Kritéria podle kategorie
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit, Zpráva o transparentnosti, Informuje uživatele o žádostech, Konfigurace TLS, Bezpečnostní hlavičky, Moderní webové standardy
Šifrování end-to-end váha 3
Lze poštu šifrovat end-to-end tak, aby poskytovatel nemohl číst obsah zpráv?
- ✔Ano Ano
- Vestavěno a ve výchozím stavu zapnuto mezi uživateli a podporováno i pro externí příjemce (například OpenPGP nebo pošta chráněná heslem).
- ◐Částečně Částečně
- Podporováno, ale ne ve výchozím stavu, nebo jen s rozšířením prohlížeče či samostatnou aplikací.
- ✖Ne Ne
- Nepodporováno.
Proč: Bez šifrování end-to-end může poštu číst poskytovatel a kdokoli s přístupem k jeho serverům.
Jak ověřit: Uveďte odkaz na dokumentaci, která popisuje šifrování.
Šifrované úložiště schránek váha 3
Je uložená pošta šifrována klíčem, který poskytovatel nemá?
- ✔Ano Ano
- Schránky jsou v klidu šifrovány klíčem odvozeným z hesla nebo soukromého klíče uživatele.
- ◐Částečně Částečně
- Šifrováno v klidu, ale klíči, které má poskytovatel.
- ✖Ne Ne
- Uloženo nešifrovaně, nebo nezdokumentováno.
Proč: Šifrované úložiště chrání poštu před úniky, nepoctivými zaměstnanci a hromadnými žádostmi o data.
Jak ověřit: Uveďte odkaz na dokumentaci zabezpečení nebo šifrování.
Otevřené protokoly váha 2
Může se libovolná standardní aplikace připojit přes IMAP, POP3, SMTP, CalDAV nebo CardDAV bez dalšího softwaru?
- ✔Ano Ano
- IMAP a SMTP fungují s libovolným klientem ve všech placených tarifech.
- ◐Částečně Částečně
- Standardní protokoly vyžadují aplikaci typu bridge nebo vyšší tarif.
- ✖Ne Ne
- Fungují jen vlastní aplikace poskytovatele.
Proč: Otevřené protokoly brání uzamčení u dodavatele a umožňují lidem vybrat si vlastní aplikace.
Jak ověřit: Uveďte odkaz na dokumentaci nastavení IMAP a SMTP.
Vlastní domény váha 1
Lze odesílat a přijímat poštu s vlastní doménou?
- ✔Ano Ano
- Podporováno v dostupných tarifech.
- ◐Částečně Částečně
- Jen ve firemních tarifech.
- ✖Ne Ne
- Nepodporováno.
Proč: Vlastní doména umožňuje změnit poskytovatele bez změny adres.
Jak ověřit: Uveďte odkaz na dokumentaci vlastních domén.
Registrace bez osobních údajů váha 2
Lze vytvořit účet bez telefonního čísla nebo jiné e-mailové adresy?
- ✔Ano Ano
- Není vyžadováno telefonní číslo ani existující e-mail.
- ◐Částečně Částečně
- Vyžadováno jen v některých případech, například u podezřelých registrací.
- ✖Ne Ne
- Je vyžadováno telefonní číslo nebo jiné osobní údaje.
Proč: Požadavek na telefonní číslo váže účet ke skutečné identitě.
Jak ověřit: Uveďte odkaz na registrační stránku nebo dokumentaci.
E-mailové bezpečnostní standardy váha 2 automaticky hostované služby
Dosáhne poštovní doména v e-mailovém testu Internet.nl skóre 90 % nebo vyššího?
- ✔Ano Ano
- Skóre 90 % nebo vyšší.
- ◐Částečně Částečně
- Skóre mezi 70 % a 89 %.
- ✖Ne Ne
- Skóre pod 70 %.
Proč: Test kontroluje DMARC, DKIM, SPF, DNSSEC, DANE a STARTTLS, které chrání poštu před podvržením a odposlechem.
Jak ověřit: Spusťte https://internet.nl/test-mail/ pro poštovní doménu.
Podpora IMAP váha 2 automaticky hostované služby
Přijímá server IMAP spojení přes implicitní TLS na portu 993 a nabízí IMAP4rev1 nebo IMAP4rev2 s push přes IDLE?
- ✔Ano Ano
- Implicitní TLS na 993 (RFC 8314), IMAP4rev1 (RFC 3501) nebo IMAP4rev2 (RFC 9051) a IDLE (RFC 2177) uvedené v CAPABILITY.
- ◐Částečně Částečně
- IMAP funguje, ale jen se STARTTLS na 143, nebo bez IDLE v nabízených schopnostech.
- ✖Ne Ne
- Žádný server IMAP. Poštu lze číst jen ve vlastních aplikacích poskytovatele nebo přes lokální bridge.
Proč: Standardní IMAP umožňuje používat libovolnou e-mailovou aplikaci a zachovává svobodu odejít. Implicitní TLS je současné doporučení pro přístup k poště.
Jak ověřit: Připojte se pomocí `openssl s_client -connect imap.example.com:993` a odešlete `a1 CAPABILITY`.
Podpora POP3 váha 1 automaticky hostované služby
Přijímá server POP3 spojení přes implicitní TLS na portu 995 a odpovídá na CAPA s UIDL?
- ✔Ano Ano
- Implicitní TLS na 995 (RFC 8314), CAPA (RFC 2449) a UIDL (RFC 1939).
- ◐Částečně Částečně
- POP3 funguje, ale jen se STLS na 110, nebo bez CAPA či UIDL.
- ✖Ne Ne
- Žádný server POP3.
Proč: POP3 je nejjednodušší způsob, jak stáhnout a uchovat úplnou lokální kopii každé zprávy.
Jak ověřit: Připojte se pomocí `openssl s_client -connect pop3.example.com:995` a odešlete `CAPA`.
Odesílání přes SMTP váha 2 automaticky hostované služby
Funguje odesílání pošty přes implicitní TLS na portu 465 se SMTPUTF8, 8BITMIME, PIPELINING a AUTH?
- ✔Ano Ano
- Implicitní TLS na 465 (RFC 8314) se SMTPUTF8 (RFC 6531), 8BITMIME (RFC 6152), PIPELINING (RFC 2920) a AUTH (RFC 4954) v EHLO.
- ◐Částečně Částečně
- Odesílání funguje, ale jen se STARTTLS na 587, nebo bez některého z těchto rozšíření.
- ✖Ne Ne
- Žádné odesílání přes SMTP. Poštu lze odesílat jen z vlastních aplikací poskytovatele nebo přes lokální bridge.
Proč: Standardní odesílání přes SMTP umožňuje odesílat poštu z libovolné aplikace a SMTPUTF8 umožňuje mezinárodní adresy.
Jak ověřit: Připojte se pomocí `openssl s_client -connect smtp.example.com:465` a odešlete `EHLO example.com`.
Zabezpečení přenosu pošty váha 3 automaticky hostované služby
Vynucuje poštovní doména šifrované a ověřené doručování pomocí MTA-STS, DANE, DNSSEC, TLS-RPT a vynucené politiky DMARC?
- ✔Ano Ano
- SPF, DMARC nastavený na quarantine nebo reject, MTA-STS v režimu enforce (RFC 8461), TLS-RPT (RFC 8460), DNSSEC a záznamy DANE TLSA na každém hostiteli MX (RFC 7672).
- ◐Částečně Částečně
- DMARC je vynucen a buď je vynucen MTA-STS, nebo je zveřejněn DANE, ale ne vše výše uvedené.
- ✖Ne Ne
- DMARC není vynucen, nebo se nepoužívá ani MTA-STS, ani DANE.
Proč: Tyto záznamy brání útočníkům oslabit nebo odposlechnout poštu při přenosu a podvrhnout vlastní doménu poskytovatele.
Jak ověřit: Zkontrolujte záznamy TXT pro _mta-sts, _smtp._tls a _dmarc, záznamy TLSA pro _25._tcp na každém hostiteli MX a validaci DNSSEC.
Sender Rewriting Scheme váha 1
Přepisuje se při přeposílání pošty odesílatel obálky pomocí SRS, aby přeposlaná pošta dál procházela kontrolou SPF?
- ✔Ano Ano
- SRS se používá u veškeré přeposílané pošty.
- ◐Částečně Částečně
- SRS se používá jen v některých případech nebo v některých tarifech.
- ✖Ne Ne
- Přeposílaná pošta se nepřepisuje.
Proč: Bez SRS přeposlaná pošta často neprojde kontrolou SPF a skončí ve spamu nebo je odmítnuta.
Jak ověřit: Uveďte odkaz na dokumentaci nebo zdrojový kód, nebo zkontrolujte Return-Path přeposlané zprávy.
Pečetění ARC váha 1
Ověřuje a přidává poskytovatel podpisy ARC (RFC 8617), aby výsledky ověření přežily přeposlání?
- ✔Ano Ano
- Řetězce ARC se u příchozí pošty ověřují a k přeposílané poště se přidávají pečetě ARC.
- ◐Částečně Částečně
- Jen jedno z toho.
- ✖Ne Ne
- ARC není podporován.
Proč: ARC umožňuje příjemcům důvěřovat výsledkům ověření i poté, co byla zpráva přeposlána nebo upravena e-mailovou konferencí.
Jak ověřit: Uveďte odkaz na dokumentaci nebo zdrojový kód, nebo zkontrolujte hlavičky ARC-Seal přeposlané zprávy.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit, Zpráva o transparentnosti, Informuje uživatele o žádostech, Konfigurace TLS, Bezpečnostní hlavičky, Moderní webové standardy
Šifrování end-to-end váha 2
Lze poštu šifrovat end-to-end tak, aby poskytovatel nemohl číst obsah zpráv?
- ✔Ano Ano
- Vestavěno a ve výchozím stavu zapnuto mezi uživateli a podporováno i pro externí příjemce (například OpenPGP nebo pošta chráněná heslem).
- ◐Částečně Částečně
- Podporováno, ale ne ve výchozím stavu, nebo jen s rozšířením prohlížeče či samostatnou aplikací.
- ✖Ne Ne
- Nepodporováno.
Proč: Bez šifrování end-to-end může poštu číst poskytovatel a kdokoli s přístupem k jeho serverům.
Jak ověřit: Uveďte odkaz na dokumentaci, která popisuje šifrování.
Bez ukládání pošty váha 3
Prochází přeposílaná pošta bez zápisu na disk?
- ✔Ano Ano
- Pošta se přeposílá v paměti a nikdy se neukládá, kromě zdokumentované fronty pro opakované pokusy.
- ◐Částečně Částečně
- Pošta se krátce ukládá ze zdokumentovaného důvodu.
- ✖Ne Ne
- Pošta se ukládá nebo zaznamenává celá.
Proč: Pošta, která se nikdy neuloží, nemůže později uniknout ani být vydána.
Jak ověřit: Uveďte odkaz na dokumentaci nebo zdrojový kód, který ukazuje, jak se s poštou zachází.
Otevřené protokoly váha 2
Může se libovolná standardní aplikace připojit přes IMAP, POP3, SMTP, CalDAV nebo CardDAV bez dalšího softwaru?
- ✔Ano Ano
- IMAP a SMTP fungují s libovolným klientem ve všech placených tarifech.
- ◐Částečně Částečně
- Standardní protokoly vyžadují aplikaci typu bridge nebo vyšší tarif.
- ✖Ne Ne
- Fungují jen vlastní aplikace poskytovatele.
Proč: Otevřené protokoly brání uzamčení u dodavatele a umožňují lidem vybrat si vlastní aplikace.
Jak ověřit: Uveďte odkaz na dokumentaci nastavení IMAP a SMTP.
Vlastní domény váha 1
Lze odesílat a přijímat poštu s vlastní doménou?
- ✔Ano Ano
- Podporováno v dostupných tarifech.
- ◐Částečně Částečně
- Jen ve firemních tarifech.
- ✖Ne Ne
- Nepodporováno.
Proč: Vlastní doména umožňuje změnit poskytovatele bez změny adres.
Jak ověřit: Uveďte odkaz na dokumentaci vlastních domén.
Registrace bez osobních údajů váha 2
Lze vytvořit účet bez telefonního čísla nebo jiné e-mailové adresy?
- ✔Ano Ano
- Není vyžadováno telefonní číslo ani existující e-mail.
- ◐Částečně Částečně
- Vyžadováno jen v některých případech, například u podezřelých registrací.
- ✖Ne Ne
- Je vyžadováno telefonní číslo nebo jiné osobní údaje.
Proč: Požadavek na telefonní číslo váže účet ke skutečné identitě.
Jak ověřit: Uveďte odkaz na registrační stránku nebo dokumentaci.
E-mailové bezpečnostní standardy váha 2 automaticky hostované služby
Dosáhne poštovní doména v e-mailovém testu Internet.nl skóre 90 % nebo vyššího?
- ✔Ano Ano
- Skóre 90 % nebo vyšší.
- ◐Částečně Částečně
- Skóre mezi 70 % a 89 %.
- ✖Ne Ne
- Skóre pod 70 %.
Proč: Test kontroluje DMARC, DKIM, SPF, DNSSEC, DANE a STARTTLS, které chrání poštu před podvržením a odposlechem.
Jak ověřit: Spusťte https://internet.nl/test-mail/ pro poštovní doménu.
Zabezpečení přenosu pošty váha 3 automaticky hostované služby
Vynucuje poštovní doména šifrované a ověřené doručování pomocí MTA-STS, DANE, DNSSEC, TLS-RPT a vynucené politiky DMARC?
- ✔Ano Ano
- SPF, DMARC nastavený na quarantine nebo reject, MTA-STS v režimu enforce (RFC 8461), TLS-RPT (RFC 8460), DNSSEC a záznamy DANE TLSA na každém hostiteli MX (RFC 7672).
- ◐Částečně Částečně
- DMARC je vynucen a buď je vynucen MTA-STS, nebo je zveřejněn DANE, ale ne vše výše uvedené.
- ✖Ne Ne
- DMARC není vynucen, nebo se nepoužívá ani MTA-STS, ani DANE.
Proč: Tyto záznamy brání útočníkům oslabit nebo odposlechnout poštu při přenosu a podvrhnout vlastní doménu poskytovatele.
Jak ověřit: Zkontrolujte záznamy TXT pro _mta-sts, _smtp._tls a _dmarc, záznamy TLSA pro _25._tcp na každém hostiteli MX a validaci DNSSEC.
Sender Rewriting Scheme váha 2
Přepisuje se při přeposílání pošty odesílatel obálky pomocí SRS, aby přeposlaná pošta dál procházela kontrolou SPF?
- ✔Ano Ano
- SRS se používá u veškeré přeposílané pošty.
- ◐Částečně Částečně
- SRS se používá jen v některých případech nebo v některých tarifech.
- ✖Ne Ne
- Přeposílaná pošta se nepřepisuje.
Proč: Bez SRS přeposlaná pošta často neprojde kontrolou SPF a skončí ve spamu nebo je odmítnuta.
Jak ověřit: Uveďte odkaz na dokumentaci nebo zdrojový kód, nebo zkontrolujte Return-Path přeposlané zprávy.
Pečetění ARC váha 1
Ověřuje a přidává poskytovatel podpisy ARC (RFC 8617), aby výsledky ověření přežily přeposlání?
- ✔Ano Ano
- Řetězce ARC se u příchozí pošty ověřují a k přeposílané poště se přidávají pečetě ARC.
- ◐Částečně Částečně
- Jen jedno z toho.
- ✖Ne Ne
- ARC není podporován.
Proč: ARC umožňuje příjemcům důvěřovat výsledkům ověření i poté, co byla zpráva přeposlána nebo upravena e-mailovou konferencí.
Jak ověřit: Uveďte odkaz na dokumentaci nebo zdrojový kód, nebo zkontrolujte hlavičky ARC-Seal přeposlané zprávy.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit
Podpora OpenPGP váha 2
Umí aplikace šifrovat a podepisovat poštu pomocí OpenPGP, vestavěně nebo přes oficiální doplněk?
- ✔Ano Ano
- Vestavěno.
- ◐Částečně Částečně
- Přes samostatnou aplikaci nebo doplněk.
- ✖Ne Ne
- Nepodporováno.
Proč: OpenPGP poskytuje šifrování end-to-end s libovolným poskytovatelem.
Jak ověřit: Uveďte odkaz na dokumentaci.
Přímé připojení váha 3
Připojuje se aplikace přímo k vašemu poštovnímu serveru, aniž by pošta nebo hesla procházely servery výrobce?
- ✔Ano Ano
- Připojuje se přímo. Hesla a pošta zůstávají v zařízení.
- ◐Částečně Částečně
- Připojuje se přímo, ale volitelné funkce (například push nebo synchronizace) používají servery výrobce.
- ✖Ne Ne
- Pošta nebo přihlašovací údaje procházejí servery výrobce.
Proč: Klient, který synchronizuje přes cloud výrobce, dává výrobci kopii každé schránky.
Jak ověřit: Uveďte odkaz na dokumentaci nebo zásady ochrany soukromí, které popisují, jak se aplikace připojuje.
Blokuje vzdálený obsah váha 2
Jsou vzdálené obrázky a sledovací pixely ve výchozím stavu blokovány?
- ✔Ano Ano
- Ve výchozím stavu blokováno.
- ◐Částečně Částečně
- Lze zablokovat v nastavení.
- ✖Ne Ne
- Nelze zablokovat.
Proč: Vzdálené obrázky prozradí odesílatelům, kdy a kde byla zpráva otevřena.
Jak ověřit: Uveďte odkaz na dokumentaci nebo obrazovku nastavení.
Funguje s libovolným poskytovatelem váha 1
Funguje aplikace s libovolným standardním poskytovatelem IMAP a SMTP?
- ✔Ano Ano
- Libovolný poskytovatel IMAP a SMTP.
- ◐Částečně Částečně
- Omezený seznam poskytovatelů.
- ✖Ne Ne
- Jen vlastní služba výrobce.
Proč: Aplikace vázané na jednoho poskytovatele ztěžují přechod.
Jak ověřit: Uveďte odkaz na dokumentaci nastavení účtu.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit, Zpráva o transparentnosti, Informuje uživatele o žádostech, Konfigurace TLS, Bezpečnostní hlavičky, Moderní webové standardy
Podpora OpenPGP váha 2
Umí aplikace šifrovat a podepisovat poštu pomocí OpenPGP, vestavěně nebo přes oficiální doplněk?
- ✔Ano Ano
- Vestavěno.
- ◐Částečně Částečně
- Přes samostatnou aplikaci nebo doplněk.
- ✖Ne Ne
- Nepodporováno.
Proč: OpenPGP poskytuje šifrování end-to-end s libovolným poskytovatelem.
Jak ověřit: Uveďte odkaz na dokumentaci.
Přímé připojení váha 3
Připojuje se aplikace přímo k vašemu poštovnímu serveru, aniž by pošta nebo hesla procházely servery výrobce?
- ✔Ano Ano
- Připojuje se přímo. Hesla a pošta zůstávají v zařízení.
- ◐Částečně Částečně
- Připojuje se přímo, ale volitelné funkce (například push nebo synchronizace) používají servery výrobce.
- ✖Ne Ne
- Pošta nebo přihlašovací údaje procházejí servery výrobce.
Proč: Klient, který synchronizuje přes cloud výrobce, dává výrobci kopii každé schránky.
Jak ověřit: Uveďte odkaz na dokumentaci nebo zásady ochrany soukromí, které popisují, jak se aplikace připojuje.
Blokuje vzdálený obsah váha 2
Jsou vzdálené obrázky a sledovací pixely ve výchozím stavu blokovány?
- ✔Ano Ano
- Ve výchozím stavu blokováno.
- ◐Částečně Částečně
- Lze zablokovat v nastavení.
- ✖Ne Ne
- Nelze zablokovat.
Proč: Vzdálené obrázky prozradí odesílatelům, kdy a kde byla zpráva otevřena.
Jak ověřit: Uveďte odkaz na dokumentaci nebo obrazovku nastavení.
Funguje s libovolným poskytovatelem váha 1
Funguje aplikace s libovolným standardním poskytovatelem IMAP a SMTP?
- ✔Ano Ano
- Libovolný poskytovatel IMAP a SMTP.
- ◐Částečně Částečně
- Omezený seznam poskytovatelů.
- ✖Ne Ne
- Jen vlastní služba výrobce.
Proč: Aplikace vázané na jednoho poskytovatele ztěžují přechod.
Jak ověřit: Uveďte odkaz na dokumentaci nastavení účtu.
Možnost self-hostingu váha 1
Lze webmail nainstalovat na vlastní server?
- ✔Ano Ano
- Oficiálně podporovaný self-hosting.
- ◐Částečně Částečně
- Možné, ale nepodporované nebo omezené.
- ✖Ne Ne
- Pouze hostovaná služba.
Proč: Self-hosting uchovává poštu a relace na serverech, které máte pod kontrolou.
Jak ověřit: Uveďte odkaz na instalační návod.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit, Zpráva o transparentnosti, Informuje uživatele o žádostech, Konfigurace TLS, Bezpečnostní hlavičky, Moderní webové standardy
Obsah zpráv smazán po doručení váha 3
Je obsah odeslané pošty po doručení smazán?
- ✔Ano Ano
- Těla zpráv se po doručení neuchovávají, nebo jen tehdy, když to odesílatel zapne.
- ◐Částečně Částečně
- Těla zpráv se ve výchozím nastavení uchovávají po zdokumentovanou dobu 30 dnů nebo kratší, nebo lze delší dobu zkrátit na 30 dnů či méně nebo vypnout.
- ✖Ne Ne
- Těla zpráv se uchovávají déle než 30 dnů nebo po nezdokumentovanou dobu a nelze ji zkrátit.
Proč: Každá uložená kopie e-mailu pro obnovení hesla, účtenky nebo newsletteru může později uniknout nebo být vydána.
Jak ověřit: Uveďte odkaz na dokumentaci o záznamech zpráv, ukládání obsahu nebo uchovávání dat.
Sledování otevření a kliknutí ve výchozím stavu vypnuto váha 2
Jsou sledovací pixely otevření a odkazy pro sledování kliknutí vypnuté, dokud je odesílatel nezapne?
- ✔Ano Ano
- Sledování otevření a kliknutí se nenabízí, nebo je vypnuté, dokud ho odesílatel nezapne.
- ◐Částečně Částečně
- Sledování otevření nebo kliknutí je ve výchozím stavu zapnuté, ale lze ho vypnout nebo anonymizovat pro celý účet nebo pro každou zprávu.
- ✖Ne Ne
- Sledování otevření nebo kliknutí je vždy zapnuté.
Proč: Sledovací pixely a přepsané odkazy zaznamenávají, kdy, kde a na jakém zařízení každý příjemce čte poštu.
Jak ověřit: Uveďte odkaz na dokumentaci nastavení sledování nebo referenci API.
Šifrované doručení lze vynutit váha 2
Lze zabránit tomu, aby byla odchozí pošta doručena bez TLS?
- ✔Ano Ano
- Odchozí doručování respektuje zásady MTA-STS nebo DANE domény příjemce, nebo může odesílatel vyžadovat TLS, aby se pošta neodesílala jako prostý text.
- ◐Částečně Částečně
- TLS se použije, když ho přijímající server nabízí, ale nelze ho vyžadovat.
- ✖Ne Ne
- Odchozí pošta se odesílá bez TLS.
Proč: Při použití pouze oportunistického TLS může útočník v síti šifrování odstranit a číst poštu při přenosu.
Jak ověřit: Uveďte odkaz na dokumentaci TLS nebo zabezpečení doručování.
Umístění dat v EU váha 1
Lze obsah zpráv a záznamy o doručení zpracovávat a ukládat výhradně v Evropské unii?
- ✔Ano Ano
- Region v EU, služba provozovaná jen v EU nebo self-hosting udržuje data zpráv v EU, a to u všech tarifů.
- ◐Částečně Částečně
- Region v EU se nabízí jen u některých tarifů, na požádání nebo v betaverzi.
- ✖Ne Ne
- Data zpráv se zpracovávají nebo ukládají mimo EU.
Proč: Data uložená v EU podléhají GDPR a jsou mimo dosah některých zahraničních zákonů o sledování.
Jak ověřit: Uveďte odkaz na dokumentaci o umístění dat, regionu nebo rezidenci dat.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit
Ve výchozím stavu blokuje sledovače váha 3
Jsou sledovače třetích stran ve výchozím stavu blokovány bez instalace rozšíření?
- ✔Ano Ano
- Ve výchozím stavu blokováno.
- ◐Částečně Částečně
- Omezuje sledování napříč weby (například izolací cookies), ale neblokuje požadavky sledovačů.
- ✖Ne Ne
- Ve výchozím stavu neblokováno.
Proč: Většina lidí nikdy nemění výchozí nastavení.
Jak ověřit: Uveďte odkaz na dokumentaci nebo test, například https://coveryourtracks.eff.org/.
Ochrana proti fingerprintingu váha 2
Brání se prohlížeč ve výchozím stavu fingerprintingu?
- ✔Ano Ano
- Ve výchozím stavu znáhodňuje nebo standardizuje údaje pro fingerprinting.
- ◐Částečně Částečně
- Jen v přísnějším režimu, který je ve výchozím stavu vypnutý.
- ✖Ne Ne
- Žádná ochrana.
Proč: Fingerprinting sleduje lidi i po smazání cookies.
Jak ověřit: Uveďte odkaz na dokumentaci nebo test, například https://coveryourtracks.eff.org/.
Bez volání služeb velkých technologických firem váha 2
Funguje prohlížeč bez připojení na pozadí ke službám Google, Microsoft nebo Apple?
- ✔Ano Ano
- Ve výchozím stavu žádná připojení na pozadí ke službám velkých technologických firem.
- ◐Částečně Částečně
- Některá připojení zůstávají a lze je vypnout.
- ✖Ne Ne
- Připojení na pozadí jsou vestavěná a nelze je vypnout.
Proč: Připojení na pozadí sdílejí aktivitu při prohlížení a údaje o zařízení.
Jak ověřit: Uveďte odkaz na dokumentaci nebo zdrojový kód se seznamem odstraněných nebo vypnutých služeb.
Včasné bezpečnostní aktualizace váha 3
Dodávají se bezpečnostní opravy z upstreamového jádra rychle a automaticky?
- ✔Ano Ano
- Opravy vycházejí během několika dnů a instalují se automaticky.
- ◐Částečně Částečně
- Opravy vycházejí rychle, ale musí se instalovat ručně nebo přes správce balíčků.
- ✖Ne Ne
- Opravy často zaostávají o týdny za upstreamem.
Proč: Prohlížeče jsou na většině zařízení nejčastěji napadaným softwarem.
Jak ověřit: Uveďte odkaz na poznámky k vydání nebo dokumentaci aktualizací.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit
Účinné ve výchozím stavu váha 3
Blokuje reklamy a sledovače s výchozím nastavením, bez placených tarifů?
- ✔Ano Ano
- Ve výchozím stavu blokuje reklamy a sledovače, zdarma.
- ◐Částečně Částečně
- Vyžaduje další seznamy nebo konfiguraci.
- ✖Ne Ne
- Ve výchozím stavu povoluje „přijatelné reklamy“, nebo je blokování placené.
Proč: Seznamy povolených, za které platí inzerenti, propouštějí jejich reklamy a sledovače.
Jak ověřit: Uveďte odkaz na dokumentaci nebo nastavení seznamů filtrů.
Bez sběru dat o prohlížení váha 3
Funguje bez odesílání dat o prohlížení vývojáři?
- ✔Ano Ano
- Veškeré filtrování probíhá v zařízení a žádná data se neodesílají.
- ◐Částečně Částečně
- Anonymní statistiky používání, které lze vypnout.
- ✖Ne Ne
- Data o prohlížení se sbírají.
Proč: Blokátor reklam vidí každou navštívenou stránku.
Jak ověřit: Uveďte odkaz na zásady ochrany soukromí nebo zdrojový kód.
Vlastní filtry váha 1
Mohou uživatelé přidávat vlastní seznamy filtrů a pravidla?
- ✔Ano Ano
- Ano.
- ◐Částečně Částečně
- Omezeně.
- ✖Ne Ne
- Ne.
Proč: Vlastní pravidla pokryjí weby, které výchozí seznamy nezachytí.
Jak ověřit: Uveďte odkaz na dokumentaci.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit, Zpráva o transparentnosti, Informuje uživatele o žádostech, Konfigurace TLS, Bezpečnostní hlavičky, Moderní webové standardy
Bez záznamů historie vyhledávání váha 3
Ukládají se vyhledávání bez IP adres a jiných identifikátorů?
- ✔Ano Ano
- Vyhledávání se neukládají s identifikátory.
- ◐Částečně Částečně
- Identifikátory se odstraňují po krátké, zdokumentované době.
- ✖Ne Ne
- Vyhledávání jsou vázána na identifikátory nebo účty.
Proč: Historie vyhledávání prozrazuje zdraví, finance, politické názory a další.
Jak ověřit: Uveďte odkaz na zásady ochrany soukromí.
Bez reklam založených na profilu váha 2
Jsou reklamy (pokud existují) založeny jen na aktuálním vyhledávání, nikoli na profilu?
- ✔Ano Ano
- Žádné reklamy, nebo reklamy založené jen na hledaných výrazech.
- ◐Částečně Částečně
- Reklamy založené na profilu lze vypnout.
- ✖Ne Ne
- Reklamy jsou založeny na profilu.
Proč: Reklamy založené na profilu potřebují uložený profil vašeho vyhledávání.
Jak ověřit: Uveďte odkaz na zásady ochrany soukromí nebo dokumentaci reklam.
Bez nutnosti účtu váha 1
Lze všechny funkce používat bez účtu?
- ✔Ano Ano
- Účet není potřeba.
- ◐Částečně Částečně
- Některé funkce vyžadují účet.
- ✖Ne Ne
- Účet je potřeba.
Proč: Účty spojují vyhledávání s identitou.
Jak ověřit: Uveďte odkaz na nápovědu nebo stránku nastavení.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit
Bez nutnosti účtu váha 2
Lze aplikace instalovat bez účtu?
- ✔Ano Ano
- Účet není potřeba.
- ◐Částečně Částečně
- Jen u některých aplikací.
- ✖Ne Ne
- Účet je vyžadován.
Proč: Účet spojuje každou nainstalovanou aplikaci s identitou.
Jak ověřit: Uveďte odkaz na dokumentaci.
Zobrazuje sledovače a antifunkce váha 1
Ukazuje obchod, které aplikace obsahují sledovače, reklamy nebo jiné antifunkce?
- ✔Ano Ano
- Zobrazeno u každé aplikace.
- ◐Částečně Částečně
- Částečně, například štítky soukromí vyplněné samotným vývojářem.
- ✖Ne Ne
- Nezobrazeno.
Proč: Pomáhá lidem vyhnout se aplikacím, které je sledují.
Jak ověřit: Uveďte odkaz na ukázkový záznam v obchodě nebo dokumentaci.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit, Zpráva o transparentnosti, Informuje uživatele o žádostech, Konfigurace TLS, Bezpečnostní hlavičky, Moderní webové standardy
Trezor šifrovaný end-to-end váha 3
Je trezor šifrován v zařízení před synchronizací klíčem, který poskytovatel nemá?
- ✔Ano Ano
- Šifrováno end-to-end, nebo pouze lokálně bez synchronizační služby.
- ◐Částečně Částečně
- Šifrováno, ale nakládání s klíči není zdokumentováno.
- ✖Ne Ne
- Poskytovatel může trezory dešifrovat.
Proč: Kompromitovaný správce hesel vystaví každý účet.
Jak ověřit: Uveďte odkaz na bezpečnostní whitepaper nebo dokumentaci šifrování.
Lokální nebo self-hosted možnost váha 2
Lze trezor uchovávat lokálně nebo na vlastním serveru?
- ✔Ano Ano
- Lokální soubory nebo podporovaný self-hosted server.
- ◐Částečně Částečně
- Pouze export.
- ✖Ne Ne
- Pouze cloud výrobce.
Proč: Uchování dat pod vlastní kontrolou odstraní třetí stranu.
Jak ověřit: Uveďte odkaz na dokumentaci.
Úplný export váha 1
Lze všechny položky exportovat v otevřeném formátu?
- ✔Ano Ano
- Úplný export v otevřeném formátu.
- ◐Částečně Částečně
- Částečný export.
- ✖Ne Ne
- Žádný export.
Proč: Export brání uzamčení u dodavatele.
Jak ověřit: Uveďte odkaz na dokumentaci exportu.
Zveřejňuje úplné zprávy váha 3
Zveřejňují se běžně úplné zprávy z auditů se souhlasem klienta, nikoli jen shrnutí nebo odznaky?
- ✔Ano Ano
- Mnoho úplných zpráv je veřejných, uvedených firmou nebo odkazovaných klienty.
- ◐Částečně Částečně
- Některé zprávy nebo shrnutí jsou veřejné.
- ✖Ne Ne
- Zprávy zůstávají neveřejné.
Proč: Veřejná zpráva umožňuje komukoli ověřit, co se testovalo, co se našlo a co se opravilo.
Jak ověřit: Uveďte odkaz na stránku publikací firmy nebo na veřejné zprávy.
Audituje open source projekty váha 2
Audituje firma pravidelně open source software a neziskové projekty?
- ✔Ano Ano
- Pravidelné veřejné audity open source projektů, například prostřednictvím OSTIF nebo Open Technology Fund.
- ◐Částečně Částečně
- Příležitostné audity open source.
- ✖Ne Ne
- Pouze komerční klienti.
Proč: Audity open source softwaru chrání každého, kdo ho používá.
Jak ověřit: Uveďte odkaz na veřejné audity open source projektů.
Veřejný výzkum váha 1
Zveřejňuje firma bezpečnostní výzkum, bezpečnostní upozornění nebo nástroje?
- ✔Ano Ano
- Pravidelný veřejný výzkum, bezpečnostní upozornění nebo open source nástroje.
- ◐Částečně Částečně
- Příležitostné publikace.
- ✖Ne Ne
- Žádné.
Proč: Zveřejněný výzkum dokládá odbornost a pomáhá obráncům.
Jak ověřit: Uveďte odkaz na stránku s výzkumem nebo bezpečnostními upozorněními.
Bez sledovačů na webu váha 1
Je web firmy bez sledovačů třetích stran?
- ✔Ano Ano
- Žádné sledovače třetích stran. Případná analytika je bez cookies a pouze agregovaná.
- ◐Částečně Částečně
- Analytika používající cookies nebo trvalé identifikátory, bez dalších sledovačů.
- ✖Ne Ne
- Jsou přítomny sledovače třetích stran.
Proč: Vlastní web firmy zaměřené na soukromí a zabezpečení ukazuje její standardy.
Jak ověřit: Spusťte test sledovačů nebo zkontrolujte zásady ochrany soukromí.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit
Ve výchozím stavu šifrováno end-to-end váha 3
Jsou všechny chaty, včetně skupin, ve výchozím stavu šifrovány end-to-end?
- ✔Ano Ano
- Všechny chaty a hovory ve výchozím stavu.
- ◐Částečně Částečně
- Jen některé chaty, nebo jen po zapnutí.
- ✖Ne Ne
- Bez šifrování end-to-end.
Proč: Bez něj může služba číst zprávy.
Jak ověřit: Uveďte odkaz na dokumentaci šifrování.
Bez nutnosti telefonního čísla váha 2
Lze vytvořit účet bez telefonního čísla?
- ✔Ano Ano
- Telefonní číslo není potřeba.
- ◐Částečně Částečně
- Telefonní číslo je potřeba, ale lze ho skrýt před kontakty.
- ✖Ne Ne
- Telefonní číslo je potřeba a je viditelné.
Proč: Telefonní čísla jsou vázána na skutečné identity.
Jak ověřit: Uveďte odkaz na dokumentaci registrace.
Ochrana metadat váha 2
Minimalizuje služba metadata o tom, kdo s kým komunikuje (například sealed sender nebo žádné identifikátory uživatelů)?
- ✔Ano Ano
- Zdokumentovaný návrh, který před serverem skrývá odesílatele nebo seznamy kontaktů.
- ◐Částečně Částečně
- Částečná ochrana metadat.
- ✖Ne Ne
- Server vidí, kdo s kým komunikuje.
Proč: Už samotná metadata mohou odhalit vztahy a zvyky.
Jak ověřit: Uveďte odkaz na dokumentaci nebo popis návrhu.
Decentralizace váha 1
Mohou lidé provozovat vlastní server nebo komunikovat peer-to-peer?
- ✔Ano Ano
- Federované nebo peer-to-peer.
- ◐Částečně Částečně
- Self-hosting je možný, ale bez federace.
- ✖Ne Ne
- Jedna centrální služba.
Proč: Decentralizované sítě nelze vypnout ani cenzurovat v jednom bodě.
Jak ověřit: Uveďte odkaz na dokumentaci self-hostingu.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit
Šifrováno end-to-end váha 3
Jsou hovory ve výchozím stavu šifrovány end-to-end?
- ✔Ano Ano
- Všechny hovory, včetně skupinových, ve výchozím stavu.
- ◐Částečně Částečně
- Volitelně, nebo jen u některých hovorů.
- ✖Ne Ne
- Bez šifrování end-to-end.
Proč: Bez šifrování end-to-end má poskytovatel k hovorům přístup.
Jak ověřit: Uveďte odkaz na dokumentaci zabezpečení.
Připojení bez účtu váha 1
Mohou se lidé připojit k hovorům bez účtu?
- ✔Ano Ano
- Hosté se připojí přes odkaz bez účtu.
- ◐Částečně Částečně
- Účet potřebuje jen hostitel.
- ✖Ne Ne
- Účet potřebuje každý.
Proč: Účty váží hovory k identitám.
Jak ověřit: Uveďte odkaz na dokumentaci.
Možnost self-hostingu váha 1
Lze server provozovat jako self-hosted?
- ✔Ano Ano
- Oficiálně podporováno.
- ◐Částečně Částečně
- Možné, ale omezené.
- ✖Ne Ne
- Pouze hostovaná služba.
Proč: Self-hosting uchovává metadata hovorů na vašich vlastních serverech.
Jak ověřit: Uveďte odkaz na návod k self-hostingu.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit, Zpráva o transparentnosti, Informuje uživatele o žádostech, Konfigurace TLS, Bezpečnostní hlavičky, Moderní webové standardy
Obsah zpráv smazán nebo začerněn váha 3
Lze zabránit tomu, aby se text zpráv po doručení ukládal?
- ✔Ano Ano
- Těla zpráv se po doručení neukládají, nebo si zákazník může sám zapnout začernění či smazání u každé zprávy bez nutnosti žádat.
- ◐Částečně Částečně
- Těla zpráv se uchovávají po zdokumentovanou dobu 30 dnů nebo kratší, nebo je lze smazat přes API, nebo je začernění dostupné na požádání či u některých tarifů.
- ✖Ne Ne
- Těla zpráv se uchovávají déle než 30 dnů nebo po nezdokumentovanou dobu a nelze je smazat.
Proč: Uložené zprávy obsahují jednorázové kódy, schůzky a osobní konverzace spojené s telefonními čísly.
Jak ověřit: Uveďte odkaz na dokumentaci o uchovávání dat, začerňování nebo mazání zpráv.
Umístění dat v EU váha 1
Lze zprávy, záznamy hovorů a logy zpracovávat a ukládat v Evropské unii?
- ✔Ano Ano
- Region v EU, služba provozovaná jen v EU nebo self-hosting udržuje data zpráv v EU, a to u všech tarifů.
- ◐Částečně Částečně
- Region v EU se nabízí jen u některých tarifů, na požádání nebo v betaverzi.
- ✖Ne Ne
- Data zpráv se zpracovávají nebo ukládají mimo EU.
Proč: Data uložená v EU podléhají GDPR a jsou mimo dosah některých zahraničních zákonů o sledování.
Jak ověřit: Uveďte odkaz na dokumentaci o umístění dat, regionu nebo rezidenci dat.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit, Zpráva o transparentnosti, Informuje uživatele o žádostech, Konfigurace TLS, Bezpečnostní hlavičky, Moderní webové standardy
Auditovaná politika no-logs váha 3
Potvrdil nezávislý audit, že se neuchovávají záznamy o aktivitě a připojení?
- ✔Ano Ano
- Potvrzuje to veřejná zpráva z auditu.
- ◐Částečně Částečně
- Politika no-logs existuje, ale nebyla auditována.
- ✖Ne Ne
- Záznamy se uchovávají, nebo žádná politika neexistuje.
Proč: VPN vidí veškerý provoz. Jen audit ukáže, že se politika dodržuje.
Jak ověřit: Uveďte odkaz na zprávu z auditu a zásady ochrany soukromí.
Anonymní platba váha 2
Lze vytvořit a zaplatit účet bez e-mailové adresy, jména nebo karty?
- ✔Ano Ano
- Účty nevyžadují e-mail a přijímá se hotovost nebo Monero.
- ◐Částečně Částečně
- Kryptoměny se přijímají, ale e-mail je potřeba.
- ✖Ne Ne
- Jsou vyžadovány osobní údaje.
Proč: Platební údaje váží účet ke skutečné identitě.
Jak ověřit: Uveďte odkaz na dokumentaci plateb a registrace.
Open source aplikace váha 2
Jsou aplikace pro všechny platformy open source?
- ✔Ano Ano
- Všechny platformy.
- ◐Částečně Částečně
- Některé platformy.
- ✖Ne Ne
- Žádné.
Proč: Aplikace VPN zpracovává veškerý provoz a klíče.
Jak ověřit: Uveďte odkaz na repozitáře se zdrojovým kódem.
Moderní protokoly váha 1
Je podporován WireGuard (nebo jiný moderní auditovaný protokol)?
- ✔Ano Ano
- WireGuard je podporován.
- ◐Částečně Částečně
- Pouze OpenVPN nebo IKEv2.
- ✖Ne Ne
- Pouze zastaralé nebo proprietární protokoly.
Proč: Moderní protokoly jsou rychlejší a mají menší, auditovaný kód.
Jak ověřit: Uveďte odkaz na dokumentaci.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit, Zpráva o transparentnosti, Informuje uživatele o žádostech, Konfigurace TLS, Bezpečnostní hlavičky, Moderní webové standardy
Šifrované DNS váha 3
Jsou podporovány DNS over HTTPS a DNS over TLS?
- ✔Ano Ano
- Obojí.
- ◐Částečně Částečně
- Jedno z nich.
- ✖Ne Ne
- Ani jedno.
Proč: Nešifrované DNS ukazuje každý navštívený web komukoli v síti.
Jak ověřit: Uveďte odkaz na dokumentaci nastavení.
Bez záznamů dotazů váha 3
Ukládají se dotazy bez IP adres a je to nezávisle auditováno?
- ✔Ano Ano
- Žádné identifikující záznamy, potvrzeno auditem.
- ◐Částečně Částečně
- Deklarováno, že se neuchovávají identifikující záznamy, ale bez auditu, nebo se záznamy krátce uchovávají.
- ✖Ne Ne
- Identifikující záznamy se uchovávají.
Proč: Záznamy DNS jsou úplnou historií prohlížení.
Jak ověřit: Uveďte odkaz na zásady ochrany soukromí a audit.
Validace DNSSEC váha 1
Ověřuje resolver DNSSEC?
- ✔Ano Ano
- Ano.
- ◐Částečně Částečně
- Volitelně.
- ✖Ne Ne
- Ne.
Proč: Validace zastaví podvržené odpovědi DNS.
Jak ověřit: Uveďte odkaz na dokumentaci nebo test.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit, Zpráva o transparentnosti, Informuje uživatele o žádostech, Konfigurace TLS, Bezpečnostní hlavičky, Moderní webové standardy
Bezplatná ochrana soukromí ve WHOIS váha 2
Jsou údaje o držiteli skryty ve veřejném WHOIS a RDAP bez příplatku?
- ✔Ano Ano
- Zdarma pro každou podporovanou doménovou koncovku.
- ◐Částečně Částečně
- Zdarma jen pro některé koncovky, nebo placené.
- ✖Ne Ne
- Nenabízí se.
Proč: Veřejné údaje o držiteli odhalují jména, adresy a telefonní čísla.
Jak ověřit: Uveďte odkaz na ceník nebo dokumentaci soukromí.
Poctivé ceny prodloužení váha 1
Jsou ceny prodloužení stejné nebo blízké ceně za první rok?
- ✔Ano Ano
- Prodloužení za nákladovou nebo stálou cenu.
- ◐Částečně Částečně
- Prodloužení stojí o něco více.
- ✖Ne Ne
- Velké zdražení při prodloužení.
Proč: Levné první roky a drahá prodloužení prodražují udržení domény.
Jak ověřit: Uveďte odkaz na ceník.
Dvoufázové přihlášení váha 2
Podporují účty dvoufázové ověření pomocí autentizační aplikace nebo bezpečnostního klíče?
- ✔Ano Ano
- TOTP nebo bezpečnostní klíče.
- ◐Částečně Částečně
- Pouze SMS.
- ✖Ne Ne
- Bez dvoufázového přihlášení.
Proč: Unesený účet u registrátora znamená unesenou doménu.
Jak ověřit: Uveďte odkaz na dokumentaci.
Zámek převodu a zámek registru váha 1
Je zámek převodu ve výchozím stavu zapnutý a je k dispozici zámek registru?
- ✔Ano Ano
- Obojí.
- ◐Částečně Částečně
- Pouze zámek převodu.
- ✖Ne Ne
- Ani jedno.
Proč: Zámky brání krádeži domény.
Jak ověřit: Uveďte odkaz na dokumentaci.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit, Zpráva o transparentnosti, Informuje uživatele o žádostech, Konfigurace TLS, Bezpečnostní hlavičky, Moderní webové standardy
Vhodné pro poštu (port 25) váha 1
Je odchozí port 25 ve výchozím stavu otevřený, nebo se otevírá na žádost?
- ✔Ano Ano
- Ve výchozím stavu otevřený.
- ◐Částečně Částečně
- Ve výchozím stavu blokovaný, ale na žádost se otevře.
- ✖Ne Ne
- Vždy blokovaný.
Proč: Provoz poštovního serveru vyžaduje odchozí port 25.
Jak ověřit: Uveďte odkaz na dokumentaci nebo zásady podpory.
Reverzní DNS váha 1
Lze nastavit záznamy reverzního DNS (PTR) pro IPv4 a IPv6?
- ✔Ano Ano
- Obojí, samoobslužně.
- ◐Částečně Částečně
- Na žádost, nebo jen IPv4.
- ✖Ne Ne
- Nepodporováno.
Proč: Poštovní servery bez odpovídajícího reverzního DNS jsou odmítány jako spam.
Jak ověřit: Uveďte odkaz na dokumentaci.
IPv6 váha 1
Je zahrnuto nativní IPv6?
- ✔Ano Ano
- Ano, bez příplatku.
- ◐Částečně Částečně
- Za příplatek.
- ✖Ne Ne
- Ne.
Proč: IPv6 je nutné pro moderní sítě a mnoho e-mailových testů.
Jak ověřit: Uveďte odkaz na dokumentaci.
Anonymní platba váha 1
Lze servery platit kryptoměnou nebo bez ověření identity?
- ✔Ano Ano
- Ano.
- ◐Částečně Částečně
- Jen po ověření.
- ✖Ne Ne
- Ne.
Proč: Platební údaje váží servery k identitě.
Jak ověřit: Uveďte odkaz na dokumentaci plateb.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit
Běží na vaší vlastní infrastruktuře váha 3
Může běžet zcela na vaší vlastní infrastruktuře nebo v repozitáři, bez účtu u výrobce?
- ✔Ano Ano
- Plně self-hosted, nebo běží ve vašem vlastním repozitáři.
- ◐Částečně Částečně
- Self-hosted s volitelnými službami výrobce.
- ✖Ne Ne
- Hostuje pouze výrobce.
Proč: Stavová data a záznamy o návštěvnících zůstávají pod vaší kontrolou.
Jak ověřit: Uveďte odkaz na dokumentaci instalace.
Bez sledování návštěvníků váha 2
Je veřejná stavová stránka bez sledovačů a analytiky třetích stran?
- ✔Ano Ano
- Žádné sledovače třetích stran.
- ◐Částečně Částečně
- Analytiku lze vypnout.
- ✖Ne Ne
- Sledovače jsou vždy zahrnuty.
Proč: Stavové stránky navštěvují zákazníci během výpadků.
Jak ověřit: Uveďte odkaz na zdrojový kód nebo zásady ochrany soukromí.
Veřejná historie dostupnosti váha 1
Zveřejňuje doby odezvy a historii incidentů?
- ✔Ano Ano
- Ano.
- ◐Částečně Částečně
- Pouze aktuální stav.
- ✖Ne Ne
- Ne.
Proč: Historie ukazuje, jak spolehlivá služba byla v průběhu času.
Jak ověřit: Uveďte odkaz na živý příklad.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit
Klíče zůstávají v zařízeních váha 3
Je provoz mezi zařízeními šifrován soukromými klíči vytvořenými v každém zařízení, takže koordinační server ani relay servery jej nemohou číst?
- ✔Ano Ano
- Soukromé klíče se vytvářejí v každém zařízení a nikdy je neopouštějí. Relay servery pouze přeposílají šifrované pakety.
- ◐Částečně Částečně
- Provoz mezi zařízeními je šifrován, ale zacházení s klíči není zdokumentováno, nebo některé konfigurace používají klíče vytvořené na serveru.
- ✖Ne Ne
- Provoz se dešifruje na serverech výrobce.
Proč: Koordinační server zná každé zařízení v síti. Klíče, které zůstávají v zařízeních, mu brání číst i provoz.
Jak ověřit: Uveďte odkaz na dokumentaci zabezpečení nebo architektury, která popisuje generování klíčů a relay servery.
Self-hosted koordinační server váha 2
Lze koordinační nebo řídicí server provozovat jako self-hosted s open source softwarem?
- ✔Ano Ano
- Řídicí server výrobce je open source a lze jej provozovat jako self-hosted, nebo síť nepotřebuje žádný centrální server.
- ◐Částečně Částečně
- Self-hosting vyžaduje proprietární server nebo server s dostupným zdrojovým kódem, není oficiálně podporován, nebo funguje jen přes open source náhradu od třetí strany.
- ✖Ne Ne
- Lze používat pouze hostovanou službu výrobce.
Proč: Self-hosted server udržuje seznam zařízení, uživatelů a pravidel přístupu mimo servery třetí strany.
Jak ověřit: Uveďte odkaz na dokumentaci self-hostingu a na licenci serveru.
Ve výchozím nastavení žádné záznamy o připojení váha 2
Zůstávají záznamy o připojení a diagnostické záznamy klientů mimo servery výrobce, dokud je uživatel nebo správce nezapne?
- ✔Ano Ano
- Ve výchozím nastavení se výrobci nic neodesílá, nebo žádná služba výrobce neexistuje.
- ◐Částečně Částečně
- Záznamy nebo hlášení o pádech se ve výchozím nastavení odesílají výrobci, ale lze je vypnout.
- ✖Ne Ne
- Výrobce uchovává záznamy o připojení a není zdokumentován žádný způsob, jak je vypnout.
Proč: Záznamy o připojení ukazují, která zařízení spolu komunikovala a kdy, i když je samotný provoz šifrován.
Jak ověřit: Uveďte odkaz na dokumentaci protokolování, telemetrie nebo sběru dat.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit
Funguje offline váha 3
Funguje klávesnice bez přístupu k internetu?
- ✔Ano Ano
- Nemá oprávnění k internetu nebo neodesílá žádné síťové požadavky.
- ◐Částečně Částečně
- Síťové funkce, jako jsou návrhy nebo synchronizace, jsou volitelné a ve výchozím stavu vypnuté.
- ✖Ne Ne
- Odesílá data o psaní nebo vyžaduje přístup k síti.
Proč: Klávesnice vidí každé heslo, zprávu a vyhledávání, které napíšete.
Jak ověřit: Uveďte odkaz na oprávnění aplikace, zdrojový kód nebo zásady ochrany soukromí.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit
Funguje offline váha 2
Prohledá a zobrazí aplikace využití disku bez připojení k internetu?
- ✔Ano Ano
- Neprovádí žádné síťové požadavky, nebo kontroluje aktualizace jen na vyžádání či po udělení souhlasu.
- ◐Částečně Částečně
- Funguje offline, ale ve výchozím stavu kontroluje aktualizace, načítá obsah nebo odesílá data o používání.
- ✖Ne Ne
- Ke svému fungování potřebuje připojení k internetu, nebo odesílá názvy souborů či výsledky skenu na server.
Proč: Sken disku vypíše název každého souboru a složky v počítači, což může prozradit projekty, osoby a zvyky.
Jak ověřit: Uveďte odkaz na zdrojový kód, dokumentaci síťové komunikace nebo zásady ochrany soukromí.
Bez nutnosti účtu váha 1
Lze aplikaci používat bez účtu nebo registrace e-mailové adresy?
- ✔Ano Ano
- Účet ani registrace nejsou potřeba.
- ◐Částečně Částečně
- Účet potřebují jen některé funkce, například skenování cloudového úložiště.
- ✖Ne Ne
- Je vyžadován účet nebo registrace e-mailem.
Proč: Účet nebo registrace spojuje aplikaci a její používání s identitou.
Jak ověřit: Uveďte odkaz na stránku ke stažení, dokumentaci nebo zásady ochrany soukromí.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit
Ve výchozím stavu ukládá lokálně váha 2
Ukládají se snímky obrazovky a nahrávky v zařízení, pokud se je nerozhodnete nahrát?
- ✔Ano Ano
- Ukládá se lokálně, nahrávání je volitelné.
- ◐Částečně Částečně
- Ukládá se lokálně, ale některé funkce nahrávají automaticky.
- ✖Ne Ne
- Nahrávky se ve výchozím stavu nahrávají do cloudu výrobce.
Proč: Nahrávky obrazovky často zachytí hesla, zprávy a soukromé dokumenty.
Jak ověřit: Uveďte odkaz na dokumentaci.
Bez nutnosti účtu váha 1
Lze aplikaci používat bez účtu?
- ✔Ano Ano
- Účet není potřeba.
- ◐Částečně Částečně
- Účet vyžadují jen některé funkce.
- ✖Ne Ne
- Účet je vyžadován.
Proč: Účet váže nahrávky k identitě.
Jak ověřit: Uveďte odkaz na dokumentaci nebo registrační stránku.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit, Zpráva o transparentnosti, Informuje uživatele o žádostech, Konfigurace TLS, Bezpečnostní hlavičky, Moderní webové standardy
Funguje offline váha 3
Lze text přeložit v zařízení, bez odeslání na server?
- ✔Ano Ano
- Překlad probíhá v zařízení nebo na vašem vlastním serveru.
- ◐Částečně Částečně
- Offline překlad je volitelný, ve výchozím stavu se překládá online.
- ✖Ne Ne
- Pouze online.
Proč: Překládaný text bývá soukromý, například zprávy, smlouvy a lékařské zprávy.
Jak ověřit: Uveďte odkaz na dokumentaci.
Text se neuchovává váha 2
Maže se přeložený text po překladu a nepoužívá se k trénování modelů?
- ✔Ano Ano
- Neukládá se a nepoužívá k trénování.
- ◐Částečně Částečně
- Ukládá se nebo používá k trénování, pokud se neodhlásíte nebo nezaplatíte.
- ✖Ne Ne
- Ukládá se a používá k trénování.
Proč: Uložené texty lze číst, mohou uniknout nebo být použity k trénování modelů.
Jak ověřit: Uveďte odkaz na zásady ochrany soukromí.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit, Zpráva o transparentnosti, Informuje uživatele o žádostech, Konfigurace TLS, Bezpečnostní hlavičky, Moderní webové standardy
Běží v zařízení váha 3
Převádí se řeč na text v zařízení, bez odesílání zvuku na server?
- ✔Ano Ano
- Přepis probíhá zcela v zařízení nebo na vašem vlastním serveru.
- ◐Částečně Částečně
- Lokální přepis je k dispozici, ale zpracování v cloudu je výchozí nebo nutné pro některé funkce.
- ✖Ne Ne
- Zvuk se odesílá na servery výrobce.
Proč: Hlasové nahrávky a přepisy obsahují soukromé rozhovory, jména a zdravotní či obchodní údaje.
Jak ověřit: Uveďte odkaz na dokumentaci nebo zásady ochrany soukromí.
Bez trénování na nahrávkách váha 2
Jsou nahrávky a přepisy ve výchozím stavu vyloučeny z trénování modelů?
- ✔Ano Ano
- Nikdy se nepoužívají k trénování, nebo zpracování probíhá zcela lokálně.
- ◐Částečně Částečně
- Ve výchozím stavu se používají k trénování s možností odhlášení.
- ✖Ne Ne
- Používají se k trénování bez možnosti odhlášení.
Proč: Trénování na nahrávkách může odhalit, co bylo řečeno.
Jak ověřit: Uveďte odkaz na zásady ochrany soukromí.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit, Zpráva o transparentnosti, Informuje uživatele o žádostech, Konfigurace TLS, Bezpečnostní hlavičky, Moderní webové standardy
Bez trénování na vašich datech váha 3
Jsou prompty, chaty a soubory ve výchozím stavu vyloučeny z trénování modelů?
- ✔Ano Ano
- Nikdy se nepoužívají k trénování, nebo model běží zcela ve vašem zařízení.
- ◐Částečně Částečně
- Ve výchozím stavu se používají k trénování, ale lze se odhlásit.
- ✖Ne Ne
- Používají se k trénování bez možnosti odhlášení.
Proč: Text odeslaný AI často obsahuje soukromé, pracovní nebo zdravotní informace. Trénování na něm je může později odhalit.
Jak ověřit: Uveďte odkaz na zásady ochrany soukromí nebo dokumentaci používání dat.
Běží lokálně váha 2
Může asistent běžet ve vašem vlastním zařízení nebo na serveru, aby ho prompty nikdy neopustily?
- ✔Ano Ano
- Běží zcela na vašem vlastním hardwaru.
- ◐Částečně Částečně
- Umí používat lokální modely, ale ve výchozím stavu používá hostovanou službu.
- ✖Ne Ne
- Pouze hostovaná služba.
Proč: Lokální model nemůže prompty nikomu vyzradit.
Jak ověřit: Uveďte odkaz na dokumentaci.
Omezené uchovávání chatů váha 2
Mažou se chaty ve výchozím stavu nebo na žádost, bez dlouhodobé kopie na serveru?
- ✔Ano Ano
- Chaty se neukládají na servery, nebo se mažou do 30 dnů od smazání či ve výchozím stavu.
- ◐Částečně Částečně
- Chaty se uchovávají, dokud je nesmažete, pak se odstraní.
- ✖Ne Ne
- Chaty se uchovávají neomezeně nebo kvůli kontrole i po smazání.
Proč: Uložené chaty mohou uniknout, mohou být vyžádány soudem nebo je mohou číst zaměstnanci.
Jak ověřit: Uveďte odkaz na zásady uchovávání dat.
Bez nutnosti účtu váha 1
Lze ho používat bez účtu nebo osobních údajů?
- ✔Ano Ano
- Není potřeba účet ani e-mail.
- ◐Částečně Částečně
- Omezené používání bez účtu.
- ✖Ne Ne
- Účet je vyžadován.
Proč: Účet váže každý prompt k identitě.
Jak ověřit: Uveďte odkaz na registrační stránku nebo dokumentaci.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit, Zpráva o transparentnosti, Informuje uživatele o žádostech, Konfigurace TLS, Bezpečnostní hlavičky, Moderní webové standardy
Bez cookies váha 2
Počítá návštěvníky bez cookies nebo jiných identifikátorů uložených v zařízení?
- ✔Ano Ano
- Žádné cookies, lokální úložiště ani fingerprinting.
- ◐Částečně Částečně
- Režim bez cookies je k dispozici, ale není výchozí.
- ✖Ne Ne
- Používá cookies nebo trvalé identifikátory.
Proč: Cookies a identifikátory umožňují sledovat návštěvníky napříč návštěvami a weby a podle práva EU vyžadují souhlas.
Jak ověřit: Uveďte odkaz na dokumentaci nebo zásady ochrany soukromí.
Bez osobních údajů váha 3
Vyhýbá se ukládání IP adres a osobních údajů a nikdy nesdílí data s inzerenty?
- ✔Ano Ano
- Neukládají se IP adresy ani osobní údaje a žádná data se nesdílejí pro reklamu.
- ◐Částečně Částečně
- Osobní údaje jsou ve výchozím stavu anonymizovány, nebo se ukládají jen v self-hosted instalacích.
- ✖Ne Ne
- Ukládá osobní údaje nebo je sdílí pro reklamu.
Proč: Počítání návštěv nepotřebuje profil každého návštěvníka.
Jak ověřit: Uveďte odkaz na zásady nakládání s daty.
Možnost self-hostingu váha 1
Lze analytiku provozovat jako self-hosted?
- ✔Ano Ano
- Oficiálně podporovaný self-hosting.
- ◐Částečně Částečně
- Možné, ale nepodporované nebo omezené.
- ✖Ne Ne
- Pouze hostovaná služba.
Proč: Self-hosting uchovává data o návštěvnících na vašich vlastních serverech.
Jak ověřit: Uveďte odkaz na návod k self-hostingu.
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit
Data zůstávají v zařízení váha 3
Ukládají se údaje o cyklu ve výchozím stavu jen v zařízení?
- ✔Ano Ano
- Ukládají se jen v zařízení, pokud se je nerozhodnete zálohovat.
- ◐Částečně Částečně
- Synchronizují se na server, ale šifrovaně end-to-end.
- ✖Ne Ne
- Ukládají se na serverech výrobce v čitelné podobě.
Proč: Údaje o cyklu a těhotenství si v některých jurisdikcích mohou vyžádat soudy a policie.
Jak ověřit: Uveďte odkaz na zásady ochrany soukromí nebo dokumentaci.
Bez nutnosti účtu váha 2
Lze aplikaci používat bez účtu?
- ✔Ano Ano
- Účet není potřeba.
- ◐Částečně Částečně
- Účet je volitelný.
- ✖Ne Ne
- Účet je vyžadován.
Proč: Účet spojuje zdravotní údaje s identitou.
Jak ověřit: Uveďte odkaz na stránku aplikace v obchodě nebo dokumentaci.
Navrhnout kritéria.
Sociální sítě
Kritéria pro každou kategorii: Open source, Bez sledovačů a telemetrie, Bez reklam a prodeje dat, Nezávislý audit