المعايير حسب الفئة
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل, تقرير الشفافية, يُبلغ المستخدمين بالطلبات, إعدادات TLS, ترويسات الأمان, معايير الويب الحديثة
التشفير من طرف إلى طرف الوزن 3
هل يمكن تشفير البريد من طرف إلى طرف بحيث لا يستطيع المزوّد قراءة محتوى الرسائل؟
- ✔نعم نعم
- مدمج افتراضيًا بين المستخدمين، ومدعوم للمستلمين الخارجيين (مثل OpenPGP أو البريد المحمي بكلمة مرور).
- ◐جزئي جزئي
- مدعوم لكن ليس افتراضيًا، أو فقط عبر إضافة متصفح أو تطبيق منفصل.
- ✖لا لا
- غير مدعوم.
السبب: دون التشفير من طرف إلى طرف، يستطيع المزوّد وكل من يصل إلى خوادمه قراءة البريد.
طريقة التحقق: ضع رابط التوثيق الذي يصف التشفير.
تخزين صناديق البريد مشفّرًا الوزن 3
هل يُشفَّر البريد المخزَّن بمفتاح لا يملكه المزوّد؟
- ✔نعم نعم
- صناديق البريد مشفّرة أثناء التخزين بمفتاح مشتق من كلمة مرور المستخدم أو مفتاحه الخاص.
- ◐جزئي جزئي
- مشفّرة أثناء التخزين، لكن بمفاتيح يملكها المزوّد.
- ✖لا لا
- مخزّنة دون تشفير أو غير موثّقة.
السبب: يحمي التخزين المشفّر البريد من الاختراقات والموظفين المسيئين وطلبات البيانات الجماعية.
طريقة التحقق: ضع رابط توثيق الأمان أو التشفير.
بروتوكولات مفتوحة الوزن 2
هل يمكن لأي تطبيق قياسي الاتصال عبر IMAP أو POP3 أو SMTP أو CalDAV أو CardDAV، دون برمجيات إضافية؟
- ✔نعم نعم
- يعمل IMAP وSMTP مع أي برنامج بريد في كل الخطط المدفوعة.
- ◐جزئي جزئي
- تحتاج البروتوكولات القياسية إلى تطبيق وسيط (bridge) أو خطة أعلى.
- ✖لا لا
- لا تعمل إلا تطبيقات المزوّد نفسه.
السبب: تمنع البروتوكولات المفتوحة الارتهان للمزوّد وتتيح للناس اختيار تطبيقاتهم.
طريقة التحقق: ضع رابط توثيق إعداد IMAP وSMTP.
النطاقات المخصصة الوزن 1
هل يمكن إرسال البريد واستقباله باستخدام نطاقك الخاص؟
- ✔نعم نعم
- مدعوم في خطط معقولة السعر.
- ◐جزئي جزئي
- في خطط الأعمال فقط.
- ✖لا لا
- غير مدعوم.
السبب: نطاقك الخاص يتيح تغيير المزوّد دون تغيير العناوين.
طريقة التحقق: ضع رابط توثيق النطاقات المخصصة.
التسجيل دون بيانات شخصية الوزن 2
هل يمكن إنشاء حساب دون رقم هاتف أو عنوان بريد إلكتروني آخر؟
- ✔نعم نعم
- لا يلزم رقم هاتف أو بريد إلكتروني موجود.
- ◐جزئي جزئي
- يلزم في بعض الحالات فقط، مثل التسجيلات المشتبه بها.
- ✖لا لا
- يلزم رقم هاتف أو بيانات شخصية أخرى.
السبب: اشتراط رقم الهاتف يربط الحساب بهوية حقيقية.
طريقة التحقق: ضع رابط صفحة التسجيل أو التوثيق.
معايير أمان البريد الإلكتروني الوزن 2 آلي الخدمات المستضافة
هل يحصل نطاق البريد على 90% أو أكثر في اختبار البريد الإلكتروني من Internet.nl؟
- ✔نعم نعم
- نتيجة 90% أو أكثر.
- ◐جزئي جزئي
- نتيجة بين 70% و89%.
- ✖لا لا
- نتيجة أقل من 70%.
السبب: يفحص الاختبار DMARC وDKIM وSPF وDNSSEC وDANE وSTARTTLS، وهي تحمي البريد من الانتحال والاعتراض.
طريقة التحقق: شغّل https://internet.nl/test-mail/ على نطاق البريد.
دعم IMAP الوزن 2 آلي الخدمات المستضافة
هل يقبل خادم IMAP الاتصالات عبر TLS الضمني على المنفذ 993 ويعلن عن IMAP4rev1 أو IMAP4rev2 مع دفع IDLE؟
- ✔نعم نعم
- TLS ضمني على 993 (RFC 8314)، وIMAP4rev1 (RFC 3501) أو IMAP4rev2 (RFC 9051)، وIDLE (RFC 2177) معلن في CAPABILITY.
- ◐جزئي جزئي
- يعمل IMAP، لكن فقط مع STARTTLS على 143، أو دون IDLE في القدرات المعلنة.
- ✖لا لا
- لا يوجد خادم IMAP. لا يمكن قراءة البريد إلا في تطبيقات المزوّد أو عبر وسيط محلي.
السبب: يتيح IMAP القياسي للناس استخدام أي تطبيق بريد ويبقيهم أحرارًا في المغادرة. وTLS الضمني هو التوصية الحالية للوصول إلى البريد.
طريقة التحقق: اتصل باستخدام `openssl s_client -connect imap.example.com:993` وأرسل `a1 CAPABILITY`.
دعم POP3 الوزن 1 آلي الخدمات المستضافة
هل يقبل خادم POP3 الاتصالات عبر TLS الضمني على المنفذ 995 ويجيب عن CAPA مع UIDL؟
- ✔نعم نعم
- TLS ضمني على 995 (RFC 8314)، وCAPA (RFC 2449) وUIDL (RFC 1939).
- ◐جزئي جزئي
- يعمل POP3، لكن فقط مع STLS على 110، أو دون CAPA أو UIDL.
- ✖لا لا
- لا يوجد خادم POP3.
السبب: POP3 هو أبسط طريقة لتنزيل كل رسالة والاحتفاظ بنسخة محلية كاملة منها.
طريقة التحقق: اتصل باستخدام `openssl s_client -connect pop3.example.com:995` وأرسل `CAPA`.
إرسال SMTP الوزن 2 آلي الخدمات المستضافة
هل يعمل إرسال البريد عبر TLS الضمني على المنفذ 465 مع SMTPUTF8 و8BITMIME وPIPELINING وAUTH؟
- ✔نعم نعم
- TLS ضمني على 465 (RFC 8314) مع SMTPUTF8 (RFC 6531) و8BITMIME (RFC 6152) وPIPELINING (RFC 2920) وAUTH (RFC 4954) في EHLO.
- ◐جزئي جزئي
- يعمل الإرسال، لكن فقط مع STARTTLS على 587، أو دون أحد هذه الامتدادات.
- ✖لا لا
- لا يوجد إرسال SMTP. لا يمكن إرسال البريد إلا من تطبيقات المزوّد أو عبر وسيط محلي.
السبب: يتيح إرسال SMTP القياسي لأي تطبيق إرسال البريد، ويسمح SMTPUTF8 بالعناوين الدولية.
طريقة التحقق: اتصل باستخدام `openssl s_client -connect smtp.example.com:465` وأرسل `EHLO example.com`.
أمان نقل البريد الوزن 3 آلي الخدمات المستضافة
هل يفرض نطاق البريد تسليمًا مشفّرًا وموثّقًا باستخدام MTA-STS وDANE وDNSSEC وTLS-RPT وسياسة DMARC مطبّقة؟
- ✔نعم نعم
- SPF، وDMARC مضبوط على quarantine أو reject، وMTA-STS في وضع enforce (RFC 8461)، وTLS-RPT (RFC 8460)، وDNSSEC، وسجلات DANE TLSA على كل مضيف MX (RFC 7672).
- ◐جزئي جزئي
- DMARC مطبّق، ومعه إما MTA-STS مطبّق أو DANE منشور، لكن ليس كل ما سبق.
- ✖لا لا
- DMARC غير مطبّق، أو لا يُستخدم MTA-STS ولا DANE.
السبب: تمنع هذه السجلات المهاجمين من خفض مستوى أمان البريد أو اعتراضه أثناء النقل، ومن انتحال نطاق المزوّد نفسه.
طريقة التحقق: افحص سجلات TXT لـ _mta-sts و_smtp._tls و_dmarc، وسجلات TLSA لـ _25._tcp على كل مضيف MX، والتحقق من DNSSEC.
مخطط إعادة كتابة المرسل (SRS) الوزن 1
هل يُعاد كتابة مرسل المغلف باستخدام SRS عند إعادة توجيه البريد، حتى يستمر البريد المعاد توجيهه في اجتياز SPF؟
- ✔نعم نعم
- يُطبَّق SRS على كل البريد المعاد توجيهه.
- ◐جزئي جزئي
- يُطبَّق SRS في بعض الحالات أو بعض الخطط فقط.
- ✖لا لا
- لا يُعاد كتابة البريد المعاد توجيهه.
السبب: دون SRS، كثيرًا ما يفشل البريد المعاد توجيهه في SPF فيصل إلى الرسائل المزعجة أو يُرفض.
طريقة التحقق: ضع رابط التوثيق أو الشيفرة المصدرية، أو افحص Return-Path في رسالة معاد توجيهها.
ختم ARC الوزن 1
هل يتحقق المزوّد من توقيعات ARC (RFC 8617) ويضيفها، حتى تبقى نتائج المصادقة بعد إعادة التوجيه؟
- ✔نعم نعم
- يُتحقق من سلاسل ARC في البريد الوارد وتُضاف أختام ARC إلى البريد المعاد توجيهه.
- ◐جزئي جزئي
- أحد الأمرين فقط.
- ✖لا لا
- ARC غير مدعوم.
السبب: يتيح ARC للمستلمين الوثوق بنتائج المصادقة بعد إعادة توجيه الرسالة أو تعديلها عبر قائمة بريدية.
طريقة التحقق: ضع رابط التوثيق أو الشيفرة المصدرية، أو افحص ترويسات ARC-Seal في رسالة معاد توجيهها.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل, تقرير الشفافية, يُبلغ المستخدمين بالطلبات, إعدادات TLS, ترويسات الأمان, معايير الويب الحديثة
التشفير من طرف إلى طرف الوزن 2
هل يمكن تشفير البريد من طرف إلى طرف بحيث لا يستطيع المزوّد قراءة محتوى الرسائل؟
- ✔نعم نعم
- مدمج افتراضيًا بين المستخدمين، ومدعوم للمستلمين الخارجيين (مثل OpenPGP أو البريد المحمي بكلمة مرور).
- ◐جزئي جزئي
- مدعوم لكن ليس افتراضيًا، أو فقط عبر إضافة متصفح أو تطبيق منفصل.
- ✖لا لا
- غير مدعوم.
السبب: دون التشفير من طرف إلى طرف، يستطيع المزوّد وكل من يصل إلى خوادمه قراءة البريد.
طريقة التحقق: ضع رابط التوثيق الذي يصف التشفير.
لا يُخزَّن البريد الوزن 3
هل يمر البريد المعاد توجيهه دون أن يُكتب على القرص؟
- ✔نعم نعم
- يُعاد توجيه البريد في الذاكرة ولا يُخزَّن أبدًا، إلا في طابور إعادة محاولة موثّق.
- ◐جزئي جزئي
- يُخزَّن البريد لفترة قصيرة لسبب موثّق.
- ✖لا لا
- يُخزَّن البريد أو يُسجَّل بالكامل.
السبب: البريد الذي لا يُخزَّن أبدًا لا يمكن اختراقه أو تسليمه لاحقًا.
طريقة التحقق: ضع رابط التوثيق أو الشيفرة المصدرية التي تبيّن كيفية التعامل مع البريد.
بروتوكولات مفتوحة الوزن 2
هل يمكن لأي تطبيق قياسي الاتصال عبر IMAP أو POP3 أو SMTP أو CalDAV أو CardDAV، دون برمجيات إضافية؟
- ✔نعم نعم
- يعمل IMAP وSMTP مع أي برنامج بريد في كل الخطط المدفوعة.
- ◐جزئي جزئي
- تحتاج البروتوكولات القياسية إلى تطبيق وسيط (bridge) أو خطة أعلى.
- ✖لا لا
- لا تعمل إلا تطبيقات المزوّد نفسه.
السبب: تمنع البروتوكولات المفتوحة الارتهان للمزوّد وتتيح للناس اختيار تطبيقاتهم.
طريقة التحقق: ضع رابط توثيق إعداد IMAP وSMTP.
النطاقات المخصصة الوزن 1
هل يمكن إرسال البريد واستقباله باستخدام نطاقك الخاص؟
- ✔نعم نعم
- مدعوم في خطط معقولة السعر.
- ◐جزئي جزئي
- في خطط الأعمال فقط.
- ✖لا لا
- غير مدعوم.
السبب: نطاقك الخاص يتيح تغيير المزوّد دون تغيير العناوين.
طريقة التحقق: ضع رابط توثيق النطاقات المخصصة.
التسجيل دون بيانات شخصية الوزن 2
هل يمكن إنشاء حساب دون رقم هاتف أو عنوان بريد إلكتروني آخر؟
- ✔نعم نعم
- لا يلزم رقم هاتف أو بريد إلكتروني موجود.
- ◐جزئي جزئي
- يلزم في بعض الحالات فقط، مثل التسجيلات المشتبه بها.
- ✖لا لا
- يلزم رقم هاتف أو بيانات شخصية أخرى.
السبب: اشتراط رقم الهاتف يربط الحساب بهوية حقيقية.
طريقة التحقق: ضع رابط صفحة التسجيل أو التوثيق.
معايير أمان البريد الإلكتروني الوزن 2 آلي الخدمات المستضافة
هل يحصل نطاق البريد على 90% أو أكثر في اختبار البريد الإلكتروني من Internet.nl؟
- ✔نعم نعم
- نتيجة 90% أو أكثر.
- ◐جزئي جزئي
- نتيجة بين 70% و89%.
- ✖لا لا
- نتيجة أقل من 70%.
السبب: يفحص الاختبار DMARC وDKIM وSPF وDNSSEC وDANE وSTARTTLS، وهي تحمي البريد من الانتحال والاعتراض.
طريقة التحقق: شغّل https://internet.nl/test-mail/ على نطاق البريد.
أمان نقل البريد الوزن 3 آلي الخدمات المستضافة
هل يفرض نطاق البريد تسليمًا مشفّرًا وموثّقًا باستخدام MTA-STS وDANE وDNSSEC وTLS-RPT وسياسة DMARC مطبّقة؟
- ✔نعم نعم
- SPF، وDMARC مضبوط على quarantine أو reject، وMTA-STS في وضع enforce (RFC 8461)، وTLS-RPT (RFC 8460)، وDNSSEC، وسجلات DANE TLSA على كل مضيف MX (RFC 7672).
- ◐جزئي جزئي
- DMARC مطبّق، ومعه إما MTA-STS مطبّق أو DANE منشور، لكن ليس كل ما سبق.
- ✖لا لا
- DMARC غير مطبّق، أو لا يُستخدم MTA-STS ولا DANE.
السبب: تمنع هذه السجلات المهاجمين من خفض مستوى أمان البريد أو اعتراضه أثناء النقل، ومن انتحال نطاق المزوّد نفسه.
طريقة التحقق: افحص سجلات TXT لـ _mta-sts و_smtp._tls و_dmarc، وسجلات TLSA لـ _25._tcp على كل مضيف MX، والتحقق من DNSSEC.
مخطط إعادة كتابة المرسل (SRS) الوزن 2
هل يُعاد كتابة مرسل المغلف باستخدام SRS عند إعادة توجيه البريد، حتى يستمر البريد المعاد توجيهه في اجتياز SPF؟
- ✔نعم نعم
- يُطبَّق SRS على كل البريد المعاد توجيهه.
- ◐جزئي جزئي
- يُطبَّق SRS في بعض الحالات أو بعض الخطط فقط.
- ✖لا لا
- لا يُعاد كتابة البريد المعاد توجيهه.
السبب: دون SRS، كثيرًا ما يفشل البريد المعاد توجيهه في SPF فيصل إلى الرسائل المزعجة أو يُرفض.
طريقة التحقق: ضع رابط التوثيق أو الشيفرة المصدرية، أو افحص Return-Path في رسالة معاد توجيهها.
ختم ARC الوزن 1
هل يتحقق المزوّد من توقيعات ARC (RFC 8617) ويضيفها، حتى تبقى نتائج المصادقة بعد إعادة التوجيه؟
- ✔نعم نعم
- يُتحقق من سلاسل ARC في البريد الوارد وتُضاف أختام ARC إلى البريد المعاد توجيهه.
- ◐جزئي جزئي
- أحد الأمرين فقط.
- ✖لا لا
- ARC غير مدعوم.
السبب: يتيح ARC للمستلمين الوثوق بنتائج المصادقة بعد إعادة توجيه الرسالة أو تعديلها عبر قائمة بريدية.
طريقة التحقق: ضع رابط التوثيق أو الشيفرة المصدرية، أو افحص ترويسات ARC-Seal في رسالة معاد توجيهها.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل
دعم OpenPGP الوزن 2
هل يستطيع التطبيق تشفير البريد وتوقيعه باستخدام OpenPGP، بشكل مدمج أو عبر إضافة رسمية؟
- ✔نعم نعم
- مدمج.
- ◐جزئي جزئي
- عبر تطبيق أو إضافة منفصلة.
- ✖لا لا
- غير مدعوم.
السبب: يوفّر OpenPGP تشفيرًا من طرف إلى طرف مع أي مزوّد.
طريقة التحقق: ضع رابط التوثيق.
يتصل مباشرة الوزن 3
هل يتصل التطبيق مباشرة بخادم بريدك، دون تمرير البريد أو كلمات المرور عبر خوادم الشركة المطوّرة؟
- ✔نعم نعم
- يتصل مباشرة. تبقى كلمات المرور والبريد على الجهاز.
- ◐جزئي جزئي
- يتصل مباشرة، لكن الميزات الاختيارية (مثل الإشعارات الفورية أو المزامنة) تستخدم خوادم الشركة.
- ✖لا لا
- يمر البريد أو بيانات الاعتماد عبر خوادم الشركة.
السبب: برنامج البريد الذي يزامن عبر سحابة الشركة يمنحها نسخة من كل صندوق بريد.
طريقة التحقق: ضع رابط التوثيق أو سياسة الخصوصية التي تصف كيفية اتصال التطبيق.
يحظر المحتوى البعيد الوزن 2
هل تُحظر الصور البعيدة وبكسلات التتبع افتراضيًا؟
- ✔نعم نعم
- محظورة افتراضيًا.
- ◐جزئي جزئي
- يمكن حظرها من الإعدادات.
- ✖لا لا
- لا يمكن حظرها.
السبب: تخبر الصور البعيدة المرسلين متى وأين فُتحت الرسالة.
طريقة التحقق: ضع رابط التوثيق أو شاشة الإعدادات.
يعمل مع أي مزوّد الوزن 1
هل يعمل التطبيق مع أي مزوّد IMAP وSMTP قياسي؟
- ✔نعم نعم
- أي مزوّد IMAP وSMTP.
- ◐جزئي جزئي
- قائمة محدودة من المزوّدين.
- ✖لا لا
- خدمة الشركة نفسها فقط.
السبب: التطبيقات المرتبطة بمزوّد واحد تجعل التغيير أصعب.
طريقة التحقق: ضع رابط توثيق إعداد الحساب.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل, تقرير الشفافية, يُبلغ المستخدمين بالطلبات, إعدادات TLS, ترويسات الأمان, معايير الويب الحديثة
دعم OpenPGP الوزن 2
هل يستطيع التطبيق تشفير البريد وتوقيعه باستخدام OpenPGP، بشكل مدمج أو عبر إضافة رسمية؟
- ✔نعم نعم
- مدمج.
- ◐جزئي جزئي
- عبر تطبيق أو إضافة منفصلة.
- ✖لا لا
- غير مدعوم.
السبب: يوفّر OpenPGP تشفيرًا من طرف إلى طرف مع أي مزوّد.
طريقة التحقق: ضع رابط التوثيق.
يتصل مباشرة الوزن 3
هل يتصل التطبيق مباشرة بخادم بريدك، دون تمرير البريد أو كلمات المرور عبر خوادم الشركة المطوّرة؟
- ✔نعم نعم
- يتصل مباشرة. تبقى كلمات المرور والبريد على الجهاز.
- ◐جزئي جزئي
- يتصل مباشرة، لكن الميزات الاختيارية (مثل الإشعارات الفورية أو المزامنة) تستخدم خوادم الشركة.
- ✖لا لا
- يمر البريد أو بيانات الاعتماد عبر خوادم الشركة.
السبب: برنامج البريد الذي يزامن عبر سحابة الشركة يمنحها نسخة من كل صندوق بريد.
طريقة التحقق: ضع رابط التوثيق أو سياسة الخصوصية التي تصف كيفية اتصال التطبيق.
يحظر المحتوى البعيد الوزن 2
هل تُحظر الصور البعيدة وبكسلات التتبع افتراضيًا؟
- ✔نعم نعم
- محظورة افتراضيًا.
- ◐جزئي جزئي
- يمكن حظرها من الإعدادات.
- ✖لا لا
- لا يمكن حظرها.
السبب: تخبر الصور البعيدة المرسلين متى وأين فُتحت الرسالة.
طريقة التحقق: ضع رابط التوثيق أو شاشة الإعدادات.
يعمل مع أي مزوّد الوزن 1
هل يعمل التطبيق مع أي مزوّد IMAP وSMTP قياسي؟
- ✔نعم نعم
- أي مزوّد IMAP وSMTP.
- ◐جزئي جزئي
- قائمة محدودة من المزوّدين.
- ✖لا لا
- خدمة الشركة نفسها فقط.
السبب: التطبيقات المرتبطة بمزوّد واحد تجعل التغيير أصعب.
طريقة التحقق: ضع رابط توثيق إعداد الحساب.
قابل للاستضافة الذاتية الوزن 1
هل يمكن تثبيت البريد عبر الويب على خادمك الخاص؟
- ✔نعم نعم
- استضافة ذاتية مدعومة رسميًا.
- ◐جزئي جزئي
- ممكنة لكنها غير مدعومة أو محدودة.
- ✖لا لا
- مستضاف فقط.
السبب: تُبقي الاستضافة الذاتية البريد والجلسات على خوادم تتحكم فيها.
طريقة التحقق: ضع رابط دليل التثبيت.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل, تقرير الشفافية, يُبلغ المستخدمين بالطلبات, إعدادات TLS, ترويسات الأمان, معايير الويب الحديثة
حذف محتوى الرسالة بعد التسليم الوزن 3
هل يُحذف محتوى البريد المُرسَل بعد تسليمه؟
- ✔نعم نعم
- لا يُحتفظ بنصوص الرسائل بعد التسليم، أو يُحتفظ بها فقط إذا فعّل المرسِل ذلك.
- ◐جزئي جزئي
- يُحتفظ بنصوص الرسائل افتراضيًا لمدة موثّقة لا تتجاوز 30 يومًا، أو يمكن تقصير مدة أطول إلى 30 يومًا أو أقل أو إيقافها.
- ✖لا لا
- يُحتفظ بنصوص الرسائل لأكثر من 30 يومًا أو لمدة غير موثّقة، دون إمكانية تقصيرها.
السبب: كل نسخة مخزّنة من رسالة إعادة تعيين كلمة مرور أو إيصال أو نشرة بريدية يمكن أن تُسرَّب أو تُسلَّم لاحقًا.
طريقة التحقق: ضع رابط التوثيق الخاص بسجلات الرسائل أو تخزين المحتوى أو الاحتفاظ بالبيانات.
تتبّع الفتح والنقر معطّل افتراضيًا الوزن 2
هل تكون بكسلات تتبّع الفتح وروابط تتبّع النقر معطّلة ما لم يفعّلها المرسِل؟
- ✔نعم نعم
- لا يُتاح تتبّع الفتح والنقر، أو يكون معطّلًا حتى يفعّله المرسِل.
- ◐جزئي جزئي
- تتبّع الفتح أو النقر مفعّل افتراضيًا، لكن يمكن إيقافه أو جعله مجهول الهوية للحساب أو لكل رسالة.
- ✖لا لا
- تتبّع الفتح أو النقر مفعّل دائمًا.
السبب: تسجّل بكسلات التتبّع والروابط المعاد كتابتها متى وأين وعلى أي جهاز يقرأ كل مستلم بريده.
طريقة التحقق: ضع رابط توثيق إعدادات التتبّع أو مرجع واجهة البرمجة.
يمكن فرض التسليم المشفّر الوزن 2
هل يمكن منع تسليم البريد الصادر دون TLS؟
- ✔نعم نعم
- يلتزم التسليم الصادر بسياسة MTA-STS أو DANE لنطاق المستلم، أو يمكن للمرسِل اشتراط TLS حتى لا يُرسَل البريد نصًا غير مشفّر.
- ◐جزئي جزئي
- يُستخدم TLS عندما يتيحه الخادم المستقبِل، دون إمكانية اشتراطه.
- ✖لا لا
- يُرسَل البريد الصادر دون TLS.
السبب: مع الاعتماد على TLS الانتهازي وحده، يستطيع مهاجم على الشبكة إزالة التشفير وقراءة البريد أثناء نقله.
طريقة التحقق: ضع رابط توثيق TLS أو أمان التسليم.
موقع البيانات في الاتحاد الأوروبي الوزن 1
هل يمكن معالجة محتوى الرسائل وسجلات التسليم وتخزينها في الاتحاد الأوروبي فقط؟
- ✔نعم نعم
- منطقة في الاتحاد الأوروبي أو خدمة تعمل في الاتحاد الأوروبي فقط أو الاستضافة الذاتية تُبقي بيانات الرسائل داخل الاتحاد الأوروبي، في كل الخطط.
- ◐جزئي جزئي
- تُتاح منطقة في الاتحاد الأوروبي في بعض الخطط فقط، أو عند الطلب، أو في نسخة تجريبية.
- ✖لا لا
- تُعالَج بيانات الرسائل أو تُخزَّن خارج الاتحاد الأوروبي.
السبب: تبقى البيانات المحفوظة في الاتحاد الأوروبي خاضعة للائحة العامة لحماية البيانات (GDPR) وبعيدة عن متناول بعض قوانين المراقبة الأجنبية.
طريقة التحقق: ضع رابط توثيق موقع البيانات أو المنطقة أو مكان إقامة البيانات.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل
يحظر أدوات التتبع افتراضيًا الوزن 3
هل تُحظر أدوات التتبع التابعة لجهات خارجية افتراضيًا، دون تثبيت إضافات؟
- ✔نعم نعم
- محظورة افتراضيًا.
- ◐جزئي جزئي
- يحدّ من التتبع عبر المواقع (مثل عزل ملفات تعريف الارتباط) لكنه لا يحظر طلبات أدوات التتبع.
- ✖لا لا
- غير محظورة افتراضيًا.
السبب: معظم الناس لا يغيّرون الإعدادات الافتراضية أبدًا.
طريقة التحقق: ضع رابط التوثيق، أو اختبارًا مثل https://coveryourtracks.eff.org/.
الحماية من البصمة الرقمية الوزن 2
هل يتصدى المتصفح للبصمة الرقمية افتراضيًا؟
- ✔نعم نعم
- يجعل بيانات البصمة عشوائية أو موحّدة افتراضيًا.
- ◐جزئي جزئي
- فقط في وضع أكثر صرامة يكون متوقفًا افتراضيًا.
- ✖لا لا
- لا حماية.
السبب: تتتبع البصمة الرقمية الناس حتى بعد مسح ملفات تعريف الارتباط.
طريقة التحقق: ضع رابط التوثيق، أو اختبارًا مثل https://coveryourtracks.eff.org/.
بلا اتصالات بخدمات شركات التقنية الكبرى الوزن 2
هل يعمل المتصفح دون اتصالات في الخلفية بخدمات Google أو Microsoft أو Apple؟
- ✔نعم نعم
- لا اتصالات في الخلفية بخدمات شركات التقنية الكبرى افتراضيًا.
- ◐جزئي جزئي
- تبقى بعض الاتصالات ويمكن إيقافها.
- ✖لا لا
- الاتصالات في الخلفية مدمجة ولا يمكن إيقافها.
السبب: تشارك الاتصالات في الخلفية نشاط التصفح وبيانات الجهاز.
طريقة التحقق: ضع رابط التوثيق أو الشيفرة المصدرية التي تسرد الخدمات المُزالة أو المعطّلة.
تحديثات أمان في وقتها الوزن 3
هل تُطرح إصلاحات الأمان من المحرك الأصلي بسرعة وتلقائيًا؟
- ✔نعم نعم
- تُطرح الإصلاحات خلال أيام وتُثبَّت تلقائيًا.
- ◐جزئي جزئي
- تُطرح الإصلاحات بسرعة لكن يجب تثبيتها يدويًا أو عبر مدير حزم.
- ✖لا لا
- كثيرًا ما تتأخر الإصلاحات أسابيع عن المشروع الأصلي.
السبب: المتصفحات هي أكثر البرمجيات تعرضًا للهجمات على معظم الأجهزة.
طريقة التحقق: ضع رابط ملاحظات الإصدار أو توثيق التحديثات.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل
فعّال افتراضيًا الوزن 3
هل يحظر الإعلانات وأدوات التتبع بإعداداته الافتراضية، دون فئات مدفوعة؟
- ✔نعم نعم
- يحظر الإعلانات وأدوات التتبع افتراضيًا ومجانًا.
- ◐جزئي جزئي
- يحتاج إلى قوائم إضافية أو ضبط.
- ✖لا لا
- يسمح بـ "الإعلانات المقبولة" افتراضيًا، أو الحظر مدفوع.
السبب: قوائم السماح التي يدفع المعلنون ثمنها تسمح بمرور إعلاناتهم وأدوات تتبعهم.
طريقة التحقق: ضع رابط التوثيق أو إعدادات قوائم التصفية.
لا تُجمع بيانات التصفح الوزن 3
هل يعمل دون إرسال بيانات التصفح إلى المطوّر؟
- ✔نعم نعم
- تجري كل التصفية على الجهاز، دون إرسال أي بيانات.
- ◐جزئي جزئي
- إحصاءات استخدام مجهولة الهوية يمكن إيقافها.
- ✖لا لا
- تُجمع بيانات التصفح.
السبب: يرى حاجب الإعلانات كل صفحة تزورها.
طريقة التحقق: ضع رابط سياسة الخصوصية أو الشيفرة المصدرية.
مرشحات مخصصة الوزن 1
هل يستطيع المستخدمون إضافة قوائم التصفية والقواعد الخاصة بهم؟
- ✔نعم نعم
- نعم.
- ◐جزئي جزئي
- محدود.
- ✖لا لا
- لا.
السبب: تعالج القواعد المخصصة المواقع التي تفوتها القوائم الافتراضية.
طريقة التحقق: ضع رابط التوثيق.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل, تقرير الشفافية, يُبلغ المستخدمين بالطلبات, إعدادات TLS, ترويسات الأمان, معايير الويب الحديثة
بلا سجلات لتاريخ البحث الوزن 3
هل تُخزَّن عمليات البحث دون عناوين IP أو معرّفات أخرى؟
- ✔نعم نعم
- لا تُخزَّن عمليات البحث مع معرّفات.
- ◐جزئي جزئي
- تُزال المعرّفات بعد فترة قصيرة موثّقة.
- ✖لا لا
- ترتبط عمليات البحث بمعرّفات أو حسابات.
السبب: يكشف سجل البحث عن الصحة والمال والسياسة وغيرها.
طريقة التحقق: ضع رابط سياسة الخصوصية.
بلا إعلانات مبنية على ملف شخصي الوزن 2
هل تعتمد الإعلانات (إن وُجدت) على البحث الحالي فقط، لا على ملف شخصي؟
- ✔نعم نعم
- لا إعلانات، أو إعلانات مبنية على كلمات البحث فقط.
- ◐جزئي جزئي
- يمكن إيقاف الإعلانات المبنية على الملف الشخصي.
- ✖لا لا
- الإعلانات مبنية على ملف شخصي.
السبب: الإعلانات المبنية على الملف الشخصي تحتاج إلى ملف شخصي مخزَّن لعمليات بحثك.
طريقة التحقق: ضع رابط سياسة الخصوصية أو توثيق الإعلانات.
لا حاجة إلى حساب الوزن 1
هل يمكن استخدام كل ميزة دون حساب؟
- ✔نعم نعم
- لا حاجة إلى حساب.
- ◐جزئي جزئي
- بعض الميزات تحتاج إلى حساب.
- ✖لا لا
- يلزم حساب.
السبب: تربط الحسابات عمليات البحث بهوية.
طريقة التحقق: ضع رابط صفحة المساعدة أو الإعدادات.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل
لا حاجة إلى حساب الوزن 2
هل يمكن تثبيت التطبيقات دون حساب؟
- ✔نعم نعم
- لا حاجة إلى حساب.
- ◐جزئي جزئي
- لبعض التطبيقات فقط.
- ✖لا لا
- يلزم حساب.
السبب: يربط الحساب كل تطبيق مثبّت بهوية.
طريقة التحقق: ضع رابط التوثيق.
يعرض أدوات التتبع والميزات المضادة الوزن 1
هل يعرض المتجر التطبيقات التي تحتوي على أدوات تتبع أو إعلانات أو ميزات مضادة أخرى؟
- ✔نعم نعم
- معروض لكل تطبيق.
- ◐جزئي جزئي
- جزئيًا، مثل ملصقات الخصوصية التي يصرّح بها المطوّر بنفسه.
- ✖لا لا
- غير معروض.
السبب: يساعد الناس على تجنب التطبيقات التي تتتبعهم.
طريقة التحقق: ضع رابط صفحة تطبيق نموذجية أو التوثيق.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل, تقرير الشفافية, يُبلغ المستخدمين بالطلبات, إعدادات TLS, ترويسات الأمان, معايير الويب الحديثة
خزنة مشفّرة من طرف إلى طرف الوزن 3
هل تُشفَّر الخزنة على الجهاز قبل مزامنتها، بمفتاح لا يملكه المزوّد؟
- ✔نعم نعم
- مشفّرة من طرف إلى طرف، أو محلية فقط دون خدمة مزامنة.
- ◐جزئي جزئي
- مشفّرة، لكن التعامل مع المفاتيح غير موثّق.
- ✖لا لا
- يستطيع المزوّد فك تشفير الخزائن.
السبب: اختراق برنامج إدارة كلمات المرور يكشف كل الحسابات.
طريقة التحقق: ضع رابط الورقة البيضاء الأمنية أو توثيق التشفير.
خيار محلي أو مستضاف ذاتيًا الوزن 2
هل يمكن الاحتفاظ بالخزنة محليًا أو على خادمك الخاص؟
- ✔نعم نعم
- ملفات محلية أو خادم مستضاف ذاتيًا مدعوم.
- ◐جزئي جزئي
- التصدير فقط.
- ✖لا لا
- سحابة الشركة فقط.
السبب: إبقاء البيانات تحت سيطرتك يزيل طرفًا ثالثًا.
طريقة التحقق: ضع رابط التوثيق.
تصدير كامل الوزن 1
هل يمكن تصدير كل عنصر بتنسيق مفتوح؟
- ✔نعم نعم
- تصدير كامل بتنسيق مفتوح.
- ◐جزئي جزئي
- تصدير جزئي.
- ✖لا لا
- لا تصدير.
السبب: يمنع التصدير الارتهان للمزوّد.
طريقة التحقق: ضع رابط توثيق التصدير.
تنشر تقارير كاملة الوزن 3
هل تُنشر تقارير التدقيق الكاملة بانتظام، بموافقة العملاء، بدلًا من الاكتفاء بالملخصات أو الشارات؟
- ✔نعم نعم
- تقارير كاملة كثيرة منشورة، تسردها الشركة أو يضع العملاء روابطها.
- ◐جزئي جزئي
- بعض التقارير أو الملخصات منشورة.
- ✖لا لا
- تبقى التقارير سرية.
السبب: يتيح التقرير العام لأي شخص التحقق مما اختُبر وما اكتُشف وما أُصلح.
طريقة التحقق: ضع رابط صفحة منشورات الشركة أو تقاريرها العامة.
تدقق المشاريع مفتوحة المصدر الوزن 2
هل تدقق الشركة بانتظام البرمجيات مفتوحة المصدر والمشاريع غير الربحية؟
- ✔نعم نعم
- عمليات تدقيق عامة منتظمة لمشاريع مفتوحة المصدر، مثلًا عبر OSTIF أو Open Technology Fund.
- ◐جزئي جزئي
- عمليات تدقيق مفتوحة المصدر من حين لآخر.
- ✖لا لا
- عملاء تجاريون فقط.
السبب: تدقيق البرمجيات مفتوحة المصدر يحمي كل من يستخدمها.
طريقة التحقق: ضع روابط عمليات التدقيق العامة لمشاريع مفتوحة المصدر.
أبحاث عامة الوزن 1
هل تنشر الشركة أبحاثًا أمنية أو نشرات تحذيرية أو أدوات؟
- ✔نعم نعم
- أبحاث أو نشرات تحذيرية أو أدوات مفتوحة المصدر منشورة بانتظام.
- ◐جزئي جزئي
- منشورات من حين لآخر.
- ✖لا لا
- لا شيء.
السبب: تُظهر الأبحاث المنشورة الخبرة وتساعد المدافعين.
طريقة التحقق: ضع رابط صفحة الأبحاث أو النشرات التحذيرية.
بلا أدوات تتبع في الموقع الوزن 1
هل يخلو موقع الشركة من أدوات التتبع التابعة لجهات خارجية؟
- ✔نعم نعم
- لا توجد أدوات تتبع تابعة لجهات خارجية. أي تحليلات تعمل بلا ملفات تعريف ارتباط وبصورة مجمّعة فقط.
- ◐جزئي جزئي
- تحليلات تستخدم ملفات تعريف الارتباط أو معرّفات دائمة، دون أدوات تتبع أخرى.
- ✖لا لا
- توجد أدوات تتبع تابعة لجهات خارجية.
السبب: موقع شركة الخصوصية والأمان نفسه يُظهر معاييرها.
طريقة التحقق: شغّل اختبار أدوات التتبع أو افحص سياسة الخصوصية.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل
مشفّر من طرف إلى طرف افتراضيًا الوزن 3
هل كل المحادثات، بما فيها المجموعات، مشفّرة من طرف إلى طرف افتراضيًا؟
- ✔نعم نعم
- كل المحادثات والمكالمات افتراضيًا.
- ◐جزئي جزئي
- بعض المحادثات فقط، أو فقط عند التفعيل.
- ✖لا لا
- غير مشفّر من طرف إلى طرف.
السبب: دونه، تستطيع الخدمة قراءة الرسائل.
طريقة التحقق: ضع رابط توثيق التشفير.
لا حاجة إلى رقم هاتف الوزن 2
هل يمكن إنشاء حساب دون رقم هاتف؟
- ✔نعم نعم
- لا حاجة إلى رقم هاتف.
- ◐جزئي جزئي
- يلزم رقم هاتف لكن يمكن إخفاؤه عن جهات الاتصال.
- ✖لا لا
- يلزم رقم هاتف ويكون ظاهرًا.
السبب: أرقام الهواتف مرتبطة بهويات حقيقية.
طريقة التحقق: ضع رابط توثيق التسجيل.
حماية البيانات الوصفية الوزن 2
هل تقلّل الخدمة البيانات الوصفية عمّن يتواصل مع من (مثل المرسل المختوم أو عدم وجود معرّفات للمستخدمين)؟
- ✔نعم نعم
- تصميم موثّق يخفي المرسل أو قوائم جهات الاتصال عن الخادم.
- ◐جزئي جزئي
- بعض الحماية للبيانات الوصفية.
- ✖لا لا
- يرى الخادم من يتواصل مع من.
السبب: البيانات الوصفية وحدها قد تكشف العلاقات والعادات.
طريقة التحقق: ضع رابط التوثيق أو ورقة التصميم.
لامركزي الوزن 1
هل يستطيع الناس تشغيل خادمهم الخاص أو التواصل من الند للند؟
- ✔نعم نعم
- اتحادي أو من الند للند.
- ◐جزئي جزئي
- الاستضافة الذاتية ممكنة لكن دون اتحاد.
- ✖لا لا
- خدمة مركزية واحدة.
السبب: لا يمكن إيقاف الشبكات اللامركزية أو فرض الرقابة عليها من نقطة واحدة.
طريقة التحقق: ضع رابط توثيق الاستضافة الذاتية.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل
مشفّر من طرف إلى طرف الوزن 3
هل المكالمات مشفّرة من طرف إلى طرف افتراضيًا؟
- ✔نعم نعم
- كل المكالمات، بما فيها الجماعية، افتراضيًا.
- ◐جزئي جزئي
- اختياري، أو لبعض المكالمات فقط.
- ✖لا لا
- غير مشفّر من طرف إلى طرف.
السبب: دون التشفير من طرف إلى طرف، يستطيع المزوّد الوصول إلى المكالمات.
طريقة التحقق: ضع رابط توثيق الأمان.
الانضمام دون حساب الوزن 1
هل يستطيع الناس الانضمام إلى المكالمات دون حساب؟
- ✔نعم نعم
- ينضم الضيوف عبر رابط دون حساب.
- ◐جزئي جزئي
- المضيف فقط يحتاج إلى حساب.
- ✖لا لا
- الجميع يحتاجون إلى حساب.
السبب: تربط الحسابات المكالمات بالهويات.
طريقة التحقق: ضع رابط التوثيق.
قابل للاستضافة الذاتية الوزن 1
هل يمكن استضافة الخادم ذاتيًا؟
- ✔نعم نعم
- مدعوم رسميًا.
- ◐جزئي جزئي
- ممكن لكن محدود.
- ✖لا لا
- مستضاف فقط.
السبب: تُبقي الاستضافة الذاتية البيانات الوصفية للمكالمات على خوادمك الخاصة.
طريقة التحقق: ضع رابط دليل الاستضافة الذاتية.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل, تقرير الشفافية, يُبلغ المستخدمين بالطلبات, إعدادات TLS, ترويسات الأمان, معايير الويب الحديثة
حذف محتوى الرسالة أو حجبه الوزن 3
هل يمكن منع تخزين نص الرسائل بعد التسليم؟
- ✔نعم نعم
- لا تُخزَّن نصوص الرسائل بعد التسليم، أو يستطيع العميل تفعيل الحجب أو الحذف لكل رسالة دون الحاجة إلى طلب.
- ◐جزئي جزئي
- يُحتفظ بنصوص الرسائل لمدة موثّقة لا تتجاوز 30 يومًا، أو يمكن حذفها عبر واجهة البرمجة، أو يتوفر الحجب عند الطلب أو في بعض الخطط.
- ✖لا لا
- يُحتفظ بنصوص الرسائل لأكثر من 30 يومًا أو لمدة غير موثّقة، دون إمكانية حذفها.
السبب: تحتوي الرسائل النصية المخزّنة على رموز لمرة واحدة ومواعيد ومحادثات شخصية مرتبطة بأرقام الهواتف.
طريقة التحقق: ضع رابط توثيق الاحتفاظ بالبيانات أو حجب الرسائل أو حذفها.
موقع البيانات في الاتحاد الأوروبي الوزن 1
هل يمكن معالجة الرسائل وسجلات المكالمات والسجلات وتخزينها في الاتحاد الأوروبي؟
- ✔نعم نعم
- منطقة في الاتحاد الأوروبي أو خدمة تعمل في الاتحاد الأوروبي فقط أو الاستضافة الذاتية تُبقي بيانات الرسائل داخل الاتحاد الأوروبي، في كل الخطط.
- ◐جزئي جزئي
- تُتاح منطقة في الاتحاد الأوروبي في بعض الخطط فقط، أو عند الطلب، أو في نسخة تجريبية.
- ✖لا لا
- تُعالَج بيانات الرسائل أو تُخزَّن خارج الاتحاد الأوروبي.
السبب: تبقى البيانات المحفوظة في الاتحاد الأوروبي خاضعة للائحة العامة لحماية البيانات (GDPR) وبعيدة عن متناول بعض قوانين المراقبة الأجنبية.
طريقة التحقق: ضع رابط توثيق موقع البيانات أو المنطقة أو مكان إقامة البيانات.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل, تقرير الشفافية, يُبلغ المستخدمين بالطلبات, إعدادات TLS, ترويسات الأمان, معايير الويب الحديثة
سياسة عدم الاحتفاظ بالسجلات مُدقَّقة الوزن 3
هل أكّد تدقيق مستقل عدم الاحتفاظ بسجلات النشاط والاتصال؟
- ✔نعم نعم
- تقرير تدقيق عام يؤكد ذلك.
- ◐جزئي جزئي
- توجد سياسة لعدم الاحتفاظ بالسجلات لكنها لم تُدقَّق.
- ✖لا لا
- تُحفظ السجلات، أو لا توجد سياسة.
السبب: ترى خدمة VPN كل حركة البيانات. ووحده التدقيق يُثبت الالتزام بالسياسة.
طريقة التحقق: ضع رابط تقرير التدقيق وسياسة الخصوصية.
الدفع المجهول الوزن 2
هل يمكن إنشاء حساب ودفع ثمنه دون عنوان بريد إلكتروني أو اسم أو بطاقة؟
- ✔نعم نعم
- الحسابات لا تحتاج إلى بريد إلكتروني، ويُقبل الدفع نقدًا أو بـ Monero.
- ◐جزئي جزئي
- تُقبل العملات المشفّرة لكن يلزم بريد إلكتروني.
- ✖لا لا
- تلزم بيانات شخصية.
السبب: تربط بيانات الدفع الحساب بهوية حقيقية.
طريقة التحقق: ضع رابط توثيق الدفع والتسجيل.
تطبيقات مفتوحة المصدر الوزن 2
هل التطبيقات مفتوحة المصدر على كل المنصات؟
- ✔نعم نعم
- كل المنصات.
- ◐جزئي جزئي
- بعض المنصات.
- ✖لا لا
- لا شيء.
السبب: يتعامل تطبيق VPN مع كل حركة البيانات والمفاتيح.
طريقة التحقق: ضع روابط مستودعات المصدر.
بروتوكولات حديثة الوزن 1
هل WireGuard (أو بروتوكول حديث آخر مُدقَّق) مدعوم؟
- ✔نعم نعم
- WireGuard مدعوم.
- ◐جزئي جزئي
- OpenVPN أو IKEv2 فقط.
- ✖لا لا
- بروتوكولات قديمة أو احتكارية فقط.
السبب: البروتوكولات الحديثة أسرع وقواعد شيفرتها أصغر ومُدقَّقة.
طريقة التحقق: ضع رابط التوثيق.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل, تقرير الشفافية, يُبلغ المستخدمين بالطلبات, إعدادات TLS, ترويسات الأمان, معايير الويب الحديثة
DNS المشفّر الوزن 3
هل DNS عبر HTTPS وDNS عبر TLS مدعومان؟
- ✔نعم نعم
- كلاهما.
- ◐جزئي جزئي
- أحدهما.
- ✖لا لا
- لا هذا ولا ذاك.
السبب: يكشف DNS غير المشفّر كل موقع تزوره لأي شخص على الشبكة.
طريقة التحقق: ضع رابط توثيق الإعداد.
بلا سجلات للاستعلامات الوزن 3
هل تُخزَّن الاستعلامات دون عناوين IP، وهل يؤكد ذلك تدقيق مستقل؟
- ✔نعم نعم
- لا سجلات تكشف الهوية، ويؤكد ذلك تدقيق.
- ◐جزئي جزئي
- يُدّعى عدم وجود سجلات تكشف الهوية لكن دون تدقيق، أو تُحفظ السجلات لفترة قصيرة.
- ✖لا لا
- تُحفظ سجلات تكشف الهوية.
السبب: سجلات DNS هي سجل تصفح كامل.
طريقة التحقق: ضع رابط سياسة الخصوصية والتدقيق.
التحقق من DNSSEC الوزن 1
هل يتحقق الخادم من DNSSEC؟
- ✔نعم نعم
- نعم.
- ◐جزئي جزئي
- اختياري.
- ✖لا لا
- لا.
السبب: يمنع التحقق إجابات DNS المزوّرة.
طريقة التحقق: ضع رابط التوثيق أو اختبار.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل, تقرير الشفافية, يُبلغ المستخدمين بالطلبات, إعدادات TLS, ترويسات الأمان, معايير الويب الحديثة
DNSSEC الوزن 3
هل يمكن تفعيل DNSSEC للمناطق المستضافة؟
- ✔نعم نعم
- بنقرة واحدة أو تلقائيًا.
- ◐جزئي جزئي
- مدعوم بخطوات يدوية.
- ✖لا لا
- غير مدعوم.
السبب: يمنع DNSSEC المهاجمين من تزوير سجلات النطاق.
طريقة التحقق: ضع رابط التوثيق.
الوصول عبر API الوزن 1
هل يمكن إدارة السجلات عبر API في كل الخطط؟
- ✔نعم نعم
- نعم، في كل الخطط.
- ◐جزئي جزئي
- في الخطط المدفوعة فقط.
- ✖لا لا
- لا توجد API.
السبب: تتيح API الأتمتة وعمليات النقل.
طريقة التحقق: ضع رابط توثيق API.
تسجيل الدخول بعاملين الوزن 2
هل تدعم الحسابات المصادقة الثنائية بتطبيق مصادقة أو مفتاح أمان؟
- ✔نعم نعم
- TOTP أو مفاتيح أمان.
- ◐جزئي جزئي
- الرسائل القصيرة فقط.
- ✖لا لا
- لا تسجيل دخول بعاملين.
السبب: اختطاف حساب DNS قد يعيد توجيه كل البريد وحركة الويب.
طريقة التحقق: ضع رابط التوثيق.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل, تقرير الشفافية, يُبلغ المستخدمين بالطلبات, إعدادات TLS, ترويسات الأمان, معايير الويب الحديثة
خصوصية WHOIS مجانية الوزن 2
هل تُخفى بيانات المسجِّل عن WHOIS وRDAP العامين دون تكلفة إضافية؟
- ✔نعم نعم
- مجانية لكل امتدادات النطاقات المدعومة.
- ◐جزئي جزئي
- مجانية لبعض الامتدادات فقط، أو مدفوعة.
- ✖لا لا
- غير متاحة.
السبب: تكشف بيانات المسجِّل العامة الأسماء والعناوين وأرقام الهواتف.
طريقة التحقق: ضع رابط توثيق الأسعار أو الخصوصية.
أسعار تجديد نزيهة الوزن 1
هل أسعار التجديد مماثلة لسعر السنة الأولى أو قريبة منه؟
- ✔نعم نعم
- أسعار تجديد بالتكلفة أو ثابتة.
- ◐جزئي جزئي
- التجديد أغلى قليلًا.
- ✖لا لا
- زيادات كبيرة في أسعار التجديد.
السبب: السنوات الأولى الرخيصة مع تجديد باهظ تجعل الاحتفاظ بالنطاق مكلفًا.
طريقة التحقق: ضع رابط صفحة الأسعار.
تسجيل الدخول بعاملين الوزن 2
هل تدعم الحسابات المصادقة الثنائية بتطبيق مصادقة أو مفتاح أمان؟
- ✔نعم نعم
- TOTP أو مفاتيح أمان.
- ◐جزئي جزئي
- الرسائل القصيرة فقط.
- ✖لا لا
- لا تسجيل دخول بعاملين.
السبب: اختطاف حساب جهة التسجيل يعني اختطاف النطاق.
طريقة التحقق: ضع رابط التوثيق.
قفل النقل وقفل السجل الوزن 1
هل قفل النقل مفعّل افتراضيًا، مع توفر قفل السجل (registry lock)؟
- ✔نعم نعم
- كلاهما.
- ◐جزئي جزئي
- قفل النقل فقط.
- ✖لا لا
- لا هذا ولا ذاك.
السبب: تمنع الأقفال سرقة النطاقات.
طريقة التحقق: ضع رابط التوثيق.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل, تقرير الشفافية, يُبلغ المستخدمين بالطلبات, إعدادات TLS, ترويسات الأمان, معايير الويب الحديثة
مناسب للبريد (المنفذ 25) الوزن 1
هل المنفذ 25 الصادر مفتوح افتراضيًا، أو يُفتح عند الطلب؟
- ✔نعم نعم
- مفتوح افتراضيًا.
- ◐جزئي جزئي
- محظور افتراضيًا لكنه يُفتح عند الطلب.
- ✖لا لا
- محظور دائمًا.
السبب: تشغيل خادم بريد يحتاج إلى المنفذ 25 الصادر.
طريقة التحقق: ضع رابط التوثيق أو سياسة الدعم.
DNS العكسي الوزن 1
هل يمكن ضبط سجلات DNS العكسي (PTR) لـ IPv4 وIPv6؟
- ✔نعم نعم
- كلاهما، بخدمة ذاتية.
- ◐جزئي جزئي
- عند الطلب، أو IPv4 فقط.
- ✖لا لا
- غير مدعوم.
السبب: تُرفض خوادم البريد التي ليس لها DNS عكسي مطابق بوصفها رسائل مزعجة.
طريقة التحقق: ضع رابط التوثيق.
IPv6 الوزن 1
هل IPv6 الأصلي مضمّن؟
- ✔نعم نعم
- نعم، دون تكلفة إضافية.
- ◐جزئي جزئي
- مقابل رسوم إضافية.
- ✖لا لا
- لا.
السبب: IPv6 مطلوب للشبكات الحديثة ولكثير من اختبارات البريد.
طريقة التحقق: ضع رابط التوثيق.
الدفع المجهول الوزن 1
هل يمكن دفع ثمن الخوادم بالعملات المشفّرة أو دون التحقق من الهوية؟
- ✔نعم نعم
- نعم.
- ◐جزئي جزئي
- فقط بعد التحقق.
- ✖لا لا
- لا.
السبب: تربط بيانات الدفع الخوادم بهوية.
طريقة التحقق: ضع رابط توثيق الدفع.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل
يعمل على بنيتك التحتية الخاصة الوزن 3
هل يمكن تشغيله بالكامل على بنيتك التحتية أو مستودعك الخاص، دون حساب لدى الشركة؟
- ✔نعم نعم
- مستضاف ذاتيًا بالكامل أو يعمل في مستودعك الخاص.
- ◐جزئي جزئي
- مستضاف ذاتيًا مع خدمات اختيارية من الشركة.
- ✖لا لا
- تستضيفه الشركة فقط.
السبب: تبقى بيانات الحالة وسجلات الزوار تحت سيطرتك.
طريقة التحقق: ضع رابط توثيق التثبيت.
بلا تتبع للزوار الوزن 2
هل تخلو صفحة الحالة العامة من أدوات التتبع والتحليلات التابعة لجهات خارجية؟
- ✔نعم نعم
- لا أدوات تتبع تابعة لجهات خارجية.
- ◐جزئي جزئي
- يمكن إيقاف التحليلات.
- ✖لا لا
- أدوات التتبع مضمّنة دائمًا.
السبب: يزور العملاء صفحات الحالة أثناء الأعطال.
طريقة التحقق: ضع رابط الشيفرة المصدرية أو سياسة الخصوصية.
سجل عام لمدة التشغيل الوزن 1
هل ينشر أزمنة الاستجابة وسجل الحوادث؟
- ✔نعم نعم
- نعم.
- ◐جزئي جزئي
- الحالة الحالية فقط.
- ✖لا لا
- لا.
السبب: يُظهر السجل مدى موثوقية الخدمة عبر الزمن.
طريقة التحقق: ضع رابط مثال حي.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل
المفاتيح تبقى على الأجهزة الوزن 3
هل تُشفَّر حركة البيانات بين الأجهزة بمفاتيح خاصة تُنشأ على كل جهاز، بحيث لا يستطيع خادم التنسيق ولا المرحّلات قراءتها؟
- ✔نعم نعم
- تُنشأ المفاتيح الخاصة على كل جهاز ولا تغادره أبدًا. تكتفي المرحّلات بتمرير حزم مشفرة.
- ◐جزئي جزئي
- حركة البيانات بين الأجهزة مشفرة، لكن طريقة التعامل مع المفاتيح غير موثقة، أو تستخدم بعض الإعدادات مفاتيح تُنشأ على الخادم.
- ✖لا لا
- يُفك تشفير حركة البيانات على خوادم الشركة.
السبب: يعرف خادم التنسيق كل جهاز على الشبكة. وبقاء المفاتيح على الأجهزة يمنعه من قراءة حركة البيانات أيضًا.
طريقة التحقق: ضع رابط توثيق الأمان أو البنية الذي يصف إنشاء المفاتيح والمرحّلات.
خادم تنسيق مستضاف ذاتيًا الوزن 2
هل يمكن استضافة خادم التنسيق أو التحكم ذاتيًا ببرمجيات مفتوحة المصدر؟
- ✔نعم نعم
- خادم التحكم الخاص بالشركة مفتوح المصدر ويمكن استضافته ذاتيًا، أو لا تحتاج الشبكة إلى خادم مركزي.
- ◐جزئي جزئي
- تتطلب الاستضافة الذاتية خادمًا احتكاريًا أو متاح المصدر، أو أنها غير مدعومة رسميًا، أو تعمل فقط عبر بديل مفتوح المصدر من طرف ثالث.
- ✖لا لا
- لا يمكن استخدام سوى الخدمة المستضافة لدى الشركة.
السبب: يُبقي الخادم المستضاف ذاتيًا قائمة الأجهزة والمستخدمين وقواعد الوصول بعيدًا عن خوادم طرف ثالث.
طريقة التحقق: ضع رابط توثيق الاستضافة الذاتية وترخيص الخادم.
لا سجلات اتصال افتراضيًا الوزن 2
هل تبقى سجلات الاتصال وسجلات التشخيص الخاصة بالعملاء بعيدة عن خوادم الشركة ما لم يفعّلها مستخدم أو مسؤول؟
- ✔نعم نعم
- لا يُرسَل أي شيء إلى الشركة افتراضيًا، أو لا توجد خدمة من الشركة.
- ◐جزئي جزئي
- تُرسَل السجلات أو تقارير الأعطال إلى الشركة افتراضيًا، لكن يمكن إيقافها.
- ✖لا لا
- تحتفظ الشركة بسجلات الاتصال، دون طريقة موثقة لإيقافها.
السبب: تُظهر سجلات الاتصال أي الأجهزة تواصلت مع بعضها ومتى، حتى عندما تكون حركة البيانات نفسها مشفرة.
طريقة التحقق: ضع رابط توثيق التسجيل أو القياس عن بُعد أو جمع البيانات.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل
يعمل دون اتصال الوزن 3
هل تعمل لوحة المفاتيح دون وصول إلى الإنترنت؟
- ✔نعم نعم
- ليس لديها إذن الوصول إلى الإنترنت، أو لا تُجري أي طلبات شبكة.
- ◐جزئي جزئي
- ميزات الشبكة مثل الاقتراحات أو المزامنة اختيارية ومتوقفة افتراضيًا.
- ✖لا لا
- ترسل بيانات الكتابة أو تتطلب الوصول إلى الشبكة.
السبب: ترى لوحة المفاتيح كل كلمة مرور ورسالة وعملية بحث تكتبها.
طريقة التحقق: ضع رابط أذونات التطبيق أو الشيفرة المصدرية أو سياسة الخصوصية.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل
يعمل دون اتصال الوزن 2
هل يفحص التطبيق استخدام القرص ويعرضه دون الاتصال بالإنترنت؟
- ✔نعم نعم
- لا يُجري أي طلبات عبر الشبكة، أو يتحقق من التحديثات فقط عند الطلب أو بعد الموافقة.
- ◐جزئي جزئي
- يعمل دون اتصال، لكنه افتراضيًا يتحقق من التحديثات أو يحمّل محتوى أو يرسل بيانات الاستخدام.
- ✖لا لا
- يحتاج إلى اتصال بالإنترنت ليعمل، أو يرسل أسماء الملفات أو نتائج الفحص إلى خادم.
السبب: يسرد فحص القرص اسم كل ملف ومجلد على الحاسوب، وهو ما قد يكشف المشاريع والأشخاص والعادات.
طريقة التحقق: ضع رابط الشيفرة المصدرية أو توثيق الاتصالات الشبكية أو سياسة الخصوصية.
لا حاجة إلى حساب الوزن 1
هل يمكن استخدام التطبيق دون حساب أو تسجيل عنوان بريد إلكتروني؟
- ✔نعم نعم
- لا حاجة إلى حساب أو تسجيل.
- ◐جزئي جزئي
- بعض الميزات فقط، مثل فحص التخزين السحابي، تحتاج إلى حساب.
- ✖لا لا
- يلزم وجود حساب أو تسجيل بالبريد الإلكتروني.
السبب: يربط الحساب أو التسجيل التطبيق واستخدامه بهوية.
طريقة التحقق: ضع رابط صفحة التنزيل أو التوثيق أو سياسة الخصوصية.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل
يُحفظ محليًا افتراضيًا الوزن 2
هل تُحفظ لقطات الشاشة والتسجيلات على الجهاز ما لم تختر رفعها؟
- ✔نعم نعم
- تُحفظ محليًا؛ والرفع اختياري.
- ◐جزئي جزئي
- تُحفظ محليًا، لكن بعض الميزات ترفعها تلقائيًا.
- ✖لا لا
- تُرفع التسجيلات إلى سحابة الشركة افتراضيًا.
السبب: كثيرًا ما تلتقط تسجيلات الشاشة كلمات مرور ورسائل ومستندات خاصة.
طريقة التحقق: ضع رابط التوثيق.
لا حاجة إلى حساب الوزن 1
هل يمكن استخدام التطبيق دون حساب؟
- ✔نعم نعم
- لا حاجة إلى حساب.
- ◐جزئي جزئي
- بعض الميزات فقط تحتاج إلى حساب.
- ✖لا لا
- يلزم حساب.
السبب: يربط الحساب التسجيلات بهوية.
طريقة التحقق: ضع رابط التوثيق أو صفحة التسجيل.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل, تقرير الشفافية, يُبلغ المستخدمين بالطلبات, إعدادات TLS, ترويسات الأمان, معايير الويب الحديثة
يعمل على الجهاز الوزن 3
هل يُحوَّل الكلام إلى نص على الجهاز، دون إرسال الصوت إلى خادم؟
- ✔نعم نعم
- يعمل التفريغ النصي بالكامل على الجهاز أو على خادمك الخاص.
- ◐جزئي جزئي
- التفريغ المحلي متاح، لكن المعالجة السحابية هي الافتراضية أو مطلوبة لبعض الميزات.
- ✖لا لا
- يُرسل الصوت إلى خوادم الشركة.
السبب: تحتوي التسجيلات الصوتية والنصوص المفرغة على محادثات خاصة وأسماء وتفاصيل صحية أو تجارية.
طريقة التحقق: ضع رابط التوثيق أو سياسة الخصوصية.
لا تدريب على التسجيلات الوزن 2
هل تُستبعد التسجيلات والنصوص المفرغة من تدريب النماذج افتراضيًا؟
- ✔نعم نعم
- لا تُستخدم للتدريب أبدًا، أو المعالجة محلية بالكامل.
- ◐جزئي جزئي
- تُستخدم للتدريب افتراضيًا مع إمكانية الانسحاب.
- ✖لا لا
- تُستخدم للتدريب دون إمكانية الانسحاب.
السبب: التدريب على التسجيلات قد يكشف ما قيل.
طريقة التحقق: ضع رابط سياسة الخصوصية.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل, تقرير الشفافية, يُبلغ المستخدمين بالطلبات, إعدادات TLS, ترويسات الأمان, معايير الويب الحديثة
لا تدريب على بياناتك الوزن 3
هل تُستبعد المطالبات والمحادثات والملفات من تدريب النماذج افتراضيًا؟
- ✔نعم نعم
- لا تُستخدم للتدريب أبدًا، أو يعمل النموذج بالكامل على جهازك.
- ◐جزئي جزئي
- تُستخدم للتدريب افتراضيًا، لكن يمكنك الانسحاب.
- ✖لا لا
- تُستخدم للتدريب دون إمكانية الانسحاب.
السبب: كثيرًا ما يحتوي النص المرسل إلى الذكاء الاصطناعي على معلومات خاصة أو متعلقة بالعمل أو بالصحة. والتدريب عليه قد يكشفه لاحقًا.
طريقة التحقق: ضع رابط سياسة الخصوصية أو توثيق استخدام البيانات.
يعمل محليًا الوزن 2
هل يمكن تشغيل المساعد على جهازك أو خادمك الخاص، بحيث لا تغادره المطالبات أبدًا؟
- ✔نعم نعم
- يعمل بالكامل على أجهزتك الخاصة.
- ◐جزئي جزئي
- يمكنه استخدام نماذج محلية، لكنه يستخدم خدمة مستضافة افتراضيًا.
- ✖لا لا
- مستضاف فقط.
السبب: النموذج المحلي لا يمكنه تسريب المطالبات لأحد.
طريقة التحقق: ضع رابط التوثيق.
احتفاظ محدود بالمحادثات الوزن 2
هل تُحذف المحادثات افتراضيًا أو عند الطلب، دون نسخة طويلة الأمد على الخادم؟
- ✔نعم نعم
- لا تُخزَّن المحادثات على الخوادم، أو تُحذف خلال 30 يومًا من حذفها أو افتراضيًا.
- ◐جزئي جزئي
- تُحفظ المحادثات حتى تحذفها، ثم تُزال.
- ✖لا لا
- تُحفظ المحادثات إلى أجل غير مسمى أو للمراجعة حتى بعد حذفها.
السبب: يمكن اختراق المحادثات المخزّنة أو طلبها بأمر قضائي أو قراءتها من قبل الموظفين.
طريقة التحقق: ضع رابط سياسة الاحتفاظ بالبيانات.
لا حاجة إلى حساب الوزن 1
هل يمكن استخدامه دون حساب أو بيانات شخصية؟
- ✔نعم نعم
- لا حاجة إلى حساب أو بريد إلكتروني.
- ◐جزئي جزئي
- استخدام محدود دون حساب.
- ✖لا لا
- يلزم حساب.
السبب: يربط الحساب كل مطالبة بهوية.
طريقة التحقق: ضع رابط صفحة التسجيل أو التوثيق.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل, تقرير الشفافية, يُبلغ المستخدمين بالطلبات, إعدادات TLS, ترويسات الأمان, معايير الويب الحديثة
بلا ملفات تعريف ارتباط الوزن 2
هل يحصي الزوار دون ملفات تعريف ارتباط أو معرّفات أخرى مخزّنة على الجهاز؟
- ✔نعم نعم
- بلا ملفات تعريف ارتباط أو تخزين محلي أو بصمة رقمية.
- ◐جزئي جزئي
- وضع بلا ملفات تعريف ارتباط متاح لكنه ليس الافتراضي.
- ✖لا لا
- يستخدم ملفات تعريف الارتباط أو معرّفات دائمة.
السبب: تتيح ملفات تعريف الارتباط والمعرّفات تتبع الزوار عبر الزيارات والمواقع، وتحتاج إلى موافقة بموجب قانون الاتحاد الأوروبي.
طريقة التحقق: ضع رابط التوثيق أو سياسة الخصوصية.
بلا بيانات شخصية الوزن 3
هل يتجنب تخزين عناوين IP والبيانات الشخصية، ولا يشارك البيانات مع المعلنين أبدًا؟
- ✔نعم نعم
- لا تُخزَّن عناوين IP أو بيانات شخصية، ولا تُشارك البيانات لأغراض إعلانية.
- ◐جزئي جزئي
- تُجهَّل البيانات الشخصية افتراضيًا، أو لا تُخزَّن إلا في الإعدادات المستضافة ذاتيًا.
- ✖لا لا
- يخزّن البيانات الشخصية أو يشاركها لأغراض إعلانية.
السبب: إحصاء الزيارات لا يحتاج إلى ملف شخصي لكل زائر.
طريقة التحقق: ضع رابط سياسة البيانات.
قابل للاستضافة الذاتية الوزن 1
هل يمكن استضافة التحليلات ذاتيًا؟
- ✔نعم نعم
- استضافة ذاتية مدعومة رسميًا.
- ◐جزئي جزئي
- ممكنة لكنها غير مدعومة أو محدودة.
- ✖لا لا
- مستضاف فقط.
السبب: تُبقي الاستضافة الذاتية بيانات الزوار على خوادمك الخاصة.
طريقة التحقق: ضع رابط دليل الاستضافة الذاتية.
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل
تبقى البيانات على الجهاز الوزن 3
هل تُخزَّن بيانات الدورة على الجهاز فقط افتراضيًا؟
- ✔نعم نعم
- تُخزَّن على الجهاز فقط ما لم تختر نسخها احتياطيًا.
- ◐جزئي جزئي
- تُزامَن مع خادم لكنها مشفّرة من طرف إلى طرف.
- ✖لا لا
- تُخزَّن على خوادم الشركة بصيغة مقروءة.
السبب: يمكن للمحاكم والشرطة طلب بيانات الدورة والحمل في بعض الولايات القضائية.
طريقة التحقق: ضع رابط سياسة الخصوصية أو التوثيق.
لا حاجة إلى حساب الوزن 2
هل يمكن استخدام التطبيق دون حساب؟
- ✔نعم نعم
- لا حاجة إلى حساب.
- ◐جزئي جزئي
- الحساب اختياري.
- ✖لا لا
- يلزم حساب.
السبب: يربط الحساب البيانات الصحية بهوية.
طريقة التحقق: ضع رابط صفحة التطبيق في المتجر أو التوثيق.
اقتراح معايير.
الشبكات الاجتماعية
معايير كل فئة: مفتوح المصدر, بلا أدوات تتبع أو قياس عن بُعد, بلا إعلانات أو بيع للبيانات, تدقيق مستقل