---
meta_title: "Aanbevelingen voor versleutelde privacyvriendelijke e-mail - Privacy Guides"
title: Email Diensten
icon: material/email
description: Deze e-mailproviders bieden een uitstekende plaats om jouw e-mails veilig op te slaan, en vele bieden interoperabele OpenPGP versleuteling met andere providers.
cover: email.webp
global:
  - 
    - randomize-element
    - "table tbody"
---

<small>Beschermt tegen de volgende bedreiging(en):</small>

- [:material-server-network: Dienstverleners](basics/common-threats.md#privacy-from-service-providers ""){.pg-teal}

E-mail is bijna een noodzaak voor het gebruik van elke online dienst, maar wij raden het niet aan voor gesprekken van persoon tot persoon. In plaats van e-mail te gebruiken om andere mensen te contacteren, kunt u overwegen een instant messenger te gebruiken die forward secrecy ondersteunt.

[Aanbevolen Instant Messengers](real-time-communication.md ""){.md-button}

## Aanbevolen Providers

Voor al het andere raden wij verschillende e-mailproviders aan op basis van duurzame bedrijfsmodellen en ingebouwde beveiligings- en privacyfuncties. Lees onze [volledige lijst met criteria](#criteria) voor meer informatie.

| Provider                      | OpenPGP / WKD                          | IMAP / SMTP                                                             | Encrypted Storage                                      | Anonieme betaalmethoden                                    |
| ----------------------------- | -------------------------------------- | ----------------------------------------------------------------------- | ------------------------------------------------------ | ---------------------------------------------------------- |
| [Proton Mail](#proton-mail)   | :material-check:{ .pg-green }          | :material-information-outline:{ .pg-blue } Alleen betaalde abonnementen | :material-check:{ .pg-green }                          | Contant <br>Monero via derde partij                  |
| [Mailbox Mail](#mailbox-mail) | :material-check:{ .pg-green }          | :material-check:{ .pg-green }                                           | :material-information-outline:{ .pg-blue } alleen mail | Contant                                                    |
| [Tuta](#tuta)                 | :material-alert-outline:{ .pg-orange } | :material-alert-outline:{ .pg-orange }                                  | :material-check:{ .pg-green }                          | Monero via derde partij <br>Contant via derde partij |

Naast (of in plaats van) een e-mailprovider die hier wordt aanbevolen, kun je een speciale [e-mailaliasingdienst](email-aliasing.md#recommended-providers) overwegen om je privacy te beschermen. Deze services kunnen onder andere helpen je echte inbox te beschermen tegen spam, voorkomen dat marketeers je accounts kunnen correleren en versleutelen alle inkomende berichten met PGP.

- [Meer informatie :material-arrow-right-drop-circle:](email-aliasing.md)

## OpenPGP compatibele diensten

Deze providers ondersteunen OpenPGP encryptie/decryptie en de [Web Key Directory (WKD) standaard](basics/email-security.md#what-is-the-web-key-directory-standard), waardoor provider-agnostische end-to-end versleutelde e-mails mogelijk zijn. Een Proton Mail gebruiker kan bijvoorbeeld een E2EE bericht sturen naar een Mailbox Mail gebruiker, of je kunt OpenPGP versleutelde meldingen ontvangen van internetdiensten die dit ondersteunen.

<div class="grid cards" markdown>

- ![Proton Mail logo](assets/img/email/protonmail.svg){ .twemoji } [Proton Mail](#proton-mail)
- ![Mailbox Mail logo](assets/img/email/mailbox-mail.svg){ .twemoji } [Mailbox Mail](#mailbox-mail)

</div>

<div class="admonition warning" markdown>
<p class="admonition-title">Waarschuwing</p>

Bij gebruik van E2EE technologie zoals OpenPGP zal je e-mail nog steeds een aantal metadata bevatten die niet versleuteld zijn in de header van de e-mail, vaak inclusief de onderwerpregel! Lees meer over [e-mail metadata](basics/email-security.md#email-metadata-overview).

OpenPGP biedt ook geen ondersteuning voor forward secrecy, wat betekent dat als de privésleutel van jou of de ontvanger van het bericht ooit wordt gestolen, alle eerdere berichten die ermee zijn versleuteld worden onthuld.

- [Hoe bescherm ik mijn privésleutels?](basics/email-security.md#how-do-i-protect-my-private-keys)

</div>

### Proton Mail

<div class="admonition recommendation" markdown>

![Proton Mail logo](assets/img/email/protonmail.svg){ align=right }

**Proton Mail** is een e-maildienst met focus op privacy, encryptie, veiligheid en gebruiksgemak. Ze zijn actief sinds 2013. Proton AG is gevestigd in Genève, Zwitserland.

Het Proton Free plan bevat 500 MB aan opslagruimte voor e-mail, die je gratis kunt verhogen tot 1 GB.

[:octicons-home-16: Homepage](https://proton.me/mail){ .md-button .md-button--primary }
[:simple-torbrowser:](https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion){ .card-link title="Onion Service" }
[:octicons-eye-16:](https://proton.me/mail/privacy-policy){ .card-link title="Privacybeleid" }.
[:octicons-info-16:](https://proton.me/support/mail){ .card-link title=Documentatie}
[:octicons-code-16:](https://github.com/ProtonMail){ .card-link title="Broncode" }

<details class="downloads" markdown>
<summary>Downloads</summary>

- [:simple-googleplay: Google Play](https://play.google.com/store/apps/details?id=ch.protonmail.android)
- [:simple-appstore: App Store](https://apps.apple.com/app/id979659905)
- [:simple-github: GitHub](https://github.com/ProtonMail/android-mail/releases)
- [:fontawesome-brands-windows: Windows](https://proton.me/mail/bridge#download)
- [:simple-apple: macOS](https://proton.me/mail/bridge#download)
- [:simple-linux: Linux](https://proton.me/mail/bridge#download)
- [:octicons-browser-16: Web](https://mail.proton.me)

</details>

</div>

Gratis accounts hebben enkele beperkingen, zoals het niet kunnen doorzoeken van bodytekst en geen toegang tot [Proton Mail Bridge](https://proton.me/mail/bridge), wat nodig is om een [aanbevolen desktop e-mailclient](email-clients.md) zoals Thunderbird te kunnen gebruiken. Betaalde accounts bevatten functies zoals Proton Mail Bridge, extra opslagruimte en ondersteuning voor aangepaste domeinen. Het Proton Unlimited-plan of elk Proton-plan voor meerdere gebruikers bevat toegang tot [SimpleLogin](email-aliasing.md#simplelogin) Premium.

Een [attestatie](https://res.cloudinary.com/dbulfrlrz/images/v1714639878/wp-pme/letter-of-attestation-proton-mail-20211109_3138714c61/letter-of-attestation-proton-mail-20211109_3138714c61.pdf) werd verstrekt voor Proton Mail's apps in november 2021 door [Securitum](https://research.securitum.com).

Proton Mail heeft interne crashrapporten die **niet** met derden worden gedeeld en uitgeschakeld kunnen worden.

=== "Web"

    Selecteer in je inbox :gear: → **Alle instellingen** → **Account** → **Veiligheid en privacy** → **Privacy en gegevensverzameling**.

    - [ ] Deselecteer **Verzamel gebruikscijfers**
    - [ ] Deselecteer **Crashrapporten verzenden**

=== "Mobiel"

    Selecteer in je inbox :material-menu: → :gear: **Instellingen** → selecteer je gebruikersnaam.

    - [ ] Deselecteer **Crashrapporten verzenden**
    - [ ] Deselecteer **Verzamel gebruikscijfers**

#### :material-check:{ .pg-green } Aangepaste domeinen en aliassen

Betaalde Proton Mail abonnees kunnen hun eigen domein met de dienst gebruiken of een [catch-all](https://proton.me/support/catch-all) adres. Proton Mail ondersteunt ook [subadressering](https://proton.me/support/creating-aliases), wat handig is voor mensen die geen domein willen kopen.

#### :material-check:{ .pg-green } Privé betaalmethoden

Proton Mail [accepteert](https://proton.me/support/payment-options) **contant geld** per post naast standaardbetalingen met creditcard/debetkaart, [Bitcoin](advanced/payments.md#other-coins-bitcoin-ethereum-etc) en PayPal. Daarnaast kun je [**Monero**](cryptocurrency.md#monero) gebruiken om vouchers te kopen voor Proton Mail Plus of Proton Unlimited via hun [officiële](https://discuss.privacyguides.net/t/add-monero-as-an-anonymous-payment-method-for-proton-services/31058/15) reseller [ProxyStore](https://dys2p.com/en/2025-09-09-proton.html).

#### :material-check:{ .pg-green } Accountbeveiliging

Proton Mail ondersteunt TOTP [tweestapsverificatie](https://proton.me/support/two-factor-authentication-2fa) en [hardware beveiligingssleutels](https://proton.me/support/2fa-security-key) met behulp van FIDO2 of U2F-normen. Voor het gebruik van een hardware beveiligingssleutel moet eerst TOTP tweestapsverificatie worden ingesteld.

#### :material-check:{ .pg-green } Gegevensbeveiliging

Proton Mail stores your [emails](https://proton.me/blog/zero-access-encryption) and [calendars](https://proton.me/news/protoncalendar-security-model) with PGP-based encryption at rest, where only you have the decryption keys needed to access them later.

Certain information stored in [Proton Contacts](https://proton.me/support/proton-contacts), such as display names and email addresses, are **not** secured with your own encryption keys, so Proton is able to read them. Contact fields which are protected with your own encryption keys, such as phone numbers, are indicated with a padlock icon.

#### :material-check:{ .pg-green } E-mail encryptie

Proton Mail heeft [OpenPGP encryptie](https://proton.me/support/how-to-use-pgp) geïntegreerd in hun webmail. E-mails naar andere Proton Mail-accounts worden automatisch versleuteld, en versleuteling naar niet-Proton Mail-adressen met een OpenPGP-sleutel kan eenvoudig worden ingeschakeld in je accountinstellingen. Proton ondersteunt ook automatische externe key discovery met WKD. Dit betekent dat e-mails die worden verzonden naar andere providers die WKD gebruiken ook automatisch worden versleuteld met OpenPGP, zonder dat je handmatig openbare PGP-sleutels hoeft uit te wisselen met je contactpersonen. Je kunt er ook [berichten mee versleutelen naar niet-Proton Mail-adressen zonder OpenPGP](https://proton.me/support/password-protected-emails), zonder dat ze zich hoeven aan te melden voor een Proton Mail-account.

Proton Mail publiceert ook de publieke sleutels van Proton-accounts via HTTP vanuit hun WKD. Hierdoor kunnen mensen die Proton Mail niet gebruiken eenvoudig de OpenPGP-sleutels van Proton Mail-accounts vinden voor cross-provider E2EE. Dit geldt alleen voor e-mailadressen die eindigen op een van Protons eigen domeinen, zoals `@proton.me`. Als je een aangepast domein gebruikt, moet je [WKD](basics/email-security.md#what-is-the-web-key-directory-standard) afzonderlijk configureren.

#### :material-information-outline:{ .pg-blue } Beëindiging van account

Als je een betaald account hebt en je na 14 dagen [niet je rekening hebt betaald](https://proton.me/support/delinquency), krijg je geen toegang meer tot je gegevens. Na 30 dagen word je account delinquent en ontvang je geen inkomende e-mail meer. Tijdens deze periode word je nog steeds gefactureerd. Proton [verwijdert inactieve gratis accounts](https://proton.me/support/inactive-accounts) na één jaar. Je kunt het e-mailadres van een gedeactiveerd account **niet** opnieuw gebruiken.

#### :material-information-outline:{ .pg-blue } Aanvullende functionaliteit

Proton Mail's [Unlimited](https://proton.me/support/proton-plans#proton-unlimited) plan geeft ook toegang tot andere Proton-services en biedt meerdere aangepaste domeinen, onbeperkte hide-my-email aliases en 500 GB opslagruimte.

### Mailbox Mail

<div class="admonition recommendation" markdown>

![Mailbox Mail logo](assets/img/email/mailbox-mail.svg){ align=right }

**Mailbox Mail** (voorheen *Mailbox.org*) is een e-mailservice met de nadruk op veiligheid, reclamevrij en aangedreven door 100% duurzame energie. Ze zijn sinds 2014 in bedrijf. Mailbox Mail is gevestigd in Berlijn, Duitsland.

Accounts beginnen met 2 GB opslagruimte, die naar behoefte kan worden uitgebreid.

[:octicons-home-16: Homepage](https://mailbox.org){ .md-button .md-button--primary }
[:octicons-eye-16:](https://mailbox.org/en/data-protection-privacy-policy){ .card-link title="Privacybeleid" }
[:octicons-info-16:](https://kb.mailbox.org/en/private){ .card-link title="Documentatie" }

<details class="downloads" markdown>
<summary>Downloads</summary>

- [:octicons-browser-16: Web](https://login.mailbox.org)

</details>

</div>

#### :material-check:{ .pg-green } Aangepaste domeinen en aliassen

Mailbox Mail lets you use your own domain, and they support [catch-all](https://kb.mailbox.org/en/private/custom-domains/use-your-own-domain-with-catch-all/) addresses. Mailbox Mail also supports [sub-addressing](https://kb.mailbox.org/en/private/e-mail/what-is-an-alias-and-how-do-i-use-it/), which is useful if you don't want to purchase a domain.

#### :material-check:{ .pg-green } Privé betaalmethoden

Mailbox Mail doesn't accept any cryptocurrencies as a result of their payment processor BitPay suspending operations in Germany. However, they do accept **cash** by mail, **cash** payment to bank account, bank transfer, credit card, PayPal, and a couple of German-specific processors: Paydirekt and Sofortüberweisung.

#### :material-check:{ .pg-green } Accountbeveiliging

Mailbox Mail supports [two-factor authentication](https://kb.mailbox.org/en/private/security-and-privacy/how-to-use-two-factor-authentication-2fa/) for their webmail only. You can use either TOTP or a [YubiKey](security-keys.md#yubikey) via the [YubiCloud](https://yubico.com/products/services-software/yubicloud). Web standards such as [WebAuthn](basics/multi-factor-authentication.md#fido-fast-identity-online) are not yet supported.

#### :material-information-outline:{ .pg-blue } Gegevensbeveiliging

Mailbox Mail allows for encryption of incoming mail using their [encrypted mailbox](https://kb.mailbox.org/en/private/encryption/your-encrypted-mailbox/). Nieuwe berichten die je ontvangt, worden dan onmiddellijk versleuteld met jouw openbare sleutel.

However, [Open-Xchange](https://en.wikipedia.org/wiki/Open-Xchange), the software platform used by Mailbox Mail, [does not support](https://kb.mailbox.org/en/business/security-privacy-article/encryption-of-calendar-and-address-book/) the encryption of your address book and calendar. A [standalone option](calendar.md) may be more appropriate for that data.

#### :material-check:{ .pg-green } E-mail encryptie

Mailbox Mail has [integrated encryption](https://kb.mailbox.org/en/private/encryption/how-can-e-mails-be-encrypted-with-pgp/) in their webmail, which simplifies sending messages to people with public OpenPGP keys. They also allow [remote recipients to decrypt an email](https://kb.mailbox.org/en/private/encryption/my-recipient-does-not-use-pgp/) on Mailbox Mail's servers. Deze functie is nuttig wanneer de ontvanger op afstand geen OpenPGP heeft en geen kopie van de e-mail in zijn eigen mailbox kan ontsleutelen.

Mailbox Mail also supports the discovery of public keys via HTTP from their WKD. This allows people outside of Mailbox Mail to find the OpenPGP keys of Mailbox Mail accounts easily for cross-provider E2EE. This only applies to email addresses ending in one of Mailbox Mail's own domains, like `@mailbox.org`. Als je een aangepast domein gebruikt, moet je [WKD](basics/email-security.md#what-is-the-web-key-directory-standard) afzonderlijk configureren.

#### :material-information-outline:{ .pg-blue } Beëindiging van account

Your account will be set to a restricted user account when your contract ends. It will be irrevocably deleted after [30 days](https://kb.mailbox.org/en/en/private/account/reactivate-a-deleted-account/).

#### :material-information-outline:{ .pg-blue } Extra functionaliteit

You can access your Mailbox Mail account via IMAP/SMTP using their [.onion service](https://kb.mailbox.org/en/en/private/security-privacy/using-the-tor-exit-node-from-mailbox/). However, their webmail interface cannot be accessed via their .onion service, and you may experience TLS certificate errors.

All accounts come with limited cloud storage that [can be encrypted](https://kb.mailbox.org/en/private/drive/encrypt-files-on-your-drive/). Mailbox Mail also offers the alias [@secure.mailbox.org](https://kb.mailbox.org/en/business/e-mail-article/ensuring-e-mails-are-sent-securely/), which enforces the TLS encryption on the connection between mail servers, otherwise the message will not be sent at all. Mailbox Mail also supports [Exchange ActiveSync](https://en.wikipedia.org/wiki/Exchange_ActiveSync) in addition to standard access protocols like IMAP and POP3.

Mailbox Mail heeft een digitale nalatenschap functie voor alle abonnementen. Je kunt kiezen of je wilt dat jouw gegevens worden doorgegeven aan erfgenamen, op voorwaarde dat zij een aanvraag indienen en je testament leveren. Je kunt ook een persoon nomineren met naam en adres.

## Meer providers

These providers encrypt your emails in a way that only you can read them later, making them great options for keeping your stored emails secure. Zij ondersteunen echter geen interoperabele versleutelingsnormen voor E2EE-communicatie tussen aanbieders.

<div class="grid cards" markdown>

- ![Tuta logo](assets/img/email/tuta.svg#only-light){ .twemoji loading=lazy }![Tuta logo](assets/img/email/tuta-dark.svg#only-dark){ .twemoji loading=lazy } [Tuta](#tuta)

</div>

### Tuta

<div class="admonition recommendation" markdown>

![Tuta logo](assets/img/email/tuta.svg#only-light){ align=right }
![Tuta logo](assets/img/email/tuta-dark.svg#only-dark){ align=right }

**Tuta** (voorheen *Tutanota*) is een e-mailservice met een focus op beveiliging en privacy door het gebruik van encryptie. Tuta bestaat sinds 2011 en is gevestigd in Hannover, Duitsland.

Gratis accounts beginnen met 1 GB opslagruimte.

[:octicons-home-16: Homepage](https://tuta.com){ .md-button .md-button--primary }
[:octicons-eye-16:](https://tuta.com/privacy){ .card-link title="Privacybeleid" }
[:octicons-info-16:](https://tuta.com/support){ .card-link title="Documentatie" }
[:octicons-code-16:](https://github.com/tutao/tutanota){ .card-link title="Broncode" }
[:octicons-heart-16:](https://tuta.com/community){ .card-link title="Bijdragen" }

<details class="downloads" markdown>
<summary>Downloads</summary>

- [:simple-googleplay: Google Play](https://play.google.com/store/apps/details?id=de.tutao.tutanota)
- [:simple-appstore: App Store](https://apps.apple.com/app/id922429609)
- [:simple-github: GitHub](https://github.com/tutao/tutanota/releases)
- [:fontawesome-brands-windows: Windows](https://tuta.com/#download)
- [:simple-apple: macOS](https://tuta.com/#download)
- [:simple-linux: Linux](https://tuta.com/#download)
- [:octicons-browser-16: Web](https://app.tuta.com)

</details>

</div>

Tuta doesn't support the [IMAP protocol](https://tuta.com/support#imap) or the use of third-party [email clients](email-clients.md), and you also won't be able to add [external email accounts](https://github.com/tutao/tutanota/issues/544#issuecomment-670473647) to the Tuta app. [Email import](https://github.com/tutao/tutanota/issues/630) is not currently supported either, though this is [due to be changed](https://tuta.com/blog/kickoff-import). Emails can be exported [individually or by bulk selection](https://tuta.com/support#generalMail) per folder, which may be inconvenient if you have many folders.

#### :material-check:{ .pg-green } Aangepaste domeinen en aliassen

Paid Tuta accounts can use either 15 or 30 aliases depending on their plan and unlimited aliases on [custom domains](https://tuta.com/support#custom-domain). Tuta doesn't allow for [sub-addressing (plus addresses)](https://tuta.com/support#plus), but you can use a [catch-all](https://tuta.com/support#settings-global) with a custom domain.

#### :material-information-outline:{ .pg-blue } Privé betaalmethodes

Tuta only directly accepts credit cards and PayPal, however you can use [**cryptocurrency**](cryptocurrency.md) to purchase gift cards via their [partnership](https://tuta.com/support/#cryptocurrency) with ProxyStore.

#### :material-check:{ .pg-green } Accountbeveiliging

Tuta ondersteunt [tweestapsverificatie](https://tuta.com/support#2fa) met TOTP of U2F.

#### :material-check:{ .pg-green } Gegevensbeveiliging

Tuta stores your [emails](https://tuta.com/support#what-encrypted), [address book contacts](https://tuta.com/support#encrypted-address-book), and [calendars](https://tuta.com/support#calendar) with strong encryption where only you have the decryption keys. This means the messages and other data stored in your account cannot be read by anyone other than you after they are stored.

#### :material-information-outline:{ .pg-blue } Email Encryptie

Tuta [gebruikt geen OpenPGP](https://tuta.com/support/#pgp). Tuta-accounts kunnen alleen versleutelde e-mails ontvangen van niet-Tuta e-mailaccounts als ze worden verzonden via een [tijdelijke Tuta mailbox](https://tuta.com/support/#encrypted-email-external).

#### :material-information-outline:{ .pg-blue } Beëindiging van account

Tuta [verwijdert inactieve gratis accounts](https://tuta.com/support#inactive-accounts) na zes maanden. Je kunt een gedeactiveerd gratis account opnieuw gebruiken als je betaalt.

#### :material-information-outline:{ .pg-blue } Aanvullende functionaliteit

Tuta biedt de zakelijke versie van [Tuta aan non-profitorganisaties](https://tuta.com/blog/secure-email-for-non-profit) gratis aan of met een hoge korting.

## Criteria

**Please note we are not affiliated with any of the providers we recommend.** In addition to [our standard criteria](about/criteria.md), we have developed a clear set of requirements for any email provider wishing to be recommended, including implementing industry best practices, modern technology and more. We suggest you familiarize yourself with this list before choosing an email provider, and conduct your own research to ensure the email provider you choose is the right choice for you.

### Technologie

Wij beschouwen deze kenmerken als belangrijk om een veilige en optimale dienst te kunnen verlenen. Je moet nagaan of de provider de functies heeft die je nodig hebt.

**Minimum om in aanmerking te komen:**

- Must encrypt email account data at rest with asymmetric encryption, where only the user has the private keys needed to decrypt it.
- Moet e-mails kunnen exporteren als [Mbox](https://en.wikipedia.org/wiki/Mbox) of individuele .EML met [RFC5322](https://datatracker.ietf.org/doc/rfc5322) standaard.
- Laat gebruikers hun eigen [domeinnaam](https://en.wikipedia.org/wiki/Domain_name) gebruiken. Aangepaste domeinnamen zijn belangrijk voor gebruikers omdat ze zo hun agentschap van de dienst kunnen behouden, mocht het slecht aflopen of overgenomen worden door een ander bedrijf dat geen prioriteit geeft aan privacy.
- Moet werken op een eigen infrastructuur, d.w.z. niet gebaseerd op e-mailserviceproviders van derden.

**Beste geval:**

- Should encrypt all account data (contacts, calendars, etc.) at rest with asymmetric encryption, where only the user has the private keys needed to decrypt it.
- Moet geïntegreerde webmail E2EE/PGP-encryptie bieden.
- Should support WKD to allow improved discovery of public OpenPGP keys via HTTP. GnuPG users can get a key with this command: `gpg --locate-key example_user@example.com`.
- Ondersteuning voor een tijdelijke mailbox voor externe gebruikers. This is useful when you want to send an encrypted email without sending an actual copy to your recipient. Deze e-mails hebben meestal een beperkte levensduur en worden daarna automatisch verwijderd. Zij vereisen ook niet dat de ontvanger cryptografie configureert zoals OpenPGP.
- Should support [sub-addressing](https://en.wikipedia.org/wiki/Email_address#Sub-addressing).
- Should allow users to use their own [domain name](https://en.wikipedia.org/wiki/Domain_name). Aangepaste domeinnamen zijn belangrijk voor gebruikers omdat ze zo hun agentschap van de dienst kunnen behouden, mocht het slecht aflopen of overgenomen worden door een ander bedrijf dat geen prioriteit geeft aan privacy.
- Catch-all or alias functionality for those who use their own domains.
- Should use standard email access protocols such as IMAP, SMTP, or [JMAP](https://en.wikipedia.org/wiki/JSON_Meta_Application_Protocol). Standard access protocols ensure customers can easily download all of their email, should they want to switch to another provider.
- Email provider's services should be available via an [onion service](https://en.wikipedia.org/wiki/.onion).

### Privacy

Wij geven er de voorkeur aan dat de door ons aanbevolen aanbieders zo weinig mogelijk gegevens verzamelen.

**Minimum om in aanmerking te komen:**

- Must protect sender's IP address, which can involve filtering it from showing in the `Received` header field.
- Mogen geen persoonlijk identificeerbare informatie (PII) vereisen behalve een gebruikersnaam en een wachtwoord.
- Het privacybeleid moet voldoen aan de vereisten van de GDPR.

**Beste geval:**

- Accepteert [anonieme betalingsopties](advanced/payments.md) ([cryptocurrency](cryptocurrency.md), contant geld, cadeaukaarten, etc.)
- Moet worden gehost in een rechtsgebied met sterke wetten ter bescherming van e-mailprivacy.

### Veiligheid

E-mailservers verwerken veel zeer gevoelige gegevens. We verwachten dat providers de beste praktijken in de branche zullen toepassen om hun gebruikers te beschermen.

**Minimum om in aanmerking te komen:**

- Bescherming van webmail met 2FA, zoals [TOTP](basics/multi-factor-authentication.md#time-based-one-time-password-totp).
- Encryption at rest, using asymmetric encryption where the service provider does not have the decryption keys to the data they hold. This prevents a rogue employee leaking data they have access to, or a remote adversary from releasing data they have stolen by gaining unauthorized access to the server.
- [DNSSEC](https://en.wikipedia.org/wiki/Domain_Name_System_Security_Extensions) ondersteuning.
- No TLS errors or vulnerabilities when being profiled by tools such as [Hardenize](https://hardenize.com), [testssl.sh](https://testssl.sh), or [Qualys SSL Labs](https://ssllabs.com/ssltest); this includes certificate related errors and weak DH parameters, such as those that led to [Logjam](https://en.wikipedia.org/wiki/Logjam_(computer_security)).
- A server suite preference (optional on TLS 1.3) for strong cipher suites which support forward secrecy and authenticated encryption.
- Een geldig [MTA-STS](https://tools.ietf.org/html/rfc8461) en [TLS-RPT](https://tools.ietf.org/html/rfc8460) beleid.
- Geldige [DANE-records](https://en.wikipedia.org/wiki/DNS-based_Authentication_of_Named_Entities).
- Geldige [SPF](https://en.wikipedia.org/wiki/Sender_Policy_Framework) en [DKIM](https://en.wikipedia.org/wiki/DomainKeys_Identified_Mail) records.
- Must have a proper [DMARC](https://en.wikipedia.org/wiki/DMARC) record and policy or use [ARC](https://en.wikipedia.org/wiki/Authenticated_Received_Chain) for authentication. Als DMARC-authenticatie wordt gebruikt, moet het beleid worden ingesteld op `reject` of `quarantine`.
- A server suite preference of TLS 1.2 or later and a plan for [RFC8996](https://datatracker.ietf.org/doc/rfc8996).
- [SMTPS](https://en.wikipedia.org/wiki/SMTPS) indiening, ervan uitgaande dat SMTP wordt gebruikt.
- Beveiligingsnormen voor websites, zoals:
    - [HTTP Strict Transport Security](https://nl.wikipedia.org/wiki/HTTP_Strict_Transport_Security)
    - [Subbron Integriteit](https://en.wikipedia.org/wiki/Subresource_Integrity) als dingen van externe domeinen worden geladen.
- Must support viewing of [message headers](https://en.wikipedia.org/wiki/Email#Message_header), as it is a crucial forensic feature to determine if an email is a phishing attempt.

**Beste geval:**

- Moet hardwareverificatie ondersteunen, d.w.z. U2F en [WebAuthn](basics/multi-factor-authentication.md#fido-fast-identity-online).
- [DNS Certificatie Autoriteit Autorisatie (CAA) Resource Record](https://tools.ietf.org/html/rfc6844) in aanvulling op DANE ondersteuning.
- Should implement [Authenticated Received Chain (ARC)](https://en.wikipedia.org/wiki/Authenticated_Received_Chain), which is useful for people who post to mailing lists [RFC8617](https://tools.ietf.org/html/rfc8617).
- Gepubliceerde veiligheidscontroles van een gerenommeerde derde partij.
- Programma's voor bug-bounty's en/of een gecoördineerd proces voor de openbaarmaking van kwetsbaarheden.
- Beveiligingsnormen voor websites, zoals:
    - [Inhoud beveiligingsbeleid (CSP)](https://en.wikipedia.org/wiki/Content_Security_Policy)
    - [RFC9163 Expect-CT](https://datatracker.ietf.org/doc/rfc9163)

### Vertrouwen

Je zou je financiën niet toevertrouwen aan iemand met een valse identiteit, dus waarom zou je je e-mail wel toevertrouwen? Wij eisen van onze aanbevolen aanbieders dat zij hun eigendom of leiderschap openbaar maken. Wij zouden ook graag zien dat regelmatig verslag wordt uitgebracht over de transparantie, met name wat betreft de wijze waarop verzoeken van de overheid worden behandeld.

**Minimum om in aanmerking te komen:**

- Publiekelijk leiderschap of eigendom.

**Beste geval:**

- Frequente transparantieverslagen.

### Marketing

Bij de e-mailproviders die wij aanbevelen, zien we graag verantwoorde marketing.

**Minimum om in aanmerking te komen:**

- Moet zelf analytics hosten (geen Google Analytics, Adobe Analytics, etc.).
- Mag geen onverantwoorde marketing hebben, wat het volgende kan inhouden:
    - Claims van "onbreekbare encryptie." Encryptie moet worden gebruikt met de bedoeling dat het in de toekomst niet meer geheim is als de technologie bestaat om het te kraken.
    - Garanties van 100% bescherming van anonimiteit. Als iemand beweert dat iets 100% is, betekent dit dat er geen zekerheid is voor mislukking. We weten dat mensen zichzelf vrij gemakkelijk op een aantal manieren kunnen de-anonimiseren, bijv.:
        - Hergebruiken van persoonlijke informatie (e-mailaccounts, unieke pseudoniemen, etc.) die ze gebruikten zonder anonimiteitssoftware zoals Tor
        - [Browser vingerafdrukken](https://en.wikipedia.org/wiki/Device_fingerprint#Browser_fingerprint)

**Beste geval:**

- Duidelijke en makkelijk te lezen documentatie voor taken zoals het instellen van 2FA, e-mailclients, OpenPGP, enz.

### Extra functionaliteit

Hoewel het geen strikte vereisten zijn, hebben we ook gekeken naar enkele andere factoren met betrekking tot gemak of privacy bij het bepalen welke providers we aanbevelen.
