ウェブメール
Forward Email Webmailのプライバシー評価
編集部のおすすめ
Forward Emailアカウント向けのホスト型ウェブメール。メール、カレンダー、連絡先を備え、OpenPGPを内蔵し、ローカルにキャッシュしたデータの暗号化も任意で利用できます。Forward Emailのデスクトップアプリ・モバイルアプリとソース公開型の単一のコードベースを共有しています。
概要
Forward Email Webmailはウェブメールの評価基準で100点中74点（グレード C）です。 評価基準13個のうち6個を満たしています：オープンソース、広告やデータ販売がない、独立監査、要請をユーザーに通知する、OpenPGP 対応、直接接続。 トラッカーやテレメトリーがない、透明性レポート、TLS 設定、セキュリティヘッダー、リモートコンテンツをブロック、セルフホスト可能を部分的に満たしています。 どのプロバイダーでも使えるを満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード B、Mozilla HTTP Observatory グレード B+。
スコア 100点中74点。 採点の仕組み
評価基準
-
はい
オープンソース 重み 3（最大3） ソース公開型
製品の実行に必要なソースコードはすべて公開されているか？
All code is public. The webmail app is under the source-available Business Source License 1.1, which becomes MPL-2.0 four years after each release, and the Forward Email service behind it is published under MPL-2.0 and BUSL-1.1.
-
一部
トラッカーやテレメトリーがない 重み 3（最大3）
ウェブサイトとアプリにサードパーティのトラッカーがなく、アクセス解析がある場合は匿名で、テレメトリーがある場合は既定でオフになっているか？
No third-party analytics in the webmail. The privacy policy describes first-party anonymized analytics of page views and service usage, including API use, that is on by default.
-
はい
広告やデータ販売がない 重み 2（最大3）
製品は広告、広告ターゲティング、ユーザーデータの販売に頼らずに運営されているか？
Funded by paid plans. No ads, and user data is not shared with third parties.
- はい
-
一部
透明性レポート 重み 2（最大3）
プロバイダーは、受けた政府や法的な要請の件数と対応を定期的に公開しているか？
The technical whitepaper (section 9.3) publishes the government request policy and commits to transparency reports with request counts. A report with counts is not published yet.
-
はい
要請をユーザーに通知する 重み 1（最大3）
裁判所が禁じない限り、データの要請があったことをユーザーに通知すると約束しているか？
Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.
-
はい
OpenPGP 対応 重み 2（最大3）
アプリは、組み込みまたは公式アドオンで、OpenPGP によるメールの暗号化と署名ができるか？
OpenPGP encryption and signing are built in.
-
はい
直接接続 重み 3（最大3）
アプリは、メールやパスワードをベンダーのサーバーに通さず、メールサーバーに直接接続するか？
The browser connects directly to the Forward Email API, which is the mail server, with no separate sync service.
-
一部
リモートコンテンツをブロック 重み 2（最大3）
リモート画像とトラッキングピクセルは既定でブロックされるか？
Tracking pixels are blocked by default, but other remote images load unless blocking is turned on in settings.
-
いいえ
どのプロバイダーでも使える 重み 1（最大3）
アプリは標準的な IMAP と SMTP のどのプロバイダーでも使えるか？
Works only with Forward Email accounts. The maintainers state that a future version is planned to support any IMAP and SMTP provider.
-
一部
セルフホスト可能 重み 1（最大3）
ウェブメールを自分のサーバーにインストールできるか？
The static web app can be built and served from another server, with a configurable API address, but there is no official self-hosting guide and it only works with the Forward Email API.
自動テスト
- 一部
- 一部
- 未テスト