Kriterier for personvernvurderinger

Hver vurdering svarer på de samme offentlige spørsmålene. Kriteriene ligger i mappen criteria/ og endres bare gjennom gjennomgåtte pull requests.

Poengberegning

Hvert svar gir poeng: ja = full vekt, delvis = halv, nei og ukjent = null. Ikke relevant og automatiske tester som har ikke kjørt ennå, holdes utenfor.
Poengsummen er oppnådde poeng delt på mulige poeng, fra 0 til 100.
Karakterer: A er 90 eller mer, B er 75 eller mer, C er 60 eller mer, D er 40 eller mer, F er under 40.
En oppføring må ha bevis for minst 60 % av kriteriene (etter vekt) før en karakter vises. Inntil da vises «?».
Svarene «ja» og «delvis» må lenke til bevis. Svaret «nei» må begrunnes.
Jurisdiksjon vises på hver side, men gir ikke poeng. Hvorfor.
Valgene er redaksjonelle og endrer ikke poengsummene.

Kriterier for alle kategorier

Åpen kildekode vekt 3

Er all kildekode som trengs for å kjøre produktet, offentlig?

Ja Ja: All kode som trengs for å kjøre produktet, er offentlig, både appene (frontend) og, for hostede tjenester, serveren (backend), under en åpen kildekode-lisens (OSI-godkjent) eller en source-available-lisens. Source-available-oppføringer er merket og holdes utenfor lister over åpen kildekode.
Delvis Delvis: Bare deler av koden er offentlig, for eksempel appene, men ikke serveren, eller produktets egen betalte utgave legger til kode som ikke er publisert. Separate betalte produkter og tjenester teller ikke.
Nei Nei: Produktet har lukket kildekode.

Hvorfor: Offentlig kode lar hvem som helst kontrollere hva programvaren gjør med dataene dine, i stedet for å stole på en personvernerklæring.

Slik kontrollerer du: Lenk til kodelageret og lisensfilen.

Ingen sporere eller telemetri vekt 3

Er nettstedet og appene fri for tredjepartssporere, med eventuell analyse anonym og eventuell telemetri av som standard?

Ja Ja: Ingen tredjepartssporere. Eventuell analyse, egen eller fra en personvernfokusert tjeneste som Plausible, Simple Analytics eller GoatCounter, er uten informasjonskapsler og bare aggregert, uten lagrede IP-adresser eller varige identifikatorer. Telemetri i appene finnes ikke eller er opt-in.
Delvis Delvis: Ingen tredjepartssporere, men analysen bruker informasjonskapsler eller varige identifikatorer, eller telemetri eller krasjrapportering i appene er på som standard.
Nei Nei: Tredjepartssporere eller -analyse finnes, eller telemetri kan ikke slås av.

Hvorfor: Sporere og telemetri lekker bruksdata til leverandøren og til tredjeparter.

Slik kontrollerer du: Lenk til personvernerklæringen eller telemetridokumentasjonen, eller til et nettverksopptak eller en sporerrapport (for eksempel Exodus Privacy for Android-apper).

Ingen annonser eller datasalg vekt 2

Er produktet finansiert uten reklame, annonsemålretting eller salg av brukerdata?

Ja Ja: Finansiert med betaling, donasjoner eller tilskudd. Ingen annonser, ikke datasalg og ingen deling av brukerdata med annonsenettverk.
Delvis Delvis: Ingen annonser basert på brukerdata og ikke datasalg, men annonsene er frivillige eller kontekstuelle, eller leverandøren deler data fra nettstedet eller appen med annonsenettverk for å markedsføre sitt eget produkt (retargeting).
Nei Nei: Finansiert med reklame, viser annonser basert på brukerdata, eller selger eller deler brukerdata til andre selskapers reklame.

Hvorfor: Et annonsefinansiert produkt tjener mer jo mer data det samler inn om deg.

Slik kontrollerer du: Lenk til prissiden, finansieringssiden eller personvernerklæringen.

Uavhengig revisjon vekt 2

Er en uavhengig sikkerhets- eller personvernrevisjon publisert i løpet av de siste tre årene?

Ja Ja: En fullstendig rapport fra en uavhengig revisor er offentlig.
Delvis Delvis: En revisjon er gjennomført, men bare et sammendrag er offentlig, eller revisjonen er eldre enn tre år.
Nei Nei: Ingen uavhengig revisjon er offentlig.

Hvorfor: Revisjoner fanger opp problemer som leverandøren har oversett eller ikke har opplyst om.

Slik kontrollerer du: Lenk til den publiserte revisjonsrapporten.

Åpenhetsrapport vekt 2 vertsbaserte tjenester

Publiserer leverandøren jevnlig hvor mange forespørsler den får fra myndigheter og rettsvesen, og hvordan den svarer?

Ja Ja: Publiserer en åpenhetsrapport med antall forespørsler og utfall, oppdatert minst én gang i året.
Delvis Delvis: Publiserer retningslinjer for forespørsler eller en warrant canary, men ingen tall.
Nei Nei: Publiserer ingenting om forespørsler fra myndigheter.

Hvorfor: Jurisdiksjonen alene sier lite. Antall forespørsler og utfallet av dem viser hvor mye en leverandør utleverer, og hvor ofte, under lokal lov.

Slik kontrollerer du: Lenk til åpenhetsrapporten eller retningslinjene for forespørsler fra myndigheter.

Varsler brukere om forespørsler vekt 1 vertsbaserte tjenester

Lover leverandøren å varsle brukere om forespørsler om dataene deres, med mindre en domstol forbyr det?

Ja Ja: Publiserte retningslinjer lover varsling når loven tillater det.
Delvis Delvis: Varsling gis fra sak til sak, uten publiserte retningslinjer.
Nei Nei: Ingen varsling, eller retningslinjer om ikke å varsle.

Hvorfor: Varsling gir folk mulighet til å bestride en forespørsel.

Slik kontrollerer du: Lenk til retningslinjene for politiforespørsler eller personvernerklæringen.

TLS-konfigurasjon vekt 2 automatisk vertsbaserte tjenester

Består nettstedet Qualys SSL Labs-testen med karakter A eller bedre?

Ja Ja: Karakter A+ eller A på alle endepunkter.
Delvis Delvis: Karakter A- eller B på det svakeste endepunktet.
Nei Nei: Karakter C eller lavere, eller testen mislyktes.

Hvorfor: Svake TLS-innstillinger kan utsette trafikk og innlogginger for avlytting.

Slik kontrollerer du: Kjør https://www.ssllabs.com/ssltest/ på domenet.

Sikkerhetshoder vekt 1 automatisk vertsbaserte tjenester

Består nettstedet Mozilla HTTP Observatory-testen med karakter A eller bedre?

Ja Ja: Karakter A+ eller A.
Delvis Delvis: Karakter A-, B+ eller B.
Nei Nei: Karakter B- eller lavere, eller testen mislyktes.

Hvorfor: Hoder som CSP og HSTS blokkerer vanlige angrep mot innloggede brukere.

Slik kontrollerer du: Kjør https://developer.mozilla.org/en-US/observatory på domenet.

Moderne nettstandarder vekt 1 automatisk vertsbaserte tjenester

Får nettstedet 90 % eller mer på Internet.nl-nettstedstesten?

Ja Ja: Resultat på 90 % eller mer.
Delvis Delvis: Resultat mellom 70 % og 89 %.
Nei Nei: Resultat under 70 %.

Hvorfor: Testen kontrollerer IPv6, DNSSEC, HTTPS og sikkerhetsinnstillinger som beskytter besøkende.

Slik kontrollerer du: Kjør https://internet.nl/test-site/ på domenet.

Kriterier etter kategori

E-postleverandører

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon, Åpenhetsrapport, Varsler brukere om forespørsler, TLS-konfigurasjon, Sikkerhetshoder, Moderne nettstandarder

Ende-til-ende-kryptering vekt 3

Kan e-post ende-til-ende-krypteres slik at leverandøren ikke kan lese innholdet i meldingene?

Ja Ja: Innebygd som standard mellom brukere, og støttet for eksterne mottakere (for eksempel OpenPGP eller passordbeskyttet e-post).
Delvis Delvis: Støttet, men ikke som standard, eller bare med en nettleserutvidelse eller egen app.
Nei Nei: Ikke støttet.

Hvorfor: Uten ende-til-ende-kryptering kan leverandøren og alle med tilgang til serverne lese e-posten.

Slik kontrollerer du: Lenk til dokumentasjonen som beskriver krypteringen.

Kryptert lagring av postkasser vekt 3

Er lagret e-post kryptert med en nøkkel leverandøren ikke har?

Ja Ja: Postkassene er kryptert ved lagring med en nøkkel avledet fra brukerens passord eller private nøkkel.
Delvis Delvis: Kryptert ved lagring, men med nøkler leverandøren har.
Nei Nei: Lagret ukryptert eller ikke dokumentert.

Hvorfor: Kryptert lagring beskytter e-post mot datainnbrudd, illojale ansatte og masseforespørsler om data.

Slik kontrollerer du: Lenk til sikkerhets- eller krypteringsdokumentasjonen.

Åpne protokoller vekt 2

Kan enhver standardapp koble til over IMAP, POP3, SMTP, CalDAV eller CardDAV, uten ekstra programvare?

Ja Ja: IMAP og SMTP virker med alle klienter på alle betalte abonnementer.
Delvis Delvis: Standardprotokollene krever en broapp eller et dyrere abonnement.
Nei Nei: Bare leverandørens egne apper virker.

Hvorfor: Åpne protokoller hindrer innlåsing og lar folk velge sine egne apper.

Slik kontrollerer du: Lenk til oppsettsdokumentasjonen for IMAP og SMTP.

Egne domener vekt 1

Kan e-post sendes og mottas med ditt eget domene?

Ja Ja: Støttet på rimelige abonnementer.
Delvis Delvis: Bare på bedriftsabonnementer.
Nei Nei: Ikke støttet.

Hvorfor: Et eget domene gjør det mulig å bytte leverandør uten å bytte adresse.

Slik kontrollerer du: Lenk til dokumentasjonen for egne domener.

Registrering uten personopplysninger vekt 2

Kan en konto opprettes uten telefonnummer eller en annen e-postadresse?

Ja Ja: Verken telefonnummer eller eksisterende e-postadresse kreves.
Delvis Delvis: Kreves bare i noen tilfeller, for eksempel ved flaggede registreringer.
Nei Nei: Et telefonnummer eller andre personopplysninger kreves.

Hvorfor: Krav om telefonnummer knytter kontoen til en ekte identitet.

Slik kontrollerer du: Lenk til registreringssiden eller dokumentasjonen.

Sikkerhetsstandarder for e-post vekt 2 automatisk vertsbaserte tjenester

Får e-postdomenet 90 % eller mer på Internet.nl-e-posttesten?

Ja Ja: Resultat på 90 % eller mer.
Delvis Delvis: Resultat mellom 70 % og 89 %.
Nei Nei: Resultat under 70 %.

Hvorfor: Testen kontrollerer DMARC, DKIM, SPF, DNSSEC, DANE og STARTTLS, som beskytter e-post mot forfalskning og avlytting.

Slik kontrollerer du: Kjør https://internet.nl/test-mail/ på e-postdomenet.

IMAP-støtte vekt 2 automatisk vertsbaserte tjenester

Tar IMAP-serveren imot tilkoblinger over implisitt TLS på port 993 og oppgir IMAP4rev1 eller IMAP4rev2 med IDLE-push?

Ja Ja: Implisitt TLS på 993 (RFC 8314), IMAP4rev1 (RFC 3501) eller IMAP4rev2 (RFC 9051), og IDLE (RFC 2177) oppgitt i CAPABILITY.
Delvis Delvis: IMAP virker, men bare med STARTTLS på 143, eller uten IDLE blant de oppgitte funksjonene.
Nei Nei: Ingen IMAP-server. E-post kan bare leses i leverandørens egne apper eller via en lokal bro.

Hvorfor: Standard IMAP lar folk bruke hvilken som helst e-postapp og gjør det enkelt å bytte. Implisitt TLS er gjeldende anbefaling for tilgang til e-post.

Slik kontrollerer du: Koble til med `openssl s_client -connect imap.example.com:993` og send `a1 CAPABILITY`.

POP3-støtte vekt 1 automatisk vertsbaserte tjenester

Tar POP3-serveren imot tilkoblinger over implisitt TLS på port 995 og svarer på CAPA med UIDL?

Ja Ja: Implisitt TLS på 995 (RFC 8314), CAPA (RFC 2449) og UIDL (RFC 1939).
Delvis Delvis: POP3 virker, men bare med STLS på 110, eller uten CAPA eller UIDL.
Nei Nei: Ingen POP3-server.

Hvorfor: POP3 er den enkleste måten å laste ned og beholde en fullstendig lokal kopi av hver melding.

Slik kontrollerer du: Koble til med `openssl s_client -connect pop3.example.com:995` og send `CAPA`.

SMTP-innsending vekt 2 automatisk vertsbaserte tjenester

Virker innsending av e-post over implisitt TLS på port 465 med SMTPUTF8, 8BITMIME, PIPELINING og AUTH?

Ja Ja: Implisitt TLS på 465 (RFC 8314) med SMTPUTF8 (RFC 6531), 8BITMIME (RFC 6152), PIPELINING (RFC 2920) og AUTH (RFC 4954) i EHLO.
Delvis Delvis: Innsending virker, men bare med STARTTLS på 587, eller uten en av disse utvidelsene.
Nei Nei: Ingen SMTP-innsending. E-post kan bare sendes fra leverandørens egne apper eller via en lokal bro.

Hvorfor: Standard SMTP-innsending lar enhver app sende e-post, og SMTPUTF8 tillater internasjonale adresser.

Slik kontrollerer du: Koble til med `openssl s_client -connect smtp.example.com:465` og send `EHLO example.com`.

Transportsikkerhet for e-post vekt 3 automatisk vertsbaserte tjenester

Håndhever e-postdomenet kryptert, autentisert levering med MTA-STS, DANE, DNSSEC, TLS-RPT og en håndhevet DMARC-policy?

Ja Ja: SPF, DMARC satt til karantene eller avvisning, MTA-STS i håndhevingsmodus (RFC 8461), TLS-RPT (RFC 8460), DNSSEC og DANE TLSA-poster på alle MX-verter (RFC 7672).
Delvis Delvis: DMARC håndheves, og enten håndheves MTA-STS eller DANE er publisert, men ikke alt det ovennevnte.
Nei Nei: DMARC håndheves ikke, eller verken MTA-STS eller DANE brukes.

Hvorfor: Disse postene hindrer angripere i å nedgradere eller avlytte e-post underveis, og i å forfalske leverandørens eget domene.

Slik kontrollerer du: Kontroller TXT-postene for _mta-sts, _smtp._tls og _dmarc, TLSA-postene for _25._tcp på hver MX-vert og DNSSEC-valideringen.

Sender Rewriting Scheme vekt 1

Blir konvoluttavsenderen skrevet om med SRS når e-post videresendes, slik at videresendt e-post fortsatt består SPF?

Ja Ja: SRS brukes på all videresendt e-post.
Delvis Delvis: SRS brukes bare i noen tilfeller eller på noen abonnementer.
Nei Nei: Videresendt e-post skrives ikke om.

Hvorfor: Uten SRS feiler videresendt e-post ofte SPF og havner i spam eller blir avvist.

Slik kontrollerer du: Lenk til dokumentasjon eller kildekode, eller sjekk Return-Path i en videresendt melding.

ARC-forsegling vekt 1

Validerer og legger leverandøren til ARC-signaturer (RFC 8617), slik at autentiseringsresultatene overlever videresending?

Ja Ja: ARC-kjeder valideres på innkommende e-post, og ARC-segl legges til videresendt e-post.
Delvis Delvis: Bare én av de to.
Nei Nei: ARC støttes ikke.

Hvorfor: ARC lar mottakere stole på autentiseringsresultater etter at en melding er videresendt eller endret av en e-postliste.

Slik kontrollerer du: Lenk til dokumentasjon eller kildekode, eller se etter ARC-Seal-hoder i en videresendt melding.

E-postvideresending og aliaser

Ende-til-ende-kryptering vekt 2

Kan e-post ende-til-ende-krypteres slik at leverandøren ikke kan lese innholdet i meldingene?

Ja Ja: Innebygd som standard mellom brukere, og støttet for eksterne mottakere (for eksempel OpenPGP eller passordbeskyttet e-post).
Delvis Delvis: Støttet, men ikke som standard, eller bare med en nettleserutvidelse eller egen app.
Nei Nei: Ikke støttet.

Hvorfor: Uten ende-til-ende-kryptering kan leverandøren og alle med tilgang til serverne lese e-posten.

Slik kontrollerer du: Lenk til dokumentasjonen som beskriver krypteringen.

Ingen lagret e-post vekt 3

Sendes videresendt e-post gjennom uten å bli skrevet til disk?

Ja Ja: E-post videresendes i minnet og lagres aldri, bortsett fra i en dokumentert kø for nye forsøk.
Delvis Delvis: E-post lagres kortvarig av en dokumentert grunn.
Nei Nei: E-post lagres eller logges i sin helhet.

Hvorfor: E-post som aldri lagres, kan ikke lekke i et datainnbrudd eller utleveres senere.

Slik kontrollerer du: Lenk til dokumentasjonen eller kildekoden som viser hvordan e-posten håndteres.

Åpne protokoller vekt 2

Kan enhver standardapp koble til over IMAP, POP3, SMTP, CalDAV eller CardDAV, uten ekstra programvare?

Ja Ja: IMAP og SMTP virker med alle klienter på alle betalte abonnementer.
Delvis Delvis: Standardprotokollene krever en broapp eller et dyrere abonnement.
Nei Nei: Bare leverandørens egne apper virker.

Hvorfor: Åpne protokoller hindrer innlåsing og lar folk velge sine egne apper.

Slik kontrollerer du: Lenk til oppsettsdokumentasjonen for IMAP og SMTP.

Egne domener vekt 1

Kan e-post sendes og mottas med ditt eget domene?

Ja Ja: Støttet på rimelige abonnementer.
Delvis Delvis: Bare på bedriftsabonnementer.
Nei Nei: Ikke støttet.

Hvorfor: Et eget domene gjør det mulig å bytte leverandør uten å bytte adresse.

Slik kontrollerer du: Lenk til dokumentasjonen for egne domener.

Registrering uten personopplysninger vekt 2

Kan en konto opprettes uten telefonnummer eller en annen e-postadresse?

Ja Ja: Verken telefonnummer eller eksisterende e-postadresse kreves.
Delvis Delvis: Kreves bare i noen tilfeller, for eksempel ved flaggede registreringer.
Nei Nei: Et telefonnummer eller andre personopplysninger kreves.

Hvorfor: Krav om telefonnummer knytter kontoen til en ekte identitet.

Slik kontrollerer du: Lenk til registreringssiden eller dokumentasjonen.

Sikkerhetsstandarder for e-post vekt 2 automatisk vertsbaserte tjenester

Får e-postdomenet 90 % eller mer på Internet.nl-e-posttesten?

Ja Ja: Resultat på 90 % eller mer.
Delvis Delvis: Resultat mellom 70 % og 89 %.
Nei Nei: Resultat under 70 %.

Hvorfor: Testen kontrollerer DMARC, DKIM, SPF, DNSSEC, DANE og STARTTLS, som beskytter e-post mot forfalskning og avlytting.

Slik kontrollerer du: Kjør https://internet.nl/test-mail/ på e-postdomenet.

Transportsikkerhet for e-post vekt 3 automatisk vertsbaserte tjenester

Håndhever e-postdomenet kryptert, autentisert levering med MTA-STS, DANE, DNSSEC, TLS-RPT og en håndhevet DMARC-policy?

Ja Ja: SPF, DMARC satt til karantene eller avvisning, MTA-STS i håndhevingsmodus (RFC 8461), TLS-RPT (RFC 8460), DNSSEC og DANE TLSA-poster på alle MX-verter (RFC 7672).
Delvis Delvis: DMARC håndheves, og enten håndheves MTA-STS eller DANE er publisert, men ikke alt det ovennevnte.
Nei Nei: DMARC håndheves ikke, eller verken MTA-STS eller DANE brukes.

Hvorfor: Disse postene hindrer angripere i å nedgradere eller avlytte e-post underveis, og i å forfalske leverandørens eget domene.

Slik kontrollerer du: Kontroller TXT-postene for _mta-sts, _smtp._tls og _dmarc, TLSA-postene for _25._tcp på hver MX-vert og DNSSEC-valideringen.

Sender Rewriting Scheme vekt 2

Blir konvoluttavsenderen skrevet om med SRS når e-post videresendes, slik at videresendt e-post fortsatt består SPF?

Ja Ja: SRS brukes på all videresendt e-post.
Delvis Delvis: SRS brukes bare i noen tilfeller eller på noen abonnementer.
Nei Nei: Videresendt e-post skrives ikke om.

Hvorfor: Uten SRS feiler videresendt e-post ofte SPF og havner i spam eller blir avvist.

Slik kontrollerer du: Lenk til dokumentasjon eller kildekode, eller sjekk Return-Path i en videresendt melding.

ARC-forsegling vekt 1

Validerer og legger leverandøren til ARC-signaturer (RFC 8617), slik at autentiseringsresultatene overlever videresending?

Ja Ja: ARC-kjeder valideres på innkommende e-post, og ARC-segl legges til videresendt e-post.
Delvis Delvis: Bare én av de to.
Nei Nei: ARC støttes ikke.

Hvorfor: ARC lar mottakere stole på autentiseringsresultater etter at en melding er videresendt eller endret av en e-postliste.

Slik kontrollerer du: Lenk til dokumentasjon eller kildekode, eller se etter ARC-Seal-hoder i en videresendt melding.

E-postklienter

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

OpenPGP-støtte vekt 2

Kan appen kryptere og signere e-post med OpenPGP, innebygd eller via et offisielt tillegg?

Ja Ja: Innebygd.
Delvis Delvis: Via en egen app eller et tillegg.
Nei Nei: Ikke støttet.

Hvorfor: OpenPGP gir ende-til-ende-kryptering med alle leverandører.

Slik kontrollerer du: Lenk til dokumentasjonen.

Kobler til direkte vekt 3

Kobler appen direkte til e-postserveren din, uten at e-post eller passord går via leverandørens servere?

Ja Ja: Kobler til direkte. Passord og e-post blir på enheten.
Delvis Delvis: Kobler til direkte, men valgfrie funksjoner (som push eller synkronisering) bruker leverandørens servere.
Nei Nei: E-post eller påloggingsdetaljer går via leverandørens servere.

Hvorfor: En klient som synkroniserer via leverandørens sky, gir leverandøren en kopi av hver postkasse.

Slik kontrollerer du: Lenk til dokumentasjonen eller personvernerklæringen som beskriver hvordan appen kobler til.

Blokkerer eksternt innhold vekt 2

Blokkeres eksterne bilder og sporingspiksler som standard?

Ja Ja: Blokkert som standard.
Delvis Delvis: Kan blokkeres i innstillingene.
Nei Nei: Kan ikke blokkeres.

Hvorfor: Eksterne bilder forteller avsenderen når og hvor en melding ble åpnet.

Slik kontrollerer du: Lenk til dokumentasjonen eller innstillingsskjermen.

Virker med alle leverandører vekt 1

Virker appen med enhver standard IMAP- og SMTP-leverandør?

Ja Ja: Alle IMAP- og SMTP-leverandører.
Delvis Delvis: En begrenset liste med leverandører.
Nei Nei: Bare leverandørens egen tjeneste.

Hvorfor: Apper som er bundet til én leverandør, gjør det vanskeligere å bytte.

Slik kontrollerer du: Lenk til dokumentasjonen for kontooppsett.

Nettpost

OpenPGP-støtte vekt 2

Kan appen kryptere og signere e-post med OpenPGP, innebygd eller via et offisielt tillegg?

Ja Ja: Innebygd.
Delvis Delvis: Via en egen app eller et tillegg.
Nei Nei: Ikke støttet.

Hvorfor: OpenPGP gir ende-til-ende-kryptering med alle leverandører.

Slik kontrollerer du: Lenk til dokumentasjonen.

Kobler til direkte vekt 3

Kobler appen direkte til e-postserveren din, uten at e-post eller passord går via leverandørens servere?

Ja Ja: Kobler til direkte. Passord og e-post blir på enheten.
Delvis Delvis: Kobler til direkte, men valgfrie funksjoner (som push eller synkronisering) bruker leverandørens servere.
Nei Nei: E-post eller påloggingsdetaljer går via leverandørens servere.

Hvorfor: En klient som synkroniserer via leverandørens sky, gir leverandøren en kopi av hver postkasse.

Slik kontrollerer du: Lenk til dokumentasjonen eller personvernerklæringen som beskriver hvordan appen kobler til.

Blokkerer eksternt innhold vekt 2

Blokkeres eksterne bilder og sporingspiksler som standard?

Ja Ja: Blokkert som standard.
Delvis Delvis: Kan blokkeres i innstillingene.
Nei Nei: Kan ikke blokkeres.

Hvorfor: Eksterne bilder forteller avsenderen når og hvor en melding ble åpnet.

Slik kontrollerer du: Lenk til dokumentasjonen eller innstillingsskjermen.

Virker med alle leverandører vekt 1

Virker appen med enhver standard IMAP- og SMTP-leverandør?

Ja Ja: Alle IMAP- og SMTP-leverandører.
Delvis Delvis: En begrenset liste med leverandører.
Nei Nei: Bare leverandørens egen tjeneste.

Hvorfor: Apper som er bundet til én leverandør, gjør det vanskeligere å bytte.

Slik kontrollerer du: Lenk til dokumentasjonen for kontooppsett.

Kan selvhostes vekt 1

Kan nettposten installeres på din egen server?

Ja Ja: Offisielt støttet selvhosting.
Delvis Delvis: Mulig, men ikke støttet eller begrenset.
Nei Nei: Bare vertsbasert.

Hvorfor: Selvhosting holder e-post og økter på servere du kontrollerer.

Slik kontrollerer du: Lenk til installasjonsveiledningen.

Sikkerhetsverktøy for e-post

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Spam- og virusfiltrering

Verktøy for e-postsikkerhetskopi

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

E-postserverprogramvare

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Tjenester for utsending av e-post

Meldingsinnhold slettes etter levering vekt 3

Slettes innholdet i sendt e-post når den er levert?

Ja Ja: Meldingsinnhold lagres ikke etter levering, eller lagres bare hvis avsenderen slår det på.
Delvis Delvis: Meldingsinnhold lagres som standard i en dokumentert periode på 30 dager eller mindre, eller en lengre periode kan kortes ned til 30 dager eller mindre eller slås av.
Nei Nei: Meldingsinnhold lagres i mer enn 30 dager eller i en udokumentert periode, uten mulighet til å korte den ned.

Hvorfor: Hver lagrede kopi av en tilbakestilling av passord, en kvittering eller et nyhetsbrev kan senere lekke eller bli utlevert.

Slik kontrollerer du: Lenk til dokumentasjonen om meldingslogger, lagring av innhold eller datalagringstid.

Åpnings- og klikksporing av som standard vekt 2

Er sporingspiksler for åpning og sporingslenker for klikk slått av med mindre avsenderen slår dem på?

Ja Ja: Åpnings- og klikksporing tilbys ikke, eller er av til avsenderen slår det på.
Delvis Delvis: Åpnings- eller klikksporing er på som standard, men kan slås av eller anonymiseres for kontoen eller for hver melding.
Nei Nei: Åpnings- eller klikksporing er alltid på.

Hvorfor: Sporingspiksler og omskrevne lenker registrerer når, hvor og på hvilken enhet hver mottaker leser e-posten.

Slik kontrollerer du: Lenk til dokumentasjonen for sporingsinnstillinger eller API-referansen.

Kryptert levering kan håndheves vekt 2

Kan man hindre at utgående e-post leveres uten TLS?

Ja Ja: Utgående levering følger mottakerdomenets MTA-STS- eller DANE-policy, eller avsenderen kan kreve TLS slik at e-post ikke sendes i klartekst.
Delvis Delvis: TLS brukes når mottakerserveren tilbyr det, uten mulighet til å kreve det.
Nei Nei: Utgående e-post sendes uten TLS.

Hvorfor: Med bare opportunistisk TLS kan en angriper på nettverket fjerne krypteringen og lese e-post underveis.

Slik kontrollerer du: Lenk til dokumentasjonen om TLS eller sikkerhet ved levering.

Datalagring i EU vekt 1

Kan meldingsinnhold og leveringslogger behandles og lagres kun i EU?

Ja Ja: En EU-region, en tjeneste kun i EU eller egen drift holder meldingsdata i EU, på alle abonnementer.
Delvis Delvis: En EU-region tilbys bare på enkelte abonnementer, på forespørsel eller i beta.
Nei Nei: Meldingsdata behandles eller lagres utenfor EU.

Hvorfor: Data som holdes i EU, er underlagt GDPR og utenfor rekkevidden til enkelte utenlandske overvåkingslover.

Slik kontrollerer du: Lenk til dokumentasjonen om dataplassering, region eller datalagringssted.

Nettlesere

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Blokkerer sporere som standard vekt 3

Blokkeres tredjepartssporere som standard, uten at utvidelser må installeres?

Ja Ja: Blokkert som standard.
Delvis Delvis: Begrenser sporing på tvers av nettsteder (for eksempel isolering av informasjonskapsler), men blokkerer ikke forespørsler til sporere.
Nei Nei: Ikke blokkert som standard.

Hvorfor: De fleste endrer aldri standardinnstillingene.

Slik kontrollerer du: Lenk til dokumentasjonen, eller til en test som https://coveryourtracks.eff.org/.

Beskyttelse mot fingeravtrykk vekt 2

Beskytter nettleseren mot fingeravtrykk som standard?

Ja Ja: Gjør fingeravtrykksdata tilfeldige eller ensartede som standard.
Delvis Delvis: Bare i en strengere modus som er av som standard.
Nei Nei: Ingen beskyttelse.

Hvorfor: Fingeravtrykk sporer folk selv etter at informasjonskapsler er slettet.

Slik kontrollerer du: Lenk til dokumentasjonen, eller til en test som https://coveryourtracks.eff.org/.

Ingen kall til store teknologiselskaper vekt 2

Virker nettleseren uten bakgrunnstilkoblinger til tjenester fra Google, Microsoft eller Apple?

Ja Ja: Ingen bakgrunnstilkoblinger til store teknologiselskaper som standard.
Delvis Delvis: Noen tilkoblinger gjenstår og kan slås av.
Nei Nei: Bakgrunnstilkoblinger er innebygd og kan ikke slås av.

Hvorfor: Bakgrunnstilkoblinger deler nettleseraktivitet og enhetsdata.

Slik kontrollerer du: Lenk til dokumentasjon eller kildekode som viser fjernede eller deaktiverte tjenester.

Raske sikkerhetsoppdateringer vekt 3

Leveres sikkerhetsrettelser fra motoren oppstrøms raskt og automatisk?

Ja Ja: Rettelsene kommer i løpet av dager og installeres automatisk.
Delvis Delvis: Rettelsene kommer raskt, men må installeres manuelt eller via en pakkebehandler.
Nei Nei: Rettelsene ligger ofte uker bak oppstrøms.

Hvorfor: Nettlesere er den mest angrepne programvaren på de fleste enheter.

Slik kontrollerer du: Lenk til versjonsmerknadene eller oppdateringsdokumentasjonen.

Annonse- og sporingsblokkere

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Effektiv som standard vekt 3

Blokkerer den annonser og sporere med standardinnstillingene, uten betalte nivåer?

Ja Ja: Blokkerer annonser og sporere som standard, gratis.
Delvis Delvis: Krever ekstra lister eller konfigurasjon.
Nei Nei: Tillater «akseptable annonser» som standard, eller blokkering koster penger.

Hvorfor: Tillatelseslister som annonsører betaler for, slipper gjennom annonsene og sporerne deres.

Slik kontrollerer du: Lenk til dokumentasjonen eller innstillingene for filterlister.

Ingen innsamling av nettleserdata vekt 3

Virker den uten å sende nettleserdata til utvikleren?

Ja Ja: All filtrering skjer på enheten, og ingen data sendes.
Delvis Delvis: Anonym bruksstatistikk som kan slås av.
Nei Nei: Nettleserdata samles inn.

Hvorfor: En annonseblokker ser hver side som besøkes.

Slik kontrollerer du: Lenk til personvernerklæringen eller kildekoden.

Egne filtre vekt 1

Kan brukerne legge til egne filterlister og regler?

Ja Ja: Ja.
Delvis Delvis: Begrenset.
Nei Nei: Nei.

Hvorfor: Egne regler håndterer nettsteder som standardlistene ikke fanger opp.

Slik kontrollerer du: Lenk til dokumentasjonen.

Nettleserutvidelser

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Søkemotorer

Ingen logger over søkehistorikk vekt 3

Lagres søk uten IP-adresser eller andre identifikatorer?

Ja Ja: Søk lagres ikke med identifikatorer.
Delvis Delvis: Identifikatorer fjernes etter en kort, dokumentert periode.
Nei Nei: Søk knyttes til identifikatorer eller kontoer.

Hvorfor: Søkehistorikk avslører helse, økonomi, politikk og mer.

Slik kontrollerer du: Lenk til personvernerklæringen.

Ingen profilbaserte annonser vekt 2

Er eventuelle annonser basert bare på det aktuelle søket, ikke på en profil?

Ja Ja: Ingen annonser, eller annonser basert bare på søkeordene.
Delvis Delvis: Profilbaserte annonser kan slås av.
Nei Nei: Annonsene er basert på en profil.

Hvorfor: Profilbaserte annonser krever en lagret profil av søkene dine.

Slik kontrollerer du: Lenk til personvernerklæringen eller annonsedokumentasjonen.

Ingen konto nødvendig vekt 1

Kan alle funksjoner brukes uten konto?

Ja Ja: Ingen konto nødvendig.
Delvis Delvis: Noen funksjoner krever konto.
Nei Nei: En konto er nødvendig.

Hvorfor: Kontoer knytter søk til en identitet.

Slik kontrollerer du: Lenk til hjelpesiden eller innstillingssiden.

Bokmerker og les-senere

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Appbutikker

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Ingen konto nødvendig vekt 2

Kan apper installeres uten konto?

Ja Ja: Ingen konto nødvendig.
Delvis Delvis: Bare for noen apper.
Nei Nei: En konto kreves.

Hvorfor: En konto knytter hver installerte app til en identitet.

Slik kontrollerer du: Lenk til dokumentasjonen.

Viser sporere og antifunksjoner vekt 1

Viser butikken hvilke apper som inneholder sporere, annonser eller andre antifunksjoner?

Ja Ja: Vises for alle apper.
Delvis Delvis: Delvis, for eksempel selvrapporterte personvernetiketter.
Nei Nei: Vises ikke.

Hvorfor: Det hjelper folk å unngå apper som sporer dem.

Slik kontrollerer du: Lenk til en eksempeloppføring eller dokumentasjon.

Private grensesnitt

Passordbehandlere

Ende-til-ende-kryptert hvelv vekt 3

Blir hvelvet kryptert på enheten før det synkroniseres, med en nøkkel leverandøren ikke har?

Ja Ja: Ende-til-ende-kryptert, eller bare lokalt uten synkroniseringstjeneste.
Delvis Delvis: Kryptert, men nøkkelhåndteringen er ikke dokumentert.
Nei Nei: Leverandøren kan dekryptere hvelv.

Hvorfor: En passordbehandler med datainnbrudd eksponerer alle kontoer.

Slik kontrollerer du: Lenk til sikkerhetsdokumentet (whitepaper) eller krypteringsdokumentasjonen.

Lokalt eller selvhostet alternativ vekt 2

Kan hvelvet oppbevares lokalt eller på din egen server?

Ja Ja: Lokale filer eller en støttet selvhostet server.
Delvis Delvis: Bare eksport.
Nei Nei: Bare leverandørens sky.

Hvorfor: Når dataene er under din egen kontroll, fjernes en tredjepart.

Slik kontrollerer du: Lenk til dokumentasjonen.

Fullstendig eksport vekt 1

Kan alle elementer eksporteres i et åpent format?

Ja Ja: Fullstendig eksport i et åpent format.
Delvis Delvis: Delvis eksport.
Nei Nei: Ingen eksport.

Hvorfor: Eksport hindrer innlåsing.

Slik kontrollerer du: Lenk til eksportdokumentasjonen.

Verktøy for personverntesting

Sikkerhetsrevisjonsfirmaer

Publiserer fullstendige rapporter vekt 3

Publiseres fullstendige revisjonsrapporter rutinemessig, med kundens samtykke, i stedet for bare sammendrag eller merker?

Ja Ja: Mange fullstendige rapporter er offentlige, oppført av firmaet eller lenket fra kunder.
Delvis Delvis: Noen rapporter eller sammendrag er offentlige.
Nei Nei: Rapportene holdes private.

Hvorfor: En offentlig rapport lar hvem som helst se hva som ble testet, hva som ble funnet og hva som ble rettet.

Slik kontrollerer du: Lenk til firmaets publikasjonsside eller offentlige rapporter.

Reviderer prosjekter med åpen kildekode vekt 2

Reviderer firmaet jevnlig programvare med åpen kildekode og ideelle prosjekter?

Ja Ja: Jevnlige offentlige revisjoner av prosjekter med åpen kildekode, for eksempel via OSTIF eller Open Technology Fund.
Delvis Delvis: Enkelte revisjoner av åpen kildekode.
Nei Nei: Bare kommersielle kunder.

Hvorfor: Revisjoner av programvare med åpen kildekode beskytter alle som bruker den.

Slik kontrollerer du: Lenk til offentlige revisjoner av prosjekter med åpen kildekode.

Offentlig forskning vekt 1

Publiserer firmaet sikkerhetsforskning, sikkerhetsvarsler eller verktøy?

Ja Ja: Jevnlig offentlig forskning, sikkerhetsvarsler eller verktøy med åpen kildekode.
Delvis Delvis: Enkelte publikasjoner.
Nei Nei: Ingen.

Hvorfor: Publisert forskning viser kompetanse og hjelper forsvarerne.

Slik kontrollerer du: Lenk til siden med forskning eller sikkerhetsvarsler.

Ingen sporere på nettstedet vekt 1

Er firmaets nettsted fritt for tredjepartssporere?

Ja Ja: Ingen tredjepartssporere. Eventuell analyse er uten informasjonskapsler og bare aggregert.
Delvis Delvis: Analyse som bruker informasjonskapsler eller varige identifikatorer, uten andre sporere.
Nei Nei: Tredjepartssporere finnes.

Hvorfor: Et personvern- og sikkerhetsfirmas eget nettsted viser firmaets standarder.

Slik kontrollerer du: Kjør sporertesten eller sjekk personvernerklæringen.

Automatisering av etterlevelse

Fjerning fra datameglere

Sikkerhetsapper for mobil

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Fjerning av metadata

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Datasletting

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

USB-drepebrytere og antiforensikk

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Anti-skadevare

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Meldingsapper

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Ende-til-ende-kryptert som standard vekt 3

Er alle chatter, også grupper, ende-til-ende-kryptert som standard?

Ja Ja: Alle chatter og samtaler som standard.
Delvis Delvis: Bare noen chatter, eller bare når det er slått på.
Nei Nei: Ikke ende-til-ende-kryptert.

Hvorfor: Uten dette kan tjenesten lese meldingene.

Slik kontrollerer du: Lenk til krypteringsdokumentasjonen.

Ikke behov for telefonnummer vekt 2

Kan en konto opprettes uten telefonnummer?

Ja Ja: Ikke behov for telefonnummer.
Delvis Delvis: Et telefonnummer kreves, men kan skjules for kontakter.
Nei Nei: Et telefonnummer kreves og er synlig.

Hvorfor: Telefonnumre er knyttet til ekte identiteter.

Slik kontrollerer du: Lenk til registreringsdokumentasjonen.

Beskyttelse av metadata vekt 2

Minimerer tjenesten metadata om hvem som snakker med hvem (for eksempel forseglet avsender eller ingen brukeridentifikatorer)?

Ja Ja: Dokumentert design som skjuler avsender eller kontaktlister for serveren.
Delvis Delvis: Noe beskyttelse av metadata.
Nei Nei: Serveren ser hvem som snakker med hvem.

Hvorfor: Metadata alene kan avsløre relasjoner og vaner.

Slik kontrollerer du: Lenk til dokumentasjonen eller designbeskrivelsen.

Desentralisert vekt 1

Kan folk kjøre sin egen server eller kommunisere node til node?

Ja Ja: Føderert eller node til node.
Delvis Delvis: Selvhosting er mulig, men ikke føderert.
Nei Nei: Én sentral tjeneste.

Hvorfor: Desentraliserte nettverk kan ikke stenges eller sensureres på ett punkt.

Slik kontrollerer du: Lenk til dokumentasjonen for selvhosting.

Teamchat

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Videosamtaler

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Ende-til-ende-kryptert vekt 3

Er samtaler ende-til-ende-kryptert som standard?

Ja Ja: Alle samtaler, også gruppesamtaler, som standard.
Delvis Delvis: Valgfritt, eller bare for noen samtaler.
Nei Nei: Ikke ende-til-ende-kryptert.

Hvorfor: Uten ende-til-ende-kryptering har leverandøren tilgang til samtalene.

Slik kontrollerer du: Lenk til sikkerhetsdokumentasjonen.

Bli med uten konto vekt 1

Kan folk bli med i samtaler uten konto?

Ja Ja: Gjester blir med via en lenke uten konto.
Delvis Delvis: Bare verten trenger konto.
Nei Nei: Alle trenger konto.

Hvorfor: Kontoer knytter samtaler til identiteter.

Slik kontrollerer du: Lenk til dokumentasjonen.

Kan selvhostes vekt 1

Kan serveren selvhostes?

Ja Ja: Offisielt støttet.
Delvis Delvis: Mulig, men begrenset.
Nei Nei: Bare vertsbasert.

Hvorfor: Selvhosting holder metadata om samtaler på dine egne servere.

Slik kontrollerer du: Lenk til veiledningen for selvhosting.

Nyhetsbrevplattformer

Kundestøtte og livechat

Taleanrop

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Virtuelle telefonnumre

SMS- og tale-API-er

Meldingsinnhold slettes eller sladdes vekt 3

Kan man hindre at teksten i meldinger lagres etter levering?

Ja Ja: Meldingsinnhold lagres ikke etter levering, eller kunden kan selv slå på sladding eller sletting for alle meldinger uten å måtte be om det.
Delvis Delvis: Meldingsinnhold lagres i en dokumentert periode på 30 dager eller mindre, eller kan slettes via API-et, eller sladding er tilgjengelig på forespørsel eller på enkelte abonnementer.
Nei Nei: Meldingsinnhold lagres i mer enn 30 dager eller i en udokumentert periode, uten mulighet til å slette det.

Hvorfor: Lagrede tekstmeldinger inneholder engangskoder, avtaler og personlige samtaler knyttet til telefonnumre.

Slik kontrollerer du: Lenk til dokumentasjonen om datalagringstid, sladding av meldinger eller sletting.

Datalagring i EU vekt 1

Kan meldinger, samtalelogger og logger behandles og lagres i EU?

Ja Ja: En EU-region, en tjeneste kun i EU eller egen drift holder meldingsdata i EU, på alle abonnementer.
Delvis Delvis: En EU-region tilbys bare på enkelte abonnementer, på forespørsel eller i beta.
Nei Nei: Meldingsdata behandles eller lagres utenfor EU.

Hvorfor: Data som holdes i EU, er underlagt GDPR og utenfor rekkevidden til enkelte utenlandske overvåkingslover.

Slik kontrollerer du: Lenk til dokumentasjonen om dataplassering, region eller datalagringssted.

VPN-leverandører

Revidert ingen-logg-policy vekt 3

Har en uavhengig revisjon bekreftet at aktivitets- og tilkoblingslogger ikke lagres?

Ja Ja: En offentlig revisjonsrapport bekrefter det.
Delvis Delvis: En ingen-logg-policy finnes, men er ikke revidert.
Nei Nei: Logger lagres, eller det finnes ingen policy.

Hvorfor: En VPN ser all trafikk. Bare en revisjon viser at policyen følges.

Slik kontrollerer du: Lenk til revisjonsrapporten og personvernerklæringen.

Anonym betaling vekt 2

Kan en konto opprettes og betales uten e-postadresse, navn eller kort?

Ja Ja: Kontoer krever ingen e-post, og kontanter eller Monero aksepteres.
Delvis Delvis: Kryptovaluta aksepteres, men e-post kreves.
Nei Nei: Personopplysninger kreves.

Hvorfor: Betalingsopplysninger knytter kontoen til en ekte identitet.

Slik kontrollerer du: Lenk til dokumentasjonen for betaling og registrering.

Apper med åpen kildekode vekt 2

Har appene for alle plattformer åpen kildekode?

Ja Ja: Alle plattformer.
Delvis Delvis: Noen plattformer.
Nei Nei: Ingen.

Hvorfor: VPN-appen håndterer all trafikk og alle nøkler.

Slik kontrollerer du: Lenk til kodelagrene.

Moderne protokoller vekt 1

Støttes WireGuard (eller en annen moderne, revidert protokoll)?

Ja Ja: WireGuard støttes.
Delvis Delvis: Bare OpenVPN eller IKEv2.
Nei Nei: Bare utdaterte eller proprietære protokoller.

Hvorfor: Moderne protokoller er raskere og har mindre, reviderte kodebaser.

Slik kontrollerer du: Lenk til dokumentasjonen.

DNS-resolvere

Kryptert DNS vekt 3

Støttes DNS over HTTPS og DNS over TLS?

Ja Ja: Begge.
Delvis Delvis: Én av dem.
Nei Nei: Ingen av dem.

Hvorfor: Ukryptert DNS viser hvert besøkte nettsted til alle på nettverket.

Slik kontrollerer du: Lenk til oppsettsdokumentasjonen.

Ingen spørringslogger vekt 3

Lagres spørringer uten IP-adresser, og er dette uavhengig revidert?

Ja Ja: Ingen identifiserende logger, bekreftet av en revisjon.
Delvis Delvis: Påstått ingen identifiserende logger, men ikke revidert, eller logger lagres kortvarig.
Nei Nei: Identifiserende logger lagres.

Hvorfor: DNS-logger er en fullstendig nettleserhistorikk.

Slik kontrollerer du: Lenk til personvernerklæringen og revisjonen.

DNSSEC-validering vekt 1

Validerer resolveren DNSSEC?

Ja Ja: Ja.
Delvis Delvis: Valgfritt.
Nei Nei: Nei.

Hvorfor: Validering stopper forfalskede DNS-svar.

Slik kontrollerer du: Lenk til dokumentasjonen eller en test.

DNS-hosting

DNSSEC vekt 3

Kan DNSSEC slås på for vertsbaserte soner?

Ja Ja: Ett klikk eller automatisk.
Delvis Delvis: Støttet med manuelle trinn.
Nei Nei: Ikke støttet.

Hvorfor: DNSSEC hindrer angripere i å forfalske et domenes poster.

Slik kontrollerer du: Lenk til dokumentasjonen.

API-tilgang vekt 1

Kan poster administreres via et API på alle abonnementer?

Ja Ja: Ja, på alle abonnementer.
Delvis Delvis: Bare på betalte abonnementer.
Nei Nei: Ingen API.

Hvorfor: Et API gjør automatisering og migreringer mulig.

Slik kontrollerer du: Lenk til API-dokumentasjonen.

Tofaktorinnlogging vekt 2

Støtter kontoene tofaktorautentisering med en autentiseringsapp eller sikkerhetsnøkkel?

Ja Ja: TOTP eller sikkerhetsnøkler.
Delvis Delvis: Bare SMS.
Nei Nei: Ingen tofaktorinnlogging.

Hvorfor: En kapret DNS-konto kan omdirigere all e-post- og nettrafikk.

Slik kontrollerer du: Lenk til dokumentasjonen.

Domeneregistrarer

Gratis WHOIS-personvern vekt 2

Skjules registrantdata fra offentlig WHOIS og RDAP uten ekstra kostnad?

Ja Ja: Gratis for alle støttede domeneendelser.
Delvis Delvis: Gratis bare for noen endelser, eller mot betaling.
Nei Nei: Tilbys ikke.

Hvorfor: Offentlige registrantdata eksponerer navn, adresser og telefonnumre.

Slik kontrollerer du: Lenk til pris- eller personverndokumentasjonen.

Ærlige fornyelsespriser vekt 1

Er fornyelsesprisene de samme som, eller nær, prisen for første år?

Ja Ja: Fornyelse til kostpris eller fast pris.
Delvis Delvis: Fornyelser koster noe mer.
Nei Nei: Store prisøkninger ved fornyelse.

Hvorfor: Billige første år med dyre fornyelser gjør det kostbart å beholde et domene.

Slik kontrollerer du: Lenk til prissiden.

Tofaktorinnlogging vekt 2

Støtter kontoene tofaktorautentisering med en autentiseringsapp eller sikkerhetsnøkkel?

Ja Ja: TOTP eller sikkerhetsnøkler.
Delvis Delvis: Bare SMS.
Nei Nei: Ingen tofaktorinnlogging.

Hvorfor: En kapret registrarkonto betyr et kapret domene.

Slik kontrollerer du: Lenk til dokumentasjonen.

Overføringslås og registerlås vekt 1

Er overføringslås på som standard, med registerlås tilgjengelig?

Ja Ja: Begge.
Delvis Delvis: Bare overføringslås.
Nei Nei: Ingen av dem.

Hvorfor: Låser hindrer domenetyveri.

Slik kontrollerer du: Lenk til dokumentasjonen.

Serverhosting

E-postvennlig (port 25) vekt 1

Er utgående port 25 åpen som standard, eller åpnes den på forespørsel?

Ja Ja: Åpen som standard.
Delvis Delvis: Blokkert som standard, men åpnes på forespørsel.
Nei Nei: Alltid blokkert.

Hvorfor: En e-postserver trenger utgående port 25.

Slik kontrollerer du: Lenk til dokumentasjonen eller retningslinjene for kundestøtte.

Omvendt DNS vekt 1

Kan omvendte DNS-poster (PTR) settes for IPv4 og IPv6?

Ja Ja: Begge, med selvbetjening.
Delvis Delvis: På forespørsel, eller bare IPv4.
Nei Nei: Ikke støttet.

Hvorfor: E-postservere uten samsvarende omvendt DNS avvises som spam.

Slik kontrollerer du: Lenk til dokumentasjonen.

IPv6 vekt 1

Er innebygd IPv6 inkludert?

Ja Ja: Ja, uten ekstra kostnad.
Delvis Delvis: Mot et tillegg.
Nei Nei: Nei.

Hvorfor: IPv6 kreves for moderne nettverk og mange e-posttester.

Slik kontrollerer du: Lenk til dokumentasjonen.

Anonym betaling vekt 1

Kan servere betales med kryptovaluta eller uten identitetskontroll?

Ja Ja: Ja.
Delvis Delvis: Bare etter verifisering.
Nei Nei: Nei.

Hvorfor: Betalingsopplysninger knytter servere til en identitet.

Slik kontrollerer du: Lenk til betalingsdokumentasjonen.

Plattformer for apphosting

Statussider og oppetidsovervåking

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Kjører på din egen infrastruktur vekt 3

Kan det kjøre helt på din egen infrastruktur eller i ditt eget kodelager, uten konto hos leverandøren?

Ja Ja: Helt selvhostet eller kjører i ditt eget kodelager.
Delvis Delvis: Selvhostet med valgfrie tjenester fra leverandøren.
Nei Nei: Bare vertsbasert hos leverandøren.

Hvorfor: Statusdata og besøkslogger forblir under din kontroll.

Slik kontrollerer du: Lenk til installasjonsdokumentasjonen.

Ingen sporing av besøkende vekt 2

Er den offentlige statussiden fri for tredjepartssporere og -analyse?

Ja Ja: Ingen tredjepartssporere.
Delvis Delvis: Analyse kan slås av.
Nei Nei: Sporere er alltid med.

Hvorfor: Statussider besøkes av kunder under driftsavbrudd.

Slik kontrollerer du: Lenk til kildekoden eller personvernerklæringen.

Offentlig oppetidshistorikk vekt 1

Publiserer det svartider og hendelseshistorikk?

Ja Ja: Ja.
Delvis Delvis: Bare gjeldende status.
Nei Nei: Nei.

Hvorfor: Historikken viser hvor pålitelig en tjeneste har vært over tid.

Slik kontrollerer du: Lenk til et levende eksempel.

DNS-klienter

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Brannmurer

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Blokkeringslister

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Anonymitetsnettverk

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Proxyer

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Selvhostet nettverkssikkerhet

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Mesh-VPN-er og private nettverk

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Nøklene blir på enhetene vekt 3

Er trafikken mellom enheter kryptert med private nøkler som lages på hver enhet, slik at koordineringsserveren og reléene ikke kan lese den?

Ja Ja: Private nøkler lages på hver enhet og forlater den aldri. Reléer videresender bare krypterte pakker.
Delvis Delvis: Trafikken mellom enheter er kryptert, men nøkkelhåndteringen er ikke dokumentert, eller noen oppsett bruker nøkler laget på serveren.
Nei Nei: Trafikken dekrypteres på leverandørens servere.

Hvorfor: Koordineringsserveren kjenner alle enheter i nettverket. Når nøklene blir på enhetene, kan den ikke også lese trafikken.

Slik kontrollerer du: Lenk til sikkerhets- eller arkitekturdokumentasjonen som beskriver nøkkelgenerering og reléer.

Selvhostet koordineringsserver vekt 2

Kan koordinerings- eller kontrollserveren selvhostes med åpen kildekode-programvare?

Ja Ja: Leverandørens kontrollserver er åpen kildekode og kan selvhostes, eller nettverket trenger ingen sentral server.
Delvis Delvis: Selvhosting krever en proprietær eller source-available server, støttes ikke offisielt, eller fungerer bare med en åpen kildekode-erstatning fra en tredjepart.
Nei Nei: Bare leverandørens hostede tjeneste kan brukes.

Hvorfor: En selvhostet server holder listen over enheter, brukere og tilgangsregler borte fra en tredjeparts servere.

Slik kontrollerer du: Lenk til dokumentasjonen for selvhosting og til serverens lisens.

Ingen tilkoblingslogger som standard vekt 2

Holdes tilkoblingslogger og diagnoselogger fra klienten borte fra leverandørens servere med mindre en bruker eller administrator slår dem på?

Ja Ja: Ingenting sendes til leverandøren som standard, eller det finnes ingen leverandørtjeneste.
Delvis Delvis: Logger eller krasjrapporter sendes til leverandøren som standard, men kan slås av.
Nei Nei: Leverandøren lagrer tilkoblingslogger, uten noen dokumentert måte å slå det av på.

Hvorfor: Tilkoblingslogger viser hvilke enheter som har kommunisert med hverandre og når, selv når selve trafikken er kryptert.

Slik kontrollerer du: Lenk til dokumentasjonen for logging, telemetri eller datainnsamling.

Fjernskrivebord

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Fastvare for rutere

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Nettverksanalyse

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Inntrengingsdeteksjon

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Mobile operativsystemer

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Mobiltastaturer

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Virker uten nett vekt 3

Virker tastaturet uten internettilgang?

Ja Ja: Har ingen internettillatelse, eller gjør ingen nettverksforespørsler.
Delvis Delvis: Nettverksfunksjoner som forslag eller synkronisering er valgfrie og av som standard.
Nei Nei: Sender skrivedata eller krever nettverkstilgang.

Hvorfor: Et tastatur ser hvert passord, hver melding og hvert søk du skriver.

Slik kontrollerer du: Lenk til apptillatelsene, kildekoden eller personvernerklæringen.

Operativsystemer for datamaskiner

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

OS-nedlastere og verktøy for oppstartbare USB-enheter

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Diskbruksanalysatorer

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Virker uten nett vekt 2

Skanner og viser appen diskbruk uten å kontakte internett?

Ja Ja: Gjør ingen nettverksforespørsler, eller ser bare etter oppdateringer når du ber om det eller etter at du har samtykket.
Delvis Delvis: Virker uten nett, men ser etter oppdateringer, laster inn innhold eller sender bruksdata som standard.
Nei Nei: Krever internettforbindelse for å virke, eller sender filnavn eller skanneresultater til en server.

Hvorfor: En diskskanning viser alle fil- og mappenavn på datamaskinen, noe som kan avsløre prosjekter, personer og vaner.

Slik kontrollerer du: Lenk til kildekoden, nettverksdokumentasjonen eller personvernerklæringen.

Ingen konto nødvendig vekt 1

Kan appen brukes uten konto eller registrering av e-postadresse?

Ja Ja: Ingen konto eller registrering nødvendig.
Delvis Delvis: Bare enkelte funksjoner, som skanning av skylagring, krever konto.
Nei Nei: Konto eller registrering med e-post kreves.

Hvorfor: En konto eller registrering knytter appen og bruken av den til en identitet.

Slik kontrollerer du: Lenk til nedlastingssiden, dokumentasjonen eller personvernerklæringen.

Appstartere

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Utklippstavlebehandlere

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Herding av Linux

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Herding av Windows

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Herding av macOS

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Virtuelle maskiner

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Emulatorer og kompatibilitetslag

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Notater

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Dagbokapper

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Wikier og kunnskapsbaser

Diagrammer og tavler

Kalendere

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Planlegging

Oppgavestyring

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Filsynkronisering og sikkerhetskopi

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Filarkivere

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Kontorpakker

PDF-lesere og -redigerere

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Skjermbilder og skjermopptak

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Lagres lokalt som standard vekt 2

Lagres skjermbilder og opptak på enheten med mindre du velger å laste dem opp?

Ja Ja: Lagres lokalt; opplasting er valgfritt.
Delvis Delvis: Lagres lokalt, men noen funksjoner laster opp automatisk.
Nei Nei: Opptak lastes opp til leverandørens sky som standard.

Hvorfor: Skjermopptak fanger ofte opp passord, meldinger og private dokumenter.

Slik kontrollerer du: Lenk til dokumentasjonen.

Ingen konto nødvendig vekt 1

Kan appen brukes uten konto?

Ja Ja: Ingen konto nødvendig.
Delvis Delvis: Bare noen funksjoner krever konto.
Nei Nei: En konto kreves.

Hvorfor: En konto knytter opptak til en identitet.

Slik kontrollerer du: Lenk til dokumentasjonen eller registreringssiden.

Elektroniske signaturer

Skjemaer og spørreundersøkelser

E-boklesere

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Oversettelse

Virker uten nett vekt 3

Kan tekst oversettes på enheten, uten at den sendes til en server?

Ja Ja: Oversettelsen kjører på enheten eller på din egen server.
Delvis Delvis: Oversettelse uten nett er valgfritt, med nettbasert oversettelse som standard.
Nei Nei: Bare på nett.

Hvorfor: Tekst som oversettes, er ofte privat, som meldinger, kontrakter og legebrev.

Slik kontrollerer du: Lenk til dokumentasjonen.

Tekst lagres ikke vekt 2

Slettes oversatt tekst etter oversettelsen og holdes utenfor modelltrening?

Ja Ja: Lagres ikke og brukes ikke til trening.
Delvis Delvis: Lagres eller brukes til trening med mindre du reserverer deg eller betaler.
Nei Nei: Lagres og brukes til trening.

Hvorfor: Lagrede tekster kan leses, lekke i datainnbrudd eller brukes til å trene modeller.

Slik kontrollerer du: Lenk til personvernerklæringen.

Diktering og transkripsjon

Kjører på enheten vekt 3

Blir tale omgjort til tekst på enheten, uten at lyd sendes til en server?

Ja Ja: Transkripsjonen kjører helt på enheten eller på din egen server.
Delvis Delvis: Lokal transkripsjon finnes, men skybehandling er standard eller nødvendig for noen funksjoner.
Nei Nei: Lyd sendes til leverandørens servere.

Hvorfor: Taleopptak og transkripsjoner inneholder private samtaler, navn og helse- eller forretningsopplysninger.

Slik kontrollerer du: Lenk til dokumentasjonen eller personvernerklæringen.

Ingen trening på opptak vekt 2

Holdes opptak og transkripsjoner utenfor modelltrening som standard?

Ja Ja: Brukes aldri til trening, eller behandlingen er helt lokal.
Delvis Delvis: Brukes til trening som standard, med mulighet for å reservere seg.
Nei Nei: Brukes til trening uten mulighet for å reservere seg.

Hvorfor: Trening på opptak kan avsløre hva som ble sagt.

Slik kontrollerer du: Lenk til personvernerklæringen.

KI-assistenter

Ingen trening på dataene dine vekt 3

Holdes ledetekster, chatter og filer utenfor modelltrening som standard?

Ja Ja: Brukes aldri til trening, eller modellen kjører helt på enheten din.
Delvis Delvis: Brukes til trening som standard, men du kan reservere deg.
Nei Nei: Brukes til trening uten mulighet for å reservere seg.

Hvorfor: Tekst som sendes til en KI, inneholder ofte private opplysninger, jobbopplysninger eller helseopplysninger. Trening på den kan eksponere den senere.

Slik kontrollerer du: Lenk til personvernerklæringen eller dokumentasjonen om databruk.

Kjører lokalt vekt 2

Kan assistenten kjøre på din egen enhet eller server, slik at ledetekstene aldri forlater den?

Ja Ja: Kjører helt på din egen maskinvare.
Delvis Delvis: Kan bruke lokale modeller, men bruker en vertsbasert tjeneste som standard.
Nei Nei: Bare vertsbasert.

Hvorfor: En lokal modell kan ikke lekke ledetekster til noen.

Slik kontrollerer du: Lenk til dokumentasjonen.

Begrenset lagring av chatter vekt 2

Slettes chatter som standard eller på forespørsel, uten noen langvarig kopi på serveren?

Ja Ja: Chatter lagres ikke på servere, eller slettes innen 30 dager etter sletting eller som standard.
Delvis Delvis: Chatter beholdes til du sletter dem, og fjernes deretter.
Nei Nei: Chatter beholdes på ubestemt tid eller for gjennomgang selv etter sletting.

Hvorfor: Lagrede chatter kan lekke i datainnbrudd, kreves utlevert av retten eller leses av ansatte.

Slik kontrollerer du: Lenk til retningslinjene for datalagring.

Ingen konto nødvendig vekt 1

Kan den brukes uten konto eller personopplysninger?

Ja Ja: Ingen konto eller e-post nødvendig.
Delvis Delvis: Begrenset bruk uten konto.
Nei Nei: En konto kreves.

Hvorfor: En konto knytter hver ledetekst til en identitet.

Slik kontrollerer du: Lenk til registreringssiden eller dokumentasjonen.

Kryptert skylagring

Vanesporere

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Kart og navigasjon

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Tilgjengelighet

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Kodehosting

Koderedigerere

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Terminaler

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Utviklerverktøy

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Node.js-rammeverk

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Frontend- og fullstack-rammeverk

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Bundlere og byggeverktøy

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Statiske nettstedsgeneratorer

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Rammeverk for apper på tvers av plattformer

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Python-nettrammeverk

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Ruby-nettrammeverk

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

PHP-rammeverk

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Go-nettrammeverk

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Rust-nettrammeverk

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Java- og Kotlin-rammeverk

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

.NET-nettrammeverk

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Elixir-, Erlang- og Gleam-rammeverk

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Nettrammeverk for andre språk

Kriterier for alle kategorier: Åpen kildekode, Ingen sporere eller telemetri, Ingen annonser eller datasalg, Uavhengig revisjon

Nettstedsanalyse

Ingen informasjonskapsler vekt 2

Teller den besøkende uten informasjonskapsler eller andre identifikatorer lagret på enheten?

Ja Ja: Ingen informasjonskapsler, lokal lagring eller fingeravtrykk.
Delvis Delvis: En modus uten informasjonskapsler finnes, men er ikke standard.
Nei Nei: Bruker informasjonskapsler eller varige identifikatorer.

Hvorfor: Informasjonskapsler og identifikatorer gjør det mulig å følge besøkende på tvers av besøk og nettsteder, og krever samtykke etter EU-retten.

Slik kontrollerer du: Lenk til dokumentasjonen eller personvernerklæringen.

Ingen personopplysninger vekt 3

Unngår den å lagre IP-adresser og personopplysninger, og deler den aldri data med annonsører?

Ja Ja: Ingen IP-adresser eller personopplysninger lagres, og ingen data deles for annonser.
Delvis Delvis: Personopplysninger anonymiseres som standard, eller lagres bare i selvhostede oppsett.
Nei Nei: Lagrer personopplysninger eller deler dem til reklame.

Hvorfor: Å telle besøk krever ingen profil av hver besøkende.

Slik kontrollerer du: Lenk til retningslinjene for data.

Kan selvhostes vekt 1

Kan analyseverktøyet selvhostes?

Ja Ja: Offisielt støttet selvhosting.
Delvis Delvis: Mulig, men ikke støttet eller begrenset.
Nei Nei: Bare vertsbasert.

Hvorfor: Selvhosting holder data om besøkende på dine egne servere.

Slik kontrollerer du: Lenk til veiledningen for selvhosting.

Dataene blir på enheten vekt 3

Lagres syklusdata bare på enheten som standard?

Ja Ja: Lagres bare på enheten med mindre du velger å sikkerhetskopiere dem.
Delvis Delvis: Synkroniseres til en server, men ende-til-ende-kryptert.
Nei Nei: Lagres i lesbar form på leverandørens servere.

Hvorfor: Syklus- og graviditetsdata kan kreves utlevert av domstoler og politi i noen jurisdiksjoner.

Slik kontrollerer du: Lenk til personvernerklæringen eller dokumentasjonen.

Ingen konto nødvendig vekt 2

Kan appen brukes uten konto?

Ja Ja: Ingen konto nødvendig.
Delvis Delvis: Konto er valgfritt.
Nei Nei: En konto kreves.

Hvorfor: En konto knytter helsedata til en identitet.

Slik kontrollerer du: Lenk til appoppføringen eller dokumentasjonen.