Рейтинг конфиденциальности Forward Email

Сводка

Forward Email: 93 из 100 (оценка A) по критериям категории «почтовые сервисы». Выполнено критериев: 17 из 19 — открытый код, без рекламы и продажи данных, независимый аудит, сообщает пользователям о запросах, Настройка TLS, заголовки безопасности, сквозное шифрование, зашифрованное хранение почты, открытые протоколы, собственные домены, регистрация без персональных данных, Поддержка IMAP, Поддержка POP3, отправка по SMTP, безопасность доставки почты, Sender Rewriting Scheme и Подпись ARC. Частично выполнено: без трекеров и телеметрии и отчёт о прозрачности. Страна: США; Участник Five Eyes; подпадает под действие CLOUD Act (США). Автоматические тесты: Оценка SSL Labs: A+ и Оценка Mozilla HTTP Observatory: A+.

Баллы: 93 из 100. Как начисляются баллы

Критерии

• ✔Да

  Открытый код ×3Вес 3 из 3 С доступным кодом

  Опубликован ли весь исходный код, необходимый для работы продукта?

  All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.

  github.com

• ◐Частично

  Без трекеров и телеметрии ×3Вес 3 из 3

  Свободны ли сайт и приложения от сторонних трекеров, анонимна ли аналитика, если она есть, и отключена ли по умолчанию телеметрия?

  No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.

  forwardemail.net

• ✔Да

  Без рекламы и продажи данных ×2Вес 2 из 3

  Финансируется ли продукт без рекламы, таргетинга рекламы и продажи данных пользователей?

  Funded by paid plans. No ads.

  forwardemail.net

• ✔Да

  Независимый аудит ×2Вес 2 из 3

  Публиковался ли за последние три года независимый аудит безопасности или конфиденциальности?

  Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.

  cure53.de

• ◐Частично

  Отчёт о прозрачности ×2Вес 2 из 3

  Публикует ли провайдер регулярно, сколько запросов от государственных органов и по правовым основаниям он получает и как на них отвечает?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Да

  Сообщает пользователям о запросах ×1Вес 1 из 3

  Обещает ли провайдер сообщать пользователям о запросах их данных, если это не запрещено судом?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Да

  Сквозное шифрование ×3Вес 3 из 3

  Можно ли зашифровать почту сквозным шифрованием, чтобы провайдер не мог читать содержимое писем?

  Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.

  forwardemail.net

• ✔Да

  Зашифрованное хранение почты ×3Вес 3 из 3

  Зашифрована ли хранящаяся почта ключом, которого нет у провайдера?

  Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.

  forwardemail.net

• ✔Да

  Открытые протоколы ×2Вес 2 из 3

  Может ли любое стандартное приложение подключиться по IMAP, POP3, SMTP, CalDAV или CardDAV без дополнительных программ?

  IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.

  forwardemail.net

• ✔Да

  Собственные домены ×1Вес 1 из 3

  Можно ли отправлять и получать почту на собственном домене?

  Unlimited domains on every plan.

  forwardemail.net

• ✔Да

  Регистрация без персональных данных ×2Вес 2 из 3

  Можно ли создать аккаунт без номера телефона или другого адреса электронной почты?

  Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.

  forwardemail.net

• ✔Да

  Sender Rewriting Scheme ×1Вес 1 из 3

  Переписывается ли отправитель конверта с помощью SRS при пересылке, чтобы пересланная почта продолжала проходить SPF?

  Applied automatically to all forwarded mail.

  forwardemail.net

• ✔Да

  Подпись ARC ×1Вес 1 из 3

  Проверяет ли провайдер и добавляет ли подписи ARC (RFC 8617), чтобы результаты аутентификации сохранялись при пересылке?

  ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.

  forwardemail.net

Автоматические тесты

• ✔Да

  Настройка TLS ×2Вес 2 из 3

  Проходит ли сайт тест Qualys SSL Labs с оценкой A или выше?

  Grade A+

  ssllabs.com

• ✔Да

  Заголовки безопасности ×1Вес 1 из 3

  Проходит ли сайт тест Mozilla HTTP Observatory с оценкой A или выше?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Ещё не тестировалось

  Современные веб-стандарты ×1Вес 1 из 3

  Набирает ли сайт 90% или больше в тесте сайтов Internet.nl?

  Not tested yet.

• …Ещё не тестировалось

  Стандарты безопасности почты ×2Вес 2 из 3

  Набирает ли почтовый домен 90% или больше в почтовом тесте Internet.nl?

  Not tested yet.

• ✔Да

  Поддержка IMAP ×2Вес 2 из 3

  Принимает ли IMAP-сервер подключения по неявному TLS на порту 993 и объявляет ли IMAP4rev1 или IMAP4rev2 с push-уведомлениями IDLE?

  imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.

• ✔Да

  Поддержка POP3 ×1Вес 1 из 3

  Принимает ли POP3-сервер подключения по неявному TLS на порту 995 и отвечает ли на CAPA с UIDL?

  pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.

• ✔Да

  Отправка по SMTP ×2Вес 2 из 3

  Работает ли отправка почты по неявному TLS на порту 465 с SMTPUTF8, 8BITMIME, PIPELINING и AUTH?

  smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.

• ✔Да

  Безопасность доставки почты ×3Вес 3 из 3

  Требует ли почтовый домен зашифрованной и аутентифицированной доставки с MTA-STS, DANE, DNSSEC, TLS-RPT и принудительной политикой DMARC?

  Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.

Почтовые стандарты

• ✔Да: Почтовые серверыMXmx1.forwardemail.net, mx2.forwardemail.net
• ✔Да: Политика отправителей по RFC 7208SPFопубликовано
• ✔Да: RFC 7489. Политика quarantine или reject считается принудительнойDMARCp=reject
• ✔Да: Строгая транспортная безопасность по RFC 8461MTA-STSenforce
• ✔Да: Отчёты о сбоях TLS по RFC 8460TLS-RPTопубликовано
• ✔Да: Подписанный DNS по RFC 4033DNSSECподписано и проверено
• ✔Да: Записи TLSA по RFC 7672 на MX-хостахDANEall
• ✖Нет: Запись логотипа бренда (не оценивается)BIMIнет
• ✔Да: Сервисные записи по RFC 6186 и RFC 8314 (не оцениваются)SRVопубликована автонастройка клиентов

Возможности — это то, что каждый сервер сообщает до входа. Как работают эти тесты