Üzenetküldők adatvédelmi értékelése

Csevegő- és hívásalkalmazások, köztük peer-to-peer megoldások is.

üzenetküldők: 27 bejegyzés értékelése 8 nyilvános kritérium alapján; ebből 27 rendelkezik elegendő bizonyítékkal a betűosztályzathoz. Az ismert joghatóságú 17 bejegyzés közül 10 Five Eyes-országban, 12 pedig a tágabb Fourteen Eyes körébe tartozó országban található.

Csak nyílt forráskódú üzenetküldők · A kategória kritériumai · Új bejegyzés javaslása · Markdown

Üzenetküldők: adatvédelmi értékelések, ajánlás, majd osztályzat szerint rendezve
Név	Osztályzat	Pontszám	Adatok	Joghatóság	Nyílt forráskódú	Nincs nyomkövető vagy telemetria	Nincs hirdetés és adateladás	Független audit	Alapértelmezetten végpontok között titkosított	Nem kell telefonszám	Metaadat-védelem	Decentralizált
Briar Peer-to-peer titkosított üzenetküldő Androidra és asztali gépre, amely Toron, Wi-Fin vagy Bluetoothon keresztül szinkronizál. Az üzeneteket, fórumokat és blogokat csak a felhasználók eszközein tárolja.	Osztályzat A	94	100%	–	Igen	Igen	Igen	Részben	Igen	Igen	Igen	Igen
Ricochet Refresh Asztali azonnali üzenetküldő, amely minden felhasználót Tor onion szolgáltatásként futtat, és peer-to-peer köti össze a névjegyeket, elrejtve az identitást, az IP-címet és a metaadatokat. A Blueprint for Free Speech tartja karban.	Osztályzat A	94	100%	–	Igen	Igen	Igen	Részben	Igen	Igen	Igen	Igen
Session Végponttól végpontig titkosított üzenetküldő, amely telefonszám helyett véletlenszerű fiókazonosítót használ, és az üzeneteket onion útválasztással, közösség által üzemeltetett csomópontok decentralizált hálózatán keresztül küldi. A svájci Session Technology Foundation felügyeli.	Osztályzat A	94	100%	Svájc Eyes-szövetségen kívül	Igen	Igen	Igen	Részben	Igen	Igen	Igen	Igen
SimpleX Végponttól végpontig titkosított üzenetküldő, amelyben semmilyen felhasználói azonosító nincs, még véletlenszerű sem. Az üzenetek bárki által futtatható továbbítószervereken haladnak át.	Osztályzat A	94	100%	Egyesült Királyság Five Eyes	Igen	Igen	Igen	Részben	Igen	Igen	Igen	Igen
Berty A francia Berty Technologies nonprofit szervezet IPFS-re épülő, peer-to-peer, végponttól végpontig titkosított üzenetküldője. Nem kell hozzá telefonszám vagy e-mail-cím, és Bluetoothon és helyi hálózatokon keresztül offline is tud üzeneteket váltani.	Osztályzat B	89	100%	Franciaország Nine Eyes	Igen	Igen	Igen	Nem	Igen	Igen	Igen	Igen
Cwtch Az Open Privacy Research Society nonprofit szervezet decentralizált, metaadatoknak ellenálló üzenetküldője. A névjegyek Tor onion szolgáltatásokon keresztül, peer-to-peer kommunikálnak, az opcionális csoportos csevegések pedig bárki által futtatható, nem megbízható szervereket használnak.	Osztályzat B	89	100%	Kanada Five Eyes	Igen	Igen	Igen	Nem	Igen	Igen	Igen	Igen
Quiet A Slackhez hasonló, szerverek nélkül működő peer-to-peer csapatcsevegő: a közösség tagjainak eszközei közvetlenül, Toron keresztül szinkronizálják az üzeneteket. A fejlesztők figyelmeztetnek, hogy még nem auditálták.	Osztályzat B	89	100%	–	Igen	Igen	Igen	Nem	Igen	Igen	Igen	Igen
Conversations XMPP (Jabber) kliens Androidra, amely bármilyen szabványos XMPP-szerverrel működik, és a négyszemközti és privát csoportos csevegésekben alapértelmezés szerint OMEMO végponttól végpontig titkosítást használ.	Osztályzat B	83	100%	–	Igen	Igen	Igen	Részben	Igen	Igen	Nem	Igen
Threema Svájci fizetős, végponttól végpontig titkosított üzenetküldő, amely telefonszám helyett véletlenszerű Threema-azonosítóval működik. Az alkalmazások nyílt forráskódúak, a szerver zárt.	Osztályzat B	83	100%	Svájc Eyes-szövetségen kívül	Részben	Igen	Igen	Igen	Igen	Igen	Részben	Részben
Tox & qTox client Központi szerverek nélküli, peer-to-peer titkosított üzenetküldő protokoll, valamint a qTox, az ehhez tartozó asztali kliens csevegéshez, hang- és videohíváshoz és fájlátvitelhez. Az eredeti tároló archiválása után a qToxot a TokTok projekt tartja karban.	Osztályzat B	83	100%	–	Igen	Igen	Igen	Nem	Igen	Igen	Részben	Igen
Olvid Franciaországi, végponttól végpontig titkosított üzenetküldő, amelyhez nem kell telefonszám, e-mail-cím vagy más személyes adat; a névjegyek kulcscserével adhatók hozzá. A francia ANSSI CSPN rendszere szerint tanúsított.	Osztályzat B	81	100%	Franciaország Nine Eyes	Részben	Igen	Igen	Részben	Igen	Igen	Igen	Nem
Dino GTK-val készült asztali XMPP (Jabber) kliens Linuxra csoportos csevegéssel, fájlátvitellel, valamint hang- és videohívásokkal. A négyszemközti és privát csoportos csevegésekben alapértelmezés szerint be van kapcsolva az OMEMO végponttól végpontig titkosítás.	Osztályzat B	78	100%	–	Igen	Igen	Igen	Nem	Igen	Igen	Nem	Igen
Molly A Signal androidos alkalmazásának független forkja, amely a Signal hálózatához csatlakozik, és jelmondatos adatbázis-titkosítással, UnifiedPush értesítésekkel és zárt Google-összetevők nélküli Molly-FOSS változattal bővül.	Osztályzat B	78	100%	–	Igen	Igen	Igen	Nem	Igen	Részben	Igen	Nem
OpenPGP Nyílt szabvány üzenetek és fájlok nyilvános kulcsú titkosításához és aláírásához, amelyet az RFC 9580 határoz meg. Olyan implementációkon keresztül, mint a GnuPG, végponttól végpontig titkosítást ad a meglévő csatornákhoz, például az e-mailhez.	Osztályzat B	78	100%	–	Igen	Igen	Igen	Nem alkalmazható	Részben	Igen	Nem	Igen
Signal Végponttól végpontig titkosított üzenetküldő szöveges üzenetekhez, hang- és videohívásokhoz és csoportokhoz, a Signal Protocolra építve. A nonprofit Signal Foundation működteti.	Osztályzat B	78	100%	Egyesült Államok Five Eyes	Igen	Igen	Igen	Nem	Igen	Részben	Igen	Nem
XMPP Az XMPP (más néven Jabber) az XMPP Standards Foundation által karbantartott nyílt szabvány föderált azonnali üzenetküldéshez, számos független klienssel és szerverrel.	Osztályzat B	78	100%	–	Igen	Igen	Igen	Nem alkalmazható	Részben	Igen	Nem	Igen
Jami A GNU projekt peer-to-peer titkosított üzenetküldője szöveges üzenetekhez, hang- és videohívásokhoz, képernyőmegosztáshoz és konferenciákhoz, asztali és mobilalkalmazásokkal.	Osztályzat B	75	100%	Kanada Five Eyes	Igen	Részben	Igen	Nem	Igen	Igen	Részben	Igen
Gajim Asztali XMPP (Jabber) kliens Linuxra, Windowsra és macOS-re, amely bármilyen szabványos XMPP-szerverrel működik, csoportos csevegéssel, fájlátvitellel és opcionális OMEMO vagy OpenPGP végponttól végpontig titkosítással.	Osztályzat C	69	100%	–	Igen	Igen	Igen	Nem	Részben	Igen	Nem	Igen
Keybase Nyilvános kulcsú identitásigazolásokhoz kötött, végponttól végpontig titkosított csevegés, csoportos csevegés és fájlmegosztás. Felvásárlása óta a Zoom tulajdonában van, és alig fejlesztik tovább.	Osztályzat C	61	100%	Egyesült Államok Five Eyes	Részben	Részben	Igen	Részben	Igen	Igen	Nem	Nem
Wire Svájci, végponttól végpontig titkosított üzenetküldő és csapatmunka-alkalmazás csevegésekkel, hívásokkal és fájlmegosztással, a Proteus és az MLS protokollal. A fiókok e-mail-címet használnak, a szervezetek pedig saját maguk üzemeltethetnek föderált háttérrendszereket.	Osztályzat C	61	100%	Svájc Eyes-szövetségen kívül	Igen	Nem	Igen	Nem	Igen	Igen	Nem	Igen
Matrix Nyílt szabvány és föderált hálózat valós idejű csevegéshez és hívásokhoz, az Olm és a Megolm protokollon alapuló végponttól végpontig titkosítással. Bárki futtathat saját homeservert, és számos kliens, például az Element is támogatja.	Osztályzat D	58	100%	Egyesült Királyság Five Eyes	Igen	Nem	Igen	Részben	Részben	Igen	Nem	Igen
Telegram Felhőalapú üzenetküldő nagy csoportokkal, nyilvános csatornákkal és botokkal. A normál csevegések és csoportok kliens–szerver titkosítással a Telegram szerverein tárolódnak; csak az opcionális, négyszemközti titkos csevegések végponttól végpontig titkosítottak.	Osztályzat D	44	100%	Egyesült Arab Emírségek Eyes-szövetségen kívül	Részben	Igen	Részben	Nem	Részben	Részben	Nem	Nem
iMessage Az Apple végponttól végpontig titkosított üzenetküldő szolgáltatása, amely az iPhone, iPad, Mac és más Apple-eszközök Üzenetek alkalmazásába van beépítve, és telefonszámmal vagy Apple-fiókhoz tartozó e-mail-címmel címezhető.	Osztályzat D	42	100%	Egyesült Államok Five Eyes	Nem	Részben	Igen	Nem	Igen	Részben	Nem	Nem
Viber A Rakuten tulajdonában lévő üzenetküldő csevegésekhez, csoportokhoz, hang- és videohívásokhoz, közösségekhez és csatornákhoz, telefonszámhoz kötve. A privát csevegések, csoportok és hívások végponttól végpontig titkosítottak; az alkalmazást reklámok finanszírozzák.	Osztályzat F	22	100%	Luxemburg Eyes-szövetségen kívül	Nem	Nem	Nem	Nem	Igen	Részben	Nem	Nem
WhatsApp A Meta tulajdonában lévő üzenetküldő szöveges üzenetekhez, hang- és videohívásokhoz, csoportokhoz és csatornákhoz, telefonszámhoz kötve. A személyes csevegések és hívások a Signal Protocolt használják a végponttól végpontig titkosításhoz.	Osztályzat F	22	100%	Egyesült Államok Five Eyes	Nem	Nem	Nem	Részben	Igen	Nem	Nem	Nem
Facebook Messenger A Meta üzenetküldő alkalmazása Facebook-fiókokhoz csevegésekkel, csoportokkal, hang- és videohívásokkal. A személyes csevegések és hívások alapértelmezés szerint végponttól végpontig titkosítottak.	Osztályzat F	19	100%	Egyesült Államok Five Eyes	Nem	Nem	Nem	Nem	Részben	Igen	Nem	Nem
Google Messages A Google alapértelmezett SMS-, MMS- és RCS-üzenetküldő alkalmazása Androidra, párosított webes klienssel. A Google Messages-felhasználók közötti RCS-csevegések automatikusan végponttól végpontig titkosítottak, az SMS és az MMS nem.	Osztályzat F	17	100%	Egyesült Államok Five Eyes	Nem	Részben	Nem	Nem	Részben	Nem	Nem	Nem

Kérdések

üzenetküldők: melyik a leginkább adatvédő választás?

Még nincs ajánlás. A fenti táblázat a nyilvános bizonyítékokon alapuló pontszám szerint van rendezve.

üzenetküldők: hogyan készül az értékelés?

Minden bejegyzés 8 kérdésre felel: nyílt forráskódú, nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, független audit, alapértelmezetten végpontok között titkosított, nem kell telefonszám, metaadat-védelem és decentralizált. A válaszokhoz bizonyítékra mutató hivatkozás kell. A teljes kritériumrendszer megtekintése.

Számít a joghatóság?

A joghatóság határozza meg, mely törvények kötelezhetik a szolgáltatót adatok kiadására. Minden bejegyzés mutatja az országát, és azt, hogy tagja-e a Five, Nine vagy Fourteen Eyes szövetségnek. Az pedig, hogy egy szolgáltató milyen adatokat adhat ki, főleg attól függ, mit tárol és kinél vannak a kulcsok. További információ: joghatóságok és CLOUD Act.