Privacybeoordeling van Forward Email

Samenvatting

Forward Email scoort 93 van 100 (cijfer A) op de criteria voor e-mailproviders. Voldoet aan 17 van de 19 criteria: open source, geen advertenties of verkoop van gegevens, onafhankelijke audit, informeert gebruikers over verzoeken, TLS-configuratie, beveiligingsheaders, end-to-end-versleuteling, versleutelde opslag van mailboxen, open protocollen, eigen domeinen, aanmelden zonder persoonsgegevens, IMAP-ondersteuning, POP3-ondersteuning, SMTP-verzending, beveiliging van mailtransport, Sender Rewriting Scheme en ARC-sealing. Voldoet gedeeltelijk aan geen trackers of telemetrie en transparantierapport. Gevestigd in de Verenigde Staten: Lid van de Five Eyes; valt onder de Amerikaanse CLOUD Act. Geautomatiseerde tests: SSL Labs-cijfer A+ en Mozilla HTTP Observatory-cijfer A+.

Score 93 van 100. Hoe de scoring werkt

Criteria

• ✔Ja

  Open source ×3Gewicht 3 van 3 Source-available

  Is alle broncode die nodig is om het product te draaien openbaar?

  All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.

  github.com

• ◐Gedeeltelijk

  Geen trackers of telemetrie ×3Gewicht 3 van 3

  Zijn de website en apps vrij van trackers van derden, met eventuele analytics anoniem en eventuele telemetrie standaard uit?

  No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.

  forwardemail.net

• ✔Ja

  Geen advertenties of verkoop van gegevens ×2Gewicht 2 van 3

  Wordt het product gefinancierd zonder advertenties, advertentietargeting of verkoop van gebruikersgegevens?

  Funded by paid plans. No ads.

  forwardemail.net

• ✔Ja

  Onafhankelijke audit ×2Gewicht 2 van 3

  Is er in de afgelopen drie jaar een onafhankelijke beveiligings- of privacyaudit gepubliceerd?

  Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.

  cure53.de

• ◐Gedeeltelijk

  Transparantierapport ×2Gewicht 2 van 3

  Publiceert de provider regelmatig hoeveel verzoeken van overheden en justitie hij ontvangt en hoe hij daarop reageert?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Ja

  Informeert gebruikers over verzoeken ×1Gewicht 1 van 3

  Belooft de provider gebruikers te informeren over verzoeken om hun gegevens, tenzij een rechter dat verbiedt?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Ja

  End-to-end-versleuteling ×3Gewicht 3 van 3

  Kan mail end-to-end worden versleuteld, zodat de provider de inhoud van berichten niet kan lezen?

  Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.

  forwardemail.net

• ✔Ja

  Versleutelde opslag van mailboxen ×3Gewicht 3 van 3

  Wordt opgeslagen mail versleuteld met een sleutel die de provider niet heeft?

  Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.

  forwardemail.net

• ✔Ja

  Open protocollen ×2Gewicht 2 van 3

  Kan elke standaardapp verbinding maken via IMAP, POP3, SMTP, CalDAV of CardDAV, zonder extra software?

  IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.

  forwardemail.net

• ✔Ja

  Eigen domeinen ×1Gewicht 1 van 3

  Kan mail worden verzonden en ontvangen met uw eigen domein?

  Unlimited domains on every plan.

  forwardemail.net

• ✔Ja

  Aanmelden zonder persoonsgegevens ×2Gewicht 2 van 3

  Kan een account worden aangemaakt zonder telefoonnummer of ander e-mailadres?

  Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.

  forwardemail.net

• ✔Ja

  Sender Rewriting Scheme ×1Gewicht 1 van 3

  Wordt de envelope sender herschreven met SRS wanneer mail wordt doorgestuurd, zodat doorgestuurde mail voor SPF blijft slagen?

  Applied automatically to all forwarded mail.

  forwardemail.net

• ✔Ja

  ARC-sealing ×1Gewicht 1 van 3

  Valideert de provider ARC-handtekeningen (RFC 8617) en voegt hij ze toe, zodat authenticatieresultaten doorsturen overleven?

  ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.

  forwardemail.net

Geautomatiseerde tests

• ✔Ja

  TLS-configuratie ×2Gewicht 2 van 3

  Slaagt de website voor de Qualys SSL Labs-test met cijfer A of beter?

  Grade A+

  ssllabs.com

• ✔Ja

  Beveiligingsheaders ×1Gewicht 1 van 3

  Slaagt de website voor de Mozilla HTTP Observatory-test met cijfer A of beter?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Nog niet getest

  Moderne webstandaarden ×1Gewicht 1 van 3

  Scoort de website 90% of hoger op de Internet.nl-websitetest?

  Not tested yet.

• …Nog niet getest

  E-mailbeveiligingsstandaarden ×2Gewicht 2 van 3

  Scoort het maildomein 90% of hoger op de Internet.nl-e-mailtest?

  Not tested yet.

• ✔Ja

  IMAP-ondersteuning ×2Gewicht 2 van 3

  Accepteert de IMAP-server verbindingen via impliciete TLS op poort 993 en kondigt hij IMAP4rev1 of IMAP4rev2 met IDLE-push aan?

  imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.

• ✔Ja

  POP3-ondersteuning ×1Gewicht 1 van 3

  Accepteert de POP3-server verbindingen via impliciete TLS op poort 995 en beantwoordt hij CAPA met UIDL?

  pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.

• ✔Ja

  SMTP-verzending ×2Gewicht 2 van 3

  Werkt het verzenden van mail via impliciete TLS op poort 465 met SMTPUTF8, 8BITMIME, PIPELINING en AUTH?

  smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.

• ✔Ja

  Beveiliging van mailtransport ×3Gewicht 3 van 3

  Dwingt het maildomein versleutelde, geauthenticeerde aflevering af met MTA-STS, DANE, DNSSEC, TLS-RPT en een afgedwongen DMARC-beleid?

  Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.

E-mailstandaarden

• ✔Ja: MailserversMXmx1.forwardemail.net, mx2.forwardemail.net
• ✔Ja: RFC 7208-afzenderbeleidSPFgepubliceerd
• ✔Ja: RFC 7489. Quarantine of reject telt als afgedwongenDMARCp=reject
• ✔Ja: RFC 8461 strikte transportbeveiligingMTA-STSenforce
• ✔Ja: RFC 8460 TLS-foutrapportenTLS-RPTgepubliceerd
• ✔Ja: RFC 4033 ondertekende DNSDNSSECondertekend en gevalideerd
• ✔Ja: RFC 7672 TLSA-records op MX-hostsDANEall
• ✖Nee: Registratie van merklogo (niet gescoord)BIMIgeen
• ✔Ja: RFC 6186- en RFC 8314-servicerecords (niet gescoord)SRVautomatische clientconfiguratie gepubliceerd

Mogelijkheden zijn wat elke server vóór het inloggen aankondigt. Hoe deze tests werken