CounterMail is een webmaildienst voor versleutelde e-mail. Berichten worden automatisch met OpenPGP versleuteld, met sleutels van 4096 bit. Volgens de aanbieder zijn accounts anoniem en biedt de dienst extra bescherming tegen man-in-the-middle-aanvallen die verder gaat dan OpenPGP alleen. Gebruikers werken via een webinterface of via een IMAP-server met desktopclients op Windows, macOS en Linux. Verder biedt CounterMail dynamische aliassen, ondersteuning voor een eigen domeinnaam en een Android-app. De dienst wordt als SaaS geleverd.
Volgens CounterMail staan de beveiligde servers in Zweden, dus binnen de EU. Zij draaien als schijfloze webservers die vanaf cd-rom opstarten in plaats van vanaf harde schijven. Bij een aanbieder van versleutelde e-mail is het van belang wie de sleutels beheert en onder welke jurisdictie de servers vallen; CounterMail wijst zelf op de gegevenslocatie en jurisdictie. De website vermeldt geen open-sourcecode, zodat de beveiligingsclaims niet door u zelf zijn te controleren.