CounterMail ist ein Webmail-Dienst für verschlüsselte E-Mail. Nachrichten werden automatisch mit OpenPGP und 4096-Bit-Schlüsseln verschlüsselt. Laut Anbieter sind Konten anonym, und der Dienst bietet zusätzlichen Schutz vor Man-in-the-Middle-Angriffen, der über OpenPGP hinausgeht. Die Nutzung erfolgt über eine Weboberfläche oder über einen IMAP-Server mit Desktop-Clients unter Windows, macOS und Linux. Außerdem gibt es dynamische Aliase, Unterstützung für eine eigene Domain und eine Android-App. Der Dienst wird als SaaS bereitgestellt.
Nach Angaben von CounterMail stehen die gesicherten Server in Schweden und damit innerhalb der EU. Sie laufen als plattenlose Webserver, die von CD-ROM statt von Festplatten starten. Bei einem Anbieter verschlüsselter E-Mail kommt es darauf an, wer die Schlüssel kontrolliert und welcher Rechtsordnung die Server unterliegen; CounterMail veröffentlicht selbst Hinweise zu Datenstandort und Rechtsraum. Auf der Website wird kein Open-Source-Code erwähnt, sodass Sie die Sicherheitsversprechen nicht selbst überprüfen können.