CounterMail est un service de webmail pour le courrier chiffré. Les messages sont chiffrés automatiquement avec OpenPGP, avec des clés de 4096 bits. Selon le fournisseur, les comptes sont anonymes et le service ajoute une protection contre les attaques de l'homme du milieu au-delà d'OpenPGP. Vous l'utilisez via une interface web ou un serveur IMAP avec des clients de bureau sous Windows, macOS et Linux. CounterMail propose aussi des alias dynamiques, un nom de domaine personnalisé et une application Android. Le service est fourni en SaaS.
D'après CounterMail, ses serveurs sécurisés se trouvent en Suède, donc dans l'UE. Ce sont des serveurs web sans disque, qui démarrent depuis un CD-ROM plutôt que depuis des disques durs. Pour un fournisseur de messagerie chiffrée, il importe de savoir qui contrôle les clés et quelle juridiction s'applique aux serveurs ; CounterMail publie lui-même des informations à ce sujet. Le site ne mentionne aucun code open source : une organisation ne peut donc pas vérifier elle-même les garanties de sécurité annoncées.