WEB.DEのプライベートでオープンソースな代替
WEB.DE (WEB.DE FreeMail, WEB.DE Mail)と同じ公開のプライバシー評価基準で評価されたメールプロバイダー15件（編集部のおすすめを先頭に表示）。
WEB.DEに代わる、プライバシー重視の最もよい選択肢は？
編集部のおすすめはForward Emailです。 サーバーのコードを含め、サービス全体がGitHubで公開されています。各メールボックスは個別に暗号化されたSQLiteファイルで、IMAP、POP3、SMTP、CalDAV、CardDAVがどのアプリでも使え、低価格のプランでも独自ドメインが利用できます。 開示。 Privacy RatingsはForward Emailのチームが運営しています。このエントリーは他のすべてのメールプロバイダーと同じ基準で採点され、変更は公開されている利益相反ルールに従って審査されます。
代替を探す理由は？
- オープンソース: いいえ. Closed source.
- トラッカーやテレメトリーがない: いいえ. The home page loads a Criteo pixel, and the privacy policy describes usage analysis and personalized advertising based on consent.
- 広告やデータ販売がない: いいえ. The free service is funded by advertising, including personalized ads. With consent, mail from commercial senders is analyzed to build an interest profile.
- 独立監査: いいえ. No independent audit is published.
- 透明性レポート: 一部. A yearly DSA transparency report, shared with GMX, counts only orders under the EU Digital Services Act. Other law enforcement requests are not counted.
- 要請をユーザーに通知する: いいえ. No published policy on notifying users about data requests.
- セキュリティヘッダー: 一部. Grade B (75/100+)
- 最新のウェブ標準: 一部. Score 86%
- エンドツーエンド暗号化: 一部. OpenPGP encryption works through the Mailvelope browser extension and the WEB.DE apps, and is off by default. The help pages say new setup in webmail is not possible at the moment.
- 暗号化されたメールボックス保存: いいえ. Encryption at rest for stored mail is not documented.
- 個人データなしで登録: いいえ. Registration asks for name, date of birth and postal address, and requires a German or Swiss mobile number confirmed by SMS.
- メールセキュリティ標準: 一部. Score 82%
- SMTP 送信: 一部. smtp.web.de:465 (implicit TLS). Missing: SMTPUTF8, PIPELINING.
- メール転送経路のセキュリティ: 一部. Passes: SPF, DMARC quarantine, TLS-RPT, DNSSEC, DANE all. Missing: MTA-STS testing.
- Sender Rewriting Scheme: いいえ. No published documentation on SRS for forwarded mail.
- ARC 署名: いいえ. No published documentation on ARC signing or validation.
代替
Forward Email グレード A 編集部のおすすめ
オープンソースのメールサービス。暗号化されたメールボックスと独自ドメインに対応し、すべての有料プランでIMAP、POP3、SMTP、CalDAV、CardDAVを利用できます。
おすすめの理由： サーバーのコードを含め、サービス全体がGitHubで公開されています。各メールボックスは個別に暗号化されたSQLiteファイルで、IMAP、POP3、SMTP、CalDAV、CardDAVがどのアプリでも使え、低価格のプランでも独自ドメインが利用できます。
開示。 Privacy RatingsはForward Emailのチームが運営しています。このエントリーは他のすべてのメールプロバイダーと同じ基準で採点され、変更は公開されている利益相反ルールに従って審査されます。
拠点：米国 (ファイブ・アイズ)。 Forward Emailはメールプロバイダーの評価基準で100点中98点（グレード A）です。 評価基準21個のうち20個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、独立監査、要請をユーザーに通知する、TLS 設定、セキュリティヘッダー、最新のウェブ標準、エンドツーエンド暗号化、暗号化されたメールボックス保存、オープンなプロトコル、独自ドメイン、個人データなしで登録、メールセキュリティ標準、IMAP 対応、POP3 対応、SMTP 送信、メール転送経路のセキュリティ、Sender Rewriting Scheme、ARC 署名。 透明性レポートを部分的に満たしています。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード A+、Internet.nl ウェブサイトスコア 100%、Internet.nl メールスコア 100%。.
mailbox.org グレード C
ドイツ・ベルリンの有料メール・カレンダー・オフィスサービス。PGP暗号化を内蔵し、独自ドメインに対応しています。
拠点：ドイツ (フォーティーン・アイズ)。 mailbox.orgはメールプロバイダーの評価基準で100点中70点（グレード C）です。 評価基準21個のうち12個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、透明性レポート、TLS 設定、セキュリティヘッダー、最新のウェブ標準、オープンなプロトコル、独自ドメイン、個人データなしで登録、IMAP 対応、POP3 対応、メール転送経路のセキュリティ。 独立監査、エンドツーエンド暗号化、暗号化されたメールボックス保存、メールセキュリティ標準、SMTP 送信を部分的に満たしています。 オープンソース、要請をユーザーに通知する、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はドイツです：フォーティーン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード A+、Internet.nl ウェブサイトスコア 95%、Internet.nl メールスコア 78%。.
StartMail グレード C
オランダの有料メールサービス。PGP暗号化を内蔵し、無制限のエイリアスと独自ドメインに対応しています。
拠点：オランダ (ナイン・アイズ)。 StartMailはメールプロバイダーの評価基準で100点中69点（グレード C）です。 評価基準21個のうち12個を満たしています：広告やデータ販売がない、透明性レポート、TLS 設定、最新のウェブ標準、暗号化されたメールボックス保存、オープンなプロトコル、独自ドメイン、個人データなしで登録、メールセキュリティ標準、IMAP 対応、SMTP 送信、メール転送経路のセキュリティ。 トラッカーやテレメトリーがない、セキュリティヘッダー、エンドツーエンド暗号化を部分的に満たしています。 オープンソース、独立監査、要請をユーザーに通知する、POP3 対応、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はオランダです：ナイン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B+、Internet.nl ウェブサイトスコア 100%、Internet.nl メールスコア 94%。.
CounterMail グレード C
スウェーデンの有料メールサービス。メールをOpenPGPで暗号化し、暗号化した状態で保存します。新規登録は受け付けていません。
拠点：スウェーデン (フォーティーン・アイズ)。 CounterMailはメールプロバイダーの評価基準で100点中63点（グレード C）です。 評価基準21個のうち10個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、最新のウェブ標準、エンドツーエンド暗号化、暗号化されたメールボックス保存、オープンなプロトコル、独自ドメイン、個人データなしで登録、IMAP 対応。 セキュリティヘッダー、メールセキュリティ標準、SMTP 送信、メール転送経路のセキュリティを部分的に満たしています。 オープンソース、独立監査、透明性レポート、要請をユーザーに通知する、POP3 対応、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はスウェーデンです：フォーティーン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B、Internet.nl ウェブサイトスコア 93%、Internet.nl メールスコア 78%。.
Kolab Now グレード C
スイスのApheleia ITが提供する有料のメール・グループウェアサービス。オープンソースのKolabプラットフォームを基盤とし、カレンダー、連絡先、ファイル、ビデオ通話を備えています。
拠点：スイス。 Kolab Nowはメールプロバイダーの評価基準で100点中63点（グレード C）です。 評価基準21個のうち10個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、オープンなプロトコル、独自ドメイン、IMAP 対応、POP3 対応、SMTP 送信、メール転送経路のセキュリティ。 透明性レポート、最新のウェブ標準、エンドツーエンド暗号化、メールセキュリティ標準を部分的に満たしています。 独立監査、要請をユーザーに通知する、セキュリティヘッダー、暗号化されたメールボックス保存、個人データなしで登録、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はスイスです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; GDPR 型のデータ保護法。 自動テスト：SSL Labs グレード A、Mozilla HTTP Observatory グレード D、Internet.nl ウェブサイトスコア 79%、Internet.nl メールスコア 70%。.
Posteo グレード C
ドイツの広告なしの有料メールサービス。氏名や住所を収集せずに運営されており、匿名での支払いを受け付けています。
拠点：ドイツ (フォーティーン・アイズ)。 Posteoはメールプロバイダーの評価基準で100点中63点（グレード C）です。 評価基準21個のうち10個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、透明性レポート、TLS 設定、最新のウェブ標準、暗号化されたメールボックス保存、オープンなプロトコル、個人データなしで登録、IMAP 対応、POP3 対応。 独立監査、セキュリティヘッダー、エンドツーエンド暗号化、メールセキュリティ標準、SMTP 送信を部分的に満たしています。 オープンソース、要請をユーザーに通知する、独自ドメイン、メール転送経路のセキュリティ、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はドイツです：フォーティーン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B+、Internet.nl ウェブサイトスコア 100%、Internet.nl メールスコア 79%。.
Aster Mail グレード C
米国のAster Communications Inc.が提供するメールサービス。サーバーはドイツにあります。Asterユーザー間のメールは、ハイブリッド型のポスト量子鍵交換によりエンドツーエンドで暗号化されます。無料プランと有料プランがあり、サービス内に広告はありません。
拠点：米国 (ファイブ・アイズ)。 Aster Mailはメールプロバイダーの評価基準で100点中62点（グレード C）です。 評価基準20個のうち9個を満たしています：透明性レポート、要請をユーザーに通知する、TLS 設定、セキュリティヘッダー、最新のウェブ標準、エンドツーエンド暗号化、暗号化されたメールボックス保存、独自ドメイン、メールセキュリティ標準。 オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、オープンなプロトコル、個人データなしで登録、メール転送経路のセキュリティを部分的に満たしています。 独立監査、IMAP 対応、POP3 対応、Sender Rewriting Schemeを満たしていません。 まだ根拠が必要な項目：ARC 署名。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード A+、Internet.nl ウェブサイトスコア 95%、Internet.nl メールスコア 90%。.
Tuta グレード C
ドイツのエンドツーエンド暗号化メール・カレンダーサービス。ウェブ、デスクトップ、モバイル向けのオープンソースアプリがあります。
拠点：ドイツ (フォーティーン・アイズ)。 Tutaはメールプロバイダーの評価基準で100点中62点（グレード C）です。 評価基準20個のうち10個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、透明性レポート、セキュリティヘッダー、最新のウェブ標準、エンドツーエンド暗号化、暗号化されたメールボックス保存、独自ドメイン、個人データなしで登録、メール転送経路のセキュリティ。 オープンソース、メールセキュリティ標準を部分的に満たしています。 独立監査、要請をユーザーに通知する、オープンなプロトコル、IMAP 対応、POP3 対応、SMTP 送信、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はドイツです：フォーティーン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：Mozilla HTTP Observatory グレード A+、Internet.nl ウェブサイトスコア 100%、Internet.nl メールスコア 84%。.
Proton Mail グレード C
スイスのエンドツーエンド暗号化メールサービス。ウェブ、Android、iOS、デスクトップ向けのアプリがあります。
拠点：スイス。 Proton Mailはメールプロバイダーの評価基準で100点中60点（グレード C）です。 評価基準21個のうち8個を満たしています：広告やデータ販売がない、透明性レポート、要請をユーザーに通知する、TLS 設定、エンドツーエンド暗号化、暗号化されたメールボックス保存、独自ドメイン、メール転送経路のセキュリティ。 オープンソース、トラッカーやテレメトリーがない、独立監査、セキュリティヘッダー、最新のウェブ標準、オープンなプロトコル、個人データなしで登録を部分的に満たしています。 メールセキュリティ標準、IMAP 対応、POP3 対応、SMTP 送信、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はスイスです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; GDPR 型のデータ保護法。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B+、Internet.nl ウェブサイトスコア 73%、Internet.nl メールスコア 60%。.
Disroot グレード D
オランダのボランティア運営のプラットフォーム。メールなどのオープンなサービスを提供しています。
拠点：オランダ (ナイン・アイズ)。 Disrootはメールプロバイダーの評価基準で100点中59点（グレード D）です。 評価基準21個のうち9個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、オープンなプロトコル、独自ドメイン、IMAP 対応、POP3 対応、メール転送経路のセキュリティ。 セキュリティヘッダー、最新のウェブ標準、エンドツーエンド暗号化、メールセキュリティ標準、SMTP 送信を部分的に満たしています。 独立監査、透明性レポート、要請をユーザーに通知する、暗号化されたメールボックス保存、個人データなしで登録、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はオランダです：ナイン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B、Internet.nl ウェブサイトスコア 86%、Internet.nl メールスコア 88%。.
Infomaniak Mail グレード D
スイスのInfomaniakが提供するメールサービス。無料のik.meアドレスと独自ドメイン向けの有料ホスティングがあり、ウェブアプリとモバイルアプリを利用できます。
拠点：スイス。 Infomaniak Mailはメールプロバイダーの評価基準で100点中56点（グレード D）です。 評価基準21個のうち8個を満たしています：広告やデータ販売がない、TLS 設定、最新のウェブ標準、オープンなプロトコル、独自ドメイン、メールセキュリティ標準、IMAP 対応、POP3 対応。 オープンソース、トラッカーやテレメトリーがない、透明性レポート、エンドツーエンド暗号化、暗号化されたメールボックス保存、SMTP 送信、メール転送経路のセキュリティを部分的に満たしています。 独立監査、要請をユーザーに通知する、セキュリティヘッダー、個人データなしで登録、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はスイスです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; GDPR 型のデータ保護法。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード C-、Internet.nl ウェブサイトスコア 98%、Internet.nl メールスコア 92%。.
Soverin グレード D
オランダ・アムステルダムのSoverin B.V.が提供する有料メールサービス。独自ドメイン、無制限のエイリアス、カレンダーと連絡先の同期に対応しています。無料プランはなく、広告もありません。
拠点：オランダ (ナイン・アイズ)。 Soverinはメールプロバイダーの評価基準で100点中56点（グレード D）です。 評価基準20個のうち9個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、最新のウェブ標準、オープンなプロトコル、独自ドメイン、メールセキュリティ標準、IMAP 対応、Sender Rewriting Scheme。 エンドツーエンド暗号化、暗号化されたメールボックス保存、SMTP 送信、メール転送経路のセキュリティ、ARC 署名を部分的に満たしています。 オープンソース、独立監査、透明性レポート、セキュリティヘッダー、個人データなしで登録を満たしていません。 まだ根拠が必要な項目：要請をユーザーに通知する。 拠点はオランダです：ナイン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード C、Internet.nl ウェブサイトスコア 100%、Internet.nl メールスコア 100%。.
Riseup グレード D
シアトルの自律的なテック集団が活動家や社会運動のために運営するメール、メーリングリスト、VPNサービス。アカウントの作成には招待が必要で、運営資金は寄付でまかなわれています。
拠点：米国 (ファイブ・アイズ)。 Riseupはメールプロバイダーの評価基準で100点中55点（グレード D）です。 評価基準21個のうち9個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、暗号化されたメールボックス保存、オープンなプロトコル、個人データなしで登録、IMAP 対応、POP3 対応、SMTP 送信。 オープンソース、透明性レポート、セキュリティヘッダーを部分的に満たしています。 独立監査、要請をユーザーに通知する、最新のウェブ標準、エンドツーエンド暗号化、独自ドメイン、メールセキュリティ標準、メール転送経路のセキュリティ、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B、Internet.nl ウェブサイトスコア 66%、Internet.nl メールスコア 61%。.
Purelymail グレード D
米国の低価格メールホスティング。独自ドメインと標準プロトコルに対応し、メールはユーザーのパスワードで暗号化して保存されます。
拠点：米国 (ファイブ・アイズ)。 Purelymailはメールプロバイダーの評価基準で100点中51点（グレード D）です。 評価基準21個のうち8個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、暗号化されたメールボックス保存、オープンなプロトコル、独自ドメイン、個人データなしで登録、IMAP 対応。 セキュリティヘッダー、POP3 対応、SMTP 送信、メール転送経路のセキュリティを部分的に満たしています。 オープンソース、独立監査、透明性レポート、要請をユーザーに通知する、最新のウェブ標準、エンドツーエンド暗号化、メールセキュリティ標準、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A、Mozilla HTTP Observatory グレード B+、Internet.nl ウェブサイトスコア 62%、Internet.nl メールスコア 63%。.
Mailfence グレード D
ベルギーのメールサービス。OpenPGPによる暗号化と署名を内蔵し、カレンダー、連絡先、文書ストレージも備えています。
拠点：ベルギー (フォーティーン・アイズ)。 Mailfenceはメールプロバイダーの評価基準で100点中50点（グレード D）です。 評価基準21個のうち8個を満たしています：トラッカーやテレメトリーがない、広告やデータ販売がない、透明性レポート、TLS 設定、独自ドメイン、IMAP 対応、POP3 対応、メール転送経路のセキュリティ。 セキュリティヘッダー、エンドツーエンド暗号化、オープンなプロトコル、SMTP 送信を部分的に満たしています。 オープンソース、独立監査、要請をユーザーに通知する、最新のウェブ標準、暗号化されたメールボックス保存、個人データなしで登録、メールセキュリティ標準、Sender Rewriting Scheme、ARC 署名を満たしていません。 拠点はベルギーです：フォーティーン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B+、Internet.nl ウェブサイトスコア 62%、Internet.nl メールスコア 40%。.