Privacy Ratings

De veiligste e-maildiensten

Veilige e-mail beschermt berichten onderweg en in rust, ondersteunt end-to-end-versleuteling en beveiligt de servers tegen onderschepping. Elke dienst hieronder ondersteunt end-to-end-versleuteling, en elke pagina toont geautomatiseerde tests van TLS, MTA-STS, DANE, DNSSEC, SPF en DMARC, samen met bewijs voor elk antwoord.

  1. 1. Forward Email Cijfer A Onze keuze

    Open-source e-maildienst met versleutelde mailboxen, eigen domeinen en IMAP, POP3, SMTP, CalDAV en CardDAV bij elk betaald abonnement.

    Waarom dit onze keuze is: De hele dienst is gepubliceerd op GitHub, inclusief de servercode. Elke mailbox is een afzonderlijk versleuteld SQLite-bestand, IMAP, POP3, SMTP, CalDAV en CardDAV werken met elke app, en eigen domeinen zijn inbegrepen bij goedkope abonnementen.

    Gevestigd in de Verenigde Staten (Five Eyes). Score 98/100.

  2. 2. mailbox.org Cijfer C

    Betaalde e-mail-, agenda- en officedienst uit Berlijn, Duitsland, met ingebouwde PGP-versleuteling en ondersteuning voor eigen domeinen.

    Gevestigd in Duitsland (Fourteen Eyes). Score 70/100.

  3. 3. StartMail Cijfer C

    Betaalde e-maildienst uit Nederland met ingebouwde PGP-versleuteling, onbeperkt aliassen en eigen domeinen.

    Gevestigd in Nederland (Nine Eyes). Score 69/100.

  4. 4. CounterMail Cijfer C

    Betaalde e-maildienst in Zweden die mail versleutelt met OpenPGP en versleuteld opslaat. Nieuwe registraties zijn gesloten.

    Gevestigd in Zweden (Fourteen Eyes). Score 63/100.

  5. 5. Kolab Now Cijfer C

    Betaalde e-mail- en groupwaredienst van Apheleia IT in Zwitserland, gebouwd op het open-source Kolab-platform, met agenda's, contacten, bestanden en videogesprekken.

    Gevestigd in Zwitserland. Score 63/100.

  6. 6. Posteo Cijfer C

    Betaalde, advertentievrije e-maildienst uit Duitsland die werkt zonder namen of adressen te verzamelen en anonieme betaling accepteert.

    Gevestigd in Duitsland (Fourteen Eyes). Score 63/100.

  7. 7. Aster Mail Cijfer C

    E-maildienst van Aster Communications Inc. in de Verenigde Staten, met servers in Duitsland. Mail tussen Aster-gebruikers is end-to-end versleuteld met een hybride post-quantum-sleuteluitwisseling. Gratis en betaalde abonnementen, zonder advertenties in de dienst.

    Gevestigd in de Verenigde Staten (Five Eyes). Score 62/100.

  8. 8. Tuta Cijfer C

    End-to-end versleutelde e-mail- en agendadienst uit Duitsland, met open-source apps voor web, desktop en mobiel.

    Gevestigd in Duitsland (Fourteen Eyes). Score 62/100.

  9. 9. Proton Mail Cijfer C

    End-to-end versleutelde e-maildienst uit Zwitserland, met apps voor web, Android, iOS en desktop.

    Gevestigd in Zwitserland. Score 60/100.

  10. 10. Disroot Cijfer D

    Door vrijwilligers gerund platform uit Nederland dat e-mail en andere open diensten aanbiedt.

    Gevestigd in Nederland (Nine Eyes). Score 59/100.

  11. 11. Infomaniak Mail Cijfer D

    E-maildienst van het Zwitserse bedrijf Infomaniak, met gratis ik.me-adressen en betaalde hosting voor eigen domeinen, plus web- en mobiele apps.

    Gevestigd in Zwitserland. Score 56/100.

  12. 12. Soverin Cijfer D

    Betaalde e-maildienst van Soverin B.V. in Amsterdam, Nederland, met eigen domeinen, onbeperkt aliassen en synchronisatie van agenda en contacten. Er is geen gratis abonnement en er zijn geen advertenties.

    Gevestigd in Nederland (Nine Eyes). Score 56/100.

  13. 13. Mailfence Cijfer D

    E-maildienst uit België met ingebouwde OpenPGP-versleuteling en -ondertekening, plus agenda, contacten en documentopslag.

    Gevestigd in België (Fourteen Eyes). Score 50/100.

  14. 14. Runbox Cijfer D

    Betaalde e-maildienst uit Noorwegen met hosting voor eigen domeinen, standaardprotocollen en een open-source webmailapp.

    Gevestigd in Noorwegen (Nine Eyes). Score 50/100.

  15. 15. Amazon WorkMail Cijfer D

    Betaalde zakelijke e-mail- en agendadienst op AWS voor eigen domeinen, gefactureerd per gebruiker. AWS heeft het einde van de ondersteuning voor WorkMail aangekondigd en neemt geen nieuwe klanten meer aan.

    Gevestigd in de Verenigde Staten (Five Eyes). Score 48/100.

  16. 16. Secria Cijfer D

    E-maildienst van Secria, Inc. in de Verenigde Staten, met mailopslag in Duitsland. Mail tussen Secria-gebruikers is end-to-end versleuteld met een hybride post-quantum-sleuteluitwisseling. Gratis en betaalde abonnementen, zonder advertenties.

    Gevestigd in de Verenigde Staten (Five Eyes). Score 46/100.

  17. 17. Zoho Mail Cijfer D

    E-maildienst van Zoho voor bedrijven en particulieren, met eigen domeinen, agenda en contacten, en een advertentievrij gratis abonnement.

    Gevestigd in India. Score 41/100.

  18. 18. Thundermail Cijfer D

    Betaalde dienst voor e-mail, agenda en contacten van MZLA Technologies, het dochterbedrijf van Mozilla dat Thunderbird maakt. Gebouwd op de Stalwart-mailserver, met gegevens gehost in Duitsland. In bèta en alleen toegankelijk op uitnodiging vanaf een wachtlijst.

    Gevestigd in de Verenigde Staten (Five Eyes). Score 40/100.

  19. 19. WEB.DE Cijfer F

    Gratis e-maildienst met advertenties van 1&1 Mail & Media in Duitsland, met webmail, mobiele apps, agenda en cloudopslag. Betaalde abonnementen verwijderen advertenties van derden en advertentietracking.

    Gevestigd in Duitsland (Fourteen Eyes). Score 38/100.

  20. 20. Mailo Cijfer F

    E-maildienst uit Frankrijk, voorheen Net-C en NetCourrier, met agenda, contacten en cloudopslag. Mailo Free toont advertentiebanners. Betaalde Premium-abonnementen zijn advertentievrij en voegen POP3-toegang toe.

    Gevestigd in Frankrijk (Nine Eyes). Score 34/100.

Hoe deze lijst tot stand komt

Vermeldingen worden gerangschikt met onze keuzes eerst, daarna op score volgens openbare criteria. Elk antwoord linkt naar bewijs, en gehoste diensten worden automatisch getest. Alleen vermeldingen die end-to-end-versleuteling met bewijs beantwoorden, worden meegenomen. De lijst wordt bijgewerkt wanneer beoordelingen veranderen.

Alles vergelijken: e-mailproviders. Criteria en scoring.

Vragen

Wat maakt een e-maildienst veilig?

Let op end-to-end-versleuteling zoals OpenPGP, versleutelde opslag, afgedwongen transportbeveiliging (MTA-STS of DANE), DNSSEC, sterke TLS, inloggen met tweestapsverificatie en een recente onafhankelijke beveiligingsaudit. De criteria en tests achter elke beoordeling zijn openbaar.

Is end-to-end versleutelde e-mail met elke ontvanger mogelijk?

Alleen wanneer beide kanten hetzelfde systeem ondersteunen. OpenPGP werkt tussen providers en apps; sommige diensten gebruiken hun eigen versleuteling tussen hun eigen gebruikers en met een wachtwoord beveiligde berichten voor alle anderen.