Рейтинги конфиденциальности файрволов
Файрволы, контролирующие, какие приложения подключаются к интернету.
Категория «файрволы»: в рейтинге 15, публичных критериев: 4, достаточно подтверждений для буквенной оценки: 15. Среди записей с известной юрисдикцией (7) 3 находятся в стране Five Eyes, а 5 — в более широком альянсе Fourteen Eyes.
Только с открытым кодом: файрволы · Критерии этой категории · Предложить добавление · Markdown
| Название | Оценка | Баллы | Данные | Юрисдикция | Открытый код | Без трекеров и телеметрии | Без рекламы и продажи данных | Независимый аудит |
|---|---|---|---|---|---|---|---|---|
Межсетевой экран с открытым исходным кодом для iPhone, iPad и Mac, который блокирует на устройстве подключения к отслеживающим, рекламным и вредоносным доменам, с пользовательскими списками блокировки. |
Оценка B | 80 | 100% | – | Да | Да | Да | Нет |
Бесплатный межсетевой экран с открытым исходным кодом для macOS, который блокирует неизвестные исходящие подключения и спрашивает пользователя, разрешить или запретить каждое новое. |
Оценка B | 80 | 100% | США Five Eyes | Да | Да | Да | Нет |
Межсетевой экран приложений для Linux, который показывает исходящие подключения каждой программы и позволяет разрешать или запрещать их правилами для отдельных приложений. |
Оценка B | 80 | 100% | – | Да | Да | Да | Нет |
Межсетевой экран приложений для Windows и Linux, который отслеживает и блокирует сетевые подключения для каждого приложения, с DNS-фильтрацией, списками блокировки трекеров и необязательной платной многоузловой сетью (SPN). |
Оценка B | 80 | 100% | Австрия Вне альянсов Eyes | Да | Да | Да | Нет |
Инструмент настройки межсетевого экрана Netfilter в Linux, который генерирует правила iptables из высокоуровневых файлов зон и политик. Разработка завершена, и он больше не поддерживается. |
Оценка B | 80 | 100% | – | Да | Да | Да | Нет |
Инструмент для Windows, который настраивает Windows Filtering Platform (WFP), чтобы разрешать или блокировать доступ к сети для каждого приложения, с редактором правил и встроенными списками блокировки. |
Оценка B | 80 | 100% | – | Да | Да | Да | Нет |
Лёгкий межсетевой экран для Windows на основе Windows Filtering Platform, который по умолчанию блокирует весь трафик и пропускает приложения по белому списку без всплывающих окон. |
Оценка B | 80 | 100% | – | Да | Да | Да | Нет |
Интерфейс командной строки для управления правилами межсетевого экрана Netfilter в Linux, стандартный инструмент межсетевого экрана в Ubuntu, с простыми командами для разрешения и запрета трафика. |
Оценка B | 80 | 100% | – | Да | Да | Да | Нет |
Платформа межсетевого экрана и маршрутизации с открытым исходным кодом на основе FreeBSD с веб-интерфейсом, VPN, обнаружением вторжений и поддержкой плагинов. |
Оценка C | 70 | 100% | Нидерланды Nine Eyes | Да | Нет | Да | Да |
Межсетевой экран веб-приложений (WAF) с открытым исходным кодом на основе NGINX, который работает перед веб-сервисами как обратный прокси и блокирует распространённые атаки, с безопасными настройками по умолчанию. |
Оценка D | 50 | 100% | Франция Nine Eyes | Да | Нет | Да | Нет |
Графический интерфейс для ufw (Uncomplicated Firewall) в Linux для управления правилами межсетевого экрана, профилями и правилами разрешения или запрета для отдельных приложений. |
Оценка D | 50 | 100% | – | Да | Нет | Да | Нет |
Платный сетевой монитор и межсетевой экран для исходящих подключений для macOS, который показывает подключения каждого приложения и запрещает выбранным приложениям выход в интернет. |
Оценка D | 50 | 100% | – | Нет | Да | Да | Нет |
Межсетевой экран приложений для macOS, который оповещает об исходящих подключениях и позволяет разрешать или запрещать доступ к сети для каждого приложения и сервера, с картой подключений. |
Оценка F | 35 | 100% | Австрия Вне альянсов Eyes | Нет | Частично | Да | Нет |
Сетевой монитор и межсетевой экран для Windows и Android, который показывает, какие приложения используют сеть, оповещает о новых подключениях и может запрещать приложениям выход в сеть. |
Оценка F | 20 | 100% | США Five Eyes | Нет | Нет | Да | Нет |
Бесплатная надстройка над встроенным брандмауэром Windows, которая добавляет профили фильтрации, уведомления о заблокированных исходящих подключениях и более простое управление правилами. |
Оценка F | 20 | 100% | США Five Eyes | Нет | Нет | Да | Нет |
Вопросы
Какой вариант самый приватный в категории «файрволы»?
Выбор пока не сделан. Таблица выше отсортирована по баллам на основе публичных подтверждений.
Как оцениваются файрволы?
Каждая запись отвечает на вопросы (4): открытый код, без трекеров и телеметрии, без рекламы и продажи данных и независимый аудит. Ответы должны ссылаться на подтверждения. Полные критерии.
Важна ли юрисдикция?
Юрисдикция определяет, какие законы могут обязать провайдера передать данные. Для каждой записи указаны страна и участие в Five, Nine или Fourteen Eyes. Какие данные провайдер может передать, зависит в основном от того, что он хранит и у кого находятся ключи. Подробнее: юрисдикции и CLOUD Act.