لماذا وُجد Privacy Ratings

تساعد أدلة الخصوصية ملايين الناس على اختيار تطبيقات وخدمات أفضل، وكثير منها يقدّم عملًا ممتازًا. ومعظمها يشترك أيضًا في نقاط الضعف نفسها:

• قواعد غير واضحة. تُدرج خدمة أو تُستبعد، ويكون السبب نقاشًا في منتدى، أو محادثة خاصة، أو لا يُنشر أصلًا.
• نجاح أو رسوب فقط. تقول القائمة "موصى به" أو لا تقول شيئًا. ولا تبيّن مدى اقتراب الخدمة من المعيار، أو ما الذي قد يغيّر النتيجة.
• ادعاءات دون تحقق. تقول الأوصاف "مشفّر" أو "بلا سجلات" دون ربطها بأي شيء يستطيع القارئ التحقق منه.
• لا اختبارات. نادرًا ما تُفحص الخدمات المستضافة من حيث الأمان الأساسي مثل إعدادات TLS أو ترويسات الأمان أو مصادقة البريد الإلكتروني.
• منصات منفصلة. تجري الاقتراحات والنقاشات في منتدى أو خادم دردشة يحتاج إلى حساب وإشراف خاصين به، بمعزل عن المحتوى الفعلي.
• بطء في التغيير. عندما يتغير منتج، كثيرًا ما تبقى القوائم قديمة لأن تحديثها يعتمد على عدد قليل من الأشخاص.

صُمّم Privacy Ratings لمعالجة كل واحدة من هذه المشكلات.

من القوائم الرائعة إلى مصدر تجري صيانته

بدأ كثير من هذه الأدلة كقوائم على GitHub. فقد سهّل تنسيق القوائم "الرائعة" (awesome)، الذي بدأه Sindre Sorhus، على أي شخص نشر قائمة منتقاة، وتبعته آلاف القوائم من نوع awesome-something، وكثير منها نسخ متفرعة من بعضها. وتؤدي قوائم مثل Awesome Privacy عملًا قيّمًا، وكثير من العناصر هنا أُدرج أولًا هناك.

لكن لهذا التنسيق نقطة ضعف: معظم القوائم تعتمد على متطوع أو اثنين. وعندما ينصرف القائم على القائمة، تخمد القائمة، أو تُؤرشف، أو تنقسم إلى نسخ متفرعة تتقادم كل منها. ولا يستطيع القراء معرفة أي نسخة هي الحالية، ولا شيء في القائمة يُختبر أو يُحتسب.

يدعم Privacy Ratings ويديره نشاط تجاري، هو Forward Email. فهو لا يعتمد على متطوعين قد يغادرون أو يؤرشفون المستودع. وتوجد البيانات في ملفات منظّمة بدلًا من ملف README واحد، لذا تتحقق منها البرامج النصية وتحتسبها وتختبرها كل يوم. والشيفرة مفتوحة المصدر والمحتوى مرخّص بموجب CC BY-SA، لذا يستطيع أي شخص نسخه والتحقق منه وتحسينه.

ما الذي يختلف

كل قاعدة عامة. لكل فئة قائمة قصيرة من الأسئلة لكل منها وزن من 1 إلى 3. والأسئلة ومعنى كل إجابة وطريقة التحقق منها كلها موجودة في المجلد criteria/. راجع المعايير.

الإجابات تحتاج إلى أدلة. يجب أن ترتبط إجابة "نعم" أو "جزئي" بمصدر يستطيع أي شخص التحقق منه: توثيق، أو شيفرة مصدرية، أو ملف ترخيص، أو تقرير تدقيق. وكل ما لا دليل عليه يُعد "غير معروف" ويحصل على صفر. ولا يحصل العنصر على تقدير بالحرف إلا عندما يستند عدد كافٍ من إجاباته إلى أدلة.

نتائج من 0 إلى 100. يحصل كل عنصر على نتيجة، فتستطيع رؤية كيف تتقارن الخدمات وأين يقصر كل منها.

اختبارات أمان آلية. يختبر سير عمل Scan الخدمات المستضافة وفق جدول زمني باستخدام Qualys SSL Labs وMozilla HTTP Observatory وInternet.nl (بما في ذلك اختبار البريد الإلكتروني من Internet.nl لمزوّدي البريد). ويحفظ النتائج في المستودع، وترتبط بها كل صفحة. راجع SCANS.md.

الولاية القضائية بشفافية. يعرض كل تقييم مكان مقر الشركة، وما إذا كانت تلك الدولة ضمن العيون الخمس أو التسع أو الأربع عشرة، وما إذا كان GDPR ينطبق، وما إذا كان قانون CLOUD Act الأمريكي يطالها. ولا تدخل الولاية القضائية في النتيجة، لأن ما يمكن للمزوّد تسليمه يعتمد في الغالب على ما يحتفظ به ومن يملك المفاتيح. راجع الولايات القضائية وقانون CLOUD Act.

تجري المساهمات على GitHub. الاقتراحات والتصحيحات مشكلات على GitHub، والتغييرات طلبات سحب، والنقاش يجري في GitHub Discussions. ولا يوجد منتدى أو خادم دردشة أو نظام حسابات منفصل، ويحتفظ Git بسجل عام لكل تغيير على كل تقييم.

بيانات مفتوحة. التقييمات ملفات Markdown وYAML بسيطة، وتنشر عملية البناء مجموعة البيانات الكاملة بصيغة JSON. والمحتوى مرخّص بموجب CC BY-SA 4.0، لذا يمكن لأي شخص إعادة استخدامه.

الاختيارات موسومة بوصفها اختيارات. يختار القائمون على المشروع اختيارًا أو اثنين لكل فئة ويشرحون كلًا منها. وتظهر الاختيارات بشكل منفصل ولا تغيّر النتائج أبدًا، فتستطيع التمييز بين الرأي التحريري والنتائج المقيسة.

من يتولى صيانته

يدعم Privacy Ratings ويموّله ويتولى صيانته Forward Email، وهي خدمة بريد إلكتروني تركّز على الخصوصية ومُقيَّمة هنا أيضًا. وهذا التمويل يضمن استمرار صيانة المشروع على المدى الطويل. وهو أيضًا تضارب في المصالح، ويتعامل معه المشروع بشفافية:

• تستخدم نتيجة Forward Email المعايير نفسها المطبقة على كل مزوّد بريد إلكتروني آخر.
• يحمل عنصره إفصاحًا، وكذلك أي عنصر له صلة أخرى بالقائمين على المشروع.
• التغييرات التي ترفع نتيجة عنصر مرتبط يجب أن تربط أدلة وتبقى مفتوحة للمراجعة العامة قبل دمجها. راجع GOVERNANCE.md.
• لا روابط تسويق بالعمولة، ولا مواضع مدفوعة، ولا رعايات. ويرفض التحقق الروابط التي تحتوي على معاملات إحالة.

إذا بدا تقييم خاطئًا، فالعملية كلها هي أن تفتح مشكلة أو طلب سحب مع الأدلة.

شكر وتقدير

أُدرج كثير من العناصر أولًا من Awesome Privacy، المنشورة بموجب CC0. وتأتي بيانات استضافة خوادم البريد من Awesome Mail Server Providers.