Рейтинг конфіденційності Forward Email

Підсумок

Forward Email: бал 93 зі 100 (оцінка A) за критеріями категорії «поштові сервіси». Відповідає критеріям (17 із 19): відкритий код, без реклами та продажу даних, незалежний аудит, повідомляє користувачів про запити, Налаштування TLS, заголовки безпеки, наскрізне шифрування, зашифроване зберігання пошти, відкриті протоколи, власні домени, реєстрація без персональних даних, Підтримка IMAP, Підтримка POP3, надсилання через SMTP, безпека доставки пошти, Sender Rewriting Scheme і Підписи ARC. Частково відповідає критеріям: без трекерів і телеметрії і звіт про прозорість. Країна: США — Член Five Eyes; підпадає під дію американського CLOUD Act. Автоматичні тести: Оцінка SSL Labs A+ і Оцінка Mozilla HTTP Observatory A+.

Бал 93 зі 100. Як підраховуються бали

Критерії

• ✔Так

  Відкритий код ×3Вага 3 з 3 З доступним кодом

  Чи опубліковано весь вихідний код, потрібний для роботи продукту?

  All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.

  github.com

• ◐Частково

  Без трекерів і телеметрії ×3Вага 3 з 3

  Чи немає на вебсайті та в застосунках сторонніх трекерів, чи анонімна аналітика, якщо вона є, і чи вимкнена телеметрія за замовчуванням?

  No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.

  forwardemail.net

• ✔Так

  Без реклами та продажу даних ×2Вага 2 з 3

  Чи фінансується продукт без реклами, рекламного таргетування чи продажу даних користувачів?

  Funded by paid plans. No ads.

  forwardemail.net

• ✔Так

  Незалежний аудит ×2Вага 2 з 3

  Чи опубліковано незалежний аудит безпеки або конфіденційності за останні три роки?

  Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.

  cure53.de

• ◐Частково

  Звіт про прозорість ×2Вага 2 з 3

  Чи регулярно постачальник публікує, скільки запитів від держави та правових запитів він отримує і як на них відповідає?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Так

  Повідомляє користувачів про запити ×1Вага 1 з 3

  Чи обіцяє постачальник повідомляти користувачів про запити на їхні дані, якщо суд цього не забороняє?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Так

  Наскрізне шифрування ×3Вага 3 з 3

  Чи можна наскрізно шифрувати пошту, щоб постачальник не міг прочитати вміст повідомлень?

  Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.

  forwardemail.net

• ✔Так

  Зашифроване зберігання пошти ×3Вага 3 з 3

  Чи шифрується збережена пошта ключем, якого постачальник не має?

  Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.

  forwardemail.net

• ✔Так

  Відкриті протоколи ×2Вага 2 з 3

  Чи може будь-який стандартний застосунок підключатися через IMAP, POP3, SMTP, CalDAV або CardDAV без додаткових програм?

  IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.

  forwardemail.net

• ✔Так

  Власні домени ×1Вага 1 з 3

  Чи можна надсилати й отримувати пошту на власному домені?

  Unlimited domains on every plan.

  forwardemail.net

• ✔Так

  Реєстрація без персональних даних ×2Вага 2 з 3

  Чи можна створити обліковий запис без номера телефону чи іншої адреси електронної пошти?

  Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.

  forwardemail.net

• ✔Так

  Sender Rewriting Scheme ×1Вага 1 з 3

  Чи переписується відправник конверта за допомогою SRS під час пересилання пошти, щоб переслана пошта й далі проходила SPF?

  Applied automatically to all forwarded mail.

  forwardemail.net

• ✔Так

  Підписи ARC ×1Вага 1 з 3

  Чи перевіряє постачальник і додає підписи ARC (RFC 8617), щоб результати автентифікації зберігалися під час пересилання?

  ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.

  forwardemail.net

Автоматичні тести

• ✔Так

  Налаштування TLS ×2Вага 2 з 3

  Чи проходить вебсайт тест Qualys SSL Labs з оцінкою A або вище?

  Grade A+

  ssllabs.com

• ✔Так

  Заголовки безпеки ×1Вага 1 з 3

  Чи проходить вебсайт тест Mozilla HTTP Observatory з оцінкою A або вище?

  Grade A+ (125/100+)

  developer.mozilla.org

• …Ще не протестовано

  Сучасні вебстандарти ×1Вага 1 з 3

  Чи отримує вебсайт 90% або більше в тесті вебсайтів Internet.nl?

  Not tested yet.

• …Ще не протестовано

  Стандарти безпеки пошти ×2Вага 2 з 3

  Чи отримує поштовий домен 90% або більше в тесті пошти Internet.nl?

  Not tested yet.

• ✔Так

  Підтримка IMAP ×2Вага 2 з 3

  Чи приймає сервер IMAP з’єднання через неявний TLS на порту 993 і чи оголошує IMAP4rev1 або IMAP4rev2 з push-сповіщеннями IDLE?

  imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.

• ✔Так

  Підтримка POP3 ×1Вага 1 з 3

  Чи приймає сервер POP3 з’єднання через неявний TLS на порту 995 і чи відповідає на CAPA з UIDL?

  pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.

• ✔Так

  Надсилання через SMTP ×2Вага 2 з 3

  Чи працює надсилання пошти через неявний TLS на порту 465 із SMTPUTF8, 8BITMIME, PIPELINING і AUTH?

  smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.

• ✔Так

  Безпека доставки пошти ×3Вага 3 з 3

  Чи вимагає поштовий домен зашифрованої автентифікованої доставки за допомогою MTA-STS, DANE, DNSSEC, TLS-RPT і застосовуваної політики DMARC?

  Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.

Поштові стандарти

• ✔Так: Поштові сервериMXmx1.forwardemail.net, mx2.forwardemail.net
• ✔Так: Політика відправника за RFC 7208SPFопубліковано
• ✔Так: RFC 7489. Quarantine або reject вважається застосованою політикоюDMARCp=reject
• ✔Так: Сувора транспортна безпека за RFC 8461MTA-STSenforce
• ✔Так: Звіти про збої TLS за RFC 8460TLS-RPTопубліковано
• ✔Так: Підписаний DNS за RFC 4033DNSSECпідписано й перевірено
• ✔Так: Записи TLSA на MX-хостах за RFC 7672DANEall
• ✖Ні: Запис логотипа бренду (не оцінюється)BIMIнемає
• ✔Так: Сервісні записи RFC 6186 і RFC 8314 (не оцінюється)SRVавтоналаштування клієнтів опубліковано

Можливості — це те, що кожен сервер оголошує до входу. Як працюють ці тести