Webmail
Avaliação de privacidade de Forward Email Webmail
Nossa escolha
Webmail hospedado para contas do Forward Email, com e-mail, calendário e contatos, OpenPGP integrado e criptografia opcional dos dados armazenados em cache local. Compartilha um único código-fonte disponível com os aplicativos para desktop e dispositivos móveis do Forward Email.
Resumo
Forward Email Webmail tem pontuação 74 de 100 (nota C) nos critérios de webmail. Atende a 6 de 13 critérios: código aberto, sem anúncios nem venda de dados, auditoria independente, avisa os usuários sobre solicitações, suporte a OpenPGP e conexão direta. Atende parcialmente a sem rastreadores nem telemetria, relatório de transparência, configuração de TLS, cabeçalhos de segurança, bloqueia conteúdo remoto e auto-hospedável. Não atende a funciona com qualquer provedor. Sede: Estados Unidos; Membro dos Five Eyes; sujeito ao CLOUD Act dos EUA. Testes automatizados: Nota B no SSL Labs e Nota B+ no Mozilla HTTP Observatory.
Pontuação 74 de 100. Como funciona a pontuação
Critérios
-
Sim
Código aberto Peso 3 de 3 Código disponível
Todo o código-fonte necessário para executar o produto é público?
All code is public. The webmail app is under the source-available Business Source License 1.1, which becomes MPL-2.0 four years after each release, and the Forward Email service behind it is published under MPL-2.0 and BUSL-1.1.
-
Parcial
Sem rastreadores nem telemetria Peso 3 de 3
O site e os apps estão livres de rastreadores de terceiros, com qualquer análise de uso anônima e qualquer telemetria desativada por padrão?
No third-party analytics in the webmail. The privacy policy describes first-party anonymized analytics of page views and service usage, including API use, that is on by default.
-
Sim
Sem anúncios nem venda de dados Peso 2 de 3
O produto é financiado sem publicidade, segmentação de anúncios ou venda de dados dos usuários?
Funded by paid plans. No ads, and user data is not shared with third parties.
-
Sim
Auditoria independente Peso 2 de 3
Uma auditoria independente de segurança ou privacidade foi publicada nos últimos três anos?
Cure53 audited the webmail source code, including its client-side logic, together with the Forward Email service.
-
Parcial
Relatório de transparência Peso 2 de 3
O provedor publica regularmente quantas solicitações governamentais e judiciais recebe e como responde a elas?
The technical whitepaper (section 9.3) publishes the government request policy and commits to transparency reports with request counts. A report with counts is not published yet.
-
Sim
Avisa os usuários sobre solicitações Peso 1 de 3
O provedor se compromete a avisar os usuários sobre solicitações de seus dados, a menos que um tribunal proíba?
Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.
-
Sim
Suporte a OpenPGP Peso 2 de 3
O app consegue criptografar e assinar e-mails com OpenPGP, de forma integrada ou por um complemento oficial?
OpenPGP encryption and signing are built in.
-
Sim
Conexão direta Peso 3 de 3
O app se conecta diretamente ao seu servidor de e-mail, sem passar e-mails ou senhas pelos servidores do fornecedor?
The browser connects directly to the Forward Email API, which is the mail server, with no separate sync service.
-
Parcial
Bloqueia conteúdo remoto Peso 2 de 3
Imagens remotas e pixels de rastreamento são bloqueados por padrão?
Tracking pixels are blocked by default, but other remote images load unless blocking is turned on in settings.
-
Não
Funciona com qualquer provedor Peso 1 de 3
O app funciona com qualquer provedor IMAP e SMTP padrão?
Works only with Forward Email accounts. The maintainers state that a future version is planned to support any IMAP and SMTP provider.
-
Parcial
Auto-hospedável Peso 1 de 3
O webmail pode ser instalado no seu próprio servidor?
The static web app can be built and served from another server, with a configurable API address, but there is no official self-hosting guide and it only works with the Forward Email API.
Testes automatizados
-
Parcial
Configuração de TLS Peso 2 de 3
O site passa no teste do Qualys SSL Labs com nota A ou melhor?
Grade B
-
Parcial
Cabeçalhos de segurança Peso 1 de 3
O site passa no teste do Mozilla HTTP Observatory com nota A ou melhor?
Grade B+ (80/100+)
-
Ainda não testado
Padrões web modernos Peso 1 de 3
O site obtém 90% ou mais no teste de sites do Internet.nl?
Not tested yet.