WEB.DE 的隐私和开源替代方案
按与 WEB.DE (WEB.DE FreeMail, WEB.DE Mail) 相同的公开隐私标准评级的 15 个电子邮件服务商，编辑推荐排在前面。
WEB.DE 最好的隐私替代品是什么？
编辑推荐为 Forward Email。 整个服务都在 GitHub 上公开，包括服务器代码。每个邮箱都是单独加密的 SQLite 文件，IMAP、POP3、SMTP、CalDAV 和 CardDAV 可与任何应用配合使用，低价套餐也包含自定义域名。 利益披露。 Privacy Ratings 由 Forward Email 背后的团队维护。此条目与其他所有电子邮件服务商采用相同的标准评分，对其所做的修改按照已公布的利益冲突规则进行审核。
为什么要寻找替代方案？
- 开源: 否. Closed source.
- 无跟踪器或遥测: 否. The home page loads a Criteo pixel, and the privacy policy describes usage analysis and personalized advertising based on consent.
- 无广告或数据出售: 否. The free service is funded by advertising, including personalized ads. With consent, mail from commercial senders is analyzed to build an interest profile.
- 独立审计: 否. No independent audit is published.
- 透明度报告: 部分. A yearly DSA transparency report, shared with GMX, counts only orders under the EU Digital Services Act. Other law enforcement requests are not counted.
- 告知用户有关请求: 否. No published policy on notifying users about data requests.
- 安全标头: 部分. Grade B (75/100+)
- 现代 Web 标准: 部分. Score 86%
- 端到端加密: 部分. OpenPGP encryption works through the Mailvelope browser extension and the WEB.DE apps, and is off by default. The help pages say new setup in webmail is not possible at the moment.
- 加密邮箱存储: 否. Encryption at rest for stored mail is not documented.
- 注册无需个人数据: 否. Registration asks for name, date of birth and postal address, and requires a German or Swiss mobile number confirmed by SMS.
- 电子邮件安全标准: 部分. Score 82%
- SMTP 提交: 部分. smtp.web.de:465 (implicit TLS). Missing: SMTPUTF8, PIPELINING.
- 邮件传输安全: 部分. Passes: SPF, DMARC quarantine, TLS-RPT, DNSSEC, DANE all. Missing: MTA-STS testing.
- 发件人重写方案（SRS）: 否. No published documentation on SRS for forwarded mail.
- ARC 签封: 否. No published documentation on ARC signing or validation.
替代方案
Forward Email 等级 A 编辑推荐
开源电子邮件服务，提供加密邮箱和自定义域名，所有付费套餐均支持 IMAP、POP3、SMTP、CalDAV 和 CardDAV。
推荐理由： 整个服务都在 GitHub 上公开，包括服务器代码。每个邮箱都是单独加密的 SQLite 文件，IMAP、POP3、SMTP、CalDAV 和 CardDAV 可与任何应用配合使用，低价套餐也包含自定义域名。
利益披露。 Privacy Ratings 由 Forward Email 背后的团队维护。此条目与其他所有电子邮件服务商采用相同的标准评分，对其所做的修改按照已公布的利益冲突规则进行审核。
总部位于美国 (五眼联盟)。 按电子邮件服务商的标准，Forward Email 得分 98/100（等级 A）。 它满足 21 项标准中的 20 项：开源、无跟踪器或遥测、无广告或数据出售、独立审计、告知用户有关请求、TLS 配置、安全标头、现代 Web 标准、端到端加密、加密邮箱存储、开放协议、自定义域名、注册无需个人数据、电子邮件安全标准、IMAP 支持、POP3 支持、SMTP 提交、邮件传输安全、发件人重写方案（SRS）和ARC 签封。 它部分满足透明度报告。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 A+、Internet.nl 网站得分 100%和Internet.nl 电子邮件得分 100%。.
mailbox.org 等级 C
来自德国柏林的付费电子邮件、日历和办公服务，内置 PGP 加密并支持自定义域名。
总部位于德国 (十四眼联盟)。 按电子邮件服务商的标准，mailbox.org 得分 70/100（等级 C）。 它满足 21 项标准中的 12 项：无跟踪器或遥测、无广告或数据出售、透明度报告、TLS 配置、安全标头、现代 Web 标准、开放协议、自定义域名、注册无需个人数据、IMAP 支持、POP3 支持和邮件传输安全。 它部分满足独立审计、端到端加密、加密邮箱存储、电子邮件安全标准和SMTP 提交。 它不满足开源、告知用户有关请求、发件人重写方案（SRS）和ARC 签封。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 A+、Internet.nl 网站得分 95%和Internet.nl 电子邮件得分 78%。.
StartMail 等级 C
来自荷兰的付费电子邮件服务，内置 PGP 加密，支持无限别名和自定义域名。
总部位于荷兰 (九眼联盟)。 按电子邮件服务商的标准，StartMail 得分 69/100（等级 C）。 它满足 21 项标准中的 12 项：无广告或数据出售、透明度报告、TLS 配置、现代 Web 标准、加密邮箱存储、开放协议、自定义域名、注册无需个人数据、电子邮件安全标准、IMAP 支持、SMTP 提交和邮件传输安全。 它部分满足无跟踪器或遥测、安全标头和端到端加密。 它不满足开源、独立审计、告知用户有关请求、POP3 支持、发件人重写方案（SRS）和ARC 签封。 它的总部位于荷兰：九眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 B+、Internet.nl 网站得分 100%和Internet.nl 电子邮件得分 94%。.
CounterMail 等级 C
瑞典的付费电子邮件服务，使用 OpenPGP 加密邮件并以加密形式存储。暂停新用户注册。
总部位于瑞典 (十四眼联盟)。 按电子邮件服务商的标准，CounterMail 得分 63/100（等级 C）。 它满足 21 项标准中的 10 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、现代 Web 标准、端到端加密、加密邮箱存储、开放协议、自定义域名、注册无需个人数据和IMAP 支持。 它部分满足安全标头、电子邮件安全标准、SMTP 提交和邮件传输安全。 它不满足开源、独立审计、透明度报告、告知用户有关请求、POP3 支持、发件人重写方案（SRS）和ARC 签封。 它的总部位于瑞典：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 B、Internet.nl 网站得分 93%和Internet.nl 电子邮件得分 78%。.
Kolab Now 等级 C
瑞士 Apheleia IT 的付费电子邮件和协作服务，基于开源 Kolab 平台构建，提供日历、联系人、文件和视频通话。
总部位于瑞士。 按电子邮件服务商的标准，Kolab Now 得分 63/100（等级 C）。 它满足 21 项标准中的 10 项：开源、无跟踪器或遥测、无广告或数据出售、TLS 配置、开放协议、自定义域名、IMAP 支持、POP3 支持、SMTP 提交和邮件传输安全。 它部分满足透明度报告、现代 Web 标准、端到端加密和电子邮件安全标准。 它不满足独立审计、告知用户有关请求、安全标头、加密邮箱存储、注册无需个人数据、发件人重写方案（SRS）和ARC 签封。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A、Mozilla HTTP Observatory 等级 D、Internet.nl 网站得分 79%和Internet.nl 电子邮件得分 70%。.
Posteo 等级 C
来自德国的付费、无广告电子邮件服务，不收集姓名或地址，并接受匿名付款。
总部位于德国 (十四眼联盟)。 按电子邮件服务商的标准，Posteo 得分 63/100（等级 C）。 它满足 21 项标准中的 10 项：无跟踪器或遥测、无广告或数据出售、透明度报告、TLS 配置、现代 Web 标准、加密邮箱存储、开放协议、注册无需个人数据、IMAP 支持和POP3 支持。 它部分满足独立审计、安全标头、端到端加密、电子邮件安全标准和SMTP 提交。 它不满足开源、告知用户有关请求、自定义域名、邮件传输安全、发件人重写方案（SRS）和ARC 签封。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 B+、Internet.nl 网站得分 100%和Internet.nl 电子邮件得分 79%。.
Aster Mail 等级 C
美国 Aster Communications Inc. 的电子邮件服务，服务器位于德国。Aster 用户之间的邮件采用混合后量子密钥交换进行端到端加密。提供免费和付费套餐，服务中没有广告。
总部位于美国 (五眼联盟)。 按电子邮件服务商的标准，Aster Mail 得分 62/100（等级 C）。 它满足 20 项标准中的 9 项：透明度报告、告知用户有关请求、TLS 配置、安全标头、现代 Web 标准、端到端加密、加密邮箱存储、自定义域名和电子邮件安全标准。 它部分满足开源、无跟踪器或遥测、无广告或数据出售、开放协议、注册无需个人数据和邮件传输安全。 它不满足独立审计、IMAP 支持、POP3 支持和发件人重写方案（SRS）。 仍需证据：ARC 签封。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 A+、Internet.nl 网站得分 95%和Internet.nl 电子邮件得分 90%。.
Tuta 等级 C
来自德国的端到端加密电子邮件和日历服务，提供开源的网页、桌面和移动应用。
总部位于德国 (十四眼联盟)。 按电子邮件服务商的标准，Tuta 得分 62/100（等级 C）。 它满足 20 项标准中的 10 项：无跟踪器或遥测、无广告或数据出售、透明度报告、安全标头、现代 Web 标准、端到端加密、加密邮箱存储、自定义域名、注册无需个人数据和邮件传输安全。 它部分满足开源和电子邮件安全标准。 它不满足独立审计、告知用户有关请求、开放协议、IMAP 支持、POP3 支持、SMTP 提交、发件人重写方案（SRS）和ARC 签封。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：Mozilla HTTP Observatory 等级 A+、Internet.nl 网站得分 100%和Internet.nl 电子邮件得分 84%。.
Proton Mail 等级 C
来自瑞士的端到端加密电子邮件服务，提供网页、Android、iOS 和桌面应用。
总部位于瑞士。 按电子邮件服务商的标准，Proton Mail 得分 60/100（等级 C）。 它满足 21 项标准中的 8 项：无广告或数据出售、透明度报告、告知用户有关请求、TLS 配置、端到端加密、加密邮箱存储、自定义域名和邮件传输安全。 它部分满足开源、无跟踪器或遥测、独立审计、安全标头、现代 Web 标准、开放协议和注册无需个人数据。 它不满足电子邮件安全标准、IMAP 支持、POP3 支持、SMTP 提交、发件人重写方案（SRS）和ARC 签封。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 B+、Internet.nl 网站得分 73%和Internet.nl 电子邮件得分 60%。.
Disroot 等级 D
来自荷兰、由志愿者运营的平台，提供电子邮件和其他开放服务。
总部位于荷兰 (九眼联盟)。 按电子邮件服务商的标准，Disroot 得分 59/100（等级 D）。 它满足 21 项标准中的 9 项：开源、无跟踪器或遥测、无广告或数据出售、TLS 配置、开放协议、自定义域名、IMAP 支持、POP3 支持和邮件传输安全。 它部分满足安全标头、现代 Web 标准、端到端加密、电子邮件安全标准和SMTP 提交。 它不满足独立审计、透明度报告、告知用户有关请求、加密邮箱存储、注册无需个人数据、发件人重写方案（SRS）和ARC 签封。 它的总部位于荷兰：九眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 B、Internet.nl 网站得分 86%和Internet.nl 电子邮件得分 88%。.
Infomaniak Mail 等级 D
瑞士公司 Infomaniak 的电子邮件服务，提供免费的 ik.me 地址和付费的自定义域名托管，并提供网页和移动应用。
总部位于瑞士。 按电子邮件服务商的标准，Infomaniak Mail 得分 56/100（等级 D）。 它满足 21 项标准中的 8 项：无广告或数据出售、TLS 配置、现代 Web 标准、开放协议、自定义域名、电子邮件安全标准、IMAP 支持和POP3 支持。 它部分满足开源、无跟踪器或遥测、透明度报告、端到端加密、加密邮箱存储、SMTP 提交和邮件传输安全。 它不满足独立审计、告知用户有关请求、安全标头、注册无需个人数据、发件人重写方案（SRS）和ARC 签封。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 C-、Internet.nl 网站得分 98%和Internet.nl 电子邮件得分 92%。.
Soverin 等级 D
荷兰阿姆斯特丹 Soverin B.V. 的付费电子邮件服务，支持自定义域名、无限别名以及日历和联系人同步。没有免费套餐，也没有广告。
总部位于荷兰 (九眼联盟)。 按电子邮件服务商的标准，Soverin 得分 56/100（等级 D）。 它满足 20 项标准中的 9 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、现代 Web 标准、开放协议、自定义域名、电子邮件安全标准、IMAP 支持和发件人重写方案（SRS）。 它部分满足端到端加密、加密邮箱存储、SMTP 提交、邮件传输安全和ARC 签封。 它不满足开源、独立审计、透明度报告、安全标头和注册无需个人数据。 仍需证据：告知用户有关请求。 它的总部位于荷兰：九眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 C、Internet.nl 网站得分 100%和Internet.nl 电子邮件得分 100%。.
Riseup 等级 D
由西雅图一个自治技术团体为活动人士和社会运动运营的电子邮件、邮件列表和 VPN 服务。注册账户需要邀请，服务依靠捐款维持。
总部位于美国 (五眼联盟)。 按电子邮件服务商的标准，Riseup 得分 55/100（等级 D）。 它满足 21 项标准中的 9 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、加密邮箱存储、开放协议、注册无需个人数据、IMAP 支持、POP3 支持和SMTP 提交。 它部分满足开源、透明度报告和安全标头。 它不满足独立审计、告知用户有关请求、现代 Web 标准、端到端加密、自定义域名、电子邮件安全标准、邮件传输安全、发件人重写方案（SRS）和ARC 签封。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 B、Internet.nl 网站得分 66%和Internet.nl 电子邮件得分 61%。.
Purelymail 等级 D
来自美国的低价邮件托管服务，支持自定义域名和标准协议，邮件使用用户密码加密存储。
总部位于美国 (五眼联盟)。 按电子邮件服务商的标准，Purelymail 得分 51/100（等级 D）。 它满足 21 项标准中的 8 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、加密邮箱存储、开放协议、自定义域名、注册无需个人数据和IMAP 支持。 它部分满足安全标头、POP3 支持、SMTP 提交和邮件传输安全。 它不满足开源、独立审计、透明度报告、告知用户有关请求、现代 Web 标准、端到端加密、电子邮件安全标准、发件人重写方案（SRS）和ARC 签封。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A、Mozilla HTTP Observatory 等级 B+、Internet.nl 网站得分 62%和Internet.nl 电子邮件得分 63%。.
Mailfence 等级 D
来自比利时的电子邮件服务，内置 OpenPGP 加密和签名，并提供日历、联系人和文档存储。
总部位于比利时 (十四眼联盟)。 按电子邮件服务商的标准，Mailfence 得分 50/100（等级 D）。 它满足 21 项标准中的 8 项：无跟踪器或遥测、无广告或数据出售、透明度报告、TLS 配置、自定义域名、IMAP 支持、POP3 支持和邮件传输安全。 它部分满足安全标头、端到端加密、开放协议和SMTP 提交。 它不满足开源、独立审计、告知用户有关请求、现代 Web 标准、加密邮箱存储、注册无需个人数据、电子邮件安全标准、发件人重写方案（SRS）和ARC 签封。 它的总部位于比利时：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 B+、Internet.nl 网站得分 62%和Internet.nl 电子邮件得分 40%。.