חלופות פרטיות ובקוד פתוח ל־WhatsApp

15 רשומות בקטגוריה מסנג׳רים, מדורגות לפי אותם קריטריוני פרטיות פומביים כמו WhatsApp, כשהבחירות שלנו ראשונות.

למה לחפש חלופה?

• קוד פתוח: לא. Closed source.
• ללא רכיבי מעקב או טלמטריה: לא. Exodus finds no third-party tracker libraries, but the app collects usage, diagnostic and performance data that cannot be turned off and shares information with other Meta companies.
• ללא פרסומות או מכירת נתונים: לא. Ads are shown in Status and Channels, and information is shared with Meta companies, including for marketing.
• ביקורת עצמאית: חלקי. NCC Group published a full review of the key transparency library only; no audit of the app or service is published.
• לא נדרש מספר טלפון: לא. A mobile phone number is required to create an account and is shown to contacts.
• הגנה על מטא־נתונים: לא. The server sees who talks to whom, and the privacy policy lists activity, contacts and connection data that WhatsApp collects.
• מבוזר: לא. One central service run by Meta.

לדירוג המלא של WhatsApp.

החלופות

1. Briar ציון A

   מסנג'ר עמית-לעמית מוצפן ל-Android ולמחשב שמסתנכרן דרך Tor, Wi-Fi או Bluetooth. הודעות, פורומים ובלוגים נשמרים רק במכשירי המשתמשים.

   Briar מקבל ניקוד 94 מתוך 100 (ציון A) לפי הקריטריונים של הקטגוריה מסנג׳רים. עומד ב־7 מתוך 8 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, מוצפן מקצה לקצה כברירת מחדל, לא נדרש מספר טלפון, הגנה על מטא־נתונים ומבוזר.

2. Ricochet Refresh ציון A

   מסנג'ר שולחני שמפעיל כל משתמש כשירות onion של Tor ומחבר אנשי קשר עמית-לעמית, תוך הסתרת הזהות, כתובת ה-IP והמטא-נתונים. בתחזוקת Blueprint for Free Speech.

   Ricochet Refresh מקבל ניקוד 94 מתוך 100 (ציון A) לפי הקריטריונים של הקטגוריה מסנג׳רים. עומד ב־7 מתוך 8 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, מוצפן מקצה לקצה כברירת מחדל, לא נדרש מספר טלפון, הגנה על מטא־נתונים ומבוזר.

3. Session ציון A

   מסנג'ר מוצפן מקצה לקצה שמשתמש ב-Account ID אקראי במקום מספר טלפון ושולח הודעות בניתוב בצל (onion routing) דרך רשת מבוזרת של צמתים המופעלים על ידי הקהילה. בניהול Session Technology Foundation בשווייץ.

   מקום מושב: שווייץ. Session מקבל ניקוד 94 מתוך 100 (ציון A) לפי הקריטריונים של הקטגוריה מסנג׳רים. עומד ב־7 מתוך 8 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, מוצפן מקצה לקצה כברירת מחדל, לא נדרש מספר טלפון, הגנה על מטא־נתונים ומבוזר.

4. SimpleX ציון A

   מסנג'ר מוצפן מקצה לקצה שאין בו מזהי משתמש מסוג כלשהו, אפילו לא אקראיים. ההודעות עוברות דרך שרתי ממסר שכל אחד יכול להפעיל.

   מקום מושב: הממלכה המאוחדת (Five Eyes). SimpleX מקבל ניקוד 94 מתוך 100 (ציון A) לפי הקריטריונים של הקטגוריה מסנג׳רים. עומד ב־7 מתוך 8 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, מוצפן מקצה לקצה כברירת מחדל, לא נדרש מספר טלפון, הגנה על מטא־נתונים ומבוזר.

5. Berty ציון B

   מסנג'ר עמית-לעמית מוצפן מקצה לקצה הבנוי על IPFS מבית העמותה הצרפתית Berty Technologies. אינו דורש מספר טלפון או דואר אלקטרוני ויכול להחליף הודעות באופן לא מקוון דרך Bluetooth ורשתות מקומיות.

   מקום מושב: צרפת (Nine Eyes). Berty מקבל ניקוד 89 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מסנג׳רים. עומד ב־7 מתוך 8 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, מוצפן מקצה לקצה כברירת מחדל, לא נדרש מספר טלפון, הגנה על מטא־נתונים ומבוזר.

6. Cwtch ציון B

   מסנג'ר מבוזר העמיד לאיסוף מטא-נתונים מבית העמותה Open Privacy Research Society. אנשי קשר מתכתבים עמית-לעמית דרך שירותי onion של Tor, וצ'אטים קבוצתיים אופציונליים משתמשים בשרתים לא מהימנים שכל אחד יכול להפעיל.

   מקום מושב: קנדה (Five Eyes). Cwtch מקבל ניקוד 89 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מסנג׳רים. עומד ב־7 מתוך 8 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, מוצפן מקצה לקצה כברירת מחדל, לא נדרש מספר טלפון, הגנה על מטא־נתונים ומבוזר.

7. Quiet ציון B

   צ'אט צוותי עמית-לעמית, בדומה ל-Slack, שפועל ללא שרתים: המכשירים של חברי הקהילה מסנכרנים הודעות ישירות דרך Tor. המפתחים מזהירים שהוא עדיין לא עבר ביקורת.

   Quiet מקבל ניקוד 89 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מסנג׳רים. עומד ב־7 מתוך 8 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, מוצפן מקצה לקצה כברירת מחדל, לא נדרש מספר טלפון, הגנה על מטא־נתונים ומבוזר.

8. Conversations ציון B

   לקוח XMPP (Jabber) ל-Android שעובד עם כל שרת XMPP סטנדרטי, עם הצפנת OMEMO מקצה לקצה המופעלת כברירת מחדל בצ'אטים אישיים ובצ'אטים קבוצתיים פרטיים.

   Conversations מקבל ניקוד 83 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מסנג׳רים. עומד ב־6 מתוך 8 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, מוצפן מקצה לקצה כברירת מחדל, לא נדרש מספר טלפון ומבוזר.

9. Threema ציון B

   מסנג'ר מוצפן מקצה לקצה בתשלום משווייץ שעובד עם Threema ID אקראי במקום מספר טלפון. האפליקציות בקוד פתוח; השרת קנייני.

   מקום מושב: שווייץ. Threema מקבל ניקוד 83 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מסנג׳רים. עומד ב־5 מתוך 8 קריטריונים: ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, ביקורת עצמאית, מוצפן מקצה לקצה כברירת מחדל ולא נדרש מספר טלפון.

10. Tox & qTox client ציון B

    פרוטוקול הודעות מוצפן עמית-לעמית ללא שרתים מרכזיים, ו-qTox, הלקוח השולחני שלו לצ'אט, שיחות קוליות, וידאו והעברת קבצים. qTox מתוחזק כיום על ידי פרויקט TokTok לאחר שהמאגר המקורי הועבר לארכיון.

    Tox & qTox client מקבל ניקוד 83 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מסנג׳רים. עומד ב־6 מתוך 8 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, מוצפן מקצה לקצה כברירת מחדל, לא נדרש מספר טלפון ומבוזר.

11. Olvid ציון B

    מסנג'ר מוצפן מקצה לקצה מצרפת שאינו דורש מספר טלפון, דואר אלקטרוני או מידע אישי אחר; אנשי קשר מתווספים באמצעות החלפת מפתחות. מוסמך במסגרת תוכנית CSPN של ANSSI הצרפתית.

    מקום מושב: צרפת (Nine Eyes). Olvid מקבל ניקוד 81 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מסנג׳רים. עומד ב־5 מתוך 8 קריטריונים: ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, מוצפן מקצה לקצה כברירת מחדל, לא נדרש מספר טלפון והגנה על מטא־נתונים.

12. Dino ציון B

    לקוח XMPP (Jabber) שולחני ל-Linux הבנוי עם GTK, עם צ'אטים קבוצתיים, העברת קבצים ושיחות קוליות ווידאו. הצפנת OMEMO מקצה לקצה מופעלת כברירת מחדל בצ'אטים אישיים ובצ'אטים קבוצתיים פרטיים.

    Dino מקבל ניקוד 78 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מסנג׳רים. עומד ב־6 מתוך 8 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, מוצפן מקצה לקצה כברירת מחדל, לא נדרש מספר טלפון ומבוזר.

13. Molly ציון B

    פיצול (fork) עצמאי של אפליקציית Signal ל-Android שמתחבר לרשת Signal ומוסיף הצפנת מסד נתונים באמצעות משפט סיסמה, התראות UnifiedPush וגרסת Molly-FOSS ללא רכיבים קנייניים של Google.

    Molly מקבל ניקוד 78 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מסנג׳רים. עומד ב־5 מתוך 8 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, מוצפן מקצה לקצה כברירת מחדל והגנה על מטא־נתונים.

14. OpenPGP ציון B

    תקן פתוח להצפנה ולחתימה במפתח ציבורי של הודעות וקבצים, המוגדר ב-RFC 9580. הוא מוסיף הצפנה מקצה לקצה לערוצים קיימים כמו דואר אלקטרוני, באמצעות מימושים כמו GnuPG.

    OpenPGP מקבל ניקוד 78 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מסנג׳רים. עומד ב־5 מתוך 7 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, לא נדרש מספר טלפון ומבוזר.

15. Signal ציון B

    מסנג'ר מוצפן מקצה לקצה לטקסט, שיחות קוליות ווידאו וקבוצות, הבנוי על Signal Protocol. מופעל על ידי העמותה Signal Foundation.

    מקום מושב: ארצות הברית (Five Eyes). Signal מקבל ניקוד 78 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מסנג׳רים. עומד ב־5 מתוך 8 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, מוצפן מקצה לקצה כברירת מחדל והגנה על מטא־נתונים.

השוואת כל הרשומות בקטגוריה מסנג׳רים (27)