Privacyvriendelijke en opensource-alternatieven voor iMessage
15 messengers beoordeeld volgens dezelfde openbare privacycriteria als iMessage (Apple Messages), met onze keuzes eerst.
Waarom een alternatief zoeken?
- Open source: nee. Closed source.
- Geen trackers of telemetrie: gedeeltelijk. No third-party trackers in the app, and sharing device analytics with Apple is opt-in. Apple web pages load Apple's own analytics (ac-analytics, sent to metrics.apple.com) by default.
- Onafhankelijke audit: nee. No independent audit is published; Apple has only published commissioned formal analyses of the PQ3 protocol.
- Geen telefoonnummer nodig: gedeeltelijk. Creating an Apple Account requires verifying a phone number, but iMessage can be used with an email address so the number is not shown to contacts.
- Bescherming van metadata: nee. Apple's servers route messages by sender and recipient and may keep the phone numbers and email addresses a user looks up for up to 30 days.
- Gedecentraliseerd: nee. One central service run by Apple.
De volledige beoordeling van iMessage bekijken.
De alternatieven
Briar Cijfer A
Peer-to-peer versleutelde messenger voor Android en desktop die synchroniseert via Tor, wifi of Bluetooth. Berichten, forums en blogs worden alleen op de apparaten van gebruikers opgeslagen.
Briar scoort 94 van 100 (cijfer A) op de criteria voor messengers. Voldoet aan 7 van de 8 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, standaard end-to-end versleuteld, geen telefoonnummer nodig, bescherming van metadata en gedecentraliseerd.
Ricochet Refresh Cijfer A
Desktop-instant-messenger die elke gebruiker als Tor-onion-service draait en contacten peer-to-peer verbindt, waarbij identiteit, IP-adres en metadata verborgen blijven. Onderhouden door Blueprint for Free Speech.
Ricochet Refresh scoort 94 van 100 (cijfer A) op de criteria voor messengers. Voldoet aan 7 van de 8 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, standaard end-to-end versleuteld, geen telefoonnummer nodig, bescherming van metadata en gedecentraliseerd.
Session Cijfer A
End-to-end versleutelde messenger die een willekeurige Account-ID gebruikt in plaats van een telefoonnummer en berichten via onion routing verstuurt over een gedecentraliseerd netwerk van nodes die door de community worden beheerd. Beheerd door de Session Technology Foundation in Zwitserland.
Gevestigd in Zwitserland. Session scoort 94 van 100 (cijfer A) op de criteria voor messengers. Voldoet aan 7 van de 8 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, standaard end-to-end versleuteld, geen telefoonnummer nodig, bescherming van metadata en gedecentraliseerd.
SimpleX Cijfer A
End-to-end versleutelde messenger zonder enige gebruikersidentificatie, zelfs geen willekeurige. Berichten gaan via relayservers die iedereen kan draaien.
Gevestigd in het Verenigd Koninkrijk (Five Eyes). SimpleX scoort 94 van 100 (cijfer A) op de criteria voor messengers. Voldoet aan 7 van de 8 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, standaard end-to-end versleuteld, geen telefoonnummer nodig, bescherming van metadata en gedecentraliseerd.
Berty Cijfer B
Peer-to-peer, end-to-end versleutelde messenger gebouwd op IPFS door de Franse non-profitorganisatie Berty Technologies. Vereist geen telefoonnummer of e-mailadres en kan berichten offline uitwisselen via Bluetooth en lokale netwerken.
Gevestigd in Frankrijk (Nine Eyes). Berty scoort 89 van 100 (cijfer B) op de criteria voor messengers. Voldoet aan 7 van de 8 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, standaard end-to-end versleuteld, geen telefoonnummer nodig, bescherming van metadata en gedecentraliseerd.
Cwtch Cijfer B
Gedecentraliseerde messenger die bestand is tegen metadata-analyse, van de non-profitorganisatie Open Privacy Research Society. Contacten communiceren peer-to-peer via Tor-onion-services, en optionele groepsgesprekken gebruiken niet-vertrouwde servers die iedereen kan draaien.
Gevestigd in Canada (Five Eyes). Cwtch scoort 89 van 100 (cijfer B) op de criteria voor messengers. Voldoet aan 7 van de 8 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, standaard end-to-end versleuteld, geen telefoonnummer nodig, bescherming van metadata en gedecentraliseerd.
Quiet Cijfer B
Peer-to-peer teamchat, vergelijkbaar met Slack, die zonder servers werkt: de apparaten van communityleden synchroniseren berichten rechtstreeks via Tor. De ontwikkelaars waarschuwen dat de app nog niet is geaudit.
Quiet scoort 89 van 100 (cijfer B) op de criteria voor messengers. Voldoet aan 7 van de 8 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, standaard end-to-end versleuteld, geen telefoonnummer nodig, bescherming van metadata en gedecentraliseerd.
Conversations Cijfer B
XMPP-client (Jabber) voor Android die werkt met elke standaard XMPP-server, met OMEMO-end-to-end-versleuteling standaard ingeschakeld voor één-op-één- en privégroepsgesprekken.
Conversations scoort 83 van 100 (cijfer B) op de criteria voor messengers. Voldoet aan 6 van de 8 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, standaard end-to-end versleuteld, geen telefoonnummer nodig en gedecentraliseerd.
Threema Cijfer B
Betaalde end-to-end versleutelde messenger uit Zwitserland die werkt met een willekeurige Threema-ID in plaats van een telefoonnummer. De apps zijn open source; de server is propriëtair.
Gevestigd in Zwitserland. Threema scoort 83 van 100 (cijfer B) op de criteria voor messengers. Voldoet aan 5 van de 8 criteria: geen trackers of telemetrie, geen advertenties of verkoop van gegevens, onafhankelijke audit, standaard end-to-end versleuteld en geen telefoonnummer nodig.
Tox & qTox client Cijfer B
Peer-to-peer versleuteld berichtenprotocol zonder centrale servers, en qTox, de desktopclient voor chat, spraak, video en bestandsoverdracht. qTox wordt nu onderhouden door het TokTok-project nadat de oorspronkelijke repository is gearchiveerd.
Tox & qTox client scoort 83 van 100 (cijfer B) op de criteria voor messengers. Voldoet aan 6 van de 8 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, standaard end-to-end versleuteld, geen telefoonnummer nodig en gedecentraliseerd.
Olvid Cijfer B
End-to-end versleutelde messenger uit Frankrijk waarvoor geen telefoonnummer, e-mailadres of andere persoonsgegevens nodig zijn; contacten worden toegevoegd door sleutels uit te wisselen. Gecertificeerd volgens het Franse CSPN-schema van ANSSI.
Gevestigd in Frankrijk (Nine Eyes). Olvid scoort 81 van 100 (cijfer B) op de criteria voor messengers. Voldoet aan 5 van de 8 criteria: geen trackers of telemetrie, geen advertenties of verkoop van gegevens, standaard end-to-end versleuteld, geen telefoonnummer nodig en bescherming van metadata.
Dino Cijfer B
Desktop-XMPP-client (Jabber) voor Linux, gebouwd met GTK, met groepsgesprekken, bestandsoverdracht en spraak- en videogesprekken. OMEMO-end-to-end-versleuteling is standaard ingeschakeld voor één-op-één- en privégroepsgesprekken.
Dino scoort 78 van 100 (cijfer B) op de criteria voor messengers. Voldoet aan 6 van de 8 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, standaard end-to-end versleuteld, geen telefoonnummer nodig en gedecentraliseerd.
Molly Cijfer B
Onafhankelijke fork van de Signal-app voor Android die verbinding maakt met het Signal-netwerk en databaseversleuteling met een wachtwoordzin, UnifiedPush-meldingen en een Molly-FOSS-build zonder propriëtaire Google-componenten toevoegt.
Molly scoort 78 van 100 (cijfer B) op de criteria voor messengers. Voldoet aan 5 van de 8 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, standaard end-to-end versleuteld en bescherming van metadata.
OpenPGP Cijfer B
Open standaard voor versleuteling en ondertekening van berichten en bestanden met publieke sleutels, vastgelegd in RFC 9580. Voegt end-to-end-versleuteling toe aan bestaande kanalen zoals e-mail, via implementaties als GnuPG.
OpenPGP scoort 78 van 100 (cijfer B) op de criteria voor messengers. Voldoet aan 5 van de 7 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, geen telefoonnummer nodig en gedecentraliseerd.
Signal Cijfer B
End-to-end versleutelde messenger voor tekst, spraak- en videogesprekken en groepen, gebouwd op het Signal Protocol. Beheerd door de non-profitorganisatie Signal Foundation.
Gevestigd in de Verenigde Staten (Five Eyes). Signal scoort 78 van 100 (cijfer B) op de criteria voor messengers. Voldoet aan 5 van de 8 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, standaard end-to-end versleuteld en bescherming van metadata.