Integritetsbedömning av Forward Email

Sammanfattning

Forward Email får 93 av 100 poäng (betyg A) enligt kriterierna för e-postleverantörer. Den uppfyller 17 av 19 kriterier: öppen källkod, inga annonser eller dataförsäljning, oberoende granskning, informerar användare om förfrågningar, TLS-konfiguration, säkerhetshuvuden, totalsträckskryptering, krypterad lagring av brevlådor, öppna protokoll, egna domäner, registrering utan personuppgifter, stöd för IMAP, stöd för POP3, SMTP-inlämning, transportsäkerhet för e-post, Sender Rewriting Scheme och ARC-försegling. Den uppfyller delvis inga spårare eller telemetri och transparensrapport. Den är baserad i USA: Medlem i Five Eyes; omfattas av amerikanska CLOUD Act. Automatiska tester: SSL Labs-betyg A+ och Mozilla HTTP Observatory-betyg A+.

93 av 100 poäng. Så fungerar poängsättningen

Kriterier

• ✔Ja

  Öppen källkod ×3Vikt 3 av 3 Source-available

  Är all källkod som behövs för att köra produkten offentlig?

  All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.

  github.com

• ◐Delvis

  Inga spårare eller telemetri ×3Vikt 3 av 3

  Är webbplatsen och apparna fria från tredjepartsspårare, med eventuell analys anonym och eventuell telemetri avstängd som standard?

  No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.

  forwardemail.net

• ✔Ja

  Inga annonser eller dataförsäljning ×2Vikt 2 av 3

  Finansieras produkten utan annonser, annonsriktning eller försäljning av användardata?

  Funded by paid plans. No ads.

  forwardemail.net

• ✔Ja

  Oberoende granskning ×2Vikt 2 av 3

  Har en oberoende säkerhets- eller integritetsgranskning publicerats under de senaste tre åren?

  Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.

  cure53.de

• ◐Delvis

  Transparensrapport ×2Vikt 2 av 3

  Publicerar leverantören regelbundet hur många förfrågningar från myndigheter och rättsväsende den får och hur den besvarar dem?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Ja

  Informerar användare om förfrågningar ×1Vikt 1 av 3

  Lovar leverantören att informera användare om förfrågningar om deras data, om inte en domstol förbjuder det?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Ja

  Totalsträckskryptering ×3Vikt 3 av 3

  Kan e-post totalsträckskrypteras så att leverantören inte kan läsa meddelandenas innehåll?

  Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.

  forwardemail.net

• ✔Ja

  Krypterad lagring av brevlådor ×3Vikt 3 av 3

  Krypteras lagrad e-post med en nyckel som leverantören inte har?

  Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.

  forwardemail.net

• ✔Ja

  Öppna protokoll ×2Vikt 2 av 3

  Kan vilken standardapp som helst ansluta via IMAP, POP3, SMTP, CalDAV eller CardDAV utan extra programvara?

  IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.

  forwardemail.net

• ✔Ja

  Egna domäner ×1Vikt 1 av 3

  Kan e-post skickas och tas emot med en egen domän?

  Unlimited domains on every plan.

  forwardemail.net

• ✔Ja

  Registrering utan personuppgifter ×2Vikt 2 av 3

  Kan ett konto skapas utan telefonnummer eller en annan e-postadress?

  Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.

  forwardemail.net

• ✔Ja

  Sender Rewriting Scheme ×1Vikt 1 av 3

  Skrivs kuvertavsändaren om med SRS när e-post vidarebefordras, så att vidarebefordrad e-post fortsätter att klara SPF?

  Applied automatically to all forwarded mail.

  forwardemail.net

• ✔Ja

  ARC-försegling ×1Vikt 1 av 3

  Validerar och lägger leverantören till ARC-signaturer (RFC 8617), så att autentiseringsresultat bevaras vid vidarebefordran?

  ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.

  forwardemail.net

Automatiska tester

• ✔Ja

  TLS-konfiguration ×2Vikt 2 av 3

  Klarar webbplatsen Qualys SSL Labs-testet med betyget A eller bättre?

  Grade A+

  ssllabs.com

• ✔Ja

  Säkerhetshuvuden ×1Vikt 1 av 3

  Klarar webbplatsen Mozilla HTTP Observatory-testet med betyget A eller bättre?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Inte testad ännu

  Moderna webbstandarder ×1Vikt 1 av 3

  Får webbplatsen 90 % eller mer på Internet.nl:s webbplatstest?

  Not tested yet.

• …Inte testad ännu

  Säkerhetsstandarder för e-post ×2Vikt 2 av 3

  Får e-postdomänen 90 % eller mer på Internet.nl:s e-posttest?

  Not tested yet.

• ✔Ja

  Stöd för IMAP ×2Vikt 2 av 3

  Tar IMAP-servern emot anslutningar över implicit TLS på port 993 och annonserar den IMAP4rev1 eller IMAP4rev2 med IDLE-push?

  imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.

• ✔Ja

  Stöd för POP3 ×1Vikt 1 av 3

  Tar POP3-servern emot anslutningar över implicit TLS på port 995 och svarar den på CAPA med UIDL?

  pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.

• ✔Ja

  SMTP-inlämning ×2Vikt 2 av 3

  Fungerar inlämning av e-post över implicit TLS på port 465 med SMTPUTF8, 8BITMIME, PIPELINING och AUTH?

  smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.

• ✔Ja

  Transportsäkerhet för e-post ×3Vikt 3 av 3

  Kräver e-postdomänen krypterad, autentiserad leverans med MTA-STS, DANE, DNSSEC, TLS-RPT och en tillämpad DMARC-policy?

  Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.

E-poststandarder

• ✔Ja: E-postservrarMXmx1.forwardemail.net, mx2.forwardemail.net
• ✔Ja: RFC 7208 avsändarpolicySPFpublicerad
• ✔Ja: RFC 7489. Karantän eller avvisning räknas som tillämpadDMARCp=reject
• ✔Ja: RFC 8461 strikt transportsäkerhetMTA-STSenforce
• ✔Ja: RFC 8460 rapporter om TLS-felTLS-RPTpublicerad
• ✔Ja: RFC 4033 signerad DNSDNSSECsignerad och validerad
• ✔Ja: RFC 7672 TLSA-poster på MX-värdarDANEall
• ✖Nej: Varumärkeslogotyp (poängsätts inte)BIMIingen
• ✔Ja: RFC 6186- och RFC 8314-tjänsteposter (poängsätts inte)SRVautomatisk klientkonfiguration publicerad

Funktionerna är det som varje server annonserar före inloggning. Så fungerar testerna