Kriteerit kategorioittain
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
Päästä päähän -salaus paino 3
Voidaanko posti salata päästä päähän niin, ettei palveluntarjoaja voi lukea viestien sisältöä?
- ✔Kyllä Kyllä
- Sisäänrakennettu ja oletuksena käytössä käyttäjien välillä, ja tuettu ulkopuolisille vastaanottajille (esimerkiksi OpenPGP tai salasanasuojattu posti).
- ◐Osittain Osittain
- Tuettu, mutta ei oletuksena, tai vain selainlaajennuksella tai erillisellä sovelluksella.
- ✖Ei Ei
- Ei tuettu.
Miksi: Ilman päästä päähän -salausta palveluntarjoaja ja kuka tahansa, jolla on pääsy sen palvelimille, voi lukea postin.
Näin tarkistat: Linkitä salausta kuvaava dokumentaatio.
Salattu postilaatikkotallennus paino 3
Onko tallennettu posti salattu avaimella, jota palveluntarjoajalla ei ole?
- ✔Kyllä Kyllä
- Postilaatikot on salattu levossa avaimella, joka johdetaan käyttäjän salasanasta tai yksityisestä avaimesta.
- ◐Osittain Osittain
- Salattu levossa, mutta avaimet ovat palveluntarjoajalla.
- ✖Ei Ei
- Tallennettu salaamattomana tai dokumentoimatta.
Miksi: Salattu tallennus suojaa postia tietomurroilta, epärehellisiltä työntekijöiltä ja massatietopyynnöiltä.
Näin tarkistat: Linkitä tietoturva- tai salausdokumentaatio.
Avoimet protokollat paino 2
Voiko mikä tahansa vakiosovellus yhdistää IMAPin, POP3:n, SMTP:n, CalDAVin tai CardDAVin kautta ilman lisäohjelmistoja?
- ✔Kyllä Kyllä
- IMAP ja SMTP toimivat minkä tahansa ohjelman kanssa kaikissa maksullisissa tilauksissa.
- ◐Osittain Osittain
- Vakioprotokollat vaativat siltasovelluksen tai kalliimman tilauksen.
- ✖Ei Ei
- Vain palveluntarjoajan omat sovellukset toimivat.
Miksi: Avoimet protokollat estävät lukittautumisen ja antavat ihmisten valita omat sovelluksensa.
Näin tarkistat: Linkitä IMAP- ja SMTP-asetusten dokumentaatio.
Omat verkkotunnukset paino 1
Voiko postia lähettää ja vastaanottaa omalla verkkotunnuksella?
- ✔Kyllä Kyllä
- Tuettu edullisissa tilauksissa.
- ◐Osittain Osittain
- Vain yritystilauksissa.
- ✖Ei Ei
- Ei tuettu.
Miksi: Oma verkkotunnus mahdollistaa palveluntarjoajan vaihtamisen ilman osoitteiden muuttamista.
Näin tarkistat: Linkitä omien verkkotunnusten dokumentaatio.
Rekisteröityminen ilman henkilötietoja paino 2
Voiko tilin luoda ilman puhelinnumeroa tai toista sähköpostiosoitetta?
- ✔Kyllä Kyllä
- Puhelinnumeroa tai olemassa olevaa sähköpostiosoitetta ei vaadita.
- ◐Osittain Osittain
- Vaaditaan vain joissakin tapauksissa, esimerkiksi epäilyttäviksi merkityissä rekisteröitymisissä.
- ✖Ei Ei
- Puhelinnumero tai muita henkilötietoja vaaditaan.
Miksi: Puhelinnumeron vaatiminen sitoo tilin todelliseen henkilöllisyyteen.
Näin tarkistat: Linkitä rekisteröitymissivu tai dokumentaatio.
Sähköpostin tietoturvastandardit paino 2 automaattinen isännöidyt palvelut
Saako sähköpostiverkkotunnus vähintään 90 % Internet.nl-sähköpostitestissä?
- ✔Kyllä Kyllä
- Tulos vähintään 90 %.
- ◐Osittain Osittain
- Tulos 70–89 %.
- ✖Ei Ei
- Tulos alle 70 %.
Miksi: Testi tarkistaa DMARCin, DKIMin, SPF:n, DNSSECin, DANEn ja STARTTLS:n, jotka suojaavat postia väärentämiseltä ja sieppaukselta.
Näin tarkistat: Suorita https://internet.nl/test-mail/ sähköpostiverkkotunnukselle.
IMAP-tuki paino 2 automaattinen isännöidyt palvelut
Hyväksyykö IMAP-palvelin yhteydet implisiittisellä TLS:llä portissa 993 ja ilmoittaako se IMAP4rev1:n tai IMAP4rev2:n IDLE-push-tuella?
- ✔Kyllä Kyllä
- Implisiittinen TLS portissa 993 (RFC 8314), IMAP4rev1 (RFC 3501) tai IMAP4rev2 (RFC 9051) sekä IDLE (RFC 2177) ilmoitettuna CAPABILITY-vastauksessa.
- ◐Osittain Osittain
- IMAP toimii, mutta vain STARTTLS:llä portissa 143 tai ilman IDLEä ilmoitetuissa ominaisuuksissa.
- ✖Ei Ei
- Ei IMAP-palvelinta. Postia voi lukea vain palveluntarjoajan omilla sovelluksilla tai paikallisen siltasovelluksen kautta.
Miksi: Vakio-IMAP antaa ihmisten käyttää mitä tahansa sähköpostisovellusta ja pitää heidät vapaina lähtemään. Implisiittinen TLS on nykyinen suositus postin käyttöön.
Näin tarkistat: Yhdistä komennolla `openssl s_client -connect imap.example.com:993` ja lähetä `a1 CAPABILITY`.
POP3-tuki paino 1 automaattinen isännöidyt palvelut
Hyväksyykö POP3-palvelin yhteydet implisiittisellä TLS:llä portissa 995 ja vastaako se CAPA-komentoon UIDL-tuella?
- ✔Kyllä Kyllä
- Implisiittinen TLS portissa 995 (RFC 8314), CAPA (RFC 2449) ja UIDL (RFC 1939).
- ◐Osittain Osittain
- POP3 toimii, mutta vain STLS:llä portissa 110 tai ilman CAPAa tai UIDL:ää.
- ✖Ei Ei
- Ei POP3-palvelinta.
Miksi: POP3 on yksinkertaisin tapa ladata ja säilyttää täydellinen paikallinen kopio jokaisesta viestistä.
Näin tarkistat: Yhdistä komennolla `openssl s_client -connect pop3.example.com:995` ja lähetä `CAPA`.
SMTP-lähetys paino 2 automaattinen isännöidyt palvelut
Toimiiko postin lähetys implisiittisellä TLS:llä portissa 465 SMTPUTF8:n, 8BITMIME:n, PIPELININGin ja AUTHin kanssa?
- ✔Kyllä Kyllä
- Implisiittinen TLS portissa 465 (RFC 8314) sekä SMTPUTF8 (RFC 6531), 8BITMIME (RFC 6152), PIPELINING (RFC 2920) ja AUTH (RFC 4954) EHLO-vastauksessa.
- ◐Osittain Osittain
- Lähetys toimii, mutta vain STARTTLS:llä portissa 587 tai ilman jotakin näistä laajennuksista.
- ✖Ei Ei
- Ei SMTP-lähetystä. Postia voi lähettää vain palveluntarjoajan omilla sovelluksilla tai paikallisen siltasovelluksen kautta.
Miksi: Vakiomuotoisen SMTP-lähetyksen ansiosta mikä tahansa sovellus voi lähettää postia, ja SMTPUTF8 mahdollistaa kansainväliset osoitteet.
Näin tarkistat: Yhdistä komennolla `openssl s_client -connect smtp.example.com:465` ja lähetä `EHLO example.com`.
Postin siirron tietoturva paino 3 automaattinen isännöidyt palvelut
Vaatiiko sähköpostiverkkotunnus salatun ja todennetun toimituksen MTA-STS:n, DANEn, DNSSECin, TLS-RPT:n ja pakotetun DMARC-käytännön avulla?
- ✔Kyllä Kyllä
- SPF, DMARC asetettuna arvoon quarantine tai reject, MTA-STS enforce-tilassa (RFC 8461), TLS-RPT (RFC 8460), DNSSEC ja DANE TLSA -tietueet jokaisella MX-palvelimella (RFC 7672).
- ◐Osittain Osittain
- DMARC on pakotettu ja joko MTA-STS on pakotettu tai DANE on julkaistu, mutta kaikki yllä mainittu ei täyty.
- ✖Ei Ei
- DMARC ei ole pakotettu, tai kumpaakaan MTA-STS:ää tai DANEa ei käytetä.
Miksi: Nämä tietueet estävät hyökkääjiä heikentämästä tai sieppaamasta postia siirron aikana ja väärentämästä palveluntarjoajan omaa verkkotunnusta.
Näin tarkistat: Tarkista _mta-sts-, _smtp._tls- ja _dmarc-TXT-tietueet, _25._tcp-TLSA-tietueet jokaiselle MX-palvelimelle sekä DNSSEC-validointi.
Sender Rewriting Scheme paino 1
Kirjoitetaanko kirjekuoren lähettäjä uudelleen SRS:llä, kun postia välitetään eteenpäin, jotta välitetty posti läpäisee edelleen SPF:n?
- ✔Kyllä Kyllä
- SRS:ää käytetään kaikkeen välitettyyn postiin.
- ◐Osittain Osittain
- SRS:ää käytetään vain joissakin tapauksissa tai joissakin tilauksissa.
- ✖Ei Ei
- Välitettyä postia ei kirjoiteta uudelleen.
Miksi: Ilman SRS:ää välitetty posti epäonnistuu usein SPF-tarkistuksessa ja päätyy roskapostiin tai hylätään.
Näin tarkistat: Linkitä dokumentaatio tai lähdekoodi, tai tarkista välitetyn viestin Return-Path.
ARC-sinetöinti paino 1
Validoiko palveluntarjoaja ARC-allekirjoitukset (RFC 8617) ja lisääkö se niitä, jotta todennustulokset säilyvät edelleenlähetyksessä?
- ✔Kyllä Kyllä
- Saapuvan postin ARC-ketjut validoidaan ja välitettyyn postiin lisätään ARC-sinetit.
- ◐Osittain Osittain
- Vain toinen näistä.
- ✖Ei Ei
- ARCia ei tueta.
Miksi: ARC antaa vastaanottajien luottaa todennustuloksiin, vaikka viesti on välitetty eteenpäin tai postituslista on muokannut sitä.
Näin tarkistat: Linkitä dokumentaatio tai lähdekoodi, tai tarkista välitetyn viestin ARC-Seal-otsakkeet.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
Päästä päähän -salaus paino 2
Voidaanko posti salata päästä päähän niin, ettei palveluntarjoaja voi lukea viestien sisältöä?
- ✔Kyllä Kyllä
- Sisäänrakennettu ja oletuksena käytössä käyttäjien välillä, ja tuettu ulkopuolisille vastaanottajille (esimerkiksi OpenPGP tai salasanasuojattu posti).
- ◐Osittain Osittain
- Tuettu, mutta ei oletuksena, tai vain selainlaajennuksella tai erillisellä sovelluksella.
- ✖Ei Ei
- Ei tuettu.
Miksi: Ilman päästä päähän -salausta palveluntarjoaja ja kuka tahansa, jolla on pääsy sen palvelimille, voi lukea postin.
Näin tarkistat: Linkitä salausta kuvaava dokumentaatio.
Ei tallennettua postia paino 3
Välitetäänkö välitettävä posti ilman, että sitä kirjoitetaan levylle?
- ✔Kyllä Kyllä
- Posti välitetään muistissa eikä sitä koskaan tallenneta, dokumentoitua uudelleenyritysjonoa lukuun ottamatta.
- ◐Osittain Osittain
- Posti tallennetaan hetkeksi dokumentoidusta syystä.
- ✖Ei Ei
- Posti tallennetaan tai kirjataan lokiin kokonaan.
Miksi: Postia, jota ei koskaan tallenneta, ei voi vuotaa eikä luovuttaa myöhemmin.
Näin tarkistat: Linkitä dokumentaatio tai lähdekoodi, joka näyttää, miten postia käsitellään.
Avoimet protokollat paino 2
Voiko mikä tahansa vakiosovellus yhdistää IMAPin, POP3:n, SMTP:n, CalDAVin tai CardDAVin kautta ilman lisäohjelmistoja?
- ✔Kyllä Kyllä
- IMAP ja SMTP toimivat minkä tahansa ohjelman kanssa kaikissa maksullisissa tilauksissa.
- ◐Osittain Osittain
- Vakioprotokollat vaativat siltasovelluksen tai kalliimman tilauksen.
- ✖Ei Ei
- Vain palveluntarjoajan omat sovellukset toimivat.
Miksi: Avoimet protokollat estävät lukittautumisen ja antavat ihmisten valita omat sovelluksensa.
Näin tarkistat: Linkitä IMAP- ja SMTP-asetusten dokumentaatio.
Omat verkkotunnukset paino 1
Voiko postia lähettää ja vastaanottaa omalla verkkotunnuksella?
- ✔Kyllä Kyllä
- Tuettu edullisissa tilauksissa.
- ◐Osittain Osittain
- Vain yritystilauksissa.
- ✖Ei Ei
- Ei tuettu.
Miksi: Oma verkkotunnus mahdollistaa palveluntarjoajan vaihtamisen ilman osoitteiden muuttamista.
Näin tarkistat: Linkitä omien verkkotunnusten dokumentaatio.
Rekisteröityminen ilman henkilötietoja paino 2
Voiko tilin luoda ilman puhelinnumeroa tai toista sähköpostiosoitetta?
- ✔Kyllä Kyllä
- Puhelinnumeroa tai olemassa olevaa sähköpostiosoitetta ei vaadita.
- ◐Osittain Osittain
- Vaaditaan vain joissakin tapauksissa, esimerkiksi epäilyttäviksi merkityissä rekisteröitymisissä.
- ✖Ei Ei
- Puhelinnumero tai muita henkilötietoja vaaditaan.
Miksi: Puhelinnumeron vaatiminen sitoo tilin todelliseen henkilöllisyyteen.
Näin tarkistat: Linkitä rekisteröitymissivu tai dokumentaatio.
Sähköpostin tietoturvastandardit paino 2 automaattinen isännöidyt palvelut
Saako sähköpostiverkkotunnus vähintään 90 % Internet.nl-sähköpostitestissä?
- ✔Kyllä Kyllä
- Tulos vähintään 90 %.
- ◐Osittain Osittain
- Tulos 70–89 %.
- ✖Ei Ei
- Tulos alle 70 %.
Miksi: Testi tarkistaa DMARCin, DKIMin, SPF:n, DNSSECin, DANEn ja STARTTLS:n, jotka suojaavat postia väärentämiseltä ja sieppaukselta.
Näin tarkistat: Suorita https://internet.nl/test-mail/ sähköpostiverkkotunnukselle.
Postin siirron tietoturva paino 3 automaattinen isännöidyt palvelut
Vaatiiko sähköpostiverkkotunnus salatun ja todennetun toimituksen MTA-STS:n, DANEn, DNSSECin, TLS-RPT:n ja pakotetun DMARC-käytännön avulla?
- ✔Kyllä Kyllä
- SPF, DMARC asetettuna arvoon quarantine tai reject, MTA-STS enforce-tilassa (RFC 8461), TLS-RPT (RFC 8460), DNSSEC ja DANE TLSA -tietueet jokaisella MX-palvelimella (RFC 7672).
- ◐Osittain Osittain
- DMARC on pakotettu ja joko MTA-STS on pakotettu tai DANE on julkaistu, mutta kaikki yllä mainittu ei täyty.
- ✖Ei Ei
- DMARC ei ole pakotettu, tai kumpaakaan MTA-STS:ää tai DANEa ei käytetä.
Miksi: Nämä tietueet estävät hyökkääjiä heikentämästä tai sieppaamasta postia siirron aikana ja väärentämästä palveluntarjoajan omaa verkkotunnusta.
Näin tarkistat: Tarkista _mta-sts-, _smtp._tls- ja _dmarc-TXT-tietueet, _25._tcp-TLSA-tietueet jokaiselle MX-palvelimelle sekä DNSSEC-validointi.
Sender Rewriting Scheme paino 2
Kirjoitetaanko kirjekuoren lähettäjä uudelleen SRS:llä, kun postia välitetään eteenpäin, jotta välitetty posti läpäisee edelleen SPF:n?
- ✔Kyllä Kyllä
- SRS:ää käytetään kaikkeen välitettyyn postiin.
- ◐Osittain Osittain
- SRS:ää käytetään vain joissakin tapauksissa tai joissakin tilauksissa.
- ✖Ei Ei
- Välitettyä postia ei kirjoiteta uudelleen.
Miksi: Ilman SRS:ää välitetty posti epäonnistuu usein SPF-tarkistuksessa ja päätyy roskapostiin tai hylätään.
Näin tarkistat: Linkitä dokumentaatio tai lähdekoodi, tai tarkista välitetyn viestin Return-Path.
ARC-sinetöinti paino 1
Validoiko palveluntarjoaja ARC-allekirjoitukset (RFC 8617) ja lisääkö se niitä, jotta todennustulokset säilyvät edelleenlähetyksessä?
- ✔Kyllä Kyllä
- Saapuvan postin ARC-ketjut validoidaan ja välitettyyn postiin lisätään ARC-sinetit.
- ◐Osittain Osittain
- Vain toinen näistä.
- ✖Ei Ei
- ARCia ei tueta.
Miksi: ARC antaa vastaanottajien luottaa todennustuloksiin, vaikka viesti on välitetty eteenpäin tai postituslista on muokannut sitä.
Näin tarkistat: Linkitä dokumentaatio tai lähdekoodi, tai tarkista välitetyn viestin ARC-Seal-otsakkeet.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi
OpenPGP-tuki paino 2
Voiko sovellus salata ja allekirjoittaa postia OpenPGP:llä sisäänrakennetusti tai virallisen lisäosan kautta?
- ✔Kyllä Kyllä
- Sisäänrakennettu.
- ◐Osittain Osittain
- Erillisen sovelluksen tai lisäosan kautta.
- ✖Ei Ei
- Ei tuettu.
Miksi: OpenPGP tarjoaa päästä päähän -salauksen minkä tahansa palveluntarjoajan kanssa.
Näin tarkistat: Linkitä dokumentaatio.
Yhdistää suoraan paino 3
Yhdistääkö sovellus suoraan sähköpostipalvelimeesi niin, ettei posti tai salasanat kulje valmistajan palvelimien kautta?
- ✔Kyllä Kyllä
- Yhdistää suoraan. Salasanat ja posti pysyvät laitteella.
- ◐Osittain Osittain
- Yhdistää suoraan, mutta valinnaiset ominaisuudet (kuten push-ilmoitukset tai synkronointi) käyttävät valmistajan palvelimia.
- ✖Ei Ei
- Posti tai tunnukset kulkevat valmistajan palvelimien kautta.
Miksi: Valmistajan pilven kautta synkronoiva ohjelma antaa valmistajalle kopion jokaisesta postilaatikosta.
Näin tarkistat: Linkitä dokumentaatio tai tietosuojakäytäntö, joka kuvaa, miten sovellus muodostaa yhteyden.
Estää etäsisällön paino 2
Estetäänkö etäkuvat ja seurantapikselit oletuksena?
- ✔Kyllä Kyllä
- Estetty oletuksena.
- ◐Osittain Osittain
- Voidaan estää asetuksista.
- ✖Ei Ei
- Ei voi estää.
Miksi: Etäkuvat kertovat lähettäjille, milloin ja missä viesti avattiin.
Näin tarkistat: Linkitä dokumentaatio tai asetusnäkymä.
Toimii minkä tahansa palveluntarjoajan kanssa paino 1
Toimiiko sovellus minkä tahansa IMAP- ja SMTP-vakiopalveluntarjoajan kanssa?
- ✔Kyllä Kyllä
- Mikä tahansa IMAP- ja SMTP-palveluntarjoaja.
- ◐Osittain Osittain
- Rajattu luettelo palveluntarjoajia.
- ✖Ei Ei
- Vain valmistajan oma palvelu.
Miksi: Yhteen palveluntarjoajaan sidotut sovellukset vaikeuttavat vaihtamista.
Näin tarkistat: Linkitä tilin määrityksen dokumentaatio.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
OpenPGP-tuki paino 2
Voiko sovellus salata ja allekirjoittaa postia OpenPGP:llä sisäänrakennetusti tai virallisen lisäosan kautta?
- ✔Kyllä Kyllä
- Sisäänrakennettu.
- ◐Osittain Osittain
- Erillisen sovelluksen tai lisäosan kautta.
- ✖Ei Ei
- Ei tuettu.
Miksi: OpenPGP tarjoaa päästä päähän -salauksen minkä tahansa palveluntarjoajan kanssa.
Näin tarkistat: Linkitä dokumentaatio.
Yhdistää suoraan paino 3
Yhdistääkö sovellus suoraan sähköpostipalvelimeesi niin, ettei posti tai salasanat kulje valmistajan palvelimien kautta?
- ✔Kyllä Kyllä
- Yhdistää suoraan. Salasanat ja posti pysyvät laitteella.
- ◐Osittain Osittain
- Yhdistää suoraan, mutta valinnaiset ominaisuudet (kuten push-ilmoitukset tai synkronointi) käyttävät valmistajan palvelimia.
- ✖Ei Ei
- Posti tai tunnukset kulkevat valmistajan palvelimien kautta.
Miksi: Valmistajan pilven kautta synkronoiva ohjelma antaa valmistajalle kopion jokaisesta postilaatikosta.
Näin tarkistat: Linkitä dokumentaatio tai tietosuojakäytäntö, joka kuvaa, miten sovellus muodostaa yhteyden.
Estää etäsisällön paino 2
Estetäänkö etäkuvat ja seurantapikselit oletuksena?
- ✔Kyllä Kyllä
- Estetty oletuksena.
- ◐Osittain Osittain
- Voidaan estää asetuksista.
- ✖Ei Ei
- Ei voi estää.
Miksi: Etäkuvat kertovat lähettäjille, milloin ja missä viesti avattiin.
Näin tarkistat: Linkitä dokumentaatio tai asetusnäkymä.
Toimii minkä tahansa palveluntarjoajan kanssa paino 1
Toimiiko sovellus minkä tahansa IMAP- ja SMTP-vakiopalveluntarjoajan kanssa?
- ✔Kyllä Kyllä
- Mikä tahansa IMAP- ja SMTP-palveluntarjoaja.
- ◐Osittain Osittain
- Rajattu luettelo palveluntarjoajia.
- ✖Ei Ei
- Vain valmistajan oma palvelu.
Miksi: Yhteen palveluntarjoajaan sidotut sovellukset vaikeuttavat vaihtamista.
Näin tarkistat: Linkitä tilin määrityksen dokumentaatio.
Itse ylläpidettävissä paino 1
Voiko webmailin asentaa omalle palvelimelle?
- ✔Kyllä Kyllä
- Virallisesti tuettu itse ylläpito.
- ◐Osittain Osittain
- Mahdollista, mutta ei tuettu tai rajoitettu.
- ✖Ei Ei
- Vain isännöitynä.
Miksi: Itse ylläpito pitää postin ja istunnot hallitsemillasi palvelimilla.
Näin tarkistat: Linkitä asennusohje.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
Viestin sisältö poistetaan toimituksen jälkeen paino 3
Poistetaanko lähetetyn postin sisältö, kun se on toimitettu?
- ✔Kyllä Kyllä
- Viestien sisältöä ei säilytetä toimituksen jälkeen, tai sitä säilytetään vain, jos lähettäjä ottaa sen käyttöön.
- ◐Osittain Osittain
- Viestien sisältöä säilytetään oletuksena dokumentoidun enintään 30 päivän ajan, tai pidemmän ajan voi lyhentää enintään 30 päivään tai poistaa käytöstä.
- ✖Ei Ei
- Viestien sisältöä säilytetään yli 30 päivää tai dokumentoimattoman ajan, eikä aikaa voi lyhentää.
Miksi: Jokainen tallennettu kopio salasanan palautusviestistä, kuitista tai uutiskirjeestä voi myöhemmin vuotaa tai päätyä luovutetuksi.
Näin tarkistat: Linkitä dokumentaatio viestilokeista, sisällön tallennuksesta tai tietojen säilytyksestä.
Avausten ja klikkausten seuranta oletuksena pois päältä paino 2
Ovatko avausten seurantapikselit ja klikkausten seurantalinkit pois päältä, ellei lähettäjä ota niitä käyttöön?
- ✔Kyllä Kyllä
- Avausten ja klikkausten seurantaa ei tarjota, tai se on pois päältä, kunnes lähettäjä ottaa sen käyttöön.
- ◐Osittain Osittain
- Avausten tai klikkausten seuranta on oletuksena päällä, mutta sen voi poistaa käytöstä tai anonymisoida koko tililtä tai viestikohtaisesti.
- ✖Ei Ei
- Avausten tai klikkausten seuranta on aina päällä.
Miksi: Seurantapikselit ja uudelleenkirjoitetut linkit tallentavat, milloin, missä ja millä laitteella kukin vastaanottaja lukee postia.
Näin tarkistat: Linkitä seuranta-asetusten dokumentaatio tai API-viite.
Salattu toimitus voidaan pakottaa paino 2
Voiko lähtevän postin toimittamisen ilman TLS:ää estää?
- ✔Kyllä Kyllä
- Lähtevä toimitus noudattaa vastaanottajan verkkotunnuksen MTA-STS- tai DANE-käytäntöä, tai lähettäjä voi vaatia TLS:n, jotta postia ei lähetetä selväkielisenä.
- ◐Osittain Osittain
- TLS:ää käytetään, kun vastaanottava palvelin tarjoaa sitä, eikä sitä voi vaatia.
- ✖Ei Ei
- Lähtevä posti lähetetään ilman TLS:ää.
Miksi: Pelkän opportunistisen TLS:n kanssa verkossa oleva hyökkääjä voi poistaa salauksen ja lukea postia siirron aikana.
Näin tarkistat: Linkitä TLS:ää tai toimituksen tietoturvaa koskeva dokumentaatio.
Tietojen sijainti EU:ssa paino 1
Voidaanko viestien sisältö ja toimituslokit käsitellä ja tallentaa ainoastaan Euroopan unionissa?
- ✔Kyllä Kyllä
- EU-alue, pelkästään EU:ssa toimiva palvelu tai oma ylläpito pitää viestitiedot EU:ssa kaikissa tilauksissa.
- ◐Osittain Osittain
- EU-aluetta tarjotaan vain joissakin tilauksissa, pyynnöstä tai beetana.
- ✖Ei Ei
- Viestitietoja käsitellään tai tallennetaan EU:n ulkopuolella.
Miksi: EU:ssa säilytettävät tiedot kuuluvat GDPR:n piiriin ja ovat joidenkin ulkomaisten valvontalakien ulottumattomissa.
Näin tarkistat: Linkitä tietojen sijaintia, aluetta tai tietojen sijaintipaikkaa koskeva dokumentaatio.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi
Estää seurannan oletuksena paino 3
Estetäänkö kolmansien osapuolten seuranta oletuksena ilman laajennusten asentamista?
- ✔Kyllä Kyllä
- Estetty oletuksena.
- ◐Osittain Osittain
- Rajoittaa sivustojen välistä seurantaa (esimerkiksi evästeiden eristäminen), mutta ei estä seurantapyyntöjä.
- ✖Ei Ei
- Ei estetty oletuksena.
Miksi: Useimmat ihmiset eivät koskaan muuta oletusasetuksia.
Näin tarkistat: Linkitä dokumentaatio tai testi, kuten https://coveryourtracks.eff.org/.
Suojaus sormenjälkitunnistukselta paino 2
Suojaako selain oletuksena sormenjälkitunnistukselta?
- ✔Kyllä Kyllä
- Satunnaistaa tai yhdenmukaistaa sormenjälkitietoja oletuksena.
- ◐Osittain Osittain
- Vain tiukemmassa tilassa, joka on oletuksena pois päältä.
- ✖Ei Ei
- Ei suojausta.
Miksi: Sormenjälkitunnistus seuraa ihmisiä myös evästeiden poistamisen jälkeen.
Näin tarkistat: Linkitä dokumentaatio tai testi, kuten https://coveryourtracks.eff.org/.
Ei yhteyksiä suurten teknologiayhtiöiden palveluihin paino 2
Toimiiko selain ilman taustayhteyksiä Googlen, Microsoftin tai Applen palveluihin?
- ✔Kyllä Kyllä
- Ei oletuksena taustayhteyksiä suurten teknologiayhtiöiden palveluihin.
- ◐Osittain Osittain
- Joitakin yhteyksiä on jäljellä, ja ne voi poistaa käytöstä.
- ✖Ei Ei
- Taustayhteydet ovat sisäänrakennettuja, eikä niitä voi poistaa käytöstä.
Miksi: Taustayhteydet jakavat selaustoimintaa ja laitetietoja.
Näin tarkistat: Linkitä dokumentaatio tai lähdekoodi, jossa luetellaan poistetut tai käytöstä poistetut palvelut.
Oikea-aikaiset tietoturvapäivitykset paino 3
Julkaistaanko alkuperäisen selainmoottorin tietoturvakorjaukset nopeasti ja automaattisesti?
- ✔Kyllä Kyllä
- Korjaukset julkaistaan päivien kuluessa ja asennetaan automaattisesti.
- ◐Osittain Osittain
- Korjaukset julkaistaan nopeasti, mutta ne on asennettava käsin tai paketinhallinnan kautta.
- ✖Ei Ei
- Korjaukset ovat usein viikkoja jäljessä alkuperäisestä.
Miksi: Selaimet ovat useimpien laitteiden eniten hyökkäysten kohteena olevia ohjelmistoja.
Näin tarkistat: Linkitä julkaisutiedot tai päivitysdokumentaatio.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi
Tehokas oletuksena paino 3
Estääkö se mainokset ja seurannan oletusasetuksilla ilman maksullisia tasoja?
- ✔Kyllä Kyllä
- Estää mainokset ja seurannan oletuksena ilmaiseksi.
- ◐Osittain Osittain
- Vaatii lisälistoja tai määrityksiä.
- ✖Ei Ei
- Sallii ”hyväksyttävät mainokset” oletuksena, tai estäminen on maksullista.
Miksi: Mainostajien maksamat sallittujen listat päästävät niiden mainokset ja seuraimet läpi.
Näin tarkistat: Linkitä dokumentaatio tai suodatinlistojen asetukset.
Ei selaustietojen keräämistä paino 3
Toimiiko se lähettämättä selaustietoja kehittäjälle?
- ✔Kyllä Kyllä
- Kaikki suodatus tapahtuu laitteella, eikä tietoja lähetetä.
- ◐Osittain Osittain
- Anonyymejä käyttötilastoja, jotka voi poistaa käytöstä.
- ✖Ei Ei
- Selaustietoja kerätään.
Miksi: Mainosten estäjä näkee jokaisen vieraillun sivun.
Näin tarkistat: Linkitä tietosuojakäytäntö tai lähdekoodi.
Omat suodattimet paino 1
Voivatko käyttäjät lisätä omia suodatinlistoja ja sääntöjä?
- ✔Kyllä Kyllä
- Kyllä.
- ◐Osittain Osittain
- Rajoitetusti.
- ✖Ei Ei
- Ei.
Miksi: Omat säännöt kattavat sivustot, jotka oletuslistat ohittavat.
Näin tarkistat: Linkitä dokumentaatio.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
Ei hakuhistorian lokeja paino 3
Tallennetaanko haut ilman IP-osoitteita tai muita tunnisteita?
- ✔Kyllä Kyllä
- Hakuja ei tallenneta tunnisteiden kanssa.
- ◐Osittain Osittain
- Tunnisteet poistetaan lyhyen, dokumentoidun ajan kuluttua.
- ✖Ei Ei
- Haut on sidottu tunnisteisiin tai tileihin.
Miksi: Hakuhistoria paljastaa terveyteen, raha-asioihin, politiikkaan ja muuhun liittyviä tietoja.
Näin tarkistat: Linkitä tietosuojakäytäntö.
Ei profiiliin perustuvia mainoksia paino 2
Perustuvatko mahdolliset mainokset vain nykyiseen hakuun eivätkä profiiliin?
- ✔Kyllä Kyllä
- Ei mainoksia, tai mainokset perustuvat vain hakusanoihin.
- ◐Osittain Osittain
- Profiiliin perustuvat mainokset voi poistaa käytöstä.
- ✖Ei Ei
- Mainokset perustuvat profiiliin.
Miksi: Profiiliin perustuvat mainokset vaativat tallennetun profiilin hauistasi.
Näin tarkistat: Linkitä tietosuojakäytäntö tai mainontaa koskeva dokumentaatio.
Tiliä ei tarvita paino 1
Voiko kaikkia ominaisuuksia käyttää ilman tiliä?
- ✔Kyllä Kyllä
- Tiliä ei tarvita.
- ◐Osittain Osittain
- Jotkin ominaisuudet vaativat tilin.
- ✖Ei Ei
- Tili vaaditaan.
Miksi: Tilit yhdistävät haut henkilöllisyyteen.
Näin tarkistat: Linkitä ohje- tai asetussivu.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi
Tiliä ei tarvita paino 2
Voiko sovelluksia asentaa ilman tiliä?
- ✔Kyllä Kyllä
- Tiliä ei tarvita.
- ◐Osittain Osittain
- Vain joidenkin sovellusten kohdalla.
- ✖Ei Ei
- Tili on pakollinen.
Miksi: Tili yhdistää jokaisen asennetun sovelluksen henkilöllisyyteen.
Näin tarkistat: Linkitä dokumentaatio.
Näyttää seurannan ja haitalliset ominaisuudet paino 1
Näyttääkö kauppa, mitkä sovellukset sisältävät seurantaa, mainoksia tai muita haitallisia ominaisuuksia?
- ✔Kyllä Kyllä
- Näytetään jokaiselle sovellukselle.
- ◐Osittain Osittain
- Osittain, esimerkiksi itse ilmoitetut tietosuojamerkinnät.
- ✖Ei Ei
- Ei näytetä.
Miksi: Se auttaa ihmisiä välttämään sovelluksia, jotka seuraavat heitä.
Näin tarkistat: Linkitä esimerkkisivu tai dokumentaatio.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
Päästä päähän salattu holvi paino 3
Salataanko holvi laitteella ennen synkronointia avaimella, jota palveluntarjoajalla ei ole?
- ✔Kyllä Kyllä
- Päästä päähän salattu, tai vain paikallinen ilman synkronointipalvelua.
- ◐Osittain Osittain
- Salattu, mutta avainten käsittelyä ei ole dokumentoitu.
- ✖Ei Ei
- Palveluntarjoaja voi purkaa holvien salauksen.
Miksi: Murrettu salasanojen hallintaohjelma paljastaa jokaisen tilin.
Näin tarkistat: Linkitä tietoturvaselvitys tai salausdokumentaatio.
Paikallinen tai itse ylläpidetty vaihtoehto paino 2
Voiko holvia säilyttää paikallisesti tai omalla palvelimella?
- ✔Kyllä Kyllä
- Paikalliset tiedostot tai tuettu itse ylläpidetty palvelin.
- ◐Osittain Osittain
- Vain vienti.
- ✖Ei Ei
- Vain valmistajan pilvi.
Miksi: Tietojen pitäminen omassa hallinnassa poistaa kolmannen osapuolen.
Näin tarkistat: Linkitä dokumentaatio.
Täysi vienti paino 1
Voiko kaikki kohteet viedä avoimessa muodossa?
- ✔Kyllä Kyllä
- Täysi vienti avoimessa muodossa.
- ◐Osittain Osittain
- Osittainen vienti.
- ✖Ei Ei
- Ei vientiä.
Miksi: Vienti estää lukittautumisen.
Näin tarkistat: Linkitä vientiä koskeva dokumentaatio.
Julkaisee täydet raportit paino 3
Julkaistaanko täydet auditointiraportit säännöllisesti asiakkaan suostumuksella, eikä vain tiivistelmiä tai merkkejä?
- ✔Kyllä Kyllä
- Monet täydet raportit ovat julkisia, yrityksen luettelemia tai asiakkaiden linkittämiä.
- ◐Osittain Osittain
- Joitakin raportteja tai tiivistelmiä on julkisesti saatavilla.
- ✖Ei Ei
- Raportit pysyvät yksityisinä.
Miksi: Julkisesta raportista kuka tahansa voi tarkistaa, mitä testattiin, mitä löytyi ja mitä korjattiin.
Näin tarkistat: Linkitä yrityksen julkaisusivu tai julkiset raportit.
Auditoi avoimen lähdekoodin projekteja paino 2
Auditoiko yritys säännöllisesti avoimen lähdekoodin ohjelmistoja ja voittoa tavoittelemattomia projekteja?
- ✔Kyllä Kyllä
- Säännöllisiä julkisia avoimen lähdekoodin projektien auditointeja, esimerkiksi OSTIFin tai Open Technology Fundin kautta.
- ◐Osittain Osittain
- Satunnaisia avoimen lähdekoodin auditointeja.
- ✖Ei Ei
- Vain kaupallisia asiakkaita.
Miksi: Avoimen lähdekoodin ohjelmistojen auditoinnit suojaavat kaikkia niiden käyttäjiä.
Näin tarkistat: Linkitä avoimen lähdekoodin projektien julkiset auditoinnit.
Julkinen tutkimus paino 1
Julkaiseeko yritys tietoturvatutkimusta, tiedotteita tai työkaluja?
- ✔Kyllä Kyllä
- Säännöllistä julkista tutkimusta, tiedotteita tai avoimen lähdekoodin työkaluja.
- ◐Osittain Osittain
- Satunnaisia julkaisuja.
- ✖Ei Ei
- Ei mitään.
Miksi: Julkaistu tutkimus osoittaa asiantuntemusta ja auttaa puolustajia.
Näin tarkistat: Linkitä tutkimus- tai tiedotesivu.
Ei seurantaa verkkosivustolla paino 1
Onko yrityksen verkkosivusto vapaa kolmansien osapuolten seurannasta?
- ✔Kyllä Kyllä
- Ei kolmansien osapuolten seurantaa. Mahdollinen analytiikka on evästeetöntä ja vain koostettua.
- ◐Osittain Osittain
- Analytiikkaa, joka käyttää evästeitä tai pysyviä tunnisteita, ilman muuta seurantaa.
- ✖Ei Ei
- Kolmansien osapuolten seurantaa on käytössä.
Miksi: Tietosuoja- ja tietoturvayrityksen oma sivusto kertoo sen tasosta.
Näin tarkistat: Suorita seurantatesti tai tarkista tietosuojakäytäntö.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi
Päästä päähän salattu oletuksena paino 3
Ovatko kaikki keskustelut, myös ryhmät, päästä päähän salattuja oletuksena?
- ✔Kyllä Kyllä
- Kaikki keskustelut ja puhelut oletuksena.
- ◐Osittain Osittain
- Vain osa keskusteluista, tai vain kun se on otettu käyttöön.
- ✖Ei Ei
- Ei päästä päähän salattu.
Miksi: Ilman sitä palvelu voi lukea viestit.
Näin tarkistat: Linkitä salausdokumentaatio.
Puhelinnumeroa ei tarvita paino 2
Voiko tilin luoda ilman puhelinnumeroa?
- ✔Kyllä Kyllä
- Puhelinnumeroa ei tarvita.
- ◐Osittain Osittain
- Puhelinnumero tarvitaan, mutta sen voi piilottaa yhteystiedoilta.
- ✖Ei Ei
- Puhelinnumero tarvitaan ja se näkyy.
Miksi: Puhelinnumerot on sidottu todellisiin henkilöllisyyksiin.
Näin tarkistat: Linkitä rekisteröitymisen dokumentaatio.
Metatietojen suojaus paino 2
Minimoiko palvelu metatiedot siitä, kuka viestii kenen kanssa (esimerkiksi sealed sender tai ei käyttäjätunnisteita)?
- ✔Kyllä Kyllä
- Dokumentoitu rakenne, joka piilottaa lähettäjän tai yhteystietoluettelot palvelimelta.
- ◐Osittain Osittain
- Jonkin verran metatietojen suojausta.
- ✖Ei Ei
- Palvelin näkee, kuka viestii kenen kanssa.
Miksi: Pelkät metatiedot voivat paljastaa ihmissuhteita ja tottumuksia.
Näin tarkistat: Linkitä dokumentaatio tai rakennetta kuvaava julkaisu.
Hajautettu paino 1
Voivatko ihmiset ylläpitää omaa palvelinta tai viestiä vertaisverkossa?
- ✔Kyllä Kyllä
- Federoitu tai vertaisverkko.
- ◐Osittain Osittain
- Itse ylläpito on mahdollista, mutta ei federoitu.
- ✖Ei Ei
- Yksi keskitetty palvelu.
Miksi: Hajautettuja verkkoja ei voi sulkea tai sensuroida yhdestä kohdasta.
Näin tarkistat: Linkitä itse ylläpidon dokumentaatio.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi
Päästä päähän salattu paino 3
Ovatko puhelut päästä päähän salattuja oletuksena?
- ✔Kyllä Kyllä
- Kaikki puhelut, myös ryhmäpuhelut, oletuksena.
- ◐Osittain Osittain
- Valinnainen, tai vain osalle puheluista.
- ✖Ei Ei
- Ei päästä päähän salattu.
Miksi: Ilman päästä päähän -salausta palveluntarjoaja pääsee käsiksi puheluihin.
Näin tarkistat: Linkitä tietoturvadokumentaatio.
Liittyminen ilman tiliä paino 1
Voivatko ihmiset liittyä puheluihin ilman tiliä?
- ✔Kyllä Kyllä
- Vieraat liittyvät linkistä ilman tiliä.
- ◐Osittain Osittain
- Vain järjestäjä tarvitsee tilin.
- ✖Ei Ei
- Kaikki tarvitsevat tilin.
Miksi: Tilit sitovat puhelut henkilöllisyyksiin.
Näin tarkistat: Linkitä dokumentaatio.
Itse ylläpidettävissä paino 1
Voiko palvelinta ylläpitää itse?
- ✔Kyllä Kyllä
- Virallisesti tuettu.
- ◐Osittain Osittain
- Mahdollista, mutta rajoitettu.
- ✖Ei Ei
- Vain isännöitynä.
Miksi: Itse ylläpito pitää puheluiden metatiedot omilla palvelimillasi.
Näin tarkistat: Linkitä itse ylläpidon ohje.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
Viestin sisältö poistetaan tai peitetään paino 3
Voiko viestien tekstin tallentamisen toimituksen jälkeen estää?
- ✔Kyllä Kyllä
- Viestien sisältöä ei tallenneta toimituksen jälkeen, tai asiakas voi itse ottaa peittämisen tai poistamisen käyttöön kaikille viesteille pyytämättä.
- ◐Osittain Osittain
- Viestien sisältöä säilytetään dokumentoidun enintään 30 päivän ajan, tai sen voi poistaa API:n kautta, tai peittäminen on saatavilla pyynnöstä tai joissakin tilauksissa.
- ✖Ei Ei
- Viestien sisältöä säilytetään yli 30 päivää tai dokumentoimattoman ajan, eikä sitä voi poistaa.
Miksi: Tallennetut tekstiviestit sisältävät kertakäyttökoodeja, tapaamisia ja henkilökohtaisia keskusteluja, jotka on yhdistetty puhelinnumeroihin.
Näin tarkistat: Linkitä tietojen säilytystä, viestien peittämistä tai poistamista koskeva dokumentaatio.
Tietojen sijainti EU:ssa paino 1
Voidaanko viestit, puhelutiedot ja lokit käsitellä ja tallentaa Euroopan unionissa?
- ✔Kyllä Kyllä
- EU-alue, pelkästään EU:ssa toimiva palvelu tai oma ylläpito pitää viestitiedot EU:ssa kaikissa tilauksissa.
- ◐Osittain Osittain
- EU-aluetta tarjotaan vain joissakin tilauksissa, pyynnöstä tai beetana.
- ✖Ei Ei
- Viestitietoja käsitellään tai tallennetaan EU:n ulkopuolella.
Miksi: EU:ssa säilytettävät tiedot kuuluvat GDPR:n piiriin ja ovat joidenkin ulkomaisten valvontalakien ulottumattomissa.
Näin tarkistat: Linkitä tietojen sijaintia, aluetta tai tietojen sijaintipaikkaa koskeva dokumentaatio.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
Auditoitu lokittomuuskäytäntö paino 3
Onko riippumaton auditointi vahvistanut, ettei toiminta- tai yhteyslokeja säilytetä?
- ✔Kyllä Kyllä
- Julkinen auditointiraportti vahvistaa sen.
- ◐Osittain Osittain
- Lokittomuuskäytäntö on olemassa, mutta sitä ei ole auditoitu.
- ✖Ei Ei
- Lokeja säilytetään, tai käytäntöä ei ole.
Miksi: VPN näkee kaiken liikenteen. Vain auditointi osoittaa, että käytäntöä noudatetaan.
Näin tarkistat: Linkitä auditointiraportti ja tietosuojakäytäntö.
Anonyymi maksaminen paino 2
Voiko tilin luoda ja maksaa ilman sähköpostiosoitetta, nimeä tai korttia?
- ✔Kyllä Kyllä
- Tilit eivät vaadi sähköpostia, ja käteinen tai Monero hyväksytään.
- ◐Osittain Osittain
- Kryptovaluutta hyväksytään, mutta sähköposti vaaditaan.
- ✖Ei Ei
- Henkilötietoja vaaditaan.
Miksi: Maksutiedot sitovat tilin todelliseen henkilöllisyyteen.
Näin tarkistat: Linkitä maksu- ja rekisteröitymisdokumentaatio.
Avoimen lähdekoodin sovellukset paino 2
Ovatko sovellukset kaikille alustoille avointa lähdekoodia?
- ✔Kyllä Kyllä
- Kaikki alustat.
- ◐Osittain Osittain
- Osa alustoista.
- ✖Ei Ei
- Ei mitään.
Miksi: VPN-sovellus käsittelee kaiken liikenteen ja avaimet.
Näin tarkistat: Linkitä lähdekoodirepositoriot.
Modernit protokollat paino 1
Tuetaanko WireGuardia (tai muuta modernia auditoitua protokollaa)?
- ✔Kyllä Kyllä
- WireGuard tuettu.
- ◐Osittain Osittain
- Vain OpenVPN tai IKEv2.
- ✖Ei Ei
- Vain vanhentuneita tai suljettuja protokollia.
Miksi: Modernit protokollat ovat nopeampia, ja niiden koodipohjat ovat pienempiä ja auditoituja.
Näin tarkistat: Linkitä dokumentaatio.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
Salattu DNS paino 3
Tuetaanko DNS over HTTPS- ja DNS over TLS -protokollia?
- ✔Kyllä Kyllä
- Molempia.
- ◐Osittain Osittain
- Toista niistä.
- ✖Ei Ei
- Ei kumpaakaan.
Miksi: Salaamaton DNS näyttää jokaisen vieraillun sivuston kenelle tahansa samassa verkossa.
Näin tarkistat: Linkitä käyttöönoton dokumentaatio.
Ei kyselylokeja paino 3
Tallennetaanko kyselyt ilman IP-osoitteita, ja onko tämä auditoitu riippumattomasti?
- ✔Kyllä Kyllä
- Ei tunnistettavia lokeja, auditoinnilla vahvistettu.
- ◐Osittain Osittain
- Väitetään, ettei tunnistettavia lokeja ole, mutta ei auditoitu, tai lokeja säilytetään hetken.
- ✖Ei Ei
- Tunnistettavia lokeja säilytetään.
Miksi: DNS-lokit ovat täydellinen selaushistoria.
Näin tarkistat: Linkitä tietosuojakäytäntö ja auditointi.
DNSSEC-validointi paino 1
Validoiko selvitin DNSSECin?
- ✔Kyllä Kyllä
- Kyllä.
- ◐Osittain Osittain
- Valinnainen.
- ✖Ei Ei
- Ei.
Miksi: Validointi pysäyttää väärennetyt DNS-vastaukset.
Näin tarkistat: Linkitä dokumentaatio tai testi.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
DNSSEC paino 3
Voiko DNSSECin ottaa käyttöön isännöidyille vyöhykkeille?
- ✔Kyllä Kyllä
- Yhdellä napsautuksella tai automaattisesti.
- ◐Osittain Osittain
- Tuettu manuaalisin vaihein.
- ✖Ei Ei
- Ei tuettu.
Miksi: DNSSEC estää hyökkääjiä väärentämästä verkkotunnuksen tietueita.
Näin tarkistat: Linkitä dokumentaatio.
API-käyttö paino 1
Voiko tietueita hallita API:n kautta kaikissa tilauksissa?
- ✔Kyllä Kyllä
- Kyllä, kaikissa tilauksissa.
- ◐Osittain Osittain
- Vain maksullisissa tilauksissa.
- ✖Ei Ei
- Ei APIa.
Miksi: API mahdollistaa automaation ja siirrot.
Näin tarkistat: Linkitä API-dokumentaatio.
Kaksivaiheinen kirjautuminen paino 2
Tukevatko tilit kaksivaiheista tunnistautumista todennussovelluksella tai suojausavaimella?
- ✔Kyllä Kyllä
- TOTP tai suojausavaimet.
- ◐Osittain Osittain
- Vain tekstiviesti.
- ✖Ei Ei
- Ei kaksivaiheista kirjautumista.
Miksi: Kaapattu DNS-tili voi ohjata kaiken postin ja verkkoliikenteen muualle.
Näin tarkistat: Linkitä dokumentaatio.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
Ilmainen WHOIS-tietosuoja paino 2
Piilotetaanko rekisteröijän tiedot julkisesta WHOISista ja RDAP:sta ilman lisämaksua?
- ✔Kyllä Kyllä
- Ilmainen kaikille tuetuille verkkotunnuspäätteille.
- ◐Osittain Osittain
- Ilmainen vain joillekin päätteille, tai maksullinen.
- ✖Ei Ei
- Ei tarjolla.
Miksi: Julkiset rekisteröijätiedot paljastavat nimiä, osoitteita ja puhelinnumeroita.
Näin tarkistat: Linkitä hinnasto tai tietosuojadokumentaatio.
Rehellinen uusimishinnoittelu paino 1
Ovatko uusimishinnat samat tai lähellä ensimmäisen vuoden hintaa?
- ✔Kyllä Kyllä
- Omakustannus- tai kiinteä uusimishinnoittelu.
- ◐Osittain Osittain
- Uusiminen maksaa hieman enemmän.
- ✖Ei Ei
- Suuret uusimishinnan korotukset.
Miksi: Halvat ensimmäiset vuodet ja kalliit uusimiset tekevät verkkotunnuksen pitämisestä kallista.
Näin tarkistat: Linkitä hinnastosivu.
Kaksivaiheinen kirjautuminen paino 2
Tukevatko tilit kaksivaiheista tunnistautumista todennussovelluksella tai suojausavaimella?
- ✔Kyllä Kyllä
- TOTP tai suojausavaimet.
- ◐Osittain Osittain
- Vain tekstiviesti.
- ✖Ei Ei
- Ei kaksivaiheista kirjautumista.
Miksi: Kaapattu rekisteröijätili tarkoittaa kaapattua verkkotunnusta.
Näin tarkistat: Linkitä dokumentaatio.
Siirto- ja rekisterilukko paino 1
Onko siirtolukko oletuksena päällä ja rekisterilukko saatavilla?
- ✔Kyllä Kyllä
- Molempia.
- ◐Osittain Osittain
- Vain siirtolukko.
- ✖Ei Ei
- Ei kumpaakaan.
Miksi: Lukot estävät verkkotunnusten varastamisen.
Näin tarkistat: Linkitä dokumentaatio.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
Postiystävällinen (portti 25) paino 1
Onko lähtevä portti 25 avoinna oletuksena tai pyynnöstä?
- ✔Kyllä Kyllä
- Avoinna oletuksena.
- ◐Osittain Osittain
- Estetty oletuksena, mutta avataan pyynnöstä.
- ✖Ei Ei
- Aina estetty.
Miksi: Sähköpostipalvelimen ylläpitäminen vaatii lähtevän portin 25.
Näin tarkistat: Linkitä dokumentaatio tai tukikäytäntö.
Käänteinen DNS paino 1
Voiko käänteisen DNS:n (PTR) tietueet asettaa IPv4- ja IPv6-osoitteille?
- ✔Kyllä Kyllä
- Molemmat, itsepalveluna.
- ◐Osittain Osittain
- Pyynnöstä, tai vain IPv4.
- ✖Ei Ei
- Ei tuettu.
Miksi: Sähköpostipalvelimet, joilla ei ole vastaavaa käänteistä DNS:ää, hylätään roskapostina.
Näin tarkistat: Linkitä dokumentaatio.
IPv6 paino 1
Sisältyykö natiivi IPv6?
- ✔Kyllä Kyllä
- Kyllä, ilman lisämaksua.
- ◐Osittain Osittain
- Lisämaksusta.
- ✖Ei Ei
- Ei.
Miksi: IPv6 vaaditaan nykyaikaisessa verkkoliikenteessä ja monissa sähköpostitesteissä.
Näin tarkistat: Linkitä dokumentaatio.
Anonyymi maksaminen paino 1
Voiko palvelimista maksaa kryptovaluutalla tai ilman henkilöllisyyden tarkistusta?
- ✔Kyllä Kyllä
- Kyllä.
- ◐Osittain Osittain
- Vain tunnistautumisen jälkeen.
- ✖Ei Ei
- Ei.
Miksi: Maksutiedot sitovat palvelimet henkilöllisyyteen.
Näin tarkistat: Linkitä maksudokumentaatio.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi
Toimii omalla infrastruktuurillasi paino 3
Voiko sen ajaa kokonaan omalla infrastruktuurilla tai omassa repositoriossa ilman valmistajan tiliä?
- ✔Kyllä Kyllä
- Täysin itse ylläpidetty tai toimii omassa repositoriossasi.
- ◐Osittain Osittain
- Itse ylläpidetty, valmistajan palvelut valinnaisia.
- ✖Ei Ei
- Vain valmistajan isännöimä.
Miksi: Tilatiedot ja kävijälokit pysyvät hallinnassasi.
Näin tarkistat: Linkitä asennusdokumentaatio.
Ei kävijöiden seurantaa paino 2
Onko julkinen tilasivu vapaa kolmansien osapuolten seurannasta ja analytiikasta?
- ✔Kyllä Kyllä
- Ei kolmansien osapuolten seurantaa.
- ◐Osittain Osittain
- Analytiikan voi poistaa käytöstä.
- ✖Ei Ei
- Seuranta sisältyy aina.
Miksi: Asiakkaat käyvät tilasivuilla häiriöiden aikana.
Näin tarkistat: Linkitä lähdekoodi tai tietosuojakäytäntö.
Julkinen käytettävyyshistoria paino 1
Julkaiseeko se vasteajat ja häiriöhistorian?
- ✔Kyllä Kyllä
- Kyllä.
- ◐Osittain Osittain
- Vain nykyinen tila.
- ✖Ei Ei
- Ei.
Miksi: Historia näyttää, kuinka luotettava palvelu on ollut ajan mittaan.
Näin tarkistat: Linkitä toimiva esimerkki.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi
Avaimet pysyvät laitteilla paino 3
Salataanko laitteiden välinen liikenne kullakin laitteella luoduilla yksityisillä avaimilla, niin ettei koordinointipalvelin tai välityspalvelimet voi lukea sitä?
- ✔Kyllä Kyllä
- Yksityiset avaimet luodaan kullakin laitteella, eivätkä ne koskaan poistu laitteelta. Välityspalvelimet vain välittävät salattuja paketteja.
- ◐Osittain Osittain
- Laitteiden välinen liikenne on salattu, mutta avainten käsittelyä ei ole dokumentoitu, tai jotkin kokoonpanot käyttävät palvelimella luotuja avaimia.
- ✖Ei Ei
- Liikenne puretaan valmistajan palvelimilla.
Miksi: Koordinointipalvelin tuntee jokaisen verkon laitteen. Laitteilla pysyvät avaimet estävät sitä lukemasta myös liikennettä.
Näin tarkistat: Linkitä tietoturva- tai arkkitehtuuridokumentaatio, joka kuvaa avainten luonnin ja välityspalvelimet.
Itse ylläpidettävä koordinointipalvelin paino 2
Voiko koordinointi- tai hallintapalvelinta ylläpitää itse avoimen lähdekoodin ohjelmistolla?
- ✔Kyllä Kyllä
- Valmistajan hallintapalvelin on avointa lähdekoodia ja sitä voi ylläpitää itse, tai verkko ei tarvitse keskuspalvelinta.
- ◐Osittain Osittain
- Itse ylläpito vaatii suljetun tai lähdekoodiltaan saatavilla olevan palvelimen, sitä ei tueta virallisesti, tai se toimii vain kolmannen osapuolen avoimen lähdekoodin korvaajalla.
- ✖Ei Ei
- Vain valmistajan ylläpitämää palvelua voi käyttää.
Miksi: Itse ylläpidetty palvelin pitää laitteiden, käyttäjien ja käyttöoikeussääntöjen luettelon poissa kolmannen osapuolen palvelimilta.
Näin tarkistat: Linkitä itse ylläpidon dokumentaatio ja palvelimen lisenssi.
Ei yhteyslokeja oletuksena paino 2
Pysyvätkö yhteyslokit ja asiakasohjelmien diagnostiikkalokit poissa valmistajan palvelimilta, ellei käyttäjä tai ylläpitäjä ota niitä käyttöön?
- ✔Kyllä Kyllä
- Valmistajalle ei lähetetä oletuksena mitään, tai valmistajan palvelua ei ole.
- ◐Osittain Osittain
- Lokeja tai kaatumisraportteja lähetetään valmistajalle oletuksena, mutta sen voi poistaa käytöstä.
- ✖Ei Ei
- Valmistaja säilyttää yhteyslokeja, eikä niiden poistamiseen käytöstä ole dokumentoitua tapaa.
Miksi: Yhteyslokit näyttävät, mitkä laitteet ovat viestineet keskenään ja milloin, vaikka itse liikenne olisi salattu.
Näin tarkistat: Linkitä lokitusta, telemetriaa tai tiedonkeruuta koskeva dokumentaatio.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi
Toimii ilman verkkoyhteyttä paino 2
Skannaako ja näyttääkö sovellus levytilan käytön ottamatta yhteyttä internetiin?
- ✔Kyllä Kyllä
- Ei tee verkkopyyntöjä, tai tarkistaa päivitykset vain pyydettäessä tai suostumuksen jälkeen.
- ◐Osittain Osittain
- Toimii ilman verkkoyhteyttä, mutta oletuksena tarkistaa päivitykset, lataa sisältöä tai lähettää käyttötietoja.
- ✖Ei Ei
- Tarvitsee internetyhteyden toimiakseen tai lähettää tiedostonimiä tai skannauksen tuloksia palvelimelle.
Miksi: Levyn skannaus listaa jokaisen tietokoneen tiedoston ja kansion nimen, mikä voi paljastaa projekteja, ihmisiä ja tapoja.
Näin tarkistat: Linkitä lähdekoodi, verkkoliikenteen dokumentaatio tai tietosuojakäytäntö.
Tiliä ei tarvita paino 1
Voiko sovellusta käyttää ilman tiliä tai sähköpostiosoitteen rekisteröintiä?
- ✔Kyllä Kyllä
- Tiliä tai rekisteröintiä ei tarvita.
- ◐Osittain Osittain
- Vain jotkin ominaisuudet, kuten pilvitallennustilan skannaus, vaativat tilin.
- ✖Ei Ei
- Tili tai rekisteröinti sähköpostilla vaaditaan.
Miksi: Tili tai rekisteröinti yhdistää sovelluksen ja sen käytön henkilöllisyyteen.
Näin tarkistat: Linkitä lataussivu, dokumentaatio tai tietosuojakäytäntö.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi
Tallennetaan oletuksena paikallisesti paino 2
Tallennetaanko kuvakaappaukset ja tallenteet laitteelle, ellet itse valitse niiden lähettämistä?
- ✔Kyllä Kyllä
- Tallennetaan paikallisesti; lähettäminen on valinnaista.
- ◐Osittain Osittain
- Tallennetaan paikallisesti, mutta jotkin ominaisuudet lähettävät automaattisesti.
- ✖Ei Ei
- Tallenteet lähetetään oletuksena valmistajan pilveen.
Miksi: Näytön tallenteisiin tallentuu usein salasanoja, viestejä ja yksityisiä asiakirjoja.
Näin tarkistat: Linkitä dokumentaatio.
Tiliä ei tarvita paino 1
Voiko sovellusta käyttää ilman tiliä?
- ✔Kyllä Kyllä
- Tiliä ei tarvita.
- ◐Osittain Osittain
- Vain osa ominaisuuksista vaatii tilin.
- ✖Ei Ei
- Tili on pakollinen.
Miksi: Tili sitoo tallenteet henkilöllisyyteen.
Näin tarkistat: Linkitä dokumentaatio tai rekisteröitymissivu.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
Toimii ilman verkkoyhteyttä paino 3
Voiko tekstiä kääntää laitteella lähettämättä sitä palvelimelle?
- ✔Kyllä Kyllä
- Kääntäminen tapahtuu laitteella tai omalla palvelimellasi.
- ◐Osittain Osittain
- Paikallinen kääntäminen on valinnainen, ja oletuksena käännetään verkossa.
- ✖Ei Ei
- Vain verkossa.
Miksi: Käännettävä teksti on usein yksityistä, kuten viestejä, sopimuksia ja lääkärinlausuntoja.
Näin tarkistat: Linkitä dokumentaatio.
Tekstiä ei säilytetä paino 2
Poistetaanko käännetty teksti käännöksen jälkeen ja pidetäänkö se poissa mallien koulutuksesta?
- ✔Kyllä Kyllä
- Ei tallenneta eikä käytetä koulutukseen.
- ◐Osittain Osittain
- Tallennetaan tai käytetään koulutukseen, ellei siitä kieltäydy tai maksa.
- ✖Ei Ei
- Tallennetaan ja käytetään koulutukseen.
Miksi: Tallennettuja tekstejä voidaan lukea, ne voivat vuotaa tai niitä voidaan käyttää mallien koulutukseen.
Näin tarkistat: Linkitä tietosuojakäytäntö.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
Toimii laitteella paino 3
Muunnetaanko puhe tekstiksi laitteella lähettämättä ääntä palvelimelle?
- ✔Kyllä Kyllä
- Litterointi tapahtuu kokonaan laitteella tai omalla palvelimellasi.
- ◐Osittain Osittain
- Paikallinen litterointi on saatavilla, mutta pilvikäsittely on oletuksena tai vaaditaan joihinkin ominaisuuksiin.
- ✖Ei Ei
- Ääni lähetetään valmistajan palvelimille.
Miksi: Äänitallenteet ja litteroinnit sisältävät yksityisiä keskusteluja, nimiä sekä terveys- tai liiketietoja.
Näin tarkistat: Linkitä dokumentaatio tai tietosuojakäytäntö.
Tallenteilla ei kouluteta paino 2
Pidetäänkö tallenteet ja litteroinnit oletuksena poissa mallien koulutuksesta?
- ✔Kyllä Kyllä
- Ei koskaan käytetä koulutukseen, tai käsittely on täysin paikallista.
- ◐Osittain Osittain
- Käytetään oletuksena koulutukseen, mutta siitä voi kieltäytyä.
- ✖Ei Ei
- Käytetään koulutukseen ilman kieltäytymismahdollisuutta.
Miksi: Tallenteilla kouluttaminen voi paljastaa, mitä sanottiin.
Näin tarkistat: Linkitä tietosuojakäytäntö.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
Tietojasi ei käytetä koulutukseen paino 3
Pidetäänkö kehotteet, keskustelut ja tiedostot oletuksena poissa mallien koulutuksesta?
- ✔Kyllä Kyllä
- Ei koskaan käytetä koulutukseen, tai malli toimii kokonaan laitteellasi.
- ◐Osittain Osittain
- Käytetään oletuksena koulutukseen, mutta siitä voi kieltäytyä.
- ✖Ei Ei
- Käytetään koulutukseen ilman kieltäytymismahdollisuutta.
Miksi: Tekoälylle lähetetty teksti sisältää usein yksityisiä, työhön liittyviä tai terveystietoja. Sillä kouluttaminen voi paljastaa ne myöhemmin.
Näin tarkistat: Linkitä tietosuojakäytäntö tai tietojen käyttöä koskeva dokumentaatio.
Toimii paikallisesti paino 2
Voiko avustajaa käyttää omalla laitteella tai palvelimella niin, etteivät kehotteet koskaan poistu sieltä?
- ✔Kyllä Kyllä
- Toimii täysin omalla laitteistollasi.
- ◐Osittain Osittain
- Voi käyttää paikallisia malleja, mutta käyttää oletuksena isännöityä palvelua.
- ✖Ei Ei
- Vain isännöitynä.
Miksi: Paikallinen malli ei voi vuotaa kehotteita kenellekään.
Näin tarkistat: Linkitä dokumentaatio.
Rajoitettu keskustelujen säilytys paino 2
Poistetaanko keskustelut oletuksena tai pyynnöstä ilman pitkäaikaista kopiota palvelimella?
- ✔Kyllä Kyllä
- Keskusteluja ei tallenneta palvelimille, tai ne poistetaan 30 päivän kuluessa poistamisesta tai oletuksena.
- ◐Osittain Osittain
- Keskustelut säilytetään, kunnes poistat ne, minkä jälkeen ne poistetaan.
- ✖Ei Ei
- Keskustelut säilytetään toistaiseksi tai tarkastusta varten myös poistamisen jälkeen.
Miksi: Tallennetut keskustelut voivat vuotaa, ne voidaan vaatia oikeuden määräyksellä tai henkilöstö voi lukea ne.
Näin tarkistat: Linkitä tietojen säilytyskäytäntö.
Tiliä ei tarvita paino 1
Voiko sitä käyttää ilman tiliä tai henkilötietoja?
- ✔Kyllä Kyllä
- Tiliä tai sähköpostia ei tarvita.
- ◐Osittain Osittain
- Rajoitettu käyttö ilman tiliä.
- ✖Ei Ei
- Tili on pakollinen.
Miksi: Tili sitoo jokaisen kehotteen henkilöllisyyteen.
Näin tarkistat: Linkitä rekisteröitymissivu tai dokumentaatio.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi, Läpinäkyvyysraportti, Kertoo käyttäjille pyynnöistä, TLS-määritys, Tietoturvaotsakkeet, Modernit verkkostandardit
Ei evästeitä paino 2
Laskeeko se kävijät ilman evästeitä tai muita laitteelle tallennettuja tunnisteita?
- ✔Kyllä Kyllä
- Ei evästeitä, paikallista tallennusta eikä sormenjälkitunnistusta.
- ◐Osittain Osittain
- Evästeetön tila on saatavilla, mutta ei oletuksena.
- ✖Ei Ei
- Käyttää evästeitä tai pysyviä tunnisteita.
Miksi: Evästeiden ja tunnisteiden avulla kävijöitä voidaan seurata käyntikerrasta ja sivustosta toiseen, ja ne vaativat EU:n lainsäädännön mukaan suostumuksen.
Näin tarkistat: Linkitä dokumentaatio tai tietosuojakäytäntö.
Ei henkilötietoja paino 3
Välttääkö se IP-osoitteiden ja henkilötietojen tallentamista, eikä jaa koskaan tietoja mainostajille?
- ✔Kyllä Kyllä
- IP-osoitteita tai henkilötietoja ei tallenneta, eikä tietoja jaeta mainontaan.
- ◐Osittain Osittain
- Henkilötiedot anonymisoidaan oletuksena tai tallennetaan vain itse ylläpidetyissä asennuksissa.
- ✖Ei Ei
- Tallentaa henkilötietoja tai jakaa niitä mainontaan.
Miksi: Käyntien laskeminen ei vaadi profiilia jokaisesta kävijästä.
Näin tarkistat: Linkitä tietokäytäntö.
Itse ylläpidettävissä paino 1
Voiko analytiikkaa ylläpitää itse?
- ✔Kyllä Kyllä
- Virallisesti tuettu itse ylläpito.
- ◐Osittain Osittain
- Mahdollista, mutta ei tuettu tai rajoitettu.
- ✖Ei Ei
- Vain isännöitynä.
Miksi: Itse ylläpito pitää kävijätiedot omilla palvelimillasi.
Näin tarkistat: Linkitä itse ylläpidon ohje.
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi
Tiedot pysyvät laitteella paino 3
Tallennetaanko kiertotiedot oletuksena vain laitteelle?
- ✔Kyllä Kyllä
- Tallennetaan vain laitteelle, ellet valitse varmuuskopiointia.
- ◐Osittain Osittain
- Synkronoidaan palvelimelle, mutta päästä päähän salattuna.
- ✖Ei Ei
- Tallennetaan valmistajan palvelimille luettavassa muodossa.
Miksi: Tuomioistuimet ja poliisi voivat joillakin lainkäyttöalueilla vaatia kierto- ja raskaustietoja.
Näin tarkistat: Linkitä tietosuojakäytäntö tai dokumentaatio.
Tiliä ei tarvita paino 2
Voiko sovellusta käyttää ilman tiliä?
- ✔Kyllä Kyllä
- Tiliä ei tarvita.
- ◐Osittain Osittain
- Tili on valinnainen.
- ✖Ei Ei
- Tili on pakollinen.
Miksi: Tili yhdistää terveystiedot henkilöllisyyteen.
Näin tarkistat: Linkitä sovelluksen kauppasivu tai dokumentaatio.
Ehdota kriteerejä.
Sosiaaliset verkostot
Kriteerit kaikille kategorioille: Avoin lähdekoodi, Ei seurantaa eikä telemetriaa, Ei mainoksia eikä tietojen myyntiä, Riippumaton auditointi