広告やデータ販売がない、透明性レポート、要請をユーザーに通知する、TLS 設定、オープンなプロトコル、独自ドメイン、IMAP 対応、POP3 対応、ARC 署名。 セキュリティヘッダー、暗号化されたメールボックス保存、個人データなしで登録、SMTP 送信、Sender Rewriting Schemeを部分的に満たしています。 オープンソース、トラッカーやテレメトリーがない、独立監査、エンドツーエンド暗号化、メール転送経路のセキュリティを満たしていません。 拠点はオーストラリアです：ファイブ・アイズ加盟; 米国との CLOUD Act データアクセス協定。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B+。.

15. Runbox グレード D

    ノルウェーの有料メールサービス。独自ドメインのホスティング、標準プロトコル、オープンソースのウェブメールアプリを備えています。

    拠点：ノルウェー (ナイン・アイズ)。 Runboxはメールプロバイダーの評価基準で100点中49点（グレード D）です。 評価基準18個のうち7個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、透明性レポート、オープンなプロトコル、独自ドメイン、IMAP 対応、POP3 対応。 オープンソース、エンドツーエンド暗号化、SMTP 送信を部分的に満たしています。 独立監査、要請をユーザーに通知する、セキュリティヘッダー、暗号化されたメールボックス保存、個人データなしで登録、メール転送経路のセキュリティ、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はノルウェーです：ナイン・アイズ加盟; EEA 加盟国（GDPR）。 自動テスト：Mozilla HTTP Observatory グレード D-。.

メールプロバイダー全31件を比較