Kriterier för integritetsbedömning

Varje bedömning besvarar samma offentliga frågor. Kriterierna finns i mappen criteria/ och ändras endast genom granskade pull requests.

Poängsättning

Varje svar ger poäng: ja = full vikt, delvis = halv, nej och okänt = noll. Ej tillämpligt och automatiska tester som har inte körts ännu räknas inte med.
Poängen är intjänade poäng delat med möjliga poäng, från 0 till 100.
Betyg: A är 90 eller mer, B är 75 eller mer, C är 60 eller mer, D är 40 eller mer, F är under 40.
En post behöver belägg för minst 60 % av sina kriterier (viktat) innan ett betyg visas. Fram till dess visas ”?”.
Svaren ”ja” och ”delvis” måste länka till belägg. Svaret ”nej” måste motiveras.
Jurisdiktionen visas på varje sida men poängsätts inte. Varför.
Rekommendationerna är redaktionella och påverkar inte poängen.

Kriterier för varje kategori

Öppen källkod vikt 3

Är all källkod som behövs för att köra produkten offentlig?

Ja Ja: All kod som behövs för att köra produkten är offentlig, både apparna (frontend) och, för hostade tjänster, servern (backend), under en licens för öppen källkod (OSI-godkänd) eller en source-available-licens. Source-available-poster är märkta och utelämnas från listor över öppen källkod.
Delvis Delvis: Bara en del av koden är offentlig, till exempel apparna men inte servern, eller så lägger produktens egen betalversion till opublicerad kod. Separata betalprodukter och tjänster räknas inte.
Nej Nej: Produkten har sluten källkod.

Varför: Offentlig kod gör att vem som helst kan kontrollera vad programmet gör med dina data i stället för att lita på en integritetspolicy.

Så kontrollerar du: Länka till källkodsrepositoriet och dess licensfil.

Inga spårare eller telemetri vikt 3

Är webbplatsen och apparna fria från tredjepartsspårare, med eventuell analys anonym och eventuell telemetri avstängd som standard?

Ja Ja: Inga tredjepartsspårare. Eventuell analys, egen eller från en integritetsfokuserad tjänst som Plausible, Simple Analytics eller GoatCounter, är cookiefri och endast aggregerad, utan lagrade IP-adresser eller beständiga identifierare. Telemetri i apparna saknas eller är opt-in.
Delvis Delvis: Inga tredjepartsspårare, men analysen använder cookies eller beständiga identifierare, eller så är telemetri eller kraschrapportering i apparna på som standard.
Nej Nej: Tredjepartsspårare eller analysverktyg finns, eller så kan telemetrin inte stängas av.

Varför: Spårare och telemetri läcker användningsdata till leverantören och till tredje part.

Så kontrollerar du: Länka till integritetspolicyn eller telemetridokumentationen, eller till en nätverksinspelning eller spårarrapport (till exempel Exodus Privacy för Android-appar).

Inga annonser eller dataförsäljning vikt 2

Finansieras produkten utan annonser, annonsriktning eller försäljning av användardata?

Ja Ja: Finansieras med betalningar, donationer eller bidrag. Inga annonser, ingen dataförsäljning och ingen delning av användardata med annonsnätverk.
Delvis Delvis: Inga annonser baserade på användardata och ingen dataförsäljning, men annonserna är frivilliga eller kontextuella, eller så delar leverantören webbplats- eller appdata med annonsnätverk för att marknadsföra sin egen produkt (retargeting).
Nej Nej: Finansieras med annonser, visar annonser baserade på användardata eller säljer eller delar användardata för andra företags annonsering.

Varför: En annonsfinansierad produkt tjänar mer ju mer data den samlar in om dig.

Så kontrollerar du: Länka till prissidan, finansieringssidan eller integritetspolicyn.

Oberoende granskning vikt 2

Har en oberoende säkerhets- eller integritetsgranskning publicerats under de senaste tre åren?

Ja Ja: En fullständig rapport från en oberoende granskare är offentlig.
Delvis Delvis: En granskning har gjorts men bara en sammanfattning är offentlig, eller så är granskningen äldre än tre år.
Nej Nej: Ingen oberoende granskning är offentlig.

Varför: Granskningar hittar problem som leverantören har missat eller inte har redovisat.

Så kontrollerar du: Länka till den publicerade granskningsrapporten.

Transparensrapport vikt 2 hostade tjänster

Publicerar leverantören regelbundet hur många förfrågningar från myndigheter och rättsväsende den får och hur den besvarar dem?

Ja Ja: Publicerar en transparensrapport med antal förfrågningar och utfall, uppdaterad minst en gång per år.
Delvis Delvis: Publicerar en policy för förfrågningar eller en warrant canary, men inga siffror.
Nej Nej: Publicerar ingenting om förfrågningar från myndigheter.

Varför: Jurisdiktionen i sig säger lite. Antalet begäranden och utfallen visar hur mycket en leverantör lämnar ut, och hur ofta, under den lokala lagen.

Så kontrollerar du: Länka till transparensrapporten eller policyn för myndighetsförfrågningar.

Informerar användare om förfrågningar vikt 1 hostade tjänster

Lovar leverantören att informera användare om förfrågningar om deras data, om inte en domstol förbjuder det?

Ja Ja: En publicerad policy utlovar information när det är lagligt tillåtet.
Delvis Delvis: Information ges från fall till fall, utan publicerad policy.
Nej Nej: Ingen information, eller en policy att inte informera.

Varför: Information ger människor möjlighet att bestrida en förfrågan.

Så kontrollerar du: Länka till policyn för brottsbekämpande myndigheter eller integritetspolicyn.

TLS-konfiguration vikt 2 automatiskt hostade tjänster

Klarar webbplatsen Qualys SSL Labs-testet med betyget A eller bättre?

Ja Ja: Betyg A+ eller A på varje endpoint.
Delvis Delvis: Betyg A- eller B på den svagaste endpointen.
Nej Nej: Betyg C eller lägre, eller så misslyckades testet.

Varför: Svaga TLS-inställningar kan göra trafik och inloggningar sårbara för avlyssning.

Så kontrollerar du: Kör https://www.ssllabs.com/ssltest/ på domänen.

Säkerhetshuvuden vikt 1 automatiskt hostade tjänster

Klarar webbplatsen Mozilla HTTP Observatory-testet med betyget A eller bättre?

Ja Ja: Betyg A+ eller A.
Delvis Delvis: Betyg A-, B+ eller B.
Nej Nej: Betyg B- eller lägre, eller så misslyckades testet.

Varför: Huvuden som CSP och HSTS blockerar vanliga attacker mot inloggade användare.

Så kontrollerar du: Kör https://developer.mozilla.org/en-US/observatory på domänen.

Moderna webbstandarder vikt 1 automatiskt hostade tjänster

Får webbplatsen 90 % eller mer på Internet.nl:s webbplatstest?

Ja Ja: 90 % eller mer.
Delvis Delvis: Mellan 70 % och 89 %.
Nej Nej: Under 70 %.

Varför: Testet kontrollerar IPv6, DNSSEC, HTTPS och säkerhetsalternativ som skyddar besökare.

Så kontrollerar du: Kör https://internet.nl/test-site/ på domänen.

Kriterier per kategori

E-postleverantörer

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning, Transparensrapport, Informerar användare om förfrågningar, TLS-konfiguration, Säkerhetshuvuden, Moderna webbstandarder

Totalsträckskryptering vikt 3

Kan e-post totalsträckskrypteras så att leverantören inte kan läsa meddelandenas innehåll?

Ja Ja: Inbyggd som standard mellan användare och med stöd för externa mottagare (till exempel OpenPGP eller lösenordsskyddad e-post).
Delvis Delvis: Stöds men inte som standard, eller bara med ett webbläsartillägg eller en separat app.
Nej Nej: Stöds inte.

Varför: Utan totalsträckskryptering kan leverantören och alla med åtkomst till dess servrar läsa e-posten.

Så kontrollerar du: Länka till dokumentationen som beskriver krypteringen.

Krypterad lagring av brevlådor vikt 3

Krypteras lagrad e-post med en nyckel som leverantören inte har?

Ja Ja: Brevlådorna krypteras i vila med en nyckel som härleds från användarens lösenord eller privata nyckel.
Delvis Delvis: Krypterade i vila, men med nycklar som leverantören har.
Nej Nej: Lagras okrypterat eller odokumenterat.

Varför: Krypterad lagring skyddar e-post mot dataintrång, illasinnad personal och massförfrågningar om data.

Så kontrollerar du: Länka till säkerhets- eller krypteringsdokumentationen.

Öppna protokoll vikt 2

Kan vilken standardapp som helst ansluta via IMAP, POP3, SMTP, CalDAV eller CardDAV utan extra programvara?

Ja Ja: IMAP och SMTP fungerar med alla klienter i alla betalabonnemang.
Delvis Delvis: Standardprotokollen kräver en bryggapp eller ett dyrare abonnemang.
Nej Nej: Endast leverantörens egna appar fungerar.

Varför: Öppna protokoll förhindrar inlåsning och låter människor välja sina egna appar.

Så kontrollerar du: Länka till dokumentationen för IMAP- och SMTP-inställningar.

Egna domäner vikt 1

Kan e-post skickas och tas emot med en egen domän?

Ja Ja: Stöds i prisvärda abonnemang.
Delvis Delvis: Endast i företagsabonnemang.
Nej Nej: Stöds inte.

Varför: En egen domän gör det möjligt att byta leverantör utan att byta adresser.

Så kontrollerar du: Länka till dokumentationen om egna domäner.

Registrering utan personuppgifter vikt 2

Kan ett konto skapas utan telefonnummer eller en annan e-postadress?

Ja Ja: Inget telefonnummer eller befintlig e-postadress krävs.
Delvis Delvis: Krävs bara i vissa fall, till exempel vid flaggade registreringar.
Nej Nej: Ett telefonnummer eller andra personuppgifter krävs.

Varför: Ett krav på telefonnummer knyter kontot till en verklig identitet.

Så kontrollerar du: Länka till registreringssidan eller dokumentationen.

Säkerhetsstandarder för e-post vikt 2 automatiskt hostade tjänster

Får e-postdomänen 90 % eller mer på Internet.nl:s e-posttest?

Ja Ja: 90 % eller mer.
Delvis Delvis: Mellan 70 % och 89 %.
Nej Nej: Under 70 %.

Varför: Testet kontrollerar DMARC, DKIM, SPF, DNSSEC, DANE och STARTTLS, som skyddar e-post mot förfalskning och avlyssning.

Så kontrollerar du: Kör https://internet.nl/test-mail/ på e-postdomänen.

Stöd för IMAP vikt 2 automatiskt hostade tjänster

Tar IMAP-servern emot anslutningar över implicit TLS på port 993 och annonserar den IMAP4rev1 eller IMAP4rev2 med IDLE-push?

Ja Ja: Implicit TLS på 993 (RFC 8314), IMAP4rev1 (RFC 3501) eller IMAP4rev2 (RFC 9051) och IDLE (RFC 2177) annonserade i CAPABILITY.
Delvis Delvis: IMAP fungerar, men bara med STARTTLS på 143, eller utan IDLE bland de annonserade funktionerna.
Nej Nej: Ingen IMAP-server. E-post kan bara läsas i leverantörens egna appar eller via en lokal brygga.

Varför: Standard-IMAP gör att människor kan använda vilken e-postapp som helst och fritt kan byta leverantör. Implicit TLS är den aktuella rekommendationen för åtkomst till e-post.

Så kontrollerar du: Anslut med `openssl s_client -connect imap.example.com:993` och skicka `a1 CAPABILITY`.

Stöd för POP3 vikt 1 automatiskt hostade tjänster

Tar POP3-servern emot anslutningar över implicit TLS på port 995 och svarar den på CAPA med UIDL?

Ja Ja: Implicit TLS på 995 (RFC 8314), CAPA (RFC 2449) och UIDL (RFC 1939).
Delvis Delvis: POP3 fungerar, men bara med STLS på 110, eller utan CAPA eller UIDL.
Nej Nej: Ingen POP3-server.

Varför: POP3 är det enklaste sättet att hämta och behålla en fullständig lokal kopia av varje meddelande.

Så kontrollerar du: Anslut med `openssl s_client -connect pop3.example.com:995` och skicka `CAPA`.

SMTP-inlämning vikt 2 automatiskt hostade tjänster

Fungerar inlämning av e-post över implicit TLS på port 465 med SMTPUTF8, 8BITMIME, PIPELINING och AUTH?

Ja Ja: Implicit TLS på 465 (RFC 8314) med SMTPUTF8 (RFC 6531), 8BITMIME (RFC 6152), PIPELINING (RFC 2920) och AUTH (RFC 4954) i EHLO.
Delvis Delvis: Inlämning fungerar, men bara med STARTTLS på 587, eller utan något av dessa tillägg.
Nej Nej: Ingen SMTP-inlämning. E-post kan bara skickas från leverantörens egna appar eller via en lokal brygga.

Varför: Standardiserad SMTP-inlämning gör att vilken app som helst kan skicka e-post, och SMTPUTF8 tillåter internationella adresser.

Så kontrollerar du: Anslut med `openssl s_client -connect smtp.example.com:465` och skicka `EHLO example.com`.

Transportsäkerhet för e-post vikt 3 automatiskt hostade tjänster

Kräver e-postdomänen krypterad, autentiserad leverans med MTA-STS, DANE, DNSSEC, TLS-RPT och en tillämpad DMARC-policy?

Ja Ja: SPF, DMARC inställt på quarantine eller reject, MTA-STS i enforce-läge (RFC 8461), TLS-RPT (RFC 8460), DNSSEC och DANE TLSA-poster på varje MX-värd (RFC 7672).
Delvis Delvis: DMARC tillämpas och antingen tillämpas MTA-STS eller så är DANE publicerat, men inte allt ovan.
Nej Nej: DMARC tillämpas inte, eller så används varken MTA-STS eller DANE.

Varför: Dessa poster hindrar angripare från att nedgradera eller avlyssna e-post under överföring och från att förfalska leverantörens egen domän.

Så kontrollerar du: Kontrollera TXT-posterna för _mta-sts, _smtp._tls och _dmarc, TLSA-posterna för _25._tcp på varje MX-värd och DNSSEC-valideringen.

Sender Rewriting Scheme vikt 1

Skrivs kuvertavsändaren om med SRS när e-post vidarebefordras, så att vidarebefordrad e-post fortsätter att klara SPF?

Ja Ja: SRS tillämpas på all vidarebefordrad e-post.
Delvis Delvis: SRS tillämpas bara i vissa fall eller i vissa abonnemang.
Nej Nej: Vidarebefordrad e-post skrivs inte om.

Varför: Utan SRS misslyckas vidarebefordrad e-post ofta med SPF och hamnar i skräpposten eller avvisas.

Så kontrollerar du: Länka till dokumentation eller källkod, eller kontrollera Return-Path i ett vidarebefordrat meddelande.

ARC-försegling vikt 1

Validerar och lägger leverantören till ARC-signaturer (RFC 8617), så att autentiseringsresultat bevaras vid vidarebefordran?

Ja Ja: ARC-kedjor valideras på inkommande e-post och ARC-sigill läggs till på vidarebefordrad e-post.
Delvis Delvis: Bara det ena av de två.
Nej Nej: ARC stöds inte.

Varför: ARC gör att mottagare kan lita på autentiseringsresultat efter att ett meddelande har vidarebefordrats eller ändrats av en e-postlista.

Så kontrollerar du: Länka till dokumentation eller källkod, eller kontrollera om det finns ARC-Seal-huvuden i ett vidarebefordrat meddelande.

Vidarebefordran och alias för e-post

Totalsträckskryptering vikt 2

Kan e-post totalsträckskrypteras så att leverantören inte kan läsa meddelandenas innehåll?

Ja Ja: Inbyggd som standard mellan användare och med stöd för externa mottagare (till exempel OpenPGP eller lösenordsskyddad e-post).
Delvis Delvis: Stöds men inte som standard, eller bara med ett webbläsartillägg eller en separat app.
Nej Nej: Stöds inte.

Varför: Utan totalsträckskryptering kan leverantören och alla med åtkomst till dess servrar läsa e-posten.

Så kontrollerar du: Länka till dokumentationen som beskriver krypteringen.

Ingen lagrad e-post vikt 3

Skickas vidarebefordrad e-post vidare utan att skrivas till disk?

Ja Ja: E-posten vidarebefordras i minnet och lagras aldrig, utom i en dokumenterad kö för nya försök.
Delvis Delvis: E-posten lagras kortvarigt av ett dokumenterat skäl.
Nej Nej: E-posten lagras eller loggas i sin helhet.

Varför: E-post som aldrig lagras kan inte läcka vid ett dataintrång eller lämnas ut senare.

Så kontrollerar du: Länka till dokumentationen eller källkoden som visar hur e-posten hanteras.

Öppna protokoll vikt 2

Kan vilken standardapp som helst ansluta via IMAP, POP3, SMTP, CalDAV eller CardDAV utan extra programvara?

Ja Ja: IMAP och SMTP fungerar med alla klienter i alla betalabonnemang.
Delvis Delvis: Standardprotokollen kräver en bryggapp eller ett dyrare abonnemang.
Nej Nej: Endast leverantörens egna appar fungerar.

Varför: Öppna protokoll förhindrar inlåsning och låter människor välja sina egna appar.

Så kontrollerar du: Länka till dokumentationen för IMAP- och SMTP-inställningar.

Egna domäner vikt 1

Kan e-post skickas och tas emot med en egen domän?

Ja Ja: Stöds i prisvärda abonnemang.
Delvis Delvis: Endast i företagsabonnemang.
Nej Nej: Stöds inte.

Varför: En egen domän gör det möjligt att byta leverantör utan att byta adresser.

Så kontrollerar du: Länka till dokumentationen om egna domäner.

Registrering utan personuppgifter vikt 2

Kan ett konto skapas utan telefonnummer eller en annan e-postadress?

Ja Ja: Inget telefonnummer eller befintlig e-postadress krävs.
Delvis Delvis: Krävs bara i vissa fall, till exempel vid flaggade registreringar.
Nej Nej: Ett telefonnummer eller andra personuppgifter krävs.

Varför: Ett krav på telefonnummer knyter kontot till en verklig identitet.

Så kontrollerar du: Länka till registreringssidan eller dokumentationen.

Säkerhetsstandarder för e-post vikt 2 automatiskt hostade tjänster

Får e-postdomänen 90 % eller mer på Internet.nl:s e-posttest?

Ja Ja: 90 % eller mer.
Delvis Delvis: Mellan 70 % och 89 %.
Nej Nej: Under 70 %.

Varför: Testet kontrollerar DMARC, DKIM, SPF, DNSSEC, DANE och STARTTLS, som skyddar e-post mot förfalskning och avlyssning.

Så kontrollerar du: Kör https://internet.nl/test-mail/ på e-postdomänen.

Transportsäkerhet för e-post vikt 3 automatiskt hostade tjänster

Kräver e-postdomänen krypterad, autentiserad leverans med MTA-STS, DANE, DNSSEC, TLS-RPT och en tillämpad DMARC-policy?

Ja Ja: SPF, DMARC inställt på quarantine eller reject, MTA-STS i enforce-läge (RFC 8461), TLS-RPT (RFC 8460), DNSSEC och DANE TLSA-poster på varje MX-värd (RFC 7672).
Delvis Delvis: DMARC tillämpas och antingen tillämpas MTA-STS eller så är DANE publicerat, men inte allt ovan.
Nej Nej: DMARC tillämpas inte, eller så används varken MTA-STS eller DANE.

Varför: Dessa poster hindrar angripare från att nedgradera eller avlyssna e-post under överföring och från att förfalska leverantörens egen domän.

Så kontrollerar du: Kontrollera TXT-posterna för _mta-sts, _smtp._tls och _dmarc, TLSA-posterna för _25._tcp på varje MX-värd och DNSSEC-valideringen.

Sender Rewriting Scheme vikt 2

Skrivs kuvertavsändaren om med SRS när e-post vidarebefordras, så att vidarebefordrad e-post fortsätter att klara SPF?

Ja Ja: SRS tillämpas på all vidarebefordrad e-post.
Delvis Delvis: SRS tillämpas bara i vissa fall eller i vissa abonnemang.
Nej Nej: Vidarebefordrad e-post skrivs inte om.

Varför: Utan SRS misslyckas vidarebefordrad e-post ofta med SPF och hamnar i skräpposten eller avvisas.

Så kontrollerar du: Länka till dokumentation eller källkod, eller kontrollera Return-Path i ett vidarebefordrat meddelande.

ARC-försegling vikt 1

Validerar och lägger leverantören till ARC-signaturer (RFC 8617), så att autentiseringsresultat bevaras vid vidarebefordran?

Ja Ja: ARC-kedjor valideras på inkommande e-post och ARC-sigill läggs till på vidarebefordrad e-post.
Delvis Delvis: Bara det ena av de två.
Nej Nej: ARC stöds inte.

Varför: ARC gör att mottagare kan lita på autentiseringsresultat efter att ett meddelande har vidarebefordrats eller ändrats av en e-postlista.

Så kontrollerar du: Länka till dokumentation eller källkod, eller kontrollera om det finns ARC-Seal-huvuden i ett vidarebefordrat meddelande.

E-postklienter

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Stöd för OpenPGP vikt 2

Kan appen kryptera och signera e-post med OpenPGP, inbyggt eller via ett officiellt tillägg?

Ja Ja: Inbyggt.
Delvis Delvis: Via en separat app eller ett tillägg.
Nej Nej: Stöds inte.

Varför: OpenPGP ger totalsträckskryptering med vilken leverantör som helst.

Så kontrollerar du: Länka till dokumentationen.

Ansluter direkt vikt 3

Ansluter appen direkt till din e-postserver, utan att e-post eller lösenord passerar leverantörens servrar?

Ja Ja: Ansluter direkt. Lösenord och e-post stannar på enheten.
Delvis Delvis: Ansluter direkt, men valfria funktioner (som push eller synkronisering) använder leverantörens servrar.
Nej Nej: E-post eller inloggningsuppgifter passerar leverantörens servrar.

Varför: En klient som synkroniserar via leverantörens moln ger leverantören en kopia av varje brevlåda.

Så kontrollerar du: Länka till dokumentationen eller integritetspolicyn som beskriver hur appen ansluter.

Blockerar fjärrinnehåll vikt 2

Blockeras fjärrbilder och spårningspixlar som standard?

Ja Ja: Blockeras som standard.
Delvis Delvis: Kan blockeras i inställningarna.
Nej Nej: Kan inte blockeras.

Varför: Fjärrbilder talar om för avsändare när och var ett meddelande öppnades.

Så kontrollerar du: Länka till dokumentationen eller inställningsvyn.

Fungerar med alla leverantörer vikt 1

Fungerar appen med alla leverantörer som använder standard-IMAP och SMTP?

Ja Ja: Alla IMAP- och SMTP-leverantörer.
Delvis Delvis: En begränsad lista med leverantörer.
Nej Nej: Endast leverantörens egen tjänst.

Varför: Appar som är knutna till en leverantör gör det svårare att byta.

Så kontrollerar du: Länka till dokumentationen för kontoinställning.

Webbmejl

Stöd för OpenPGP vikt 2

Kan appen kryptera och signera e-post med OpenPGP, inbyggt eller via ett officiellt tillägg?

Ja Ja: Inbyggt.
Delvis Delvis: Via en separat app eller ett tillägg.
Nej Nej: Stöds inte.

Varför: OpenPGP ger totalsträckskryptering med vilken leverantör som helst.

Så kontrollerar du: Länka till dokumentationen.

Ansluter direkt vikt 3

Ansluter appen direkt till din e-postserver, utan att e-post eller lösenord passerar leverantörens servrar?

Ja Ja: Ansluter direkt. Lösenord och e-post stannar på enheten.
Delvis Delvis: Ansluter direkt, men valfria funktioner (som push eller synkronisering) använder leverantörens servrar.
Nej Nej: E-post eller inloggningsuppgifter passerar leverantörens servrar.

Varför: En klient som synkroniserar via leverantörens moln ger leverantören en kopia av varje brevlåda.

Så kontrollerar du: Länka till dokumentationen eller integritetspolicyn som beskriver hur appen ansluter.

Blockerar fjärrinnehåll vikt 2

Blockeras fjärrbilder och spårningspixlar som standard?

Ja Ja: Blockeras som standard.
Delvis Delvis: Kan blockeras i inställningarna.
Nej Nej: Kan inte blockeras.

Varför: Fjärrbilder talar om för avsändare när och var ett meddelande öppnades.

Så kontrollerar du: Länka till dokumentationen eller inställningsvyn.

Fungerar med alla leverantörer vikt 1

Fungerar appen med alla leverantörer som använder standard-IMAP och SMTP?

Ja Ja: Alla IMAP- och SMTP-leverantörer.
Delvis Delvis: En begränsad lista med leverantörer.
Nej Nej: Endast leverantörens egen tjänst.

Varför: Appar som är knutna till en leverantör gör det svårare att byta.

Så kontrollerar du: Länka till dokumentationen för kontoinställning.

Kan självhostas vikt 1

Kan webbmejlet installeras på en egen server?

Ja Ja: Självhosting stöds officiellt.
Delvis Delvis: Möjligt men utan stöd eller med begränsningar.
Nej Nej: Endast hostat.

Varför: Självhosting håller e-post och sessioner på servrar som du kontrollerar.

Så kontrollerar du: Länka till installationsguiden.

Verktyg för e-postsäkerhet

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Skräppost- och virusfiltrering

Verktyg för e-postbackup

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

E-postserverprogram

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Tjänster för e-postutskick

Meddelandeinnehåll raderas efter leverans vikt 3

Raderas innehållet i skickad e-post när den har levererats?

Ja Ja: Meddelandetexter sparas inte efter leverans, eller sparas bara om avsändaren aktiverar det.
Delvis Delvis: Meddelandetexter sparas som standard under en dokumenterad period på högst 30 dagar, eller så kan en längre period kortas till högst 30 dagar eller stängas av.
Nej Nej: Meddelandetexter sparas i mer än 30 dagar eller under en odokumenterad period, utan möjlighet att korta den.

Varför: Varje sparad kopia av en lösenordsåterställning, ett kvitto eller ett nyhetsbrev kan senare läcka eller lämnas ut.

Så kontrollerar du: Länka till dokumentationen om meddelandeloggar, lagring av innehåll eller datalagringstid.

Spårning av öppningar och klick avstängd som standard vikt 2

Är spårningspixlar för öppningar och spårningslänkar för klick avstängda om inte avsändaren aktiverar dem?

Ja Ja: Spårning av öppningar och klick erbjuds inte, eller är avstängd tills avsändaren aktiverar den.
Delvis Delvis: Spårning av öppningar eller klick är på som standard, men kan stängas av eller anonymiseras för kontot eller för varje meddelande.
Nej Nej: Spårning av öppningar eller klick är alltid på.

Varför: Spårningspixlar och omskrivna länkar registrerar när, var och på vilken enhet varje mottagare läser e-post.

Så kontrollerar du: Länka till dokumentationen för spårningsinställningar eller API-referensen.

Krypterad leverans kan krävas vikt 2

Kan utgående e-post hindras från att levereras utan TLS?

Ja Ja: Utgående leverans följer mottagardomänens MTA-STS- eller DANE-policy, eller så kan avsändaren kräva TLS så att e-post inte skickas i klartext.
Delvis Delvis: TLS används när den mottagande servern erbjuder det, utan möjlighet att kräva det.
Nej Nej: Utgående e-post skickas utan TLS.

Varför: Med enbart opportunistisk TLS kan en angripare i nätverket ta bort krypteringen och läsa e-post under överföring.

Så kontrollerar du: Länka till dokumentationen om TLS eller leveranssäkerhet.

Datalagring i EU vikt 1

Kan meddelandeinnehåll och leveransloggar behandlas och lagras enbart i EU?

Ja Ja: En EU-region, en tjänst enbart inom EU eller självhosting håller meddelandedata inom EU, på alla abonnemang.
Delvis Delvis: En EU-region erbjuds bara på vissa abonnemang, på begäran eller i beta.
Nej Nej: Meddelandedata behandlas eller lagras utanför EU.

Varför: Data som lagras i EU omfattas av GDPR och hålls utom räckhåll för vissa utländska övervakningslagar.

Så kontrollerar du: Länka till dokumentationen om datalagringsplats, region eller datahemvist.

Webbläsare

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Blockerar spårare som standard vikt 3

Blockeras tredjepartsspårare som standard, utan att tillägg behöver installeras?

Ja Ja: Blockeras som standard.
Delvis Delvis: Begränsar spårning mellan webbplatser (till exempel genom cookieisolering) men blockerar inte förfrågningar till spårare.
Nej Nej: Blockeras inte som standard.

Varför: De flesta ändrar aldrig standardinställningarna.

Så kontrollerar du: Länka till dokumentationen eller ett test som https://coveryourtracks.eff.org/.

Skydd mot fingeravtryck vikt 2

Skyddar webbläsaren mot fingeravtryck som standard?

Ja Ja: Slumpar eller standardiserar fingeravtrycksdata som standard.
Delvis Delvis: Endast i ett striktare läge som är avstängt som standard.
Nej Nej: Inget skydd.

Varför: Fingeravtryck spårar människor även efter att cookies har rensats.

Så kontrollerar du: Länka till dokumentationen eller ett test som https://coveryourtracks.eff.org/.

Inga anrop till storteknikföretagens tjänster vikt 2

Fungerar webbläsaren utan bakgrundsanslutningar till tjänster från Google, Microsoft eller Apple?

Ja Ja: Inga bakgrundsanslutningar till storteknikföretagens tjänster som standard.
Delvis Delvis: Vissa anslutningar finns kvar och kan stängas av.
Nej Nej: Bakgrundsanslutningar är inbyggda och kan inte stängas av.

Varför: Bakgrundsanslutningar delar surfaktivitet och enhetsdata.

Så kontrollerar du: Länka till dokumentation eller källkod som listar borttagna eller inaktiverade tjänster.

Snabba säkerhetsuppdateringar vikt 3

Levereras säkerhetsrättelser från den underliggande motorn snabbt och automatiskt?

Ja Ja: Rättelserna levereras inom några dagar och installeras automatiskt.
Delvis Delvis: Rättelserna levereras snabbt men måste installeras manuellt eller via en pakethanterare.
Nej Nej: Rättelserna ligger ofta veckor efter originalprojektet.

Varför: Webbläsare är den mest attackerade programvaran på de flesta enheter.

Så kontrollerar du: Länka till versionsanteckningarna eller uppdateringsdokumentationen.

Annons- och spårningsblockerare

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Effektiv som standard vikt 3

Blockerar den annonser och spårare med standardinställningarna, utan betalnivåer?

Ja Ja: Blockerar annonser och spårare som standard, gratis.
Delvis Delvis: Kräver extra listor eller konfiguration.
Nej Nej: Tillåter ”acceptabla annonser” som standard, eller så kostar blockeringen pengar.

Varför: Tillåtelselistor som annonsörer betalar för släpper igenom deras annonser och spårare.

Så kontrollerar du: Länka till dokumentationen eller inställningarna för filterlistor.

Ingen insamling av surfdata vikt 3

Fungerar den utan att skicka surfdata till utvecklaren?

Ja Ja: All filtrering sker på enheten och inga data skickas.
Delvis Delvis: Anonym användningsstatistik som kan stängas av.
Nej Nej: Surfdata samlas in.

Varför: En annonsblockerare ser varje besökt sida.

Så kontrollerar du: Länka till integritetspolicyn eller källkoden.

Egna filter vikt 1

Kan användare lägga till egna filterlistor och regler?

Ja Ja: Ja.
Delvis Delvis: Begränsat.
Nej Nej: Nej.

Varför: Egna regler hanterar webbplatser som standardlistorna missar.

Så kontrollerar du: Länka till dokumentationen.

Webbläsartillägg

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Sökmotorer

Inga loggar över sökhistorik vikt 3

Lagras sökningar utan IP-adresser eller andra identifierare?

Ja Ja: Sökningar lagras inte med identifierare.
Delvis Delvis: Identifierare tas bort efter en kort, dokumenterad period.
Nej Nej: Sökningar kopplas till identifierare eller konton.

Varför: Sökhistorik avslöjar hälsa, ekonomi, politik och mycket mer.

Så kontrollerar du: Länka till integritetspolicyn.

Inga profilbaserade annonser vikt 2

Baseras annonserna (om det finns några) bara på den aktuella sökningen och inte på en profil?

Ja Ja: Inga annonser, eller annonser som bara baseras på sökorden.
Delvis Delvis: Profilbaserade annonser kan stängas av.
Nej Nej: Annonserna baseras på en profil.

Varför: Profilbaserade annonser kräver en lagrad profil av dina sökningar.

Så kontrollerar du: Länka till integritetspolicyn eller annonsdokumentationen.

Inget konto behövs vikt 1

Kan alla funktioner användas utan konto?

Ja Ja: Inget konto behövs.
Delvis Delvis: Vissa funktioner kräver ett konto.
Nej Nej: Ett konto behövs.

Varför: Konton kopplar sökningar till en identitet.

Så kontrollerar du: Länka till hjälp- eller inställningssidan.

Bokmärken och läs-senare

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Appbutiker

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Inget konto behövs vikt 2

Kan appar installeras utan konto?

Ja Ja: Inget konto behövs.
Delvis Delvis: Bara för vissa appar.
Nej Nej: Ett konto krävs.

Varför: Ett konto kopplar varje installerad app till en identitet.

Så kontrollerar du: Länka till dokumentationen.

Visar spårare och antifunktioner vikt 1

Visar butiken vilka appar som innehåller spårare, annonser eller andra antifunktioner?

Ja Ja: Visas för alla appar.
Delvis Delvis: Delvis, till exempel egenrapporterade integritetsetiketter.
Nej Nej: Visas inte.

Varför: Det hjälper människor att undvika appar som spårar dem.

Så kontrollerar du: Länka till ett exempel på en appsida eller till dokumentation.

Privata gränssnitt

Lösenordshanterare

Totalsträckskrypterat valv vikt 3

Krypteras valvet på enheten innan det synkroniseras, med en nyckel som leverantören inte har?

Ja Ja: Totalsträckskrypterat, eller endast lokalt utan synkroniseringstjänst.
Delvis Delvis: Krypterat, men nyckelhanteringen är inte dokumenterad.
Nej Nej: Leverantören kan dekryptera valv.

Varför: En lösenordshanterare som drabbas av dataintrång exponerar varje konto.

Så kontrollerar du: Länka till säkerhetsrapporten (whitepaper) eller krypteringsdokumentationen.

Lokalt eller självhostat alternativ vikt 2

Kan valvet förvaras lokalt eller på en egen server?

Ja Ja: Lokala filer eller en självhostad server som stöds.
Delvis Delvis: Endast export.
Nej Nej: Endast leverantörens moln.

Varför: När data hålls under egen kontroll försvinner en tredje part.

Så kontrollerar du: Länka till dokumentationen.

Fullständig export vikt 1

Kan alla objekt exporteras i ett öppet format?

Ja Ja: Fullständig export i ett öppet format.
Delvis Delvis: Delvis export.
Nej Nej: Ingen export.

Varför: Export förhindrar inlåsning.

Så kontrollerar du: Länka till exportdokumentationen.

Verktyg för integritetstester

Säkerhetsgranskningsföretag

Publicerar fullständiga rapporter vikt 3

Publiceras fullständiga granskningsrapporter regelbundet, med kundens samtycke, i stället för bara sammanfattningar eller märken?

Ja Ja: Många fullständiga rapporter är offentliga, listade av företaget eller länkade från kunder.
Delvis Delvis: Vissa rapporter eller sammanfattningar är offentliga.
Nej Nej: Rapporterna förblir privata.

Varför: En offentlig rapport gör att vem som helst kan kontrollera vad som testades, vad som hittades och vad som åtgärdades.

Så kontrollerar du: Länka till företagets publikationssida eller offentliga rapporter.

Granskar projekt med öppen källkod vikt 2

Granskar företaget regelbundet programvara med öppen källkod och ideella projekt?

Ja Ja: Regelbundna offentliga granskningar av projekt med öppen källkod, till exempel genom OSTIF eller Open Technology Fund.
Delvis Delvis: Enstaka granskningar av öppen källkod.
Nej Nej: Endast kommersiella kunder.

Varför: Granskningar av programvara med öppen källkod skyddar alla som använder den.

Så kontrollerar du: Länka till offentliga granskningar av projekt med öppen källkod.

Offentlig forskning vikt 1

Publicerar företaget säkerhetsforskning, säkerhetsbulletiner eller verktyg?

Ja Ja: Regelbunden offentlig forskning, säkerhetsbulletiner eller verktyg med öppen källkod.
Delvis Delvis: Enstaka publikationer.
Nej Nej: Inga.

Varför: Publicerad forskning visar expertis och hjälper försvarare.

Så kontrollerar du: Länka till sidan med forskning eller säkerhetsbulletiner.

Inga spårare på webbplatsen vikt 1

Är företagets webbplats fri från tredjepartsspårare?

Ja Ja: Inga tredjepartsspårare. Eventuell analys är cookiefri och endast aggregerad.
Delvis Delvis: Analys som använder cookies eller beständiga identifierare, utan andra spårare.
Nej Nej: Tredjepartsspårare finns.

Varför: Ett integritets- och säkerhetsföretags egen webbplats visar dess standard.

Så kontrollerar du: Kör spårartestet eller kontrollera integritetspolicyn.

Automatisering av regelefterlevnad

Borttagning från datamäklare

Mobila säkerhetsappar

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Borttagning av metadata

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Dataraderare

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

USB-nödbrytare och antiforensik

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Skydd mot skadlig kod

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Meddelandeappar

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Totalsträckskrypterat som standard vikt 3

Är alla chattar, även grupper, totalsträckskrypterade som standard?

Ja Ja: Alla chattar och samtal som standard.
Delvis Delvis: Bara vissa chattar, eller bara när det har slagits på.
Nej Nej: Inte totalsträckskrypterat.

Varför: Utan det kan tjänsten läsa meddelanden.

Så kontrollerar du: Länka till krypteringsdokumentationen.

Inget telefonnummer behövs vikt 2

Kan ett konto skapas utan telefonnummer?

Ja Ja: Inget telefonnummer behövs.
Delvis Delvis: Ett telefonnummer behövs men kan döljas för kontakter.
Nej Nej: Ett telefonnummer behövs och är synligt.

Varför: Telefonnummer är knutna till verkliga identiteter.

Så kontrollerar du: Länka till registreringsdokumentationen.

Skydd av metadata vikt 2

Minimerar tjänsten metadata om vem som kommunicerar med vem (till exempel sealed sender eller inga användaridentifierare)?

Ja Ja: Dokumenterad design som döljer avsändare eller kontaktlistor för servern.
Delvis Delvis: Visst skydd av metadata.
Nej Nej: Servern ser vem som kommunicerar med vem.

Varför: Metadata ensamt kan avslöja relationer och vanor.

Så kontrollerar du: Länka till dokumentationen eller designdokumentet.

Decentraliserat vikt 1

Kan människor köra en egen server eller kommunicera peer-to-peer?

Ja Ja: Federerat eller peer-to-peer.
Delvis Delvis: Självhosting är möjligt men inte federerat.
Nej Nej: En central tjänst.

Varför: Decentraliserade nätverk kan inte stängas ned eller censureras på ett enda ställe.

Så kontrollerar du: Länka till dokumentationen för självhosting.

Teamchatt

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Videosamtal

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Totalsträckskrypterat vikt 3

Är samtal totalsträckskrypterade som standard?

Ja Ja: Alla samtal, även gruppsamtal, som standard.
Delvis Delvis: Valfritt, eller bara för vissa samtal.
Nej Nej: Inte totalsträckskrypterat.

Varför: Utan totalsträckskryptering kan leverantören komma åt samtalen.

Så kontrollerar du: Länka till säkerhetsdokumentationen.

Delta utan konto vikt 1

Kan människor delta i samtal utan konto?

Ja Ja: Gäster ansluter via en länk utan konto.
Delvis Delvis: Bara värden behöver ett konto.
Nej Nej: Alla behöver ett konto.

Varför: Konton knyter samtal till identiteter.

Så kontrollerar du: Länka till dokumentationen.

Kan självhostas vikt 1

Kan servern självhostas?

Ja Ja: Stöds officiellt.
Delvis Delvis: Möjligt men begränsat.
Nej Nej: Endast hostat.

Varför: Självhosting håller samtalens metadata på dina egna servrar.

Så kontrollerar du: Länka till guiden för självhosting.

Plattformar för nyhetsbrev

Kundsupport och livechatt

Röstsamtal

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Virtuella telefonnummer

API:er för sms och röst

Meddelandeinnehåll raderas eller maskeras vikt 3

Kan meddelandetexten hindras från att lagras efter leverans?

Ja Ja: Meddelandetexter lagras inte efter leverans, eller så kan kunden själv aktivera maskering eller radering för alla meddelanden utan att fråga.
Delvis Delvis: Meddelandetexter sparas under en dokumenterad period på högst 30 dagar, eller kan raderas via API:et, eller så finns maskering på begäran eller på vissa abonnemang.
Nej Nej: Meddelandetexter sparas i mer än 30 dagar eller under en odokumenterad period, utan möjlighet att radera dem.

Varför: Lagrade sms innehåller engångskoder, bokningar och personliga samtal kopplade till telefonnummer.

Så kontrollerar du: Länka till dokumentationen om datalagringstid, maskering eller radering av meddelanden.

Datalagring i EU vikt 1

Kan meddelanden, samtalsuppgifter och loggar behandlas och lagras i EU?

Ja Ja: En EU-region, en tjänst enbart inom EU eller självhosting håller meddelandedata inom EU, på alla abonnemang.
Delvis Delvis: En EU-region erbjuds bara på vissa abonnemang, på begäran eller i beta.
Nej Nej: Meddelandedata behandlas eller lagras utanför EU.

Varför: Data som lagras i EU omfattas av GDPR och hålls utom räckhåll för vissa utländska övervakningslagar.

Så kontrollerar du: Länka till dokumentationen om datalagringsplats, region eller datahemvist.

VPN-leverantörer

Granskad no-logs-policy vikt 3

Har en oberoende granskning bekräftat att aktivitets- och anslutningsloggar inte sparas?

Ja Ja: En offentlig granskningsrapport bekräftar det.
Delvis Delvis: En no-logs-policy finns men har inte granskats.
Nej Nej: Loggar sparas, eller så finns ingen policy.

Varför: En VPN-tjänst ser all trafik. Bara en granskning visar att policyn följs.

Så kontrollerar du: Länka till granskningsrapporten och integritetspolicyn.

Anonym betalning vikt 2

Kan ett konto skapas och betalas utan e-postadress, namn eller kort?

Ja Ja: Konton kräver ingen e-postadress, och kontanter eller Monero accepteras.
Delvis Delvis: Kryptovaluta accepteras men en e-postadress krävs.
Nej Nej: Personuppgifter krävs.

Varför: Betalningsuppgifter knyter kontot till en verklig identitet.

Så kontrollerar du: Länka till dokumentationen om betalning och registrering.

Appar med öppen källkod vikt 2

Har apparna för alla plattformar öppen källkod?

Ja Ja: Alla plattformar.
Delvis Delvis: Vissa plattformar.
Nej Nej: Inga.

Varför: VPN-appen hanterar all trafik och alla nycklar.

Så kontrollerar du: Länka till källkodsrepositorierna.

Moderna protokoll vikt 1

Stöds WireGuard (eller ett annat modernt, granskat protokoll)?

Ja Ja: WireGuard stöds.
Delvis Delvis: Endast OpenVPN eller IKEv2.
Nej Nej: Endast föråldrade eller proprietära protokoll.

Varför: Moderna protokoll är snabbare och har mindre, granskade kodbaser.

Så kontrollerar du: Länka till dokumentationen.

DNS-resolvrar

Krypterad DNS vikt 3

Stöds DNS over HTTPS och DNS over TLS?

Ja Ja: Båda.
Delvis Delvis: Ett av dem.
Nej Nej: Inget av dem.

Varför: Okrypterad DNS visar varje besökt webbplats för alla i nätverket.

Så kontrollerar du: Länka till installationsdokumentationen.

Inga frågeloggar vikt 3

Lagras DNS-frågor utan IP-adresser, och är detta oberoende granskat?

Ja Ja: Inga identifierande loggar, bekräftat av en granskning.
Delvis Delvis: Uppger att inga identifierande loggar sparas, men utan granskning, eller loggar sparas kortvarigt.
Nej Nej: Identifierande loggar sparas.

Varför: DNS-loggar är en fullständig surfhistorik.

Så kontrollerar du: Länka till integritetspolicyn och granskningen.

DNSSEC-validering vikt 1

Validerar resolvern DNSSEC?

Ja Ja: Ja.
Delvis Delvis: Valfritt.
Nej Nej: Nej.

Varför: Validering stoppar förfalskade DNS-svar.

Så kontrollerar du: Länka till dokumentationen eller ett test.

DNS-hosting

DNSSEC vikt 3

Kan DNSSEC slås på för hostade zoner?

Ja Ja: Med ett klick eller automatiskt.
Delvis Delvis: Stöds med manuella steg.
Nej Nej: Stöds inte.

Varför: DNSSEC hindrar angripare från att förfalska en domäns poster.

Så kontrollerar du: Länka till dokumentationen.

API-åtkomst vikt 1

Kan poster hanteras via ett API i alla abonnemang?

Ja Ja: Ja, i alla abonnemang.
Delvis Delvis: Endast i betalabonnemang.
Nej Nej: Inget API.

Varför: Ett API gör automatisering och migreringar möjliga.

Så kontrollerar du: Länka till API-dokumentationen.

Tvåfaktorsinloggning vikt 2

Stöder kontona tvåfaktorsautentisering med en autentiseringsapp eller säkerhetsnyckel?

Ja Ja: TOTP eller säkerhetsnycklar.
Delvis Delvis: Endast sms.
Nej Nej: Ingen tvåfaktorsinloggning.

Varför: Ett kapat DNS-konto kan omdirigera all e-post- och webbtrafik.

Så kontrollerar du: Länka till dokumentationen.

Domänregistrarer

Gratis WHOIS-skydd vikt 2

Döljs innehavarens uppgifter i offentlig WHOIS och RDAP utan extra kostnad?

Ja Ja: Gratis för alla domänändelser som stöds.
Delvis Delvis: Gratis bara för vissa ändelser, eller mot betalning.
Nej Nej: Erbjuds inte.

Varför: Offentliga innehavaruppgifter exponerar namn, adresser och telefonnummer.

Så kontrollerar du: Länka till pris- eller integritetsdokumentationen.

Ärlig prissättning vid förnyelse vikt 1

Är förnyelsepriserna desamma som, eller nära, priset för första året?

Ja Ja: Förnyelse till självkostnadspris eller fast pris.
Delvis Delvis: Förnyelser kostar något mer.
Nej Nej: Stora prishöjningar vid förnyelse.

Varför: Billiga första år med dyra förnyelser gör det kostsamt att behålla en domän.

Så kontrollerar du: Länka till prissidan.

Tvåfaktorsinloggning vikt 2

Stöder kontona tvåfaktorsautentisering med en autentiseringsapp eller säkerhetsnyckel?

Ja Ja: TOTP eller säkerhetsnycklar.
Delvis Delvis: Endast sms.
Nej Nej: Ingen tvåfaktorsinloggning.

Varför: Ett kapat registrarkonto innebär en kapad domän.

Så kontrollerar du: Länka till dokumentationen.

Överförings- och registerlås vikt 1

Är överföringslås på som standard, med registerlås tillgängligt?

Ja Ja: Båda.
Delvis Delvis: Endast överföringslås.
Nej Nej: Inget av dem.

Varför: Lås förhindrar domänstölder.

Så kontrollerar du: Länka till dokumentationen.

Serverhosting

E-postvänligt (port 25) vikt 1

Är utgående port 25 öppen som standard, eller öppnas den på begäran?

Ja Ja: Öppen som standard.
Delvis Delvis: Blockerad som standard men öppnas på begäran.
Nej Nej: Alltid blockerad.

Varför: För att köra en e-postserver krävs utgående port 25.

Så kontrollerar du: Länka till dokumentationen eller supportpolicyn.

Omvänd DNS vikt 1

Kan poster för omvänd DNS (PTR) anges för IPv4 och IPv6?

Ja Ja: Båda, via självbetjäning.
Delvis Delvis: På begäran, eller endast IPv4.
Nej Nej: Stöds inte.

Varför: E-postservrar utan matchande omvänd DNS avvisas som skräppost.

Så kontrollerar du: Länka till dokumentationen.

IPv6 vikt 1

Ingår inbyggt stöd för IPv6?

Ja Ja: Ja, utan extra kostnad.
Delvis Delvis: Mot en extra avgift.
Nej Nej: Nej.

Varför: IPv6 krävs för moderna nätverk och många e-posttester.

Så kontrollerar du: Länka till dokumentationen.

Anonym betalning vikt 1

Kan servrar betalas med kryptovaluta eller utan identitetskontroller?

Ja Ja: Ja.
Delvis Delvis: Endast efter verifiering.
Nej Nej: Nej.

Varför: Betalningsuppgifter knyter servrar till en identitet.

Så kontrollerar du: Länka till betalningsdokumentationen.

Plattformar för apphosting

Statussidor och drifttidsövervakning

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Körs på egen infrastruktur vikt 3

Kan det köras helt på egen infrastruktur eller i ett eget repository, utan konto hos leverantören?

Ja Ja: Helt självhostat eller körs i ett eget repository.
Delvis Delvis: Självhostat med valfria tjänster från leverantören.
Nej Nej: Hostas endast av leverantören.

Varför: Statusdata och besöksloggar stannar under din kontroll.

Så kontrollerar du: Länka till installationsdokumentationen.

Ingen spårning av besökare vikt 2

Är den offentliga statussidan fri från tredjepartsspårare och analysverktyg?

Ja Ja: Inga tredjepartsspårare.
Delvis Delvis: Analys kan stängas av.
Nej Nej: Spårare ingår alltid.

Varför: Statussidor besöks av kunder under driftavbrott.

Så kontrollerar du: Länka till källkoden eller integritetspolicyn.

Offentlig drifttidshistorik vikt 1

Publiceras svarstider och incidenthistorik?

Ja Ja: Ja.
Delvis Delvis: Endast aktuell status.
Nej Nej: Nej.

Varför: Historiken visar hur tillförlitlig en tjänst har varit över tid.

Så kontrollerar du: Länka till ett liveexempel.

DNS-klienter

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Brandväggar

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Blocklistor

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Anonymitetsnätverk

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Proxyservrar

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Självhostad nätverkssäkerhet

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Mesh-VPN och privata nätverk

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Nycklarna stannar på enheterna vikt 3

Krypteras trafiken mellan enheter med privata nycklar som skapas på varje enhet, så att koordineringsservern och reläerna inte kan läsa den?

Ja Ja: Privata nycklar skapas på varje enhet och lämnar den aldrig. Reläer vidarebefordrar bara krypterade paket.
Delvis Delvis: Trafiken mellan enheter är krypterad, men nyckelhanteringen är inte dokumenterad, eller så använder vissa konfigurationer nycklar som skapas på servern.
Nej Nej: Trafiken dekrypteras på leverantörens servrar.

Varför: Koordineringsservern känner till varje enhet i nätverket. När nycklarna stannar på enheterna kan den inte också läsa trafiken.

Så kontrollerar du: Länka till säkerhets- eller arkitekturdokumentationen som beskriver nyckelgenerering och reläer.

Självhostad koordineringsserver vikt 2

Kan koordinerings- eller kontrollservern självhostas med programvara med öppen källkod?

Ja Ja: Leverantörens kontrollserver har öppen källkod och kan självhostas, eller så behöver nätverket ingen central server.
Delvis Delvis: Självhosting kräver en proprietär eller source-available server, stöds inte officiellt eller fungerar bara via en ersättare med öppen källkod från tredje part.
Nej Nej: Endast leverantörens hostade tjänst kan användas.

Varför: En självhostad server håller listan över enheter, användare och åtkomstregler borta från en tredje parts servrar.

Så kontrollerar du: Länka till dokumentationen för självhosting och till serverns licens.

Inga anslutningsloggar som standard vikt 2

Hålls anslutningsloggar och klientens diagnostikloggar borta från leverantörens servrar om inte en användare eller administratör slår på dem?

Ja Ja: Inget skickas till leverantören som standard, eller så finns ingen leverantörstjänst.
Delvis Delvis: Loggar eller kraschrapporter skickas till leverantören som standard, men kan stängas av.
Nej Nej: Leverantören sparar anslutningsloggar, utan något dokumenterat sätt att stänga av det.

Varför: Anslutningsloggar visar vilka enheter som har kommunicerat med varandra och när, även när själva trafiken är krypterad.

Så kontrollerar du: Länka till dokumentationen om loggning, telemetri eller datainsamling.

Fjärrskrivbord

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Firmware för routrar

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Nätverksanalys

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Intrångsdetektering

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Mobila operativsystem

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Mobila tangentbord

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Fungerar offline vikt 3

Fungerar tangentbordet utan internetåtkomst?

Ja Ja: Har ingen internetbehörighet eller gör inga nätverksförfrågningar.
Delvis Delvis: Nätverksfunktioner som förslag eller synkronisering är valfria och avstängda som standard.
Nej Nej: Skickar skrivdata eller kräver nätverksåtkomst.

Varför: Ett tangentbord ser varje lösenord, meddelande och sökning som du skriver.

Så kontrollerar du: Länka till appens behörigheter, källkoden eller integritetspolicyn.

Operativsystem för datorer

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

OS-nedladdare och verktyg för startbara USB-enheter

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Diskanvändningsanalysatorer

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Fungerar offline vikt 2

Skannar och visar appen diskanvändning utan att kontakta internet?

Ja Ja: Gör inga nätverksanrop, eller söker bara efter uppdateringar när du ber om det eller efter att du har valt det.
Delvis Delvis: Fungerar offline, men söker efter uppdateringar, laddar innehåll eller skickar användningsdata som standard.
Nej Nej: Kräver internetanslutning för att fungera, eller skickar filnamn eller skanningsresultat till en server.

Varför: En diskskanning listar varje fil- och mappnamn på datorn, vilket kan avslöja projekt, personer och vanor.

Så kontrollerar du: Länka till källkoden, nätverksdokumentationen eller integritetspolicyn.

Inget konto behövs vikt 1

Kan appen användas utan konto eller registrering av en e-postadress?

Ja Ja: Inget konto eller registrering behövs.
Delvis Delvis: Bara vissa funktioner, till exempel skanning av molnlagring, kräver ett konto.
Nej Nej: Ett konto eller registrering av e-postadress krävs.

Varför: Ett konto eller en registrering kopplar appen och hur den används till en identitet.

Så kontrollerar du: Länka till nedladdningssidan, dokumentationen eller integritetspolicyn.

Programstartare

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Urklippshanterare

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Härdning av Linux

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Härdning av Windows

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Härdning av macOS

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Virtuella maskiner

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Emulatorer och kompatibilitetslager

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Anteckningar

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Dagboksappar

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Wikis och kunskapsbaser

Diagram och whiteboards

Kalendrar

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Schemaläggning

Uppgiftshantering

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Filsynkronisering och backup

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Arkivprogram

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Kontorssviter

PDF-läsare och PDF-redigerare

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Skärmbilder och skärminspelning

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Sparas lokalt som standard vikt 2

Sparas skärmbilder och inspelningar på enheten om du inte väljer att ladda upp dem?

Ja Ja: Sparas lokalt; uppladdning är valfri.
Delvis Delvis: Sparas lokalt, men vissa funktioner laddar upp automatiskt.
Nej Nej: Inspelningar laddas upp till leverantörens moln som standard.

Varför: Skärminspelningar fångar ofta lösenord, meddelanden och privata dokument.

Så kontrollerar du: Länka till dokumentationen.

Inget konto behövs vikt 1

Kan appen användas utan konto?

Ja Ja: Inget konto behövs.
Delvis Delvis: Bara vissa funktioner kräver ett konto.
Nej Nej: Ett konto krävs.

Varför: Ett konto knyter inspelningar till en identitet.

Så kontrollerar du: Länka till dokumentationen eller registreringssidan.

Elektroniska underskrifter

Formulär och enkäter

E-boksläsare

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Översättning

Fungerar offline vikt 3

Kan text översättas på enheten, utan att skickas till en server?

Ja Ja: Översättningen körs på enheten eller på en egen server.
Delvis Delvis: Offlineöversättning är valfri, med onlineöversättning som standard.
Nej Nej: Endast online.

Varför: Text som översätts är ofta privat, som meddelanden, avtal och medicinska brev.

Så kontrollerar du: Länka till dokumentationen.

Texten sparas inte vikt 2

Raderas översatt text efter översättningen och hålls utanför modellträning?

Ja Ja: Lagras inte och används inte för träning.
Delvis Delvis: Lagras eller används för träning om du inte avböjer eller betalar.
Nej Nej: Lagras och används för träning.

Varför: Lagrade texter kan läsas, läcka vid dataintrång eller användas för att träna modeller.

Så kontrollerar du: Länka till integritetspolicyn.

Diktering och transkribering

Körs på enheten vikt 3

Omvandlas tal till text på enheten, utan att ljud skickas till en server?

Ja Ja: Transkriberingen körs helt på enheten eller på en egen server.
Delvis Delvis: Lokal transkribering finns, men molnbehandling är standard eller krävs för vissa funktioner.
Nej Nej: Ljud skickas till leverantörens servrar.

Varför: Röstinspelningar och transkriptioner innehåller privata samtal, namn och hälso- eller affärsuppgifter.

Så kontrollerar du: Länka till dokumentationen eller integritetspolicyn.

Ingen träning på inspelningar vikt 2

Hålls inspelningar och transkriptioner utanför modellträning som standard?

Ja Ja: Används aldrig för träning, eller så sker behandlingen helt lokalt.
Delvis Delvis: Används för träning som standard, med möjlighet att avböja.
Nej Nej: Används för träning utan möjlighet att avböja.

Varför: Träning på inspelningar kan exponera det som sades.

Så kontrollerar du: Länka till integritetspolicyn.

AI-assistenter

Ingen träning på dina data vikt 3

Hålls prompter, chattar och filer utanför modellträning som standard?

Ja Ja: Används aldrig för träning, eller så körs modellen helt på din enhet.
Delvis Delvis: Används för träning som standard, men du kan avböja.
Nej Nej: Används för träning utan möjlighet att avböja.

Varför: Text som skickas till en AI innehåller ofta privata uppgifter, arbets- eller hälsouppgifter. Träning på den kan exponera den senare.

Så kontrollerar du: Länka till integritetspolicyn eller dokumentationen om dataanvändning.

Körs lokalt vikt 2

Kan assistenten köras på din egen enhet eller server, så att prompterna aldrig lämnar den?

Ja Ja: Körs helt på din egen hårdvara.
Delvis Delvis: Kan använda lokala modeller, men använder som standard en hostad tjänst.
Nej Nej: Endast hostat.

Varför: En lokal modell kan inte läcka prompter till någon.

Så kontrollerar du: Länka till dokumentationen.

Begränsad lagring av chattar vikt 2

Raderas chattar som standard eller på begäran, utan någon långsiktig kopia på servern?

Ja Ja: Chattarna lagras inte på servrar, eller raderas inom 30 dagar efter borttagning eller som standard.
Delvis Delvis: Chattarna sparas tills du tar bort dem och raderas sedan.
Nej Nej: Chattarna sparas på obestämd tid eller för granskning även efter borttagning.

Varför: Lagrade chattar kan läcka vid dataintrång, begäras ut av myndigheter eller läsas av personal.

Så kontrollerar du: Länka till policyn för datalagring.

Inget konto behövs vikt 1

Kan den användas utan konto eller personuppgifter?

Ja Ja: Inget konto eller e-postadress behövs.
Delvis Delvis: Begränsad användning utan konto.
Nej Nej: Ett konto krävs.

Varför: Ett konto knyter varje prompt till en identitet.

Så kontrollerar du: Länka till registreringssidan eller dokumentationen.

Krypterad molnlagring

Vanespårare

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Kartor och navigering

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Tillgänglighet

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Kodhosting

Kodredigerare

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Terminaler

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Utvecklarverktyg

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Node.js-ramverk

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Frontend- och fullstack-ramverk

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Paketerare och byggverktyg

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Statiska webbplatsgeneratorer

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Plattformsoberoende appramverk

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Webbramverk för Python

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Webbramverk för Ruby

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

PHP-ramverk

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Webbramverk för Go

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Webbramverk för Rust

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Java- och Kotlin-ramverk

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Webbramverk för .NET

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Ramverk för Elixir, Erlang och Gleam

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Webbramverk för andra språk

Kriterier för varje kategori: Öppen källkod, Inga spårare eller telemetri, Inga annonser eller dataförsäljning, Oberoende granskning

Webbanalys

Inga cookies vikt 2

Räknar den besökare utan cookies eller andra identifierare som lagras på enheten?

Ja Ja: Inga cookies, ingen lokal lagring eller fingeravtryck.
Delvis Delvis: Ett cookiefritt läge finns men är inte standard.
Nej Nej: Använder cookies eller beständiga identifierare.

Varför: Cookies och identifierare gör att besökare kan följas mellan besök och webbplatser, och kräver samtycke enligt EU-rätten.

Så kontrollerar du: Länka till dokumentationen eller integritetspolicyn.

Inga personuppgifter vikt 3

Undviker den att lagra IP-adresser och personuppgifter, och delar den aldrig data med annonsörer?

Ja Ja: Inga IP-adresser eller personuppgifter lagras, och inga data delas för annonsering.
Delvis Delvis: Personuppgifter anonymiseras som standard eller lagras bara i självhostade installationer.
Nej Nej: Lagrar personuppgifter eller delar dem för annonsering.

Varför: Att räkna besök kräver ingen profil av varje besökare.

Så kontrollerar du: Länka till datapolicyn.

Kan självhostas vikt 1

Kan analysverktyget självhostas?

Ja Ja: Självhosting stöds officiellt.
Delvis Delvis: Möjligt men utan stöd eller med begränsningar.
Nej Nej: Endast hostat.

Varför: Självhosting håller besöksdata på dina egna servrar.

Så kontrollerar du: Länka till guiden för självhosting.

Data stannar på enheten vikt 3

Lagras cykeldata bara på enheten som standard?

Ja Ja: Lagras bara på enheten om du inte väljer att säkerhetskopiera dem.
Delvis Delvis: Synkroniseras till en server men totalsträckskrypterat.
Nej Nej: Lagras läsbart på leverantörens servrar.

Varför: Cykel- och graviditetsdata kan begäras ut av domstolar och polis i vissa jurisdiktioner.

Så kontrollerar du: Länka till integritetspolicyn eller dokumentationen.

Inget konto behövs vikt 2

Kan appen användas utan konto?

Ja Ja: Inget konto behövs.
Delvis Delvis: Konto är valfritt.
Nej Nej: Ett konto krävs.

Varför: Ett konto kopplar hälsodata till en identitet.

Så kontrollerar du: Länka till appens butikssida eller dokumentationen.