すべての評価は同じ公開の質問に答えています。評価基準は criteria/ フォルダーにあり、レビュー済みのプルリクエストを通じてのみ変更されます。
製品の実行に必要なソースコードはすべて公開されているか？
理由： コードが公開されていれば、プライバシーポリシーを信じるのではなく、ソフトウェアがデータをどう扱うかを誰でも確認できます。
確認方法： ソースリポジトリとそのライセンスファイルにリンクしてください。
ウェブサイトとアプリにサードパーティのトラッカーがなく、アクセス解析がある場合は匿名で、テレメトリーがある場合は既定でオフになっているか？
理由： トラッカーとテレメトリーは、利用データをベンダーや第三者に漏らします。
確認方法： プライバシーポリシーやテレメトリーのドキュメント、またはネットワークキャプチャやトラッカーレポート（Android アプリなら Exodus Privacy など）にリンクしてください。
製品は広告、広告ターゲティング、ユーザーデータの販売に頼らずに運営されているか？
理由： 広告収入で成り立つ製品は、ユーザーに関するデータを多く集めるほど収益が増えます。
確認方法： 料金ページ、資金に関するページ、またはプライバシーポリシーにリンクしてください。
過去3年以内に、独立したセキュリティまたはプライバシー監査が公開されているか？
理由： 監査は、ベンダーが見落とした、または開示しなかった問題を発見します。
確認方法： 公開されている監査報告書にリンクしてください。
プロバイダーは、受けた政府や法的な要請の件数と対応を定期的に公開しているか？
理由： 管轄だけではほとんど何もわかりません。要請の件数と結果を見れば、プロバイダーが現地の法律のもとでどれだけの量を、どれだけの頻度で提出しているかがわかります。
確認方法： 透明性レポートまたは政府要請に関するポリシーにリンクしてください。
裁判所が禁じない限り、データの要請があったことをユーザーに通知すると約束しているか？
理由： 通知があれば、要請に異議を申し立てる機会が得られます。
確認方法： 法執行機関向けポリシーまたはプライバシーポリシーにリンクしてください。
ウェブサイトは Qualys SSL Labs のテストで A 以上のグレードを得ているか？
理由： 弱い TLS 設定では、通信やログインが傍受される恐れがあります。
確認方法： ドメインに対して https://www.ssllabs.com/ssltest/ を実行してください。
ウェブサイトは Mozilla HTTP Observatory のテストで A 以上のグレードを得ているか？
理由： CSP や HSTS などのヘッダーは、ログイン中のユーザーに対する一般的な攻撃を防ぎます。
確認方法： ドメインに対して https://developer.mozilla.org/en-US/observatory を実行してください。
ウェブサイトは Internet.nl のウェブサイトテストで90%以上のスコアを得ているか？
理由： このテストは、訪問者を守る IPv6、DNSSEC、HTTPS、セキュリティオプションを確認します。
確認方法： ドメインに対して https://internet.nl/test-site/ を実行してください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
プロバイダーがメッセージの内容を読めないよう、メールをエンドツーエンドで暗号化できるか？
理由： エンドツーエンド暗号化がなければ、プロバイダーとそのサーバーにアクセスできる人は誰でもメールを読めます。
確認方法： 暗号化について説明しているドキュメントにリンクしてください。
保存されたメールは、プロバイダーが持たない鍵で暗号化されているか？
理由： 暗号化された保存は、情報漏えい、不正な従業員、大量のデータ要請からメールを守ります。
確認方法： セキュリティまたは暗号化のドキュメントにリンクしてください。
追加のソフトウェアなしで、標準的なアプリから IMAP、POP3、SMTP、CalDAV、CardDAV で接続できるか？
理由： オープンなプロトコルはロックインを防ぎ、アプリを自由に選べるようにします。
確認方法： IMAP と SMTP の設定ドキュメントにリンクしてください。
自分のドメインでメールを送受信できるか？
理由： 自分のドメインがあれば、アドレスを変えずにプロバイダーを乗り換えられます。
確認方法： 独自ドメインのドキュメントにリンクしてください。
電話番号や別のメールアドレスなしでアカウントを作成できるか？
理由： 電話番号を必須にすると、アカウントが実際の身元と結び付きます。
確認方法： 登録ページまたはドキュメントにリンクしてください。
メールドメインは Internet.nl のメールテストで90%以上のスコアを得ているか？
理由： このテストは、なりすましや傍受からメールを守る DMARC、DKIM、SPF、DNSSEC、DANE、STARTTLS を確認します。
確認方法： メールドメインに対して https://internet.nl/test-mail/ を実行してください。
IMAP サーバーはポート993で暗黙的 TLS による接続を受け付け、IDLE プッシュ付きの IMAP4rev1 または IMAP4rev2 を通知しているか？
理由： 標準の IMAP があれば、どのメールアプリでも使え、いつでも乗り換えられます。メールアクセスには暗黙的 TLS が現在の推奨です。
確認方法： `openssl s_client -connect imap.example.com:993` で接続し、`a1 CAPABILITY` を送信してください。
POP3 サーバーはポート995で暗黙的 TLS による接続を受け付け、CAPA に UIDL 付きで応答するか？
理由： POP3 は、すべてのメッセージをダウンロードしてローカルに完全なコピーを保持する最も簡単な方法です。
確認方法： `openssl s_client -connect pop3.example.com:995` で接続し、`CAPA` を送信してください。
メール送信はポート465の暗黙的 TLS で、SMTPUTF8、8BITMIME、PIPELINING、AUTH に対応しているか？
理由： 標準の SMTP 送信があればどのアプリからでもメールを送れ、SMTPUTF8 があれば国際化アドレスも使えます。
確認方法： `openssl s_client -connect smtp.example.com:465` で接続し、`EHLO example.com` を送信してください。
メールドメインは MTA-STS、DANE、DNSSEC、TLS-RPT、適用された DMARC ポリシーにより、暗号化・認証された配送を強制しているか？
理由： これらのレコードは、攻撃者が転送中のメールをダウングレードしたり傍受したりすること、そしてプロバイダー自身のドメインをなりすますことを防ぎます。
確認方法： _mta-sts、_smtp._tls、_dmarc の TXT レコード、各 MX ホストの _25._tcp の TLSA レコード、DNSSEC の検証を確認してください。
転送されたメールが SPF に合格し続けるよう、転送時にエンベロープ送信者が SRS で書き換えられるか？
理由： SRS がないと、転送されたメールは SPF に失敗して迷惑メールになったり拒否されたりすることがよくあります。
確認方法： ドキュメントやソースコードにリンクするか、転送されたメッセージの Return-Path を確認してください。
プロバイダーは ARC（RFC 8617）署名を検証・付与し、認証結果が転送後も維持されるようにしているか？
理由： ARC により、メッセージが転送されたりメーリングリストで変更されたりした後も、受信側は認証結果を信頼できます。
確認方法： ドキュメントやソースコードにリンクするか、転送されたメッセージの ARC-Seal ヘッダーを確認してください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
プロバイダーがメッセージの内容を読めないよう、メールをエンドツーエンドで暗号化できるか？
理由： エンドツーエンド暗号化がなければ、プロバイダーとそのサーバーにアクセスできる人は誰でもメールを読めます。
確認方法： 暗号化について説明しているドキュメントにリンクしてください。
転送されるメールはディスクに書き込まれずに通過するか？
理由： 保存されないメールは、後から漏えいしたり提出されたりすることがありません。
確認方法： メールの扱い方を示すドキュメントまたはソースコードにリンクしてください。
追加のソフトウェアなしで、標準的なアプリから IMAP、POP3、SMTP、CalDAV、CardDAV で接続できるか？
理由： オープンなプロトコルはロックインを防ぎ、アプリを自由に選べるようにします。
確認方法： IMAP と SMTP の設定ドキュメントにリンクしてください。
自分のドメインでメールを送受信できるか？
理由： 自分のドメインがあれば、アドレスを変えずにプロバイダーを乗り換えられます。
確認方法： 独自ドメインのドキュメントにリンクしてください。
電話番号や別のメールアドレスなしでアカウントを作成できるか？
理由： 電話番号を必須にすると、アカウントが実際の身元と結び付きます。
確認方法： 登録ページまたはドキュメントにリンクしてください。
メールドメインは Internet.nl のメールテストで90%以上のスコアを得ているか？
理由： このテストは、なりすましや傍受からメールを守る DMARC、DKIM、SPF、DNSSEC、DANE、STARTTLS を確認します。
確認方法： メールドメインに対して https://internet.nl/test-mail/ を実行してください。
メールドメインは MTA-STS、DANE、DNSSEC、TLS-RPT、適用された DMARC ポリシーにより、暗号化・認証された配送を強制しているか？
理由： これらのレコードは、攻撃者が転送中のメールをダウングレードしたり傍受したりすること、そしてプロバイダー自身のドメインをなりすますことを防ぎます。
確認方法： _mta-sts、_smtp._tls、_dmarc の TXT レコード、各 MX ホストの _25._tcp の TLSA レコード、DNSSEC の検証を確認してください。
転送されたメールが SPF に合格し続けるよう、転送時にエンベロープ送信者が SRS で書き換えられるか？
理由： SRS がないと、転送されたメールは SPF に失敗して迷惑メールになったり拒否されたりすることがよくあります。
確認方法： ドキュメントやソースコードにリンクするか、転送されたメッセージの Return-Path を確認してください。
プロバイダーは ARC（RFC 8617）署名を検証・付与し、認証結果が転送後も維持されるようにしているか？
理由： ARC により、メッセージが転送されたりメーリングリストで変更されたりした後も、受信側は認証結果を信頼できます。
確認方法： ドキュメントやソースコードにリンクするか、転送されたメッセージの ARC-Seal ヘッダーを確認してください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査
アプリは、組み込みまたは公式アドオンで、OpenPGP によるメールの暗号化と署名ができるか？
理由： OpenPGP はどのプロバイダーでもエンドツーエンド暗号化を実現します。
確認方法： ドキュメントにリンクしてください。
アプリは、メールやパスワードをベンダーのサーバーに通さず、メールサーバーに直接接続するか？
理由： ベンダーのクラウド経由で同期するクライアントは、すべてのメールボックスのコピーをベンダーに渡すことになります。
確認方法： アプリの接続方法を説明しているドキュメントまたはプライバシーポリシーにリンクしてください。
リモート画像とトラッキングピクセルは既定でブロックされるか？
理由： リモート画像は、メッセージがいつどこで開かれたかを送信者に伝えます。
確認方法： ドキュメントまたは設定画面にリンクしてください。
アプリは標準的な IMAP と SMTP のどのプロバイダーでも使えるか？
理由： 特定のプロバイダーに縛られたアプリは、乗り換えを難しくします。
確認方法： アカウント設定のドキュメントにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
アプリは、組み込みまたは公式アドオンで、OpenPGP によるメールの暗号化と署名ができるか？
理由： OpenPGP はどのプロバイダーでもエンドツーエンド暗号化を実現します。
確認方法： ドキュメントにリンクしてください。
アプリは、メールやパスワードをベンダーのサーバーに通さず、メールサーバーに直接接続するか？
理由： ベンダーのクラウド経由で同期するクライアントは、すべてのメールボックスのコピーをベンダーに渡すことになります。
確認方法： アプリの接続方法を説明しているドキュメントまたはプライバシーポリシーにリンクしてください。
リモート画像とトラッキングピクセルは既定でブロックされるか？
理由： リモート画像は、メッセージがいつどこで開かれたかを送信者に伝えます。
確認方法： ドキュメントまたは設定画面にリンクしてください。
アプリは標準的な IMAP と SMTP のどのプロバイダーでも使えるか？
理由： 特定のプロバイダーに縛られたアプリは、乗り換えを難しくします。
確認方法： アカウント設定のドキュメントにリンクしてください。
ウェブメールを自分のサーバーにインストールできるか？
理由： セルフホストすれば、メールとセッションを自分が管理するサーバーに保持できます。
確認方法： インストールガイドにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
送信したメールの内容は配信後に削除されますか？
理由： パスワードリセット、領収書、ニュースレターの保存されたコピーはすべて、後に漏えいしたり第三者に提供されたりする可能性があります。
確認方法： メッセージログ、コンテンツの保存、またはデータ保持に関するドキュメントにリンクしてください。
開封トラッキングピクセルとクリックトラッキングリンクは、送信者が有効にしない限りオフですか？
理由： トラッキングピクセルと書き換えられたリンクは、各受信者がいつ、どこで、どのデバイスでメールを読んだかを記録します。
確認方法： トラッキング設定のドキュメントまたは API リファレンスにリンクしてください。
送信メールが TLS なしで配信されないようにできますか？
理由： 日和見的 TLS だけでは、ネットワーク上の攻撃者が暗号化を取り除き、転送中のメールを読むことができます。
確認方法： TLS または配信セキュリティに関するドキュメントにリンクしてください。
メッセージ内容と配信ログを欧州連合内だけで処理・保存できますか？
理由： EU 内に保存されたデータは GDPR の対象となり、一部の外国の監視法が及びません。
確認方法： データの保存場所、リージョン、またはデータ所在地に関するドキュメントにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査
拡張機能をインストールしなくても、既定でサードパーティのトラッカーがブロックされるか？
理由： ほとんどの人は既定の設定を変更しません。
確認方法： ドキュメント、または https://coveryourtracks.eff.org/ などのテストにリンクしてください。
ブラウザは既定でフィンガープリンティングを防ぐか？
理由： フィンガープリンティングは、Cookie を削除した後も人を追跡します。
確認方法： ドキュメント、または https://coveryourtracks.eff.org/ などのテストにリンクしてください。
ブラウザは Google、Microsoft、Apple のサービスへのバックグラウンド通信なしで動作するか？
理由： バックグラウンド通信は、閲覧履歴やデバイスのデータを共有します。
確認方法： 削除または無効化されたサービスを示すドキュメントまたはソースコードにリンクしてください。
上流のエンジンのセキュリティ修正が迅速かつ自動的に提供されるか？
理由： ブラウザは、ほとんどのデバイスで最も攻撃されるソフトウェアです。
確認方法： リリースノートまたはアップデートのドキュメントにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査
有料プランなしで、既定の設定のまま広告とトラッカーをブロックするか？
理由： 広告主がお金を払う許可リストは、その広告主の広告やトラッカーを通してしまいます。
確認方法： ドキュメントまたはフィルターリストの設定にリンクしてください。
閲覧データを開発者に送信せずに動作するか？
理由： 広告ブロッカーは訪問したすべてのページを見ています。
確認方法： プライバシーポリシーまたはソースコードにリンクしてください。
ユーザーは独自のフィルターリストやルールを追加できるか？
理由： カスタムルールは、既定のリストで見逃されるサイトに対応できます。
確認方法： ドキュメントにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
検索は IP アドレスやその他の識別子なしで保存されるか？
理由： 検索履歴からは、健康、お金、政治などが明らかになります。
確認方法： プライバシーポリシーにリンクしてください。
広告（ある場合）は、プロファイルではなく現在の検索のみに基づいているか？
理由： プロファイルに基づく広告には、検索内容を保存したプロファイルが必要です。
確認方法： プライバシーポリシーまたは広告のドキュメントにリンクしてください。
すべての機能をアカウントなしで使えるか？
理由： アカウントは検索を身元に結び付けます。
確認方法： ヘルプまたは設定ページにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査
アカウントなしでアプリをインストールできるか？
理由： アカウントは、インストールしたすべてのアプリを身元に結び付けます。
確認方法： ドキュメントにリンクしてください。
ストアは、どのアプリにトラッカー、広告、その他の反機能（アンチフィーチャー）が含まれているかを表示するか？
理由： 自分を追跡するアプリを避けるのに役立ちます。
確認方法： 掲載例またはドキュメントにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
保管庫は、同期される前にデバイス上で、プロバイダーが持たない鍵で暗号化されているか？
理由： パスワードマネージャーが侵害されると、すべてのアカウントが危険にさらされます。
確認方法： セキュリティホワイトペーパーまたは暗号化のドキュメントにリンクしてください。
保管庫をローカルまたは自分のサーバーに保持できるか？
理由： データを自分の管理下に置けば、第三者を排除できます。
確認方法： ドキュメントにリンクしてください。
すべての項目をオープンな形式でエクスポートできるか？
理由： エクスポートできればロックインを防げます。
確認方法： エクスポートのドキュメントにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
要約やバッジだけでなく、顧客の同意を得て監査報告書の全文を日常的に公開しているか？
理由： 報告書が公開されていれば、何がテストされ、何が見つかり、何が修正されたかを誰でも確認できます。
確認方法： 会社の出版物ページまたは公開報告書にリンクしてください。
会社はオープンソースソフトウェアや非営利プロジェクトを定期的に監査しているか？
理由： オープンソースソフトウェアの監査は、それを使うすべての人を守ります。
確認方法： オープンソースプロジェクトの公開監査にリンクしてください。
会社はセキュリティ研究、アドバイザリー、ツールを公開しているか？
理由： 公開された研究は専門性を示し、防御側の役に立ちます。
確認方法： 研究またはアドバイザリーのページにリンクしてください。
会社のウェブサイトにサードパーティのトラッカーがないか？
理由： プライバシーとセキュリティの会社の自社サイトは、その会社の基準を示します。
確認方法： トラッカーテストを実行するか、プライバシーポリシーを確認してください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査
グループを含むすべてのチャットが既定でエンドツーエンド暗号化されているか？
理由： それがなければ、サービスがメッセージを読めます。
確認方法： 暗号化のドキュメントにリンクしてください。
電話番号なしでアカウントを作成できるか？
理由： 電話番号は実際の身元と結び付いています。
確認方法： 登録のドキュメントにリンクしてください。
サービスは、誰が誰と通信しているかのメタデータを最小限にしているか（sealed sender やユーザー識別子なしなど）？
理由： メタデータだけでも人間関係や習慣が明らかになります。
確認方法： ドキュメントまたは設計論文にリンクしてください。
自分のサーバーを運用したり、ピアツーピアで通信したりできるか？
理由： 分散型ネットワークは、1か所で停止させたり検閲したりできません。
確認方法： セルフホストのドキュメントにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査
通話は既定でエンドツーエンド暗号化されているか？
理由： エンドツーエンド暗号化がなければ、プロバイダーが通話にアクセスできます。
確認方法： セキュリティのドキュメントにリンクしてください。
アカウントなしで通話に参加できるか？
理由： アカウントは通話を身元に結び付けます。
確認方法： ドキュメントにリンクしてください。
サーバーをセルフホストできるか？
理由： セルフホストすれば、通話のメタデータを自分のサーバーに保持できます。
確認方法： セルフホストのガイドにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
配信後にメッセージのテキストが保存されないようにできますか？
理由： 保存された SMS には、電話番号にひも付いたワンタイムコード、予約、個人的な会話が含まれます。
確認方法： データ保持、メッセージのマスキング、または削除に関するドキュメントにリンクしてください。
メッセージ、通話記録、ログを欧州連合内で処理・保存できますか？
理由： EU 内に保存されたデータは GDPR の対象となり、一部の外国の監視法が及びません。
確認方法： データの保存場所、リージョン、またはデータ所在地に関するドキュメントにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
独立監査により、アクティビティログと接続ログが保存されていないことが確認されているか？
理由： VPN はすべての通信を見ています。ポリシーが守られていることを示せるのは監査だけです。
確認方法： 監査報告書とプライバシーポリシーにリンクしてください。
メールアドレス、氏名、カードなしでアカウントを作成し、支払いができるか？
理由： 支払い情報はアカウントを実際の身元と結び付けます。
確認方法： 支払いと登録のドキュメントにリンクしてください。
すべてのプラットフォーム向けのアプリがオープンソースか？
理由： VPN アプリはすべての通信と鍵を扱います。
確認方法： ソースリポジトリにリンクしてください。
WireGuard（または監査済みの他の最新プロトコル）に対応しているか？
理由： 最新のプロトコルは高速で、コードベースが小さく監査されています。
確認方法： ドキュメントにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
DNS over HTTPS と DNS over TLS に対応しているか？
理由： 暗号化されていない DNS は、訪問したすべてのサイトをネットワーク上の誰にでも見せてしまいます。
確認方法： 設定のドキュメントにリンクしてください。
クエリは IP アドレスなしで保存され、そのことが独立監査で確認されているか？
理由： DNS のログは閲覧履歴そのものです。
確認方法： プライバシーポリシーと監査にリンクしてください。
リゾルバーは DNSSEC を検証するか？
理由： 検証によって偽造された DNS 応答を防げます。
確認方法： ドキュメントまたはテストにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
ホストしているゾーンで DNSSEC を有効にできるか？
理由： DNSSEC は、攻撃者によるドメインのレコードの偽造を防ぎます。
確認方法： ドキュメントにリンクしてください。
すべてのプランで API からレコードを管理できるか？
理由： API があれば自動化や移行が可能になります。
確認方法： API のドキュメントにリンクしてください。
アカウントは認証アプリまたはセキュリティキーによる二要素認証に対応しているか？
理由： DNS アカウントが乗っ取られると、すべてのメールとウェブの通信を別の場所に向けられてしまいます。
確認方法： ドキュメントにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
登録者のデータは、追加費用なしで公開 WHOIS と RDAP から隠されるか？
理由： 公開された登録者データは、氏名、住所、電話番号を明らかにします。
確認方法： 料金またはプライバシーのドキュメントにリンクしてください。
更新料金は初年度の料金と同じか、それに近いか？
理由： 初年度が安く更新が高いと、ドメインの維持に費用がかかります。
確認方法： 料金ページにリンクしてください。
アカウントは認証アプリまたはセキュリティキーによる二要素認証に対応しているか？
理由： レジストラのアカウントが乗っ取られると、ドメインも乗っ取られます。
確認方法： ドキュメントにリンクしてください。
移管ロックが既定でオンになっており、レジストリロックも利用できるか？
理由： ロックはドメインの盗難を防ぎます。
確認方法： ドキュメントにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
送信ポート25は既定で開いているか、依頼すれば開放されるか？
理由： メールサーバーの運用には送信ポート25が必要です。
確認方法： ドキュメントまたはサポートポリシーにリンクしてください。
IPv4 と IPv6 の逆引き DNS（PTR）レコードを設定できるか？
理由： 逆引き DNS が一致しないメールサーバーはスパムとして拒否されます。
確認方法： ドキュメントにリンクしてください。
ネイティブ IPv6 が含まれているか？
理由： IPv6 は最新のネットワークと多くのメールテストに必要です。
確認方法： ドキュメントにリンクしてください。
暗号資産で、または本人確認なしでサーバーの支払いができるか？
理由： 支払い情報はサーバーを身元に結び付けます。
確認方法： 支払いのドキュメントにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査
ベンダーのアカウントなしで、完全に自分のインフラまたはリポジトリで動作できるか？
理由： ステータスデータと訪問者のログを自分の管理下に置けます。
確認方法： インストールのドキュメントにリンクしてください。
公開ステータスページにサードパーティのトラッカーやアクセス解析がないか？
理由： ステータスページは、障害時に顧客が訪れる場所です。
確認方法： ソースコードまたはプライバシーポリシーにリンクしてください。
応答時間と障害の履歴を公開しているか？
理由： 履歴は、サービスが長期的にどれだけ信頼できたかを示します。
確認方法： 実際に動作している例にリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査
デバイス間の通信は、各デバイスで作成された秘密鍵で暗号化され、コーディネーションサーバーやリレーが読めないようになっていますか？
理由： コーディネーションサーバーはネットワーク上のすべてのデバイスを把握しています。鍵がデバイス上に留まれば、通信まで読まれることはありません。
確認方法： 鍵の生成とリレーについて説明しているセキュリティまたはアーキテクチャのドキュメントにリンクしてください。
コーディネーションサーバーやコントロールサーバーを、オープンソースソフトウェアでセルフホストできますか？
理由： セルフホスト型サーバーなら、デバイス、ユーザー、アクセスルールの一覧を第三者のサーバーに置かずに済みます。
確認方法： セルフホストのドキュメントとサーバーのライセンスにリンクしてください。
ユーザーや管理者が有効にしない限り、接続ログやクライアントの診断ログはベンダーのサーバーに送られませんか？
理由： 接続ログからは、通信そのものが暗号化されていても、どのデバイス同士がいつ通信したかがわかります。
確認方法： ログ記録、テレメトリー、またはデータ収集に関するドキュメントにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査
キーボードはインターネット接続なしで動作するか？
理由： キーボードは、入力するすべてのパスワード、メッセージ、検索を見ています。
確認方法： アプリの権限、ソースコード、またはプライバシーポリシーにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査
アプリはインターネットに接続せずにディスク使用量をスキャンして表示しますか？
理由： ディスクスキャンではコンピューター上のすべてのファイル名とフォルダー名が一覧化され、プロジェクト、人物、習慣が明らかになる可能性があります。
確認方法： ソースコード、ネットワークに関するドキュメント、またはプライバシーポリシーにリンクしてください。
アカウントやメールアドレスの登録なしでアプリを使えますか？
理由： アカウントや登録により、アプリとその利用が身元に結び付けられます。
確認方法： ダウンロードページ、ドキュメント、またはプライバシーポリシーにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査
スクリーンショットと録画は、アップロードを選ばない限りデバイスに保存されるか？
理由： 画面録画には、パスワード、メッセージ、非公開の文書がよく映り込みます。
確認方法： ドキュメントにリンクしてください。
アカウントなしでアプリを使えるか？
理由： アカウントは録画を身元に結び付けます。
確認方法： ドキュメントまたは登録ページにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
テキストをサーバーに送らず、デバイス上で翻訳できるか？
理由： 翻訳するテキストは、メッセージ、契約書、医療関係の手紙など、プライベートなものが多いです。
確認方法： ドキュメントにリンクしてください。
翻訳したテキストは翻訳後に削除され、モデルの学習に使われないか？
理由： 保存されたテキストは、読まれたり、漏えいしたり、モデルの学習に使われたりする可能性があります。
確認方法： プライバシーポリシーにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
音声をサーバーに送らず、デバイス上でテキストに変換するか？
理由： 音声の録音と文字起こしには、プライベートな会話、名前、健康やビジネスの詳細が含まれます。
確認方法： ドキュメントまたはプライバシーポリシーにリンクしてください。
録音と文字起こしは既定でモデルの学習に使われないか？
理由： 録音で学習すると、話された内容が漏れる可能性があります。
確認方法： プライバシーポリシーにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
プロンプト、チャット、ファイルは既定でモデルの学習に使われないか？
理由： AI に送るテキストには、プライベート、仕事、健康に関する情報が含まれることがよくあります。それで学習すると、後で漏れる可能性があります。
確認方法： プライバシーポリシーまたはデータ利用のドキュメントにリンクしてください。
アシスタントを自分のデバイスやサーバーで実行し、プロンプトが外に出ないようにできるか？
理由： ローカルモデルは、誰にもプロンプトを漏らしません。
確認方法： ドキュメントにリンクしてください。
チャットは既定または要求に応じて削除され、サーバーに長期間コピーが残らないか？
理由： 保存されたチャットは、漏えいしたり、召喚状で提出を求められたり、従業員に読まれたりする可能性があります。
確認方法： データ保持ポリシーにリンクしてください。
アカウントや個人情報なしで使えるか？
理由： アカウントはすべてのプロンプトを身元に結び付けます。
確認方法： 登録ページまたはドキュメントにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
デバイスに保存される Cookie やその他の識別子を使わずに訪問者を数えるか？
理由： Cookie や識別子により、訪問者は訪問やサイトをまたいで追跡されるおそれがあり、EU 法では同意が必要です。
確認方法： ドキュメントまたはプライバシーポリシーにリンクしてください。
IP アドレスや個人データを保存せず、広告主とデータを共有しないか？
理由： 訪問を数えるのに、訪問者ごとのプロファイルは必要ありません。
確認方法： データポリシーにリンクしてください。
アクセス解析をセルフホストできるか？
理由： セルフホストすれば、訪問者のデータを自分のサーバーに保持できます。
確認方法： セルフホストのガイドにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査
周期のデータは既定でデバイスにのみ保存されるか？
理由： 周期や妊娠のデータは、一部の管轄では裁判所や警察に提出を求められることがあります。
確認方法： プライバシーポリシーまたはドキュメントにリンクしてください。
アカウントなしでアプリを使えるか？
理由： アカウントは健康データを身元に結び付けます。
確認方法： アプリの掲載ページまたはドキュメントにリンクしてください。
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査, 透明性レポート, 要請をユーザーに通知する, TLS 設定, セキュリティヘッダー, 最新のウェブ標準
ソーシャルネットワーク
全カテゴリの評価基準: オープンソース, トラッカーやテレメトリーがない, 広告やデータ販売がない, 独立監査