Private alternativer med åpen kildekode til Telegram
15 meldingsapper vurdert etter de samme offentlige personvernkriteriene som Telegram, med våre valg først.
Hvorfor se etter et alternativ?
- Åpen kildekode: delvis. The apps are open source (the Android app is GPL-2.0); the server is closed source.
- Ingen annonser eller datasalg: delvis. Sponsored messages appear in large public channels, bots and search, and by default are based only on the channel topic or search terms rather than user data.
- Uavhengig revisjon: nei. No independent audit is published.
- Ende-til-ende-kryptert som standard: delvis. Only secret chats, which must be started manually and do not support groups, are end-to-end encrypted; cloud chats and groups use client-server encryption.
- Ikke behov for telefonnummer: delvis. A phone number is required to sign up, but it can be hidden from everyone and contacts can be reached by username.
- Beskyttelse av metadata: nei. The server stores cloud chats and sees who talks to whom.
- Desentralisert: nei. One central service; the server code is not published.
Se hele vurderingen av Telegram.
Alternativene
Briar Karakter A
Kryptert node-til-node-meldingsapp for Android og datamaskin som synkroniserer over Tor, Wi-Fi eller Bluetooth. Meldinger, forum og blogger lagres bare på brukernes enheter.
Briar får 94 av 100 poeng (karakter A) etter kriteriene for meldingsapper. Den oppfyller 7 av 8 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, ende-til-ende-kryptert som standard, ikke behov for telefonnummer, beskyttelse av metadata og desentralisert.
Ricochet Refresh Karakter A
Lynmeldingsapp for datamaskin som kjører hver bruker som en Tor onion-tjeneste og kobler kontakter direkte node til node, og skjuler identitet, IP-adresse og metadata. Vedlikeholdes av Blueprint for Free Speech.
Ricochet Refresh får 94 av 100 poeng (karakter A) etter kriteriene for meldingsapper. Den oppfyller 7 av 8 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, ende-til-ende-kryptert som standard, ikke behov for telefonnummer, beskyttelse av metadata og desentralisert.
Session Karakter A
Ende-til-ende-kryptert meldingsapp som bruker en tilfeldig konto-ID i stedet for telefonnummer og sender meldinger med onion-ruting gjennom et desentralisert nettverk av noder drevet av fellesskapet. Forvaltes av Session Technology Foundation i Sveits.
Land: Sveits. Session får 94 av 100 poeng (karakter A) etter kriteriene for meldingsapper. Den oppfyller 7 av 8 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, ende-til-ende-kryptert som standard, ikke behov for telefonnummer, beskyttelse av metadata og desentralisert.
SimpleX Karakter A
Ende-til-ende-kryptert meldingsapp som ikke har brukeridentifikatorer av noe slag, ikke engang tilfeldige. Meldinger går gjennom reléservere som hvem som helst kan drifte.
Land: Storbritannia (Five Eyes). SimpleX får 94 av 100 poeng (karakter A) etter kriteriene for meldingsapper. Den oppfyller 7 av 8 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, ende-til-ende-kryptert som standard, ikke behov for telefonnummer, beskyttelse av metadata og desentralisert.
Berty Karakter B
Node-til-node, ende-til-ende-kryptert meldingsapp bygget på IPFS av den franske ideelle organisasjonen Berty Technologies. Den krever verken telefonnummer eller e-post og kan utveksle meldinger frakoblet over Bluetooth og lokale nettverk.
Land: Frankrike (Nine Eyes). Berty får 89 av 100 poeng (karakter B) etter kriteriene for meldingsapper. Den oppfyller 7 av 8 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, ende-til-ende-kryptert som standard, ikke behov for telefonnummer, beskyttelse av metadata og desentralisert.
Cwtch Karakter B
Desentralisert meldingsapp som motstår innsamling av metadata, fra den ideelle organisasjonen Open Privacy Research Society. Kontakter kommuniserer direkte node til node over Tor onion-tjenester, og valgfrie gruppechatter bruker servere uten tillit som hvem som helst kan drifte.
Land: Canada (Five Eyes). Cwtch får 89 av 100 poeng (karakter B) etter kriteriene for meldingsapper. Den oppfyller 7 av 8 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, ende-til-ende-kryptert som standard, ikke behov for telefonnummer, beskyttelse av metadata og desentralisert.
Quiet Karakter B
Node-til-node-teamchat, lik Slack, som kjører uten servere: enhetene til medlemmene i fellesskapet synkroniserer meldinger direkte over Tor. Utviklerne advarer om at den ennå ikke er revidert.
Quiet får 89 av 100 poeng (karakter B) etter kriteriene for meldingsapper. Den oppfyller 7 av 8 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, ende-til-ende-kryptert som standard, ikke behov for telefonnummer, beskyttelse av metadata og desentralisert.
Conversations Karakter B
XMPP-klient (Jabber) for Android som fungerer med alle standard XMPP-servere, med OMEMO-ende-til-ende-kryptering slått på som standard for en-til-en-samtaler og private gruppechatter.
Conversations får 83 av 100 poeng (karakter B) etter kriteriene for meldingsapper. Den oppfyller 6 av 8 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, ende-til-ende-kryptert som standard, ikke behov for telefonnummer og desentralisert.
Threema Karakter B
Betalt ende-til-ende-kryptert meldingsapp fra Sveits som fungerer med en tilfeldig Threema-ID i stedet for telefonnummer. Appene har åpen kildekode; serveren er proprietær.
Land: Sveits. Threema får 83 av 100 poeng (karakter B) etter kriteriene for meldingsapper. Den oppfyller 5 av 8 kriterier: ingen sporere eller telemetri, ingen annonser eller datasalg, uavhengig revisjon, ende-til-ende-kryptert som standard og ikke behov for telefonnummer.
Tox & qTox client Karakter B
Kryptert node-til-node-meldingsprotokoll uten sentrale servere, og qTox, klienten for datamaskin for chat, tale, video og filoverføring. qTox vedlikeholdes nå av TokTok-prosjektet etter at det opprinnelige depotet ble arkivert.
Tox & qTox client får 83 av 100 poeng (karakter B) etter kriteriene for meldingsapper. Den oppfyller 6 av 8 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, ende-til-ende-kryptert som standard, ikke behov for telefonnummer og desentralisert.
Olvid Karakter B
Ende-til-ende-kryptert meldingsapp fra Frankrike som ikke krever telefonnummer, e-post eller andre personopplysninger; kontakter legges til ved å utveksle nøkler. Sertifisert under den franske CSPN-ordningen fra ANSSI.
Land: Frankrike (Nine Eyes). Olvid får 81 av 100 poeng (karakter B) etter kriteriene for meldingsapper. Den oppfyller 5 av 8 kriterier: ingen sporere eller telemetri, ingen annonser eller datasalg, ende-til-ende-kryptert som standard, ikke behov for telefonnummer og beskyttelse av metadata.
Dino Karakter B
XMPP-klient (Jabber) for datamaskin på Linux bygget med GTK, med gruppechatter, filoverføringer og tale- og videosamtaler. OMEMO-ende-til-ende-kryptering er slått på som standard for en-til-en-samtaler og private gruppechatter.
Dino får 78 av 100 poeng (karakter B) etter kriteriene for meldingsapper. Den oppfyller 6 av 8 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, ende-til-ende-kryptert som standard, ikke behov for telefonnummer og desentralisert.
Molly Karakter B
Uavhengig fork av Signal-appen for Android som kobler seg til Signal-nettverket og legger til databasekryptering med passfrase, UnifiedPush-varsler og en Molly-FOSS-utgave uten proprietære Google-komponenter.
Molly får 78 av 100 poeng (karakter B) etter kriteriene for meldingsapper. Den oppfyller 5 av 8 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, ende-til-ende-kryptert som standard og beskyttelse av metadata.
OpenPGP Karakter B
Åpen standard for kryptering og signering av meldinger og filer med offentlige nøkler, definert i RFC 9580. Den legger til ende-til-ende-kryptering i eksisterende kanaler som e-post, gjennom implementasjoner som GnuPG.
OpenPGP får 78 av 100 poeng (karakter B) etter kriteriene for meldingsapper. Den oppfyller 5 av 7 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, ikke behov for telefonnummer og desentralisert.
Signal Karakter B
Ende-til-ende-kryptert meldingsapp for tekst, tale- og videosamtaler og grupper, bygget på Signal-protokollen. Drives av den ideelle organisasjonen Signal Foundation.
Land: USA (Five Eyes). Signal får 78 av 100 poeng (karakter B) etter kriteriene for meldingsapper. Den oppfyller 5 av 8 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, ende-til-ende-kryptert som standard og beskyttelse av metadata.