Найзахищеніші поштові сервіси
Захищена пошта захищає повідомлення під час передавання та зберігання, підтримує наскрізне шифрування та захищає свої сервери від перехоплення. Кожен сервіс нижче підтримує наскрізне шифрування, а на кожній сторінці показано автоматичні тести TLS, MTA-STS, DANE, DNSSEC, SPF і DMARC разом із доказами для кожної відповіді.
1. Forward Email Оцінка A Наш вибір
Поштовий сервіс з відкритим кодом із зашифрованими поштовими скриньками, власними доменами та IMAP, POP3, SMTP, CalDAV і CardDAV на кожному платному тарифі.
Чому це наш вибір: На GitHub опубліковано весь сервіс, включно з серверним кодом. Кожна поштова скринька — окремо зашифрований файл SQLite, IMAP, POP3, SMTP, CalDAV і CardDAV працюють із будь-яким застосунком, а власні домени входять до недорогих тарифів.
Країна: США (Five Eyes). Бал 93/100.
2. mailbox.org Оцінка C
Платний сервіс пошти, календаря та офісних інструментів з Берліна (Німеччина) з вбудованим шифруванням PGP і підтримкою власних доменів.
Країна: Німеччина (Fourteen Eyes). Бал 70/100.
3. StartMail Оцінка C
Платний поштовий сервіс з Нідерландів з вбудованим шифруванням PGP, необмеженою кількістю псевдонімів і власними доменами.
Країна: Нідерланди (Nine Eyes). Бал 66/100.
4. Kolab Now Оцінка C
Платний сервіс пошти й групової роботи від Apheleia IT (Швейцарія) на основі відкритої платформи Kolab, з календарями, контактами, файлами та відеодзвінками.
Країна: Швейцарія. Бал 64/100.
5. Proton Mail Оцінка C
Поштовий сервіс з наскрізним шифруванням зі Швейцарії із застосунками для вебу, Android, iOS і комп’ютера.
Країна: Швейцарія. Бал 64/100.
6. CounterMail Оцінка C
Платний поштовий сервіс у Швеції, який шифрує пошту за допомогою OpenPGP і зберігає її в зашифрованому вигляді. Реєстрацію нових користувачів закрито.
Країна: Швеція (Fourteen Eyes). Бал 62/100.
7. Posteo Оцінка C
Платний поштовий сервіс без реклами з Німеччини, який працює без збору імен чи адрес і приймає анонімну оплату.
Країна: Німеччина (Fourteen Eyes). Бал 62/100.
8. Tuta Оцінка C
Сервіс пошти й календаря з наскрізним шифруванням з Німеччини із застосунками з відкритим кодом для вебу, комп’ютера та мобільних пристроїв.
Країна: Німеччина (Fourteen Eyes). Бал 61/100.
9. Disroot Оцінка D
Платформа з Нідерландів, яку підтримують волонтери, що пропонує пошту та інші відкриті сервіси.
Країна: Нідерланди (Nine Eyes). Бал 59/100.
10. Mailfence Оцінка D
Поштовий сервіс з Бельгії з вбудованим шифруванням і підписуванням OpenPGP, а також календарем, контактами та сховищем документів.
Країна: Бельгія (Fourteen Eyes). Бал 54/100.
11. Infomaniak Mail Оцінка D
Поштовий сервіс швейцарської компанії Infomaniak з безкоштовними адресами ik.me і платним хостингом для власних доменів, а також вебзастосунком і мобільними застосунками.
Країна: Швейцарія. Бал 53/100.
12. Runbox Оцінка D
Платний поштовий сервіс з Норвегії з хостингом власних доменів, стандартними протоколами та вебпоштою з відкритим кодом.
Країна: Норвегія (Nine Eyes). Бал 49/100.
13. Zoho Mail Оцінка D
Поштовий сервіс Zoho для компаній і приватних осіб з власними доменами, календарем, контактами та безкоштовним тарифом без реклами.
Країна: Індія. Бал 45/100.
14. GMX Оцінка F
Безкоштовний поштовий сервіс з рекламою від 1&1 Mail & Media (Німеччина) з вебпоштою, мобільними застосунками, календарем і хмарним сховищем.
Країна: Німеччина (Fourteen Eyes). Бал 31/100.
Як складено цей список
Записи впорядковано так: спочатку наш вибір, потім за балом згідно з публічними критеріями. Кожна відповідь має посилання на докази, а сервіси на серверах постачальника тестуються автоматично. Включено лише записи з доказовою відповіддю на критерії: наскрізне шифрування. Список оновлюється, коли змінюються рейтинги.
Порівняти всі: поштові сервіси. Критерії та підрахунок балів.
Запитання
Що робить поштовий сервіс захищеним?
Звертайте увагу на наскрізне шифрування, як-от OpenPGP, зашифроване зберігання, обов’язкову безпеку доставки (MTA-STS або DANE), DNSSEC, надійний TLS, двофакторний вхід і нещодавній незалежний аудит безпеки. Критерії та тести, на яких ґрунтується кожен рейтинг, публічні.
Чи можливе наскрізне шифрування пошти з будь-яким одержувачем?
Лише коли обидві сторони підтримують ту саму систему. OpenPGP працює з різними постачальниками та застосунками; деякі сервіси використовують власне шифрування між своїми користувачами та листи, захищені паролем, для всіх інших.