Чому відкритий електронний лист — це майбутнє: переваги Forward Email
Передмова
Багато поштових провайдерів заявляють, що ставлять вашу приватність на перше місце, але мало хто дозволяє це перевірити. У Forward Email ми побудували наш сервіс на розробці з відкритим кодом у всій інфраструктурі, і фронтенді, і бекенді.
Цей блог-пост розглядає, чому рішення з відкритим кодом для електронної пошти кращі за закриті альтернативи, як наш підхід відрізняється від конкурентів, таких як Proton Mail і Tutanota, і чому наш платний сервіс пропонує найкращу цінність для більшості користувачів, хоча ви можете розгорнути його самостійно.
Перевага відкритого коду: більше, ніж просто маркетинг
Термін «відкритий код» останніми роками став популярним маркетинговим кліше, при цьому світовий ринок сервісів з відкритим кодом прогнозується зростати зі складним середньорічним темпом понад 16% у період з 2024 по 2032 рік[1].
Що означає справжній відкритий код
Програмне забезпечення з відкритим кодом робить увесь свій вихідний код вільно доступним для будь-кого, хто хоче його переглянути, змінити або покращити. Така прозорість створює середовище, де:
- Вразливості безпеки можуть бути виявлені та виправлені глобальною спільнотою розробників
- Заяви про приватність можна перевірити через незалежний перегляд коду
- Користувачі не прив’язані до пропрієтарних екосистем
- Інновації відбуваються швидше завдяки спільному вдосконаленню
Електронна пошта є основою вашої онлайн-ідентичності, тому ця прозорість необхідна для приватності та безпеки.
Проблема бекенду: де більшість «відкритих» поштових сервісів підводять
Багато популярних «орієнтованих на приватність» поштових провайдерів рекламують себе як відкритий код, але існує критична відмінність, яку вони сподіваються, що ви не помітите: вони відкривають лише свої фронтенди, залишаючи бекенди закритими. Фронтенд — це те, що ви бачите і з чим взаємодієте: веб-інтерфейс або мобільний додаток. Бекенд обробляє вашу пошту: зберігає, шифрує та передає ваші повідомлення. Коли провайдер тримає свій бекенд закритим:
- Ви не можете перевірити, як вони обробляють ваші листи
- Ви не можете підтвердити, чи є їхні заяви про конфіденційність правдивими
- Ви довіряєте маркетинговим заявам замість перевіреного коду
- Уразливості безпеки можуть залишатися прихованими від публічного контролю
Як підкреслювали обговорення на форумах Privacy Guides, і Proton Mail, і Tutanota заявляють, що вони відкриті, але їхні бекенди залишаються закритими і власницькими[2]. Вас просять вірити їхнім обіцянкам конфіденційності без можливості їх перевірити.
Forward Email: 100% Відкритий Код, Фронтенд І Бекенд
У Forward Email весь наш код (і фронтенд, і бекенд) відкритий і доступний для будь-кого на https://github.com/SureShinde/forwardemail.
Це означає:
- Повна прозорість: Кожен рядок коду, що обробляє ваші листи, доступний для публічного перегляду.
- Перевірена конфіденційність: Кожен може підтвердити наші заяви про конфіденційність, вивчивши наш код.
- Безпека, керована спільнотою: Наша безпека посилюється колективним досвідом світової спільноти розробників.
- Жодних прихованих функцій: Опублікований код — це код, який ми запускаємо, без прихованого відстеження чи секретних бекдорів.
Наш унікальний технічний підхід
Окрім публікації нашого коду, ми створили кілька технічних функцій, які виділяють нас серед інших:
Індивідуально зашифровані поштові скриньки SQLite
На відміну від традиційних поштових провайдерів, які використовують спільні реляційні бази даних (де один злом може розкрити дані всіх користувачів), ми використовуємо індивідуально зашифровані файли SQLite для кожної поштової скриньки. Це означає:
- Кожна скринька — окремий зашифрований файл
- Доступ до даних одного користувача не дає доступу до інших
- Навіть наші співробітники не можуть отримати доступ до ваших даних, так задумано
Як ми пояснювали в обговореннях Privacy Guides:
"Спільні реляційні бази даних (наприклад, MongoDB, SQL Server, PostgreSQL, Oracle, MySQL тощо) всі вимагають логін (з користувачем/паролем) для встановлення з’єднання з базою даних. Це означає, що будь-хто з цим паролем може робити запити до бази даних на будь-які дані. Будь то недобросовісний співробітник або атака «зламаної покоївки». Це також означає, що маючи доступ до даних одного користувача, ви маєте доступ до всіх інших. З іншого боку, SQLite можна вважати спільною базою даних, але те, як ми її використовуємо (кожна скринька = окремий файл SQLite), робить її ізольованою."[3]
Квантово-стійке шифрування
Поки інші провайдери лише наздоганяють, ми вже впровадили квантово-стійкі методи шифрування, щоб захистити вашу електронну пошту від майбутніх загроз квантових обчислень.
Відсутність залежностей від сторонніх сервісів
Деякі конкуренти покладаються на сервіси на кшталт Amazon SES для доставки пошти. Ми побудували всю інфраструктуру власноруч. Це усуває потенційні витоки конфіденційності через сторонні сервіси і дає нам повний контроль над усім процесом доставки пошти.
Варіант Самостійного Хостингу: Свобода Вибору
Відкрите програмне забезпечення означає, що ви ніколи не прив’язані. Ви можете самостійно розгорнути всю платформу Forward Email, якщо захочете.
Чому ми підтримуємо самостійний хостинг
Ми зробили всю нашу платформу самохостингованою, з документацією та інструкціями з налаштування, щоб ви зберігали контроль над своїми даними. Такий підхід:
- Забезпечує максимальний контроль для технічно підкованих користувачів
- Усуває необхідність довіряти нам як сервіс-провайдеру
- Дозволяє налаштовувати сервіс під конкретні потреби
- Гарантує, що сервіс працюватиме навіть якщо наша компанія припинить діяльність
Реальність самостійного хостингу електронної пошти
Самостійний хостинг має реальні витрати:
Фінансові витрати
- Вартість VPS або сервера: $5-$50/місяць для базового налаштування[4]
- Реєстрація та продовження домену: $10-20/рік
- SSL-сертифікати (хоча Let's Encrypt пропонує безкоштовні варіанти)
- Можливі витрати на сервіси моніторингу та рішення для резервного копіювання
Витрати часу
- Початкове налаштування: від кількох годин до днів залежно від технічної експертизи
- Поточне обслуговування: 5-10 годин на місяць для оновлень, патчів безпеки та усунення несправностей[5]
- Крива навчання: розуміння протоколів електронної пошти, найкращих практик безпеки та адміністрування серверів
Технічні виклики
- Проблеми з доставкою листів (повідомлення позначаються як спам)
- Відстеження змін у стандартах безпеки
- Забезпечення високої доступності та надійності
- Ефективне керування фільтрацією спаму
Як сказав один досвідчений користувач самостійного хостингу: "Електронна пошта — це товарна послуга... Дешевше розміщувати мою пошту у [провайдера], ніж витрачати гроші і час на самостійний хостинг."[6]
Чому наш платний сервіс має сенс (навіть якщо ми відкриті)
Наш платний сервіс поєднує прозорість і безпеку відкритого коду зі зручністю та надійністю керованої послуги.
Порівняння вартості
Якщо врахувати як фінансові, так і часові витрати, наш платний сервіс коштує менше:
- Загальна вартість самостійного хостингу: $56-$252/місяць (включно з вартістю сервера та оцінкою часу)
- Платні плани Forward Email: $3-$9/місяць
Наш платний сервіс забезпечує:
- Професійне управління та обслуговування
- Встановлену репутацію IP для кращої доставлюваності
- Регулярні оновлення безпеки та моніторинг
- Підтримку у разі проблем
- Всі переваги конфіденційності нашого відкритого підходу
Найкраще з обох світів
Обираючи Forward Email, ви отримуєте:
- Перевірену конфіденційність: наш відкритий код означає, що ви можете довіряти нашим заявам про конфіденційність
- Професійне управління: не потрібно ставати експертом з серверів електронної пошти
- Економічність: нижча загальна вартість, ніж при самостійному хостингу
- Свободу від прив’язки: завжди є можливість перейти на самостійний хостинг
Обман закритого коду: що Proton і Tutanota вам не розповідають
Ось як наш підхід порівнюється з популярних "орієнтованих на конфіденційність" провайдерів електронної пошти.
Заяви Proton Mail про відкритий код
Proton Mail рекламує себе як відкритий код, але це стосується лише їхніх фронтенд-додатків. Їхній бекенд, який обробляє та зберігає ваші листи, залишається закритим кодом[7]. Це означає:
- Ви не можете перевірити, як обробляються ваші листи
- Ви повинні довіряти їхнім заявам про конфіденційність без перевірки
- Уразливості безпеки в їхньому бекенді залишаються прихованими від публічного огляду
- Ви прив’язані до їхньої екосистеми без можливості самостійного хостингу
Подібний підхід Tutanota
Як і Proton Mail, Tutanota відкриває лише фронтенд, залишаючи бекенд власницьким[8]. Вони стикаються з тими ж проблемами довіри:
- Немає способу перевірити заяви про конфіденційність бекенду
- Обмежена прозорість щодо фактичної обробки листів
- Потенційні проблеми безпеки приховані від публічного огляду
- Прив’язка до провайдера без варіанту самостійного хостингу
Дебати у Privacy Guides
Ці обмеження не залишилися непоміченими у спільноті конфіденційності. У дискусіях на Privacy Guides ми підкреслили цю критичну відмінність:
"Зазначається, що і Protonmail, і Tuta є закритим кодом. Тому що їхній бекенд справді закритий."[9]
Ми також зазначили:
"Не було жодних публічно оприлюднених аудитів бекенд-інфраструктур жодного з перелічених у PG провайдерів електронної пошти, а також не було відкритих фрагментів коду, які б показували, як вони обробляють вхідні листи."[10] Без відкритих бекендів користувачам доводиться приймати заяви про конфіденційність на віру.
Майбутнє — це відкритий код
Впровадження відкритого коду зростає в усьому програмному секторі. Згідно з останніми дослідженнями:
- Ринок програмного забезпечення з відкритим кодом зростає з $41,83 млрд у 2024 році до $48,92 млрд у 2025[11]
- 80% компаній повідомляють про збільшення використання відкритого коду за минулий рік[12]
- Прийняття відкритого коду прогнозується продовжувати своє швидке розширення
Оскільки користувачі стають більш свідомими щодо конфіденційності, ми очікуємо зростання попиту на перевірену конфіденційність через відкриті рішення.
Чому відкритий код перемагає
Відкритий код пропонує такі переваги:
- Безпека через прозорість: Відкритий код можуть переглядати тисячі зовнішніх експертів, на додаток до внутрішньої команди
- Швидші інновації: Спільна розробка прискорює вдосконалення
- Довіра через перевірку: Заяви можна перевірити, а не приймати на віру
- Свобода від прив’язки до постачальника: Користувачі зберігають контроль над своїми даними та сервісами
- Підтримка спільноти: Глобальна спільнота допомагає виявляти та виправляти проблеми
Перехід на Forward Email
Перехід на Forward Email простий, незалежно від того, чи ви переходите з популярного провайдера, як Gmail, чи іншого сервісу, орієнтованого на конфіденційність, як Proton Mail або Tutanota.
Наш сервіс пропонує:
- Необмежену кількість доменів та псевдонімів
- Підтримку стандартних протоколів (SMTP, IMAP, POP3) без пропрієтарних мостів
- Інтеграцію з існуючими поштовими клієнтами
- Простий процес налаштування з документацією
- Доступні тарифні плани від $3/місяць
Висновок: Відкритий код для приватного майбутнього
Відкритий код дозволяє перевірити заяви провайдера про конфіденційність. Forward Email застосовує повністю відкритий підхід до конфіденційності електронної пошти.
Деякі конкуренти відкривають лише частину свого стеку. Ми зробили всю нашу платформу, фронтенд і бекенд, доступною для публічного перегляду, тож ви можете перевірити наші заяви про конфіденційність так, як закриті альтернативи не дозволяють.
Ви можете користуватися нашим керованим сервісом або самостійно розгорнути нашу платформу й отримати однакову безпеку та конфіденційність відкритого коду в обох випадках.
SNS Insider. "Ринок послуг з відкритим кодом оцінювався у 28,6 млрд доларів США у 2023 році і досягне 114,8 млрд доларів США до 2032 року, зростаючи зі складним середньорічним темпом 16,70% до 2032 року." Open Source Services Market Size & Analysis Report 2032 ↩︎
Privacy Guides Community. "Forward Email (email provider) - Site Development / Tool Suggestions." Privacy Guides Discussion ↩︎
Privacy Guides Community. "Forward Email (email provider) - Site Development / Tool Suggestions." Privacy Guides Discussion ↩︎
RunCloud. "Зазвичай ви можете очікувати витрати від $5 до $50 на місяць за базовий віртуальний приватний сервер (VPS) для запуску вашого поштового сервера." 10 Best Self-Hosted Email Server Platforms to Use in 2025 ↩︎
Mail-in-a-Box Forum. "Обслуговування зайняло у мене близько 16 годин за цей період..." Self hosting mail server frowned upon ↩︎
Reddit r/selfhosted. "Коротко: Як і все, що розміщується самостійно, ЦЕ ВИМАГАЄ ВАШОГО ЧАСУ. Якщо у вас немає часу на це, завжди краще залишатися з хостинговим..." Самостійне розміщення поштового сервера? Чому чи чому ні? Що популярне? ↩︎
Forward Email. "Proton Mail стверджує, що є відкритим кодом, але їхній бекенд насправді є закритим." Порівняння Tutanota та Proton Mail (2025) ↩︎
Forward Email. "Tutanota стверджує, що є відкритим кодом, але їхній бекенд насправді є закритим." Порівняння Proton Mail та Tutanota (2025) ↩︎
Спільнота Privacy Guides. "Зазначається, що і Protonmail, і Tuta є закритим кодом. Тому що їхній бекенд дійсно є закритим." Forward Email (провайдер пошти) - Розробка сайту / Пропозиції інструментів ↩︎
Спільнота Privacy Guides. "Не було жодних публічно оприлюднених аудитів бекенд-інфраструктур жодного з поточних провайдерів пошти, зазначених у PG, а також не було відкритих фрагментів коду, які показують, як вони обробляють вхідні листи." Forward Email (провайдер пошти) - Розробка сайту / Пропозиції інструментів ↩︎
IBM. "Ринок програмного забезпечення з відкритим кодом зросте з 41,83 млрд доларів США у 2024 році до 48,92 млрд доларів США у 2025 році зі складним..." Що таке програмне забезпечення з відкритим кодом? ↩︎
PingCAP. "80% компаній повідомляють про збільшене використання технологій з відкритим кодом за минулий рік, це..." Нові тенденції у спільнотах відкритого коду 2024 ↩︎