Инструменты для конфиденциальности, которые мы рекомендуем

1. Forward Email Оценка A Наш выбор

Почтовый сервис с открытым исходным кодом, зашифрованными почтовыми ящиками, собственными доменами и поддержкой IMAP, POP3, SMTP, CalDAV и CardDAV на всех платных тарифах.

Почему это наш выбор: На GitHub опубликован весь сервис, включая серверный код. Каждый почтовый ящик — это отдельно зашифрованный файл SQLite, IMAP, POP3, SMTP, CalDAV и CardDAV работают с любым приложением, а собственные домены доступны на недорогих тарифах.

Почтовые сервисы. Страна: США (Five Eyes). Баллы: 93/100.

Также оценивается в категориях: Почтовые клиенты.

2. Betterbird Оценка B Наш выбор

Форк Mozilla Thunderbird, который следует его выпускам с расширенной поддержкой (ESR) и добавляет дополнительные исправления и функции. Доступен для Windows, macOS и Linux.

Почему это наш выбор: Форк Thunderbird с открытым исходным кодом (MPL-2.0) с отключённой отправкой телеметрии и встроенными OpenPGP и S/MIME. Подключается напрямую к любому провайдеру IMAP, POP3 и SMTP и по умолчанию блокирует внешнее содержимое.

Почтовые клиенты. Страна: Германия (Fourteen Eyes). Баллы: 89/100.

3. Forward Email Webmail Оценка C Наш выбор

Размещённая веб-почта для учётных записей Forward Email с почтой, календарём и контактами, встроенным OpenPGP и необязательным шифрованием локально кэшированных данных. Использует одну кодовую базу с доступным исходным кодом вместе с приложениями Forward Email для компьютеров и мобильных устройств.

Почему это наш выбор: Веб-почта с доступным исходным кодом, встроенным OpenPGP и без сторонней аналитики, охваченная аудитом Cure53. Работает только с учётными записями Forward Email, но не с другими провайдерами IMAP и SMTP.

Веб-почта. Страна: США (Five Eyes). Баллы: 74/100.

4. SpamScanner Оценка B Наш выбор

Сканер спама, фишинга и вредоносных программ в почте на Node.js от команды Forward Email, используемый как библиотека или инструмент командной строки на собственном сервере.

Почему это наш выбор: Самостоятельно размещаемая проверка на спам, фишинг и вредоносные программы для Node.js без телеметрии, созданная командой Forward Email и используемая для фильтрации почты Forward Email.

Фильтрация спама и вирусов. Баллы: 80/100.

5. Mullvad Browser Оценка A Наш выбор

Браузер на основе Firefox, разработанный Tor Project и Mullvad для использования без сети Tor. Использует защиту Tor Browser от снятия цифрового отпечатка, не содержит телеметрии и включает uBlock Origin.

Почему это наш выбор: Защита Tor Browser без сети Tor: устойчивость к снятию цифрового отпечатка, при которой пользователи выглядят одинаково, встроенный uBlock Origin, отсутствие телеметрии и быстрые обновления безопасности. Создан Tor Project и Mullvad, бесплатен и работает с любым VPN.

Браузеры. Страна: Швеция (Fourteen Eyes). Баллы: 90/100.

6. Ungoogled Chromium Оценка C Наш выбор

Chromium, из которого удалены все веб-сервисы Google, фоновые запросы и код, специфичный для Google, при сохранении привычной работы Chromium.

Почему это наш выбор: Скорость и совместимость с сайтами Chromium без постоянных подключений к Google. Для блокировки трекеров используйте вместе с uBlock Origin.

Браузеры. Баллы: 63/100.

7. uBlock Origin Оценка B Наш выбор

Бесплатный блокировщик содержимого с открытым исходным кодом для рекламы, трекеров и вредоносных сайтов. Эффективен и не участвует в программе «допустимой рекламы».

Почему это наш выбор: Самый эффективный из доступных блокировщиков: без сбора данных, без собственного сервера, без сделок о «допустимой рекламе» и даже без страницы для пожертвований. Устанавливайте его по ссылкам на странице GitHub, чтобы избежать расширений-подделок.

Блокировщики рекламы и трекеров. Баллы: 88/100.

8. uBlock Origin Lite Оценка B Наш выбор

Блокировщик содержимого на Manifest V3 от разработчика uBlock Origin, который фильтрует рекламу и трекеры с помощью декларативных правил браузера без фонового процесса.

Почему это наш выбор: Для браузеров, которые разрешают только расширения Manifest V3, таких как Chrome и Edge: списки фильтров uBlock Origin без сбора данных и без фонового процесса.

Блокировщики рекламы и трекеров. Баллы: 88/100.

9. DuckDuckGo Оценка C Наш выбор

Поисковая система, которая не сохраняет историю поиска и не привязывает запросы к IP-адресам. Реклама основана на поисковых словах, а не на профиле.

Почему это наш выбор: Результаты достаточно хороши, чтобы заменить Google для большинства запросов, нет истории поиска, рекламы на основе профиля и не нужна учётная запись. Приложения и расширения для браузеров имеют открытый исходный код.

Поисковые системы. Страна: США (Five Eyes). Баллы: 73/100.

10. Browserpass Оценка B Наш выбор

Расширение для браузеров для pass — стандартного менеджера паролей Unix. Пароли хранятся в файлах, зашифрованных GPG, на вашем собственном компьютере.

Почему это наш выбор: Для тех, кто не хочет зависеть ни от какой компании — менеджера паролей. Каждый пароль — это файл, зашифрованный GPG, в папке под вашим контролем, при желании синхронизируемой через Git, а Browserpass подставляет его в браузере.

Менеджеры паролей. Баллы: 88/100.

11. Bitwarden Оценка C Наш выбор

Менеджер паролей с открытым исходным кодом и сквозным шифрованием, с приложениями для Windows, macOS, Linux, Android, iOS, веба и браузеров и возможностью самостоятельного размещения.

Почему это наш выбор: Синхронизируется между приложениями для компьютера, телефона и браузера и поддерживает совместный доступ с семьёй или командой. Сквозное шифрование, ежегодный аудит и возможность самостоятельного размещения.

Менеджеры паролей. Страна: США (Five Eyes). Баллы: 73/100.

12. Cure53 Оценка A Наш выбор

Берлинская компания по безопасности, которая проводит тесты на проникновение и аудиты исходного кода веб-, мобильного, браузерного, VPN- и криптографического программного обеспечения и публикует многие отчёты для клиентов.

Почему это наш выбор: Публикует большую открытую библиотеку полных отчётов об аудитах, многие из которых касаются проектов с открытым исходным кодом и проектов в сфере приватности, и поддерживает санитайзер DOMPurify. Её сайт не использует файлы cookie и аналитику.

Компании по аудиту безопасности. Страна: Германия (Fourteen Eyes). Баллы: 100/100.

13. Comp AI Оценка F Наш выбор

Платформа автоматизации соответствия требованиям с открытым исходным кодом, которая помогает компаниям подготовиться к аудитам SOC 2, ISO 27001, HIPAA и GDPR, собирая доказательства, управляя политиками и отслеживая меры контроля. Предлагается как размещённый сервис или для самостоятельного размещения.

Почему это наш выбор: Автоматизация соответствия требованиям с открытым кодом для SOC 2, ISO 27001, HIPAA и GDPR, со сбором подтверждений, политиками и отслеживанием мер контроля. Большая часть кода распространяется под AGPL-3.0, и её можно развернуть на своём сервере, поэтому данные о соответствии не обязательно хранить у закрытого поставщика.

Автоматизация соответствия требованиям. Страна: США (Five Eyes). Баллы: 38/100.

14. Mullvad VPN Оценка B Наш выбор

VPN из Швеции с фиксированной ценой. Учётная запись — это случайный номер без почты, принимается оплата наличными или Monero.

Почему это наш выбор: Не нужны ни почта, ни имя, ни карта. Стабильная фиксированная цена, WireGuard на всех платформах, приложения полностью с открытым исходным кодом и неоднократные публичные аудиты как приложений, так и серверной инфраструктуры.

VPN-провайдеры. Страна: Швеция (Fourteen Eyes). Баллы: 79/100.

15. Cloudflare DNS Оценка C Наш выбор

Хостинг авторитативного DNS на anycast-сети Cloudflare с бесплатным тарифом, DNSSEC, API и входом с ключом безопасности.

Почему это наш выбор: Бесплатно на любом тарифе, одна из самых быстрых DNS-сетей, полноценный API и вход с аппаратным ключом безопасности. DNSSEC включается автоматически, если домен также зарегистрирован через Cloudflare Registrar.

DNS-хостинг. Страна: США (Five Eyes). Баллы: 66/100.

16. Cloudflare Registrar Оценка C Наш выбор

Регистратор доменов, который берёт плату по стоимости реестра без наценки, с бесплатным скрытием данных WHOIS, блокировкой переноса и DNSSEC в один клик.

Почему это наш выбор: Стоимость реестра без наценки при регистрации и продлении, бесплатное скрытие данных WHOIS, вход с ключом безопасности и автоматический DNSSEC с Cloudflare DNS.

Регистраторы доменов. Страна: США (Five Eyes). Баллы: 66/100.

17. DataPacket Оценка D Наш выбор

Выделенные серверы, IP-транзит и пропускная способность на собственной глобальной сети от DataCamp Limited в Лондоне.

Почему это наш выбор: Выделенное оборудование в собственной сети, открытый порт 25, настраиваемый обратный DNS и нативный IPv6. Подходит для почтовых серверов без совместного использования оборудования с другими клиентами.

Хостинг серверов. Страна: Великобритания (Five Eyes). Баллы: 43/100.

18. Upptime Оценка B Наш выбор

Монитор доступности и страница статуса, которые работают полностью в вашем собственном репозитории GitHub с использованием GitHub Actions, Issues и Pages.

Почему это наш выбор: Не нужно запускать сервер, заводить учётную запись у поставщика и нет отслеживающих скриптов. Проверки выполняются в GitHub Actions, инциденты — это задачи (issues) GitHub, а страница статуса и история времени отклика публикуются через GitHub Pages.

Страницы статуса и мониторинг доступности. Баллы: 78/100.

19. Tailscale Оценка D Наш выбор

Mesh-VPN на основе WireGuard, который объединяет устройства в частную сеть с помощью размещённого координационного сервера для обмена ключами и управления доступом, с клиентами с открытым исходным кодом.

Почему это наш выбор: Mesh-сеть на WireGuard для Windows, macOS, Linux, Android и iOS с обходом NAT и ретрансляторами DERP, если прямое подключение не удаётся. Ключи создаются на каждом устройстве, поэтому координационный сервер и ретрансляторы никогда не видят трафик. Клиенты имеют открытый код под лицензией BSD-3-Clause, ACL и SSO встроены, а сервер Headscale с открытым кодом может заменить размещённый координационный сервер для полного развёртывания на собственном сервере.

Mesh-VPN и частные сети. Страна: Канада (Five Eyes). Баллы: 50/100.

20. Headscale Оценка B Наш выбор

Самостоятельно размещаемая реализация координационного сервера Tailscale с открытым исходным кодом, позволяющая официальным клиентам Tailscale подключаться к частной сети без использования размещённого сервиса Tailscale.

Почему это наш выбор: Замена координационного сервера Tailscale с открытым кодом для собственного сервера. Официальные клиенты Tailscale подключаются к нему без изменений, поэтому вся сеть работает на вашем сервере без учётной записи в Tailscale.

Mesh-VPN и частные сети. Баллы: 82/100.

21. GrapheneOS Оценка B Наш выбор

Мобильная операционная система с упором на приватность и безопасность и совместимостью с приложениями Android, разрабатываемая как некоммерческий проект с открытым исходным кодом для устройств Google Pixel.

Почему это наш выбор: Усиленный Android для телефонов Pixel без сервисов Google по умолчанию, с изолированным в песочнице Google Play только по вашему выбору и без аналитики и телеметрии. Открытый исходный код и финансирование за счёт пожертвований.

Мобильные операционные системы. Баллы: 80/100.

22. LineageOS Оценка C Наш выбор

Бесплатная операционная система с открытым исходным кодом на основе Android, поддерживающая многие телефоны и планшеты, в том числе те, которые производители больше не обновляют.

Почему это наш выбор: Поддерживает обновлёнными многие телефоны помимо Pixel с помощью Android с открытым исходным кодом без Google. Анонимная статистика устройств по умолчанию включена и может быть отключена.

Мобильные операционные системы. Страна: США (Five Eyes). Баллы: 65/100.

23. Cal.com Оценка F Наш выбор

Размещённая платформа планирования для страниц бронирования, распределения встреч по кругу в команде, форм маршрутизации и рабочих процессов, с интеграцией календарей и видеоконференций.

Почему это наш выбор: Страницы бронирования, распределение встреч по кругу в команде, формы маршрутизации и рабочие процессы с интеграциями календарей и видеосвязи в размещённом сервисе. Редакция Cal.diy под лицензией MIT позволяет развернуть его на своём сервере.

Планирование встреч. Страна: США (Five Eyes). Баллы: 38/100.

24. Plane Оценка D Наш выбор

Инструмент управления проектами с открытым исходным кодом с задачами, циклами, модулями, страницами и представлениями Kanban, список и Ганта. Доступен как размещённый облачный сервис или самостоятельно размещаемая Community Edition.

Почему это наш выбор: Управление проектами с открытым кодом: задачи, циклы, модули, страницы и представления в виде канбана, списка и диаграммы Ганта, как замена Jira и Linear. Community Edition под AGPL-3.0 можно развернуть на своём сервере, а телеметрия включается только с согласия.

Управление задачами. Страна: США (Five Eyes). Баллы: 45/100.

25. Documenso Оценка D Наш выбор

Платформа электронной подписи с открытым исходным кодом для отправки и подписания документов, доступная как размещённый сервис или для самостоятельного размещения.

Почему это наш выбор: Подписание документов с открытым кодом, размещённое или на своём сервере, как замена DocuSign. Ядро распространяется под AGPL-3.0, а самостоятельно размещённые экземпляры хранят подписанные документы на вашем сервере.

Электронные подписи. Страна: США (Five Eyes). Баллы: 56/100.

26. Formbricks Оценка D Наш выбор

Платформа опросов и форм с открытым исходным кодом для опросов по ссылке, на сайте и в приложении от Formbricks GmbH (Германия). Доступна как размещённый облачный сервис или для самостоятельного размещения с Docker.

Почему это наш выбор: Опросы и формы с открытым кодом для ссылок, сайтов и приложений, как замена Typeform, SurveyMonkey и Google Forms. Создан компанией из Германии, доступен как размещённый сервис или для самостоятельного хостинга с Docker.

Формы и опросы. Страна: Германия (Fourteen Eyes). Баллы: 53/100.

27. Koa Оценка D Наш выбор

Минималистичный веб-фреймворк для Node.js от команды Express, построенный на асинхронных функциях промежуточного ПО.

Почему это наш выбор: Небольшое ядро на асинхронном промежуточном ПО от команды Express. Лицензия MIT, без телеметрии.

Фреймворки Node.js. Баллы: 50/100.

28. Svelte Оценка B Наш выбор

Компонентный фреймворк для JavaScript и TypeScript, который компилирует компоненты в JavaScript на этапе сборки вместо использования виртуального DOM.

Почему это наш выбор: Компилирует компоненты в компактный и быстрый JavaScript без виртуального DOM и без телеметрии, хорошо работает с TypeScript. Веб-почта и приложения Forward Email используют Svelte и TypeScript на Tauri (github.com/forwardemail/mail.forwardemail.net).

Фронтенд- и фулстек-фреймворки. Баллы: 80/100.

29. Tauri Оценка B Наш выбор

Фреймворк для создания настольных и мобильных приложений с веб-фронтендом и бэкендом на Rust, использующий webview операционной системы.

Почему это наш выбор: Компактные и быстрые приложения для настольных и мобильных устройств из единой веб-кодовой базы, использующие системный web view вместо встроенного браузера. Ядро на Rust с системой разрешений, без телеметрии и с публичным независимым аудитом. Хорошо сочетается со Svelte и TypeScript, как в приложениях Forward Email (github.com/forwardemail/mail.forwardemail.net), которые выпускаются для Windows, macOS, Linux, Android и iOS из единой кодовой базы на Tauri, Svelte и TypeScript.

Кроссплатформенные фреймворки для приложений. Страна: Нидерланды (Nine Eyes). Баллы: 85/100.