description:Deze e-mailproviders bieden een uitstekende plaats om jouw e-mails veilig op te slaan, en vele bieden interoperabele OpenPGP versleuteling met andere providers.
E-mail is bijna een noodzaak voor het gebruik van elke online dienst, maar wij raden het niet aan voor gesprekken van persoon tot persoon. In plaats van e-mail te gebruiken om andere mensen te contacteren, kunt u overwegen een instant messenger te gebruiken die forward secrecy ondersteunt.
Voor al het andere raden wij verschillende e-mailproviders aan op basis van duurzame bedrijfsmodellen en ingebouwde beveiligings- en privacyfuncties. Lees onze [volledige lijst met criteria](#criteria) voor meer informatie.
Naast (of in plaats van) een e-mailprovider die hier wordt aanbevolen, kun je een speciale [e-mailaliasingdienst](email-aliasing.md#recommended-providers) overwegen om je privacy te beschermen. Deze services kunnen onder andere helpen je echte inbox te beschermen tegen spam, voorkomen dat marketeers je accounts kunnen correleren en versleutelen alle inkomende berichten met PGP.
Deze providers ondersteunen OpenPGP encryptie/decryptie en de [Web Key Directory (WKD) standaard](basics/email-security.md#what-is-the-web-key-directory-standard), waardoor provider-agnostische end-to-end versleutelde e-mails mogelijk zijn. Een Proton Mail gebruiker kan bijvoorbeeld een E2EE bericht sturen naar een Mailbox Mail gebruiker, of je kunt OpenPGP versleutelde meldingen ontvangen van internetdiensten die dit ondersteunen.
Bij gebruik van E2EE technologie zoals OpenPGP zal je e-mail nog steeds een aantal metadata bevatten die niet versleuteld zijn in de header van de e-mail, vaak inclusief de onderwerpregel! Lees meer over [e-mail metadata](basics/email-security.md#email-metadata-overview).
OpenPGP biedt ook geen ondersteuning voor forward secrecy, wat betekent dat als de privésleutel van jou of de ontvanger van het bericht ooit wordt gestolen, alle eerdere berichten die ermee zijn versleuteld worden onthuld.
**Proton Mail** is een e-maildienst met focus op privacy, encryptie, veiligheid en gebruiksgemak. Ze zijn actief sinds 2013. Proton AG is gevestigd in Genève, Zwitserland.
Gratis accounts hebben enkele beperkingen, zoals het niet kunnen doorzoeken van bodytekst en geen toegang tot [Proton Mail Bridge](https://proton.me/mail/bridge), wat nodig is om een [aanbevolen desktop e-mailclient](email-clients.md) zoals Thunderbird te kunnen gebruiken. Betaalde accounts bevatten functies zoals Proton Mail Bridge, extra opslagruimte en ondersteuning voor aangepaste domeinen. Het Proton Unlimited-plan of elk Proton-plan voor meerdere gebruikers bevat toegang tot [SimpleLogin](email-aliasing.md#simplelogin) Premium.
Een [attestatie](https://res.cloudinary.com/dbulfrlrz/images/v1714639878/wp-pme/letter-of-attestation-proton-mail-20211109_3138714c61/letter-of-attestation-proton-mail-20211109_3138714c61.pdf) werd verstrekt voor Proton Mail's apps in november 2021 door [Securitum](https://research.securitum.com).
Betaalde Proton Mail abonnees kunnen hun eigen domein met de dienst gebruiken of een [catch-all](https://proton.me/support/catch-all) adres. Proton Mail ondersteunt ook [subadressering](https://proton.me/support/creating-aliases), wat handig is voor mensen die geen domein willen kopen.
Proton Mail [accepteert](https://proton.me/support/payment-options) **contant geld** per post naast standaardbetalingen met creditcard/debetkaart, [Bitcoin](advanced/payments.md#other-coins-bitcoin-ethereum-etc) en PayPal. Daarnaast kun je [**Monero**](cryptocurrency.md#monero) gebruiken om vouchers te kopen voor Proton Mail Plus of Proton Unlimited via hun [officiële](https://discuss.privacyguides.net/t/add-monero-as-an-anonymous-payment-method-for-proton-services/31058/15) reseller [ProxyStore](https://dys2p.com/en/2025-09-09-proton.html).
Proton Mail ondersteunt TOTP [tweestapsverificatie](https://proton.me/support/two-factor-authentication-2fa) en [hardware beveiligingssleutels](https://proton.me/support/2fa-security-key) met behulp van FIDO2 of U2F-normen. Voor het gebruik van een hardware beveiligingssleutel moet eerst TOTP tweestapsverificatie worden ingesteld.
Proton Mail stores your [emails](https://proton.me/blog/zero-access-encryption) and [calendars](https://proton.me/news/protoncalendar-security-model) with PGP-based encryption at rest, where only you have the decryption keys needed to access them later.
Certain information stored in [Proton Contacts](https://proton.me/support/proton-contacts), such as display names and email addresses, are **not** secured with your own encryption keys, so Proton is able to read them. Contact fields which are protected with your own encryption keys, such as phone numbers, are indicated with a padlock icon.
Proton Mail heeft [OpenPGP encryptie](https://proton.me/support/how-to-use-pgp) geïntegreerd in hun webmail. E-mails naar andere Proton Mail-accounts worden automatisch versleuteld, en versleuteling naar niet-Proton Mail-adressen met een OpenPGP-sleutel kan eenvoudig worden ingeschakeld in je accountinstellingen. Proton ondersteunt ook automatische externe key discovery met WKD. Dit betekent dat e-mails die worden verzonden naar andere providers die WKD gebruiken ook automatisch worden versleuteld met OpenPGP, zonder dat je handmatig openbare PGP-sleutels hoeft uit te wisselen met je contactpersonen. Je kunt er ook [berichten mee versleutelen naar niet-Proton Mail-adressen zonder OpenPGP](https://proton.me/support/password-protected-emails), zonder dat ze zich hoeven aan te melden voor een Proton Mail-account.
Proton Mail publiceert ook de publieke sleutels van Proton-accounts via HTTP vanuit hun WKD. Hierdoor kunnen mensen die Proton Mail niet gebruiken eenvoudig de OpenPGP-sleutels van Proton Mail-accounts vinden voor cross-provider E2EE. Dit geldt alleen voor e-mailadressen die eindigen op een van Protons eigen domeinen, zoals `@proton.me`. Als je een aangepast domein gebruikt, moet je [WKD](basics/email-security.md#what-is-the-web-key-directory-standard) afzonderlijk configureren.
Als je een betaald account hebt en je na 14 dagen [niet je rekening hebt betaald](https://proton.me/support/delinquency), krijg je geen toegang meer tot je gegevens. Na 30 dagen word je account delinquent en ontvang je geen inkomende e-mail meer. Tijdens deze periode word je nog steeds gefactureerd. Proton [verwijdert inactieve gratis accounts](https://proton.me/support/inactive-accounts) na één jaar. Je kunt het e-mailadres van een gedeactiveerd account **niet** opnieuw gebruiken.
Proton Mail's [Unlimited](https://proton.me/support/proton-plans#proton-unlimited) plan geeft ook toegang tot andere Proton-services en biedt meerdere aangepaste domeinen, onbeperkte hide-my-email aliases en 500 GB opslagruimte.
**Mailbox Mail** (voorheen *Mailbox.org*) is een e-mailservice met de nadruk op veiligheid, reclamevrij en aangedreven door 100% duurzame energie. Ze zijn sinds 2014 in bedrijf. Mailbox Mail is gevestigd in Berlijn, Duitsland.
Mailbox Mail lets you use your own domain, and they support [catch-all](https://kb.mailbox.org/en/private/custom-domains/use-your-own-domain-with-catch-all/) addresses. Mailbox Mail also supports [sub-addressing](https://kb.mailbox.org/en/private/e-mail/what-is-an-alias-and-how-do-i-use-it/), which is useful if you don't want to purchase a domain.
Mailbox Mail doesn't accept any cryptocurrencies as a result of their payment processor BitPay suspending operations in Germany. However, they do accept **cash** by mail, **cash** payment to bank account, bank transfer, credit card, PayPal, and a couple of German-specific processors: Paydirekt and Sofortüberweisung.
Mailbox Mail supports [two-factor authentication](https://kb.mailbox.org/en/private/security-and-privacy/how-to-use-two-factor-authentication-2fa/) for their webmail only. You can use either TOTP or a [YubiKey](security-keys.md#yubikey) via the [YubiCloud](https://yubico.com/products/services-software/yubicloud). Web standards such as [WebAuthn](basics/multi-factor-authentication.md#fido-fast-identity-online) are not yet supported.
Mailbox Mail allows for encryption of incoming mail using their [encrypted mailbox](https://kb.mailbox.org/en/private/encryption/your-encrypted-mailbox/). Nieuwe berichten die je ontvangt, worden dan onmiddellijk versleuteld met jouw openbare sleutel.
However, [Open-Xchange](https://en.wikipedia.org/wiki/Open-Xchange), the software platform used by Mailbox Mail, [does not support](https://kb.mailbox.org/en/business/security-privacy-article/encryption-of-calendar-and-address-book/) the encryption of your address book and calendar. A [standalone option](calendar.md) may be more appropriate for that data.
Mailbox Mail has [integrated encryption](https://kb.mailbox.org/en/private/encryption/how-can-e-mails-be-encrypted-with-pgp/) in their webmail, which simplifies sending messages to people with public OpenPGP keys. They also allow [remote recipients to decrypt an email](https://kb.mailbox.org/en/private/encryption/my-recipient-does-not-use-pgp/) on Mailbox Mail's servers. Deze functie is nuttig wanneer de ontvanger op afstand geen OpenPGP heeft en geen kopie van de e-mail in zijn eigen mailbox kan ontsleutelen.
Mailbox Mail also supports the discovery of public keys via HTTP from their WKD. This allows people outside of Mailbox Mail to find the OpenPGP keys of Mailbox Mail accounts easily for cross-provider E2EE. This only applies to email addresses ending in one of Mailbox Mail's own domains, like `@mailbox.org`. Als je een aangepast domein gebruikt, moet je [WKD](basics/email-security.md#what-is-the-web-key-directory-standard) afzonderlijk configureren.
Your account will be set to a restricted user account when your contract ends. It will be irrevocably deleted after [30 days](https://kb.mailbox.org/en/en/private/account/reactivate-a-deleted-account/).
You can access your Mailbox Mail account via IMAP/SMTP using their [.onion service](https://kb.mailbox.org/en/en/private/security-privacy/using-the-tor-exit-node-from-mailbox/). However, their webmail interface cannot be accessed via their .onion service, and you may experience TLS certificate errors.
All accounts come with limited cloud storage that [can be encrypted](https://kb.mailbox.org/en/private/drive/encrypt-files-on-your-drive/). Mailbox Mail also offers the alias [@secure.mailbox.org](https://kb.mailbox.org/en/business/e-mail-article/ensuring-e-mails-are-sent-securely/), which enforces the TLS encryption on the connection between mail servers, otherwise the message will not be sent at all. Mailbox Mail also supports [Exchange ActiveSync](https://en.wikipedia.org/wiki/Exchange_ActiveSync) in addition to standard access protocols like IMAP and POP3.
Mailbox Mail heeft een digitale nalatenschap functie voor alle abonnementen. Je kunt kiezen of je wilt dat jouw gegevens worden doorgegeven aan erfgenamen, op voorwaarde dat zij een aanvraag indienen en je testament leveren. Je kunt ook een persoon nomineren met naam en adres.
These providers encrypt your emails in a way that only you can read them later, making them great options for keeping your stored emails secure. Zij ondersteunen echter geen interoperabele versleutelingsnormen voor E2EE-communicatie tussen aanbieders.
**Tuta** (voorheen *Tutanota*) is een e-mailservice met een focus op beveiliging en privacy door het gebruik van encryptie. Tuta bestaat sinds 2011 en is gevestigd in Hannover, Duitsland.
Tuta doesn't support the [IMAP protocol](https://tuta.com/support#imap) or the use of third-party [email clients](email-clients.md), and you also won't be able to add [external email accounts](https://github.com/tutao/tutanota/issues/544#issuecomment-670473647) to the Tuta app. [Email import](https://github.com/tutao/tutanota/issues/630) is not currently supported either, though this is [due to be changed](https://tuta.com/blog/kickoff-import). Emails can be exported [individually or by bulk selection](https://tuta.com/support#generalMail) per folder, which may be inconvenient if you have many folders.
Paid Tuta accounts can use either 15 or 30 aliases depending on their plan and unlimited aliases on [custom domains](https://tuta.com/support#custom-domain). Tuta doesn't allow for [sub-addressing (plus addresses)](https://tuta.com/support#plus), but you can use a [catch-all](https://tuta.com/support#settings-global) with a custom domain.
Tuta only directly accepts credit cards and PayPal, however you can use [**cryptocurrency**](cryptocurrency.md) to purchase gift cards via their [partnership](https://tuta.com/support/#cryptocurrency) with ProxyStore.
Tuta stores your [emails](https://tuta.com/support#what-encrypted), [address book contacts](https://tuta.com/support#encrypted-address-book), and [calendars](https://tuta.com/support#calendar) with strong encryption where only you have the decryption keys. This means the messages and other data stored in your account cannot be read by anyone other than you after they are stored.
Tuta [gebruikt geen OpenPGP](https://tuta.com/support/#pgp). Tuta-accounts kunnen alleen versleutelde e-mails ontvangen van niet-Tuta e-mailaccounts als ze worden verzonden via een [tijdelijke Tuta mailbox](https://tuta.com/support/#encrypted-email-external).
Tuta [verwijdert inactieve gratis accounts](https://tuta.com/support#inactive-accounts) na zes maanden. Je kunt een gedeactiveerd gratis account opnieuw gebruiken als je betaalt.
Tuta biedt de zakelijke versie van [Tuta aan non-profitorganisaties](https://tuta.com/blog/secure-email-for-non-profit) gratis aan of met een hoge korting.
**Please note we are not affiliated with any of the providers we recommend.** In addition to [our standard criteria](about/criteria.md), we have developed a clear set of requirements for any email provider wishing to be recommended, including implementing industry best practices, modern technology and more. We suggest you familiarize yourself with this list before choosing an email provider, and conduct your own research to ensure the email provider you choose is the right choice for you.
Wij beschouwen deze kenmerken als belangrijk om een veilige en optimale dienst te kunnen verlenen. Je moet nagaan of de provider de functies heeft die je nodig hebt.
- Moet e-mails kunnen exporteren als [Mbox](https://en.wikipedia.org/wiki/Mbox) of individuele .EML met [RFC5322](https://datatracker.ietf.org/doc/rfc5322) standaard.
- Laat gebruikers hun eigen [domeinnaam](https://en.wikipedia.org/wiki/Domain_name) gebruiken. Aangepaste domeinnamen zijn belangrijk voor gebruikers omdat ze zo hun agentschap van de dienst kunnen behouden, mocht het slecht aflopen of overgenomen worden door een ander bedrijf dat geen prioriteit geeft aan privacy.
- Moet werken op een eigen infrastructuur, d.w.z. niet gebaseerd op e-mailserviceproviders van derden.
- Should encrypt all account data (contacts, calendars, etc.) at rest with asymmetric encryption, where only the user has the private keys needed to decrypt it.
- Should support WKD to allow improved discovery of public OpenPGP keys via HTTP. GnuPG users can get a key with this command: `gpg --locate-key example_user@example.com`.
- Ondersteuning voor een tijdelijke mailbox voor externe gebruikers. This is useful when you want to send an encrypted email without sending an actual copy to your recipient. Deze e-mails hebben meestal een beperkte levensduur en worden daarna automatisch verwijderd. Zij vereisen ook niet dat de ontvanger cryptografie configureert zoals OpenPGP.
- Should support [sub-addressing](https://en.wikipedia.org/wiki/Email_address#Sub-addressing).
- Should allow users to use their own [domain name](https://en.wikipedia.org/wiki/Domain_name). Aangepaste domeinnamen zijn belangrijk voor gebruikers omdat ze zo hun agentschap van de dienst kunnen behouden, mocht het slecht aflopen of overgenomen worden door een ander bedrijf dat geen prioriteit geeft aan privacy.
- Should use standard email access protocols such as IMAP, SMTP, or [JMAP](https://en.wikipedia.org/wiki/JSON_Meta_Application_Protocol). Standard access protocols ensure customers can easily download all of their email, should they want to switch to another provider.
- Email provider's services should be available via an [onion service](https://en.wikipedia.org/wiki/.onion).
E-mailservers verwerken veel zeer gevoelige gegevens. We verwachten dat providers de beste praktijken in de branche zullen toepassen om hun gebruikers te beschermen.
- Encryption at rest, using asymmetric encryption where the service provider does not have the decryption keys to the data they hold. This prevents a rogue employee leaking data they have access to, or a remote adversary from releasing data they have stolen by gaining unauthorized access to the server.
- No TLS errors or vulnerabilities when being profiled by tools such as [Hardenize](https://hardenize.com), [testssl.sh](https://testssl.sh), or [Qualys SSL Labs](https://ssllabs.com/ssltest); this includes certificate related errors and weak DH parameters, such as those that led to [Logjam](https://en.wikipedia.org/wiki/Logjam_(computer_security)).
- Must have a proper [DMARC](https://en.wikipedia.org/wiki/DMARC) record and policy or use [ARC](https://en.wikipedia.org/wiki/Authenticated_Received_Chain) for authentication. Als DMARC-authenticatie wordt gebruikt, moet het beleid worden ingesteld op `reject` of `quarantine`.
- Must support viewing of [message headers](https://en.wikipedia.org/wiki/Email#Message_header), as it is a crucial forensic feature to determine if an email is a phishing attempt.
- Should implement [Authenticated Received Chain (ARC)](https://en.wikipedia.org/wiki/Authenticated_Received_Chain), which is useful for people who post to mailing lists [RFC8617](https://tools.ietf.org/html/rfc8617).
Je zou je financiën niet toevertrouwen aan iemand met een valse identiteit, dus waarom zou je je e-mail wel toevertrouwen? Wij eisen van onze aanbevolen aanbieders dat zij hun eigendom of leiderschap openbaar maken. Wij zouden ook graag zien dat regelmatig verslag wordt uitgebracht over de transparantie, met name wat betreft de wijze waarop verzoeken van de overheid worden behandeld.
- Moet zelf analytics hosten (geen Google Analytics, Adobe Analytics, etc.).
- Mag geen onverantwoorde marketing hebben, wat het volgende kan inhouden:
- Claims van "onbreekbare encryptie." Encryptie moet worden gebruikt met de bedoeling dat het in de toekomst niet meer geheim is als de technologie bestaat om het te kraken.
- Garanties van 100% bescherming van anonimiteit. Als iemand beweert dat iets 100% is, betekent dit dat er geen zekerheid is voor mislukking. We weten dat mensen zichzelf vrij gemakkelijk op een aantal manieren kunnen de-anonimiseren, bijv.:
- Hergebruiken van persoonlijke informatie (e-mailaccounts, unieke pseudoniemen, etc.) die ze gebruikten zonder anonimiteitssoftware zoals Tor
Hoewel het geen strikte vereisten zijn, hebben we ook gekeken naar enkele andere factoren met betrekking tot gemak of privacy bij het bepalen welke providers we aanbevelen.
