Integritetsbedömningar av meddelandeappar

Appar för chatt och samtal, även peer-to-peer.

27 meddelandeappar bedöms enligt 8 offentliga kriterier, och 27 har tillräckliga belägg för ett bokstavsbetyg. Av de 17 med känd jurisdiktion: 10 är baserade i ett Five Eyes-land och 12 i de bredare Fourteen Eyes.

Endast meddelandeappar med öppen källkod · Kriterier för den här kategorin · Föreslå ett tillägg · Markdown

Integritetsbedömningar: Meddelandeappar, sorterade efter rekommendation och sedan betyg
Namn	Betyg	Poäng	Data	Jurisdiktion	Öppen källkod	Inga spårare eller telemetri	Inga annonser eller dataförsäljning	Oberoende granskning	Totalsträckskrypterat som standard	Inget telefonnummer behövs	Skydd av metadata	Decentraliserat
Briar Krypterad peer-to-peer-meddelandeapp för Android och dator som synkroniserar via Tor, wifi eller Bluetooth. Meddelanden, forum och bloggar lagras bara på användarnas enheter.	Betyg A	94	100%	–	Ja	Ja	Ja	Delvis	Ja	Ja	Ja	Ja
Ricochet Refresh Snabbmeddelandeapp för datorn som kör varje användare som en Tor onion-tjänst och kopplar ihop kontakter peer-to-peer, vilket döljer identitet, IP-adress och metadata. Underhålls av Blueprint for Free Speech.	Betyg A	94	100%	–	Ja	Ja	Ja	Delvis	Ja	Ja	Ja	Ja
Session Totalsträckskrypterad meddelandeapp som använder ett slumpmässigt Account ID i stället för ett telefonnummer och skickar meddelanden med onion-routning via ett decentraliserat nätverk av noder som drivs av gemenskapen. Förvaltas av Session Technology Foundation i Schweiz.	Betyg A	94	100%	Schweiz Utanför Eyes	Ja	Ja	Ja	Delvis	Ja	Ja	Ja	Ja
SimpleX Totalsträckskrypterad meddelandeapp som inte har några användaridentifierare alls, inte ens slumpmässiga. Meddelandena går via reläservrar som vem som helst kan driva.	Betyg A	94	100%	Storbritannien Five Eyes	Ja	Ja	Ja	Delvis	Ja	Ja	Ja	Ja
Berty Totalsträckskrypterad peer-to-peer-meddelandeapp byggd på IPFS av den franska ideella organisationen Berty Technologies. Den kräver inget telefonnummer eller e-post och kan utbyta meddelanden offline via Bluetooth och lokala nätverk.	Betyg B	89	100%	Frankrike Nine Eyes	Ja	Ja	Ja	Nej	Ja	Ja	Ja	Ja
Cwtch Decentraliserad meddelandeapp som motstår insamling av metadata, från den ideella organisationen Open Privacy Research Society. Kontakter kommunicerar peer-to-peer via Tor onion-tjänster, och valfria gruppchattar använder servrar utan förtroende som vem som helst kan driva.	Betyg B	89	100%	Kanada Five Eyes	Ja	Ja	Ja	Nej	Ja	Ja	Ja	Ja
Quiet Teamchatt peer-to-peer, liknande Slack, som fungerar utan servrar: gemenskapsmedlemmarnas enheter synkroniserar meddelanden direkt via Tor. Utvecklarna varnar för att den ännu inte är granskad.	Betyg B	89	100%	–	Ja	Ja	Ja	Nej	Ja	Ja	Ja	Ja
Conversations XMPP-klient (Jabber) för Android som fungerar med alla XMPP-servrar som följer standarden, med OMEMO-totalsträckskryptering påslagen som standard för enskilda chattar och privata gruppchattar.	Betyg B	83	100%	–	Ja	Ja	Ja	Delvis	Ja	Ja	Nej	Ja
Threema Betald totalsträckskrypterad meddelandeapp från Schweiz som fungerar med ett slumpmässigt Threema-ID i stället för telefonnummer. Apparna har öppen källkod; servern är proprietär.	Betyg B	83	100%	Schweiz Utanför Eyes	Delvis	Ja	Ja	Ja	Ja	Ja	Delvis	Delvis
Tox & qTox client Krypterat meddelandeprotokoll peer-to-peer utan centrala servrar, och qTox, dess datorklient för chatt, röst, video och filöverföring. qTox underhålls nu av TokTok-projektet sedan det ursprungliga förrådet arkiverades.	Betyg B	83	100%	–	Ja	Ja	Ja	Nej	Ja	Ja	Delvis	Ja
Olvid Totalsträckskrypterad meddelandeapp från Frankrike som inte kräver telefonnummer, e-post eller andra personuppgifter; kontakter läggs till genom att utbyta nycklar. Certifierad enligt franska ANSSI:s CSPN-system.	Betyg B	81	100%	Frankrike Nine Eyes	Delvis	Ja	Ja	Delvis	Ja	Ja	Ja	Nej
Dino XMPP-klient (Jabber) för datorn för Linux byggd med GTK, med gruppchattar, filöverföring samt röst- och videosamtal. OMEMO-totalsträckskryptering är påslagen som standard för enskilda chattar och privata gruppchattar.	Betyg B	78	100%	–	Ja	Ja	Ja	Nej	Ja	Ja	Nej	Ja
Molly Oberoende förgrening av Signals Android-app som ansluter till Signal-nätverket och lägger till databaskryptering med lösenfras, UnifiedPush-aviseringar och en Molly-FOSS-version utan proprietära Google-komponenter.	Betyg B	78	100%	–	Ja	Ja	Ja	Nej	Ja	Delvis	Ja	Nej
OpenPGP Öppen standard för kryptering och signering av meddelanden och filer med publika nycklar, definierad i RFC 9580. Den lägger till totalsträckskryptering i befintliga kanaler som e-post, via implementationer som GnuPG.	Betyg B	78	100%	–	Ja	Ja	Ja	Ej tillämpligt	Delvis	Ja	Nej	Ja
Signal Totalsträckskrypterad meddelandeapp för text, röst- och videosamtal och grupper, byggd på Signal-protokollet. Drivs av den ideella organisationen Signal Foundation.	Betyg B	78	100%	USA Five Eyes	Ja	Ja	Ja	Nej	Ja	Delvis	Ja	Nej
XMPP XMPP, även kallat Jabber, är en öppen standard för federerade snabbmeddelanden som underhålls av XMPP Standards Foundation, med många oberoende klienter och servrar.	Betyg B	78	100%	–	Ja	Ja	Ja	Ej tillämpligt	Delvis	Ja	Nej	Ja
Jami Krypterad peer-to-peer-meddelandeapp från GNU-projektet för text, ljud- och videosamtal, skärmdelning och konferenser, med appar för dator och mobil.	Betyg B	75	100%	Kanada Five Eyes	Ja	Delvis	Ja	Nej	Ja	Ja	Delvis	Ja
Gajim XMPP-klient (Jabber) för datorn för Linux, Windows och macOS som fungerar med alla XMPP-servrar som följer standarden, med gruppchattar, filöverföring och valfri totalsträckskryptering med OMEMO eller OpenPGP.	Betyg C	69	100%	–	Ja	Ja	Ja	Nej	Delvis	Ja	Nej	Ja
Keybase Totalsträckskrypterad chatt, gruppchatt och fildelning kopplad till identitetsbevis med publika nycklar. Ägs av Zoom sedan uppköpet, med liten pågående utveckling.	Betyg C	61	100%	USA Five Eyes	Delvis	Delvis	Ja	Delvis	Ja	Ja	Nej	Nej
Wire Totalsträckskrypterad meddelande- och samarbetsapp för team från Schweiz, med chattar, samtal och fildelning med Proteus och MLS. Konton använder en e-postadress, och organisationer kan köra federerade backends på egen server.	Betyg C	61	100%	Schweiz Utanför Eyes	Ja	Nej	Ja	Nej	Ja	Ja	Nej	Ja
Matrix Öppen standard och federerat nätverk för chatt och samtal i realtid, med totalsträckskryptering via protokollen Olm och Megolm. Vem som helst kan driva en hemserver, och många klienter som Element stöder den.	Betyg D	58	100%	Storbritannien Five Eyes	Ja	Nej	Ja	Delvis	Delvis	Ja	Nej	Ja
Telegram Molnbaserad meddelandeapp med stora grupper, offentliga kanaler och bottar. Vanliga chattar och grupper lagras på Telegrams servrar med kryptering mellan klient och server; bara valfria hemliga chattar mellan två personer är totalsträckskrypterade.	Betyg D	44	100%	Förenade Arabemiraten Utanför Eyes	Delvis	Ja	Delvis	Nej	Delvis	Delvis	Nej	Nej
iMessage Apples totalsträckskrypterade meddelandetjänst inbyggd i appen Meddelanden på iPhone, iPad, Mac och andra Apple-enheter, som adresseras med telefonnummer eller e-postadressen till ett Apple-konto.	Betyg D	42	100%	USA Five Eyes	Nej	Delvis	Ja	Nej	Ja	Delvis	Nej	Nej
Viber Meddelandeapp som ägs av Rakuten för chattar, grupper, röst- och videosamtal, gemenskaper och kanaler, kopplad till ett telefonnummer. Privata chattar, grupper och samtal är totalsträckskrypterade; appen finansieras med reklam.	Betyg F	22	100%	Luxemburg Utanför Eyes	Nej	Nej	Nej	Nej	Ja	Delvis	Nej	Nej
WhatsApp Meddelandeapp som ägs av Meta för text, röst- och videosamtal, grupper och kanaler, kopplad till ett telefonnummer. Personliga chattar och samtal använder Signal-protokollet för totalsträckskryptering.	Betyg F	22	100%	USA Five Eyes	Nej	Nej	Nej	Delvis	Ja	Nej	Nej	Nej
Facebook Messenger Metas meddelandeapp för Facebook-konton, med chattar, grupper, röst- och videosamtal. Personliga chattar och samtal är totalsträckskrypterade som standard.	Betyg F	19	100%	USA Five Eyes	Nej	Nej	Nej	Nej	Delvis	Ja	Nej	Nej
Google Messages Googles standardapp för SMS, MMS och RCS på Android, med en parkopplad webbklient. RCS-chattar mellan användare av Google Messages totalsträckskrypteras automatiskt; SMS och MMS gör det inte.	Betyg F	17	100%	USA Five Eyes	Nej	Delvis	Nej	Nej	Delvis	Nej	Nej	Nej

Frågor

Vilket är det mest integritetsvänliga alternativet bland meddelandeappar?

Ingen rekommendation har gjorts ännu. Tabellen ovan är sorterad efter poäng, baserat på offentliga belägg.

Hur bedöms meddelandeappar?

Varje post besvarar 8 frågor: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, oberoende granskning, totalsträckskrypterat som standard, inget telefonnummer behövs, skydd av metadata och decentraliserat. Svaren behöver länkar till belägg. Visa de fullständiga kriterierna.

Spelar jurisdiktionen någon roll?

Jurisdiktionen avgör vilka lagar som kan tvinga en leverantör att lämna ut data. Varje post visar sitt land och om det ingår i Five, Nine eller Fourteen Eyes. Vilka data en leverantör kan lämna ut beror främst på vad den lagrar och vem som har nycklarna. Läs om jurisdiktioner och CLOUD Act.