Personvernvurdering av Forward Email

Sammendrag

Forward Email får 93 av 100 poeng (karakter A) etter kriteriene for e-postleverandører. Den oppfyller 17 av 19 kriterier: åpen kildekode, ingen annonser eller datasalg, uavhengig revisjon, varsler brukere om forespørsler, TLS-konfigurasjon, sikkerhetshoder, ende-til-ende-kryptering, kryptert lagring av postkasser, åpne protokoller, egne domener, registrering uten personopplysninger, IMAP-støtte, POP3-støtte, SMTP-innsending, transportsikkerhet for e-post, Sender Rewriting Scheme og ARC-forsegling. Den oppfyller delvis ingen sporere eller telemetri og åpenhetsrapport. Hjemland: USA – medlem av Five Eyes; omfattet av den amerikanske CLOUD Act. Automatiske tester: SSL Labs-karakter A+ og Mozilla HTTP Observatory-karakter A+.

Poengsum 93 av 100. Slik fungerer poengberegningen

Kriterier

• ✔Ja

  Åpen kildekode ×3Vekt 3 av 3 Source-available

  Er all kildekode som trengs for å kjøre produktet, offentlig?

  All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.

  github.com

• ◐Delvis

  Ingen sporere eller telemetri ×3Vekt 3 av 3

  Er nettstedet og appene fri for tredjepartssporere, med eventuell analyse anonym og eventuell telemetri av som standard?

  No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.

  forwardemail.net

• ✔Ja

  Ingen annonser eller datasalg ×2Vekt 2 av 3

  Er produktet finansiert uten reklame, annonsemålretting eller salg av brukerdata?

  Funded by paid plans. No ads.

  forwardemail.net

• ✔Ja

  Uavhengig revisjon ×2Vekt 2 av 3

  Er en uavhengig sikkerhets- eller personvernrevisjon publisert i løpet av de siste tre årene?

  Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.

  cure53.de

• ◐Delvis

  Åpenhetsrapport ×2Vekt 2 av 3

  Publiserer leverandøren jevnlig hvor mange forespørsler den får fra myndigheter og rettsvesen, og hvordan den svarer?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Ja

  Varsler brukere om forespørsler ×1Vekt 1 av 3

  Lover leverandøren å varsle brukere om forespørsler om dataene deres, med mindre en domstol forbyr det?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Ja

  Ende-til-ende-kryptering ×3Vekt 3 av 3

  Kan e-post ende-til-ende-krypteres slik at leverandøren ikke kan lese innholdet i meldingene?

  Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.

  forwardemail.net

• ✔Ja

  Kryptert lagring av postkasser ×3Vekt 3 av 3

  Er lagret e-post kryptert med en nøkkel leverandøren ikke har?

  Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.

  forwardemail.net

• ✔Ja

  Åpne protokoller ×2Vekt 2 av 3

  Kan enhver standardapp koble til over IMAP, POP3, SMTP, CalDAV eller CardDAV, uten ekstra programvare?

  IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.

  forwardemail.net

• ✔Ja

  Egne domener ×1Vekt 1 av 3

  Kan e-post sendes og mottas med ditt eget domene?

  Unlimited domains on every plan.

  forwardemail.net

• ✔Ja

  Registrering uten personopplysninger ×2Vekt 2 av 3

  Kan en konto opprettes uten telefonnummer eller en annen e-postadresse?

  Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.

  forwardemail.net

• ✔Ja

  Sender Rewriting Scheme ×1Vekt 1 av 3

  Blir konvoluttavsenderen skrevet om med SRS når e-post videresendes, slik at videresendt e-post fortsatt består SPF?

  Applied automatically to all forwarded mail.

  forwardemail.net

• ✔Ja

  ARC-forsegling ×1Vekt 1 av 3

  Validerer og legger leverandøren til ARC-signaturer (RFC 8617), slik at autentiseringsresultatene overlever videresending?

  ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.

  forwardemail.net

Automatiske tester

• ✔Ja

  TLS-konfigurasjon ×2Vekt 2 av 3

  Består nettstedet Qualys SSL Labs-testen med karakter A eller bedre?

  Grade A+

  ssllabs.com

• ✔Ja

  Sikkerhetshoder ×1Vekt 1 av 3

  Består nettstedet Mozilla HTTP Observatory-testen med karakter A eller bedre?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Ikke testet ennå

  Moderne nettstandarder ×1Vekt 1 av 3

  Får nettstedet 90 % eller mer på Internet.nl-nettstedstesten?

  Not tested yet.

• …Ikke testet ennå

  Sikkerhetsstandarder for e-post ×2Vekt 2 av 3

  Får e-postdomenet 90 % eller mer på Internet.nl-e-posttesten?

  Not tested yet.

• ✔Ja

  IMAP-støtte ×2Vekt 2 av 3

  Tar IMAP-serveren imot tilkoblinger over implisitt TLS på port 993 og oppgir IMAP4rev1 eller IMAP4rev2 med IDLE-push?

  imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.

• ✔Ja

  POP3-støtte ×1Vekt 1 av 3

  Tar POP3-serveren imot tilkoblinger over implisitt TLS på port 995 og svarer på CAPA med UIDL?

  pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.

• ✔Ja

  SMTP-innsending ×2Vekt 2 av 3

  Virker innsending av e-post over implisitt TLS på port 465 med SMTPUTF8, 8BITMIME, PIPELINING og AUTH?

  smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.

• ✔Ja

  Transportsikkerhet for e-post ×3Vekt 3 av 3

  Håndhever e-postdomenet kryptert, autentisert levering med MTA-STS, DANE, DNSSEC, TLS-RPT og en håndhevet DMARC-policy?

  Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.

E-poststandarder

• ✔Ja: E-postservereMXmx1.forwardemail.net, mx2.forwardemail.net
• ✔Ja: RFC 7208 avsenderpolicySPFpublisert
• ✔Ja: RFC 7489. Karantene eller avvisning regnes som håndhevetDMARCp=reject
• ✔Ja: RFC 8461 streng transportsikkerhetMTA-STSenforce
• ✔Ja: RFC 8460 rapporter om TLS-feilTLS-RPTpublisert
• ✔Ja: RFC 4033 signert DNSDNSSECsignert og validert
• ✔Ja: RFC 7672 TLSA-poster på MX-verterDANEall
• ✖Nei: Registrering av merkelogo (gir ikke poeng)BIMIingen
• ✔Ja: RFC 6186- og RFC 8314-tjenesteposter (gir ikke poeng)SRVautomatisk klientkonfigurasjon publisert

Funksjonene er det hver server oppgir før innlogging. Slik fungerer testene