Kriterier for privatlivsvurdering

Alle vurderinger besvarer de samme offentlige spørgsmål. Kriterierne ligger i mappen criteria/ og ændres kun gennem gennemgåede pull requests.

Point

Hvert svar giver point: ja = fuld vægt, delvis = halv, nej og ukendt = nul. Ikke relevant og automatiske test med status ikke kørt endnu tæller ikke med.
Scoren er de opnåede point divideret med de mulige point, fra 0 til 100.
Karakterer: A er 90 eller mere, B er 75 eller mere, C er 60 eller mere, D er 40 eller mere, F er under 40.
En post skal have dokumentation for mindst 60 % af sine kriterier (vægtet), før en karakter vises. Indtil da vises »?«.
Svarene »ja« og »delvis« skal linke til dokumentation. Svaret »nej« skal begrundes.
Jurisdiktionen vises på hver side, men indgår ikke i scoren. Hvorfor.
Anbefalinger er redaktionelle og ændrer ikke scorerne.

Kriterier for hver kategori

Open source vægt 3

Er al kildekode, der skal til for at køre produktet, offentlig?

Ja Ja: Al kode, der skal til for at køre produktet, er offentlig, både apps (frontend) og, for hostede tjenester, serveren (backend), under en open source-licens (OSI-godkendt) eller en source-available-licens. Source-available-poster er markeret og udeladt af open source-lister.
Delvis Delvis: Kun en del af koden er offentlig, for eksempel apps, men ikke serveren, eller produktets egen betalte udgave tilføjer kode, der ikke er offentliggjort. Separate betalte produkter og tjenester tæller ikke.
Nej Nej: Produktet har lukket kildekode.

Hvorfor: Offentlig kode gør det muligt for alle at kontrollere, hvad softwaren gør med dine data, i stedet for at stole på en privatlivspolitik.

Sådan kontrolleres det: Link til kildekoderepositoryet og dets licensfil.

Ingen sporing eller telemetri vægt 3

Er webstedet og apps fri for sporing fra tredjeparter, med eventuel statistik anonym og eventuel telemetri slået fra som standard?

Ja Ja: Ingen sporing fra tredjeparter. Eventuel statistik, egen eller fra en privatlivsvenlig tjeneste som Plausible, Simple Analytics eller GoatCounter, er uden cookies og kun aggregeret, uden gemte IP-adresser eller vedvarende identifikatorer. App-telemetri findes ikke eller er opt-in.
Delvis Delvis: Ingen sporing fra tredjeparter, men statistikken bruger cookies eller vedvarende identifikatorer, eller app-telemetri eller nedbrudsrapportering er slået til som standard.
Nej Nej: Der er sporing eller statistik fra tredjeparter, eller telemetri kan ikke slås fra.

Hvorfor: Sporing og telemetri lækker brugsdata til leverandøren og til tredjeparter.

Sådan kontrolleres det: Link til privatlivspolitikken eller telemetridokumentationen eller til en netværksoptagelse eller sporingsrapport (for eksempel Exodus Privacy for Android-apps).

Ingen reklamer eller salg af data vægt 2

Finansieres produktet uden reklamer, målrettet annoncering eller salg af brugerdata?

Ja Ja: Finansieret af betalinger, donationer eller tilskud. Ingen reklamer, intet salg af data og ingen deling af brugerdata med reklamenetværk.
Delvis Delvis: Ingen reklamer baseret på brugerdata og intet salg af data, men reklamer kræver tilvalg eller er kontekstuelle, eller leverandøren deler data fra webstedet eller appen med reklamenetværk for at reklamere for sit eget produkt (retargeting).
Nej Nej: Finansieret af reklamer, viser reklamer baseret på brugerdata eller sælger eller deler brugerdata til andre virksomheders reklamer.

Hvorfor: Et reklamefinansieret produkt tjener mere, jo flere data det indsamler om dig.

Sådan kontrolleres det: Link til prissiden, finansieringssiden eller privatlivspolitikken.

Uafhængig revision vægt 2

Er der offentliggjort en uafhængig sikkerheds- eller privatlivsrevision inden for de seneste tre år?

Ja Ja: En fuld rapport fra en uafhængig revisor er offentlig.
Delvis Delvis: Der er foretaget en revision, men kun et resumé er offentligt, eller revisionen er mere end tre år gammel.
Nej Nej: Ingen uafhængig revision er offentlig.

Hvorfor: Revisioner finder problemer, som leverandøren har overset eller ikke har oplyst.

Sådan kontrolleres det: Link til den offentliggjorte revisionsrapport.

Gennemsigtighedsrapport vægt 2 hostede tjenester

Offentliggør udbyderen jævnligt, hvor mange anmodninger den modtager fra myndigheder og i retssager, og hvordan den svarer?

Ja Ja: Offentliggør en gennemsigtighedsrapport med antal anmodninger og udfald, opdateret mindst én gang om året.
Delvis Delvis: Offentliggør en politik for anmodninger eller en warrant canary, men ingen tal.
Nej Nej: Offentliggør intet om anmodninger fra myndigheder.

Hvorfor: Jurisdiktionen alene siger ikke meget. Antallet af anmodninger og deres udfald viser, hvor meget en udbyder udleverer, og hvor ofte, under den lokale lovgivning.

Sådan kontrolleres det: Link til gennemsigtighedsrapporten eller politikken for anmodninger fra myndigheder.

Informerer brugere om anmodninger vægt 1 hostede tjenester

Lover udbyderen at informere brugere om anmodninger om deres data, medmindre en domstol forbyder det?

Ja Ja: En offentliggjort politik lover underretning, når loven tillader det.
Delvis Delvis: Underretning gives fra sag til sag uden en offentliggjort politik.
Nej Nej: Ingen underretning eller en politik om ikke at underrette.

Hvorfor: Underretning giver folk mulighed for at gøre indsigelse mod en anmodning.

Sådan kontrolleres det: Link til politikken for retshåndhævelse eller privatlivspolitikken.

TLS-konfiguration vægt 2 automatisk hostede tjenester

Består webstedet Qualys SSL Labs-testen med karakteren A eller bedre?

Ja Ja: Karakter A+ eller A på alle endpoints.
Delvis Delvis: Karakter A- eller B på det svageste endpoint.
Nej Nej: Karakter C eller lavere, eller testen mislykkedes.

Hvorfor: Svage TLS-indstillinger kan udsætte trafik og login for aflytning.

Sådan kontrolleres det: Kør https://www.ssllabs.com/ssltest/ på domænet.

Sikkerhedsheadere vægt 1 automatisk hostede tjenester

Består webstedet Mozilla HTTP Observatory-testen med karakteren A eller bedre?

Ja Ja: Karakter A+ eller A.
Delvis Delvis: Karakter A-, B+ eller B.
Nej Nej: Karakter B- eller lavere, eller testen mislykkedes.

Hvorfor: Headere som CSP og HSTS blokerer almindelige angreb mod brugere, der er logget ind.

Sådan kontrolleres det: Kør https://developer.mozilla.org/en-US/observatory på domænet.

Moderne webstandarder vægt 1 automatisk hostede tjenester

Får webstedet 90 % eller mere i Internet.nl-webstedstesten?

Ja Ja: Score på 90 % eller mere.
Delvis Delvis: Score mellem 70 % og 89 %.
Nej Nej: Score under 70 %.

Hvorfor: Testen tjekker IPv6, DNSSEC, HTTPS og sikkerhedsindstillinger, der beskytter besøgende.

Sådan kontrolleres det: Kør https://internet.nl/test-site/ på domænet.

Kriterier efter kategori

E-mailudbydere

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision, Gennemsigtighedsrapport, Informerer brugere om anmodninger, TLS-konfiguration, Sikkerhedsheadere, Moderne webstandarder

End-to-end-kryptering vægt 3

Kan post krypteres end-to-end, så udbyderen ikke kan læse beskedernes indhold?

Ja Ja: Indbygget som standard mellem brugere og understøttet for eksterne modtagere (for eksempel OpenPGP eller adgangskodebeskyttet post).
Delvis Delvis: Understøttet, men ikke som standard, eller kun med en browserudvidelse eller en separat app.
Nej Nej: Ikke understøttet.

Hvorfor: Uden end-to-end-kryptering kan udbyderen og alle med adgang til dens servere læse posten.

Sådan kontrolleres det: Link til dokumentationen, der beskriver krypteringen.

Krypteret lagring af postkasser vægt 3

Er gemt post krypteret med en nøgle, som udbyderen ikke har?

Ja Ja: Postkasser er krypteret i hvile med en nøgle afledt af brugerens adgangskode eller private nøgle.
Delvis Delvis: Krypteret i hvile, men med nøgler, som udbyderen har.
Nej Nej: Gemt ukrypteret eller ikke dokumenteret.

Hvorfor: Krypteret lagring beskytter posten mod databrud, illoyale medarbejdere og masseanmodninger om data.

Sådan kontrolleres det: Link til sikkerheds- eller krypteringsdokumentationen.

Åbne protokoller vægt 2

Kan enhver standardapp forbinde via IMAP, POP3, SMTP, CalDAV eller CardDAV uden ekstra software?

Ja Ja: IMAP og SMTP virker med enhver klient på alle betalte abonnementer.
Delvis Delvis: Standardprotokoller kræver en bridge-app eller et dyrere abonnement.
Nej Nej: Kun udbyderens egne apps virker.

Hvorfor: Åbne protokoller forhindrer indlåsning og lader folk vælge deres egne apps.

Sådan kontrolleres det: Link til dokumentationen for opsætning af IMAP og SMTP.

Egne domæner vægt 1

Kan post sendes og modtages med dit eget domæne?

Ja Ja: Understøttet på billige abonnementer.
Delvis Delvis: Kun på erhvervsabonnementer.
Nej Nej: Ikke understøttet.

Hvorfor: Med dit eget domæne kan du skifte udbyder uden at ændre adresser.

Sådan kontrolleres det: Link til dokumentationen for egne domæner.

Tilmelding uden personoplysninger vægt 2

Kan en konto oprettes uden telefonnummer eller en anden e-mailadresse?

Ja Ja: Intet telefonnummer eller eksisterende e-mailadresse kræves.
Delvis Delvis: Kræves kun i visse tilfælde, for eksempel ved markerede tilmeldinger.
Nej Nej: Et telefonnummer eller andre personoplysninger kræves.

Hvorfor: Krav om telefonnummer knytter kontoen til en rigtig identitet.

Sådan kontrolleres det: Link til tilmeldingssiden eller dokumentationen.

E-mailsikkerhedsstandarder vægt 2 automatisk hostede tjenester

Får maildomænet 90 % eller mere i Internet.nl-e-mailtesten?

Ja Ja: Score på 90 % eller mere.
Delvis Delvis: Score mellem 70 % og 89 %.
Nej Nej: Score under 70 %.

Hvorfor: Testen tjekker DMARC, DKIM, SPF, DNSSEC, DANE og STARTTLS, som beskytter post mod forfalskning og aflytning.

Sådan kontrolleres det: Kør https://internet.nl/test-mail/ på maildomænet.

IMAP-understøttelse vægt 2 automatisk hostede tjenester

Accepterer IMAP-serveren forbindelser over implicit TLS på port 993, og annoncerer den IMAP4rev1 eller IMAP4rev2 med IDLE-push?

Ja Ja: Implicit TLS på 993 (RFC 8314), IMAP4rev1 (RFC 3501) eller IMAP4rev2 (RFC 9051) og IDLE (RFC 2177) annonceret i CAPABILITY.
Delvis Delvis: IMAP virker, men kun med STARTTLS på 143 eller uden IDLE i de annoncerede funktioner.
Nej Nej: Ingen IMAP-server. Post kan kun læses i udbyderens egne apps eller gennem en lokal bridge.

Hvorfor: Standard-IMAP lader folk bruge enhver e-mailapp og gør det frit for dem at skifte. Implicit TLS er den aktuelle anbefaling for adgang til post.

Sådan kontrolleres det: Forbind med `openssl s_client -connect imap.example.com:993`, og send `a1 CAPABILITY`.

POP3-understøttelse vægt 1 automatisk hostede tjenester

Accepterer POP3-serveren forbindelser over implicit TLS på port 995, og svarer den på CAPA med UIDL?

Ja Ja: Implicit TLS på 995 (RFC 8314), CAPA (RFC 2449) og UIDL (RFC 1939).
Delvis Delvis: POP3 virker, men kun med STLS på 110 eller uden CAPA eller UIDL.
Nej Nej: Ingen POP3-server.

Hvorfor: POP3 er den enkleste måde at hente og beholde en fuld lokal kopi af hver besked.

Sådan kontrolleres det: Forbind med `openssl s_client -connect pop3.example.com:995`, og send `CAPA`.

SMTP-afsendelse vægt 2 automatisk hostede tjenester

Virker afsendelse af post over implicit TLS på port 465 med SMTPUTF8, 8BITMIME, PIPELINING og AUTH?

Ja Ja: Implicit TLS på 465 (RFC 8314) med SMTPUTF8 (RFC 6531), 8BITMIME (RFC 6152), PIPELINING (RFC 2920) og AUTH (RFC 4954) i EHLO.
Delvis Delvis: Afsendelse virker, men kun med STARTTLS på 587 eller uden en af disse udvidelser.
Nej Nej: Ingen SMTP-afsendelse. Post kan kun sendes fra udbyderens egne apps eller gennem en lokal bridge.

Hvorfor: Standard-SMTP-afsendelse lader enhver app sende post, og SMTPUTF8 tillader internationale adresser.

Sådan kontrolleres det: Forbind med `openssl s_client -connect smtp.example.com:465`, og send `EHLO example.com`.

Sikkerhed ved posttransport vægt 3 automatisk hostede tjenester

Håndhæver maildomænet krypteret, godkendt levering med MTA-STS, DANE, DNSSEC, TLS-RPT og en håndhævet DMARC-politik?

Ja Ja: SPF, DMARC sat til quarantine eller reject, MTA-STS i enforce-tilstand (RFC 8461), TLS-RPT (RFC 8460), DNSSEC og DANE TLSA-poster på hver MX-vært (RFC 7672).
Delvis Delvis: DMARC håndhæves, og enten håndhæves MTA-STS, eller DANE er offentliggjort, men ikke alt ovenstående.
Nej Nej: DMARC håndhæves ikke, eller hverken MTA-STS eller DANE bruges.

Hvorfor: Disse poster forhindrer angribere i at nedgradere eller opsnappe post under transport og i at forfalske udbyderens eget domæne.

Sådan kontrolleres det: Tjek TXT-posterne for _mta-sts, _smtp._tls og _dmarc, TLSA-posterne for _25._tcp på hver MX-vært og DNSSEC-validering.

Sender Rewriting Scheme vægt 1

Omskrives konvolutafsenderen med SRS, når post videresendes, så videresendt post stadig består SPF?

Ja Ja: SRS anvendes på al videresendt post.
Delvis Delvis: SRS anvendes kun i visse tilfælde eller på visse abonnementer.
Nej Nej: Videresendt post omskrives ikke.

Hvorfor: Uden SRS fejler videresendt post ofte SPF og havner i spam eller afvises.

Sådan kontrolleres det: Link til dokumentation eller kildekode, eller tjek Return-Path i en videresendt besked.

ARC-forsegling vægt 1

Validerer og tilføjer udbyderen ARC-signaturer (RFC 8617), så godkendelsesresultater bevares ved videresendelse?

Ja Ja: ARC-kæder valideres på indgående post, og ARC-segl tilføjes videresendt post.
Delvis Delvis: Kun en af de to.
Nej Nej: ARC understøttes ikke.

Hvorfor: ARC lader modtagere stole på godkendelsesresultater, efter at en besked er videresendt eller ændret af en mailingliste.

Sådan kontrolleres det: Link til dokumentation eller kildekode, eller tjek for ARC-Seal-headere i en videresendt besked.

Videresendelse af e-mail og aliasser

End-to-end-kryptering vægt 2

Kan post krypteres end-to-end, så udbyderen ikke kan læse beskedernes indhold?

Ja Ja: Indbygget som standard mellem brugere og understøttet for eksterne modtagere (for eksempel OpenPGP eller adgangskodebeskyttet post).
Delvis Delvis: Understøttet, men ikke som standard, eller kun med en browserudvidelse eller en separat app.
Nej Nej: Ikke understøttet.

Hvorfor: Uden end-to-end-kryptering kan udbyderen og alle med adgang til dens servere læse posten.

Sådan kontrolleres det: Link til dokumentationen, der beskriver krypteringen.

Ingen gemt post vægt 3

Sendes videresendt post videre uden at blive skrevet til disk?

Ja Ja: Post videresendes i hukommelsen og gemmes aldrig, bortset fra i en dokumenteret genforsøgskø.
Delvis Delvis: Post gemmes kortvarigt af en dokumenteret grund.
Nej Nej: Post gemmes eller logges fuldt ud.

Hvorfor: Post, der aldrig gemmes, kan ikke lækkes ved et databrud eller udleveres senere.

Sådan kontrolleres det: Link til dokumentationen eller kildekoden, der viser, hvordan post håndteres.

Åbne protokoller vægt 2

Kan enhver standardapp forbinde via IMAP, POP3, SMTP, CalDAV eller CardDAV uden ekstra software?

Ja Ja: IMAP og SMTP virker med enhver klient på alle betalte abonnementer.
Delvis Delvis: Standardprotokoller kræver en bridge-app eller et dyrere abonnement.
Nej Nej: Kun udbyderens egne apps virker.

Hvorfor: Åbne protokoller forhindrer indlåsning og lader folk vælge deres egne apps.

Sådan kontrolleres det: Link til dokumentationen for opsætning af IMAP og SMTP.

Egne domæner vægt 1

Kan post sendes og modtages med dit eget domæne?

Ja Ja: Understøttet på billige abonnementer.
Delvis Delvis: Kun på erhvervsabonnementer.
Nej Nej: Ikke understøttet.

Hvorfor: Med dit eget domæne kan du skifte udbyder uden at ændre adresser.

Sådan kontrolleres det: Link til dokumentationen for egne domæner.

Tilmelding uden personoplysninger vægt 2

Kan en konto oprettes uden telefonnummer eller en anden e-mailadresse?

Ja Ja: Intet telefonnummer eller eksisterende e-mailadresse kræves.
Delvis Delvis: Kræves kun i visse tilfælde, for eksempel ved markerede tilmeldinger.
Nej Nej: Et telefonnummer eller andre personoplysninger kræves.

Hvorfor: Krav om telefonnummer knytter kontoen til en rigtig identitet.

Sådan kontrolleres det: Link til tilmeldingssiden eller dokumentationen.

E-mailsikkerhedsstandarder vægt 2 automatisk hostede tjenester

Får maildomænet 90 % eller mere i Internet.nl-e-mailtesten?

Ja Ja: Score på 90 % eller mere.
Delvis Delvis: Score mellem 70 % og 89 %.
Nej Nej: Score under 70 %.

Hvorfor: Testen tjekker DMARC, DKIM, SPF, DNSSEC, DANE og STARTTLS, som beskytter post mod forfalskning og aflytning.

Sådan kontrolleres det: Kør https://internet.nl/test-mail/ på maildomænet.

Sikkerhed ved posttransport vægt 3 automatisk hostede tjenester

Håndhæver maildomænet krypteret, godkendt levering med MTA-STS, DANE, DNSSEC, TLS-RPT og en håndhævet DMARC-politik?

Ja Ja: SPF, DMARC sat til quarantine eller reject, MTA-STS i enforce-tilstand (RFC 8461), TLS-RPT (RFC 8460), DNSSEC og DANE TLSA-poster på hver MX-vært (RFC 7672).
Delvis Delvis: DMARC håndhæves, og enten håndhæves MTA-STS, eller DANE er offentliggjort, men ikke alt ovenstående.
Nej Nej: DMARC håndhæves ikke, eller hverken MTA-STS eller DANE bruges.

Hvorfor: Disse poster forhindrer angribere i at nedgradere eller opsnappe post under transport og i at forfalske udbyderens eget domæne.

Sådan kontrolleres det: Tjek TXT-posterne for _mta-sts, _smtp._tls og _dmarc, TLSA-posterne for _25._tcp på hver MX-vært og DNSSEC-validering.

Sender Rewriting Scheme vægt 2

Omskrives konvolutafsenderen med SRS, når post videresendes, så videresendt post stadig består SPF?

Ja Ja: SRS anvendes på al videresendt post.
Delvis Delvis: SRS anvendes kun i visse tilfælde eller på visse abonnementer.
Nej Nej: Videresendt post omskrives ikke.

Hvorfor: Uden SRS fejler videresendt post ofte SPF og havner i spam eller afvises.

Sådan kontrolleres det: Link til dokumentation eller kildekode, eller tjek Return-Path i en videresendt besked.

ARC-forsegling vægt 1

Validerer og tilføjer udbyderen ARC-signaturer (RFC 8617), så godkendelsesresultater bevares ved videresendelse?

Ja Ja: ARC-kæder valideres på indgående post, og ARC-segl tilføjes videresendt post.
Delvis Delvis: Kun en af de to.
Nej Nej: ARC understøttes ikke.

Hvorfor: ARC lader modtagere stole på godkendelsesresultater, efter at en besked er videresendt eller ændret af en mailingliste.

Sådan kontrolleres det: Link til dokumentation eller kildekode, eller tjek for ARC-Seal-headere i en videresendt besked.

E-mailklienter

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

OpenPGP-understøttelse vægt 2

Kan appen kryptere og signere post med OpenPGP, indbygget eller via en officiel tilføjelse?

Ja Ja: Indbygget.
Delvis Delvis: Via en separat app eller tilføjelse.
Nej Nej: Ikke understøttet.

Hvorfor: OpenPGP giver end-to-end-kryptering med enhver udbyder.

Sådan kontrolleres det: Link til dokumentationen.

Forbinder direkte vægt 3

Forbinder appen direkte til din mailserver uden at sende post eller adgangskoder gennem leverandørens servere?

Ja Ja: Forbinder direkte. Adgangskoder og post forbliver på enheden.
Delvis Delvis: Forbinder direkte, men valgfrie funktioner (som push eller synkronisering) bruger leverandørens servere.
Nej Nej: Post eller loginoplysninger går gennem leverandørens servere.

Hvorfor: En klient, der synkroniserer gennem leverandørens sky, giver leverandøren en kopi af hver postkasse.

Sådan kontrolleres det: Link til dokumentationen eller privatlivspolitikken, der beskriver, hvordan appen forbinder.

Blokerer eksternt indhold vægt 2

Blokeres eksterne billeder og sporingspixels som standard?

Ja Ja: Blokeret som standard.
Delvis Delvis: Kan blokeres i indstillingerne.
Nej Nej: Kan ikke blokeres.

Hvorfor: Eksterne billeder fortæller afsendere, hvornår og hvor en besked blev åbnet.

Sådan kontrolleres det: Link til dokumentationen eller indstillingsskærmen.

Virker med enhver udbyder vægt 1

Virker appen med enhver standardudbyder af IMAP og SMTP?

Ja Ja: Enhver udbyder af IMAP og SMTP.
Delvis Delvis: En begrænset liste over udbydere.
Nej Nej: Kun leverandørens egen tjeneste.

Hvorfor: Apps, der er bundet til én udbyder, gør det sværere at skifte.

Sådan kontrolleres det: Link til dokumentationen for kontoopsætning.

Webmail

OpenPGP-understøttelse vægt 2

Kan appen kryptere og signere post med OpenPGP, indbygget eller via en officiel tilføjelse?

Ja Ja: Indbygget.
Delvis Delvis: Via en separat app eller tilføjelse.
Nej Nej: Ikke understøttet.

Hvorfor: OpenPGP giver end-to-end-kryptering med enhver udbyder.

Sådan kontrolleres det: Link til dokumentationen.

Forbinder direkte vægt 3

Forbinder appen direkte til din mailserver uden at sende post eller adgangskoder gennem leverandørens servere?

Ja Ja: Forbinder direkte. Adgangskoder og post forbliver på enheden.
Delvis Delvis: Forbinder direkte, men valgfrie funktioner (som push eller synkronisering) bruger leverandørens servere.
Nej Nej: Post eller loginoplysninger går gennem leverandørens servere.

Hvorfor: En klient, der synkroniserer gennem leverandørens sky, giver leverandøren en kopi af hver postkasse.

Sådan kontrolleres det: Link til dokumentationen eller privatlivspolitikken, der beskriver, hvordan appen forbinder.

Blokerer eksternt indhold vægt 2

Blokeres eksterne billeder og sporingspixels som standard?

Ja Ja: Blokeret som standard.
Delvis Delvis: Kan blokeres i indstillingerne.
Nej Nej: Kan ikke blokeres.

Hvorfor: Eksterne billeder fortæller afsendere, hvornår og hvor en besked blev åbnet.

Sådan kontrolleres det: Link til dokumentationen eller indstillingsskærmen.

Virker med enhver udbyder vægt 1

Virker appen med enhver standardudbyder af IMAP og SMTP?

Ja Ja: Enhver udbyder af IMAP og SMTP.
Delvis Delvis: En begrænset liste over udbydere.
Nej Nej: Kun leverandørens egen tjeneste.

Hvorfor: Apps, der er bundet til én udbyder, gør det sværere at skifte.

Sådan kontrolleres det: Link til dokumentationen for kontoopsætning.

Kan selvhostes vægt 1

Kan webmailen installeres på din egen server?

Ja Ja: Selvhosting understøttes officielt.
Delvis Delvis: Muligt, men uden support eller begrænset.
Nej Nej: Kun hostet.

Hvorfor: Selvhosting holder post og sessioner på servere, du selv kontrollerer.

Sådan kontrolleres det: Link til installationsvejledningen.

E-mailsikkerhedsværktøjer

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Spam- og virusfiltrering

Værktøjer til backup af e-mail

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Mailserversoftware

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

E-mailafsendelsestjenester

Beskedindhold slettes efter levering vægt 3

Slettes indholdet af sendte mails, når de er leveret?

Ja Ja: Beskedtekster gemmes ikke efter levering, eller kun hvis afsenderen slår det til.
Delvis Delvis: Beskedtekster gemmes som standard i en dokumenteret periode på 30 dage eller mindre, eller en længere periode kan forkortes til 30 dage eller mindre eller slås fra.
Nej Nej: Beskedtekster gemmes i mere end 30 dage eller i en udokumenteret periode, uden mulighed for at forkorte den.

Hvorfor: Hver gemt kopi af en nulstilling af adgangskode, en kvittering eller et nyhedsbrev kan senere blive lækket eller udleveret.

Sådan kontrolleres det: Link til dokumentationen om beskedlogs, lagring af indhold eller dataopbevaring.

Åbnings- og kliksporing slået fra som standard vægt 2

Er sporingspixels for åbninger og links til kliksporing slået fra, medmindre afsenderen slår dem til?

Ja Ja: Åbnings- og kliksporing tilbydes ikke eller er slået fra, indtil afsenderen slår dem til.
Delvis Delvis: Åbnings- eller kliksporing er slået til som standard, men kan slås fra eller anonymiseres for kontoen eller for hver besked.
Nej Nej: Åbnings- eller kliksporing er altid slået til.

Hvorfor: Sporingspixels og omskrevne links registrerer, hvornår, hvor og på hvilken enhed hver modtager læser mail.

Sådan kontrolleres det: Link til dokumentationen for sporingsindstillinger eller API-referencen.

Krypteret levering kan håndhæves vægt 2

Kan udgående mail forhindres i at blive leveret uden TLS?

Ja Ja: Udgående levering følger modtagerdomænets MTA-STS- eller DANE-politik, eller afsenderen kan kræve TLS, så mail ikke sendes i klartekst.
Delvis Delvis: TLS bruges, når den modtagende server tilbyder det, uden mulighed for at kræve det.
Nej Nej: Udgående mail sendes uden TLS.

Hvorfor: Med opportunistisk TLS alene kan en angriber på netværket fjerne krypteringen og læse mail under overførslen.

Sådan kontrolleres det: Link til dokumentationen om TLS eller leveringssikkerhed.

Dataplacering i EU vægt 1

Kan beskedindhold og leveringslogs udelukkende behandles og gemmes i Den Europæiske Union?

Ja Ja: En EU-region, en ren EU-tjeneste eller selvhosting holder beskeddata i EU på alle abonnementer.
Delvis Delvis: En EU-region tilbydes kun på nogle abonnementer, efter anmodning eller i beta.
Nej Nej: Beskeddata behandles eller gemmes uden for EU.

Hvorfor: Data, der opbevares i EU, er omfattet af GDPR og uden for rækkevidde af visse udenlandske overvågningslove.

Sådan kontrolleres det: Link til dokumentationen om dataplacering, region eller dataresidens.

Browsere

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Blokerer sporing som standard vægt 3

Blokeres sporing fra tredjeparter som standard uden at installere udvidelser?

Ja Ja: Blokeret som standard.
Delvis Delvis: Begrænser sporing på tværs af websteder (for eksempel cookieisolering), men blokerer ikke forespørgsler til sporingstjenester.
Nej Nej: Ikke blokeret som standard.

Hvorfor: De fleste ændrer aldrig standardindstillingerne.

Sådan kontrolleres det: Link til dokumentationen eller en test som https://coveryourtracks.eff.org/.

Beskyttelse mod fingeraftryk vægt 2

Forsvarer browseren som standard mod fingeraftryk?

Ja Ja: Randomiserer eller standardiserer fingeraftryksdata som standard.
Delvis Delvis: Kun i en strengere tilstand, der er slået fra som standard.
Nej Nej: Ingen beskyttelse.

Hvorfor: Fingeraftryk sporer folk, selv efter at cookies er slettet.

Sådan kontrolleres det: Link til dokumentationen eller en test som https://coveryourtracks.eff.org/.

Ingen kald til big tech-tjenester vægt 2

Virker browseren uden baggrundsforbindelser til tjenester fra Google, Microsoft eller Apple?

Ja Ja: Ingen baggrundsforbindelser til big tech-tjenester som standard.
Delvis Delvis: Nogle forbindelser er tilbage og kan slås fra.
Nej Nej: Baggrundsforbindelser er indbygget og kan ikke slås fra.

Hvorfor: Baggrundsforbindelser deler browsingaktivitet og enhedsdata.

Sådan kontrolleres det: Link til dokumentation eller kildekode, der viser fjernede eller deaktiverede tjenester.

Rettidige sikkerhedsopdateringer vægt 3

Leveres sikkerhedsrettelser fra upstream-motoren hurtigt og automatisk?

Ja Ja: Rettelser leveres inden for dage og installeres automatisk.
Delvis Delvis: Rettelser leveres hurtigt, men skal installeres manuelt eller via en pakkehåndtering.
Nej Nej: Rettelser halter ofte uger bagefter upstream.

Hvorfor: Browsere er den software, der angribes mest på de fleste enheder.

Sådan kontrolleres det: Link til udgivelsesnoterne eller opdateringsdokumentationen.

Blokering af reklamer og sporing

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Effektiv som standard vægt 3

Blokerer den reklamer og sporing med standardindstillingerne, uden betalte niveauer?

Ja Ja: Blokerer reklamer og sporing som standard, gratis.
Delvis Delvis: Kræver ekstra lister eller konfiguration.
Nej Nej: Tillader »acceptable reklamer« som standard, eller blokering koster penge.

Hvorfor: Tilladelseslister, som annoncører betaler for, lukker deres reklamer og trackere igennem.

Sådan kontrolleres det: Link til dokumentationen eller indstillingerne for filterlister.

Ingen indsamling af browsingdata vægt 3

Virker den uden at sende browsingdata til udvikleren?

Ja Ja: Al filtrering sker på enheden, og der sendes ingen data.
Delvis Delvis: Anonym brugsstatistik, der kan slås fra.
Nej Nej: Browsingdata indsamles.

Hvorfor: En reklameblokering ser hver side, der besøges.

Sådan kontrolleres det: Link til privatlivspolitikken eller kildekoden.

Egne filtre vægt 1

Kan brugere tilføje deres egne filterlister og regler?

Ja Ja: Ja.
Delvis Delvis: Begrænset.
Nej Nej: Nej.

Hvorfor: Egne regler håndterer websteder, som standardlisterne overser.

Sådan kontrolleres det: Link til dokumentationen.

Browserudvidelser

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Søgemaskiner

Ingen log over søgehistorik vægt 3

Gemmes søgninger uden IP-adresser eller andre identifikatorer?

Ja Ja: Søgninger gemmes ikke med identifikatorer.
Delvis Delvis: Identifikatorer fjernes efter en kort, dokumenteret periode.
Nej Nej: Søgninger er knyttet til identifikatorer eller konti.

Hvorfor: Søgehistorik afslører helbred, økonomi, politik og meget mere.

Sådan kontrolleres det: Link til privatlivspolitikken.

Ingen profilbaserede reklamer vægt 2

Er reklamer (hvis der er nogen) kun baseret på den aktuelle søgning og ikke på en profil?

Ja Ja: Ingen reklamer eller reklamer, der kun er baseret på søgeordene.
Delvis Delvis: Profilbaserede reklamer kan slås fra.
Nej Nej: Reklamerne er baseret på en profil.

Hvorfor: Profilbaserede reklamer kræver en gemt profil af dine søgninger.

Sådan kontrolleres det: Link til privatlivspolitikken eller dokumentationen om reklamer.

Ingen konto nødvendig vægt 1

Kan alle funktioner bruges uden en konto?

Ja Ja: Ingen konto nødvendig.
Delvis Delvis: Nogle funktioner kræver en konto.
Nej Nej: En konto er nødvendig.

Hvorfor: Konti knytter søgninger til en identitet.

Sådan kontrolleres det: Link til hjælpe- eller indstillingssiden.

Bogmærker og læs-senere

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Appbutikker

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Ingen konto nødvendig vægt 2

Kan apps installeres uden en konto?

Ja Ja: Ingen konto nødvendig.
Delvis Delvis: Kun for nogle apps.
Nej Nej: En konto er påkrævet.

Hvorfor: En konto knytter hver installeret app til en identitet.

Sådan kontrolleres det: Link til dokumentationen.

Viser sporing og anti-funktioner vægt 1

Viser butikken, hvilke apps der indeholder sporing, reklamer eller andre anti-funktioner?

Ja Ja: Vises for hver app.
Delvis Delvis: Delvis, for eksempel selvrapporterede privatlivsmærkater.
Nej Nej: Vises ikke.

Hvorfor: Det hjælper folk med at undgå apps, der sporer dem.

Sådan kontrolleres det: Link til et eksempel på en appside eller dokumentation.

Private frontends

Adgangskodeadministratorer

End-to-end-krypteret boks vægt 3

Krypteres boksen på enheden, før den synkroniseres, med en nøgle, som udbyderen ikke har?

Ja Ja: End-to-end-krypteret eller kun lokal uden synkroniseringstjeneste.
Delvis Delvis: Krypteret, men håndteringen af nøgler er ikke dokumenteret.
Nej Nej: Udbyderen kan dekryptere bokse.

Hvorfor: En kompromitteret adgangskodeadministrator afslører hver konto.

Sådan kontrolleres det: Link til sikkerhedswhitepaperen eller krypteringsdokumentationen.

Lokal eller selvhostet mulighed vægt 2

Kan boksen opbevares lokalt eller på din egen server?

Ja Ja: Lokale filer eller en understøttet selvhostet server.
Delvis Delvis: Kun eksport.
Nej Nej: Kun leverandørens sky.

Hvorfor: Når data er under din egen kontrol, forsvinder en tredjepart.

Sådan kontrolleres det: Link til dokumentationen.

Fuld eksport vægt 1

Kan alle elementer eksporteres i et åbent format?

Ja Ja: Fuld eksport i et åbent format.
Delvis Delvis: Delvis eksport.
Nej Nej: Ingen eksport.

Hvorfor: Eksport forhindrer indlåsning.

Sådan kontrolleres det: Link til dokumentationen for eksport.

Værktøjer til privatlivstest

Firmaer til sikkerhedsrevision

Offentliggør fulde rapporter vægt 3

Offentliggøres fulde revisionsrapporter rutinemæssigt med kundens samtykke, og ikke kun resuméer eller mærker?

Ja Ja: Mange fulde rapporter er offentlige, opført af firmaet eller linket fra kunder.
Delvis Delvis: Nogle rapporter eller resuméer er offentlige.
Nej Nej: Rapporterne forbliver private.

Hvorfor: En offentlig rapport lader alle kontrollere, hvad der blev testet, hvad der blev fundet, og hvad der blev rettet.

Sådan kontrolleres det: Link til firmaets publikationsside eller offentlige rapporter.

Reviderer open source-projekter vægt 2

Reviderer firmaet jævnligt open source-software og nonprofitprojekter?

Ja Ja: Jævnlige offentlige revisioner af open source-projekter, for eksempel gennem OSTIF eller Open Technology Fund.
Delvis Delvis: Lejlighedsvise revisioner af open source.
Nej Nej: Kun kommercielle kunder.

Hvorfor: Revisioner af open source-software beskytter alle, der bruger den.

Sådan kontrolleres det: Link til offentlige revisioner af open source-projekter.

Offentlig forskning vægt 1

Offentliggør firmaet sikkerhedsforskning, sikkerhedsbulletiner eller værktøjer?

Ja Ja: Jævnlig offentlig forskning, sikkerhedsbulletiner eller open source-værktøjer.
Delvis Delvis: Lejlighedsvise publikationer.
Nej Nej: Ingen.

Hvorfor: Offentliggjort forskning viser ekspertise og hjælper forsvarere.

Sådan kontrolleres det: Link til siden med forskning eller sikkerhedsbulletiner.

Ingen sporing på webstedet vægt 1

Er firmaets websted fri for sporing fra tredjeparter?

Ja Ja: Ingen sporing fra tredjeparter. Eventuel statistik er uden cookies og kun aggregeret.
Delvis Delvis: Statistik med cookies eller vedvarende identifikatorer, uden anden sporing.
Nej Nej: Der er sporing fra tredjeparter.

Hvorfor: Et privatlivs- og sikkerhedsfirmas eget websted viser dets standarder.

Sådan kontrolleres det: Kør sporingstesten, eller tjek privatlivspolitikken.

Automatisering af compliance

Fjernelse fra datamæglere

Sikkerhedsapps til mobil

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Fjernelse af metadata

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Datasletning

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

USB-kill switches og anti-forensics

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Anti-malware

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Beskedapps

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

End-to-end-krypteret som standard vægt 3

Er alle chats, også grupper, end-to-end-krypteret som standard?

Ja Ja: Alle chats og opkald som standard.
Delvis Delvis: Kun nogle chats, eller kun når det er slået til.
Nej Nej: Ikke end-to-end-krypteret.

Hvorfor: Uden det kan tjenesten læse beskederne.

Sådan kontrolleres det: Link til krypteringsdokumentationen.

Intet telefonnummer nødvendigt vægt 2

Kan en konto oprettes uden telefonnummer?

Ja Ja: Intet telefonnummer nødvendigt.
Delvis Delvis: Et telefonnummer er nødvendigt, men kan skjules for kontakter.
Nej Nej: Et telefonnummer er nødvendigt og synligt.

Hvorfor: Telefonnumre er knyttet til rigtige identiteter.

Sådan kontrolleres det: Link til dokumentationen for tilmelding.

Beskyttelse af metadata vægt 2

Minimerer tjenesten metadata om, hvem der taler med hvem (for eksempel sealed sender eller ingen brugeridentifikatorer)?

Ja Ja: Dokumenteret design, der skjuler afsender eller kontaktlister for serveren.
Delvis Delvis: En vis beskyttelse af metadata.
Nej Nej: Serveren ser, hvem der taler med hvem.

Hvorfor: Metadata alene kan afsløre relationer og vaner.

Sådan kontrolleres det: Link til dokumentationen eller designbeskrivelsen.

Decentral vægt 1

Kan folk køre deres egen server eller kommunikere peer-to-peer?

Ja Ja: Fødereret eller peer-to-peer.
Delvis Delvis: Selvhosting er mulig, men ikke fødereret.
Nej Nej: Én central tjeneste.

Hvorfor: Decentrale netværk kan ikke lukkes ned eller censureres ét sted.

Sådan kontrolleres det: Link til dokumentationen for selvhosting.

Teamchat

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Videoopkald

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

End-to-end-krypteret vægt 3

Er opkald end-to-end-krypteret som standard?

Ja Ja: Alle opkald, også gruppeopkald, som standard.
Delvis Delvis: Valgfrit eller kun for nogle opkald.
Nej Nej: Ikke end-to-end-krypteret.

Hvorfor: Uden end-to-end-kryptering kan udbyderen få adgang til opkald.

Sådan kontrolleres det: Link til sikkerhedsdokumentationen.

Deltag uden konto vægt 1

Kan folk deltage i opkald uden en konto?

Ja Ja: Gæster deltager via et link uden konto.
Delvis Delvis: Kun værten skal have en konto.
Nej Nej: Alle skal have en konto.

Hvorfor: Konti knytter opkald til identiteter.

Sådan kontrolleres det: Link til dokumentationen.

Kan selvhostes vægt 1

Kan serveren selvhostes?

Ja Ja: Officielt understøttet.
Delvis Delvis: Muligt, men begrænset.
Nej Nej: Kun hostet.

Hvorfor: Selvhosting holder metadata om opkald på dine egne servere.

Sådan kontrolleres det: Link til vejledningen i selvhosting.

Nyhedsbrevsplatforme

Kundesupport og livechat

Taleopkald

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Virtuelle telefonnumre

SMS- og tale-API'er

Beskedindhold slettes eller redigeres ud vægt 3

Kan beskeders tekst forhindres i at blive gemt efter levering?

Ja Ja: Beskedtekster gemmes ikke efter levering, eller kunden kan selv slå redigering eller sletning til for alle beskeder uden at spørge.
Delvis Delvis: Beskedtekster gemmes i en dokumenteret periode på 30 dage eller mindre, eller de kan slettes via API'en, eller redigering er tilgængelig efter anmodning eller på nogle abonnementer.
Nej Nej: Beskedtekster gemmes i mere end 30 dage eller i en udokumenteret periode, uden mulighed for at slette dem.

Hvorfor: Gemte tekster indeholder engangskoder, aftaler og personlige samtaler knyttet til telefonnumre.

Sådan kontrolleres det: Link til dokumentationen om dataopbevaring, redigering eller sletning af beskeder.

Dataplacering i EU vægt 1

Kan beskeder, opkaldsregistreringer og logs behandles og gemmes i Den Europæiske Union?

Ja Ja: En EU-region, en ren EU-tjeneste eller selvhosting holder beskeddata i EU på alle abonnementer.
Delvis Delvis: En EU-region tilbydes kun på nogle abonnementer, efter anmodning eller i beta.
Nej Nej: Beskeddata behandles eller gemmes uden for EU.

Hvorfor: Data, der opbevares i EU, er omfattet af GDPR og uden for rækkevidde af visse udenlandske overvågningslove.

Sådan kontrolleres det: Link til dokumentationen om dataplacering, region eller dataresidens.

VPN-udbydere

Revideret no-logs-politik vægt 3

Har en uafhængig revision bekræftet, at der ikke føres logs over aktivitet og forbindelser?

Ja Ja: En offentlig revisionsrapport bekræfter det.
Delvis Delvis: Der findes en no-logs-politik, men den er ikke revideret.
Nej Nej: Der føres logs, eller der er ingen politik.

Hvorfor: En VPN ser al trafik. Kun en revision viser, at politikken overholdes.

Sådan kontrolleres det: Link til revisionsrapporten og privatlivspolitikken.

Anonym betaling vægt 2

Kan en konto oprettes og betales uden e-mailadresse, navn eller kort?

Ja Ja: Konti kræver ingen e-mail, og kontanter eller Monero accepteres.
Delvis Delvis: Kryptovaluta accepteres, men en e-mail er nødvendig.
Nej Nej: Personoplysninger er påkrævet.

Hvorfor: Betalingsoplysninger knytter kontoen til en rigtig identitet.

Sådan kontrolleres det: Link til dokumentationen for betaling og tilmelding.

Apps med åben kildekode vægt 2

Har apps til alle platforme åben kildekode?

Ja Ja: Alle platforme.
Delvis Delvis: Nogle platforme.
Nej Nej: Ingen.

Hvorfor: VPN-appen håndterer al trafik og alle nøgler.

Sådan kontrolleres det: Link til kildekoderepositories.

Moderne protokoller vægt 1

Understøttes WireGuard (eller en anden moderne, revideret protokol)?

Ja Ja: WireGuard understøttes.
Delvis Delvis: Kun OpenVPN eller IKEv2.
Nej Nej: Kun forældede eller proprietære protokoller.

Hvorfor: Moderne protokoller er hurtigere og har mindre, reviderede kodebaser.

Sådan kontrolleres det: Link til dokumentationen.

DNS-resolvere

Krypteret DNS vægt 3

Understøttes DNS over HTTPS og DNS over TLS?

Ja Ja: Begge.
Delvis Delvis: En af dem.
Nej Nej: Ingen af dem.

Hvorfor: Ukrypteret DNS viser hvert besøgt websted til alle på netværket.

Sådan kontrolleres det: Link til dokumentationen for opsætning.

Ingen logs over forespørgsler vægt 3

Gemmes forespørgsler uden IP-adresser, og er det uafhængigt revideret?

Ja Ja: Ingen identificerende logs, bekræftet af en revision.
Delvis Delvis: Ingen identificerende logs ifølge udbyderen, men ikke revideret, eller logs gemmes kortvarigt.
Nej Nej: Der gemmes identificerende logs.

Hvorfor: DNS-logs er en fuld browsinghistorik.

Sådan kontrolleres det: Link til privatlivspolitikken og revisionen.

DNSSEC-validering vægt 1

Validerer resolveren DNSSEC?

Ja Ja: Ja.
Delvis Delvis: Valgfrit.
Nej Nej: Nej.

Hvorfor: Validering stopper forfalskede DNS-svar.

Sådan kontrolleres det: Link til dokumentationen eller en test.

DNS-hosting

DNSSEC vægt 3

Kan DNSSEC slås til for hostede zoner?

Ja Ja: Ét klik eller automatisk.
Delvis Delvis: Understøttet med manuelle trin.
Nej Nej: Ikke understøttet.

Hvorfor: DNSSEC forhindrer angribere i at forfalske et domænes poster.

Sådan kontrolleres det: Link til dokumentationen.

API-adgang vægt 1

Kan poster administreres via et API på alle abonnementer?

Ja Ja: Ja, på alle abonnementer.
Delvis Delvis: Kun på betalte abonnementer.
Nej Nej: Intet API.

Hvorfor: Et API gør automatisering og migreringer mulige.

Sådan kontrolleres det: Link til API-dokumentationen.

Totrinslogin vægt 2

Understøtter konti tofaktorgodkendelse med en godkendelsesapp eller sikkerhedsnøgle?

Ja Ja: TOTP eller sikkerhedsnøgler.
Delvis Delvis: Kun sms.
Nej Nej: Intet totrinslogin.

Hvorfor: En kapret DNS-konto kan omdirigere al post- og webtrafik.

Sådan kontrolleres det: Link til dokumentationen.

Domæneregistratorer

Gratis WHOIS-beskyttelse vægt 2

Skjules registrantens data i offentlig WHOIS og RDAP uden ekstra betaling?

Ja Ja: Gratis for alle understøttede domæneendelser.
Delvis Delvis: Kun gratis for nogle endelser, eller mod betaling.
Nej Nej: Tilbydes ikke.

Hvorfor: Offentlige registrantdata afslører navne, adresser og telefonnumre.

Sådan kontrolleres det: Link til pris- eller privatlivsdokumentationen.

Ærlige fornyelsespriser vægt 1

Er fornyelsesprisen den samme som eller tæt på prisen for første år?

Ja Ja: Fornyelse til kostpris eller fast pris.
Delvis Delvis: Fornyelser koster lidt mere.
Nej Nej: Store prisstigninger ved fornyelse.

Hvorfor: Billige første år med dyre fornyelser gør det kostbart at beholde et domæne.

Sådan kontrolleres det: Link til prissiden.

Totrinslogin vægt 2

Understøtter konti tofaktorgodkendelse med en godkendelsesapp eller sikkerhedsnøgle?

Ja Ja: TOTP eller sikkerhedsnøgler.
Delvis Delvis: Kun sms.
Nej Nej: Intet totrinslogin.

Hvorfor: En kapret konto hos registratoren betyder et kapret domæne.

Sådan kontrolleres det: Link til dokumentationen.

Overførsels- og registerlås vægt 1

Er overførselslås slået til som standard, og findes der registerlås?

Ja Ja: Begge.
Delvis Delvis: Kun overførselslås.
Nej Nej: Ingen af dem.

Hvorfor: Låse forhindrer tyveri af domæner.

Sådan kontrolleres det: Link til dokumentationen.

Serverhosting

Mailvenlig (port 25) vægt 1

Er udgående port 25 åben som standard eller åbnes den på anmodning?

Ja Ja: Åben som standard.
Delvis Delvis: Blokeret som standard, men åbnes på anmodning.
Nej Nej: Altid blokeret.

Hvorfor: Drift af en mailserver kræver udgående port 25.

Sådan kontrolleres det: Link til dokumentationen eller supportpolitikken.

Omvendt DNS vægt 1

Kan der sættes omvendte DNS-poster (PTR) for IPv4 og IPv6?

Ja Ja: Begge, via selvbetjening.
Delvis Delvis: På anmodning eller kun IPv4.
Nej Nej: Ikke understøttet.

Hvorfor: Mailservere uden matchende omvendt DNS afvises som spam.

Sådan kontrolleres det: Link til dokumentationen.

IPv6 vægt 1

Er native IPv6 inkluderet?

Ja Ja: Ja, uden ekstra betaling.
Delvis Delvis: Mod et ekstra gebyr.
Nej Nej: Nej.

Hvorfor: IPv6 er nødvendigt for moderne netværk og mange mailtest.

Sådan kontrolleres det: Link til dokumentationen.

Anonym betaling vægt 1

Kan servere betales med kryptovaluta eller uden identitetskontrol?

Ja Ja: Ja.
Delvis Delvis: Kun efter verifikation.
Nej Nej: Nej.

Hvorfor: Betalingsoplysninger knytter servere til en identitet.

Sådan kontrolleres det: Link til dokumentationen for betaling.

Platforme til apphosting

Statussider og oppetidsovervågning

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Kører på din egen infrastruktur vægt 3

Kan det køre helt på din egen infrastruktur eller i dit eget repository uden en konto hos leverandøren?

Ja Ja: Fuldt selvhostet eller kører i dit eget repository.
Delvis Delvis: Selvhostet med valgfrie tjenester fra leverandøren.
Nej Nej: Kun hostet af leverandøren.

Hvorfor: Statusdata og besøgslogs forbliver under din kontrol.

Sådan kontrolleres det: Link til installationsdokumentationen.

Ingen sporing af besøgende vægt 2

Er den offentlige statusside fri for sporing og statistik fra tredjeparter?

Ja Ja: Ingen sporing fra tredjeparter.
Delvis Delvis: Statistik kan slås fra.
Nej Nej: Sporing er altid inkluderet.

Hvorfor: Statussider besøges af kunder under nedbrud.

Sådan kontrolleres det: Link til kildekoden eller privatlivspolitikken.

Offentlig oppetidshistorik vægt 1

Offentliggør den svartider og historik over hændelser?

Ja Ja: Ja.
Delvis Delvis: Kun aktuel status.
Nej Nej: Nej.

Hvorfor: Historikken viser, hvor pålidelig en tjeneste har været over tid.

Sådan kontrolleres det: Link til et live eksempel.

DNS-klienter

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Firewalls

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Bloklister

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Anonymitetsnetværk

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Proxyer

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Selvhostet netværkssikkerhed

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Mesh-VPN'er og private netværk

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Nøgler bliver på enhederne vægt 3

Er trafikken mellem enheder krypteret med private nøgler, der oprettes på hver enhed, så koordinationsserveren og relæer ikke kan læse den?

Ja Ja: Private nøgler oprettes på hver enhed og forlader den aldrig. Relæer videresender kun krypterede pakker.
Delvis Delvis: Trafikken mellem enheder er krypteret, men håndteringen af nøgler er ikke dokumenteret, eller nogle opsætninger bruger nøgler, der er oprettet på serveren.
Nej Nej: Trafikken dekrypteres på leverandørens servere.

Hvorfor: Koordinationsserveren kender alle enheder på netværket. Nøgler, der bliver på enhederne, forhindrer den i også at læse trafikken.

Sådan kontrolleres det: Link til sikkerheds- eller arkitekturdokumentationen, der beskriver nøglegenerering og relæer.

Selvhostet koordinationsserver vægt 2

Kan koordinations- eller kontrolserveren selvhostes med open source-software?

Ja Ja: Leverandørens kontrolserver er open source og kan selvhostes, eller netværket har ikke brug for en central server.
Delvis Delvis: Selvhosting kræver en proprietær server eller en server med tilgængelig kildekode, understøttes ikke officielt eller fungerer kun gennem en open source-erstatning fra en tredjepart.
Nej Nej: Kun leverandørens hostede tjeneste kan bruges.

Hvorfor: En selvhostet server holder listen over enheder, brugere og adgangsregler væk fra en tredjeparts servere.

Sådan kontrolleres det: Link til dokumentationen for selvhosting og serverens licens.

Ingen forbindelseslogfiler som standard vægt 2

Holdes forbindelseslogfiler og klienternes diagnosticeringslogfiler væk fra leverandørens servere, medmindre en bruger eller administrator slår dem til?

Ja Ja: Intet sendes til leverandøren som standard, eller der er ingen tjeneste fra leverandøren.
Delvis Delvis: Logfiler eller nedbrudsrapporter sendes til leverandøren som standard, men kan slås fra.
Nej Nej: Leverandøren gemmer forbindelseslogfiler, og der er ingen dokumenteret måde at slå dem fra.

Hvorfor: Forbindelseslogfiler viser, hvilke enheder der har kommunikeret med hinanden og hvornår, selv når selve trafikken er krypteret.

Sådan kontrolleres det: Link til dokumentationen om logning, telemetri eller dataindsamling.

Fjernskrivebord

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Routerfirmware

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Netværksanalyse

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Indtrængningsdetektering

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Mobile styresystemer

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Mobiltastaturer

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Virker offline vægt 3

Virker tastaturet uden internetadgang?

Ja Ja: Har ingen internettilladelse eller foretager ingen netværksforespørgsler.
Delvis Delvis: Netværksfunktioner som forslag eller synkronisering er valgfrie og slået fra som standard.
Nej Nej: Sender tastedata eller kræver netværksadgang.

Hvorfor: Et tastatur ser hver adgangskode, besked og søgning, du skriver.

Sådan kontrolleres det: Link til appens tilladelser, kildekode eller privatlivspolitik.

Styresystemer til computere

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

OS-downloadere og værktøjer til bootbare USB-drev

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Diskforbrugsanalyseværktøjer

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Virker offline vægt 2

Scanner og viser appen diskforbruget uden at kontakte internettet?

Ja Ja: Foretager ingen netværksforespørgsler eller søger kun efter opdateringer, når brugeren beder om det eller har givet samtykke.
Delvis Delvis: Virker offline, men søger som standard efter opdateringer, henter indhold eller sender brugsdata.
Nej Nej: Kræver en internetforbindelse for at virke eller sender filnavne eller scanningsresultater til en server.

Hvorfor: En diskscanning viser alle fil- og mappenavne på computeren, hvilket kan afsløre projekter, personer og vaner.

Sådan kontrolleres det: Link til kildekoden, netværksdokumentationen eller privatlivspolitikken.

Ingen konto nødvendig vægt 1

Kan appen bruges uden en konto eller registrering af en e-mailadresse?

Ja Ja: Ingen konto eller registrering nødvendig.
Delvis Delvis: Kun nogle funktioner, for eksempel scanning af cloudlagring, kræver en konto.
Nej Nej: En konto eller registrering med e-mail er påkrævet.

Hvorfor: En konto eller registrering knytter appen og brugen af den til en identitet.

Sådan kontrolleres det: Link til downloadsiden, dokumentationen eller privatlivspolitikken.

Appstartere

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Udklipsholderadministratorer

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Hærdning af Linux

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Hærdning af Windows

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Hærdning af macOS

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Virtuelle maskiner

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Emulatorer og kompatibilitetslag

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Noter

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Dagbogsapps

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Wikier og vidensbaser

Diagrammer og whiteboards

Kalendere

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Planlægning

Opgavestyring

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Filsynkronisering og backup

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Arkiveringsprogrammer

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Kontorpakker

PDF-læsere og -editorer

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Skærmbilleder og skærmoptagelse

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Gemmes lokalt som standard vægt 2

Gemmes skærmbilleder og optagelser på enheden, medmindre du vælger at uploade dem?

Ja Ja: Gemmes lokalt; upload er valgfrit.
Delvis Delvis: Gemmes lokalt, men nogle funktioner uploader automatisk.
Nej Nej: Optagelser uploades som standard til leverandørens sky.

Hvorfor: Skærmoptagelser indfanger ofte adgangskoder, beskeder og private dokumenter.

Sådan kontrolleres det: Link til dokumentationen.

Ingen konto nødvendig vægt 1

Kan appen bruges uden en konto?

Ja Ja: Ingen konto nødvendig.
Delvis Delvis: Kun nogle funktioner kræver en konto.
Nej Nej: En konto er påkrævet.

Hvorfor: En konto knytter optagelser til en identitet.

Sådan kontrolleres det: Link til dokumentationen eller tilmeldingssiden.

Elektroniske underskrifter

Formularer og spørgeskemaer

E-bogslæsere

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Oversættelse

Virker offline vægt 3

Kan tekst oversættes på enheden uden at blive sendt til en server?

Ja Ja: Oversættelsen kører på enheden eller på din egen server.
Delvis Delvis: Offlineoversættelse er valgfri, med onlineoversættelse som standard.
Nej Nej: Kun online.

Hvorfor: Oversat tekst er ofte privat, for eksempel beskeder, kontrakter og lægebreve.

Sådan kontrolleres det: Link til dokumentationen.

Tekst gemmes ikke vægt 2

Slettes oversat tekst efter oversættelsen og holdes uden for modeltræning?

Ja Ja: Gemmes ikke og bruges ikke til træning.
Delvis Delvis: Gemmes eller bruges til træning, medmindre du fravælger det eller betaler.
Nej Nej: Gemmes og bruges til træning.

Hvorfor: Gemte tekster kan læses, lækkes eller bruges til at træne modeller.

Sådan kontrolleres det: Link til privatlivspolitikken.

Diktering og transskription

Kører på enheden vægt 3

Omdannes tale til tekst på enheden uden at sende lyd til en server?

Ja Ja: Transskriptionen kører helt på enheden eller på din egen server.
Delvis Delvis: Lokal transskription findes, men behandling i skyen er standard eller nødvendig for nogle funktioner.
Nej Nej: Lyd sendes til leverandørens servere.

Hvorfor: Stemmeoptagelser og transskriptioner indeholder private samtaler, navne og oplysninger om helbred eller forretning.

Sådan kontrolleres det: Link til dokumentationen eller privatlivspolitikken.

Ingen træning på optagelser vægt 2

Holdes optagelser og transskriptioner som standard uden for modeltræning?

Ja Ja: Bruges aldrig til træning, eller behandlingen er helt lokal.
Delvis Delvis: Bruges som standard til træning med mulighed for fravalg.
Nej Nej: Bruges til træning uden mulighed for fravalg.

Hvorfor: Træning på optagelser kan afsløre, hvad der blev sagt.

Sådan kontrolleres det: Link til privatlivspolitikken.

AI-assistenter

Ingen træning på dine data vægt 3

Holdes prompts, chats og filer som standard uden for modeltræning?

Ja Ja: Bruges aldrig til træning, eller modellen kører helt på din enhed.
Delvis Delvis: Bruges som standard til træning, men du kan fravælge det.
Nej Nej: Bruges til træning uden mulighed for fravalg.

Hvorfor: Tekst, der sendes til en AI, indeholder ofte private oplysninger, arbejdsoplysninger eller helbredsoplysninger. Træning på den kan afsløre dem senere.

Sådan kontrolleres det: Link til privatlivspolitikken eller dokumentationen om brug af data.

Kører lokalt vægt 2

Kan assistenten køre på din egen enhed eller server, så prompts aldrig forlader den?

Ja Ja: Kører helt på din egen hardware.
Delvis Delvis: Kan bruge lokale modeller, men bruger som standard en hostet tjeneste.
Nej Nej: Kun hostet.

Hvorfor: En lokal model kan ikke lække prompts til nogen.

Sådan kontrolleres det: Link til dokumentationen.

Begrænset opbevaring af chats vægt 2

Slettes chats som standard eller på anmodning uden en langvarig kopi på serveren?

Ja Ja: Chats gemmes ikke på servere eller slettes inden for 30 dage efter sletning eller som standard.
Delvis Delvis: Chats gemmes, indtil du sletter dem, og fjernes derefter.
Nej Nej: Chats gemmes på ubestemt tid eller til gennemgang, selv efter sletning.

Hvorfor: Gemte chats kan lækkes, kræves udleveret eller læses af medarbejdere.

Sådan kontrolleres det: Link til politikken for opbevaring af data.

Ingen konto nødvendig vægt 1

Kan den bruges uden en konto eller personoplysninger?

Ja Ja: Ingen konto eller e-mail nødvendig.
Delvis Delvis: Begrænset brug uden konto.
Nej Nej: En konto er påkrævet.

Hvorfor: En konto knytter hver prompt til en identitet.

Sådan kontrolleres det: Link til tilmeldingssiden eller dokumentationen.

Krypteret cloudlagring

Vanetrackere

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Kort og navigation

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Tilgængelighed

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Kodehosting

Kodeeditorer

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Terminaler

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Udviklerværktøjer

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Node.js-frameworks

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Frontend- og fullstack-frameworks

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Bundlere og byggeværktøjer

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Statiske sitegeneratorer

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Frameworks til apps på tværs af platforme

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Python-webframeworks

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Ruby-webframeworks

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

PHP-frameworks

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Go-webframeworks

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Rust-webframeworks

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Java- og Kotlin-frameworks

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

.NET-webframeworks

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Elixir-, Erlang- og Gleam-frameworks

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Webframeworks til andre sprog

Kriterier for hver kategori: Open source, Ingen sporing eller telemetri, Ingen reklamer eller salg af data, Uafhængig revision

Webstatistik

Ingen cookies vægt 2

Tæller den besøgende uden cookies eller andre identifikatorer gemt på enheden?

Ja Ja: Ingen cookies, lokal lagring eller fingeraftryk.
Delvis Delvis: En tilstand uden cookies findes, men er ikke standard.
Nej Nej: Bruger cookies eller vedvarende identifikatorer.

Hvorfor: Cookies og identifikatorer gør det muligt at følge besøgende på tværs af besøg og websteder og kræver samtykke efter EU-retten.

Sådan kontrolleres det: Link til dokumentationen eller privatlivspolitikken.

Ingen personoplysninger vægt 3

Undgår den at gemme IP-adresser og personoplysninger, og deler den aldrig data med annoncører?

Ja Ja: Ingen IP-adresser eller personoplysninger gemmes, og ingen data deles til reklamer.
Delvis Delvis: Personoplysninger anonymiseres som standard eller gemmes kun i selvhostede opsætninger.
Nej Nej: Gemmer personoplysninger eller deler dem til reklamer.

Hvorfor: At tælle besøg kræver ingen profil af hver besøgende.

Sådan kontrolleres det: Link til datapolitikken.

Kan selvhostes vægt 1

Kan statistikværktøjet selvhostes?

Ja Ja: Selvhosting understøttes officielt.
Delvis Delvis: Muligt, men uden support eller begrænset.
Nej Nej: Kun hostet.

Hvorfor: Selvhosting holder data om besøgende på dine egne servere.

Sådan kontrolleres det: Link til vejledningen i selvhosting.

Data forbliver på enheden vægt 3

Gemmes cyklusdata som standard kun på enheden?

Ja Ja: Gemmes kun på enheden, medmindre du vælger at tage backup.
Delvis Delvis: Synkroniseres til en server, men end-to-end-krypteret.
Nej Nej: Gemmes i læsbar form på leverandørens servere.

Hvorfor: Data om cyklus og graviditet kan kræves udleveret af domstole og politi i nogle jurisdiktioner.

Sådan kontrolleres det: Link til privatlivspolitikken eller dokumentationen.

Ingen konto nødvendig vægt 2

Kan appen bruges uden en konto?

Ja Ja: Ingen konto nødvendig.
Delvis Delvis: Konto er valgfri.
Nej Nej: En konto er påkrævet.

Hvorfor: En konto knytter helbredsdata til en identitet.

Sådan kontrolleres det: Link til appens side i butikken eller dokumentationen.