כלי פרטיות שאנחנו ממליצים עליהם

1. Forward Email ציון A הבחירה שלנו

שירות דואר אלקטרוני בקוד פתוח עם תיבות דואר מוצפנות, דומיינים מותאמים אישית ו-IMAP, POP3, SMTP, CalDAV ו-CardDAV בכל תוכנית בתשלום.

למה זו הבחירה שלנו: השירות כולו מפורסם ב-GitHub, כולל קוד השרת. כל תיבת דואר היא קובץ SQLite המוצפן בנפרד, IMAP, POP3, SMTP, CalDAV ו-CardDAV עובדים עם כל אפליקציה, ודומיינים מותאמים אישית כלולים בתוכניות זולות.

ספקי דוא״ל. מקום מושב: ארצות הברית (Five Eyes). ניקוד 93/100.

מדורג גם בקטגוריות: תוכנות דוא״ל.

2. Betterbird ציון B הבחירה שלנו

פיצול (fork) של Mozilla Thunderbird שעוקב אחר גרסאות Extended Support Release שלו ומוסיף תיקונים ותכונות נוספים. זמין ל-Windows, macOS ו-Linux.

למה זו הבחירה שלנו: פיצול (fork) בקוד פתוח (MPL-2.0) של Thunderbird עם דיווחי טלמטריה מושבתים ו-OpenPGP ו-S/MIME מובנים. הוא מתחבר ישירות לכל ספק IMAP, POP3 ו-SMTP וחוסם תוכן מרוחק כברירת מחדל.

תוכנות דוא״ל. מקום מושב: גרמניה (Fourteen Eyes). ניקוד 89/100.

3. Forward Email Webmail ציון C הבחירה שלנו

דואר אינטרנטי מתארח לחשבונות Forward Email, עם דואר, לוח שנה ואנשי קשר, OpenPGP מובנה והצפנה אופציונלית של נתונים השמורים במטמון המקומי. הוא חולק בסיס קוד אחד שקוד המקור שלו זמין עם האפליקציות של Forward Email למחשב ולנייד.

למה זו הבחירה שלנו: דואר אינטרנטי שקוד המקור שלו זמין, עם OpenPGP מובנה וללא אנליטיקה של צד שלישי, הנכלל בביקורת של Cure53. הוא עובד רק עם חשבונות Forward Email, ולא עם ספקי IMAP ו-SMTP אחרים.

דואר רשת. מקום מושב: ארצות הברית (Five Eyes). ניקוד 74/100.

4. SpamScanner ציון B הבחירה שלנו

סורק דואר זבל, פישינג ותוכנות זדוניות לדואר אלקטרוני שנכתב ב-Node.js על ידי צוות Forward Email, ומשמש כספרייה או ככלי שורת פקודה בשרת שלך.

למה זו הבחירה שלנו: סריקת דואר זבל, פישינג ותוכנות זדוניות לאירוח עצמי עבור Node.js ללא טלמטריה, שנבנתה על ידי צוות Forward Email ומשמשת לסינון הדואר של Forward Email.

סינון דואר זבל ווירוסים. ניקוד 80/100.

5. Mullvad Browser ציון A הבחירה שלנו

דפדפן מבוסס Firefox שפותח על ידי Tor Project ו-Mullvad לשימוש ללא רשת Tor. משתמש באמצעי ההגנה של Tor Browser נגד טביעת אצבע דיגיטלית, אין בו טלמטריה והוא כולל את uBlock Origin.

למה זו הבחירה שלנו: אמצעי ההגנה של Tor Browser ללא רשת Tor: עמידות בפני טביעת אצבע דיגיטלית שגורמת למשתמשים להיראות זהים, uBlock Origin מובנה, ללא טלמטריה ועדכוני אבטחה מהירים. נבנה על ידי Tor Project ו-Mullvad, חינמי ועובד עם כל VPN.

דפדפנים. מקום מושב: שוודיה (Fourteen Eyes). ניקוד 90/100.

6. Ungoogled Chromium ציון C הבחירה שלנו

Chromium שממנו הוסרו כל שירותי האינטרנט של Google, הבקשות ברקע והקוד הייחודי ל-Google, תוך שמירה על חוויית Chromium המוכרת.

למה זו הבחירה שלנו: המהירות והתאימות לאתרים של Chromium ללא החיבורים הקבועים ל-Google. מומלץ לשלב אותו עם uBlock Origin לחסימת רכיבי מעקב.

דפדפנים. ניקוד 63/100.

7. uBlock Origin ציון B הבחירה שלנו

חוסם תוכן חינמי בקוד פתוח לפרסומות, רכיבי מעקב ואתרי תוכנות זדוניות. יעיל, וללא תוכנית "פרסומות מקובלות".

למה זו הבחירה שלנו: החוסם היעיל ביותר שקיים, ללא איסוף נתונים, ללא שרת בית, ללא הסכמי פרסומות מקובלות ואפילו ללא דף תרומות. יש להתקין אותו דרך הקישורים בדף ה-GitHub שלו כדי להימנע מהרחבות מתחזות.

חוסמי פרסומות ורכיבי מעקב. ניקוד 88/100.

8. uBlock Origin Lite ציון B הבחירה שלנו

חוסם תוכן מבוסס Manifest V3 מאת המפתח של uBlock Origin שמסנן פרסומות ורכיבי מעקב באמצעות כללי דפדפן הצהרתיים, ללא תהליך ברקע.

למה זו הבחירה שלנו: לדפדפנים שמאפשרים רק הרחבות Manifest V3, כמו Chrome ו-Edge: רשימות הסינון של uBlock Origin ללא איסוף נתונים וללא תהליך ברקע.

חוסמי פרסומות ורכיבי מעקב. ניקוד 88/100.

9. DuckDuckGo ציון C הבחירה שלנו

מנוע חיפוש שאינו שומר היסטוריית חיפושים ואינו מקשר חיפושים לכתובות IP. הפרסומות מבוססות על מונחי החיפוש במקום על פרופיל.

למה זו הבחירה שלנו: תוצאות טובות מספיק כדי להחליף את Google ברוב החיפושים, ללא היסטוריית חיפושים, ללא פרסומות מבוססות פרופיל וללא צורך בחשבון. האפליקציות והרחבות הדפדפן הן בקוד פתוח.

מנועי חיפוש. מקום מושב: ארצות הברית (Five Eyes). ניקוד 73/100.

10. Browserpass ציון B הבחירה שלנו

הרחבת דפדפן ל-pass, מנהל הסיסמאות הסטנדרטי של Unix. הסיסמאות נשארות בקבצים מוצפני GPG במחשב שלך.

למה זו הבחירה שלנו: למי שלא רוצה שום חברת סיסמאות. כל סיסמה היא קובץ מוצפן GPG בתיקייה שבשליטתך, מסונכרן עם Git אם תרצה, ו-Browserpass ממלא אותה בדפדפן.

מנהלי סיסמאות. ניקוד 88/100.

11. Bitwarden ציון C הבחירה שלנו

מנהל סיסמאות בקוד פתוח ומוצפן מקצה לקצה עם אפליקציות ל-Windows,‏ macOS,‏ Linux,‏ Android,‏ iOS, לרשת ולדפדפנים, ואפשרות לאירוח עצמי.

למה זו הבחירה שלנו: מסתנכרן בין אפליקציות שולחן העבודה, הנייד והדפדפן ותומך בשיתוף עם המשפחה או הצוות. מוצפן מקצה לקצה, עובר ביקורת מדי שנה וניתן לארח אותו בעצמך.

מנהלי סיסמאות. מקום מושב: ארצות הברית (Five Eyes). ניקוד 73/100.

12. Cure53 ציון A הבחירה שלנו

חברת אבטחה מברלין שמבצעת מבדקי חדירה וביקורות קוד מקור של תוכנות אינטרנט, נייד, דפדפנים, VPN וקריפטוגרפיה, ומפרסמת דוחות לקוחות רבים.

למה זו הבחירה שלנו: מפרסמת ספרייה ציבורית גדולה של דוחות ביקורת מלאים, רבים מהם לפרויקטים בקוד פתוח ולפרויקטי פרטיות, ומתחזקת את כלי הניקוי DOMPurify. האתר שלה אינו משתמש בעוגיות או באנליטיקה.

חברות ביקורת אבטחה. מקום מושב: גרמניה (Fourteen Eyes). ניקוד 100/100.

13. Comp AI ציון F הבחירה שלנו

פלטפורמה בקוד פתוח לאוטומציה של תאימות רגולטורית שעוזרת לחברות להתכונן לביקורות SOC 2, ISO 27001, HIPAA ו-GDPR באמצעות איסוף ראיות, ניהול מדיניות ומעקב אחר בקרות. היא מוצעת כשירות מתארח או לאירוח עצמי.

למה זו הבחירה שלנו: אוטומציה של ציות בקוד פתוח עבור SOC 2, ISO 27001, HIPAA ו־GDPR, עם איסוף ראיות, מדיניות ומעקב אחר בקרות. רוב הקוד ברישיון AGPL-3.0, ואפשר לארח אותו באירוח עצמי, כך שנתוני הציות לא חייבים להישמר אצל ספק סגור.

אוטומציה של ציות. מקום מושב: ארצות הברית (Five Eyes). ניקוד 38/100.

14. Mullvad VPN ציון B הבחירה שלנו

VPN במחיר אחיד משוודיה. החשבונות הם מספר אקראי ללא דואר אלקטרוני, ותשלום במזומן או ב-Monero מתקבל.

למה זו הבחירה שלנו: אין צורך בדואר אלקטרוני, בשם או בכרטיס. מחיר אחיד ויציב, WireGuard בכל פלטפורמה, אפליקציות בקוד פתוח מלא וביקורות ציבוריות חוזרות הן של האפליקציות והן של תשתית השרתים.

ספקי VPN. מקום מושב: שוודיה (Fourteen Eyes). ניקוד 79/100.

15. Cloudflare DNS ציון C הבחירה שלנו

אחסון DNS סמכותי ברשת ה-anycast של Cloudflare עם תוכנית חינמית, DNSSEC, API וכניסה עם מפתח אבטחה.

למה זו הבחירה שלנו: חינמי בכל תוכנית, אחת מרשתות ה-DNS המהירות ביותר, API מלא וכניסה עם מפתח אבטחה חומרתי. DNSSEC מופעל אוטומטית כאשר הדומיין רשום גם ב-Cloudflare Registrar.

אחסון DNS. מקום מושב: ארצות הברית (Five Eyes). ניקוד 66/100.

16. Cloudflare Registrar ציון C הבחירה שלנו

רשם דומיינים שגובה את עלות הרשם המרכזי (registry) ללא תוספת, עם הסתרת WHOIS חינמית, נעילת העברה ו-DNSSEC בלחיצה אחת.

למה זו הבחירה שלנו: עלות הרשם המרכזי ללא תוספת ברישום ובחידוש, הסתרת WHOIS חינמית, כניסה עם מפתח אבטחה ו-DNSSEC אוטומטי עם Cloudflare DNS.

רשמי דומיינים. מקום מושב: ארצות הברית (Five Eyes). ניקוד 66/100.

17. DataPacket ציון D הבחירה שלנו

שרתים ייעודיים, IP transit ורוחב פס ברשת גלובלית משלה, מבית DataCamp Limited בלונדון.

למה זו הבחירה שלנו: חומרה ייעודית ברשת משלה, פורט 25 פתוח, DNS הפוך הניתן להגדרה ו-IPv6 מקורי. מתאים להפעלת שרתי דואר בלי לחלוק חומרה עם לקוחות אחרים.

אחסון שרתים. מקום מושב: הממלכה המאוחדת (Five Eyes). ניקוד 43/100.

18. Upptime ציון B הבחירה שלנו

מנטר זמינות ודף סטטוס שפועלים כולם במאגר GitHub שלך, באמצעות GitHub Actions, Issues ו-Pages.

למה זו הבחירה שלנו: אין שרת להפעיל, אין חשבון אצל ספק ואין סקריפטים למעקב. הבדיקות רצות ב-GitHub Actions, האירועים הם GitHub issues, ודף הסטטוס והיסטוריית זמני התגובה מתפרסמים באמצעות GitHub Pages.

דפי סטטוס וניטור זמינות. ניקוד 78/100.

19. Tailscale ציון D הבחירה שלנו

VPN מסוג mesh הבנוי על WireGuard שמחבר מכשירים לרשת פרטית באמצעות שרת תיאום מתארח להחלפת מפתחות ולבקרת גישה, עם לקוחות בקוד פתוח.

למה זו הבחירה שלנו: רשת Mesh של WireGuard ל-Windows,‏ macOS,‏ Linux,‏ Android ו-iOS, עם מעבר NAT וממסרי DERP כשחיבור ישיר נכשל. המפתחות נוצרים בכל מכשיר, כך ששרת התיאום והממסרים לעולם אינם רואים את התעבורה. הלקוחות הם קוד פתוח ברישיון BSD-3-Clause, ACL ו־SSO מובנים, ושרת הקוד הפתוח Headscale יכול להחליף את שרת התיאום המאוחסן לאירוח עצמי מלא.

רשתות VPN מסוג Mesh ורשתות פרטיות. מקום מושב: קנדה (Five Eyes). ניקוד 50/100.

20. Headscale ציון B הבחירה שלנו

מימוש בקוד פתוח לאירוח עצמי של שרת התיאום של Tailscale, שמאפשר ללקוחות Tailscale הרשמיים להצטרף לרשת פרטית בלי להשתמש בשירות המתארח של Tailscale.

למה זו הבחירה שלנו: התחליף בקוד פתוח ובאירוח עצמי לשרת התיאום של Tailscale. הלקוחות הרשמיים של Tailscale מתחברים אליו ללא שינוי, כך שכל הרשת פועלת על השרת שלכם בלי חשבון ב־Tailscale.

רשתות VPN מסוג Mesh ורשתות פרטיות. ניקוד 82/100.

21. GrapheneOS ציון B הבחירה שלנו

מערכת הפעלה לנייד המתמקדת בפרטיות ובאבטחה עם תאימות לאפליקציות Android, המפותחת כפרויקט קוד פתוח ללא מטרות רווח למכשירי Google Pixel.

למה זו הבחירה שלנו: Android מוקשח לטלפוני Pixel ללא שירותי Google כברירת מחדל, עם Google Play בארגז חול רק אם בוחרים בו, וללא אנליטיקה או טלמטריה. בקוד פתוח וממומן מתרומות.

מערכות הפעלה לנייד. ניקוד 80/100.

22. LineageOS ציון C הבחירה שלנו

מערכת הפעלה חינמית בקוד פתוח המבוססת על Android שתומכת בטלפונים ובטאבלטים רבים, כולל כאלה שהיצרנים שלהם כבר אינם מעדכנים.

למה זו הבחירה שלנו: שומרת טלפונים רבים מעבר ל-Pixel מעודכנים עם Android בקוד פתוח וללא Google. סטטיסטיקת מכשירים אנונימית מופעלת כברירת מחדל וניתן לכבות אותה.

מערכות הפעלה לנייד. מקום מושב: ארצות הברית (Five Eyes). ניקוד 65/100.

23. Cal.com ציון F הבחירה שלנו

פלטפורמת תזמון מתארחת לדפי הזמנה, לחלוקה סבבית (round-robin) בצוות, לטופסי ניתוב ולתהליכי עבודה, עם שילובים של לוחות שנה ושיחות וידאו.

למה זו הבחירה שלנו: דפי הזמנה, חלוקה סבבית בצוות, טופסי ניתוב ותהליכי עבודה עם שילובי יומן ווידאו, בשירות מתארח. מהדורת Cal.diy ברישיון MIT מאפשרת אירוח עצמי על שרת משלכם.

תיאום פגישות. מקום מושב: ארצות הברית (Five Eyes). ניקוד 38/100.

24. Plane ציון D הבחירה שלנו

כלי לניהול פרויקטים בקוד פתוח עם בעיות (issues), מחזורים, מודולים, דפים ותצוגות Kanban, רשימה וגאנט. זמין כשירות ענן מתארח או כמהדורה קהילתית (Community Edition) באירוח עצמי.

למה זו הבחירה שלנו: ניהול פרויקטים בקוד פתוח עם משימות, מחזורים, מודולים, דפים ותצוגות Kanban, רשימה וגאנט, כתחליף ל־Jira ול־Linear. את Community Edition ברישיון AGPL-3.0 אפשר לארח באירוח עצמי, והטלמטריה שלה פועלת רק בהסכמה.

ניהול משימות. מקום מושב: ארצות הברית (Five Eyes). ניקוד 45/100.

25. Documenso ציון D הבחירה שלנו

פלטפורמת חתימה אלקטרונית בקוד פתוח לשליחה ולחתימה של מסמכים, הזמינה כשירות מתארח או לאירוח עצמי.

למה זו הבחירה שלנו: חתימה על מסמכים בקוד פתוח, מתארחת או באירוח עצמי, כתחליף ל־DocuSign. הליבה ברישיון AGPL-3.0, ומופעים באירוח עצמי שומרים את המסמכים החתומים על השרת שלך.

חתימות אלקטרוניות. מקום מושב: ארצות הברית (Five Eyes). ניקוד 56/100.

26. Formbricks ציון D הבחירה שלנו

פלטפורמת סקרים וטפסים בקוד פתוח לסקרים בקישור, באתר ובתוך אפליקציות, מבית Formbricks GmbH בגרמניה. זמינה כשירות ענן מתארח או באירוח עצמי עם Docker.

למה זו הבחירה שלנו: סקרים וטפסים בקוד פתוח לקישורים, אתרים ואפליקציות, כתחליף ל־Typeform, SurveyMonkey ו־Google Forms. מפותח על ידי חברה בגרמניה, עם שירות מתארח או אירוח עצמי עם Docker.

טפסים וסקרים. מקום מושב: גרמניה (Fourteen Eyes). ניקוד 53/100.

27. Koa ציון D הבחירה שלנו

מסגרת רשת מינימלית ל-Node.js מבית הצוות שמאחורי Express, הבנויה סביב פונקציות תווכה (middleware) אסינכרוניות.

למה זו הבחירה שלנו: ליבה קטנה הבנויה על תווכה (middleware) אסינכרונית, מבית הצוות שמאחורי Express. ברישיון MIT, ללא טלמטריה.

מסגרות Node.js. ניקוד 50/100.

28. Svelte ציון B הבחירה שלנו

מסגרת רכיבים ל־JavaScript ול־TypeScript שמהדרת רכיבים ל־JavaScript בזמן הבנייה במקום להשתמש ב־DOM וירטואלי.

למה זו הבחירה שלנו: מהדרת רכיבים ל־JavaScript קטן ומהיר, בלי DOM וירטואלי ובלי טלמטריה, ועובדת היטב עם TypeScript. דואר הרשת והאפליקציות של Forward Email משתמשים ב־Svelte וב־TypeScript על Tauri‏ (github.com/forwardemail/mail.forwardemail.net).

מסגרות צד לקוח ו־Full-stack. ניקוד 80/100.

29. Tauri ציון B הבחירה שלנו

מסגרת לבניית אפליקציות למחשב ולנייד עם צד לקוח מבוסס רשת וצד שרת ב־Rust, שמשתמשת בתצוגת הרשת (webview) של מערכת ההפעלה.

למה זו הבחירה שלנו: אפליקציות קטנות ומהירות למחשב ולנייד מבסיס קוד רשת אחד, שמשתמשות בתצוגת הרשת של המערכת במקום בדפדפן מובנה. ליבת Rust עם מערכת הרשאות, בלי טלמטריה, וביקורת עצמאית פומבית. משתלבת היטב עם Svelte ו־TypeScript, כמו באפליקציות של Forward Email‏ (github.com/forwardemail/mail.forwardemail.net), שמופצות ל־Windows,‏ macOS,‏ Linux,‏ Android ו־iOS מבסיס קוד אחד של Tauri,‏ Svelte ו־TypeScript.

מסגרות לאפליקציות חוצות פלטפורמות. מקום מושב: הולנד (Nine Eyes). ניקוד 85/100.