Privacybeoordeling van Forward Email Webmail

Samenvatting

Forward Email Webmail scoort 74 van 100 (cijfer C) op de criteria voor webmail. Voldoet aan 6 van de 13 criteria: open source, geen advertenties of verkoop van gegevens, onafhankelijke audit, informeert gebruikers over verzoeken, OpenPGP-ondersteuning en maakt rechtstreeks verbinding. Voldoet gedeeltelijk aan geen trackers of telemetrie, transparantierapport, TLS-configuratie, beveiligingsheaders, blokkeert externe inhoud en zelf te hosten. Voldoet niet aan werkt met elke provider. Gevestigd in de Verenigde Staten: Lid van de Five Eyes; valt onder de Amerikaanse CLOUD Act. Geautomatiseerde tests: SSL Labs-cijfer B en Mozilla HTTP Observatory-cijfer B+.

Score 74 van 100. Hoe de scoring werkt

Criteria

• ✔Ja

  Open source ×3Gewicht 3 van 3 Source-available

  Is alle broncode die nodig is om het product te draaien openbaar?

  All code is public. The webmail app is under the source-available Business Source License 1.1, which becomes MPL-2.0 four years after each release, and the Forward Email service behind it is published under MPL-2.0 and BUSL-1.1.

  github.com

• ◐Gedeeltelijk

  Geen trackers of telemetrie ×3Gewicht 3 van 3

  Zijn de website en apps vrij van trackers van derden, met eventuele analytics anoniem en eventuele telemetrie standaard uit?

  No third-party analytics in the webmail. The privacy policy describes first-party anonymized analytics of page views and service usage, including API use, that is on by default.

  forwardemail.net

• ✔Ja

  Geen advertenties of verkoop van gegevens ×2Gewicht 2 van 3

  Wordt het product gefinancierd zonder advertenties, advertentietargeting of verkoop van gebruikersgegevens?

  Funded by paid plans. No ads, and user data is not shared with third parties.

  forwardemail.net

• ✔Ja

  Onafhankelijke audit ×2Gewicht 2 van 3

  Is er in de afgelopen drie jaar een onafhankelijke beveiligings- of privacyaudit gepubliceerd?

  Cure53 audited the webmail source code, including its client-side logic, together with the Forward Email service.

  cure53.de

• ◐Gedeeltelijk

  Transparantierapport ×2Gewicht 2 van 3

  Publiceert de provider regelmatig hoeveel verzoeken van overheden en justitie hij ontvangt en hoe hij daarop reageert?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Ja

  Informeert gebruikers over verzoeken ×1Gewicht 1 van 3

  Belooft de provider gebruikers te informeren over verzoeken om hun gegevens, tenzij een rechter dat verbiedt?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Ja

  OpenPGP-ondersteuning ×2Gewicht 2 van 3

  Kan de app mail versleutelen en ondertekenen met OpenPGP, ingebouwd of via een officiële add-on?

  OpenPGP encryption and signing are built in.

  github.com

• ✔Ja

  Maakt rechtstreeks verbinding ×3Gewicht 3 van 3

  Maakt de app rechtstreeks verbinding met uw mailserver, zonder mail of wachtwoorden via de servers van de leverancier te sturen?

  The browser connects directly to the Forward Email API, which is the mail server, with no separate sync service.

  github.com

• ◐Gedeeltelijk

  Blokkeert externe inhoud ×2Gewicht 2 van 3

  Worden externe afbeeldingen en trackingpixels standaard geblokkeerd?

  Tracking pixels are blocked by default, but other remote images load unless blocking is turned on in settings.

  github.com

• ✖Nee

  Werkt met elke provider ×1Gewicht 1 van 3

  Werkt de app met elke standaard IMAP- en SMTP-provider?

  Works only with Forward Email accounts. The maintainers state that a future version is planned to support any IMAP and SMTP provider.

  forwardemail.net

• ◐Gedeeltelijk

  Zelf te hosten ×1Gewicht 1 van 3

  Kan de webmail op uw eigen server worden geïnstalleerd?

  The static web app can be built and served from another server, with a configurable API address, but there is no official self-hosting guide and it only works with the Forward Email API.

  github.com

Geautomatiseerde tests

• ◐Gedeeltelijk

  TLS-configuratie ×2Gewicht 2 van 3

  Slaagt de website voor de Qualys SSL Labs-test met cijfer A of beter?

  Grade B

  ssllabs.com

• ◐Gedeeltelijk

  Beveiligingsheaders ×1Gewicht 1 van 3

  Slaagt de website voor de Mozilla HTTP Observatory-test met cijfer A of beter?

  Grade B+ (80/100+)

  developer.mozilla.org

• …Nog niet getest

  Moderne webstandaarden ×1Gewicht 1 van 3

  Scoort de website 90% of hoger op de Internet.nl-websitetest?

  Not tested yet.