Webmail
Ocena prywatności: Forward Email Webmail
Nasz wybór
Hostowana poczta przez przeglądarkę dla kont Forward Email, z pocztą, kalendarzem i kontaktami, wbudowanym OpenPGP i opcjonalnym szyfrowaniem danych w lokalnej pamięci podręcznej. Ma wspólną bazę kodu o dostępnym źródle z aplikacjami Forward Email na komputery i urządzenia mobilne.
Podsumowanie
Forward Email Webmail uzyskuje 74 na 100 punktów (stopień C) według kryteriów kategorii webmail. Spełnia 6 z 13 kryteriów: open source, bez reklam i sprzedaży danych, niezależny audyt, informuje użytkowników o żądaniach, Obsługa OpenPGP i łączy się bezpośrednio. Częściowo spełnia kryteria: brak trackerów i telemetrii, raport przejrzystości, Konfiguracja TLS, nagłówki bezpieczeństwa, blokuje zdalną zawartość i możliwość samodzielnego hostowania. Nie spełnia kryteriów: działa z dowolnym dostawcą. Kraj siedziby: Stany Zjednoczone; Członek Five Eyes; podlega amerykańskiemu CLOUD Act. Testy automatyczne: SSL Labs, ocena B i Mozilla HTTP Observatory, ocena B+.
Wynik 74 na 100. Jak działa punktacja
Kryteria
-
Tak
Open source Waga 3 z 3 Source-available
Czy cały kod źródłowy potrzebny do uruchomienia produktu jest publiczny?
All code is public. The webmail app is under the source-available Business Source License 1.1, which becomes MPL-2.0 four years after each release, and the Forward Email service behind it is published under MPL-2.0 and BUSL-1.1.
-
Częściowo
Brak trackerów i telemetrii Waga 3 z 3
Czy strona i aplikacje są wolne od trackerów podmiotów trzecich, ewentualna analityka jest anonimowa, a ewentualna telemetria domyślnie wyłączona?
No third-party analytics in the webmail. The privacy policy describes first-party anonymized analytics of page views and service usage, including API use, that is on by default.
-
Tak
Bez reklam i sprzedaży danych Waga 2 z 3
Czy produkt jest finansowany bez reklam, targetowania reklam i sprzedaży danych użytkowników?
Funded by paid plans. No ads, and user data is not shared with third parties.
-
Tak
Niezależny audyt Waga 2 z 3
Czy w ciągu ostatnich trzech lat opublikowano niezależny audyt bezpieczeństwa lub prywatności?
Cure53 audited the webmail source code, including its client-side logic, together with the Forward Email service.
-
Częściowo
Raport przejrzystości Waga 2 z 3
Czy dostawca regularnie publikuje, ile żądań od władz i organów prawnych otrzymuje i jak na nie odpowiada?
The technical whitepaper (section 9.3) publishes the government request policy and commits to transparency reports with request counts. A report with counts is not published yet.
-
Tak
Informuje użytkowników o żądaniach Waga 1 z 3
Czy dostawca obiecuje informować użytkowników o żądaniach dotyczących ich danych, chyba że zabrania tego sąd?
Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.
-
Tak
Obsługa OpenPGP Waga 2 z 3
Czy aplikacja może szyfrować i podpisywać pocztę przez OpenPGP, wbudowane lub przez oficjalny dodatek?
OpenPGP encryption and signing are built in.
-
Tak
Łączy się bezpośrednio Waga 3 z 3
Czy aplikacja łączy się bezpośrednio z serwerem poczty, bez przesyłania poczty lub haseł przez serwery producenta?
The browser connects directly to the Forward Email API, which is the mail server, with no separate sync service.
-
Częściowo
Blokuje zdalną zawartość Waga 2 z 3
Czy zdalne obrazy i piksele śledzące są domyślnie blokowane?
Tracking pixels are blocked by default, but other remote images load unless blocking is turned on in settings.
-
Nie
Działa z dowolnym dostawcą Waga 1 z 3
Czy aplikacja działa z dowolnym standardowym dostawcą IMAP i SMTP?
Works only with Forward Email accounts. The maintainers state that a future version is planned to support any IMAP and SMTP provider.
-
Częściowo
Możliwość samodzielnego hostowania Waga 1 z 3
Czy webmail można zainstalować na własnym serwerze?
The static web app can be built and served from another server, with a configurable API address, but there is no official self-hosting guide and it only works with the Forward Email API.
Testy automatyczne
-
Częściowo
Konfiguracja TLS Waga 2 z 3
Czy strona przechodzi test Qualys SSL Labs z oceną A lub lepszą?
Grade B
-
Częściowo
Nagłówki bezpieczeństwa Waga 1 z 3
Czy strona przechodzi test Mozilla HTTP Observatory z oceną A lub lepszą?
Grade B+ (80/100+)
-
Jeszcze nie testowano
Nowoczesne standardy sieciowe Waga 1 z 3
Czy strona uzyskuje 90% lub więcej w teście stron Internet.nl?
Not tested yet.