E-posta sağlayıcıları
Forward Email gizlilik değerlendirmesi
Editörün seçimi
Şifreli posta kutuları, özel alan adları ve her ücretli planda IMAP, POP3, SMTP, CalDAV ve CardDAV sunan açık kaynaklı e-posta hizmeti.
Özet
Forward Email, e-posta sağlayıcıları kriterlerinde 100 üzerinden 93 puan alıyor (not A). 19 kriterden 17 tanesini karşılıyor: açık kaynak, reklam veya veri satışı yok, bağımsız denetim, kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, güvenlik başlıkları, uçtan uca şifreleme, şifreli posta kutusu depolama, açık protokoller, özel alan adları, kişisel veri olmadan kayıt, IMAP desteği, POP3 desteği, SMTP gönderimi, posta aktarım güvenliği, Gönderen Yeniden Yazma Şeması (SRS) ve ARC mühürleme. Şu kriterleri kısmen karşılıyor: i̇zleyici veya telemetri yok ve şeffaflık raporu. Amerika Birleşik Devletleri merkezlidir: Five Eyes üyesi; ABD CLOUD Act kapsamında. Otomatik testler: SSL Labs notu A+ ve Mozilla HTTP Observatory notu A+.
Puan: 100 üzerinden 93. Puanlama nasıl yapılır
Kriterler
-
Evet
Açık kaynak Ağırlık 3 / 3 Kaynağı erişilebilir
Ürünü çalıştırmak için gereken tüm kaynak kodu herkese açık mı?
All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.
-
Kısmen
İzleyici veya telemetri yok Ağırlık 3 / 3
Web sitesi ve uygulamalar üçüncü taraf izleyicilerden arındırılmış mı, varsa analitik anonim mi ve varsa telemetri varsayılan olarak kapalı mı?
No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.
-
Evet
Reklam veya veri satışı yok Ağırlık 2 / 3
Ürün reklam, reklam hedefleme veya kullanıcı verisi satışı olmadan mı finanse ediliyor?
Funded by paid plans. No ads.
-
Evet
Bağımsız denetim Ağırlık 2 / 3
Son üç yıl içinde bağımsız bir güvenlik veya gizlilik denetimi yayımlandı mı?
Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.
-
Kısmen
Şeffaflık raporu Ağırlık 2 / 3
Sağlayıcı, aldığı resmi ve yasal taleplerin sayısını ve bunlara nasıl yanıt verdiğini düzenli olarak yayımlıyor mu?
The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.
-
Evet
Kullanıcıları talepler hakkında bilgilendirir Ağırlık 1 / 3
Sağlayıcı, bir mahkeme yasaklamadıkça kullanıcılarını verileriyle ilgili talepler hakkında bilgilendirmeyi taahhüt ediyor mu?
Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.
-
Evet
Uçtan uca şifreleme Ağırlık 3 / 3
E-postalar, sağlayıcının mesaj içeriğini okuyamayacağı şekilde uçtan uca şifrelenebiliyor mu?
Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.
-
Evet
Şifreli posta kutusu depolama Ağırlık 3 / 3
Saklanan e-postalar, sağlayıcının elinde olmayan bir anahtarla mı şifreleniyor?
Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.
-
Evet
Açık protokoller Ağırlık 2 / 3
Herhangi bir standart uygulama ek yazılım olmadan IMAP, POP3, SMTP, CalDAV veya CardDAV üzerinden bağlanabiliyor mu?
IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.
-
Evet
Özel alan adları Ağırlık 1 / 3
Kendi alan adınızla e-posta gönderilip alınabiliyor mu?
Unlimited domains on every plan.
-
Evet
Kişisel veri olmadan kayıt Ağırlık 2 / 3
Telefon numarası veya başka bir e-posta adresi olmadan hesap oluşturulabiliyor mu?
Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.
-
Evet
Gönderen Yeniden Yazma Şeması (SRS) Ağırlık 1 / 3
E-posta yönlendirildiğinde zarf göndereni SRS ile yeniden yazılıyor mu, böylece yönlendirilen e-posta SPF'yi geçmeye devam ediyor mu?
Applied automatically to all forwarded mail.
-
Evet
ARC mühürleme Ağırlık 1 / 3
Sağlayıcı ARC (RFC 8617) imzalarını doğrulayıp ekliyor mu, böylece kimlik doğrulama sonuçları yönlendirmeden sonra da korunuyor mu?
ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.
Otomatik testler
-
Evet
TLS yapılandırması Ağırlık 2 / 3
Web sitesi Qualys SSL Labs testini A veya daha iyi bir notla geçiyor mu?
Grade A+
-
Evet
Güvenlik başlıkları Ağırlık 1 / 3
Web sitesi Mozilla HTTP Observatory testini A veya daha iyi bir notla geçiyor mu?
Grade A+ (125/100+)
-
Henüz test edilmedi
Modern web standartları Ağırlık 1 / 3
Web sitesi Internet.nl web sitesi testinde %90 veya üzeri puan alıyor mu?
Not tested yet.
-
Henüz test edilmedi
E-posta güvenlik standartları Ağırlık 2 / 3
Posta alan adı Internet.nl e-posta testinde %90 veya üzeri puan alıyor mu?
Not tested yet.
-
Evet
IMAP desteği Ağırlık 2 / 3
IMAP sunucusu 993 numaralı bağlantı noktasında örtük TLS üzerinden bağlantı kabul ediyor ve IDLE push ile birlikte IMAP4rev1 veya IMAP4rev2 bildiriyor mu?
imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.
-
Evet
POP3 desteği Ağırlık 1 / 3
POP3 sunucusu 995 numaralı bağlantı noktasında örtük TLS üzerinden bağlantı kabul ediyor ve CAPA komutuna UIDL ile yanıt veriyor mu?
pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.
-
Evet
SMTP gönderimi Ağırlık 2 / 3
Posta gönderimi 465 numaralı bağlantı noktasında örtük TLS üzerinden SMTPUTF8, 8BITMIME, PIPELINING ve AUTH ile çalışıyor mu?
smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.
-
Evet
Posta aktarım güvenliği Ağırlık 3 / 3
Posta alan adı MTA-STS, DANE, DNSSEC, TLS-RPT ve zorunlu bir DMARC politikasıyla şifreli ve kimliği doğrulanmış teslimatı zorunlu kılıyor mu?
Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.
E-posta standartları
- Evet: Posta sunucularıMXmx1.forwardemail.net, mx2.forwardemail.net
- Evet: RFC 7208 gönderen politikasıSPFyayımlanmış
- Evet: RFC 7489. Quarantine veya reject zorunlu sayılırDMARCp=reject
- Evet: RFC 8461 sıkı aktarım güvenliğiMTA-STSenforce
- Evet: RFC 8460 TLS hata raporlarıTLS-RPTyayımlanmış
- Evet: RFC 4033 imzalı DNSDNSSECimzalı ve doğrulanmış
- Evet: MX ana makinelerinde RFC 7672 TLSA kayıtlarıDANEall
- Hayır: Marka logosu kaydı (puanlanmaz)BIMIyok
- Evet: RFC 6186 ve RFC 8314 hizmet kayıtları (puanlanmaz)SRVistemci otomatik yapılandırması yayımlanmış
IMAP imap.forwardemail.net:993 · örtük TLS
- XAPPLEPUSHSERVICE
- IMAP4REV1
- APPENDLIMIT=52428800
- AUTH=PLAIN
- AUTH=PLAIN-CLIENTTOKEN
- CHILDREN
- CONDSTORE
- ENABLE
- ID
- IDLE
- MOVE
- NAMESPACE
- QUOTA
- SASL-IR
- SPECIAL-USE
- UIDPLUS
- UNSELECT
- UTF8=ACCEPT
- XLIST
POP3 pop3.forwardemail.net:995 · örtük TLS
- TOP
- UIDL
- USER
- RESP-CODES
- SASL
- PIPELINING
SMTP gönderimi smtp.forwardemail.net:465 · örtük TLS
- PIPELINING
- 8BITMIME
- SMTPUTF8
- ENHANCEDSTATUSCODES
- DSN
- AUTH
- REQUIRETLS
- SIZE
Yetenekler, her sunucunun oturum açmadan önce bildirdiği özelliklerdir. Bu testler nasıl çalışır
Jurisdiction and the CLOUD Act
Forward Email is based in the United States, a Five Eyes country, and is subject to the CLOUD Act. Its technical whitepaper describes how the design limits what any legal request could reach:
- Mailboxes are individually encrypted SQLite files that Forward Email cannot read.
- Email content and metadata are not logged to disk.
- Data that could be disclosed is limited to basic account details (such as the account email, sign-up date and payment information) and limited IP address logs that may be kept temporarily for security and abuse prevention.
- Requests need valid US legal process (subpoena, court order or search warrant). Foreign requests must come through a US court, a mutual legal assistance treaty or a CLOUD Act agreement. Overbroad requests are challenged.
Independent audits
Notes
Forward Email also publishes Awesome Mail Server Providers, a comparison of hosts for running a mail server.