おすすめのプライバシーツール

1. Forward Email グレード A 編集部のおすすめ

オープンソースのメールサービス。暗号化されたメールボックスと独自ドメインに対応し、すべての有料プランでIMAP、POP3、SMTP、CalDAV、CardDAVを利用できます。

おすすめの理由： サーバーのコードを含め、サービス全体がGitHubで公開されています。各メールボックスは個別に暗号化されたSQLiteファイルで、IMAP、POP3、SMTP、CalDAV、CardDAVがどのアプリでも使え、低価格のプランでも独自ドメインが利用できます。

メールプロバイダー. 拠点：米国 (ファイブ・アイズ)。 スコア 93/100。

メールクライアントでも評価されています。

2. Betterbird グレード B 編集部のおすすめ

Mozilla Thunderbirdのフォーク。延長サポート版（ESR）に追従し、独自の修正と機能を追加しています。Windows、macOS、Linuxで利用できます。

おすすめの理由： Thunderbirdのオープンソース（MPL-2.0）フォーク。テレメトリー送信を無効にし、OpenPGPとS/MIMEを内蔵しています。あらゆるIMAP、POP3、SMTPプロバイダーに直接接続し、デフォルトで外部コンテンツをブロックします。

メールクライアント. 拠点：ドイツ (フォーティーン・アイズ)。 スコア 89/100。

3. Forward Email Webmail グレード C 編集部のおすすめ

Forward Emailアカウント向けのホスト型ウェブメール。メール、カレンダー、連絡先を備え、OpenPGPを内蔵し、ローカルにキャッシュしたデータの暗号化も任意で利用できます。Forward Emailのデスクトップアプリ・モバイルアプリとソース公開型の単一のコードベースを共有しています。

おすすめの理由： OpenPGPを内蔵し、サードパーティーの分析ツールを使わないソース公開型のウェブメール。Cure53による監査の対象です。Forward Emailアカウント専用で、ほかのIMAP・SMTPプロバイダーでは利用できません。

ウェブメール. 拠点：米国 (ファイブ・アイズ)。 スコア 74/100。

4. SpamScanner グレード B 編集部のおすすめ

Forward EmailのチームがNode.jsで開発したメール用のスパム・フィッシング・マルウェアスキャナー。自分のサーバーでライブラリまたはコマンドラインツールとして使います。

おすすめの理由： Forward Emailのチームが開発し、Forward Emailのメールのフィルタリングに使われている、テレメトリーのないNode.js向けのセルフホスト型スパム・フィッシング・マルウェアスキャン。

スパム・ウイルスフィルタリング. スコア 80/100。

5. Mullvad Browser グレード A 編集部のおすすめ

Tor ProjectとMullvadが、Torネットワークを使わずに利用するために開発したFirefoxベースのブラウザー。Tor Browserのフィンガープリンティング対策を採用し、テレメトリーはなく、uBlock Originを含んでいます。

おすすめの理由： Torネットワークを使わずにTor Browserの保護機能を利用できます。ユーザーを同じように見せるフィンガープリンティング耐性、内蔵のuBlock Origin、テレメトリーなし、迅速なセキュリティアップデートを備えています。Tor ProjectとMullvadが開発した無料のブラウザーで、どのVPNとも併用できます。

ブラウザ. 拠点：スウェーデン (フォーティーン・アイズ)。 スコア 90/100。

6. Ungoogled Chromium グレード C 編集部のおすすめ

使い慣れたChromiumの操作感はそのままに、Googleのウェブサービス、バックグラウンドのリクエスト、Google固有のコードをすべて取り除いたChromium。

おすすめの理由： Chromiumの速度とサイト互換性を、Googleへの絶え間ない接続なしで利用できます。トラッカーのブロックにはuBlock Originとの併用がおすすめです。

ブラウザ. スコア 63/100。

7. uBlock Origin グレード B 編集部のおすすめ

広告、トラッカー、マルウェアサイトを対象とした無料のオープンソースのコンテンツブロッカー。動作が効率的で、「許容される広告」プログラムはありません。

おすすめの理由： 利用できるブロッカーの中で最も効果が高く、データ収集も、自社サーバーへの通信も、許容広告の契約もなく、寄付ページすらありません。偽の類似拡張機能を避けるため、GitHubページのリンクからインストールしてください。

広告・トラッカーブロッカー. スコア 88/100。

8. uBlock Origin Lite グレード B 編集部のおすすめ

uBlock Originの開発者によるManifest V3のコンテンツブロッカー。宣言的なブラウザールールで広告とトラッカーをフィルタリングし、バックグラウンドプロセスはありません。

おすすめの理由： ChromeやEdgeなど、Manifest V3の拡張機能しか使えないブラウザー向けです。uBlock Originのフィルターリストを使え、データ収集もバックグラウンドプロセスもありません。

広告・トラッカーブロッカー. スコア 88/100。

9. DuckDuckGo グレード C 編集部のおすすめ

検索履歴を保存せず、検索をIPアドレスと結び付けない検索エンジン。広告はプロファイルではなく検索語に基づいて表示されます。

おすすめの理由： ほとんどの検索でGoogleの代わりになる品質の検索結果が得られ、検索履歴もプロファイルに基づく広告もなく、アカウントも不要です。アプリとブラウザー拡張機能はオープンソースです。

検索エンジン. 拠点：米国 (ファイブ・アイズ)。 スコア 73/100。

10. Browserpass グレード B 編集部のおすすめ

Unixの標準的なパスワードマネージャーであるpass用のブラウザー拡張機能。パスワードは自分のコンピューター上のGPGで暗号化されたファイルに保存されます。

おすすめの理由： パスワード管理会社を一切使いたくない人向けです。すべてのパスワードは自分が管理するフォルダー内のGPGで暗号化されたファイルで、必要に応じてGitで同期でき、Browserpassがブラウザーに入力します。

パスワードマネージャー. スコア 88/100。

11. Bitwarden グレード C 編集部のおすすめ

Windows、macOS、Linux、Android、iOS、ウェブ、ブラウザー向けのアプリがあり、セルフホストも選べる、オープンソースでエンドツーエンド暗号化のパスワードマネージャー。

おすすめの理由： デスクトップ、モバイル、ブラウザーのアプリ間で同期でき、家族やチームとの共有にも対応しています。エンドツーエンドで暗号化され、毎年監査を受けており、セルフホストもできます。

パスワードマネージャー. 拠点：米国 (ファイブ・アイズ)。 スコア 73/100。

12. Cure53 グレード A 編集部のおすすめ

ウェブ、モバイル、ブラウザー、VPN、暗号ソフトウェアのペネトレーションテストとソースコード監査を行うベルリンのセキュリティ企業。多くの顧客レポートを公開しています。

おすすめの理由： オープンソースやプライバシー関連のプロジェクトを中心に、監査レポート全文の大規模な公開ライブラリを公開し、DOMPurifyサニタイザーを保守しています。ウェブサイトではCookieも分析ツールも使っていません。

セキュリティ監査会社. 拠点：ドイツ (フォーティーン・アイズ)。 スコア 100/100。

13. Comp AI グレード F 編集部のおすすめ

証拠の収集、ポリシーの管理、統制の追跡により、企業のSOC 2、ISO 27001、HIPAA、GDPRの監査準備を支援するオープンソースのコンプライアンス自動化プラットフォーム。ホスト型サービスとして提供されるほか、セルフホストもできます。

おすすめの理由： SOC 2、ISO 27001、HIPAA、GDPR に対応したオープンソースのコンプライアンス自動化ツール。証拠の収集、ポリシー、統制の追跡を備えています。コードの大部分は AGPL-3.0 で、セルフホストできるため、コンプライアンスデータをクローズドなベンダーに預ける必要がありません。

コンプライアンス自動化. 拠点：米国 (ファイブ・アイズ)。 スコア 38/100。

14. Mullvad VPN グレード B 編集部のおすすめ

スウェーデンの定額制VPN。アカウントはメールアドレスなしのランダムな番号で、現金やMoneroでの支払いを受け付けています。

おすすめの理由： メールアドレスも氏名もカードも不要です。安定した定額料金、すべてのプラットフォームでのWireGuard、完全にオープンソースのアプリ、アプリとサーバーインフラの両方に対する繰り返しの公開監査が特長です。

VPN プロバイダー. 拠点：スウェーデン (フォーティーン・アイズ)。 スコア 79/100。

15. Cloudflare DNS グレード C 編集部のおすすめ

Cloudflareのエニーキャストネットワーク上の権威DNSホスティング。無料プラン、DNSSEC、API、セキュリティキーによるログインに対応しています。

おすすめの理由： すべてのプランで無料で、最速クラスのDNSネットワーク、充実したAPI、ハードウェアセキュリティキーによるログインを備えています。ドメインをCloudflare Registrarでも登録していれば、DNSSECは自動で設定されます。

DNS ホスティング. 拠点：米国 (ファイブ・アイズ)。 スコア 66/100。

16. Cloudflare Registrar グレード C 編集部のおすすめ

レジストリの原価で上乗せなしに料金を請求するドメインレジストラ。無料のWHOIS情報の非公開化、移管ロック、ワンクリックのDNSSECに対応しています。

おすすめの理由： 登録と更新はレジストリの原価で上乗せなし。無料のWHOIS情報の非公開化、セキュリティキーによるログイン、Cloudflare DNSによる自動のDNSSECを備えています。

ドメインレジストラ. 拠点：米国 (ファイブ・アイズ)。 スコア 66/100。

17. DataPacket グレード D 編集部のおすすめ

ロンドンのDataCamp Limitedによる、自社のグローバルネットワーク上の専用サーバー、IPトランジット、帯域幅。

おすすめの理由： 自社ネットワーク上の専用ハードウェア、開放されたポート25、設定可能な逆引きDNS、ネイティブIPv6を備えています。他の顧客とハードウェアを共有せずにメールサーバーを運用するのに適しています。

サーバーホスティング. 拠点：英国 (ファイブ・アイズ)。 スコア 43/100。

18. Upptime グレード B 編集部のおすすめ

GitHub Actions、Issues、Pagesを使い、完全に自分のGitHubリポジトリ内で動作する稼働監視ツール兼ステータスページ。

おすすめの理由： 運用するサーバーも、ベンダーのアカウントも、トラッキングスクリプトも不要です。チェックはGitHub Actionsで実行され、インシデントはGitHubのIssueになり、ステータスページと応答時間の履歴はGitHub Pagesで公開されます。

ステータスページと稼働監視. スコア 78/100。

19. Tailscale グレード D 編集部のおすすめ

WireGuardを基盤とするメッシュVPN。鍵交換とアクセス制御にホスト型の調整サーバーを使ってデバイスをプライベートネットワークに接続します。クライアントはオープンソースです。

おすすめの理由： Windows、macOS、Linux、Android、iOS で動作する WireGuard メッシュ。NAT トラバーサルに対応し、直接接続できない場合は DERP リレーを使います。鍵は各デバイスで作成されるため、コーディネーションサーバーやリレーが通信を見ることはありません。クライアントは BSD-3-Clause のオープンソースで、ACL と SSO を標準で備えています。オープンソースの Headscale サーバーをホスト型のコーディネーションサーバーの代わりに使えば、完全にセルフホストできます。

メッシュ VPN とプライベートネットワーク. 拠点：カナダ (ファイブ・アイズ)。 スコア 50/100。

20. Headscale グレード B 編集部のおすすめ

Tailscaleの調整サーバーをセルフホスト型でオープンソースとして実装したもの。公式のTailscaleクライアントを、Tailscaleのホスト型サービスを使わずにプライベートネットワークに参加させることができます。

おすすめの理由： Tailscale のコーディネーションサーバーに代わる、オープンソースのセルフホスト型サーバー。公式の Tailscale クライアントがそのまま接続できるため、Tailscale のアカウントなしでネットワーク全体を自分のサーバーで運用できます。

メッシュ VPN とプライベートネットワーク. スコア 82/100。

21. GrapheneOS グレード B 編集部のおすすめ

Androidアプリとの互換性を持つ、プライバシーとセキュリティを重視したモバイルオペレーティングシステム。Google Pixelデバイス向けに、非営利のオープンソースプロジェクトとして開発されています。

おすすめの理由： Pixelスマートフォン向けの強化されたAndroid。デフォルトではGoogleのサービスはなく、選択した場合にのみサンドボックス化されたGoogle Playを使え、分析やテレメトリーもありません。オープンソースで、寄付によって運営されています。

モバイル OS. スコア 80/100。

22. LineageOS グレード C 編集部のおすすめ

Androidを基盤とする無料でオープンソースのオペレーティングシステム。メーカーのアップデートが終了した端末を含め、多くのスマートフォンとタブレットに対応しています。

おすすめの理由： Pixel以外の多くのスマートフォンでも、オープンソースでGoogleを含まないAndroidで最新の状態を保てます。匿名のデバイス統計はデフォルトで有効ですが、無効にできます。

モバイル OS. 拠点：米国 (ファイブ・アイズ)。 スコア 65/100。

23. Cal.com グレード F 編集部のおすすめ

予約ページ、チーム内ラウンドロビン、振り分けフォーム、ワークフローを備えたホスト型のスケジューリングプラットフォーム。カレンダーやビデオ会議との連携に対応しています。

おすすめの理由： 予約ページ、チームのラウンドロビン、ルーティングフォーム、ワークフローを、カレンダーやビデオとの連携とともに提供するホスト型サービス。MIT ライセンスの Cal.diy エディションは、自分のサーバーでのセルフホストに対応しています。

日程調整. 拠点：米国 (ファイブ・アイズ)。 スコア 38/100。

24. Plane グレード D 編集部のおすすめ

課題、サイクル、モジュール、ページ、かんばん・リスト・ガントの各ビューを備えたオープンソースのプロジェクト管理ツール。ホスト型のクラウドサービス、またはセルフホスト型の Community Edition として利用できます。

おすすめの理由： 課題、サイクル、モジュール、ページ、カンバン・リスト・ガントビューを備えたオープンソースのプロジェクト管理ツールで、Jira や Linear の代替となります。AGPL-3.0 の Community Edition はセルフホストでき、テレメトリーはオプトイン方式です。

タスク管理. 拠点：米国 (ファイブ・アイズ)。 スコア 45/100。

25. Documenso グレード D 編集部のおすすめ

文書を送信して署名するためのオープンソースの電子署名プラットフォーム。ホスト型サービスとして、またはセルフホストで利用できます。

おすすめの理由： ホスト型またはセルフホストで使えるオープンソースの文書署名ツールで、DocuSign の代替となります。コアは AGPL-3.0 で、セルフホストのインスタンスでは署名済み文書が自分のサーバーに保存されます。

電子署名. 拠点：米国 (ファイブ・アイズ)。 スコア 56/100。

26. Formbricks グレード D 編集部のおすすめ

ドイツの Formbricks GmbH による、リンク、ウェブサイト、アプリ内アンケートのためのオープンソースのアンケート・フォームプラットフォーム。ホスト型のクラウドサービスとして、または Docker でセルフホストして利用できます。

おすすめの理由： リンク、ウェブサイト、アプリ向けのオープンソースのアンケート・フォームツールで、Typeform、SurveyMonkey、Google Forms の代替となります。ドイツの企業が開発しており、ホスト型サービスまたは Docker によるセルフホストで利用できます。

フォームとアンケート. 拠点：ドイツ (フォーティーン・アイズ)。 スコア 53/100。

27. Koa グレード D 編集部のおすすめ

Express の開発チームによる、非同期ミドルウェア関数を中心に構築されたミニマルな Node.js 向けウェブフレームワーク。

おすすめの理由： Express の開発チームによる、非同期ミドルウェアをベースにした小さなコア。MIT ライセンスで、テレメトリーはありません。

Node.js フレームワーク. スコア 50/100。

28. Svelte グレード B 編集部のおすすめ

仮想 DOM を使う代わりに、ビルド時にコンポーネントを JavaScript にコンパイルする、JavaScript・TypeScript 向けのコンポーネントフレームワーク。

おすすめの理由： コンポーネントを仮想 DOM なし、テレメトリーなしの小さく高速な JavaScript にコンパイルし、TypeScript との相性も良好です。Forward Email のウェブメールとアプリは、Tauri 上で Svelte と TypeScript を使っています（github.com/forwardemail/mail.forwardemail.net）。

フロントエンド・フルスタックフレームワーク. スコア 80/100。

29. Tauri グレード B 編集部のおすすめ

ウェブのフロントエンドと Rust のバックエンドでデスクトップアプリケーションとモバイルアプリケーションを構築するためのフレームワーク。OS のウェブビューを使います。

おすすめの理由： 1 つのウェブコードベースから、デスクトップとモバイル向けの小さく高速なアプリを構築できます。ブラウザを同梱せず、システムのウェブビューを使います。権限システムを備えた Rust のコア、テレメトリーなし、公開された独立監査があります。Svelte と TypeScript との相性が良く、Forward Email のアプリ（github.com/forwardemail/mail.forwardemail.net）は、1 つの Tauri・Svelte・TypeScript のコードベースから Windows、macOS、Linux、Android、iOS 向けに提供されています。

クロスプラットフォームアプリフレームワーク. 拠点：オランダ (ナイン・アイズ)。 スコア 85/100。