Nástroje pro soukromí, které doporučujeme

1. Forward Email Známka A Naše volba

Open-source e-mailová služba se šifrovanými schránkami, vlastními doménami a podporou IMAP, POP3, SMTP, CalDAV a CardDAV v každém placeném tarifu.

Proč je to naše volba: Na GitHubu je zveřejněna celá služba včetně serverového kódu. Každá schránka je samostatně šifrovaný soubor SQLite, IMAP, POP3, SMTP, CalDAV a CardDAV fungují s jakoukoli aplikací a vlastní domény jsou součástí levných tarifů.

Poskytovatelé e-mailu. Země sídla: Spojené státy (Five Eyes). Skóre 93/100.

Hodnoceno také v kategoriích: E-mailoví klienti.

2. Betterbird Známka B Naše volba

Fork Mozilla Thunderbird, který sleduje jeho verze Extended Support Release a přidává další opravy a funkce. Dostupný pro Windows, macOS a Linux.

Proč je to naše volba: Open-source (MPL-2.0) fork Thunderbirdu s vypnutým odesíláním telemetrie a vestavěným OpenPGP a S/MIME. Připojuje se přímo k jakémukoli poskytovateli IMAP, POP3 a SMTP a ve výchozím nastavení blokuje vzdálený obsah.

E-mailoví klienti. Země sídla: Německo (Fourteen Eyes). Skóre 89/100.

3. Forward Email Webmail Známka C Naše volba

Hostovaný webmail pro účty Forward Email s poštou, kalendářem a kontakty, vestavěným OpenPGP a volitelným šifrováním lokálně uložených dat v mezipaměti. Sdílí jeden kód s dostupnými zdrojovými kódy s desktopovými a mobilními aplikacemi Forward Email.

Proč je to naše volba: Webmail s dostupnými zdrojovými kódy, vestavěným OpenPGP a bez analytiky třetích stran, zahrnutý v auditu Cure53. Funguje pouze s účty Forward Email, nikoli s jinými poskytovateli IMAP a SMTP.

Webmail. Země sídla: Spojené státy (Five Eyes). Skóre 74/100.

4. SpamScanner Známka B Naše volba

Skener spamu, phishingu a malwaru pro e-mail napsaný v Node.js týmem Forward Email, používaný jako knihovna nebo nástroj pro příkazový řádek na vlastním serveru.

Proč je to naše volba: Kontrola spamu, phishingu a malwaru pro Node.js na vlastním serveru bez telemetrie, vytvořená týmem Forward Email a používaná k filtrování pošty Forward Email.

Filtrování spamu a virů. Skóre 80/100.

5. Mullvad Browser Známka A Naše volba

Prohlížeč založený na Firefoxu vyvinutý projektem Tor Project a společností Mullvad pro použití bez sítě Tor. Používá ochranu Tor Browseru proti fingerprintingu, nemá telemetrii a obsahuje uBlock Origin.

Proč je to naše volba: Ochrana Tor Browseru bez sítě Tor: odolnost proti fingerprintingu, díky které uživatelé vypadají stejně, vestavěný uBlock Origin, žádná telemetrie a rychlé bezpečnostní aktualizace. Vytvořený projektem Tor Project a společností Mullvad, zdarma a funguje s jakoukoli VPN.

Prohlížeče. Země sídla: Švédsko (Fourteen Eyes). Skóre 90/100.

6. Ungoogled Chromium Známka C Naše volba

Chromium s odstraněnými webovými službami Googlu, požadavky na pozadí a kódem specifickým pro Google, se zachováním známého prostředí Chromia.

Proč je to naše volba: Rychlost a kompatibilita Chromia bez neustálých připojení ke Googlu. Pro blokování sledovacích prvků jej doplňte o uBlock Origin.

Prohlížeče. Skóre 63/100.

7. uBlock Origin Známka B Naše volba

Bezplatný open-source blokátor obsahu pro reklamy, sledovací prvky a weby s malwarem. Úsporný a bez programu „přijatelných reklam“.

Proč je to naše volba: Nejúčinnější dostupný blokátor, bez sběru dat, bez vlastního serveru, bez dohod o přijatelných reklamách a dokonce bez stránky pro dary. Instalujte jej přes odkazy na jeho stránce na GitHubu, abyste se vyhnuli napodobeninám.

Blokátory reklam a sledovačů. Skóre 88/100.

8. uBlock Origin Lite Známka B Naše volba

Blokátor obsahu Manifest V3 od vývojáře uBlock Origin, který filtruje reklamy a sledovací prvky pomocí deklarativních pravidel prohlížeče, bez procesu na pozadí.

Proč je to naše volba: Pro prohlížeče, které povolují pouze rozšíření Manifest V3, jako jsou Chrome a Edge: seznamy filtrů uBlock Origin bez sběru dat a bez procesu na pozadí.

Blokátory reklam a sledovačů. Skóre 88/100.

9. DuckDuckGo Známka C Naše volba

Vyhledávač, který neukládá historii vyhledávání ani nepropojuje vyhledávání s IP adresami. Reklamy vycházejí z hledaných výrazů místo z profilu.

Proč je to naše volba: Výsledky dost dobré na to, aby u většiny vyhledávání nahradily Google, bez historie vyhledávání, bez reklam založených na profilu a bez nutnosti účtu. Aplikace a rozšíření prohlížeče jsou open source.

Vyhledávače. Země sídla: Spojené státy (Five Eyes). Skóre 73/100.

10. Browserpass Známka B Naše volba

Rozšíření prohlížeče pro pass, standardního unixového správce hesel. Hesla zůstávají v souborech šifrovaných GPG na vašem vlastním počítači.

Proč je to naše volba: Pro ty, kdo nechtějí žádnou společnost spravující hesla. Každé heslo je soubor šifrovaný GPG ve složce, kterou máte pod kontrolou, podle potřeby synchronizovaný přes Git, a Browserpass jej vyplní v prohlížeči.

Správci hesel. Skóre 88/100.

11. Bitwarden Známka C Naše volba

Open-source správce hesel se šifrováním end-to-end s aplikacemi pro Windows, macOS, Linux, Android, iOS, web a prohlížeče a s možností provozu na vlastním serveru.

Proč je to naše volba: Synchronizuje mezi aplikacemi pro počítač, mobil a prohlížeč a podporuje sdílení s rodinou nebo týmem. Šifrování end-to-end, audit každý rok a možnost provozu na vlastním serveru.

Správci hesel. Země sídla: Spojené státy (Five Eyes). Skóre 73/100.

12. Cure53 Známka A Naše volba

Berlínská bezpečnostní firma, která provádí penetrační testy a audity zdrojového kódu webového, mobilního, prohlížečového, VPN a kryptografického softwaru a zveřejňuje mnoho reportů pro klienty.

Proč je to naše volba: Zveřejňuje rozsáhlou veřejnou knihovnu úplných auditních reportů, mnoho z nich pro open-source projekty a projekty zaměřené na soukromí, a udržuje sanitizér DOMPurify. Její web nepoužívá cookies ani analytiku.

Firmy pro bezpečnostní audity. Země sídla: Německo (Fourteen Eyes). Skóre 100/100.

13. Comp AI Známka F Naše volba

Open-source platforma pro automatizaci compliance, která firmám pomáhá připravit se na audity SOC 2, ISO 27001, HIPAA a GDPR shromažďováním důkazů, správou zásad a sledováním kontrol. Nabízí se jako hostovaná služba nebo ji lze provozovat na vlastním serveru.

Proč je to naše volba: Open-source automatizace compliance pro SOC 2, ISO 27001, HIPAA a GDPR, se shromažďováním důkazů, zásadami a sledováním kontrol. Většina kódu je pod AGPL-3.0 a lze ji provozovat jako self-hosted, takže data o compliance nemusí ležet u uzavřeného dodavatele.

Automatizace compliance. Země sídla: Spojené státy (Five Eyes). Skóre 38/100.

14. Mullvad VPN Známka B Naše volba

VPN s jednotnou cenou ze Švédska. Účet je náhodné číslo bez e-mailu a přijímá se platba v hotovosti nebo v Monero.

Proč je to naše volba: Není potřeba e-mail, jméno ani karta. Stabilní jednotná cena, WireGuard na všech platformách, plně open-source aplikace a opakované veřejné audity aplikací i serverové infrastruktury.

Poskytovatelé VPN. Země sídla: Švédsko (Fourteen Eyes). Skóre 79/100.

15. Cloudflare DNS Známka C Naše volba

Hosting autoritativního DNS v síti anycast Cloudflare s bezplatným tarifem, DNSSEC, API a přihlášením bezpečnostním klíčem.

Proč je to naše volba: Zdarma v každém tarifu, jedna z nejrychlejších sítí DNS, kompletní API a přihlášení hardwarovým bezpečnostním klíčem. DNSSEC je automatické, pokud je doména registrována také u Cloudflare Registrar.

Hosting DNS. Země sídla: Spojené státy (Five Eyes). Skóre 66/100.

16. Cloudflare Registrar Známka C Naše volba

Doménový registrátor, který účtuje cenu registru bez přirážky, s bezplatným skrytím údajů ve WHOIS, zámkem převodu a DNSSEC na jedno kliknutí.

Proč je to naše volba: Cena registru bez přirážky při registraci i prodloužení, bezplatné skrytí údajů ve WHOIS, přihlášení bezpečnostním klíčem a automatické DNSSEC s Cloudflare DNS.

Registrátoři domén. Země sídla: Spojené státy (Five Eyes). Skóre 66/100.

17. DataPacket Známka D Naše volba

Dedikované servery, IP tranzit a konektivita na vlastní globální síti od DataCamp Limited v Londýně.

Proč je to naše volba: Dedikovaný hardware na vlastní síti, otevřený port 25, konfigurovatelné reverzní DNS a nativní IPv6. Vhodné pro provoz poštovních serverů bez sdílení hardwaru s jinými zákazníky.

Hosting serverů. Země sídla: Spojené království (Five Eyes). Skóre 43/100.

18. Upptime Známka B Naše volba

Monitor dostupnosti a stavová stránka, které běží celé ve vašem vlastním repozitáři na GitHubu pomocí GitHub Actions, Issues a Pages.

Proč je to naše volba: Žádný server k provozu, žádný účet u dodavatele a žádné sledovací skripty. Kontroly běží v GitHub Actions, incidenty jsou issues na GitHubu a stavová stránka i historie doby odezvy se zveřejňují přes GitHub Pages.

Stavové stránky a monitorování dostupnosti. Skóre 78/100.

19. Tailscale Známka D Naše volba

Mesh VPN postavená na WireGuardu, která propojuje zařízení do privátní sítě pomocí hostovaného koordinačního serveru pro výměnu klíčů a řízení přístupu, s open-source klienty.

Proč je to naše volba: WireGuard mesh pro Windows, macOS, Linux, Android a iOS, s průchodem přes NAT a relay servery DERP, když přímé spojení selže. Klíče se vytvářejí v každém zařízení, takže koordinační server ani relay servery provoz nikdy nevidí. Klienti jsou open source pod licencí BSD-3-Clause, ACL a SSO jsou vestavěné a open source server Headscale může nahradit hostovaný koordinační server pro plný self-hosting.

Mesh VPN a privátní sítě. Země sídla: Kanada (Five Eyes). Skóre 50/100.

20. Headscale Známka B Naše volba

Open-source implementace koordinačního serveru Tailscale pro provoz na vlastním serveru, která umožňuje oficiálním klientům Tailscale připojit se k privátní síti bez použití hostované služby Tailscale.

Proč je to naše volba: Open source self-hosted náhrada koordinačního serveru Tailscale. Oficiální klienti Tailscale se k ní připojují beze změn, takže celá síť běží na vlastním serveru bez účtu u Tailscale.

Mesh VPN a privátní sítě. Skóre 82/100.

21. GrapheneOS Známka B Naše volba

Mobilní operační systém zaměřený na soukromí a bezpečnost s kompatibilitou aplikací pro Android, vyvíjený jako neziskový open-source projekt pro zařízení Google Pixel.

Proč je to naše volba: Zabezpečený Android pro telefony Pixel, ve výchozím nastavení bez služeb Googlu, se sandboxovaným Google Play pouze tehdy, pokud jej zvolíte, a bez analytiky a telemetrie. Open source a financovaný z darů.

Mobilní operační systémy. Skóre 80/100.

22. LineageOS Známka C Naše volba

Svobodný a open-source operační systém založený na Androidu, který podporuje mnoho telefonů a tabletů, včetně těch, které již jejich výrobci neaktualizují.

Proč je to naše volba: Udržuje aktualizované mnoho telefonů i mimo Pixely díky open-source Androidu bez Googlu. Anonymní statistiky zařízení jsou ve výchozím nastavení zapnuté a lze je vypnout.

Mobilní operační systémy. Země sídla: Spojené státy (Five Eyes). Skóre 65/100.

23. Cal.com Známka F Naše volba

Hostovaná plánovací platforma pro rezervační stránky, rozdělování schůzek v týmu (round-robin), směrovací formuláře a workflows, s integracemi kalendářů a videokonferencí.

Proč je to naše volba: Rezervační stránky, rotace v týmu (round-robin), směrovací formuláře a workflow s integracemi kalendáře a videa v hostované službě. Edice Cal.diy pod licencí MIT pokrývá self-hosting na vlastním serveru.

Plánování schůzek. Země sídla: Spojené státy (Five Eyes). Skóre 38/100.

24. Plane Známka D Naše volba

Open source nástroj pro řízení projektů s požadavky (issues), cykly, moduly, stránkami a zobrazeními Kanban, seznam a Gantt. Dostupný jako hostovaná cloudová služba nebo jako Community Edition pro vlastní hostování.

Proč je to naše volba: Open-source řízení projektů s úkoly, cykly, moduly, stránkami a pohledy Kanban, seznam a Gantt, jako náhrada za Jiru a Linear. Community Edition pod AGPL-3.0 lze provozovat jako self-hosted a její telemetrie je volitelná (opt-in).

Správa úkolů. Země sídla: Spojené státy (Five Eyes). Skóre 45/100.

25. Documenso Známka D Naše volba

Open source platforma pro elektronické podpisy pro odesílání a podepisování dokumentů, dostupná jako hostovaná služba nebo pro vlastní hostování.

Proč je to naše volba: Open-source podepisování dokumentů, hostované nebo self-hosted, jako náhrada za DocuSign. Jádro je pod AGPL-3.0 a self-hosted instance ukládají podepsané dokumenty na vlastním serveru.

Elektronické podpisy. Země sídla: Spojené státy (Five Eyes). Skóre 56/100.

26. Formbricks Známka D Naše volba

Open source platforma pro průzkumy a formuláře – přes odkaz, na webu i v aplikacích – od Formbricks GmbH v Německu. Dostupná jako hostovaná cloudová služba nebo pro vlastní hostování s Dockerem.

Proč je to naše volba: Open-source průzkumy a formuláře pro odkazy, weby a aplikace, jako náhrada za Typeform, SurveyMonkey a Google Forms. Vytváří je firma v Německu, jako hostovaná služba nebo self-hosted s Dockerem.

Formuláře a průzkumy. Země sídla: Německo (Fourteen Eyes). Skóre 53/100.

27. Koa Známka D Naše volba

Minimalistický webový framework pro Node.js od týmu stojícího za Express, postavený na asynchronních middlewarových funkcích.

Proč je to naše volba: Malé jádro postavené na asynchronním middlewaru, od týmu stojícího za Express. Pod licencí MIT, bez telemetrie.

Frameworky pro Node.js. Skóre 50/100.

28. Svelte Známka B Naše volba

Komponentový framework pro JavaScript a TypeScript, který komponenty kompiluje do JavaScriptu při sestavení místo použití virtuálního DOM.

Proč je to naše volba: Kompiluje komponenty do malého a rychlého JavaScriptu bez virtuálního DOM a bez telemetrie a dobře funguje s TypeScriptem. Webmail a aplikace Forward Email používají Svelte a TypeScript na Tauri (github.com/forwardemail/mail.forwardemail.net).

Front-endové a full-stack frameworky. Skóre 80/100.

29. Tauri Známka B Naše volba

Framework pro tvorbu desktopových a mobilních aplikací s webovým frontendem a backendem v Rustu, který používá webview operačního systému.

Proč je to naše volba: Malé a rychlé aplikace pro desktop i mobilní zařízení z jednoho webového kódu, které místo přibaleného prohlížeče používají systémový web view. Jádro v Rustu se systémem oprávnění, žádná telemetrie a veřejný nezávislý audit. Dobře se kombinuje se Svelte a TypeScriptem, jako v aplikacích Forward Email (github.com/forwardemail/mail.forwardemail.net), které z jednoho kódu v Tauri, Svelte a TypeScriptu vycházejí pro Windows, macOS, Linux, Android a iOS.

Multiplatformní aplikační frameworky. Země sídla: Nizozemsko (Nine Eyes). Skóre 85/100.