Polecane narzędzia prywatności

1. Forward Email Stopień A Nasz wybór

Usługa poczty e-mail o otwartym kodzie źródłowym z szyfrowanymi skrzynkami, własnymi domenami oraz IMAP, POP3, SMTP, CalDAV i CardDAV w każdym płatnym planie.

Dlaczego to nasz wybór: Cała usługa, łącznie z kodem serwera, jest opublikowana na GitHub. Każda skrzynka to osobno szyfrowany plik SQLite, IMAP, POP3, SMTP, CalDAV i CardDAV działają z dowolną aplikacją, a własne domeny są dostępne w tanich planach.

Dostawcy poczty e-mail. Kraj siedziby: Stany Zjednoczone (Five Eyes). Wynik 93/100.

Oceniane także w: Klienty poczty e-mail.

2. Betterbird Stopień B Nasz wybór

Fork Mozilla Thunderbird, który podąża za jego wydaniami Extended Support Release i dodaje dodatkowe poprawki i funkcje. Dostępny dla Windows, macOS i Linuksa.

Dlaczego to nasz wybór: Fork Thunderbirda o otwartym kodzie źródłowym (MPL-2.0) z wyłączoną telemetrią oraz wbudowanym OpenPGP i S/MIME. Łączy się bezpośrednio z dowolnym dostawcą IMAP, POP3 i SMTP i domyślnie blokuje zdalne treści.

Klienty poczty e-mail. Kraj siedziby: Niemcy (Fourteen Eyes). Wynik 89/100.

3. Forward Email Webmail Stopień C Nasz wybór

Hostowana poczta przez przeglądarkę dla kont Forward Email, z pocztą, kalendarzem i kontaktami, wbudowanym OpenPGP i opcjonalnym szyfrowaniem danych w lokalnej pamięci podręcznej. Ma wspólną bazę kodu o dostępnym źródle z aplikacjami Forward Email na komputery i urządzenia mobilne.

Dlaczego to nasz wybór: Poczta przez przeglądarkę o dostępnym kodzie źródłowym z wbudowanym OpenPGP i bez zewnętrznej analityki, objęta audytem Cure53. Działa tylko z kontami Forward Email, a nie z innymi dostawcami IMAP i SMTP.

Webmail. Kraj siedziby: Stany Zjednoczone (Five Eyes). Wynik 74/100.

4. SpamScanner Stopień B Nasz wybór

Skaner spamu, phishingu i złośliwego oprogramowania w poczcie, napisany w Node.js przez zespół Forward Email, używany jako biblioteka lub narzędzie wiersza poleceń na własnym serwerze.

Dlaczego to nasz wybór: Samodzielnie hostowane skanowanie pod kątem spamu, phishingu i złośliwego oprogramowania dla Node.js bez telemetrii, stworzone przez zespół Forward Email i używane do filtrowania poczty Forward Email.

Filtrowanie spamu i wirusów. Wynik 80/100.

5. Mullvad Browser Stopień A Nasz wybór

Przeglądarka oparta na Firefoksie, rozwijana przez Tor Project i Mullvad do używania bez sieci Tor. Korzysta z zabezpieczeń Tor Browser przed fingerprintingiem, nie ma telemetrii i zawiera uBlock Origin.

Dlaczego to nasz wybór: Zabezpieczenia Tor Browser bez sieci Tor: odporność na fingerprinting, dzięki której użytkownicy wyglądają tak samo, wbudowany uBlock Origin, brak telemetrii i szybkie aktualizacje bezpieczeństwa. Tworzona przez Tor Project i Mullvad, bezpłatna i działa z dowolnym VPN.

Przeglądarki. Kraj siedziby: Szwecja (Fourteen Eyes). Wynik 90/100.

6. Ungoogled Chromium Stopień C Nasz wybór

Chromium z usuniętymi wszystkimi usługami internetowymi Google, żądaniami w tle i kodem specyficznym dla Google, przy zachowaniu znanego działania Chromium.

Dlaczego to nasz wybór: Szybkość i zgodność z witrynami Chromium bez ciągłych połączeń z Google. Warto używać jej razem z uBlock Origin do blokowania elementów śledzących.

Przeglądarki. Wynik 63/100.

7. uBlock Origin Stopień B Nasz wybór

Bezpłatny bloker treści o otwartym kodzie źródłowym dla reklam, elementów śledzących i witryn ze złośliwym oprogramowaniem. Wydajny, bez programu „akceptowalnych reklam”.

Dlaczego to nasz wybór: Najskuteczniejszy dostępny bloker, bez zbierania danych, bez serwera, z którym się łączy, bez umów o akceptowalnych reklamach, a nawet bez strony z darowiznami. Należy instalować go przez linki na jego stronie w GitHub, aby uniknąć podobnie wyglądających rozszerzeń.

Blokery reklam i trackerów. Wynik 88/100.

8. uBlock Origin Lite Stopień B Nasz wybór

Bloker treści Manifest V3 od twórcy uBlock Origin, który filtruje reklamy i elementy śledzące za pomocą deklaratywnych reguł przeglądarki, bez procesu w tle.

Dlaczego to nasz wybór: Dla przeglądarek, które dopuszczają tylko rozszerzenia Manifest V3, takich jak Chrome i Edge: listy filtrów uBlock Origin bez zbierania danych i bez procesu w tle.

Blokery reklam i trackerów. Wynik 88/100.

9. DuckDuckGo Stopień C Nasz wybór

Wyszukiwarka, która nie zapisuje historii wyszukiwania ani nie wiąże wyszukiwań z adresami IP. Reklamy są oparte na wyszukiwanych hasłach zamiast na profilu.

Dlaczego to nasz wybór: Wyniki wystarczająco dobre, aby zastąpić Google w większości wyszukiwań, brak historii wyszukiwania, brak reklam opartych na profilu i brak konieczności zakładania konta. Aplikacje i rozszerzenia przeglądarki mają otwarty kod źródłowy.

Wyszukiwarki. Kraj siedziby: Stany Zjednoczone (Five Eyes). Wynik 73/100.

10. Browserpass Stopień B Nasz wybór

Rozszerzenie przeglądarki dla pass, standardowego uniksowego menedżera haseł. Hasła pozostają w plikach zaszyfrowanych GPG na Twoim komputerze.

Dlaczego to nasz wybór: Dla osób, które nie chcą korzystać z żadnej firmy od haseł. Każde hasło to plik zaszyfrowany GPG w folderze pod Twoją kontrolą, opcjonalnie synchronizowany przez Git, a Browserpass wypełnia je w przeglądarce.

Menedżery haseł. Wynik 88/100.

11. Bitwarden Stopień C Nasz wybór

Menedżer haseł o otwartym kodzie źródłowym z szyfrowaniem end-to-end, z aplikacjami na Windows, macOS, Linux, Androida, iOS, przeglądarki i w wersji webowej oraz możliwością samodzielnego hostowania.

Dlaczego to nasz wybór: Synchronizuje się między aplikacjami na komputer, telefon i przeglądarkę oraz obsługuje udostępnianie rodzinie lub zespołowi. Szyfrowanie end-to-end, coroczne audyty i możliwość samodzielnego hostowania.

Menedżery haseł. Kraj siedziby: Stany Zjednoczone (Five Eyes). Wynik 73/100.

12. Cure53 Stopień A Nasz wybór

Berlińska firma zajmująca się bezpieczeństwem, która przeprowadza testy penetracyjne i audyty kodu źródłowego oprogramowania webowego, mobilnego, przeglądarek, VPN i kryptograficznego oraz publikuje wiele raportów dla klientów.

Dlaczego to nasz wybór: Publikuje dużą publiczną bibliotekę pełnych raportów z audytów, wiele dotyczących projektów open source i związanych z prywatnością, oraz utrzymuje sanitizer DOMPurify. Jej witryna nie używa ciasteczek ani analityki.

Firmy audytu bezpieczeństwa. Kraj siedziby: Niemcy (Fourteen Eyes). Wynik 100/100.

13. Comp AI Stopień F Nasz wybór

Platforma automatyzacji zgodności o otwartym kodzie źródłowym, która pomaga firmom przygotować się do audytów SOC 2, ISO 27001, HIPAA i RODO, zbierając dowody, zarządzając politykami i śledząc mechanizmy kontrolne. Jest oferowana jako usługa hostowana lub może być hostowana samodzielnie.

Dlaczego to nasz wybór: Otwartoźródłowa automatyzacja zgodności dla SOC 2, ISO 27001, HIPAA i RODO, ze zbieraniem dowodów, politykami i śledzeniem kontroli. Większość kodu jest na licencji AGPL-3.0 i można go hostować na własnym serwerze, więc dane o zgodności nie muszą trafiać do zamkniętego dostawcy.

Automatyzacja zgodności. Kraj siedziby: Stany Zjednoczone (Five Eyes). Wynik 38/100.

14. Mullvad VPN Stopień B Nasz wybór

VPN ze stałą ceną ze Szwecji. Konto to losowy numer bez adresu e-mail, a płatności gotówką lub w Monero są akceptowane.

Dlaczego to nasz wybór: Bez adresu e-mail, bez imienia i nazwiska, bez karty. Stabilna, stała cena, WireGuard na każdej platformie, aplikacje w pełni o otwartym kodzie źródłowym oraz wielokrotne publiczne audyty zarówno aplikacji, jak i infrastruktury serwerowej.

Dostawcy VPN. Kraj siedziby: Szwecja (Fourteen Eyes). Wynik 79/100.

15. Cloudflare DNS Stopień C Nasz wybór

Autorytatywny hosting DNS w sieci anycast Cloudflare z bezpłatnym planem, DNSSEC, API i logowaniem kluczem bezpieczeństwa.

Dlaczego to nasz wybór: Bezpłatny w każdym planie, jedna z najszybszych sieci DNS, kompletne API i logowanie sprzętowym kluczem bezpieczeństwa. DNSSEC jest automatyczne, gdy domena jest też zarejestrowana w Cloudflare Registrar.

Hosting DNS. Kraj siedziby: Stany Zjednoczone (Five Eyes). Wynik 66/100.

16. Cloudflare Registrar Stopień C Nasz wybór

Rejestrator domen, który pobiera opłaty w wysokości kosztu rejestru bez marży, z bezpłatnym ukrywaniem danych WHOIS, blokadą transferu i DNSSEC jednym kliknięciem.

Dlaczego to nasz wybór: Koszt rejestru bez marży przy rejestracji i odnowieniu, bezpłatne ukrywanie danych WHOIS, logowanie kluczem bezpieczeństwa i automatyczne DNSSEC z Cloudflare DNS.

Rejestratorzy domen. Kraj siedziby: Stany Zjednoczone (Five Eyes). Wynik 66/100.

17. DataPacket Stopień D Nasz wybór

Serwery dedykowane, tranzyt IP i przepustowość we własnej globalnej sieci, od DataCamp Limited z Londynu.

Dlaczego to nasz wybór: Dedykowany sprzęt we własnej sieci, otwarty port 25, konfigurowalny odwrotny DNS i natywne IPv6. Nadaje się do uruchamiania serwerów pocztowych bez współdzielenia sprzętu z innymi klientami.

Hosting serwerów. Kraj siedziby: Wielka Brytania (Five Eyes). Wynik 43/100.

18. Upptime Stopień B Nasz wybór

Monitor dostępności i strona statusu działające w całości we własnym repozytorium GitHub, z użyciem GitHub Actions, Issues i Pages.

Dlaczego to nasz wybór: Bez serwera do utrzymywania, bez konta u dostawcy i bez skryptów śledzących. Kontrole działają w GitHub Actions, incydenty są zgłoszeniami w GitHub, a strona statusu i historia czasów odpowiedzi są publikowane przez GitHub Pages.

Strony statusu i monitorowanie dostępności. Wynik 78/100.

19. Tailscale Stopień D Nasz wybór

VPN typu mesh zbudowany na WireGuard, który łączy urządzenia w prywatną sieć z użyciem hostowanego serwera koordynującego do wymiany kluczy i kontroli dostępu, z klientami o otwartym kodzie źródłowym.

Dlaczego to nasz wybór: Sieć mesh oparta na WireGuard dla Windows, macOS, Linux, Androida i iOS, z przechodzeniem przez NAT i przekaźnikami DERP, gdy bezpośrednie połączenie się nie uda. Klucze są tworzone na każdym urządzeniu, więc serwer koordynujący i przekaźniki nigdy nie widzą ruchu. Klienty są open source na licencji BSD-3-Clause, listy ACL i SSO są wbudowane, a serwer open source Headscale może zastąpić hostowany serwer koordynujący, co pozwala na pełne samodzielne hostowanie.

Sieci VPN typu mesh i sieci prywatne. Kraj siedziby: Kanada (Five Eyes). Wynik 50/100.

20. Headscale Stopień B Nasz wybór

Samodzielnie hostowana implementacja serwera koordynującego Tailscale o otwartym kodzie źródłowym, pozwalająca oficjalnym klientom Tailscale dołączyć do prywatnej sieci bez korzystania z hostowanej usługi Tailscale.

Dlaczego to nasz wybór: Samodzielnie hostowany zamiennik open source dla serwera koordynującego Tailscale. Oficjalne klienty Tailscale łączą się z nim bez zmian, więc cała sieć działa na własnym serwerze, bez konta w Tailscale.

Sieci VPN typu mesh i sieci prywatne. Wynik 82/100.

21. GrapheneOS Stopień B Nasz wybór

Mobilny system operacyjny skupiony na prywatności i bezpieczeństwie, zgodny z aplikacjami na Androida, rozwijany jako projekt open source non-profit dla urządzeń Google Pixel.

Dlaczego to nasz wybór: Wzmocniony Android dla telefonów Pixel, domyślnie bez usług Google, z Google Play w piaskownicy tylko wtedy, gdy się go wybierze, i bez analityki ani telemetrii. Otwarty kod źródłowy i finansowanie z darowizn.

Mobilne systemy operacyjne. Wynik 80/100.

22. LineageOS Stopień C Nasz wybór

Bezpłatny system operacyjny o otwartym kodzie źródłowym oparty na Androidzie, który obsługuje wiele telefonów i tabletów, w tym urządzenia, których producenci już nie aktualizują.

Dlaczego to nasz wybór: Utrzymuje aktualność wielu telefonów poza Pixelami dzięki otwartemu Androidowi bez Google. Anonimowe statystyki urządzeń są domyślnie włączone i można je wyłączyć.

Mobilne systemy operacyjne. Kraj siedziby: Stany Zjednoczone (Five Eyes). Wynik 65/100.

23. Cal.com Stopień F Nasz wybór

Hostowana platforma do planowania ze stronami rezerwacji, rotacyjnym przydzielaniem spotkań w zespole (round-robin), formularzami przekierowującymi i przepływami pracy, z integracjami kalendarzy i wideokonferencji.

Dlaczego to nasz wybór: Strony rezerwacji, rotacja w zespole, formularze kierujące i przepływy pracy z integracjami kalendarza i wideo, w usłudze hostowanej. Edycja Cal.diy na licencji MIT umożliwia hostowanie na własnym serwerze.

Planowanie spotkań. Kraj siedziby: Stany Zjednoczone (Five Eyes). Wynik 38/100.

24. Plane Stopień D Nasz wybór

Otwartoźródłowe narzędzie do zarządzania projektami ze zgłoszeniami, cyklami, modułami, stronami oraz widokami Kanban, listy i Gantta. Dostępne jako hostowana usługa w chmurze lub samodzielnie hostowana Community Edition.

Dlaczego to nasz wybór: Otwartoźródłowe zarządzanie projektami ze zgłoszeniami, cyklami, modułami, stronami oraz widokami Kanban, listy i Gantta, jako zamiennik Jiry i Lineara. Community Edition na licencji AGPL-3.0 można hostować na własnym serwerze, a telemetria jest dobrowolna (opt-in).

Zarządzanie zadaniami. Kraj siedziby: Stany Zjednoczone (Five Eyes). Wynik 45/100.

25. Documenso Stopień D Nasz wybór

Otwartoźródłowa platforma podpisu elektronicznego do wysyłania i podpisywania dokumentów, dostępna jako usługa hostowana lub do samodzielnego hostowania.

Dlaczego to nasz wybór: Otwartoźródłowe podpisywanie dokumentów, hostowane lub na własnym serwerze, jako zamiennik DocuSign. Rdzeń jest na licencji AGPL-3.0, a instancje na własnym serwerze przechowują podpisane dokumenty na tym serwerze.

Podpisy elektroniczne. Kraj siedziby: Stany Zjednoczone (Five Eyes). Wynik 56/100.

26. Formbricks Stopień D Nasz wybór

Otwartoźródłowa platforma ankiet i formularzy do ankiet przez link, na stronach internetowych i w aplikacjach, od Formbricks GmbH z Niemiec. Dostępna jako hostowana usługa w chmurze lub do samodzielnego hostowania w Dockerze.

Dlaczego to nasz wybór: Otwartoźródłowe ankiety i formularze do linków, stron internetowych i aplikacji, jako zamiennik Typeform, SurveyMonkey i Google Forms. Tworzone przez firmę z Niemiec, dostępne jako usługa hostowana lub na własnym serwerze z Dockerem.

Formularze i ankiety. Kraj siedziby: Niemcy (Fourteen Eyes). Wynik 53/100.

27. Koa Stopień D Nasz wybór

Minimalny framework webowy dla Node.js od zespołu stojącego za Express, zbudowany wokół asynchronicznych funkcji middleware.

Dlaczego to nasz wybór: Mały rdzeń zbudowany na asynchronicznym middleware, od zespołu stojącego za Express. Licencja MIT, bez telemetrii.

Frameworki Node.js. Wynik 50/100.

28. Svelte Stopień B Nasz wybór

Framework komponentowy dla JavaScriptu i TypeScriptu, który kompiluje komponenty do JavaScriptu podczas budowania zamiast używać wirtualnego DOM.

Dlaczego to nasz wybór: Kompiluje komponenty do małego, szybkiego JavaScriptu bez wirtualnego DOM i bez telemetrii oraz dobrze współpracuje z TypeScriptem. Poczta webowa i aplikacje Forward Email korzystają ze Svelte i TypeScriptu na Tauri (github.com/forwardemail/mail.forwardemail.net).

Frameworki front-endowe i full-stack. Wynik 80/100.

29. Tauri Stopień B Nasz wybór

Framework do tworzenia aplikacji desktopowych i mobilnych z front-endem webowym i backendem w Ruście, korzystający z WebView systemu operacyjnego.

Dlaczego to nasz wybór: Małe, szybkie aplikacje desktopowe i mobilne z jednej webowej bazy kodu, korzystające z systemowego WebView zamiast dołączonej przeglądarki. Rdzeń w Ruście z systemem uprawnień, brak telemetrii i publiczny niezależny audyt. Dobrze współpracuje ze Svelte i TypeScriptem, jak w aplikacjach Forward Email (github.com/forwardemail/mail.forwardemail.net), które trafiają na Windows, macOS, Linuksa, Androida i iOS z jednej bazy kodu w Tauri, Svelte i TypeScripcie.

Frameworki do aplikacji wieloplatformowych. Kraj siedziby: Holandia (Nine Eyes). Wynik 85/100.