Avaliação de privacidade de Forward Email

Resumo

Forward Email tem pontuação 93 de 100 (nota A) nos critérios de provedores de e-mail. Atende a 17 de 19 critérios: código aberto, sem anúncios nem venda de dados, auditoria independente, avisa os usuários sobre solicitações, configuração de TLS, cabeçalhos de segurança, criptografia de ponta a ponta, armazenamento criptografado da caixa de correio, protocolos abertos, domínios personalizados, cadastro sem dados pessoais, suporte a IMAP, suporte a POP3, envio por SMTP, segurança do transporte de e-mail, Sender Rewriting Scheme e Selagem ARC. Atende parcialmente a sem rastreadores nem telemetria e relatório de transparência. Sede: Estados Unidos; Membro dos Five Eyes; sujeito ao CLOUD Act dos EUA. Testes automatizados: Nota A+ no SSL Labs e Nota A+ no Mozilla HTTP Observatory.

Pontuação 93 de 100. Como funciona a pontuação

Critérios

• ✔Sim

  Código aberto ×3Peso 3 de 3 Código disponível

  Todo o código-fonte necessário para executar o produto é público?

  All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.

  github.com

• ◐Parcial

  Sem rastreadores nem telemetria ×3Peso 3 de 3

  O site e os apps estão livres de rastreadores de terceiros, com qualquer análise de uso anônima e qualquer telemetria desativada por padrão?

  No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.

  forwardemail.net

• ✔Sim

  Sem anúncios nem venda de dados ×2Peso 2 de 3

  O produto é financiado sem publicidade, segmentação de anúncios ou venda de dados dos usuários?

  Funded by paid plans. No ads.

  forwardemail.net

• ✔Sim

  Auditoria independente ×2Peso 2 de 3

  Uma auditoria independente de segurança ou privacidade foi publicada nos últimos três anos?

  Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.

  cure53.de

• ◐Parcial

  Relatório de transparência ×2Peso 2 de 3

  O provedor publica regularmente quantas solicitações governamentais e judiciais recebe e como responde a elas?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Sim

  Avisa os usuários sobre solicitações ×1Peso 1 de 3

  O provedor se compromete a avisar os usuários sobre solicitações de seus dados, a menos que um tribunal proíba?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Sim

  Criptografia de ponta a ponta ×3Peso 3 de 3

  Os e-mails podem ser criptografados de ponta a ponta para que o provedor não consiga ler o conteúdo das mensagens?

  Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.

  forwardemail.net

• ✔Sim

  Armazenamento criptografado da caixa de correio ×3Peso 3 de 3

  Os e-mails armazenados são criptografados com uma chave que o provedor não possui?

  Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.

  forwardemail.net

• ✔Sim

  Protocolos abertos ×2Peso 2 de 3

  Qualquer app padrão consegue se conectar via IMAP, POP3, SMTP, CalDAV ou CardDAV, sem software adicional?

  IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.

  forwardemail.net

• ✔Sim

  Domínios personalizados ×1Peso 1 de 3

  É possível enviar e receber e-mails com seu próprio domínio?

  Unlimited domains on every plan.

  forwardemail.net

• ✔Sim

  Cadastro sem dados pessoais ×2Peso 2 de 3

  É possível criar uma conta sem número de telefone ou outro endereço de e-mail?

  Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.

  forwardemail.net

• ✔Sim

  Sender Rewriting Scheme ×1Peso 1 de 3

  O remetente do envelope é reescrito com SRS quando o e-mail é encaminhado, para que o e-mail encaminhado continue passando no SPF?

  Applied automatically to all forwarded mail.

  forwardemail.net

• ✔Sim

  Selagem ARC ×1Peso 1 de 3

  O provedor valida e adiciona assinaturas ARC (RFC 8617), para que os resultados de autenticação sobrevivam ao encaminhamento?

  ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.

  forwardemail.net

Testes automatizados

• ✔Sim

  Configuração de TLS ×2Peso 2 de 3

  O site passa no teste do Qualys SSL Labs com nota A ou melhor?

  Grade A+

  ssllabs.com

• ✔Sim

  Cabeçalhos de segurança ×1Peso 1 de 3

  O site passa no teste do Mozilla HTTP Observatory com nota A ou melhor?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Ainda não testado

  Padrões web modernos ×1Peso 1 de 3

  O site obtém 90% ou mais no teste de sites do Internet.nl?

  Not tested yet.

• …Ainda não testado

  Padrões de segurança de e-mail ×2Peso 2 de 3

  O domínio de e-mail obtém 90% ou mais no teste de e-mail do Internet.nl?

  Not tested yet.

• ✔Sim

  Suporte a IMAP ×2Peso 2 de 3

  O servidor IMAP aceita conexões com TLS implícito na porta 993 e anuncia IMAP4rev1 ou IMAP4rev2 com push via IDLE?

  imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.

• ✔Sim

  Suporte a POP3 ×1Peso 1 de 3

  O servidor POP3 aceita conexões com TLS implícito na porta 995 e responde a CAPA com UIDL?

  pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.

• ✔Sim

  Envio por SMTP ×2Peso 2 de 3

  O envio de e-mails funciona com TLS implícito na porta 465 com SMTPUTF8, 8BITMIME, PIPELINING e AUTH?

  smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.

• ✔Sim

  Segurança do transporte de e-mail ×3Peso 3 de 3

  O domínio de e-mail exige entrega criptografada e autenticada com MTA-STS, DANE, DNSSEC, TLS-RPT e uma política DMARC aplicada?

  Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.

Padrões de e-mail

• ✔Sim: Servidores de e-mailMXmx1.forwardemail.net, mx2.forwardemail.net
• ✔Sim: Política de remetente conforme a RFC 7208SPFpublicado
• ✔Sim: RFC 7489. Quarentena ou rejeição contam como aplicadaDMARCp=reject
• ✔Sim: Segurança de transporte estrita conforme a RFC 8461MTA-STSenforce
• ✔Sim: Relatórios de falhas de TLS conforme a RFC 8460TLS-RPTpublicado
• ✔Sim: DNS assinado conforme a RFC 4033DNSSECassinado e validado
• ✔Sim: Registros TLSA conforme a RFC 7672 nos hosts MXDANEall
• ✖Não: Registro de logotipo da marca (não pontuado)BIMInenhum
• ✔Sim: Registros de serviço conforme as RFC 6186 e RFC 8314 (não pontuado)SRVautoconfiguração de cliente publicada

Os recursos são o que cada servidor anuncia antes do login. Como funcionam estes testes