Рейтинг конфіденційності Forward Email Webmail

Підсумок

Forward Email Webmail: бал 74 зі 100 (оцінка C) за критеріями категорії «вебпошта». Відповідає критеріям (6 із 13): відкритий код, без реклами та продажу даних, незалежний аудит, повідомляє користувачів про запити, Підтримка OpenPGP і пряме підключення. Частково відповідає критеріям: без трекерів і телеметрії, звіт про прозорість, Налаштування TLS, заголовки безпеки, блокує віддалений вміст і можна розмістити на власному сервері. Не відповідає критеріям: працює з будь-яким постачальником. Країна: США — Член Five Eyes; підпадає під дію американського CLOUD Act. Автоматичні тести: Оцінка SSL Labs B і Оцінка Mozilla HTTP Observatory B+.

Бал 74 зі 100. Як підраховуються бали

Критерії

• ✔Так

  Відкритий код ×3Вага 3 з 3 З доступним кодом

  Чи опубліковано весь вихідний код, потрібний для роботи продукту?

  All code is public. The webmail app is under the source-available Business Source License 1.1, which becomes MPL-2.0 four years after each release, and the Forward Email service behind it is published under MPL-2.0 and BUSL-1.1.

  github.com

• ◐Частково

  Без трекерів і телеметрії ×3Вага 3 з 3

  Чи немає на вебсайті та в застосунках сторонніх трекерів, чи анонімна аналітика, якщо вона є, і чи вимкнена телеметрія за замовчуванням?

  No third-party analytics in the webmail. The privacy policy describes first-party anonymized analytics of page views and service usage, including API use, that is on by default.

  forwardemail.net

• ✔Так

  Без реклами та продажу даних ×2Вага 2 з 3

  Чи фінансується продукт без реклами, рекламного таргетування чи продажу даних користувачів?

  Funded by paid plans. No ads, and user data is not shared with third parties.

  forwardemail.net

• ✔Так

  Незалежний аудит ×2Вага 2 з 3

  Чи опубліковано незалежний аудит безпеки або конфіденційності за останні три роки?

  Cure53 audited the webmail source code, including its client-side logic, together with the Forward Email service.

  cure53.de

• ◐Частково

  Звіт про прозорість ×2Вага 2 з 3

  Чи регулярно постачальник публікує, скільки запитів від держави та правових запитів він отримує і як на них відповідає?

  The technical whitepaper (section 9.3) publishes the government request policy and commits to transparency reports with request counts. A report with counts is not published yet.

  forwardemail.net

• ✔Так

  Повідомляє користувачів про запити ×1Вага 1 з 3

  Чи обіцяє постачальник повідомляти користувачів про запити на їхні дані, якщо суд цього не забороняє?

  Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.

  forwardemail.net

• ✔Так

  Підтримка OpenPGP ×2Вага 2 з 3

  Чи може застосунок шифрувати й підписувати пошту за допомогою OpenPGP — вбудовано або через офіційне доповнення?

  OpenPGP encryption and signing are built in.

  github.com

• ✔Так

  Пряме підключення ×3Вага 3 з 3

  Чи підключається застосунок безпосередньо до вашого поштового сервера, не пропускаючи пошту чи паролі через сервери постачальника застосунку?

  The browser connects directly to the Forward Email API, which is the mail server, with no separate sync service.

  github.com

• ◐Частково

  Блокує віддалений вміст ×2Вага 2 з 3

  Чи блокуються віддалені зображення та пікселі стеження за замовчуванням?

  Tracking pixels are blocked by default, but other remote images load unless blocking is turned on in settings.

  github.com

• ✖Ні

  Працює з будь-яким постачальником ×1Вага 1 з 3

  Чи працює застосунок із будь-яким стандартним постачальником IMAP і SMTP?

  Works only with Forward Email accounts. The maintainers state that a future version is planned to support any IMAP and SMTP provider.

  forwardemail.net

• ◐Частково

  Можна розмістити на власному сервері ×1Вага 1 з 3

  Чи можна встановити вебпошту на власному сервері?

  The static web app can be built and served from another server, with a configurable API address, but there is no official self-hosting guide and it only works with the Forward Email API.

  github.com

Автоматичні тести

• ◐Частково

  Налаштування TLS ×2Вага 2 з 3

  Чи проходить вебсайт тест Qualys SSL Labs з оцінкою A або вище?

  Grade B

  ssllabs.com

• ◐Частково

  Заголовки безпеки ×1Вага 1 з 3

  Чи проходить вебсайт тест Mozilla HTTP Observatory з оцінкою A або вище?

  Grade B+ (80/100+)

  developer.mozilla.org

• …Ще не протестовано

  Сучасні вебстандарти ×1Вага 1 з 3

  Чи отримує вебсайт 90% або більше в тесті вебсайтів Internet.nl?

  Not tested yet.