Privacytools die we aanbevelen

1. Forward Email Cijfer A Onze keuze

Open-source e-maildienst met versleutelde mailboxen, eigen domeinen en IMAP, POP3, SMTP, CalDAV en CardDAV bij elk betaald abonnement.

Waarom dit onze keuze is: De hele dienst is gepubliceerd op GitHub, inclusief de servercode. Elke mailbox is een afzonderlijk versleuteld SQLite-bestand, IMAP, POP3, SMTP, CalDAV en CardDAV werken met elke app, en eigen domeinen zijn inbegrepen bij goedkope abonnementen.

E-mailproviders. Gevestigd in de Verenigde Staten (Five Eyes). Score 93/100.

Ook beoordeeld in E-mailclients.

2. Betterbird Cijfer B Onze keuze

Fork van Mozilla Thunderbird die de Extended Support Releases volgt en extra correcties en functies toevoegt. Beschikbaar voor Windows, macOS en Linux.

Waarom dit onze keuze is: Open-source (MPL-2.0) fork van Thunderbird met uitgeschakelde telemetrie en ingebouwde OpenPGP en S/MIME. Maakt rechtstreeks verbinding met elke IMAP-, POP3- en SMTP-provider en blokkeert externe inhoud standaard.

E-mailclients. Gevestigd in Duitsland (Fourteen Eyes). Score 89/100.

3. Forward Email Webmail Cijfer C Onze keuze

Gehoste webmail voor Forward Email-accounts, met mail, agenda en contacten, ingebouwde OpenPGP en optionele versleuteling van lokaal gecachete gegevens. Deelt één source-available codebase met de desktop- en mobiele apps van Forward Email.

Waarom dit onze keuze is: Source-available webmail met ingebouwde OpenPGP en zonder analytics van derden, gedekt door de audit van Cure53. Werkt alleen met Forward Email-accounts, niet met andere IMAP- en SMTP-providers.

Webmail. Gevestigd in de Verenigde Staten (Five Eyes). Score 74/100.

4. SpamScanner Cijfer B Onze keuze

Scanner voor spam, phishing en malware in e-mail, geschreven in Node.js door het Forward Email-team, te gebruiken als bibliotheek of als opdrachtregeltool op uw eigen server.

Waarom dit onze keuze is: Zelf gehoste scanning op spam, phishing en malware voor Node.js zonder telemetrie, gebouwd door het Forward Email-team en gebruikt om de mail van Forward Email te filteren.

Spam- en virusfiltering. Score 80/100.

5. Mullvad Browser Cijfer A Onze keuze

Browser op basis van Firefox, ontwikkeld door het Tor Project en Mullvad voor gebruik zonder het Tor-netwerk. Gebruikt de verdediging tegen fingerprinting van Tor Browser, heeft geen telemetrie en bevat uBlock Origin.

Waarom dit onze keuze is: De beschermingen van Tor Browser zonder het Tor-netwerk: weerstand tegen fingerprinting waardoor gebruikers er hetzelfde uitzien, ingebouwde uBlock Origin, geen telemetrie en snelle beveiligingsupdates. Gebouwd door het Tor Project en Mullvad, gratis, en werkt met elke VPN.

Browsers. Gevestigd in Zweden (Fourteen Eyes). Score 90/100.

6. Ungoogled Chromium Cijfer C Onze keuze

Chromium waaruit alle webdiensten van Google, achtergrondverzoeken en Google-specifieke code zijn verwijderd, met behoud van de vertrouwde Chromium-ervaring.

Waarom dit onze keuze is: De snelheid en sitecompatibiliteit van Chromium zonder de voortdurende verbindingen met Google. Combineer de browser met uBlock Origin om trackers te blokkeren.

Browsers. Score 63/100.

7. uBlock Origin Cijfer B Onze keuze

Gratis, open-source inhoudsblokkering voor advertenties, trackers en malwaresites. Efficiënt, zonder programma voor "acceptabele advertenties".

Waarom dit onze keuze is: De meest effectieve blokkering die er is, zonder gegevensverzameling, zonder eigen server, zonder afspraken over acceptabele advertenties en zelfs zonder donatiepagina. Installeer de extensie via de links op de GitHub-pagina om namaakextensies te vermijden.

Advertentie- en trackerblokkers. Score 88/100.

8. uBlock Origin Lite Cijfer B Onze keuze

Manifest V3-inhoudsblokkering van de ontwikkelaar van uBlock Origin die advertenties en trackers filtert via declaratieve browserregels, zonder achtergrondproces.

Waarom dit onze keuze is: Voor browsers die alleen Manifest V3-extensies toestaan, zoals Chrome en Edge: de filterlijsten van uBlock Origin zonder gegevensverzameling en zonder achtergrondproces.

Advertentie- en trackerblokkers. Score 88/100.

9. DuckDuckGo Cijfer C Onze keuze

Zoekmachine die geen zoekgeschiedenis bewaart en zoekopdrachten niet aan IP-adressen koppelt. Advertenties zijn gebaseerd op de zoektermen in plaats van op een profiel.

Waarom dit onze keuze is: Resultaten die goed genoeg zijn om Google voor de meeste zoekopdrachten te vervangen, geen zoekgeschiedenis, geen advertenties op basis van een profiel en geen account nodig. De apps en browserextensies zijn open source.

Zoekmachines. Gevestigd in de Verenigde Staten (Five Eyes). Score 73/100.

10. Browserpass Cijfer B Onze keuze

Browserextensie voor pass, de standaard Unix-wachtwoordbeheerder. Wachtwoorden blijven in met GPG versleutelde bestanden op uw eigen computer.

Waarom dit onze keuze is: Voor wie helemaal geen wachtwoordbedrijf wil. Elk wachtwoord is een met GPG versleuteld bestand in een map die u zelf beheert, desgewenst gesynchroniseerd met Git, en Browserpass vult het in de browser in.

Wachtwoordmanagers. Score 88/100.

11. Bitwarden Cijfer C Onze keuze

Open-source, end-to-end versleutelde wachtwoordbeheerder met apps voor Windows, macOS, Linux, Android, iOS, het web en browsers, en de mogelijkheid om zelf te hosten.

Waarom dit onze keuze is: Synchroniseert tussen desktop-, mobiele en browserapps en ondersteunt delen met gezin of team. End-to-end versleuteld, elk jaar geaudit, en kan zelf gehost worden.

Wachtwoordmanagers. Gevestigd in de Verenigde Staten (Five Eyes). Score 73/100.

12. Cure53 Cijfer A Onze keuze

Berlijns beveiligingsbedrijf dat penetratietests en broncode-audits uitvoert van web-, mobiele, browser-, VPN- en cryptografische software, en veel klantrapporten publiceert.

Waarom dit onze keuze is: Publiceert een grote openbare bibliotheek van volledige auditrapporten, veel daarvan voor open-source en privacyprojecten, en onderhoudt de sanitizer DOMPurify. De website gebruikt geen cookies of analytics.

Beveiligingsauditbedrijven. Gevestigd in Duitsland (Fourteen Eyes). Score 100/100.

13. Comp AI Cijfer F Onze keuze

Open-source platform voor compliance-automatisering dat bedrijven helpt zich voor te bereiden op audits voor SOC 2, ISO 27001, HIPAA en AVG door bewijs te verzamelen, beleid te beheren en controles bij te houden. Wordt aangeboden als gehoste dienst of kan zelf gehost worden.

Waarom dit onze keuze is: Opensource-compliance-automatisering voor SOC 2, ISO 27001, HIPAA en AVG, met verzameling van bewijs, beleid en het bijhouden van controles. De meeste code is AGPL-3.0 en kan zelf worden gehost, zodat compliancegegevens niet bij een gesloten leverancier hoeven te staan.

Compliance-automatisering. Gevestigd in de Verenigde Staten (Five Eyes). Score 38/100.

14. Mullvad VPN Cijfer B Onze keuze

VPN met een vaste prijs uit Zweden. Accounts zijn een willekeurig nummer zonder e-mailadres, en betaling met contant geld of Monero wordt geaccepteerd.

Waarom dit onze keuze is: Geen e-mailadres, geen naam en geen kaart nodig. Een stabiele vaste prijs, WireGuard op elk platform, volledig open-source apps en herhaalde openbare audits van zowel de apps als de serverinfrastructuur.

VPN-providers. Gevestigd in Zweden (Fourteen Eyes). Score 79/100.

15. Cloudflare DNS Cijfer C Onze keuze

Gezaghebbende DNS-hosting op het anycast-netwerk van Cloudflare met een gratis abonnement, DNSSEC, een API en inloggen met een beveiligingssleutel.

Waarom dit onze keuze is: Gratis bij elk abonnement, een van de snelste DNS-netwerken, een volledige API en inloggen met een hardwarebeveiligingssleutel. DNSSEC is automatisch wanneer het domein ook bij Cloudflare Registrar is geregistreerd.

DNS-hosting. Gevestigd in de Verenigde Staten (Five Eyes). Score 66/100.

16. Cloudflare Registrar Cijfer C Onze keuze

Domeinregistrar die de registrykosten zonder opslag rekent, met gratis afscherming van WHOIS-gegevens, transfervergrendeling en DNSSEC met één klik.

Waarom dit onze keuze is: Registrykosten zonder opslag bij registratie of verlenging, gratis afscherming van WHOIS-gegevens, inloggen met een beveiligingssleutel en automatische DNSSEC met Cloudflare DNS.

Domeinregistrars. Gevestigd in de Verenigde Staten (Five Eyes). Score 66/100.

17. DataPacket Cijfer D Onze keuze

Dedicated servers, IP-transit en bandbreedte op een eigen wereldwijd netwerk, van DataCamp Limited in Londen.

Waarom dit onze keuze is: Dedicated hardware op een eigen netwerk, open poort 25, configureerbare reverse DNS en native IPv6. Geschikt voor het draaien van mailservers zonder hardware te delen met andere klanten.

Serverhosting. Gevestigd in het Verenigd Koninkrijk (Five Eyes). Score 43/100.

18. Upptime Cijfer B Onze keuze

Uptimemonitor en statuspagina die volledig in uw eigen GitHub-repository draait, met GitHub Actions, Issues en Pages.

Waarom dit onze keuze is: Geen server om te draaien, geen account bij een leverancier en geen trackingscripts. Controles draaien in GitHub Actions, incidenten zijn GitHub-issues, en de statuspagina en de geschiedenis van responstijden worden gepubliceerd met GitHub Pages.

Statuspagina's en uptimemonitoring. Score 78/100.

19. Tailscale Cijfer D Onze keuze

Mesh-VPN gebouwd op WireGuard die apparaten verbindt tot een privénetwerk met een gehoste coördinatieserver voor sleuteluitwisseling en toegangsbeheer, met open-source clients.

Waarom dit onze keuze is: Een WireGuard-mesh voor Windows, macOS, Linux, Android en iOS, met NAT-traversal en DERP-relays als een directe verbinding mislukt. Sleutels worden op elk apparaat aangemaakt, zodat de coördinatieserver en relays het verkeer nooit zien. De clients zijn open source onder BSD-3-Clause, ACL's en SSO zijn ingebouwd, en de open-source Headscale-server kan de gehoste coördinatieserver vervangen voor volledig zelf hosten.

Mesh-VPN's en privénetwerken. Gevestigd in Canada (Five Eyes). Score 50/100.

20. Headscale Cijfer B Onze keuze

Zelf gehoste, open-source implementatie van de coördinatieserver van Tailscale, waarmee officiële Tailscale-clients zich bij een privénetwerk kunnen aansluiten zonder de gehoste dienst van Tailscale te gebruiken.

Waarom dit onze keuze is: De open-source, zelf gehoste vervanging voor de coördinatieserver van Tailscale. De officiële Tailscale-clients maken er ongewijzigd verbinding mee, zodat het hele netwerk op uw eigen server draait zonder account bij Tailscale.

Mesh-VPN's en privénetwerken. Score 82/100.

21. GrapheneOS Cijfer B Onze keuze

Een mobiel besturingssysteem gericht op privacy en beveiliging met compatibiliteit voor Android-apps, ontwikkeld als open-source project zonder winstoogmerk voor Google Pixel-apparaten.

Waarom dit onze keuze is: Geharde Android voor Pixel-telefoons zonder standaard Google-diensten, met Google Play in een sandbox alleen als u daarvoor kiest, en zonder analytics of telemetrie. Open source en gefinancierd met donaties.

Mobiele besturingssystemen. Score 80/100.

22. LineageOS Cijfer C Onze keuze

Een vrij en open-source besturingssysteem op basis van Android dat veel telefoons en tablets ondersteunt, waaronder toestellen die niet meer door hun fabrikant worden bijgewerkt.

Waarom dit onze keuze is: Houdt veel telefoons naast Pixels up-to-date met open-source Android zonder Google. Anonieme apparaatstatistieken staan standaard aan en kunnen worden uitgeschakeld.

Mobiele besturingssystemen. Gevestigd in de Verenigde Staten (Five Eyes). Score 65/100.

23. Cal.com Cijfer F Onze keuze

Gehost planningsplatform voor boekingspagina's, round-robin voor teams, routeringsformulieren en workflows, met integraties voor agenda's en videovergaderen.

Waarom dit onze keuze is: Boekingspagina's, round-robin voor teams, routeringsformulieren en workflows met agenda- en video-integraties, in een gehoste dienst. De Cal.diy-editie onder MIT-licentie maakt zelf hosten op een eigen server mogelijk.

Planning. Gevestigd in de Verenigde Staten (Five Eyes). Score 38/100.

24. Plane Cijfer D Onze keuze

Opensource-tool voor projectbeheer met issues, cycli, modules, pagina's en Kanban-, lijst- en Gantt-weergaven. Beschikbaar als gehoste clouddienst of als zelf gehoste Community Edition.

Waarom dit onze keuze is: Opensource-projectbeheer met issues, cycli, modules, pagina's en kanban-, lijst- en Gantt-weergaven, als vervanging voor Jira en Linear. De AGPL-3.0 Community Edition kan zelf worden gehost, en telemetrie is opt-in.

Taakbeheer. Gevestigd in de Verenigde Staten (Five Eyes). Score 45/100.

25. Documenso Cijfer D Onze keuze

Opensource-platform voor elektronische handtekeningen voor het versturen en ondertekenen van documenten, beschikbaar als gehoste dienst of om zelf te hosten.

Waarom dit onze keuze is: Opensource-documentondertekening, gehost of zelf gehost, als vervanging voor DocuSign. De kern is AGPL-3.0, en zelf gehoste installaties bewaren ondertekende documenten op uw eigen server.

Elektronische handtekeningen. Gevestigd in de Verenigde Staten (Five Eyes). Score 56/100.

26. Formbricks Cijfer D Onze keuze

Opensource-platform voor enquêtes en formulieren voor link-, website- en in-app-enquêtes, van Formbricks GmbH in Duitsland. Beschikbaar als gehoste clouddienst of zelf gehost met Docker.

Waarom dit onze keuze is: Opensource-enquêtes en -formulieren voor links, websites en apps, als vervanging voor Typeform, SurveyMonkey en Google Forms. Gemaakt door een bedrijf in Duitsland, met een gehoste dienst of zelf hosten met Docker.

Formulieren en enquêtes. Gevestigd in Duitsland (Fourteen Eyes). Score 53/100.

27. Koa Cijfer D Onze keuze

Minimaal webframework voor Node.js van het team achter Express, opgebouwd rond asynchrone middlewarefuncties.

Waarom dit onze keuze is: Een kleine kern gebouwd op asynchrone middleware, van het team achter Express. MIT-licentie, zonder telemetrie.

Node.js-frameworks. Score 50/100.

28. Svelte Cijfer B Onze keuze

Componentframework voor JavaScript en TypeScript dat componenten tijdens het bouwen compileert naar JavaScript in plaats van een virtuele DOM te gebruiken.

Waarom dit onze keuze is: Compileert componenten naar kleine, snelle JavaScript zonder virtuele DOM en zonder telemetrie, en werkt goed met TypeScript. De webmail en apps van Forward Email gebruiken Svelte en TypeScript op Tauri (github.com/forwardemail/mail.forwardemail.net).

Front-end- en full-stackframeworks. Score 80/100.

29. Tauri Cijfer B Onze keuze

Framework voor het bouwen van desktop- en mobiele applicaties met een web-frontend en een Rust-backend, dat de webview van het besturingssysteem gebruikt.

Waarom dit onze keuze is: Kleine, snelle apps voor desktop en mobiel vanuit één webcodebase, met de webweergave van het systeem in plaats van een meegeleverde browser. Een Rust-kern met een rechtensysteem, geen telemetrie en een openbare onafhankelijke audit. Past goed bij Svelte en TypeScript, zoals in de apps van Forward Email (github.com/forwardemail/mail.forwardemail.net), die vanuit één codebase met Tauri, Svelte en TypeScript uitkomen voor Windows, macOS, Linux, Android en iOS.

Cross-platform app-frameworks. Gevestigd in Nederland (Nine Eyes). Score 85/100.