Критерии рейтинга конфиденциальности

Каждый рейтинг отвечает на одни и те же публичные вопросы. Критерии хранятся в папке criteria/ и меняются только через проверенные pull request.

Начисление баллов

Каждый ответ приносит баллы: да — полный вес, частично — половина, нет и неизвестно — ноль. Неприменимо и автоматические тесты со статусом «ещё не запускался» не учитываются.
Баллы — это доля набранных очков от возможных, от 0 до 100.
Оценки: A — 90 и более, B — 75 и более, C — 60 и более, D — 40 и более, F — меньше 40.
Оценка показывается, только если у записи есть подтверждения не менее чем для 60% критериев (с учётом веса). До этого отображается «?».
Ответы «да» и «частично» должны ссылаться на подтверждения. Ответы «нет» должны содержать объяснение.
Юрисдикция указана на каждой странице, но не оценивается. Зачем.
Наш выбор — редакционный и не влияет на баллы.

Критерии для каждой категории

Открытый код вес 3

Опубликован ли весь исходный код, необходимый для работы продукта?

Да Да: Весь код, необходимый для работы продукта, опубликован: приложения (фронтенд) и, для размещённых сервисов, сервер (бэкенд), под открытой лицензией (одобренной OSI) или лицензией с доступным кодом (source-available). Записи с доступным кодом помечены и не включаются в списки продуктов с открытым кодом.
Частично Частично: Опубликована только часть кода, например приложения, но не сервер, или собственная платная редакция продукта добавляет неопубликованный код. Отдельные платные продукты и сервисы не учитываются.
Нет Нет: Продукт с закрытым исходным кодом.

Почему: Открытый код позволяет любому проверить, что программа делает с вашими данными, вместо того чтобы доверять политике конфиденциальности.

Как проверить: Дайте ссылку на репозиторий с исходным кодом и файл лицензии.

Без трекеров и телеметрии вес 3

Свободны ли сайт и приложения от сторонних трекеров, анонимна ли аналитика, если она есть, и отключена ли по умолчанию телеметрия?

Да Да: Нет сторонних трекеров. Аналитика, если она есть, собственная или от ориентированного на конфиденциальность сервиса, например Plausible, Simple Analytics или GoatCounter, работает без cookie и только в агрегированном виде, без хранения IP-адресов и постоянных идентификаторов. Телеметрии в приложениях нет, или она включается только с согласия пользователя.
Частично Частично: Нет сторонних трекеров, но аналитика использует cookie или постоянные идентификаторы, или телеметрия либо отчёты о сбоях в приложениях включены по умолчанию.
Нет Нет: Есть сторонние трекеры или аналитика, либо телеметрию нельзя отключить.

Почему: Трекеры и телеметрия передают данные об использовании производителю и третьим лицам.

Как проверить: Дайте ссылку на политику конфиденциальности или документацию по телеметрии, либо на перехват сетевого трафика или отчёт о трекерах (например, Exodus Privacy для приложений Android).

Без рекламы и продажи данных вес 2

Финансируется ли продукт без рекламы, таргетинга рекламы и продажи данных пользователей?

Да Да: Финансируется за счёт платежей, пожертвований или грантов. Нет рекламы, продажи данных и передачи данных пользователей рекламным сетям.
Частично Частично: Нет рекламы на основе данных пользователей и продажи данных, но реклама включается по желанию или контекстная, либо производитель передаёт данные сайта или приложения рекламным сетям для рекламы собственного продукта (ретаргетинг).
Нет Нет: Финансируется рекламой, показывает рекламу на основе данных пользователей или продаёт либо передаёт данные пользователей для рекламы других компаний.

Почему: Продукт, существующий за счёт рекламы, зарабатывает тем больше, чем больше данных о вас собирает.

Как проверить: Дайте ссылку на страницу с ценами, страницу финансирования или политику конфиденциальности.

Независимый аудит вес 2

Публиковался ли за последние три года независимый аудит безопасности или конфиденциальности?

Да Да: Полный отчёт независимого аудитора опубликован.
Частично Частично: Аудит проводился, но опубликовано только резюме, или аудиту больше трёх лет.
Нет Нет: Независимый аудит не опубликован.

Почему: Аудиты выявляют проблемы, которые производитель пропустил или не раскрыл.

Как проверить: Дайте ссылку на опубликованный отчёт об аудите.

Отчёт о прозрачности вес 2 облачные сервисы

Публикует ли провайдер регулярно, сколько запросов от государственных органов и по правовым основаниям он получает и как на них отвечает?

Да Да: Публикует отчёт о прозрачности с количеством запросов и результатами, обновляемый не реже раза в год.
Частично Частично: Публикует политику в отношении запросов или warrant canary, но без количества запросов.
Нет Нет: Ничего не публикует о запросах государственных органов.

Почему: Юрисдикция сама по себе мало о чём говорит. Число запросов и их итоги показывают, сколько и как часто провайдер передаёт по местным законам.

Как проверить: Дайте ссылку на отчёт о прозрачности или политику в отношении запросов государственных органов.

Сообщает пользователям о запросах вес 1 облачные сервисы

Обещает ли провайдер сообщать пользователям о запросах их данных, если это не запрещено судом?

Да Да: Опубликованная политика обещает уведомление, когда это разрешено законом.
Частично Частично: Уведомление даётся в каждом случае отдельно, опубликованной политики нет.
Нет Нет: Уведомлений нет, или политика предусматривает отказ от уведомления.

Почему: Уведомление даёт людям возможность оспорить запрос.

Как проверить: Дайте ссылку на политику для правоохранительных органов или политику конфиденциальности.

Настройка TLS вес 2 автоматически облачные сервисы

Проходит ли сайт тест Qualys SSL Labs с оценкой A или выше?

Да Да: Оценка A+ или A на всех конечных точках.
Частично Частично: Оценка A- или B на самой слабой конечной точке.
Нет Нет: Оценка C или ниже, либо тест не пройден.

Почему: Слабые настройки TLS могут сделать трафик и входы в аккаунт доступными для перехвата.

Как проверить: Запустите https://www.ssllabs.com/ssltest/ для домена.

Заголовки безопасности вес 1 автоматически облачные сервисы

Проходит ли сайт тест Mozilla HTTP Observatory с оценкой A или выше?

Да Да: Оценка A+ или A.
Частично Частично: Оценка A-, B+ или B.
Нет Нет: Оценка B- или ниже, либо тест не пройден.

Почему: Заголовки вроде CSP и HSTS блокируют распространённые атаки на вошедших пользователей.

Как проверить: Запустите https://developer.mozilla.org/en-US/observatory для домена.

Современные веб-стандарты вес 1 автоматически облачные сервисы

Набирает ли сайт 90% или больше в тесте сайтов Internet.nl?

Да Да: Результат 90% или выше.
Частично Частично: Результат от 70% до 89%.
Нет Нет: Результат ниже 70%.

Почему: Тест проверяет IPv6, DNSSEC, HTTPS и параметры безопасности, защищающие посетителей.

Как проверить: Запустите https://internet.nl/test-site/ для домена.

Критерии по категориям

Почтовые сервисы

Критерии для каждой категории: Открытый код, Без трекеров и телеметрии, Без рекламы и продажи данных, Независимый аудит, Отчёт о прозрачности, Сообщает пользователям о запросах, Настройка TLS, Заголовки безопасности, Современные веб-стандарты

Сквозное шифрование вес 3

Можно ли зашифровать почту сквозным шифрованием, чтобы провайдер не мог читать содержимое писем?

Да Да: Встроено по умолчанию между пользователями и поддерживается для внешних получателей (например, OpenPGP или письма, защищённые паролем).
Частично Частично: Поддерживается, но не по умолчанию, или только через расширение браузера или отдельное приложение.
Нет Нет: Не поддерживается.

Почему: Без сквозного шифрования почту могут читать провайдер и любой, у кого есть доступ к его серверам.

Как проверить: Дайте ссылку на документацию с описанием шифрования.

Зашифрованное хранение почты вес 3

Зашифрована ли хранящаяся почта ключом, которого нет у провайдера?

Да Да: Почтовые ящики зашифрованы при хранении ключом, полученным из пароля или закрытого ключа пользователя.
Частично Частично: Зашифровано при хранении, но ключами, которые есть у провайдера.
Нет Нет: Хранится без шифрования, или это не задокументировано.

Почему: Зашифрованное хранение защищает почту от утечек, недобросовестных сотрудников и массовых запросов данных.

Как проверить: Дайте ссылку на документацию по безопасности или шифрованию.

Открытые протоколы вес 2

Может ли любое стандартное приложение подключиться по IMAP, POP3, SMTP, CalDAV или CardDAV без дополнительных программ?

Да Да: IMAP и SMTP работают с любым клиентом на всех платных тарифах.
Частично Частично: Для стандартных протоколов нужно приложение-мост или более дорогой тариф.
Нет Нет: Работают только собственные приложения провайдера.

Почему: Открытые протоколы предотвращают привязку к поставщику и позволяют людям выбирать свои приложения.

Как проверить: Дайте ссылку на документацию по настройке IMAP и SMTP.

Собственные домены вес 1

Можно ли отправлять и получать почту на собственном домене?

Да Да: Поддерживается на доступных тарифах.
Частично Частично: Только на бизнес-тарифах.
Нет Нет: Не поддерживается.

Почему: Собственный домен позволяет сменить провайдера, не меняя адреса.

Как проверить: Дайте ссылку на документацию по собственным доменам.

Регистрация без персональных данных вес 2

Можно ли создать аккаунт без номера телефона или другого адреса электронной почты?

Да Да: Номер телефона или существующий адрес почты не требуются.
Частично Частично: Требуются только в некоторых случаях, например при подозрительной регистрации.
Нет Нет: Требуется номер телефона или другие персональные данные.

Почему: Требование номера телефона привязывает аккаунт к реальной личности.

Как проверить: Дайте ссылку на страницу регистрации или документацию.

Стандарты безопасности почты вес 2 автоматически облачные сервисы

Набирает ли почтовый домен 90% или больше в почтовом тесте Internet.nl?

Да Да: Результат 90% или выше.
Частично Частично: Результат от 70% до 89%.
Нет Нет: Результат ниже 70%.

Почему: Тест проверяет DMARC, DKIM, SPF, DNSSEC, DANE и STARTTLS, которые защищают почту от подделки и перехвата.

Как проверить: Запустите https://internet.nl/test-mail/ для почтового домена.

Поддержка IMAP вес 2 автоматически облачные сервисы

Принимает ли IMAP-сервер подключения по неявному TLS на порту 993 и объявляет ли IMAP4rev1 или IMAP4rev2 с push-уведомлениями IDLE?

Да Да: Неявный TLS на порту 993 (RFC 8314), IMAP4rev1 (RFC 3501) или IMAP4rev2 (RFC 9051) и IDLE (RFC 2177) объявлены в CAPABILITY.
Частично Частично: IMAP работает, но только с STARTTLS на порту 143 или без IDLE в объявленных возможностях.
Нет Нет: IMAP-сервера нет. Почту можно читать только в собственных приложениях провайдера или через локальный мост.

Почему: Стандартный IMAP позволяет пользоваться любым почтовым приложением и свободно уйти к другому провайдеру. Неявный TLS — текущая рекомендация для доступа к почте.

Как проверить: Подключитесь командой `openssl s_client -connect imap.example.com:993` и отправьте `a1 CAPABILITY`.

Поддержка POP3 вес 1 автоматически облачные сервисы

Принимает ли POP3-сервер подключения по неявному TLS на порту 995 и отвечает ли на CAPA с UIDL?

Да Да: Неявный TLS на порту 995 (RFC 8314), CAPA (RFC 2449) и UIDL (RFC 1939).
Частично Частично: POP3 работает, но только с STLS на порту 110 или без CAPA или UIDL.
Нет Нет: POP3-сервера нет.

Почему: POP3 — самый простой способ скачать и хранить полную локальную копию каждого письма.

Как проверить: Подключитесь командой `openssl s_client -connect pop3.example.com:995` и отправьте `CAPA`.

Отправка по SMTP вес 2 автоматически облачные сервисы

Работает ли отправка почты по неявному TLS на порту 465 с SMTPUTF8, 8BITMIME, PIPELINING и AUTH?

Да Да: Неявный TLS на порту 465 (RFC 8314) с SMTPUTF8 (RFC 6531), 8BITMIME (RFC 6152), PIPELINING (RFC 2920) и AUTH (RFC 4954) в ответе на EHLO.
Частично Частично: Отправка работает, но только с STARTTLS на порту 587 или без одного из этих расширений.
Нет Нет: Отправки по SMTP нет. Почту можно отправлять только из собственных приложений провайдера или через локальный мост.

Почему: Стандартная отправка по SMTP позволяет отправлять почту из любого приложения, а SMTPUTF8 допускает международные адреса.

Как проверить: Подключитесь командой `openssl s_client -connect smtp.example.com:465` и отправьте `EHLO example.com`.

Безопасность доставки почты вес 3 автоматически облачные сервисы

Требует ли почтовый домен зашифрованной и аутентифицированной доставки с MTA-STS, DANE, DNSSEC, TLS-RPT и принудительной политикой DMARC?

Да Да: SPF, DMARC со значением quarantine или reject, MTA-STS в режиме enforce (RFC 8461), TLS-RPT (RFC 8460), DNSSEC и записи DANE TLSA на каждом MX-хосте (RFC 7672).
Частично Частично: DMARC применяется принудительно и при этом либо MTA-STS в режиме enforce, либо опубликован DANE, но выполнено не всё перечисленное выше.
Нет Нет: DMARC не применяется принудительно, или не используются ни MTA-STS, ни DANE.

Почему: Эти записи не дают злоумышленникам понизить уровень защиты или перехватить почту при передаче, а также подделать собственный домен провайдера.

Как проверить: Проверьте TXT-записи _mta-sts, _smtp._tls и _dmarc, записи TLSA для _25._tcp на каждом MX-хосте и проверку DNSSEC.

Sender Rewriting Scheme вес 1

Переписывается ли отправитель конверта с помощью SRS при пересылке, чтобы пересланная почта продолжала проходить SPF?

Да Да: SRS применяется ко всей пересылаемой почте.
Частично Частично: SRS применяется только в некоторых случаях или на некоторых тарифах.
Нет Нет: Пересылаемая почта не переписывается.

Почему: Без SRS пересланная почта часто не проходит SPF и попадает в спам или отклоняется.

Как проверить: Дайте ссылку на документацию или исходный код либо проверьте Return-Path пересланного письма.

Подпись ARC вес 1

Проверяет ли провайдер и добавляет ли подписи ARC (RFC 8617), чтобы результаты аутентификации сохранялись при пересылке?

Да Да: Цепочки ARC проверяются во входящей почте, а печати ARC добавляются к пересылаемой почте.
Частично Частично: Только одно из двух.
Нет Нет: ARC не поддерживается.

Почему: ARC позволяет получателям доверять результатам аутентификации после того, как письмо было переслано или изменено списком рассылки.

Как проверить: Дайте ссылку на документацию или исходный код либо проверьте наличие заголовков ARC-Seal в пересланном письме.

Пересылка почты и алиасы

Сквозное шифрование вес 2

Можно ли зашифровать почту сквозным шифрованием, чтобы провайдер не мог читать содержимое писем?

Да Да: Встроено по умолчанию между пользователями и поддерживается для внешних получателей (например, OpenPGP или письма, защищённые паролем).
Частично Частично: Поддерживается, но не по умолчанию, или только через расширение браузера или отдельное приложение.
Нет Нет: Не поддерживается.

Почему: Без сквозного шифрования почту могут читать провайдер и любой, у кого есть доступ к его серверам.

Как проверить: Дайте ссылку на документацию с описанием шифрования.

Почта не хранится вес 3

Передаётся ли пересылаемая почта без записи на диск?

Да Да: Почта пересылается в памяти и никогда не хранится, кроме задокументированной очереди повторных попыток.
Частично Частично: Почта хранится недолго по задокументированной причине.
Нет Нет: Почта хранится или журналируется полностью.

Почему: Почту, которая никогда не хранилась, нельзя похитить или передать позже.

Как проверить: Дайте ссылку на документацию или исходный код, показывающие, как обрабатывается почта.

Открытые протоколы вес 2

Может ли любое стандартное приложение подключиться по IMAP, POP3, SMTP, CalDAV или CardDAV без дополнительных программ?

Да Да: IMAP и SMTP работают с любым клиентом на всех платных тарифах.
Частично Частично: Для стандартных протоколов нужно приложение-мост или более дорогой тариф.
Нет Нет: Работают только собственные приложения провайдера.

Как проверить: Дайте ссылку на документацию по настройке IMAP и SMTP.

Собственные домены вес 1

Можно ли отправлять и получать почту на собственном домене?

Да Да: Поддерживается на доступных тарифах.
Частично Частично: Только на бизнес-тарифах.
Нет Нет: Не поддерживается.

Почему: Собственный домен позволяет сменить провайдера, не меняя адреса.

Как проверить: Дайте ссылку на документацию по собственным доменам.

Регистрация без персональных данных вес 2

Можно ли создать аккаунт без номера телефона или другого адреса электронной почты?

Да Да: Номер телефона или существующий адрес почты не требуются.
Частично Частично: Требуются только в некоторых случаях, например при подозрительной регистрации.
Нет Нет: Требуется номер телефона или другие персональные данные.

Почему: Требование номера телефона привязывает аккаунт к реальной личности.

Как проверить: Дайте ссылку на страницу регистрации или документацию.

Стандарты безопасности почты вес 2 автоматически облачные сервисы

Набирает ли почтовый домен 90% или больше в почтовом тесте Internet.nl?

Да Да: Результат 90% или выше.
Частично Частично: Результат от 70% до 89%.
Нет Нет: Результат ниже 70%.

Почему: Тест проверяет DMARC, DKIM, SPF, DNSSEC, DANE и STARTTLS, которые защищают почту от подделки и перехвата.

Как проверить: Запустите https://internet.nl/test-mail/ для почтового домена.

Безопасность доставки почты вес 3 автоматически облачные сервисы

Да Да: SPF, DMARC со значением quarantine или reject, MTA-STS в режиме enforce (RFC 8461), TLS-RPT (RFC 8460), DNSSEC и записи DANE TLSA на каждом MX-хосте (RFC 7672).
Частично Частично: DMARC применяется принудительно и при этом либо MTA-STS в режиме enforce, либо опубликован DANE, но выполнено не всё перечисленное выше.
Нет Нет: DMARC не применяется принудительно, или не используются ни MTA-STS, ни DANE.

Как проверить: Проверьте TXT-записи _mta-sts, _smtp._tls и _dmarc, записи TLSA для _25._tcp на каждом MX-хосте и проверку DNSSEC.

Sender Rewriting Scheme вес 2

Да Да: SRS применяется ко всей пересылаемой почте.
Частично Частично: SRS применяется только в некоторых случаях или на некоторых тарифах.
Нет Нет: Пересылаемая почта не переписывается.

Почему: Без SRS пересланная почта часто не проходит SPF и попадает в спам или отклоняется.

Как проверить: Дайте ссылку на документацию или исходный код либо проверьте Return-Path пересланного письма.

Подпись ARC вес 1

Да Да: Цепочки ARC проверяются во входящей почте, а печати ARC добавляются к пересылаемой почте.
Частично Частично: Только одно из двух.
Нет Нет: ARC не поддерживается.

Почтовые клиенты

Критерии для каждой категории: Открытый код, Без трекеров и телеметрии, Без рекламы и продажи данных, Независимый аудит

Поддержка OpenPGP вес 2

Может ли приложение шифровать и подписывать почту с помощью OpenPGP — встроенными средствами или через официальное дополнение?

Да Да: Встроено.
Частично Частично: Через отдельное приложение или дополнение.
Нет Нет: Не поддерживается.

Почему: OpenPGP обеспечивает сквозное шифрование с любым провайдером.

Как проверить: Дайте ссылку на документацию.

Прямое подключение вес 3

Подключается ли приложение напрямую к вашему почтовому серверу, не пропуская почту или пароли через серверы разработчика?

Да Да: Подключается напрямую. Пароли и почта остаются на устройстве.
Частично Частично: Подключается напрямую, но дополнительные функции (например, push-уведомления или синхронизация) используют серверы разработчика.
Нет Нет: Почта или учётные данные проходят через серверы разработчика.

Почему: Клиент, синхронизирующийся через облако разработчика, даёт разработчику копию каждого почтового ящика.

Как проверить: Дайте ссылку на документацию или политику конфиденциальности, описывающие, как подключается приложение.

Блокирует удалённый контент вес 2

Блокируются ли удалённые изображения и пиксели отслеживания по умолчанию?

Да Да: Блокируются по умолчанию.
Частично Частично: Можно заблокировать в настройках.
Нет Нет: Нельзя заблокировать.

Почему: Удалённые изображения сообщают отправителям, когда и где было открыто письмо.

Как проверить: Дайте ссылку на документацию или экран настроек.

Работает с любым провайдером вес 1

Работает ли приложение с любым стандартным провайдером IMAP и SMTP?

Да Да: С любым провайдером IMAP и SMTP.
Частично Частично: С ограниченным списком провайдеров.
Нет Нет: Только с собственным сервисом разработчика.

Почему: Приложения, привязанные к одному провайдеру, затрудняют переход.

Как проверить: Дайте ссылку на документацию по настройке аккаунта.

Веб-почта

Поддержка OpenPGP вес 2

Да Да: Встроено.
Частично Частично: Через отдельное приложение или дополнение.
Нет Нет: Не поддерживается.

Почему: OpenPGP обеспечивает сквозное шифрование с любым провайдером.

Как проверить: Дайте ссылку на документацию.

Прямое подключение вес 3

Да Да: Подключается напрямую. Пароли и почта остаются на устройстве.
Частично Частично: Подключается напрямую, но дополнительные функции (например, push-уведомления или синхронизация) используют серверы разработчика.
Нет Нет: Почта или учётные данные проходят через серверы разработчика.

Блокирует удалённый контент вес 2

Блокируются ли удалённые изображения и пиксели отслеживания по умолчанию?

Да Да: Блокируются по умолчанию.
Частично Частично: Можно заблокировать в настройках.
Нет Нет: Нельзя заблокировать.

Почему: Удалённые изображения сообщают отправителям, когда и где было открыто письмо.

Как проверить: Дайте ссылку на документацию или экран настроек.

Работает с любым провайдером вес 1

Работает ли приложение с любым стандартным провайдером IMAP и SMTP?

Да Да: С любым провайдером IMAP и SMTP.
Частично Частично: С ограниченным списком провайдеров.
Нет Нет: Только с собственным сервисом разработчика.

Почему: Приложения, привязанные к одному провайдеру, затрудняют переход.

Как проверить: Дайте ссылку на документацию по настройке аккаунта.

Можно разместить на своём сервере вес 1

Можно ли установить веб-почту на собственный сервер?

Да Да: Размещение на собственном сервере официально поддерживается.
Частично Частично: Возможно, но без поддержки или с ограничениями.
Нет Нет: Только облачная версия.

Почему: Размещение на собственном сервере оставляет почту и сессии на серверах под вашим контролем.

Как проверить: Дайте ссылку на руководство по установке.

Инструменты безопасности почты

Фильтрация спама и вирусов

Инструменты резервного копирования почты

Программы для почтовых серверов

Сервисы отправки почты

Содержимое писем удаляется после доставки вес 3

Удаляется ли содержимое отправленных писем после их доставки?

Да Да: Тексты писем не хранятся после доставки или хранятся, только если отправитель включит это.
Частично Частично: Тексты писем по умолчанию хранятся в течение документированного срока не более 30 дней, либо более длительный срок можно сократить до 30 дней или меньше или отключить.
Нет Нет: Тексты писем хранятся дольше 30 дней или в течение недокументированного срока, без возможности его сократить.

Почему: Любая сохранённая копия письма о сбросе пароля, чека или рассылки может позже утечь или быть передана третьим лицам.

Как проверить: Дайте ссылку на документацию о журналах сообщений, хранении содержимого или сроках хранения данных.

Отслеживание открытий и кликов выключено по умолчанию вес 2

Выключены ли пиксели отслеживания открытий и ссылки отслеживания кликов, пока отправитель их не включит?

Да Да: Отслеживание открытий и кликов не предлагается или выключено, пока отправитель его не включит.
Частично Частично: Отслеживание открытий или кликов включено по умолчанию, но его можно отключить или сделать анонимным для аккаунта или для каждого письма.
Нет Нет: Отслеживание открытий или кликов включено всегда.

Почему: Пиксели отслеживания и переписанные ссылки фиксируют, когда, где и на каком устройстве каждый получатель читает письмо.

Как проверить: Дайте ссылку на документацию по настройкам отслеживания или справочник API.

Можно принудительно требовать шифрованную доставку вес 2

Можно ли запретить доставку исходящей почты без TLS?

Да Да: При исходящей доставке соблюдается политика MTA-STS или DANE домена получателя, либо отправитель может требовать TLS, чтобы почта не отправлялась открытым текстом.
Частично Частично: TLS используется, если принимающий сервер его поддерживает, без возможности сделать его обязательным.
Нет Нет: Исходящая почта отправляется без TLS.

Почему: Если используется только оппортунистический TLS, злоумышленник в сети может снять шифрование и читать почту при передаче.

Как проверить: Дайте ссылку на документацию по TLS или безопасности доставки.

Хранение данных в ЕС вес 1

Можно ли обрабатывать и хранить содержимое писем и журналы доставки только в Европейском союзе?

Да Да: Регион ЕС, сервис, работающий только в ЕС, или самостоятельный хостинг сохраняют данные писем в ЕС на любом тарифе.
Частично Частично: Регион ЕС доступен только на некоторых тарифах, по запросу или в бета-версии.
Нет Нет: Данные писем обрабатываются или хранятся за пределами ЕС.

Почему: Данные, хранящиеся в ЕС, подпадают под GDPR и недоступны для некоторых иностранных законов о слежке.

Как проверить: Дайте ссылку на документацию о местонахождении данных, регионе или резидентности данных.

Браузеры

Блокирует трекеры по умолчанию вес 3

Блокируются ли сторонние трекеры по умолчанию, без установки расширений?

Да Да: Блокируются по умолчанию.
Частично Частично: Ограничивает межсайтовое отслеживание (например, изоляцией cookie), но не блокирует запросы трекеров.
Нет Нет: По умолчанию не блокируются.

Почему: Большинство людей никогда не меняет настройки по умолчанию.

Как проверить: Дайте ссылку на документацию или тест, например https://coveryourtracks.eff.org/.

Защита от фингерпринтинга вес 2

Защищает ли браузер от фингерпринтинга по умолчанию?

Да Да: По умолчанию рандомизирует или стандартизирует данные для фингерпринтинга.
Частично Частично: Только в более строгом режиме, который по умолчанию выключен.
Нет Нет: Защиты нет.

Почему: Фингерпринтинг позволяет отслеживать людей даже после очистки cookie.

Как проверить: Дайте ссылку на документацию или тест, например https://coveryourtracks.eff.org/.

Без обращений к сервисам крупных IT-компаний вес 2

Работает ли браузер без фоновых подключений к сервисам Google, Microsoft или Apple?

Да Да: По умолчанию нет фоновых подключений к сервисам крупных IT-компаний.
Частично Частично: Некоторые подключения остаются, но их можно отключить.
Нет Нет: Фоновые подключения встроены, и их нельзя отключить.

Почему: Фоновые подключения передают данные о просмотре страниц и об устройстве.

Как проверить: Дайте ссылку на документацию или исходный код со списком удалённых или отключённых сервисов.

Своевременные обновления безопасности вес 3

Выпускаются ли исправления безопасности из исходного движка быстро и автоматически?

Да Да: Исправления выходят в течение нескольких дней и устанавливаются автоматически.
Частично Частично: Исправления выходят быстро, но их нужно устанавливать вручную или через менеджер пакетов.
Нет Нет: Исправления часто отстают от исходного проекта на недели.

Почему: Браузеры — самое атакуемое ПО на большинстве устройств.

Как проверить: Дайте ссылку на примечания к выпуску или документацию по обновлениям.

Блокировщики рекламы и трекеров

Эффективен по умолчанию вес 3

Блокирует ли он рекламу и трекеры с настройками по умолчанию, без платных тарифов?

Да Да: Бесплатно блокирует рекламу и трекеры по умолчанию.
Частично Частично: Нужны дополнительные списки или настройка.
Нет Нет: По умолчанию разрешает «приемлемую рекламу», или блокировка платная.

Почему: Белые списки, за которые платят рекламодатели, пропускают их рекламу и трекеры.

Как проверить: Дайте ссылку на документацию или настройки списков фильтров.

Данные о просмотре не собираются вес 3

Работает ли он без отправки данных о просмотре страниц разработчику?

Да Да: Вся фильтрация происходит на устройстве, данные не отправляются.
Частично Частично: Анонимная статистика использования, которую можно отключить.
Нет Нет: Данные о просмотре страниц собираются.

Почему: Блокировщик рекламы видит каждую посещённую страницу.

Как проверить: Дайте ссылку на политику конфиденциальности или исходный код.

Собственные фильтры вес 1

Могут ли пользователи добавлять собственные списки фильтров и правила?

Да Да: Да.
Частично Частично: Ограниченно.
Нет Нет: Нет.

Почему: Собственные правила помогают на сайтах, которые пропускают стандартные списки.

Как проверить: Дайте ссылку на документацию.

Расширения браузера

Поисковые системы

Без журналов истории поиска вес 3

Хранятся ли поисковые запросы без IP-адресов и других идентификаторов?

Да Да: Запросы не хранятся вместе с идентификаторами.
Частично Частично: Идентификаторы удаляются через короткий задокументированный срок.
Нет Нет: Запросы привязаны к идентификаторам или аккаунтам.

Почему: История поиска раскрывает сведения о здоровье, деньгах, политических взглядах и многом другом.

Как проверить: Дайте ссылку на политику конфиденциальности.

Без рекламы на основе профиля вес 2

Основана ли реклама (если она есть) только на текущем запросе, а не на профиле?

Да Да: Рекламы нет, или она основана только на поисковом запросе.
Частично Частично: Рекламу на основе профиля можно отключить.
Нет Нет: Реклама основана на профиле.

Почему: Для рекламы на основе профиля нужен сохранённый профиль ваших поисковых запросов.

Как проверить: Дайте ссылку на политику конфиденциальности или документацию по рекламе.

Аккаунт не нужен вес 1

Можно ли пользоваться всеми функциями без аккаунта?

Да Да: Аккаунт не нужен.
Частично Частично: Для некоторых функций нужен аккаунт.
Нет Нет: Нужен аккаунт.

Почему: Аккаунты связывают поисковые запросы с личностью.

Как проверить: Дайте ссылку на страницу справки или настроек.

Закладки и «прочитать позже»

Магазины приложений

Аккаунт не нужен вес 2

Можно ли устанавливать приложения без аккаунта?

Да Да: Аккаунт не нужен.
Частично Частично: Только для некоторых приложений.
Нет Нет: Аккаунт обязателен.

Почему: Аккаунт связывает каждое установленное приложение с личностью.

Как проверить: Дайте ссылку на документацию.

Показывает трекеры и антифункции вес 1

Показывает ли магазин, какие приложения содержат трекеры, рекламу или другие антифункции?

Да Да: Показывается для каждого приложения.
Частично Частично: Частично, например ярлыки конфиденциальности, заполняемые самими разработчиками.
Нет Нет: Не показывается.

Почему: Это помогает людям избегать приложений, которые их отслеживают.

Как проверить: Дайте ссылку на пример страницы приложения или документацию.

Приватные фронтенды

Менеджеры паролей

Хранилище со сквозным шифрованием вес 3

Шифруется ли хранилище на устройстве до синхронизации ключом, которого нет у провайдера?

Да Да: Сквозное шифрование или только локальное хранение без сервиса синхронизации.
Частично Частично: Зашифровано, но работа с ключами не задокументирована.
Нет Нет: Провайдер может расшифровать хранилища.

Почему: Взлом менеджера паролей раскрывает все аккаунты.

Как проверить: Дайте ссылку на технический документ по безопасности или документацию по шифрованию.

Локальный вариант или размещение на своём сервере вес 2

Можно ли хранить хранилище локально или на собственном сервере?

Да Да: Локальные файлы или поддерживаемый сервер на собственном оборудовании.
Частично Частично: Только экспорт.
Нет Нет: Только облако разработчика.

Почему: Когда данные под вашим контролем, третья сторона не нужна.

Как проверить: Дайте ссылку на документацию.

Полный экспорт вес 1

Можно ли экспортировать все элементы в открытом формате?

Да Да: Полный экспорт в открытом формате.
Частично Частично: Частичный экспорт.
Нет Нет: Экспорта нет.

Почему: Экспорт предотвращает привязку к поставщику.

Как проверить: Дайте ссылку на документацию по экспорту.

Двухфакторная аутентификация

Шифрование файлов

Инструменты PGP

Инструменты проверки конфиденциальности

Компании по аудиту безопасности

Публикует полные отчёты вес 3

Публикуются ли регулярно полные отчёты об аудите с согласия клиентов, а не только резюме или значки?

Да Да: Многие полные отчёты публичны: их перечисляет компания или на них ссылаются клиенты.
Частично Частично: Некоторые отчёты или резюме публичны.
Нет Нет: Отчёты остаются закрытыми.

Почему: Публичный отчёт позволяет любому проверить, что тестировалось, что было найдено и что исправлено.

Как проверить: Дайте ссылку на страницу публикаций компании или публичные отчёты.

Проводит аудит проектов с открытым кодом вес 2

Проводит ли компания регулярно аудит открытого ПО и некоммерческих проектов?

Да Да: Регулярные публичные аудиты проектов с открытым кодом, например через OSTIF или Open Technology Fund.
Частично Частично: Эпизодические аудиты открытого ПО.
Нет Нет: Только коммерческие клиенты.

Почему: Аудит открытого ПО защищает всех, кто им пользуется.

Как проверить: Дайте ссылку на публичные аудиты проектов с открытым кодом.

Публичные исследования вес 1

Публикует ли компания исследования безопасности, бюллетени или инструменты?

Да Да: Регулярные публичные исследования, бюллетени или инструменты с открытым кодом.
Частично Частично: Эпизодические публикации.
Нет Нет: Нет.

Почему: Опубликованные исследования показывают экспертизу и помогают защитникам.

Как проверить: Дайте ссылку на страницу исследований или бюллетеней.

Нет трекеров на сайте вес 1

Свободен ли сайт компании от сторонних трекеров?

Да Да: Нет сторонних трекеров. Аналитика, если она есть, работает без cookie и только в агрегированном виде.
Частично Частично: Аналитика с cookie или постоянными идентификаторами, без других трекеров.
Нет Нет: Есть сторонние трекеры.

Почему: Собственный сайт компании в сфере конфиденциальности и безопасности показывает её стандарты.

Как проверить: Запустите тест трекеров или проверьте политику конфиденциальности.

Автоматизация соответствия требованиям

Удаление из баз брокеров данных

Мобильные приложения для безопасности

Удаление метаданных

Уничтожение данных

USB kill switch и защита от криминалистики

Защита от вредоносного ПО

Мессенджеры

Сквозное шифрование по умолчанию вес 3

Все ли чаты, включая групповые, по умолчанию защищены сквозным шифрованием?

Да Да: Все чаты и звонки по умолчанию.
Частично Частично: Только некоторые чаты или только после включения.
Нет Нет: Сквозного шифрования нет.

Почему: Без него сервис может читать сообщения.

Как проверить: Дайте ссылку на документацию по шифрованию.

Номер телефона не нужен вес 2

Можно ли создать аккаунт без номера телефона?

Да Да: Номер телефона не нужен.
Частично Частично: Номер телефона нужен, но его можно скрыть от контактов.
Нет Нет: Номер телефона нужен и виден.

Почему: Номера телефонов привязаны к реальным личностям.

Как проверить: Дайте ссылку на документацию по регистрации.

Защита метаданных вес 2

Сводит ли сервис к минимуму метаданные о том, кто с кем общается (например, sealed sender или отсутствие идентификаторов пользователей)?

Да Да: Задокументированная архитектура, скрывающая от сервера отправителя или списки контактов.
Частично Частично: Некоторая защита метаданных.
Нет Нет: Сервер видит, кто с кем общается.

Почему: Одни только метаданные могут раскрыть отношения и привычки.

Как проверить: Дайте ссылку на документацию или описание архитектуры.

Децентрализация вес 1

Могут ли люди запустить собственный сервер или общаться напрямую (P2P)?

Да Да: Федерация или P2P.
Частично Частично: Можно разместить на своём сервере, но без федерации.
Нет Нет: Один центральный сервис.

Почему: Децентрализованные сети нельзя отключить или цензурировать в одной точке.

Как проверить: Дайте ссылку на документацию по размещению на своём сервере.

Командные чаты

Видеозвонки

Сквозное шифрование вес 3

Защищены ли звонки сквозным шифрованием по умолчанию?

Да Да: Все звонки, включая групповые, по умолчанию.
Частично Частично: По желанию или только для некоторых звонков.
Нет Нет: Сквозного шифрования нет.

Почему: Без сквозного шифрования провайдер может получить доступ к звонкам.

Как проверить: Дайте ссылку на документацию по безопасности.

Подключение без аккаунта вес 1

Могут ли люди присоединяться к звонкам без аккаунта?

Да Да: Гости присоединяются по ссылке без аккаунта.
Частично Частично: Аккаунт нужен только организатору.
Нет Нет: Аккаунт нужен всем.

Почему: Аккаунты связывают звонки с личностями.

Как проверить: Дайте ссылку на документацию.

Можно разместить на своём сервере вес 1

Можно ли разместить сервер на собственном оборудовании?

Да Да: Официально поддерживается.
Частично Частично: Возможно, но с ограничениями.
Нет Нет: Только облачная версия.

Почему: Размещение на своём сервере оставляет метаданные звонков на ваших серверах.

Как проверить: Дайте ссылку на руководство по размещению на своём сервере.

Платформы рассылок

Поддержка клиентов и онлайн-чат

Голосовые звонки

Виртуальные номера телефонов

API для SMS и голосовой связи

Содержимое сообщений удаляется или скрывается вес 3

Можно ли сделать так, чтобы текст сообщений не хранился после доставки?

Да Да: Тексты сообщений не хранятся после доставки, или клиент может сам, без запроса, включить скрытие или удаление для всех сообщений.
Частично Частично: Тексты сообщений хранятся в течение документированного срока не более 30 дней, или их можно удалить через API, или скрытие доступно по запросу или на некоторых тарифах.
Нет Нет: Тексты сообщений хранятся дольше 30 дней или в течение недокументированного срока, без возможности их удалить.

Почему: Сохранённые SMS содержат одноразовые коды, записи на приём и личную переписку, привязанные к номерам телефонов.

Как проверить: Дайте ссылку на документацию о сроках хранения данных, скрытии или удалении сообщений.

Хранение данных в ЕС вес 1

Можно ли обрабатывать и хранить сообщения, записи о звонках и журналы в Европейском союзе?

Да Да: Регион ЕС, сервис, работающий только в ЕС, или самостоятельный хостинг сохраняют данные писем в ЕС на любом тарифе.
Частично Частично: Регион ЕС доступен только на некоторых тарифах, по запросу или в бета-версии.
Нет Нет: Данные писем обрабатываются или хранятся за пределами ЕС.

Почему: Данные, хранящиеся в ЕС, подпадают под GDPR и недоступны для некоторых иностранных законов о слежке.

Как проверить: Дайте ссылку на документацию о местонахождении данных, регионе или резидентности данных.

VPN-провайдеры

Проверенная политика отсутствия журналов вес 3

Подтвердил ли независимый аудит, что журналы активности и подключений не ведутся?

Да Да: Это подтверждает публичный отчёт об аудите.
Частично Частично: Политика отсутствия журналов есть, но не проверена аудитом.
Нет Нет: Журналы ведутся, или политики нет.

Почему: VPN видит весь трафик. Только аудит показывает, что политика соблюдается.

Как проверить: Дайте ссылку на отчёт об аудите и политику конфиденциальности.

Анонимная оплата вес 2

Можно ли создать и оплатить аккаунт без адреса электронной почты, имени и карты?

Да Да: Аккаунту не нужна почта, принимаются наличные или Monero.
Частично Частично: Криптовалюта принимается, но нужна почта.
Нет Нет: Требуются персональные данные.

Почему: Платёжные данные привязывают аккаунт к реальной личности.

Как проверить: Дайте ссылку на документацию по оплате и регистрации.

Приложения с открытым кодом вес 2

Открыт ли исходный код приложений для всех платформ?

Да Да: Все платформы.
Частично Частично: Некоторые платформы.
Нет Нет: Нет.

Почему: Приложение VPN обрабатывает весь трафик и ключи.

Как проверить: Дайте ссылку на репозитории с исходным кодом.

Современные протоколы вес 1

Поддерживается ли WireGuard (или другой современный проверенный протокол)?

Да Да: WireGuard поддерживается.
Частично Частично: Только OpenVPN или IKEv2.
Нет Нет: Только устаревшие или проприетарные протоколы.

Почему: Современные протоколы быстрее, а их кодовая база меньше и проверена аудитом.

Как проверить: Дайте ссылку на документацию.

DNS-резолверы

Шифрованный DNS вес 3

Поддерживаются ли DNS over HTTPS и DNS over TLS?

Да Да: Оба.
Частично Частично: Один из них.
Нет Нет: Ни один.

Почему: Незашифрованный DNS показывает каждый посещённый сайт любому в сети.

Как проверить: Дайте ссылку на документацию по настройке.

Без журналов запросов вес 3

Хранятся ли запросы без IP-адресов, и проверено ли это независимым аудитом?

Да Да: Нет журналов, позволяющих идентифицировать пользователя; подтверждено аудитом.
Частично Частично: Заявлено отсутствие идентифицирующих журналов, но аудита не было, или журналы хранятся недолго.
Нет Нет: Ведутся журналы, позволяющие идентифицировать пользователя.

Почему: Журналы DNS — это полная история просмотра.

Как проверить: Дайте ссылку на политику конфиденциальности и аудит.

Проверка DNSSEC вес 1

Проверяет ли резолвер DNSSEC?

Да Да: Да.
Частично Частично: По желанию.
Нет Нет: Нет.

Почему: Проверка не допускает поддельных ответов DNS.

Как проверить: Дайте ссылку на документацию или тест.

DNS-хостинг

DNSSEC вес 3

Можно ли включить DNSSEC для размещённых зон?

Да Да: Одним щелчком или автоматически.
Частично Частично: Поддерживается, но требует ручных действий.
Нет Нет: Не поддерживается.

Почему: DNSSEC не даёт злоумышленникам подделать записи домена.

Как проверить: Дайте ссылку на документацию.

Доступ через API вес 1

Можно ли управлять записями через API на любом тарифе?

Да Да: Да, на любом тарифе.
Частично Частично: Только на платных тарифах.
Нет Нет: API нет.

Почему: API делает возможными автоматизацию и перенос.

Как проверить: Дайте ссылку на документацию API.

Двухфакторный вход вес 2

Поддерживают ли аккаунты двухфакторную аутентификацию с приложением-аутентификатором или ключом безопасности?

Да Да: TOTP или ключи безопасности.
Частично Частично: Только SMS.
Нет Нет: Двухфакторного входа нет.

Почему: Захваченный DNS-аккаунт может перенаправить всю почту и веб-трафик.

Как проверить: Дайте ссылку на документацию.

Регистраторы доменов

Бесплатная защита WHOIS вес 2

Скрываются ли данные владельца домена из публичных WHOIS и RDAP без доплаты?

Да Да: Бесплатно для всех поддерживаемых доменных зон.
Частично Частично: Бесплатно только для некоторых зон или платно.
Нет Нет: Не предлагается.

Почему: Публичные данные владельца раскрывают имена, адреса и номера телефонов.

Как проверить: Дайте ссылку на цены или документацию по конфиденциальности.

Честные цены на продление вес 1

Совпадают ли цены продления с ценой первого года или близки к ней?

Да Да: Продление по себестоимости или по фиксированной цене.
Частично Частично: Продление стоит несколько дороже.
Нет Нет: Сильное подорожание при продлении.

Почему: Дешёвый первый год и дорогое продление делают содержание домена дорогим.

Как проверить: Дайте ссылку на страницу с ценами.

Двухфакторный вход вес 2

Да Да: TOTP или ключи безопасности.
Частично Частично: Только SMS.
Нет Нет: Двухфакторного входа нет.

Почему: Захваченный аккаунт у регистратора означает захваченный домен.

Как проверить: Дайте ссылку на документацию.

Блокировка трансфера и блокировка в реестре вес 1

Включена ли блокировка трансфера по умолчанию, и доступна ли блокировка в реестре?

Да Да: Оба.
Частично Частично: Только блокировка трансфера.
Нет Нет: Ни один.

Почему: Блокировки предотвращают кражу домена.

Как проверить: Дайте ссылку на документацию.

Хостинг серверов

Подходит для почты (порт 25) вес 1

Открыт ли исходящий порт 25 по умолчанию или открывается по запросу?

Да Да: Открыт по умолчанию.
Частично Частично: Заблокирован по умолчанию, но открывается по запросу.
Нет Нет: Всегда заблокирован.

Почему: Для работы почтового сервера нужен исходящий порт 25.

Как проверить: Дайте ссылку на документацию или правила поддержки.

Обратный DNS вес 1

Можно ли задать записи обратного DNS (PTR) для IPv4 и IPv6?

Да Да: Для обоих, самостоятельно.
Частично Частично: По запросу или только для IPv4.
Нет Нет: Не поддерживается.

Почему: Почтовые серверы без соответствующего обратного DNS отклоняются как спам.

Как проверить: Дайте ссылку на документацию.

IPv6 вес 1

Включён ли нативный IPv6?

Да Да: Да, без доплаты.
Частично Частично: За дополнительную плату.
Нет Нет: Нет.

Почему: IPv6 необходим для современных сетей и многих почтовых тестов.

Как проверить: Дайте ссылку на документацию.

Анонимная оплата вес 1

Можно ли оплатить серверы криптовалютой или без проверки личности?

Да Да: Да.
Частично Частично: Только после верификации.
Нет Нет: Нет.

Почему: Платёжные данные привязывают серверы к личности.

Как проверить: Дайте ссылку на документацию по оплате.

Платформы хостинга приложений

Страницы статуса и мониторинг доступности

Работает на вашей инфраструктуре вес 3

Может ли он работать полностью на вашей инфраструктуре или в вашем репозитории, без аккаунта у разработчика?

Да Да: Полностью на своём сервере или работает в вашем собственном репозитории.
Частично Частично: На своём сервере с необязательными сервисами разработчика.
Нет Нет: Размещается только у разработчика.

Почему: Данные о статусе и журналы посетителей остаются под вашим контролем.

Как проверить: Дайте ссылку на документацию по установке.

Без отслеживания посетителей вес 2

Свободна ли публичная страница статуса от сторонних трекеров и аналитики?

Да Да: Нет сторонних трекеров.
Частично Частично: Аналитику можно отключить.
Нет Нет: Трекеры включены всегда.

Почему: Страницы статуса посещают клиенты во время сбоев.

Как проверить: Дайте ссылку на исходный код или политику конфиденциальности.

Публичная история доступности вес 1

Публикует ли он время отклика и историю инцидентов?

Да Да: Да.
Частично Частично: Только текущий статус.
Нет Нет: Нет.

Почему: История показывает, насколько надёжным был сервис на протяжении времени.

Как проверить: Дайте ссылку на работающий пример.

DNS-клиенты

Файрволы

Списки блокировки

Сети анонимизации

Прокси

Сетевая безопасность на собственном сервере

Mesh-VPN и частные сети

Ключи остаются на устройствах вес 3

Шифруется ли трафик между устройствами закрытыми ключами, созданными на каждом устройстве, так что координационный сервер и ретрансляторы не могут его прочитать?

Да Да: Закрытые ключи создаются на каждом устройстве и никогда его не покидают. Ретрансляторы только пересылают зашифрованные пакеты.
Частично Частично: Трафик между устройствами шифруется, но работа с ключами не описана в документации, или в некоторых конфигурациях используются ключи, созданные на сервере.
Нет Нет: Трафик расшифровывается на серверах поставщика.

Почему: Координационному серверу известны все устройства в сети. Если ключи остаются на устройствах, он не может читать ещё и трафик.

Как проверить: Дайте ссылку на документацию по безопасности или архитектуре, где описаны создание ключей и ретрансляторы.

Координационный сервер на собственном сервере вес 2

Можно ли развернуть координационный или управляющий сервер на собственном сервере с помощью ПО с открытым кодом?

Да Да: Управляющий сервер поставщика имеет открытый код и может быть развёрнут на собственном сервере, либо сети не нужен центральный сервер.
Частично Частично: Для развёртывания на собственном сервере нужен проприетарный сервер или сервер с доступным кодом (source-available), такое развёртывание официально не поддерживается или возможно только через стороннюю замену с открытым кодом.
Нет Нет: Можно использовать только размещённый сервис поставщика.

Почему: Собственный сервер позволяет не хранить список устройств, пользователей и правил доступа на серверах третьей стороны.

Как проверить: Дайте ссылку на документацию по развёртыванию на собственном сервере и на лицензию сервера.

Нет журналов подключений по умолчанию вес 2

Не хранятся ли журналы подключений и диагностические журналы клиента на серверах поставщика, если пользователь или администратор их не включил?

Да Да: По умолчанию поставщику ничего не отправляется, или сервиса поставщика нет.
Частично Частично: Журналы или отчёты о сбоях по умолчанию отправляются поставщику, но это можно отключить.
Нет Нет: Поставщик хранит журналы подключений, и документированного способа отключить это нет.

Почему: Журналы подключений показывают, какие устройства связывались друг с другом и когда, даже если сам трафик зашифрован.

Как проверить: Дайте ссылку на документацию о журналировании, телеметрии или сборе данных.

Удалённый рабочий стол

Прошивки роутеров

Анализ сети

Обнаружение вторжений

Мобильные операционные системы

Мобильные клавиатуры

Работает офлайн вес 3

Работает ли клавиатура без доступа к интернету?

Да Да: Не имеет разрешения на доступ к интернету или не выполняет сетевых запросов.
Частично Частично: Сетевые функции, такие как подсказки или синхронизация, необязательны и по умолчанию выключены.
Нет Нет: Отправляет данные о вводе или требует доступа к сети.

Почему: Клавиатура видит каждый пароль, сообщение и поисковый запрос, который вы вводите.

Как проверить: Дайте ссылку на разрешения приложения, исходный код или политику конфиденциальности.

Настольные операционные системы

Загрузчики ОС и инструменты для загрузочных USB

Анализаторы использования диска

Работает офлайн вес 2

Сканирует ли приложение диск и показывает его использование без подключения к интернету?

Да Да: Не выполняет сетевых запросов или проверяет обновления только по запросу пользователя или после его согласия.
Частично Частично: Работает офлайн, но по умолчанию проверяет обновления, загружает контент или отправляет данные об использовании.
Нет Нет: Для работы нужно подключение к интернету, или отправляет имена файлов или результаты сканирования на сервер.

Почему: Сканирование диска выводит имена всех файлов и папок на компьютере, что может раскрыть проекты, людей и привычки.

Как проверить: Дайте ссылку на исходный код, сетевую документацию или политику конфиденциальности.

Аккаунт не нужен вес 1

Можно ли пользоваться приложением без аккаунта и регистрации адреса электронной почты?

Да Да: Аккаунт и регистрация не нужны.
Частично Частично: Аккаунт нужен только для некоторых функций, например для сканирования облачного хранилища.
Нет Нет: Требуется аккаунт или регистрация по электронной почте.

Почему: Аккаунт или регистрация связывают приложение и его использование с личностью.

Как проверить: Дайте ссылку на страницу загрузки, документацию или политику конфиденциальности.

Лаунчеры приложений

Менеджеры буфера обмена

Усиление защиты Linux

Усиление защиты Windows

Усиление защиты macOS

Виртуальные машины

Эмуляторы и слои совместимости

Заметки

Приложения для дневников

Вики и базы знаний

Диаграммы и доски

Календари

Планирование встреч

Управление задачами

Синхронизация и резервное копирование файлов

Архиваторы

Офисные пакеты

Программы для чтения и редактирования PDF

Скриншоты и запись экрана

По умолчанию сохраняет локально вес 2

Сохраняются ли скриншоты и записи на устройстве, если вы сами не решите их загрузить?

Да Да: Сохраняются локально; загрузка по желанию.
Частично Частично: Сохраняются локально, но некоторые функции загружают автоматически.
Нет Нет: Записи по умолчанию загружаются в облако разработчика.

Почему: Записи экрана часто содержат пароли, сообщения и личные документы.

Как проверить: Дайте ссылку на документацию.

Аккаунт не нужен вес 1

Можно ли пользоваться приложением без аккаунта?

Да Да: Аккаунт не нужен.
Частично Частично: Аккаунт нужен только для некоторых функций.
Нет Нет: Аккаунт обязателен.

Почему: Аккаунт связывает записи с личностью.

Как проверить: Дайте ссылку на документацию или страницу регистрации.

Электронные подписи

Формы и опросы

Читалки электронных книг

Перевод

Работает офлайн вес 3

Можно ли переводить текст на устройстве, не отправляя его на сервер?

Да Да: Перевод выполняется на устройстве или на вашем собственном сервере.
Частично Частично: Офлайн-перевод доступен по желанию, по умолчанию используется онлайн-перевод.
Нет Нет: Только онлайн.

Почему: Переводимый текст часто личный: сообщения, договоры, медицинские письма.

Как проверить: Дайте ссылку на документацию.

Текст не сохраняется вес 2

Удаляется ли переведённый текст после перевода и исключается ли из обучения моделей?

Да Да: Не хранится и не используется для обучения.
Частично Частично: Хранится или используется для обучения, если вы не откажетесь или не заплатите.
Нет Нет: Хранится и используется для обучения.

Почему: Сохранённые тексты могут прочитать, похитить или использовать для обучения моделей.

Как проверить: Дайте ссылку на политику конфиденциальности.

Диктовка и расшифровка

Работает на устройстве вес 3

Преобразуется ли речь в текст на устройстве, без отправки аудио на сервер?

Да Да: Расшифровка полностью выполняется на устройстве или на вашем собственном сервере.
Частично Частично: Локальная расшифровка доступна, но облачная обработка используется по умолчанию или нужна для некоторых функций.
Нет Нет: Аудио отправляется на серверы разработчика.

Почему: Голосовые записи и расшифровки содержат личные разговоры, имена, сведения о здоровье и деловую информацию.

Как проверить: Дайте ссылку на документацию или политику конфиденциальности.

Записи не используются для обучения вес 2

Исключаются ли записи и расшифровки из обучения моделей по умолчанию?

Да Да: Никогда не используются для обучения, или обработка полностью локальная.
Частично Частично: По умолчанию используются для обучения, но можно отказаться.
Нет Нет: Используются для обучения без возможности отказа.

Почему: Обучение на записях может раскрыть то, что было сказано.

Как проверить: Дайте ссылку на политику конфиденциальности.

ИИ-ассистенты

Ваши данные не используются для обучения вес 3

Исключаются ли запросы, чаты и файлы из обучения моделей по умолчанию?

Да Да: Никогда не используются для обучения, или модель работает полностью на вашем устройстве.
Частично Частично: По умолчанию используются для обучения, но можно отказаться.
Нет Нет: Используются для обучения без возможности отказа.

Почему: Текст, отправляемый ИИ, часто содержит личную, рабочую или медицинскую информацию. Обучение на нём может позже её раскрыть.

Как проверить: Дайте ссылку на политику конфиденциальности или документацию об использовании данных.

Работает локально вес 2

Может ли ассистент работать на вашем устройстве или сервере, чтобы запросы никогда его не покидали?

Да Да: Работает полностью на вашем оборудовании.
Частично Частично: Может использовать локальные модели, но по умолчанию использует облачный сервис.
Нет Нет: Только облачная версия.

Почему: Локальная модель не может никому передать запросы.

Как проверить: Дайте ссылку на документацию.

Ограниченное хранение чатов вес 2

Удаляются ли чаты по умолчанию или по запросу, без долгосрочной копии на сервере?

Да Да: Чаты не хранятся на серверах или удаляются в течение 30 дней после удаления либо по умолчанию.
Частично Частично: Чаты хранятся, пока вы их не удалите, затем удаляются.
Нет Нет: Чаты хранятся бессрочно или для проверки даже после удаления.

Почему: Сохранённые чаты могут быть похищены, запрошены по решению суда или прочитаны сотрудниками.

Как проверить: Дайте ссылку на политику хранения данных.

Аккаунт не нужен вес 1

Можно ли пользоваться им без аккаунта и персональных данных?

Да Да: Аккаунт и почта не нужны.
Частично Частично: Ограниченное использование без аккаунта.
Нет Нет: Аккаунт обязателен.

Почему: Аккаунт связывает каждый запрос с личностью.

Как проверить: Дайте ссылку на страницу регистрации или документацию.

Зашифрованное облачное хранилище

Трекеры привычек

Карты и навигация

Специальные возможности

Хостинг кода

Редакторы кода

Терминалы

Инструменты разработчика

Фреймворки Node.js

Фронтенд- и фулстек-фреймворки

Сборщики и инструменты сборки

Генераторы статических сайтов

Кроссплатформенные фреймворки для приложений

Веб-фреймворки Python

Веб-фреймворки Ruby

Фреймворки PHP

Веб-фреймворки Go

Веб-фреймворки Rust

Фреймворки Java и Kotlin

Веб-фреймворки .NET

Фреймворки Elixir, Erlang и Gleam

Веб-фреймворки для других языков

Веб-аналитика

Без cookie вес 2

Считает ли он посетителей без cookie и других идентификаторов, хранящихся на устройстве?

Да Да: Без cookie, локального хранилища и фингерпринтинга.
Частично Частично: Режим без cookie доступен, но не используется по умолчанию.
Нет Нет: Использует cookie или постоянные идентификаторы.

Почему: Cookie и идентификаторы позволяют отслеживать посетителей между визитами и сайтами, а по законодательству ЕС требуют согласия.

Как проверить: Дайте ссылку на документацию или политику конфиденциальности.

Без персональных данных вес 3

Обходится ли он без хранения IP-адресов и персональных данных и никогда не передаёт ли данные рекламодателям?

Да Да: IP-адреса и персональные данные не хранятся, данные для рекламы не передаются.
Частично Частично: Персональные данные по умолчанию анонимизируются или хранятся только при размещении на своём сервере.
Нет Нет: Хранит персональные данные или передаёт их для рекламы.

Почему: Для подсчёта визитов не нужен профиль каждого посетителя.

Как проверить: Дайте ссылку на политику обработки данных.

Можно разместить на своём сервере вес 1

Можно ли разместить аналитику на своём сервере?

Да Да: Размещение на собственном сервере официально поддерживается.
Частично Частично: Возможно, но без поддержки или с ограничениями.
Нет Нет: Только облачная версия.

Почему: Размещение на своём сервере оставляет данные посетителей на ваших серверах.

Как проверить: Дайте ссылку на руководство по размещению на своём сервере.

Данные остаются на устройстве вес 3

Хранятся ли данные о цикле по умолчанию только на устройстве?

Да Да: Хранятся только на устройстве, если вы сами не решите сделать резервную копию.
Частично Частично: Синхронизируются с сервером, но со сквозным шифрованием.
Нет Нет: Хранятся на серверах разработчика в читаемом виде.

Почему: В некоторых юрисдикциях данные о цикле и беременности могут запросить суды и полиция.

Как проверить: Дайте ссылку на политику конфиденциальности или документацию.

Аккаунт не нужен вес 2

Можно ли пользоваться приложением без аккаунта?

Да Да: Аккаунт не нужен.
Частично Частично: Аккаунт необязателен.
Нет Нет: Аккаунт обязателен.

Почему: Аккаунт связывает данные о здоровье с личностью.

Как проверить: Дайте ссылку на страницу приложения в магазине или документацию.