юзаю gmail, невзирая на их \"beta\" в логотипе По крайней мере в ней xss нету, да и спам хорошо фильтрует...