Ocena prywatności: Forward Email

Podsumowanie

Forward Email uzyskuje 93 na 100 punktów (stopień A) według kryteriów kategorii dostawcy poczty e-mail. Spełnia 17 z 19 kryteriów: open source, bez reklam i sprzedaży danych, niezależny audyt, informuje użytkowników o żądaniach, Konfiguracja TLS, nagłówki bezpieczeństwa, szyfrowanie end-to-end, szyfrowane przechowywanie skrzynek, otwarte protokoły, własne domeny, rejestracja bez danych osobowych, Obsługa IMAP, Obsługa POP3, Wysyłanie SMTP, bezpieczeństwo transportu poczty, Sender Rewriting Scheme i Pieczętowanie ARC. Częściowo spełnia kryteria: brak trackerów i telemetrii i raport przejrzystości. Kraj siedziby: Stany Zjednoczone; Członek Five Eyes; podlega amerykańskiemu CLOUD Act. Testy automatyczne: SSL Labs, ocena A+ i Mozilla HTTP Observatory, ocena A+.

Wynik 93 na 100. Jak działa punktacja

Kryteria

• ✔Tak

  Open source ×3Waga 3 z 3 Source-available

  Czy cały kod źródłowy potrzebny do uruchomienia produktu jest publiczny?

  All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.

  github.com

• ◐Częściowo

  Brak trackerów i telemetrii ×3Waga 3 z 3

  Czy strona i aplikacje są wolne od trackerów podmiotów trzecich, ewentualna analityka jest anonimowa, a ewentualna telemetria domyślnie wyłączona?

  No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.

  forwardemail.net

• ✔Tak

  Bez reklam i sprzedaży danych ×2Waga 2 z 3

  Czy produkt jest finansowany bez reklam, targetowania reklam i sprzedaży danych użytkowników?

  Funded by paid plans. No ads.

  forwardemail.net

• ✔Tak

  Niezależny audyt ×2Waga 2 z 3

  Czy w ciągu ostatnich trzech lat opublikowano niezależny audyt bezpieczeństwa lub prywatności?

  Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.

  cure53.de

• ◐Częściowo

  Raport przejrzystości ×2Waga 2 z 3

  Czy dostawca regularnie publikuje, ile żądań od władz i organów prawnych otrzymuje i jak na nie odpowiada?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Tak

  Informuje użytkowników o żądaniach ×1Waga 1 z 3

  Czy dostawca obiecuje informować użytkowników o żądaniach dotyczących ich danych, chyba że zabrania tego sąd?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Tak

  Szyfrowanie end-to-end ×3Waga 3 z 3

  Czy pocztę można szyfrować end-to-end, tak aby dostawca nie mógł czytać treści wiadomości?

  Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.

  forwardemail.net

• ✔Tak

  Szyfrowane przechowywanie skrzynek ×3Waga 3 z 3

  Czy przechowywana poczta jest szyfrowana kluczem, którego dostawca nie posiada?

  Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.

  forwardemail.net

• ✔Tak

  Otwarte protokoły ×2Waga 2 z 3

  Czy dowolna standardowa aplikacja może połączyć się przez IMAP, POP3, SMTP, CalDAV lub CardDAV bez dodatkowego oprogramowania?

  IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.

  forwardemail.net

• ✔Tak

  Własne domeny ×1Waga 1 z 3

  Czy można wysyłać i odbierać pocztę we własnej domenie?

  Unlimited domains on every plan.

  forwardemail.net

• ✔Tak

  Rejestracja bez danych osobowych ×2Waga 2 z 3

  Czy konto można założyć bez numeru telefonu lub innego adresu e-mail?

  Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.

  forwardemail.net

• ✔Tak

  Sender Rewriting Scheme ×1Waga 1 z 3

  Czy nadawca koperty jest przepisywany za pomocą SRS przy przekierowaniu poczty, tak aby przekierowana poczta nadal przechodziła SPF?

  Applied automatically to all forwarded mail.

  forwardemail.net

• ✔Tak

  Pieczętowanie ARC ×1Waga 1 z 3

  Czy dostawca weryfikuje i dodaje podpisy ARC (RFC 8617), tak aby wyniki uwierzytelniania przetrwały przekierowanie?

  ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.

  forwardemail.net

Testy automatyczne

• ✔Tak

  Konfiguracja TLS ×2Waga 2 z 3

  Czy strona przechodzi test Qualys SSL Labs z oceną A lub lepszą?

  Grade A+

  ssllabs.com

• ✔Tak

  Nagłówki bezpieczeństwa ×1Waga 1 z 3

  Czy strona przechodzi test Mozilla HTTP Observatory z oceną A lub lepszą?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Jeszcze nie testowano

  Nowoczesne standardy sieciowe ×1Waga 1 z 3

  Czy strona uzyskuje 90% lub więcej w teście stron Internet.nl?

  Not tested yet.

• …Jeszcze nie testowano

  Standardy bezpieczeństwa poczty ×2Waga 2 z 3

  Czy domena pocztowa uzyskuje 90% lub więcej w teście poczty Internet.nl?

  Not tested yet.

• ✔Tak

  Obsługa IMAP ×2Waga 2 z 3

  Czy serwer IMAP przyjmuje połączenia przez implicit TLS na porcie 993 i ogłasza IMAP4rev1 lub IMAP4rev2 z IDLE push?

  imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.

• ✔Tak

  Obsługa POP3 ×1Waga 1 z 3

  Czy serwer POP3 przyjmuje połączenia przez implicit TLS na porcie 995 i odpowiada na CAPA z UIDL?

  pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.

• ✔Tak

  Wysyłanie SMTP ×2Waga 2 z 3

  Czy wysyłanie poczty działa przez implicit TLS na porcie 465 z SMTPUTF8, 8BITMIME, PIPELINING i AUTH?

  smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.

• ✔Tak

  Bezpieczeństwo transportu poczty ×3Waga 3 z 3

  Czy domena pocztowa wymusza szyfrowane, uwierzytelnione dostarczanie przez MTA-STS, DANE, DNSSEC, TLS-RPT i egzekwowaną politykę DMARC?

  Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.

Standardy poczty e-mail

• ✔Tak: Serwery pocztyMXmx1.forwardemail.net, mx2.forwardemail.net
• ✔Tak: RFC 7208, polityka nadawcySPFopublikowane
• ✔Tak: RFC 7489. Quarantine lub reject oznacza egzekwowanieDMARCp=reject
• ✔Tak: RFC 8461, ścisłe bezpieczeństwo transportuMTA-STSenforce
• ✔Tak: RFC 8460, raporty o błędach TLSTLS-RPTopublikowane
• ✔Tak: RFC 4033, podpisany DNSDNSSECpodpisane i zweryfikowane
• ✔Tak: RFC 7672, rekordy TLSA na hostach MXDANEall
• ✖Nie: Rekord logo marki (nieoceniany)BIMIbrak
• ✔Tak: Rekordy usług RFC 6186 i RFC 8314 (nieoceniane)SRVopublikowana autokonfiguracja klienta

Możliwości to funkcje, które każdy serwer ogłasza przed zalogowaniem. Jak działają te testy