Belangrijke overwegingen voor veilige e-mail:

* End-to-end-codering (E2EE): Dit is de gouden standaard. Dit betekent dat uw e-mails worden gecodeerd op uw apparaat, alleen worden gedecodeerd op het apparaat van de ontvanger en onleesbaar zijn tijdens het transport of op de server.

* Zero-Knowledge-toegang: De serviceprovider heeft geen toegang tot uw e-mails. Dit gaat vaak gepaard met E2EE.

* Open source-software: Hiermee kunnen beveiligingsexperts de code controleren op kwetsbaarheden.

* Jurisdictie: Het land waar het bedrijf is gevestigd, heeft invloed op de wetten die de toegang tot gegevens regelen. Zwitserland en landen met strenge privacywetten krijgen vaak de voorkeur.

* Metagegevensbescherming: Hoewel de inhoud van de e-mail gecodeerd kan zijn, kunnen metadata (afzender, ontvanger, onderwerp, tijdstempels) nog steeds informatie onthullen. De beste services minimaliseren het lekken van metagegevens.

* Tweefactorauthenticatie (2FA): Voegt een extra beveiligingslaag toe aan uw account.

* Reputatie en trackrecord: Hoe lang bestaat de dienst al? Hebben ze beveiligingsinbreuken gehad?

* Gebruiksgemak: Een veilige dienst is alleen effectief als u er ook daadwerkelijk gebruik van maakt. Denk aan de gebruikersinterface en beschikbare functies.

* Clientcompatibiliteit: Werkt het goed op uw apparaten (desktop, mobiel)?

De beste beveiligde, gecodeerde e-mailservices:

1. Protonmail:

* Codering: End-to-end-codering (met behulp van AES 256, RSA 4096).

* Zero-Kennis: Ja, ze hebben geen toegang tot uw e-mails.

* Jurisdictie: Zwitserland (sterke privacywetten).

* Open source: Ja, het grootste deel van hun code is open source.

* Metagegevensbescherming: Streeft ernaar om het verzamelen van metagegevens te minimaliseren.

* Kenmerken: Beveiligde e-mail, agenda, VPN en cloudopslag. Eenvoudig te gebruiken interface. Maakt het verzenden van met een wachtwoord beveiligde e-mails naar niet-ProtonMail-gebruikers mogelijk.

* Prijzen: Biedt een gratis abonnement met beperkte opslagruimte en functies. Betaalde abonnementen bieden meer opslagruimte, functies en prioriteitsondersteuning.

* Overwegingen: Een zeer populaire en gewaardeerde optie. Sommige functies zijn alleen beschikbaar in betaalde abonnementen.

2. Tutanota (nu Tuta):

* Codering: End-to-end-codering (met behulp van AES 256, RSA of ECC).

* Zero-Kennis: Ja, ze hebben geen toegang tot uw e-mails of agenda's.

* Jurisdictie: Duitsland (AVG-compatibel).

* Open source: Ja.

* Metagegevensbescherming: Probeert het verzamelen van metagegevens te minimaliseren. Ze coderen onderwerpregels (wat een groot pluspunt is).

* Kenmerken: Beveilig e-mail, agenda en contacten. Focus op privacy en veiligheid. Goede mobiele apps.

* Prijzen: Biedt een gratis abonnement met beperkte opslagruimte. Betaalde abonnementen zijn redelijk geprijsd en bieden meer opslagruimte en functies.

* Overwegingen: Uitstekende keuze, vooral als u waarde hecht aan de Duitse wetgeving inzake gegevensprivacy en onderwerpregelversleuteling. Naamswijziging van Tutanota naar Tuta.

3. Mailbox.org:

* Codering: End-to-end-codering beschikbaar via PGP of S/MIME (u moet dit instellen).

* Zero-Kennis: Mogelijk met end-to-end encryptie.

* Jurisdictie: Duitsland (AVG-compatibel).

* Open source: Maakt gebruik van open-sourcecomponenten, maar de hele service is niet volledig open-source.

* Metagegevensbescherming: Ze anonimiseren IP-adressen en logbestanden.

* Kenmerken: Uitgebreide e-mailservice met agenda, contacten, cloudopslag en kantoorsuite. Focus op duurzaamheid en gegevensbescherming.

* Prijzen: Alleen betaalde service. Redelijk geprijsde abonnementen met verschillende opslag- en functie-opties.

* Overwegingen: Vereist meer technische kennis om end-to-end-encryptie in te stellen vergeleken met ProtonMail of Tuta. Uitstekend als u een volledig, op privacy gericht alternatief voor Gmail of Outlook wilt.

4. StartMail:

* Codering: End-to-end-codering met PGP (vereist installatie). Biedt ook "met een wachtwoord beveiligde e-mail" voor verzending naar niet-PGP-gebruikers.

* Zero-Kennis: Bereikt met PGP.

* Jurisdictie: Nederland (EU, AVG-compatibel).

* Open source: Maakt gebruik van open-sourcecomponenten, maar is niet volledig open-source.

* Metagegevensbescherming: Ze beweren dat ze het bewaren van gegevens minimaliseren.

* Kenmerken: Richt zich vooral op e-mail. Biedt tijdelijke, wegwerp-e-mailadressen. Sterke focus op privacy.

* Prijzen: Alleen betaalde service.

* Overwegingen: Relatief eenvoudige en duidelijke e-mailservice met een sterke nadruk op privacy. Het instellen van PGP kan voor sommige gebruikers een barrière zijn. Eigendom van hetzelfde bedrijf als Startpage (privacyzoekmachine).

5. Posteo:

* Codering: End-to-end-codering beschikbaar via PGP of S/MIME (u moet dit instellen). Ondersteunt gecodeerde opslag.

* Zero-Kennis: Mogelijk met end-to-end encryptie.

* Jurisdictie: Duitsland (AVG-compatibel).

* Open source: Niet volledig open-source, maar maakt gebruik van open-sourcecomponenten.

* Metagegevensbescherming: Anonimiseert IP-adressen en verwijdert metadata.

* Kenmerken: E-mail, agenda en contacten. Focus op duurzaamheid en privacy.

* Prijzen: Alleen betaalde service.

* Overwegingen: Vergelijkbaar met Mailbox.org wat betreft het vereisen van gebruikersconfiguratie voor end-to-end-codering. Benadrukt naast privacy ook duurzaamheid.

Andere opties (minder vaak aanbevolen, maar het overwegen waard in specifieke omstandigheden):

* Tegenpost: Gevestigd in Zweden, richt zich op beveiliging met claims van bescherming tegen MITM-aanvallen. Maakt gebruik van schijfloze servers. Gebruikersinterface is een beetje gedateerd.

* Runbox: Gevestigd in Noorwegen. Biedt end-to-end-codering met PGP, maar vereist gebruikersconfiguratie.

* Hushmail: Gevestigd in Canada, met een geschiedenis van samenwerking met wetshandhavingsinstanties, waardoor het minder ideaal is voor mensen die op zoek zijn naar maximale privacy.

Belangrijke overwegingen bij het gebruik van beveiligde e-mail:

* Sleutelbeheer: End-to-end-codering is afhankelijk van sleutelbeheer. U moet uw privésleutel beschermen. Als u deze verliest, verliest u de toegang tot uw gecodeerde e-mails.

* Beveiliging van de ontvanger: Uw e-mail is slechts zo veilig als de e-mailinstellingen van de ontvanger. Als ze een minder veilige service gebruiken, is uw gecodeerde e-mail aan hun kant kwetsbaar. Veilige e-mail is het meest effectief als zowel de afzender als de ontvanger er gebruik van maken.

* Phishing en social engineering: Zelfs met sterke encryptie bent u nog steeds kwetsbaar voor phishing-aanvallen. Wees voorzichtig met het klikken op links of het openen van bijlagen van onbekende afzenders.

* Eindpuntbeveiliging: De beveiliging van uw apparaat (computer, telefoon) is cruciaal. Houd uw besturingssysteem en software up-to-date en gebruik sterke wachtwoorden.

* Metagegevens zijn belangrijk: Houd er rekening mee dat zelfs bij gecodeerde e-mailinhoud metagegevens informatie kunnen onthullen.

Aanbevelingen:

* Voor de meeste gebruikers die op zoek zijn naar een evenwicht tussen beveiliging en gebruiksgemak: ProtonMail en Tuta (voorheen Tutanota) zijn uitstekende keuzes. Ze bieden kant-en-klare end-to-end-encryptie en hebben gebruiksvriendelijke interfaces.

* Voor gebruikers die vertrouwd zijn met meer technische instellingen en op zoek zijn naar een volledig uitgeruste service: Mailbox.org is een solide optie.

* Voor gebruikers die prioriteit geven aan eenvoud en privacy: StartMail is een goede keuze.

Uiteindelijk hangt de best beveiligde e-mailservice voor u af van uw individuele behoeften, dreigingsmodel en technische expertise. Onderzoek elke service grondig en kies degene die het beste bij uw vereisten past. Houd er rekening mee dat geen enkele e-mailservice volledig immuun is voor alle bedreigingen en dat beveiliging een continu proces is.