Webbmejl
Integritetsbedömning av Forward Email Webmail
Vår rekommendation
Webbmejl som tjänst för Forward Email-konton, med e-post, kalender och kontakter, inbyggd OpenPGP och valfri kryptering av lokalt cachade data. Den delar en gemensam kodbas med tillgänglig källkod med Forward Emails dator- och mobilappar.
Sammanfattning
Forward Email Webmail får 74 av 100 poäng (betyg C) enligt kriterierna för webbmejl. Den uppfyller 6 av 13 kriterier: öppen källkod, inga annonser eller dataförsäljning, oberoende granskning, informerar användare om förfrågningar, stöd för OpenPGP och ansluter direkt. Den uppfyller delvis inga spårare eller telemetri, transparensrapport, TLS-konfiguration, säkerhetshuvuden, blockerar fjärrinnehåll och kan självhostas. Den uppfyller inte fungerar med alla leverantörer. Den är baserad i USA: Medlem i Five Eyes; omfattas av amerikanska CLOUD Act. Automatiska tester: SSL Labs-betyg B och Mozilla HTTP Observatory-betyg B+.
74 av 100 poäng. Så fungerar poängsättningen
Kriterier
-
Ja
Öppen källkod Vikt 3 av 3 Source-available
Är all källkod som behövs för att köra produkten offentlig?
All code is public. The webmail app is under the source-available Business Source License 1.1, which becomes MPL-2.0 four years after each release, and the Forward Email service behind it is published under MPL-2.0 and BUSL-1.1.
-
Delvis
Inga spårare eller telemetri Vikt 3 av 3
Är webbplatsen och apparna fria från tredjepartsspårare, med eventuell analys anonym och eventuell telemetri avstängd som standard?
No third-party analytics in the webmail. The privacy policy describes first-party anonymized analytics of page views and service usage, including API use, that is on by default.
-
Ja
Inga annonser eller dataförsäljning Vikt 2 av 3
Finansieras produkten utan annonser, annonsriktning eller försäljning av användardata?
Funded by paid plans. No ads, and user data is not shared with third parties.
-
Ja
Oberoende granskning Vikt 2 av 3
Har en oberoende säkerhets- eller integritetsgranskning publicerats under de senaste tre åren?
Cure53 audited the webmail source code, including its client-side logic, together with the Forward Email service.
-
Delvis
Transparensrapport Vikt 2 av 3
Publicerar leverantören regelbundet hur många förfrågningar från myndigheter och rättsväsende den får och hur den besvarar dem?
The technical whitepaper (section 9.3) publishes the government request policy and commits to transparency reports with request counts. A report with counts is not published yet.
-
Ja
Informerar användare om förfrågningar Vikt 1 av 3
Lovar leverantören att informera användare om förfrågningar om deras data, om inte en domstol förbjuder det?
Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.
-
Ja
Stöd för OpenPGP Vikt 2 av 3
Kan appen kryptera och signera e-post med OpenPGP, inbyggt eller via ett officiellt tillägg?
OpenPGP encryption and signing are built in.
-
Ja
Ansluter direkt Vikt 3 av 3
Ansluter appen direkt till din e-postserver, utan att e-post eller lösenord passerar leverantörens servrar?
The browser connects directly to the Forward Email API, which is the mail server, with no separate sync service.
-
Delvis
Blockerar fjärrinnehåll Vikt 2 av 3
Blockeras fjärrbilder och spårningspixlar som standard?
Tracking pixels are blocked by default, but other remote images load unless blocking is turned on in settings.
-
Nej
Fungerar med alla leverantörer Vikt 1 av 3
Fungerar appen med alla leverantörer som använder standard-IMAP och SMTP?
Works only with Forward Email accounts. The maintainers state that a future version is planned to support any IMAP and SMTP provider.
-
Delvis
Kan självhostas Vikt 1 av 3
Kan webbmejlet installeras på en egen server?
The static web app can be built and served from another server, with a configurable API address, but there is no official self-hosting guide and it only works with the Forward Email API.
Automatiska tester
-
Delvis
TLS-konfiguration Vikt 2 av 3
Klarar webbplatsen Qualys SSL Labs-testet med betyget A eller bättre?
Grade B
-
Delvis
Säkerhetshuvuden Vikt 1 av 3
Klarar webbplatsen Mozilla HTTP Observatory-testet med betyget A eller bättre?
Grade B+ (80/100+)
-
Inte testad ännu
Moderna webbstandarder Vikt 1 av 3
Får webbplatsen 90 % eller mer på Internet.nl:s webbplatstest?
Not tested yet.