Yahoo Mail 的隐私和开源替代方案
按与 Yahoo Mail 相同的公开隐私标准评级的 15 个电子邮件服务商，编辑推荐排在前面。
Yahoo Mail 最好的隐私替代品是什么？
编辑推荐为 Forward Email。 整个服务都在 GitHub 上公开，包括服务器代码。每个邮箱都是单独加密的 SQLite 文件，IMAP、POP3、SMTP、CalDAV 和 CardDAV 可与任何应用配合使用，低价套餐也包含自定义域名。 利益披露。 Privacy Ratings 由 Forward Email 背后的团队维护。此条目与其他所有电子邮件服务商采用相同的标准评分，对其所做的修改按照已公布的利益冲突规则进行审核。
为什么要寻找替代方案？
- 开源: 否. Closed source.
- 无跟踪器或遥测: 否. Yahoo Mail loads Yahoo analytics and a consent platform for advertising partners, and the privacy policy covers ad targeting across services.
- 无广告或数据出售: 否. The free service shows ads. Yahoo Mail Plus removes them.
- 独立审计: 否. No independent audit report is published. Yahoo states its controls are assessed by an external auditor, but no report is public.
- 安全标头: 否. Grade B- (65/100+)
- 现代 Web 标准: 否. Score 51%
- 端到端加密: 否. Not supported.
- 加密邮箱存储: 否. Encryption at rest for stored mail is not documented.
- 自定义域名: 否. Not available for Yahoo Mail accounts.
- 注册无需个人数据: 否. Sign-up requires a date of birth and a verified mobile number.
- 电子邮件安全标准: 否. Score 30%
- SMTP 提交: 部分. smtp.mail.yahoo.com:465 (implicit TLS). Missing: SMTPUTF8.
- 邮件传输安全: 否. Passes: SPF, DMARC reject, TLS-RPT. Missing: MTA-STS testing, DNSSEC, DANE none.
- 发件人重写方案（SRS）: 否. No published documentation on SRS for forwarded mail.
- ARC 签封: 否. No published documentation on ARC signing or validation.
替代方案
Forward Email 等级 A 编辑推荐
开源电子邮件服务，提供加密邮箱和自定义域名，所有付费套餐均支持 IMAP、POP3、SMTP、CalDAV 和 CardDAV。
推荐理由： 整个服务都在 GitHub 上公开，包括服务器代码。每个邮箱都是单独加密的 SQLite 文件，IMAP、POP3、SMTP、CalDAV 和 CardDAV 可与任何应用配合使用，低价套餐也包含自定义域名。
利益披露。 Privacy Ratings 由 Forward Email 背后的团队维护。此条目与其他所有电子邮件服务商采用相同的标准评分，对其所做的修改按照已公布的利益冲突规则进行审核。
总部位于美国 (五眼联盟)。 按电子邮件服务商的标准，Forward Email 得分 98/100（等级 A）。 它满足 21 项标准中的 20 项：开源、无跟踪器或遥测、无广告或数据出售、独立审计、告知用户有关请求、TLS 配置、安全标头、现代 Web 标准、端到端加密、加密邮箱存储、开放协议、自定义域名、注册无需个人数据、电子邮件安全标准、IMAP 支持、POP3 支持、SMTP 提交、邮件传输安全、发件人重写方案（SRS）和ARC 签封。 它部分满足透明度报告。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 A+、Internet.nl 网站得分 100%和Internet.nl 电子邮件得分 100%。.
mailbox.org 等级 C
来自德国柏林的付费电子邮件、日历和办公服务，内置 PGP 加密并支持自定义域名。
总部位于德国 (十四眼联盟)。 按电子邮件服务商的标准，mailbox.org 得分 70/100（等级 C）。 它满足 21 项标准中的 12 项：无跟踪器或遥测、无广告或数据出售、透明度报告、TLS 配置、安全标头、现代 Web 标准、开放协议、自定义域名、注册无需个人数据、IMAP 支持、POP3 支持和邮件传输安全。 它部分满足独立审计、端到端加密、加密邮箱存储、电子邮件安全标准和SMTP 提交。 它不满足开源、告知用户有关请求、发件人重写方案（SRS）和ARC 签封。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 A+、Internet.nl 网站得分 95%和Internet.nl 电子邮件得分 78%。.
StartMail 等级 C
来自荷兰的付费电子邮件服务，内置 PGP 加密，支持无限别名和自定义域名。
总部位于荷兰 (九眼联盟)。 按电子邮件服务商的标准，StartMail 得分 69/100（等级 C）。 它满足 21 项标准中的 12 项：无广告或数据出售、透明度报告、TLS 配置、现代 Web 标准、加密邮箱存储、开放协议、自定义域名、注册无需个人数据、电子邮件安全标准、IMAP 支持、SMTP 提交和邮件传输安全。 它部分满足无跟踪器或遥测、安全标头和端到端加密。 它不满足开源、独立审计、告知用户有关请求、POP3 支持、发件人重写方案（SRS）和ARC 签封。 它的总部位于荷兰：九眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 B+、Internet.nl 网站得分 100%和Internet.nl 电子邮件得分 94%。.
CounterMail 等级 C
瑞典的付费电子邮件服务，使用 OpenPGP 加密邮件并以加密形式存储。暂停新用户注册。
总部位于瑞典 (十四眼联盟)。 按电子邮件服务商的标准，CounterMail 得分 63/100（等级 C）。 它满足 21 项标准中的 10 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、现代 Web 标准、端到端加密、加密邮箱存储、开放协议、自定义域名、注册无需个人数据和IMAP 支持。 它部分满足安全标头、电子邮件安全标准、SMTP 提交和邮件传输安全。 它不满足开源、独立审计、透明度报告、告知用户有关请求、POP3 支持、发件人重写方案（SRS）和ARC 签封。 它的总部位于瑞典：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 B、Internet.nl 网站得分 93%和Internet.nl 电子邮件得分 78%。.
Kolab Now 等级 C
瑞士 Apheleia IT 的付费电子邮件和协作服务，基于开源 Kolab 平台构建，提供日历、联系人、文件和视频通话。
总部位于瑞士。 按电子邮件服务商的标准，Kolab Now 得分 63/100（等级 C）。 它满足 21 项标准中的 10 项：开源、无跟踪器或遥测、无广告或数据出售、TLS 配置、开放协议、自定义域名、IMAP 支持、POP3 支持、SMTP 提交和邮件传输安全。 它部分满足透明度报告、现代 Web 标准、端到端加密和电子邮件安全标准。 它不满足独立审计、告知用户有关请求、安全标头、加密邮箱存储、注册无需个人数据、发件人重写方案（SRS）和ARC 签封。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A、Mozilla HTTP Observatory 等级 D、Internet.nl 网站得分 79%和Internet.nl 电子邮件得分 70%。.
Posteo 等级 C
来自德国的付费、无广告电子邮件服务，不收集姓名或地址，并接受匿名付款。
总部位于德国 (十四眼联盟)。 按电子邮件服务商的标准，Posteo 得分 63/100（等级 C）。 它满足 21 项标准中的 10 项：无跟踪器或遥测、无广告或数据出售、透明度报告、TLS 配置、现代 Web 标准、加密邮箱存储、开放协议、注册无需个人数据、IMAP 支持和POP3 支持。 它部分满足独立审计、安全标头、端到端加密、电子邮件安全标准和SMTP 提交。 它不满足开源、告知用户有关请求、自定义域名、邮件传输安全、发件人重写方案（SRS）和ARC 签封。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 B+、Internet.nl 网站得分 100%和Internet.nl 电子邮件得分 79%。.
Aster Mail 等级 C
美国 Aster Communications Inc. 的电子邮件服务，服务器位于德国。Aster 用户之间的邮件采用混合后量子密钥交换进行端到端加密。提供免费和付费套餐，服务中没有广告。
总部位于美国 (五眼联盟)。 按电子邮件服务商的标准，Aster Mail 得分 62/100（等级 C）。 它满足 20 项标准中的 9 项：透明度报告、告知用户有关请求、TLS 配置、安全标头、现代 Web 标准、端到端加密、加密邮箱存储、自定义域名和电子邮件安全标准。 它部分满足开源、无跟踪器或遥测、无广告或数据出售、开放协议、注册无需个人数据和邮件传输安全。 它不满足独立审计、IMAP 支持、POP3 支持和发件人重写方案（SRS）。 仍需证据：ARC 签封。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 A+、Internet.nl 网站得分 95%和Internet.nl 电子邮件得分 90%。.
Tuta 等级 C
来自德国的端到端加密电子邮件和日历服务，提供开源的网页、桌面和移动应用。
总部位于德国 (十四眼联盟)。 按电子邮件服务商的标准，Tuta 得分 62/100（等级 C）。 它满足 20 项标准中的 10 项：无跟踪器或遥测、无广告或数据出售、透明度报告、安全标头、现代 Web 标准、端到端加密、加密邮箱存储、自定义域名、注册无需个人数据和邮件传输安全。 它部分满足开源和电子邮件安全标准。 它不满足独立审计、告知用户有关请求、开放协议、IMAP 支持、POP3 支持、SMTP 提交、发件人重写方案（SRS）和ARC 签封。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：Mozilla HTTP Observatory 等级 A+、Internet.nl 网站得分 100%和Internet.nl 电子邮件得分 84%。.
Proton Mail 等级 C
来自瑞士的端到端加密电子邮件服务，提供网页、Android、iOS 和桌面应用。
总部位于瑞士。 按电子邮件服务商的标准，Proton Mail 得分 60/100（等级 C）。 它满足 21 项标准中的 8 项：无广告或数据出售、透明度报告、告知用户有关请求、TLS 配置、端到端加密、加密邮箱存储、自定义域名和邮件传输安全。 它部分满足开源、无跟踪器或遥测、独立审计、安全标头、现代 Web 标准、开放协议和注册无需个人数据。 它不满足电子邮件安全标准、IMAP 支持、POP3 支持、SMTP 提交、发件人重写方案（SRS）和ARC 签封。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 B+、Internet.nl 网站得分 73%和Internet.nl 电子邮件得分 60%。.
Disroot 等级 D
来自荷兰、由志愿者运营的平台，提供电子邮件和其他开放服务。
总部位于荷兰 (九眼联盟)。 按电子邮件服务商的标准，Disroot 得分 59/100（等级 D）。 它满足 21 项标准中的 9 项：开源、无跟踪器或遥测、无广告或数据出售、TLS 配置、开放协议、自定义域名、IMAP 支持、POP3 支持和邮件传输安全。 它部分满足安全标头、现代 Web 标准、端到端加密、电子邮件安全标准和SMTP 提交。 它不满足独立审计、透明度报告、告知用户有关请求、加密邮箱存储、注册无需个人数据、发件人重写方案（SRS）和ARC 签封。 它的总部位于荷兰：九眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 B、Internet.nl 网站得分 86%和Internet.nl 电子邮件得分 88%。.
Infomaniak Mail 等级 D
瑞士公司 Infomaniak 的电子邮件服务，提供免费的 ik.me 地址和付费的自定义域名托管，并提供网页和移动应用。
总部位于瑞士。 按电子邮件服务商的标准，Infomaniak Mail 得分 56/100（等级 D）。 它满足 21 项标准中的 8 项：无广告或数据出售、TLS 配置、现代 Web 标准、开放协议、自定义域名、电子邮件安全标准、IMAP 支持和POP3 支持。 它部分满足开源、无跟踪器或遥测、透明度报告、端到端加密、加密邮箱存储、SMTP 提交和邮件传输安全。 它不满足独立审计、告知用户有关请求、安全标头、注册无需个人数据、发件人重写方案（SRS）和ARC 签封。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 C-、Internet.nl 网站得分 98%和Internet.nl 电子邮件得分 92%。.
Soverin 等级 D
荷兰阿姆斯特丹 Soverin B.V. 的付费电子邮件服务，支持自定义域名、无限别名以及日历和联系人同步。没有免费套餐，也没有广告。
总部位于荷兰 (九眼联盟)。 按电子邮件服务商的标准，Soverin 得分 56/100（等级 D）。 它满足 20 项标准中的 9 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、现代 Web 标准、开放协议、自定义域名、电子邮件安全标准、IMAP 支持和发件人重写方案（SRS）。 它部分满足端到端加密、加密邮箱存储、SMTP 提交、邮件传输安全和ARC 签封。 它不满足开源、独立审计、透明度报告、安全标头和注册无需个人数据。 仍需证据：告知用户有关请求。 它的总部位于荷兰：九眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 C、Internet.nl 网站得分 100%和Internet.nl 电子邮件得分 100%。.
Riseup 等级 D
由西雅图一个自治技术团体为活动人士和社会运动运营的电子邮件、邮件列表和 VPN 服务。注册账户需要邀请，服务依靠捐款维持。
总部位于美国 (五眼联盟)。 按电子邮件服务商的标准，Riseup 得分 55/100（等级 D）。 它满足 21 项标准中的 9 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、加密邮箱存储、开放协议、注册无需个人数据、IMAP 支持、POP3 支持和SMTP 提交。 它部分满足开源、透明度报告和安全标头。 它不满足独立审计、告知用户有关请求、现代 Web 标准、端到端加密、自定义域名、电子邮件安全标准、邮件传输安全、发件人重写方案（SRS）和ARC 签封。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 B、Internet.nl 网站得分 66%和Internet.nl 电子邮件得分 61%。.
Purelymail 等级 D
来自美国的低价邮件托管服务，支持自定义域名和标准协议，邮件使用用户密码加密存储。
总部位于美国 (五眼联盟)。 按电子邮件服务商的标准，Purelymail 得分 51/100（等级 D）。 它满足 21 项标准中的 8 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、加密邮箱存储、开放协议、自定义域名、注册无需个人数据和IMAP 支持。 它部分满足安全标头、POP3 支持、SMTP 提交和邮件传输安全。 它不满足开源、独立审计、透明度报告、告知用户有关请求、现代 Web 标准、端到端加密、电子邮件安全标准、发件人重写方案（SRS）和ARC 签封。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A、Mozilla HTTP Observatory 等级 B+、Internet.nl 网站得分 62%和Internet.nl 电子邮件得分 63%。.
Mailfence 等级 D
来自比利时的电子邮件服务，内置 OpenPGP 加密和签名，并提供日历、联系人和文档存储。
总部位于比利时 (十四眼联盟)。 按电子邮件服务商的标准，Mailfence 得分 50/100（等级 D）。 它满足 21 项标准中的 8 项：无跟踪器或遥测、无广告或数据出售、透明度报告、TLS 配置、自定义域名、IMAP 支持、POP3 支持和邮件传输安全。 它部分满足安全标头、端到端加密、开放协议和SMTP 提交。 它不满足开源、独立审计、告知用户有关请求、现代 Web 标准、加密邮箱存储、注册无需个人数据、电子邮件安全标准、发件人重写方案（SRS）和ARC 签封。 它的总部位于比利时：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+、Mozilla HTTP Observatory 等级 B+、Internet.nl 网站得分 62%和Internet.nl 电子邮件得分 40%。.