Suosittelemamme tietosuojatyökalut

1. Forward Email Arvosana A Suosituksemme

Avoimen lähdekoodin sähköpostipalvelu, jossa on salatut postilaatikot, omat verkkotunnukset sekä IMAP, POP3, SMTP, CalDAV ja CardDAV kaikissa maksullisissa paketeissa.

Miksi se on suosituksemme: Koko palvelu on julkaistu GitHubissa palvelinkoodia myöten. Jokainen postilaatikko on erikseen salattu SQLite-tiedosto, IMAP, POP3, SMTP, CalDAV ja CardDAV toimivat minkä tahansa sovelluksen kanssa, ja omat verkkotunnukset sisältyvät edullisiin paketteihin.

Sähköpostipalvelut. Kotimaa: Yhdysvallat (Five Eyes). Pisteet 93/100.

Arvioitu myös luokissa: Sähköpostiohjelmat.

2. Betterbird Arvosana B Suosituksemme

Mozilla Thunderbirdin haarauma, joka seuraa sen Extended Support Release -versioita ja lisää ylimääräisiä korjauksia ja ominaisuuksia. Saatavilla Windowsille, macOS:lle ja Linuxille.

Miksi se on suosituksemme: Thunderbirdin avoimen lähdekoodin (MPL-2.0) haarauma, jossa telemetriaraportointi on poistettu käytöstä ja OpenPGP ja S/MIME ovat sisäänrakennettuja. Se yhdistää suoraan mihin tahansa IMAP-, POP3- ja SMTP-palveluntarjoajaan ja estää etäsisällön oletuksena.

Sähköpostiohjelmat. Kotimaa: Saksa (Fourteen Eyes). Pisteet 89/100.

3. Forward Email Webmail Arvosana C Suosituksemme

Palveluna tarjottava verkkoposti Forward Email -tileille, jossa on posti, kalenteri ja yhteystiedot, sisäänrakennettu OpenPGP ja paikallisesti välimuistiin tallennettujen tietojen valinnainen salaus. Se jakaa yhden lähdekoodiltaan saatavilla olevan koodikannan Forward Emailin työpöytä- ja mobiilisovellusten kanssa.

Miksi se on suosituksemme: Lähdekoodiltaan saatavilla oleva verkkoposti, jossa on sisäänrakennettu OpenPGP eikä kolmannen osapuolen analytiikkaa, ja joka kuuluu Cure53:n auditoinnin piiriin. Se toimii vain Forward Email -tilien kanssa, ei muiden IMAP- ja SMTP-palveluntarjoajien.

Webmail. Kotimaa: Yhdysvallat (Five Eyes). Pisteet 74/100.

4. SpamScanner Arvosana B Suosituksemme

Forward Email -tiimin Node.js:llä kirjoittama roskapostin, tietojenkalastelun ja haittaohjelmien tarkistin sähköpostille. Sitä käytetään kirjastona tai komentorivityökaluna omalla palvelimella.

Miksi se on suosituksemme: Itse ylläpidettävä roskapostin, tietojenkalastelun ja haittaohjelmien tarkistus Node.js:lle ilman telemetriaa. Sen on rakentanut Forward Email -tiimi, ja sillä suodatetaan Forward Emailin postia.

Roskaposti- ja virussuodatus. Pisteet 80/100.

5. Mullvad Browser Arvosana A Suosituksemme

Tor Projectin ja Mullvadin kehittämä Firefox-pohjainen selain, joka on tarkoitettu käytettäväksi ilman Tor-verkkoa. Se käyttää Tor Browserin sormenjäljityksen vastaisia suojauksia, siinä ei ole telemetriaa ja siihen sisältyy uBlock Origin.

Miksi se on suosituksemme: Tor Browserin suojaukset ilman Tor-verkkoa: sormenjäljityksen esto, joka saa käyttäjät näyttämään samanlaisilta, sisäänrakennettu uBlock Origin, ei telemetriaa ja nopeat tietoturvapäivitykset. Tor Projectin ja Mullvadin rakentama, ilmainen ja toimii minkä tahansa VPN:n kanssa.

Selaimet. Kotimaa: Ruotsi (Fourteen Eyes). Pisteet 90/100.

6. Ungoogled Chromium Arvosana C Suosituksemme

Chromium, josta on poistettu kaikki Googlen verkkopalvelut, taustapyynnöt ja Google-kohtainen koodi, mutta tuttu Chromium-kokemus on säilytetty.

Miksi se on suosituksemme: Chromiumin nopeus ja sivustoyhteensopivuus ilman jatkuvia yhteyksiä Googleen. Käytä sen kanssa uBlock Originia seurainten estämiseen.

Selaimet. Pisteet 63/100.

7. uBlock Origin Arvosana B Suosituksemme

Ilmainen avoimen lähdekoodin sisällönestäjä mainoksille, seuraimille ja haittaohjelmasivustoille. Tehokas, eikä siinä ole "hyväksyttävien mainosten" ohjelmaa.

Miksi se on suosituksemme: Tehokkain saatavilla oleva estäjä: ei tiedonkeruuta, ei yhteyksiä omaan palvelimeen, ei hyväksyttävien mainosten sopimuksia eikä edes lahjoitussivua. Asenna se sen GitHub-sivun linkkien kautta välttääksesi samannäköiset jäljitelmälaajennukset.

Mainosten ja seurannan estäjät. Pisteet 88/100.

8. uBlock Origin Lite Arvosana B Suosituksemme

uBlock Originin kehittäjän Manifest V3 -sisällönestäjä, joka suodattaa mainokset ja seuraimet selaimen deklaratiivisilla säännöillä ilman taustaprosessia.

Miksi se on suosituksemme: Selaimille, jotka sallivat vain Manifest V3 -laajennukset, kuten Chrome ja Edge: uBlock Originin suodatinlistat ilman tiedonkeruuta ja ilman taustaprosessia.

Mainosten ja seurannan estäjät. Pisteet 88/100.

9. DuckDuckGo Arvosana C Suosituksemme

Hakukone, joka ei tallenna hakuhistoriaa eikä yhdistä hakuja IP-osoitteisiin. Mainokset perustuvat hakusanoihin profiilin sijaan.

Miksi se on suosituksemme: Tulokset ovat riittävän hyviä korvaamaan Googlen useimmissa hauissa, hakuhistoriaa ei tallenneta, profiiliin perustuvia mainoksia ei ole eikä tiliä tarvita. Sovellukset ja selainlaajennukset ovat avointa lähdekoodia.

Hakukoneet. Kotimaa: Yhdysvallat (Five Eyes). Pisteet 73/100.

10. Browserpass Arvosana B Suosituksemme

Selainlaajennus passille, Unixin standardille salasanojen hallintaohjelmalle. Salasanat pysyvät GPG-salatuissa tiedostoissa omalla tietokoneellasi.

Miksi se on suosituksemme: Niille, jotka eivät halua lainkaan salasanayritystä. Jokainen salasana on GPG-salattu tiedosto hallitsemassasi kansiossa, halutessasi Gitillä synkronoituna, ja Browserpass täyttää sen selaimeen.

Salasanojen hallintaohjelmat. Pisteet 88/100.

11. Bitwarden Arvosana C Suosituksemme

Avoimen lähdekoodin, päästä päähän salattu salasanojen hallintaohjelma, jolle on sovellukset Windowsille, macOS:lle, Linuxille, Androidille, iOS:lle, verkkoon ja selaimiin sekä mahdollisuus ylläpitää itse.

Miksi se on suosituksemme: Synkronoi työpöytä-, mobiili- ja selainsovellusten välillä ja tukee jakamista perheen tai tiimin kanssa. Päästä päähän salattu, auditoidaan joka vuosi, ja sen voi ylläpitää itse.

Salasanojen hallintaohjelmat. Kotimaa: Yhdysvallat (Five Eyes). Pisteet 73/100.

12. Cure53 Arvosana A Suosituksemme

Berliiniläinen tietoturvayritys, joka tekee tunkeutumistestauksia ja lähdekoodin auditointeja verkko-, mobiili-, selain-, VPN- ja kryptografiaohjelmistoille ja julkaisee monia asiakasraportteja.

Miksi se on suosituksemme: Julkaisee laajan julkisen kirjaston täydellisistä auditointiraporteista, joista monet koskevat avoimen lähdekoodin ja yksityisyysprojekteja, ja ylläpitää DOMPurify-puhdistinta. Sen verkkosivusto ei käytä evästeitä eikä analytiikkaa.

Tietoturva-auditointiyritykset. Kotimaa: Saksa (Fourteen Eyes). Pisteet 100/100.

13. Comp AI Arvosana F Suosituksemme

Avoimen lähdekoodin vaatimustenmukaisuuden automatisointialusta, joka auttaa yrityksiä valmistautumaan SOC 2-, ISO 27001-, HIPAA- ja GDPR-auditointeihin keräämällä näyttöä, hallitsemalla käytäntöjä ja seuraamalla kontrolleja. Sitä tarjotaan palveluna, tai sen voi ylläpitää itse.

Miksi se on suosituksemme: Avoimen lähdekoodin vaatimustenmukaisuuden automatisointi SOC 2:lle, ISO 27001:lle, HIPAA:lle ja GDPR:lle, jossa on todisteiden keruu, käytännöt ja kontrollien seuranta. Suurin osa koodista on AGPL-3.0-lisensoitua, ja sen voi ylläpitää itse, joten vaatimustenmukaisuustietojen ei tarvitse olla suljetun toimittajan hallussa.

Vaatimustenmukaisuuden automatisointi. Kotimaa: Yhdysvallat (Five Eyes). Pisteet 38/100.

14. Mullvad VPN Arvosana B Suosituksemme

Ruotsalainen kiinteähintainen VPN. Tili on satunnainen numero ilman sähköpostia, ja maksu käteisellä tai Monerolla hyväksytään.

Miksi se on suosituksemme: Sähköpostia, nimeä tai korttia ei tarvita. Vakaa kiinteä hinta, WireGuard kaikilla alustoilla, täysin avoimen lähdekoodin sovellukset ja toistuvat julkiset auditoinnit sekä sovelluksista että palvelininfrastruktuurista.

VPN-palvelut. Kotimaa: Ruotsi (Fourteen Eyes). Pisteet 79/100.

15. Cloudflare DNS Arvosana C Suosituksemme

Autoritatiivinen DNS-ylläpito Cloudflaren anycast-verkossa. Siinä on ilmainen paketti, DNSSEC, API ja kirjautuminen suojausavaimella.

Miksi se on suosituksemme: Ilmainen kaikissa paketeissa, yksi nopeimmista DNS-verkoista, kattava API ja kirjautuminen laitteistopohjaisella suojausavaimella. DNSSEC on automaattinen, kun verkkotunnus on rekisteröity myös Cloudflare Registrarin kautta.

DNS-palvelut. Kotimaa: Yhdysvallat (Five Eyes). Pisteet 66/100.

16. Cloudflare Registrar Arvosana C Suosituksemme

Verkkotunnusrekisterinpitäjä, joka veloittaa rekisterin kustannukset ilman katetta. Siinä on ilmainen WHOIS-tietojen piilotus, siirtolukko ja DNSSEC yhdellä napsautuksella.

Miksi se on suosituksemme: Rekisterin kustannukset ilman katetta rekisteröinnissä ja uusimisessa, ilmainen WHOIS-tietojen piilotus, kirjautuminen suojausavaimella ja automaattinen DNSSEC Cloudflaren DNS:n kanssa.

Verkkotunnusten rekisteröijät. Kotimaa: Yhdysvallat (Five Eyes). Pisteet 66/100.

17. DataPacket Arvosana D Suosituksemme

Dedikoituja palvelimia, IP-transitoa ja kaistaa omassa maailmanlaajuisessa verkossa, tarjoajana lontoolainen DataCamp Limited.

Miksi se on suosituksemme: Dedikoitu laitteisto omassa verkossa, avoin portti 25, määritettävä käänteinen DNS ja natiivi IPv6. Soveltuu postipalvelimien ajamiseen jakamatta laitteistoa muiden asiakkaiden kanssa.

Palvelinpalvelut. Kotimaa: Yhdistynyt kuningaskunta (Five Eyes). Pisteet 43/100.

18. Upptime Arvosana B Suosituksemme

Käytettävyyden valvonta ja tilasivu, joka toimii kokonaan omassa GitHub-repositoriossasi GitHub Actionsin, Issuesin ja Pagesin avulla.

Miksi se on suosituksemme: Ei ajettavaa palvelinta, ei toimittajatiliä eikä seurantaskriptejä. Tarkistukset ajetaan GitHub Actionsissa, häiriöt ovat GitHub-issueita, ja tilasivu ja vasteaikahistoria julkaistaan GitHub Pagesissa.

Tilasivut ja käytettävyyden valvonta. Pisteet 78/100.

19. Tailscale Arvosana D Suosituksemme

WireGuardiin perustuva mesh-VPN, joka yhdistää laitteet yksityiseksi verkoksi käyttäen palveluna tarjottavaa koordinointipalvelinta avaintenvaihtoon ja pääsynhallintaan. Asiakasohjelmat ovat avointa lähdekoodia.

Miksi se on suosituksemme: WireGuard-mesh Windowsille, macOS:lle, Linuxille, Androidille ja iOS:lle, jossa on NAT-läpäisy ja DERP-välityspalvelimet, kun suora yhteys epäonnistuu. Avaimet luodaan kullakin laitteella, joten koordinointipalvelin ja välityspalvelimet eivät koskaan näe liikennettä. Asiakasohjelmat ovat avointa lähdekoodia BSD-3-Clause-lisenssillä, ACL-säännöt ja SSO ovat sisäänrakennettuja, ja avoimen lähdekoodin Headscale-palvelin voi korvata ylläpidetyn koordinointipalvelimen täysin itse ylläpidettyä käyttöä varten.

Mesh-VPN:t ja yksityiset verkot. Kotimaa: Kanada (Five Eyes). Pisteet 50/100.

20. Headscale Arvosana B Suosituksemme

Itse ylläpidettävä avoimen lähdekoodin toteutus Tailscalen koordinointipalvelimesta, jonka avulla viralliset Tailscale-asiakasohjelmat voivat liittyä yksityiseen verkkoon ilman Tailscalen palveluna tarjottavaa palvelua.

Miksi se on suosituksemme: Tailscalen koordinointipalvelimen avoimen lähdekoodin korvaaja, jota ylläpidetään itse. Viralliset Tailscale-asiakasohjelmat yhdistävät siihen sellaisenaan, joten koko verkko toimii omalla palvelimella ilman Tailscale-tiliä.

Mesh-VPN:t ja yksityiset verkot. Pisteet 82/100.

21. GrapheneOS Arvosana B Suosituksemme

Yksityisyyteen ja tietoturvaan keskittyvä mobiilikäyttöjärjestelmä, joka on yhteensopiva Android-sovellusten kanssa. Sitä kehitetään voittoa tavoittelemattomana avoimen lähdekoodin projektina Google Pixel -laitteille.

Miksi se on suosituksemme: Vahvistettu Android Pixel-puhelimille ilman Googlen palveluita oletuksena, hiekkalaatikoitu Google Play vain jos sen itse valitset, eikä analytiikkaa tai telemetriaa. Avointa lähdekoodia ja lahjoituksilla rahoitettu.

Mobiilikäyttöjärjestelmät. Pisteet 80/100.

22. LineageOS Arvosana C Suosituksemme

Androidiin perustuva ilmainen avoimen lähdekoodin käyttöjärjestelmä, joka tukee monia puhelimia ja tabletteja, mukaan lukien sellaiset, joita niiden valmistajat eivät enää päivitä.

Miksi se on suosituksemme: Pitää monet muutkin kuin Pixel-puhelimet päivitettyinä avoimen lähdekoodin, Googlesta vapaalla Androidilla. Anonyymit laitetilastot ovat oletuksena käytössä, ja ne voi poistaa käytöstä.

Mobiilikäyttöjärjestelmät. Kotimaa: Yhdysvallat (Five Eyes). Pisteet 65/100.

23. Cal.com Arvosana F Suosituksemme

Isännöity ajanvarausalusta, jossa on varaussivut, tiimin vuorottelujako (round-robin), ohjauslomakkeet ja työnkulut sekä kalenteri- ja videoneuvotteluintegraatiot.

Miksi se on suosituksemme: Varaussivut, tiimin vuorottelujako, reitityslomakkeet ja työnkulut kalenteri- ja videointegraatioineen ylläpidetyssä palvelussa. MIT-lisensoitu Cal.diy-versio kattaa oman ylläpidon omalla palvelimella.

Ajanvaraus. Kotimaa: Yhdysvallat (Five Eyes). Pisteet 38/100.

24. Plane Arvosana D Suosituksemme

Avoimen lähdekoodin projektinhallintatyökalu, jossa on tiketit, syklit, moduulit, sivut sekä Kanban-, lista- ja Gantt-näkymät. Saatavilla isännöitynä pilvipalveluna tai omalla palvelimella ylläpidettävänä Community Editionina.

Miksi se on suosituksemme: Avoimen lähdekoodin projektinhallinta, jossa on tiketit, syklit, moduulit, sivut sekä Kanban-, lista- ja Gantt-näkymät, korvaajaksi Jiralle ja Linearille. AGPL-3.0-lisensoitua Community Editionia voi ylläpitää itse, ja sen telemetria on vapaaehtoista.

Tehtävienhallinta. Kotimaa: Yhdysvallat (Five Eyes). Pisteet 45/100.

25. Documenso Arvosana D Suosituksemme

Avoimen lähdekoodin sähköinen allekirjoitusalusta dokumenttien lähettämiseen ja allekirjoittamiseen. Saatavilla isännöitynä palveluna tai omalle palvelimelle.

Miksi se on suosituksemme: Avoimen lähdekoodin asiakirjojen allekirjoitus, ylläpidettynä tai itse ylläpidettynä, korvaajaksi DocuSignille. Ydin on AGPL-3.0-lisensoitu, ja itse ylläpidetyt instanssit säilyttävät allekirjoitetut asiakirjat omalla palvelimella.

Sähköiset allekirjoitukset. Kotimaa: Yhdysvallat (Five Eyes). Pisteet 56/100.

26. Formbricks Arvosana D Suosituksemme

Saksalaisen Formbricks GmbH:n avoimen lähdekoodin kysely- ja lomakealusta linkki-, verkkosivusto- ja sovelluksen sisäisille kyselyille. Saatavilla isännöitynä pilvipalveluna tai omalla palvelimella Dockerilla.

Miksi se on suosituksemme: Avoimen lähdekoodin kyselyt ja lomakkeet linkeille, verkkosivustoille ja sovelluksille, korvaajaksi Typeformille, SurveyMonkeylle ja Google Formsille. Tekijänä saksalainen yritys, saatavilla ylläpidettynä palveluna tai itse ylläpidettynä Dockerilla.

Lomakkeet ja kyselyt. Kotimaa: Saksa (Fourteen Eyes). Pisteet 53/100.

27. Koa Arvosana D Suosituksemme

Expressin tekijöiden minimalistinen verkkokehys Node.js:lle, joka on rakennettu asynkronisten väliohjelmistofunktioiden ympärille.

Miksi se on suosituksemme: Pieni asynkronisiin väliohjelmistoihin perustuva ydin Expressin tekijöiltä. MIT-lisensoitu, ei telemetriaa.

Node.js-kehykset. Pisteet 50/100.

28. Svelte Arvosana B Suosituksemme

JavaScriptin ja TypeScriptin komponenttikehys, joka kääntää komponentit JavaScriptiksi käännösvaiheessa virtuaalisen DOMin käyttämisen sijaan.

Miksi se on suosituksemme: Kääntää komponentit pieneksi ja nopeaksi JavaScriptiksi ilman virtuaalista DOMia ja ilman telemetriaa, ja toimii hyvin TypeScriptin kanssa. Forward Emailin webmail ja sovellukset käyttävät Sveltea ja TypeScriptiä Taurin päällä (github.com/forwardemail/mail.forwardemail.net).

Front-end- ja full-stack-kehykset. Pisteet 80/100.

29. Tauri Arvosana B Suosituksemme

Kehys työpöytä- ja mobiilisovellusten rakentamiseen verkkopohjaisella käyttöliittymällä ja Rust-taustajärjestelmällä. Se käyttää käyttöjärjestelmän verkkonäkymää.

Miksi se on suosituksemme: Pieniä ja nopeita työpöytä- ja mobiilisovelluksia yhdestä verkkokoodipohjasta, järjestelmän verkkonäkymällä mukana toimitetun selaimen sijaan. Rust-ydin ja käyttöoikeusjärjestelmä, ei telemetriaa ja julkinen riippumaton auditointi. Sopii hyvin yhteen Svelten ja TypeScriptin kanssa, kuten Forward Emailin sovelluksissa (github.com/forwardemail/mail.forwardemail.net), jotka julkaistaan Windowsille, macOS:lle, Linuxille, Androidille ja iOS:lle yhdestä Tauri-, Svelte- ja TypeScript-koodipohjasta.

Alustariippumattomat sovelluskehykset. Kotimaa: Alankomaat (Nine Eyes). Pisteet 85/100.