Privacy Ratings

De veiligste e-maildiensten

Veilige e-mail beschermt berichten onderweg en in rust, ondersteunt end-to-end-versleuteling en beveiligt de servers tegen onderschepping. Elke dienst hieronder ondersteunt end-to-end-versleuteling, en elke pagina toont geautomatiseerde tests van TLS, MTA-STS, DANE, DNSSEC, SPF en DMARC, samen met bewijs voor elk antwoord.

  1. 1. Forward Email Cijfer A Onze keuze

    Open-source e-maildienst met versleutelde mailboxen, eigen domeinen en IMAP, POP3, SMTP, CalDAV en CardDAV bij elk betaald abonnement.

    Waarom dit onze keuze is: De hele dienst is gepubliceerd op GitHub, inclusief de servercode. Elke mailbox is een afzonderlijk versleuteld SQLite-bestand, IMAP, POP3, SMTP, CalDAV en CardDAV werken met elke app, en eigen domeinen zijn inbegrepen bij goedkope abonnementen.

    Gevestigd in de Verenigde Staten (Five Eyes). Score 93/100.

  2. 2. mailbox.org Cijfer C

    Betaalde e-mail-, agenda- en officedienst uit Berlijn, Duitsland, met ingebouwde PGP-versleuteling en ondersteuning voor eigen domeinen.

    Gevestigd in Duitsland (Fourteen Eyes). Score 70/100.

  3. 3. StartMail Cijfer C

    Betaalde e-maildienst uit Nederland met ingebouwde PGP-versleuteling, onbeperkt aliassen en eigen domeinen.

    Gevestigd in Nederland (Nine Eyes). Score 66/100.

  4. 4. Kolab Now Cijfer C

    Betaalde e-mail- en groupwaredienst van Apheleia IT in Zwitserland, gebouwd op het open-source Kolab-platform, met agenda's, contacten, bestanden en videogesprekken.

    Gevestigd in Zwitserland. Score 64/100.

  5. 5. Proton Mail Cijfer C

    End-to-end versleutelde e-maildienst uit Zwitserland, met apps voor web, Android, iOS en desktop.

    Gevestigd in Zwitserland. Score 64/100.

  6. 6. CounterMail Cijfer C

    Betaalde e-maildienst in Zweden die mail versleutelt met OpenPGP en versleuteld opslaat. Nieuwe registraties zijn gesloten.

    Gevestigd in Zweden (Fourteen Eyes). Score 62/100.

  7. 7. Posteo Cijfer C

    Betaalde, advertentievrije e-maildienst uit Duitsland die werkt zonder namen of adressen te verzamelen en anonieme betaling accepteert.

    Gevestigd in Duitsland (Fourteen Eyes). Score 62/100.

  8. 8. Tuta Cijfer C

    End-to-end versleutelde e-mail- en agendadienst uit Duitsland, met open-source apps voor web, desktop en mobiel.

    Gevestigd in Duitsland (Fourteen Eyes). Score 61/100.

  9. 9. Disroot Cijfer D

    Door vrijwilligers gerund platform uit Nederland dat e-mail en andere open diensten aanbiedt.

    Gevestigd in Nederland (Nine Eyes). Score 59/100.

  10. 10. Mailfence Cijfer D

    E-maildienst uit België met ingebouwde OpenPGP-versleuteling en -ondertekening, plus agenda, contacten en documentopslag.

    Gevestigd in België (Fourteen Eyes). Score 54/100.

  11. 11. Infomaniak Mail Cijfer D

    E-maildienst van het Zwitserse bedrijf Infomaniak, met gratis ik.me-adressen en betaalde hosting voor eigen domeinen, plus web- en mobiele apps.

    Gevestigd in Zwitserland. Score 53/100.

  12. 12. Runbox Cijfer D

    Betaalde e-maildienst uit Noorwegen met hosting voor eigen domeinen, standaardprotocollen en een open-source webmailapp.

    Gevestigd in Noorwegen (Nine Eyes). Score 49/100.

  13. 13. Zoho Mail Cijfer D

    E-maildienst van Zoho voor bedrijven en particulieren, met eigen domeinen, agenda en contacten, en een advertentievrij gratis abonnement.

    Gevestigd in India. Score 45/100.

  14. 14. GMX Cijfer F

    Gratis e-maildienst met advertenties van 1&1 Mail & Media in Duitsland, met webmail, mobiele apps, agenda en cloudopslag.

    Gevestigd in Duitsland (Fourteen Eyes). Score 31/100.

Hoe deze lijst tot stand komt

Vermeldingen worden gerangschikt met onze keuzes eerst, daarna op score volgens openbare criteria. Elk antwoord linkt naar bewijs, en gehoste diensten worden automatisch getest. Alleen vermeldingen die end-to-end-versleuteling met bewijs beantwoorden, worden meegenomen. De lijst wordt bijgewerkt wanneer beoordelingen veranderen.

Alles vergelijken: e-mailproviders. Criteria en scoring.

Vragen

Wat maakt een e-maildienst veilig?

Let op end-to-end-versleuteling zoals OpenPGP, versleutelde opslag, afgedwongen transportbeveiliging (MTA-STS of DANE), DNSSEC, sterke TLS, inloggen met tweestapsverificatie en een recente onafhankelijke beveiligingsaudit. De criteria en tests achter elke beoordeling zijn openbaar.

Is end-to-end versleutelde e-mail met elke ontvanger mogelijk?

Alleen wanneer beide kanten hetzelfde systeem ondersteunen. OpenPGP werkt tussen providers en apps; sommige diensten gebruiken hun eigen versleuteling tussen hun eigen gebruikers en met een wachtwoord beveiligde berichten voor alle anderen.