Email Diensten
E-mail is bijna een noodzaak voor het gebruik van elke online dienst, maar wij raden het niet aan voor gesprekken van persoon tot persoon. In plaats van e-mail te gebruiken om met andere mensen in contact te komen, kun je overwegen een instant messenger te gebruiken dat forward secrecy ondersteunt.
Voor al het andere raden wij verschillende e-mailproviders aan op basis van duurzame bedrijfsmodellen en ingebouwde beveiligings- en privacyfuncties.
OpenPGP compatibele diensten¶
Deze providers ondersteunen native OpenPGP-encryptie/decryptie, waardoor provider-agnostische E2EE-e-mails mogelijk zijn. Een Proton Mail-gebruiker zou bijvoorbeeld een E2EE-bericht kunnen sturen naar een Mailbox.org-gebruiker, of u zou OpenPGP-versleutelde meldingen kunnen ontvangen van internetdiensten die dit ondersteunen.
Warning
Wanneer gebruik wordt gemaakt van E2EE-technologie zoals OpenPGP, zullen e-mailberichten nog steeds metagegevens bevatten die niet in de header van het e-mailbericht zijn gecodeerd. Lees meer over e-mail metadata.
OpenPGP ondersteunt ook geen Forward secrecy, wat betekent dat als uw of de geadresseerde's private sleutel ooit wordt gestolen, alle eerdere berichten die ermee zijn versleuteld, openbaar worden. Hoe bescherm ik mijn privé sleutels?
Proton Mail¶
Recommendation
Proton Mail is een e-maildienst met de nadruk op privacy, encryptie, veiligheid en gebruiksgemak. Ze zijn al actief sinds 2013. Proton AG is gevestigd in Genève, Zwitserland. Accounts beginnen met 500 MB opslagruimte met hun gratis plan.
Homepage .
Gratis accounts hebben enkele beperkingen, zoals het niet kunnen doorzoeken van bodytekst en geen toegang tot Proton Mail Bridge, die nodig is om een aanbevolen desktop e-mailclient (bv. Thunderbird) te gebruiken. Betaalde accounts bevatten functies zoals Proton Mail Bridge, extra opslagruimte en ondersteuning voor aangepaste domeinen. Een attestatiebrief werd op 9 november 2021 verstrekt voor de apps van Proton Mail door Securitum.
Als je Proton Unlimited, Business of Visionary hebt, krijg je ook SimpleLogin Premium gratis.
Proton Mail heeft interne crash rapporten die ze niet delen met derden. Dit kan worden uitgeschakeld in: Instellingen > Ga naar Instellingen > Account > Beveiliging en privacy > Crashmeldingen versturen.
Aangepaste domeinen en aliassen
Betalende Proton Mail-abonnees kunnen hun eigen domein bij de dienst gebruiken of een catch-all adres. Proton Mail ondersteunt ook subaddressing, wat handig is voor mensen die geen domein willen kopen.
Privé betaalmethoden
Proton Mail accepts Bitcoin en contant geld per post naast de standaard credit/debetkaart en PayPal-betalingen.
Account beveiliging
Proton Mail ondersteunt alleen TOTP [tweefactorauthenticatie] (https://proton.me/support/two-factor-authentication-2fa). Het gebruik van een U2F beveiligingssleutel wordt nog niet ondersteund. Proton Mail is van plan U2F te implementeren na voltooiing van hun Single Sign On (SSO) code.
Gegevens beveiliging
Proton Mail heeft zero-access encryption in rust voor jouw e-mails en calendars. Gegevens die zijn beveiligd met zero access encryptie zijn alleen voor jouw toegankelijk.
Bepaalde in Proton Contacts opgeslagen informatie, zoals namen en e-mailadressen, zijn niet beveiligd met zero access encryptie. Contact velden die zero-access encryptie ondersteunen, zoals telefoonnummers, worden aangegeven met een hangslot pictogram.
Email Encryption
Proton Mail heeft geïntegreerde OpenPGP-encryptie in hun webmail. E-mails naar andere Proton Mail-accounts worden automatisch versleuteld, en versleuteling naar niet-Proton Mail-adressen met een OpenPGP-sleutel kan eenvoudig worden ingeschakeld in jouw accountinstellingen. Zij laten u ook toe berichten te coderen naar niet-Proton Mail adressen zonder dat zij zich moeten aanmelden voor een Proton Mail account of software zoals OpenPGP moeten gebruiken.
Proton Mail ondersteunt ook de ontdekking van openbare sleutels via HTTP vanuit hun Web Key Directory (WKD). Hierdoor kunnen mensen die geen Proton Mail gebruiken de OpenPGP sleutels van Proton Mail accounts gemakkelijk vinden, voor cross-provider E2EE.
Digitale erfgoed
Proton Mail biedt geen digitale erfenisfunctie.
Account beëindiging
Als je een betaalde account hebt en je rekening is onbetaald na 14 dagen, krijg je geen toegang tot je gegevens. Na 30 dagen wordt uw account delinquent en ontvangt u geen inkomende e-mail. Tijdens deze periode wordt u nog steeds gefactureerd.
Extra Functionaliteit
Proton Mail biedt een "Unlimited" account voor €9,99/maand, die ook toegang geeft tot Proton VPN, naast meerdere accounts, domeinen, aliassen en 500GB opslagruimte.
Mailbox.org¶
Recommendation
Mailbox.org is een e-maildienst die gericht is op veiligheid, reclamevrij is en voor 100% wordt gevoed door milieuvriendelijke energie. Ze zijn al actief sinds **2014. Mailbox.org is gevestigd in Berlijn, Duitsland. Accounts beginnen met 2 GB opslagruimte, die naar behoefte kan worden uitgebreid.
Downloaden
Aangepaste domeinen en aliassen
Mailbox.org staat je toe jouw eigen domein te gebruiken, en zij ondersteunen catch-all adressen. Mailbox.org ondersteunt ook subaddressing, wat handig is als je geen domein wilt kopen.
Privé betaalmethoden
Mailbox.org accepteert geen Bitcoin of andere cryptocurrencies als gevolg van het feit dat hun betalingsverwerker BitPay zijn activiteiten in Duitsland heeft opgeschort. Zij aanvaarden echter wel Contant geld per post, contante betaling op bankrekening, bankoverschrijving, kredietkaart, PayPal en een paar Duits-specifieke verwerkers: paydirekt en Sofortüberweisung.
Account beveiliging
Mailbox.org ondersteunt [tweefactorauthenticatie] (https://kb.mailbox.org/display/MBOKBEN/How+to+use+two-factor+authentication+-+2FA) alleen voor hun webmail. U kunt zowel TOTP als een Yubikey gebruiken via de Yubicloud. Webstandaarden zoals WebAuthn worden nog niet ondersteund.
Gegevens beveiliging
Mailbox.org maakt versleuteling van inkomende mail mogelijk door gebruik te maken van hun versleutelde mailbox. Nieuwe berichten die je ontvangt, worden dan onmiddellijk versleuteld met jouw openbare sleutel.
Open-Exchange, het softwareplatform dat door Mailbox.org wordt gebruikt, ondersteunt echter niet de encryptie van jouw adresboek en agenda. Een standalone optie is misschien meer geschikt voor die informatie.
Email Encryption
Mailbox.org heeft geïntegreerde encryptie in hun webmail, wat het verzenden van berichten naar mensen met openbare OpenPGP-sleutels vereenvoudigt. Zij staan ook ontvangers op afstand toe een e-mail te ontsleutelen op de servers van Mailbox.org. Deze functie is nuttig wanneer de ontvanger op afstand geen OpenPGP heeft en geen kopie van de e-mail in zijn eigen mailbox kan ontsleutelen.
Mailbox.org ondersteunt ook de ontdekking van openbare sleutels via HTTP vanuit hun Web Key Directory (WKD). Hierdoor kunnen mensen buiten Mailbox.org gemakkelijk de OpenPGP sleutels van Mailbox.org accounts vinden, voor cross-provider E2EE.
Digitale erfgoed
Mailbox.org heeft een digitale erfenis voor alle plannen. Je kunt kiezen of je wilt dat jouw gegevens worden doorgegeven aan jouw erfgenamen, mits zij een aanvraag indienen en jouw testament overleggen. Je kunt ook een persoon nomineren met naam en adres.
Account beëindiging
Jouw account zal worden ingesteld op een beperkte gebruikersaccount wanneer jouw contract eindigt, na 30 dagen zal het onherroepelijk worden verwijderd.
Extra Functionaliteit
Je kunt toegang krijgen tot jouw Mailbox.org account via IMAP/SMTP door gebruik te maken van hun .onion service. Hun webmailinterface is echter niet toegankelijk via hun .onion dienst en je kunt TLS-certificaatfouten ondervinden.
Alle accounts worden geleverd met beperkte cloudopslag die kan worden versleuteld. Mailbox.org biedt ook de alias @secure.mailbox.org, die de TLS-encryptie afdwingt op de verbinding tussen mailservers, anders wordt het bericht helemaal niet verzonden. Mailbox.org ondersteunt ook Exchange ActiveSync, naast standaard toegangsprotocollen zoals IMAP en POP3.
StartMail¶
Recommendation
StartMail is een e-maildienst met de nadruk op veiligheid en privacy door het gebruik van standaard OpenPGP-versleuteling. StartMail is sinds 2014 actief en is gevestigd in Boulevard 11, Zeist Nederland. Accounts beginnen met 10GB. Ze bieden een 30 dagen proefperiode.
Downloaden
Aangepaste domeinen en aliassen
Persoonlijke accounts kunnen Custom of Quick aliassen gebruiken. Eigen domeinen zijn ook beschikbaar.
Privé betaalmethoden
StartMail accepteert Visa, MasterCard, American Express en Paypal. StartMail heeft ook andere betalingsopties zoals Bitcoin (momenteel alleen voor Persoonlijke accounts) en SEPA Direct Debit voor accounts ouder dan een jaar.
Account beveiliging
StartMail ondersteunt TOTP tweefactorauthenticatie [alleen voor webmail] (https://support.startmail.com/hc/en-us/articles/360006682158-Two-factor-authentication-2FA). Zij staan geen U2F-authenticatie met beveiligingssleutel toe.
Gegevens beveiliging
StartMail heeft zero access encryption at rest, met behulp van hun "user vault" systeem. Wanneer je inlogt, wordt de kluis geopend, en de e-mail wordt dan uit de wachtrij naar de kluis verplaatst, waar hij wordt ontsleuteld met de bijbehorende privésleutel.
StartMail ondersteunt het importeren van contacts, maar deze zijn alleen toegankelijk in de webmail en niet via protocollen zoals CalDAV. Contacten worden ook niet opgeslagen met behulp van zero knowledge encryptie.
Email Encryptiie
StartMail heeft geïntegreerde encryptie in hun webmail, wat het verzenden van versleutelde berichten met openbare OpenPGP-sleutels vergemakkelijkt.
Digitale erfgoed
StartMail biedt geen digitale erfenisfunctie.
Account beëindiging
Bij afloop van de account zal StartMail jouw account definitief verwijderen na 6 maanden in 3 fasen.
Extra Functionaliteit
StartMail maakt proxying van afbeeldingen in e-mails mogelijk. Als je toestaat dat het beeld op afstand wordt geladen, weet de verzender niet wat jouw IP-adres is.
Meer providers¶
Deze providers slaan jouw e-mails op met zero-knowledge encryptie, waardoor ze geweldige opties zijn om jouw opgeslagen e-mails veilig te houden. Zij ondersteunen echter geen interoperabele versleutelingsnormen voor E2EE-communicatie tussen aanbieders.
Tutanota¶
Recommendation
Tutanota is een e-maildienst met de nadruk op veiligheid en privacy door het gebruik van encryptie. Tutanota is actief sinds 2011 en is gevestigd in Hannover, Duitsland. Accounts beginnen met 1GB opslagruimte met hun gratis plan.
Tutanota ondersteunt het IMAP protocol em het gebruik van e-mailclients van derden niet, en je zult ook niet in staat zijn om externe e-mailaccounts toe te voegen aan de Tutanota app. Beide E-mail import of submappen worden momenteel ondersteund, hoewel dit binnenkort zal worden gewijzigd. E-mails kunnen individueel of per bulk selectie per map worden geëxporteerd, wat onhandig kan zijn als je veel mappen hebt.
Aangepaste domeinen en aliassen
Betaalde Tutanota accounts kunnen tot 5 aliases en aangepaste domeinen gebruiken. Tutanota staat geen subadressering (plus adressen) toe, maar je kunt een catch-all gebruiken met een aangepast domein.
Privé betaalmethoden
Tutanota accepteert alleen rechtstreeks creditcards en PayPal, maar Bitcoin en Monero kunnen worden gebruikt om cadeaubonnen te kopen via hun partnership met Proxystore.
Account beveiliging
Tutanota ondersteunt twee factor authenticatie met TOTP of U2F.
Gegevens beveiliging
Tutanota heeft zero access encryption at rest voor jouw emails, adresboek contacten, en calendars. Dit betekent dat de berichten en andere gegevens die in jouw account zijn opgeslagen, alleen door je kunnen worden gelezen.
Email Encryptie
Tutanota gebruikt geen OpenPGP. Tutanota accounts kunnen alleen versleutelde e-mails ontvangen van niet-Tutanota e-mail accounts wanneer deze worden verzonden via een tijdelijke Tutanota mailbox.
Digitale erfgoed
Tutanota biedt geen digitale erfenis functie.
Account beëindiging
Tutanota zal inactieve gratis accounts verwijderen na zes maanden. Je kunt een gedeactiveerd gratis account opnieuw gebruiken als je betaalt.
Extra Functionaliteit
Tutanota biedt de zakelijke versie van Tutanota gratis of met zware korting aan organisaties zonder winstoogmerk.
Tutanota heeft ook een zakelijke functie genaamd Secure Connect. Dit zorgt ervoor dat het klantcontact met het bedrijf gebruik maakt van E2EE. De functie kost €240/j.
E-mail aliasing diensten¶
Met een e-mail aliasing dienst kun je gemakkelijk een nieuw e-mailadres genereren voor elke website waarvoor je je aanmeldt. De e-mailaliassen die je aanmaakt worden dan doorgestuurd naar een e-mailadres vanjouw keuze, waardoor zowel jouw "hoofd"-e-mailadres als de identiteit van jouw e-mailprovider wordt verborgen. Echte e-mailaliasing is beter dan de door veel providers gebruikte en ondersteunde plus-adressering, waarmee je aliassen kunt maken als jouwnaam+[anythinghere]@voorbeeld.com, omdat websites, adverteerders en traceringsnetwerken triviaal alles na het +-teken kunnen verwijderen om jouw echte e-mailadres te ontdekken.
E-mailaliasing kan fungeren als een waarborg voor het geval jouw e-mailprovider ooit ophoudt te werken. In dat scenario kun je jouw aliassen gemakkelijk omleiden naar een nieuw e-mailadres. Op zijn beurt stelt je echter vertrouwen in de aliasingdienst om te blijven functioneren.
Het gebruik van een speciale e-mail aliasing dienst heeft ook een aantal voordelen ten opzichte van een catch-all alias op een aangepast domein:
- Aliassen kunnen individueel worden in- en uitgeschakeld wanneer je ze nodig hebt, zodat websites je niet willekeurig e-mailen.
- Antwoorden worden verzonden vanaf het aliasadres, waardoor jouw echte e-mailadres wordt afgeschermd.
Ze hebben ook een aantal voordelen ten opzichte van "tijdelijke e-mail" diensten:
- Aliassen zijn permanent en kunnen weer worden ingeschakeld als je iets moet ontvangen zoals een wachtwoord-reset.
- E-mails worden naar jouw vertrouwde mailbox gestuurd in plaats van opgeslagen door de alias provider.
- Tijdelijke e-maildiensten hebben doorgaans openbare mailboxen die voor iedereen die het adres kent toegankelijk zijn, aliassen zijn privé.
Onze aanbevelingen voor e-mailaliassen zijn providers waarmee je aliassen kunt aanmaken op domeinen die zij beheren, en op jouw eigen aangepaste domein(en) voor een bescheiden jaarlijks bedrag. Ze kunnen ook zelf worden gehost als je maximale controle wilt. Het gebruik van een eigen domein kan echter ook nadelen hebben voor de privacy: Als je de enige persoon bent die ouw aangepaste domein gebruikt, kunnen jouw acties op verschillende websites gemakkelijk worden getraceerd door simpelweg naar de domeinnaam in het e-mailadres te kijken en alles voor het at (@) teken te negeren.
Het gebruik van een aliasingdienst vereist dat je zowel jouw e-mailprovider als jouw aliasingprovider vertrouwt met jouw onversleutelde berichten. Sommige aanbieders verzachten dit enigszins met automatische PGP-versleuteling, die het aantal partijen dat je moet vertrouwen terugbrengt van twee naar één door inkomende e-mails te versleutelen voordat ze bij je uiteindelijke postbusaanbieder worden afgeleverd.
AnonAddy¶
Recommendation
AnonAddy logo](assets/img/email/anonaddy-dark.svg#only-dark){ align=right }
AnonAddy laat je gratis 20 domein aliassen aanmaken op een gedeeld domein, of onbeperkt "standaard" aliassen die minder anoniem zijn.
Het aantal gedeelde aliassen (die eindigen op een gedeeld domein zoals @anonaddy.me) dat je kunt aanmaken is beperkt tot 20 op het gratis plan van AnonAddy en 50 op hun $12/maand plan. Je kunt onbeperkt standaard aliassen aanmaken (die eindigen op een domein zoals @[username].anonaddy.com of een aangepast domein op betaalde plannen), echter, zoals eerder vermeld, kan dit nadelig zijn voor de privacy omdat mensen uw standaard aliassen triviaal aan elkaar kunnen linken op basis van de domeinnaam alleen. Onbeperkte gedeelde aliassen zijn beschikbaar voor $36/jaar.
Opmerkelijke gratis functies:
- 20 Gedeelde Aliassen
- Onbeperkt aantal standaard aliassen
- Geen uitgaande antwoorden
- 2 Ontvanger Mailboxen
- Automatische PGP-versleuteling
SimpleLogin¶
Recommendation
SimpleLogin is een gratis dienst die e-mailaliassen op verschillende gedeelde domeinnamen biedt, en optioneel betaalde functies zoals onbeperkte aliassen en aangepaste domeinen.
SimpleLogin werd overgenomen door Proton AG met ingang van 8 april 2022. Als je Proton Mail gebruikt voor uw primaire mailbox, is SimpleLogin een goede keuze. Aangezien beide producten nu eigendom zijn van hetzelfde bedrijf, hoeft je nog maar op één entiteit te vertrouwen. Wij verwachten ook dat SimpleLogin in de toekomst nauwer zal worden geïntegreerd met het aanbod van Proton. SimpleLogin blijft forwarding naar elke e-mailprovider van jouw keuze ondersteunen. Securitum heeft begin 2022 een audit uitgevoerd op SimpleLogin en alle problemen zijn aangepakt.
Je kunt jouw SimpleLogin account in de instellingen koppelen aan jouw Proton account. Als je Proton Unlimited, Business of Visionary Plan hebt, heb je SimpleLogin Premium gratis.
Opmerkelijke gratis functies:
- 10 Gedeelde Aliassen
- Onbeperkt antwoorden
- 1 Ontvanger Mailbox
Onze criteria¶
Gevorderde systeembeheerders kunnen overwegen hun eigen e-mailserver op te zetten. Mailservers vereisen aandacht en voortdurend onderhoud om de zaken veilig te houden en de mailbezorging betrouwbaar.
Gecombineerde softwareoplossingen¶
Recommendation
Mailcow is een meer geavanceerde mailserver, perfect voor mensen met wat meer Linux ervaring. Het heeft alles wat je nodig hebt in een Docker container: Een mailserver met DKIM-ondersteuning, antivirus- en spammonitoring, webmail en ActiveSync met SOGo, en webgebaseerd beheer met 2FA-ondersteuning.
Recommendation
Mail-in-a-Box is een geautomatiseerd setup script voor het implementeren van een mailserver op Ubuntu. Het doel ervan is om het voor mensen gemakkelijker te maken om hun eigen mailserver op te zetten.
Homepage }
Voor een meer handmatige aanpak hebben we deze twee artikelen uitgekozen:
- Een mailserver opzetten met OpenSMTPD, Dovecot en Rspamd (2019)
- Hoe run je je eigen mailserver (augustus 2017)
Criteria¶
Wij zijn niet verbonden aan de projecten die wij aanbevelen. Naast onze standaard criteria hebben wij een duidelijke reeks eisen ontwikkeld om objectieve aanbevelingen te kunnen doen. Wij stellen voor dat je zich vertrouwd maakt met deze lijst voordat je een project kiest, en jouw eigen onderzoek uitvoert om er zeker van te zijn dat het de juiste keuze voor je is.
Technologie¶
Wij beschouwen deze kenmerken als belangrijk om een veilige en optimale dienst te kunnen verlenen. Je zou moeten nagaan of de provider de functies heeft die je nodig hebt.
Minimum om in aanmerking te komen:
- Versleutelt e-mail accountgegevens in rust met zero-access encryptie.
- Exportmogelijkheid als Mbox of individuele .eml met RFC5322 standaard.
- Sta gebruikers toe hun eigen domeinnaam te gebruiken. Aangepaste domeinnamen zijn belangrijk voor gebruikers omdat ze zo hun agentschap van de dienst kunnen behouden, mocht het slecht aflopen of overgenomen worden door een ander bedrijf dat privacy niet hoog in het vaandel heeft staan.
- Werkt op eigen infrastructuur, d.w.z. niet gebaseerd op e-mail service providers van derden.
Beste geval:
- Versleutelt alle accountgegevens (Contacten, Agenda's, etc) in rust met zero-access encryptie.
- Geïntegreerde webmail E2EE/PGP-codering voor het gemak.
- Ondersteuning voor WKD om een verbeterde ontdekking van publieke OpenPGP sleutels via HTTP mogelijk te maken. GnuPG-gebruikers kunnen een sleutel krijgen door te typen:
gpg --locate-key example_user@example.com - Ondersteuning voor een tijdelijke mailbox voor externe gebruikers. Dit is handig wanneer je een versleutelde e-mail wilt verzenden, zonder een echte kopie naar jouw ontvanger te sturen. Deze e-mails hebben meestal een beperkte levensduur en worden daarna automatisch verwijderd. Zij vereisen ook niet dat de ontvanger cryptografie configureert zoals OpenPGP.
- Beschikbaarheid van de diensten van de e-mailprovider via een onion service.
- Ondersteuning voor subadressering.
- Catch-all of alias functionaliteit voor diegenen die hun eigen domeinen bezitten.
- Gebruik van standaard e-mail toegangsprotocollen zoals IMAP, SMTP of JMAP. Standaard toegangsprotocollen zorgen ervoor dat klanten al hun e-mail gemakkelijk kunnen downloaden, mochten zij naar een andere provider willen overstappen.
Privacy¶
Wij geven er de voorkeur aan dat de door ons aanbevolen aanbieders zo weinig mogelijk gegevens verzamelen.
Minimum om in aanmerking te komen:
- Beschermt het IP adres van de afzender. Filter het uit de weergave in het
Receivedheader veld. - Vereisen geen persoonlijk identificeerbare informatie (PII) naast een gebruikersnaam en een wachtwoord.
- Privacybeleid dat voldoet aan de vereisten van de GDPR.
- Mag niet in de VS worden gehost wegens ECPA die nog moet worden hervormd.
Beste geval:
- Accepteert Bitcoin, contant geld en andere vormen van cryptocurrency en/of anonieme betalingsopties (cadeaubonnen, enz.)
Beveiliging¶
Email servers verwerken veel zeer gevoelige gegevens. We verwachten dat providers de beste praktijken in de branche zullen toepassen om hun gebruikers te beschermen.
Minimum om in aanmerking te komen:
- Bescherming van webmail met 2FA, zoals TOTP.
- Zero access encryptie, bouwt voort op encryptie in rust. De provider heeft geen decryptiesleutels voor de gegevens die ze hebben. Dit voorkomt dat een malafide werknemer gegevens lekt waartoe hij toegang heeft, of dat een tegenstander op afstand gegevens vrijgeeft die hij heeft gestolen door ongeoorloofde toegang tot de server te verkrijgen.
- DNSSEC ondersteuning.
- Geen TLS fouten/kwetsbaarheden bij profilering door tools zoals Hardenize, testssl.sh of Qualys SSL Labs, dit omvat certificaatgerelateerde fouten, slechte of zwakke ciphersuites, zwakke DH-parameters zoals die welke hebben geleid tot Logjam.
- Een geldig MTA-STS en TLS-RPT beleid.
- Geldig DANE records.
- Geldige SPF en DKIM records.
- Geldige SPF en DKIM records.
- Zorg voor een correct DMARC record en beleid of gebruik ARC voor verificatie. Als DMARC-authenticatie wordt gebruikt, moet het beleid worden ingesteld op
rejectofquarantine. - Een voorkeur voor een server suite van TLS 1.2 of later en een plan voor Deprecating TLSv1.0 and TLSv1.1.
- SMTPS indiening, ervan uitgaande dat SMTP wordt gebruikt.
- Beveiligingsnormen voor websites, zoals:
- HTTP Strict Transport Security
- Subbron Integriteit als dingen van externe domeinen worden geladen.
- Moet het bekijken van Message headersondersteunen, aangezien dit een cruciale forensische functie is om te bepalen of een e-mail een phishing-poging is.
Beste geval:
- Ondersteuning voor hardware-authenticatie, d.w.z. U2F en WebAuthn. U2F en WebAuthn zijn veiliger omdat zij een privésleutel gebruiken die is opgeslagen op een hardware-apparaat aan de clientzijde om mensen te authenticeren, in tegenstelling tot een gedeeld geheim dat is opgeslagen op de webserver en aan de clientzijde wanneer TOTP wordt gebruikt. Bovendien zijn U2F en WebAuthn beter bestand tegen phishing omdat hun authenticatierespons gebaseerd is op de geauthenticeerde domeinnaam.
- DNS Certificatie Autoriteit Autorisatie (CAA) Resource Record in aanvulling op DANE ondersteuning.
- Implementatie van Authenticated Received Chain (ARC), dit is nuttig voor mensen die posten naar mailinglijsten RFC8617.
- Programma's voor bug-bounty's en/of een gecoördineerd proces voor de openbaarmaking van kwetsbaarheden.
- Beveiligingsnormen voor websites, zoals:
Vertrouwen¶
Je zou je financiën niet toevertrouwen aan iemand met een valse identiteit, dus waarom zou je hen je e-mail toevertrouwen? Wij eisen van onze aanbevolen aanbieders dat zij hun eigendom of leiderschap openbaar maken. Wij zouden ook graag zien dat regelmatig verslag wordt uitgebracht over de transparantie, met name wat betreft de wijze waarop verzoeken van de overheid worden behandeld.
Minimum om in aanmerking te komen:
- Publiek leiderschap of eigenaarschap.
Beste geval:
- Publieksgericht leiderschap.
- Frequente transparantieverslagen.
Marketing¶
Bij de e-mail providers die we aanbevelen zien we graag verantwoorde marketing.
Minimum om in aanmerking te komen:
- Moet zelf analytics hosten (geen Google Analytics, Adobe Analytics, etc). De site van de aanbieder moet ook voldoen aan DNT (Do Not Track) voor degenen die zich willen afmelden.
Mag geen marketing hebben die onverantwoord is:
- Claims van "onbreekbare encryptie." Encryptie moet worden gebruikt met de bedoeling dat zij in de toekomst niet meer geheim is wanneer de technologie bestaat om haar te kraken.
-
Garanties van 100% bescherming van de anonimiteit. Wanneer iemand beweert dat iets 100% is, betekent dit dat er geen zekerheid is voor mislukking. We weten dat mensen zichzelf vrij gemakkelijk kunnen deanonimiseren op een aantal manieren, bv.:
-
Hergebruik van persoonlijke informatie, bijv. (e-mailaccounts, unieke pseudoniemen, enz.) waartoe zij toegang hadden zonder anonimiteitssoftware (Tor, VPN, enz.)
- Browser fingerprinting
Beste geval:
- Duidelijke en gemakkelijk te lezen documentatie. Dit omvat zaken als het instellen van 2FA, e-mailclients, OpenPGP, enz.
Extra functionaliteit¶
Hoewel het geen strikte vereisten zijn, zijn er nog enkele andere factoren met betrekking tot gemak of privacy die wij in aanmerking hebben genomen bij het bepalen van de aan te bevelen providers.