Webmail
Đánh giá quyền riêng tư của Forward Email Webmail
Lựa chọn của chúng tôi
Webmail được lưu trữ cho tài khoản Forward Email, có thư, lịch và danh bạ, OpenPGP tích hợp và tùy chọn mã hóa dữ liệu lưu đệm cục bộ. Webmail dùng chung một mã nguồn công khai (source-available) với các ứng dụng máy tính và di động của Forward Email.
Tóm tắt
Forward Email Webmail đạt 74 trên 100 điểm (hạng C) theo tiêu chí của danh mục webmail. Đáp ứng 6 trên 13 tiêu chí: mã nguồn mở, không có quảng cáo hay bán dữ liệu, kiểm toán độc lập, thông báo cho người dùng về yêu cầu, hỗ trợ OpenPGP và kết nối trực tiếp. Đáp ứng một phần: không có trình theo dõi hay đo lường từ xa, báo cáo minh bạch, cấu hình TLS, header bảo mật, chặn nội dung từ xa và có thể tự lưu trữ. Không đáp ứng: hoạt động với mọi nhà cung cấp. Trụ sở: Hoa Kỳ. Thành viên Five Eyes; chịu sự điều chỉnh của CLOUD Act Hoa Kỳ. Kiểm tra tự động: SSL Labs hạng B và Mozilla HTTP Observatory hạng B+.
Điểm 74 trên 100. Cách tính điểm
Tiêu chí
-
Có
Mã nguồn mở Trọng số 3 trên 3 Công khai mã nguồn
Toàn bộ mã nguồn cần để chạy sản phẩm có được công khai không?
All code is public. The webmail app is under the source-available Business Source License 1.1, which becomes MPL-2.0 four years after each release, and the Forward Email service behind it is published under MPL-2.0 and BUSL-1.1.
-
Một phần
Không có trình theo dõi hay đo lường từ xa Trọng số 3 trên 3
Trang web và ứng dụng có không có trình theo dõi bên thứ ba, mọi công cụ phân tích đều ẩn danh và mọi đo lường từ xa đều tắt theo mặc định không?
No third-party analytics in the webmail. The privacy policy describes first-party anonymized analytics of page views and service usage, including API use, that is on by default.
-
Có
Không có quảng cáo hay bán dữ liệu Trọng số 2 trên 3
Sản phẩm có được tài trợ mà không dựa vào quảng cáo, nhắm mục tiêu quảng cáo hay bán dữ liệu người dùng không?
Funded by paid plans. No ads, and user data is not shared with third parties.
-
Có
Kiểm toán độc lập Trọng số 2 trên 3
Có kết quả kiểm toán bảo mật hoặc quyền riêng tư độc lập nào được công bố trong ba năm qua không?
Cure53 audited the webmail source code, including its client-side logic, together with the Forward Email service.
-
Một phần
Báo cáo minh bạch Trọng số 2 trên 3
Nhà cung cấp có thường xuyên công bố số lượng yêu cầu từ chính phủ và pháp lý mà họ nhận được và cách họ phản hồi không?
The technical whitepaper (section 9.3) publishes the government request policy and commits to transparency reports with request counts. A report with counts is not published yet.
-
Có
Thông báo cho người dùng về yêu cầu Trọng số 1 trên 3
Nhà cung cấp có cam kết thông báo cho người dùng về các yêu cầu truy cập dữ liệu của họ, trừ khi tòa án cấm, không?
Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.
-
Có
Hỗ trợ OpenPGP Trọng số 2 trên 3
Ứng dụng có thể mã hóa và ký thư bằng OpenPGP, tích hợp sẵn hoặc qua tiện ích bổ sung chính thức, không?
OpenPGP encryption and signing are built in.
-
Có
Kết nối trực tiếp Trọng số 3 trên 3
Ứng dụng có kết nối trực tiếp đến máy chủ thư của bạn, không chuyển thư hay mật khẩu qua máy chủ của nhà phát triển không?
The browser connects directly to the Forward Email API, which is the mail server, with no separate sync service.
-
Một phần
Chặn nội dung từ xa Trọng số 2 trên 3
Ảnh từ xa và pixel theo dõi có bị chặn theo mặc định không?
Tracking pixels are blocked by default, but other remote images load unless blocking is turned on in settings.
-
Không
Hoạt động với mọi nhà cung cấp Trọng số 1 trên 3
Ứng dụng có hoạt động với mọi nhà cung cấp IMAP và SMTP tiêu chuẩn không?
Works only with Forward Email accounts. The maintainers state that a future version is planned to support any IMAP and SMTP provider.
-
Một phần
Có thể tự lưu trữ Trọng số 1 trên 3
Webmail có thể được cài đặt trên máy chủ của riêng bạn không?
The static web app can be built and served from another server, with a configurable API address, but there is no official self-hosting guide and it only works with the Forward Email API.
Kiểm tra tự động
-
Một phần
Cấu hình TLS Trọng số 2 trên 3
Trang web có vượt qua bài kiểm tra Qualys SSL Labs với hạng A trở lên không?
Grade B
-
Một phần
Header bảo mật Trọng số 1 trên 3
Trang web có vượt qua bài kiểm tra Mozilla HTTP Observatory với hạng A trở lên không?
Grade B+ (80/100+)
-
Chưa kiểm tra
Tiêu chuẩn web hiện đại Trọng số 1 trên 3
Trang web có đạt từ 90% trở lên trong bài kiểm tra trang web của Internet.nl không?
Not tested yet.