Gli strumenti per la privacy che consigliamo

1. Forward Email Voto A La nostra scelta

Servizio email open source con caselle di posta cifrate, domini personalizzati e IMAP, POP3, SMTP, CalDAV e CardDAV in tutti i piani a pagamento.

Perché è la nostra scelta: L'intero servizio è pubblicato su GitHub, codice del server incluso. Ogni casella di posta è un file SQLite cifrato separatamente, IMAP, POP3, SMTP, CalDAV e CardDAV funzionano con qualsiasi app e i domini personalizzati sono inclusi nei piani a basso costo.

Provider email. Sede: Stati Uniti (Five Eyes). Punteggio 93/100.

Valutato anche in: Client email.

2. Betterbird Voto B La nostra scelta

Fork di Mozilla Thunderbird che segue le sue Extended Support Release e aggiunge correzioni e funzionalità extra. Disponibile per Windows, macOS e Linux.

Perché è la nostra scelta: Fork open source (MPL-2.0) di Thunderbird con l'invio di telemetria disattivato e OpenPGP e S/MIME integrati. Si collega direttamente a qualsiasi provider IMAP, POP3 e SMTP e blocca i contenuti remoti per impostazione predefinita.

Client email. Sede: Germania (Fourteen Eyes). Punteggio 89/100.

3. Forward Email Webmail Voto C La nostra scelta

Webmail in hosting per account Forward Email, con posta, calendario e contatti, OpenPGP integrato e cifratura facoltativa dei dati nella cache locale. Condivide un'unica base di codice source-available con le app desktop e mobili di Forward Email.

Perché è la nostra scelta: Webmail source-available con OpenPGP integrato e nessuno strumento di analisi di terze parti, coperta dall'audit di Cure53. Funziona solo con gli account Forward Email, non con altri provider IMAP e SMTP.

Webmail. Sede: Stati Uniti (Five Eyes). Punteggio 74/100.

4. SpamScanner Voto B La nostra scelta

Scanner di spam, phishing e malware per email scritto in Node.js dal team di Forward Email, usato come libreria o strumento da riga di comando sul proprio server.

Perché è la nostra scelta: Analisi self-hosted di spam, phishing e malware per Node.js senza telemetria, creata dal team di Forward Email e usata per filtrare la posta di Forward Email.

Filtri antispam e antivirus. Punteggio 80/100.

5. Mullvad Browser Voto A La nostra scelta

Browser basato su Firefox sviluppato dal Tor Project e da Mullvad per l'uso senza la rete Tor. Usa le difese anti-fingerprinting di Tor Browser, non ha telemetria e include uBlock Origin.

Perché è la nostra scelta: Le protezioni di Tor Browser senza la rete Tor: resistenza al fingerprinting che rende gli utenti simili tra loro, uBlock Origin integrato, nessuna telemetria e aggiornamenti di sicurezza rapidi. Creato dal Tor Project e da Mullvad, gratuito e compatibile con qualsiasi VPN.

Browser. Sede: Svezia (Fourteen Eyes). Punteggio 90/100.

6. Ungoogled Chromium Voto C La nostra scelta

Chromium con tutti i servizi web di Google, le richieste in background e il codice specifico di Google rimossi, mantenendo l'esperienza familiare di Chromium.

Perché è la nostra scelta: La velocità e la compatibilità con i siti di Chromium senza le continue connessioni a Google. Da abbinare a uBlock Origin per il blocco dei tracker.

Browser. Punteggio 63/100.

7. uBlock Origin Voto B La nostra scelta

Blocco contenuti gratuito e open source per pubblicità, tracker e siti di malware. Efficiente, senza alcun programma di «annunci accettabili».

Perché è la nostra scelta: Il blocco più efficace disponibile, senza raccolta di dati, senza server centrale, senza accordi sugli annunci accettabili e nemmeno una pagina per le donazioni. Va installato tramite i link sulla sua pagina GitHub per evitare estensioni che lo imitano.

Blocco di pubblicità e tracker. Punteggio 88/100.

8. uBlock Origin Lite Voto B La nostra scelta

Blocco contenuti Manifest V3 dello sviluppatore di uBlock Origin che filtra pubblicità e tracker tramite regole dichiarative del browser, senza processi in background.

Perché è la nostra scelta: Per i browser che consentono solo estensioni Manifest V3, come Chrome ed Edge: le liste di filtri di uBlock Origin senza raccolta di dati e senza processi in background.

Blocco di pubblicità e tracker. Punteggio 88/100.

9. DuckDuckGo Voto C La nostra scelta

Motore di ricerca che non salva la cronologia delle ricerche né le collega agli indirizzi IP. La pubblicità si basa sui termini cercati anziché su un profilo.

Perché è la nostra scelta: Risultati abbastanza buoni da sostituire Google per la maggior parte delle ricerche, nessuna cronologia delle ricerche, nessuna pubblicità basata su profili e nessun account necessario. Le app e le estensioni per browser sono open source.

Motori di ricerca. Sede: Stati Uniti (Five Eyes). Punteggio 73/100.

10. Browserpass Voto B La nostra scelta

Estensione per browser per pass, il gestore di password standard di Unix. Le password restano in file cifrati con GPG sul proprio computer.

Perché è la nostra scelta: Per chi non vuole affidarsi a nessuna società di password. Ogni password è un file cifrato con GPG in una cartella sotto il proprio controllo, sincronizzata con Git se si desidera, e Browserpass la inserisce nel browser.

Password manager. Punteggio 88/100.

11. Bitwarden Voto C La nostra scelta

Gestore di password open source con cifratura end-to-end, con app per Windows, macOS, Linux, Android, iOS, web e browser, e la possibilità di self-hosting.

Perché è la nostra scelta: Si sincronizza tra app desktop, mobili e per browser e consente la condivisione con la famiglia o un team. Cifrato end-to-end, sottoposto ad audit ogni anno e può essere self-hosted.

Password manager. Sede: Stati Uniti (Five Eyes). Punteggio 73/100.

12. Cure53 Voto A La nostra scelta

Società di sicurezza berlinese che esegue penetration test e audit del codice sorgente di software web, mobile, browser, VPN e crittografico e pubblica molti report dei clienti.

Perché è la nostra scelta: Pubblica un'ampia raccolta pubblica di report di audit completi, molti dei quali per progetti open source e sulla privacy, e mantiene il sanitizer DOMPurify. Il suo sito web non usa cookie né strumenti di analisi.

Società di audit di sicurezza. Sede: Germania (Fourteen Eyes). Punteggio 100/100.

13. Comp AI Voto F La nostra scelta

Piattaforma open source di automazione della conformità che aiuta le aziende a prepararsi agli audit SOC 2, ISO 27001, HIPAA e GDPR raccogliendo prove, gestendo le policy e monitorando i controlli. È offerta come servizio in hosting o può essere self-hosted.

Perché è la nostra scelta: Automazione della conformità open source per SOC 2, ISO 27001, HIPAA e GDPR, con raccolta delle prove, policy e monitoraggio dei controlli. La maggior parte del codice è AGPL-3.0 e può essere installata in self-hosting, così i dati di conformità non devono restare presso un fornitore closed source.

Automazione della conformità. Sede: Stati Uniti (Five Eyes). Punteggio 38/100.

14. Mullvad VPN Voto B La nostra scelta

VPN a prezzo fisso dalla Svezia. Gli account sono un numero casuale senza email, e il pagamento in contanti o in Monero è accettato.

Perché è la nostra scelta: Nessuna email, nessun nome e nessuna carta necessari. Un prezzo fisso e stabile, WireGuard su ogni piattaforma, app completamente open source e ripetuti audit pubblici sia delle app sia dell'infrastruttura dei server.

Provider VPN. Sede: Svezia (Fourteen Eyes). Punteggio 79/100.

15. Cloudflare DNS Voto C La nostra scelta

Hosting DNS autoritativo sulla rete anycast di Cloudflare con un piano gratuito, DNSSEC, un'API e accesso con chiave di sicurezza.

Perché è la nostra scelta: Gratuito in ogni piano, una delle reti DNS più veloci, un'API completa e accesso con chiave di sicurezza hardware. DNSSEC è automatico quando il dominio è registrato anche con Cloudflare Registrar.

Hosting DNS. Sede: Stati Uniti (Five Eyes). Punteggio 66/100.

16. Cloudflare Registrar Voto C La nostra scelta

Registrar di domini che applica il costo del registro senza ricarico, con oscuramento WHOIS gratuito, blocco del trasferimento e DNSSEC con un clic.

Perché è la nostra scelta: Costo del registro senza ricarico su registrazione e rinnovo, oscuramento WHOIS gratuito, accesso con chiave di sicurezza e DNSSEC automatico con Cloudflare DNS.

Registrar di domini. Sede: Stati Uniti (Five Eyes). Punteggio 66/100.

17. DataPacket Voto D La nostra scelta

Server dedicati, transito IP e banda sulla propria rete globale, di DataCamp Limited a Londra.

Perché è la nostra scelta: Hardware dedicato sulla propria rete, porta 25 aperta, DNS inverso configurabile e IPv6 nativo. Adatto a gestire server di posta senza condividere l'hardware con altri clienti.

Hosting di server. Sede: Regno Unito (Five Eyes). Punteggio 43/100.

18. Upptime Voto B La nostra scelta

Monitoraggio dell'uptime e pagina di stato che funzionano interamente nel proprio repository GitHub, usando GitHub Actions, Issues e Pages.

Perché è la nostra scelta: Nessun server da gestire, nessun account presso un fornitore e nessuno script di tracciamento. I controlli vengono eseguiti in GitHub Actions, gli incidenti sono issue di GitHub e la pagina di stato e lo storico dei tempi di risposta sono pubblicati con GitHub Pages.

Pagine di stato e monitoraggio dell'uptime. Punteggio 78/100.

19. Tailscale Voto D La nostra scelta

VPN mesh basata su WireGuard che collega i dispositivi in una rete privata usando un server di coordinamento in hosting per lo scambio delle chiavi e il controllo degli accessi, con client open source.

Perché è la nostra scelta: Una mesh WireGuard per Windows, macOS, Linux, Android e iOS, con attraversamento NAT e relay DERP quando una connessione diretta non riesce. Le chiavi vengono create su ciascun dispositivo, quindi il server di coordinamento e i relay non vedono mai il traffico. I client sono open source con licenza BSD-3-Clause, ACL e SSO sono integrati, e il server open source Headscale può sostituire il server di coordinamento ospitato per un self-hosting completo.

VPN mesh e reti private. Sede: Canada (Five Eyes). Punteggio 50/100.

20. Headscale Voto B La nostra scelta

Implementazione self-hosted e open source del server di coordinamento di Tailscale, che permette ai client ufficiali di Tailscale di unirsi a una rete privata senza usare il servizio in hosting di Tailscale.

Perché è la nostra scelta: Il sostituto open source e self-hosted del server di coordinamento di Tailscale. I client ufficiali di Tailscale vi si collegano senza modifiche, quindi l'intera rete funziona sul proprio server senza un account Tailscale.

VPN mesh e reti private. Punteggio 82/100.

21. GrapheneOS Voto B La nostra scelta

Sistema operativo mobile orientato a privacy e sicurezza con compatibilità con le app Android, sviluppato come progetto open source non profit per i dispositivi Google Pixel.

Perché è la nostra scelta: Android rafforzato per telefoni Pixel senza servizi Google per impostazione predefinita, Google Play in sandbox solo se lo si sceglie e nessuno strumento di analisi o telemetria. Open source e finanziato da donazioni.

Sistemi operativi mobili. Punteggio 80/100.

22. LineageOS Voto C La nostra scelta

Sistema operativo libero e open source basato su Android che supporta molti telefoni e tablet, inclusi alcuni non più aggiornati dai produttori.

Perché è la nostra scelta: Mantiene aggiornati con Android open source e senza Google molti telefoni oltre ai Pixel. Le statistiche anonime sui dispositivi sono attive per impostazione predefinita e possono essere disattivate.

Sistemi operativi mobili. Sede: Stati Uniti (Five Eyes). Punteggio 65/100.

23. Cal.com Voto F La nostra scelta

Piattaforma di pianificazione in hosting per pagine di prenotazione, turnazione round-robin nei team, moduli di instradamento e workflow, con integrazioni per calendari e videoconferenze.

Perché è la nostra scelta: Pagine di prenotazione, round-robin del team, moduli di instradamento e flussi di lavoro con integrazioni di calendario e video, in un servizio in hosting. L'edizione Cal.diy con licenza MIT copre il self-hosting sul proprio server.

Pianificazione. Sede: Stati Uniti (Five Eyes). Punteggio 38/100.

24. Plane Voto D La nostra scelta

Strumento di gestione dei progetti open source con issue, cicli, moduli, pagine e viste Kanban, a elenco e di Gantt. Disponibile come servizio cloud in hosting o come Community Edition self-hosted.

Perché è la nostra scelta: Gestione dei progetti open source con issue, cicli, moduli, pagine e viste Kanban, elenco e Gantt, come alternativa a Jira e Linear. La Community Edition AGPL-3.0 può essere installata in self-hosting e la sua telemetria è facoltativa (opt-in).

Gestione delle attività. Sede: Stati Uniti (Five Eyes). Punteggio 45/100.

25. Documenso Voto D La nostra scelta

Piattaforma di firma elettronica open source per inviare e firmare documenti, disponibile come servizio in hosting o in self-hosting.

Perché è la nostra scelta: Firma di documenti open source, in hosting o in self-hosting, come alternativa a DocuSign. Il nucleo è AGPL-3.0 e le istanze in self-hosting conservano i documenti firmati sul proprio server.

Firme elettroniche. Sede: Stati Uniti (Five Eyes). Punteggio 56/100.

26. Formbricks Voto D La nostra scelta

Piattaforma open source per sondaggi e moduli tramite link, sito web e in-app, di Formbricks GmbH in Germania. Disponibile come servizio cloud in hosting o self-hosted con Docker.

Perché è la nostra scelta: Sondaggi e moduli open source per link, siti web e app, come alternativa a Typeform, SurveyMonkey e Google Forms. Realizzato da un'azienda in Germania, con un servizio in hosting o self-hosting con Docker.

Moduli e sondaggi. Sede: Germania (Fourteen Eyes). Punteggio 53/100.

27. Koa Voto D La nostra scelta

Framework web minimale per Node.js del team di Express, costruito attorno a funzioni middleware asincrone.

Perché è la nostra scelta: Nucleo piccolo basato su middleware asincroni, del team di Express. Con licenza MIT, senza telemetria.

Framework Node.js. Punteggio 50/100.

28. Svelte Voto B La nostra scelta

Framework a componenti per JavaScript e TypeScript che compila i componenti in JavaScript in fase di build invece di usare un DOM virtuale.

Perché è la nostra scelta: Compila i componenti in JavaScript leggero e veloce, senza DOM virtuale e senza telemetria, e funziona bene con TypeScript. La webmail e le app di Forward Email usano Svelte e TypeScript su Tauri (github.com/forwardemail/mail.forwardemail.net).

Framework front-end e full-stack. Punteggio 80/100.

29. Tauri Voto B La nostra scelta

Framework per creare applicazioni desktop e mobili con un frontend web e un backend in Rust, che usa la webview del sistema operativo.

Perché è la nostra scelta: App leggere e veloci per desktop e mobile da un unico codice sorgente web, che usano la web view di sistema invece di un browser incluso. Un nucleo in Rust con un sistema di permessi, nessuna telemetria e un audit indipendente pubblico. Si abbina bene a Svelte e TypeScript, come nelle app di Forward Email (github.com/forwardemail/mail.forwardemail.net), distribuite per Windows, macOS, Linux, Android e iOS da un unico codice sorgente Tauri, Svelte e TypeScript.

Framework per app multipiattaforma. Sede: Paesi Bassi (Nine Eyes). Punteggio 85/100.