Kategoriye göre kriterler
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
Uçtan uca şifreleme ağırlık 3
E-postalar, sağlayıcının mesaj içeriğini okuyamayacağı şekilde uçtan uca şifrelenebiliyor mu?
- ✔Evet Evet
- Kullanıcılar arasında varsayılan olarak yerleşik ve dış alıcılar için destekleniyor (örneğin OpenPGP veya parola korumalı posta).
- ◐Kısmen Kısmen
- Destekleniyor ancak varsayılan değil ya da yalnızca bir tarayıcı eklentisi veya ayrı bir uygulamayla.
- ✖Hayır Hayır
- Desteklenmiyor.
Neden: Uçtan uca şifreleme olmadan sağlayıcı ve sunucularına erişimi olan herkes e-postaları okuyabilir.
Nasıl doğrulanır: Şifrelemeyi açıklayan dokümantasyona bağlantı verin.
Şifreli posta kutusu depolama ağırlık 3
Saklanan e-postalar, sağlayıcının elinde olmayan bir anahtarla mı şifreleniyor?
- ✔Evet Evet
- Posta kutuları, kullanıcının parolasından veya özel anahtarından türetilen bir anahtarla bekleme sırasında şifreleniyor.
- ◐Kısmen Kısmen
- Bekleme sırasında şifreleniyor, ancak anahtarlar sağlayıcının elinde.
- ✖Hayır Hayır
- Şifrelenmeden saklanıyor veya belgelenmemiş.
Neden: Şifreli depolama, e-postaları veri ihlallerine, kötü niyetli çalışanlara ve toplu veri taleplerine karşı korur.
Nasıl doğrulanır: Güvenlik veya şifreleme dokümantasyonuna bağlantı verin.
Açık protokoller ağırlık 2
Herhangi bir standart uygulama ek yazılım olmadan IMAP, POP3, SMTP, CalDAV veya CardDAV üzerinden bağlanabiliyor mu?
- ✔Evet Evet
- IMAP ve SMTP her ücretli planda her istemciyle çalışıyor.
- ◐Kısmen Kısmen
- Standart protokoller bir köprü uygulaması veya daha üst bir plan gerektiriyor.
- ✖Hayır Hayır
- Yalnızca sağlayıcının kendi uygulamaları çalışıyor.
Neden: Açık protokoller bağımlılığı önler ve insanların kendi uygulamalarını seçmesine olanak tanır.
Nasıl doğrulanır: IMAP ve SMTP kurulum dokümantasyonuna bağlantı verin.
Özel alan adları ağırlık 1
Kendi alan adınızla e-posta gönderilip alınabiliyor mu?
- ✔Evet Evet
- Uygun fiyatlı planlarda destekleniyor.
- ◐Kısmen Kısmen
- Yalnızca kurumsal planlarda.
- ✖Hayır Hayır
- Desteklenmiyor.
Neden: Kendi alan adınız, adres değiştirmeden sağlayıcı değiştirmeyi mümkün kılar.
Nasıl doğrulanır: Özel alan adı dokümantasyonuna bağlantı verin.
Kişisel veri olmadan kayıt ağırlık 2
Telefon numarası veya başka bir e-posta adresi olmadan hesap oluşturulabiliyor mu?
- ✔Evet Evet
- Telefon numarası veya mevcut bir e-posta adresi gerekmiyor.
- ◐Kısmen Kısmen
- Yalnızca bazı durumlarda, örneğin şüpheli işaretlenen kayıtlarda gerekiyor.
- ✖Hayır Hayır
- Telefon numarası veya başka kişisel veriler gerekiyor.
Neden: Telefon numarası istemek, hesabı gerçek bir kimliğe bağlar.
Nasıl doğrulanır: Kayıt sayfasına veya dokümantasyona bağlantı verin.
E-posta güvenlik standartları ağırlık 2 otomatik barındırılan hizmetler
Posta alan adı Internet.nl e-posta testinde %90 veya üzeri puan alıyor mu?
- ✔Evet Evet
- %90 veya üzeri puan.
- ◐Kısmen Kısmen
- %70 ile %89 arasında puan.
- ✖Hayır Hayır
- %70'in altında puan.
Neden: Test; e-postaları sahteciliğe ve dinlenmeye karşı koruyan DMARC, DKIM, SPF, DNSSEC, DANE ve STARTTLS'i denetler.
Nasıl doğrulanır: Posta alan adı üzerinde https://internet.nl/test-mail/ testini çalıştırın.
IMAP desteği ağırlık 2 otomatik barındırılan hizmetler
IMAP sunucusu 993 numaralı bağlantı noktasında örtük TLS üzerinden bağlantı kabul ediyor ve IDLE push ile birlikte IMAP4rev1 veya IMAP4rev2 bildiriyor mu?
- ✔Evet Evet
- 993'te örtük TLS (RFC 8314), IMAP4rev1 (RFC 3501) veya IMAP4rev2 (RFC 9051) ve CAPABILITY içinde bildirilen IDLE (RFC 2177).
- ◐Kısmen Kısmen
- IMAP çalışıyor, ancak yalnızca 143'te STARTTLS ile ya da bildirilen yetenekler arasında IDLE olmadan.
- ✖Hayır Hayır
- IMAP sunucusu yok. E-postalar yalnızca sağlayıcının kendi uygulamalarında veya yerel bir köprü aracılığıyla okunabiliyor.
Neden: Standart IMAP, insanların herhangi bir e-posta uygulamasını kullanmasına ve istediklerinde ayrılabilmelerine olanak tanır. Örtük TLS, posta erişimi için güncel öneridir.
Nasıl doğrulanır: `openssl s_client -connect imap.example.com:993` ile bağlanın ve `a1 CAPABILITY` gönderin.
POP3 desteği ağırlık 1 otomatik barındırılan hizmetler
POP3 sunucusu 995 numaralı bağlantı noktasında örtük TLS üzerinden bağlantı kabul ediyor ve CAPA komutuna UIDL ile yanıt veriyor mu?
- ✔Evet Evet
- 995'te örtük TLS (RFC 8314), CAPA (RFC 2449) ve UIDL (RFC 1939).
- ◐Kısmen Kısmen
- POP3 çalışıyor, ancak yalnızca 110'da STLS ile ya da CAPA veya UIDL olmadan.
- ✖Hayır Hayır
- POP3 sunucusu yok.
Neden: POP3, her mesajın tam bir yerel kopyasını indirip saklamanın en basit yoludur.
Nasıl doğrulanır: `openssl s_client -connect pop3.example.com:995` ile bağlanın ve `CAPA` gönderin.
SMTP gönderimi ağırlık 2 otomatik barındırılan hizmetler
Posta gönderimi 465 numaralı bağlantı noktasında örtük TLS üzerinden SMTPUTF8, 8BITMIME, PIPELINING ve AUTH ile çalışıyor mu?
- ✔Evet Evet
- EHLO içinde SMTPUTF8 (RFC 6531), 8BITMIME (RFC 6152), PIPELINING (RFC 2920) ve AUTH (RFC 4954) ile 465'te örtük TLS (RFC 8314).
- ◐Kısmen Kısmen
- Gönderim çalışıyor, ancak yalnızca 587'de STARTTLS ile ya da bu uzantılardan biri olmadan.
- ✖Hayır Hayır
- SMTP gönderimi yok. E-postalar yalnızca sağlayıcının kendi uygulamalarından veya yerel bir köprü aracılığıyla gönderilebiliyor.
Neden: Standart SMTP gönderimi her uygulamanın e-posta göndermesine olanak tanır; SMTPUTF8 ise uluslararası adreslere izin verir.
Nasıl doğrulanır: `openssl s_client -connect smtp.example.com:465` ile bağlanın ve `EHLO example.com` gönderin.
Posta aktarım güvenliği ağırlık 3 otomatik barındırılan hizmetler
Posta alan adı MTA-STS, DANE, DNSSEC, TLS-RPT ve zorunlu bir DMARC politikasıyla şifreli ve kimliği doğrulanmış teslimatı zorunlu kılıyor mu?
- ✔Evet Evet
- SPF, quarantine veya reject olarak ayarlanmış DMARC, enforce modunda MTA-STS (RFC 8461), TLS-RPT (RFC 8460), DNSSEC ve her MX ana makinesinde DANE TLSA kayıtları (RFC 7672).
- ◐Kısmen Kısmen
- DMARC zorunlu ve MTA-STS zorunlu ya da DANE yayımlanmış, ancak yukarıdakilerin hepsi değil.
- ✖Hayır Hayır
- DMARC zorunlu değil ya da ne MTA-STS ne de DANE kullanılıyor.
Neden: Bu kayıtlar, saldırganların aktarım sırasında e-postanın güvenliğini düşürmesini veya e-postayı ele geçirmesini ve sağlayıcının kendi alan adını taklit etmesini engeller.
Nasıl doğrulanır: _mta-sts, _smtp._tls ve _dmarc için TXT kayıtlarını, her MX ana makinesinde _25._tcp için TLSA kayıtlarını ve DNSSEC doğrulamasını kontrol edin.
Gönderen Yeniden Yazma Şeması (SRS) ağırlık 1
E-posta yönlendirildiğinde zarf göndereni SRS ile yeniden yazılıyor mu, böylece yönlendirilen e-posta SPF'yi geçmeye devam ediyor mu?
- ✔Evet Evet
- SRS, yönlendirilen tüm e-postalara uygulanıyor.
- ◐Kısmen Kısmen
- SRS yalnızca bazı durumlarda veya bazı planlarda uygulanıyor.
- ✖Hayır Hayır
- Yönlendirilen e-posta yeniden yazılmıyor.
Neden: SRS olmadan yönlendirilen e-postalar çoğu zaman SPF'yi geçemez ve istenmeyen posta klasörüne düşer ya da reddedilir.
Nasıl doğrulanır: Dokümantasyona veya kaynak koda bağlantı verin ya da yönlendirilmiş bir mesajın Return-Path başlığını kontrol edin.
ARC mühürleme ağırlık 1
Sağlayıcı ARC (RFC 8617) imzalarını doğrulayıp ekliyor mu, böylece kimlik doğrulama sonuçları yönlendirmeden sonra da korunuyor mu?
- ✔Evet Evet
- Gelen e-postalarda ARC zincirleri doğrulanıyor ve yönlendirilen e-postalara ARC mühürleri ekleniyor.
- ◐Kısmen Kısmen
- İkisinden yalnızca biri.
- ✖Hayır Hayır
- ARC desteklenmiyor.
Neden: ARC, bir mesaj yönlendirildikten veya bir posta listesi tarafından değiştirildikten sonra alıcıların kimlik doğrulama sonuçlarına güvenmesini sağlar.
Nasıl doğrulanır: Dokümantasyona veya kaynak koda bağlantı verin ya da yönlendirilmiş bir mesajda ARC-Seal başlıklarını kontrol edin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
Uçtan uca şifreleme ağırlık 2
E-postalar, sağlayıcının mesaj içeriğini okuyamayacağı şekilde uçtan uca şifrelenebiliyor mu?
- ✔Evet Evet
- Kullanıcılar arasında varsayılan olarak yerleşik ve dış alıcılar için destekleniyor (örneğin OpenPGP veya parola korumalı posta).
- ◐Kısmen Kısmen
- Destekleniyor ancak varsayılan değil ya da yalnızca bir tarayıcı eklentisi veya ayrı bir uygulamayla.
- ✖Hayır Hayır
- Desteklenmiyor.
Neden: Uçtan uca şifreleme olmadan sağlayıcı ve sunucularına erişimi olan herkes e-postaları okuyabilir.
Nasıl doğrulanır: Şifrelemeyi açıklayan dokümantasyona bağlantı verin.
E-posta saklanmaz ağırlık 3
Yönlendirilen e-posta diske yazılmadan mı iletiliyor?
- ✔Evet Evet
- E-posta bellekte yönlendiriliyor ve belgelenmiş bir yeniden deneme kuyruğu dışında hiç saklanmıyor.
- ◐Kısmen Kısmen
- E-posta belgelenmiş bir nedenle kısa süreliğine saklanıyor.
- ✖Hayır Hayır
- E-posta tamamen saklanıyor veya kaydediliyor.
Neden: Hiç saklanmayan e-posta sonradan sızdırılamaz veya teslim edilemez.
Nasıl doğrulanır: E-postanın nasıl işlendiğini gösteren dokümantasyona veya kaynak koda bağlantı verin.
Açık protokoller ağırlık 2
Herhangi bir standart uygulama ek yazılım olmadan IMAP, POP3, SMTP, CalDAV veya CardDAV üzerinden bağlanabiliyor mu?
- ✔Evet Evet
- IMAP ve SMTP her ücretli planda her istemciyle çalışıyor.
- ◐Kısmen Kısmen
- Standart protokoller bir köprü uygulaması veya daha üst bir plan gerektiriyor.
- ✖Hayır Hayır
- Yalnızca sağlayıcının kendi uygulamaları çalışıyor.
Neden: Açık protokoller bağımlılığı önler ve insanların kendi uygulamalarını seçmesine olanak tanır.
Nasıl doğrulanır: IMAP ve SMTP kurulum dokümantasyonuna bağlantı verin.
Özel alan adları ağırlık 1
Kendi alan adınızla e-posta gönderilip alınabiliyor mu?
- ✔Evet Evet
- Uygun fiyatlı planlarda destekleniyor.
- ◐Kısmen Kısmen
- Yalnızca kurumsal planlarda.
- ✖Hayır Hayır
- Desteklenmiyor.
Neden: Kendi alan adınız, adres değiştirmeden sağlayıcı değiştirmeyi mümkün kılar.
Nasıl doğrulanır: Özel alan adı dokümantasyonuna bağlantı verin.
Kişisel veri olmadan kayıt ağırlık 2
Telefon numarası veya başka bir e-posta adresi olmadan hesap oluşturulabiliyor mu?
- ✔Evet Evet
- Telefon numarası veya mevcut bir e-posta adresi gerekmiyor.
- ◐Kısmen Kısmen
- Yalnızca bazı durumlarda, örneğin şüpheli işaretlenen kayıtlarda gerekiyor.
- ✖Hayır Hayır
- Telefon numarası veya başka kişisel veriler gerekiyor.
Neden: Telefon numarası istemek, hesabı gerçek bir kimliğe bağlar.
Nasıl doğrulanır: Kayıt sayfasına veya dokümantasyona bağlantı verin.
E-posta güvenlik standartları ağırlık 2 otomatik barındırılan hizmetler
Posta alan adı Internet.nl e-posta testinde %90 veya üzeri puan alıyor mu?
- ✔Evet Evet
- %90 veya üzeri puan.
- ◐Kısmen Kısmen
- %70 ile %89 arasında puan.
- ✖Hayır Hayır
- %70'in altında puan.
Neden: Test; e-postaları sahteciliğe ve dinlenmeye karşı koruyan DMARC, DKIM, SPF, DNSSEC, DANE ve STARTTLS'i denetler.
Nasıl doğrulanır: Posta alan adı üzerinde https://internet.nl/test-mail/ testini çalıştırın.
Posta aktarım güvenliği ağırlık 3 otomatik barındırılan hizmetler
Posta alan adı MTA-STS, DANE, DNSSEC, TLS-RPT ve zorunlu bir DMARC politikasıyla şifreli ve kimliği doğrulanmış teslimatı zorunlu kılıyor mu?
- ✔Evet Evet
- SPF, quarantine veya reject olarak ayarlanmış DMARC, enforce modunda MTA-STS (RFC 8461), TLS-RPT (RFC 8460), DNSSEC ve her MX ana makinesinde DANE TLSA kayıtları (RFC 7672).
- ◐Kısmen Kısmen
- DMARC zorunlu ve MTA-STS zorunlu ya da DANE yayımlanmış, ancak yukarıdakilerin hepsi değil.
- ✖Hayır Hayır
- DMARC zorunlu değil ya da ne MTA-STS ne de DANE kullanılıyor.
Neden: Bu kayıtlar, saldırganların aktarım sırasında e-postanın güvenliğini düşürmesini veya e-postayı ele geçirmesini ve sağlayıcının kendi alan adını taklit etmesini engeller.
Nasıl doğrulanır: _mta-sts, _smtp._tls ve _dmarc için TXT kayıtlarını, her MX ana makinesinde _25._tcp için TLSA kayıtlarını ve DNSSEC doğrulamasını kontrol edin.
Gönderen Yeniden Yazma Şeması (SRS) ağırlık 2
E-posta yönlendirildiğinde zarf göndereni SRS ile yeniden yazılıyor mu, böylece yönlendirilen e-posta SPF'yi geçmeye devam ediyor mu?
- ✔Evet Evet
- SRS, yönlendirilen tüm e-postalara uygulanıyor.
- ◐Kısmen Kısmen
- SRS yalnızca bazı durumlarda veya bazı planlarda uygulanıyor.
- ✖Hayır Hayır
- Yönlendirilen e-posta yeniden yazılmıyor.
Neden: SRS olmadan yönlendirilen e-postalar çoğu zaman SPF'yi geçemez ve istenmeyen posta klasörüne düşer ya da reddedilir.
Nasıl doğrulanır: Dokümantasyona veya kaynak koda bağlantı verin ya da yönlendirilmiş bir mesajın Return-Path başlığını kontrol edin.
ARC mühürleme ağırlık 1
Sağlayıcı ARC (RFC 8617) imzalarını doğrulayıp ekliyor mu, böylece kimlik doğrulama sonuçları yönlendirmeden sonra da korunuyor mu?
- ✔Evet Evet
- Gelen e-postalarda ARC zincirleri doğrulanıyor ve yönlendirilen e-postalara ARC mühürleri ekleniyor.
- ◐Kısmen Kısmen
- İkisinden yalnızca biri.
- ✖Hayır Hayır
- ARC desteklenmiyor.
Neden: ARC, bir mesaj yönlendirildikten veya bir posta listesi tarafından değiştirildikten sonra alıcıların kimlik doğrulama sonuçlarına güvenmesini sağlar.
Nasıl doğrulanır: Dokümantasyona veya kaynak koda bağlantı verin ya da yönlendirilmiş bir mesajda ARC-Seal başlıklarını kontrol edin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim
OpenPGP desteği ağırlık 2
Uygulama, yerleşik olarak veya resmî bir eklentiyle e-postaları OpenPGP ile şifreleyip imzalayabiliyor mu?
- ✔Evet Evet
- Yerleşik.
- ◐Kısmen Kısmen
- Ayrı bir uygulama veya eklenti aracılığıyla.
- ✖Hayır Hayır
- Desteklenmiyor.
Neden: OpenPGP, herhangi bir sağlayıcıyla uçtan uca şifreleme sağlar.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
Doğrudan bağlanır ağırlık 3
Uygulama, e-postaları veya parolaları üreticinin sunucularından geçirmeden doğrudan posta sunucunuza bağlanıyor mu?
- ✔Evet Evet
- Doğrudan bağlanıyor. Parolalar ve e-postalar cihazda kalıyor.
- ◐Kısmen Kısmen
- Doğrudan bağlanıyor, ancak isteğe bağlı özellikler (push veya eşitleme gibi) üreticinin sunucularını kullanıyor.
- ✖Hayır Hayır
- E-postalar veya kimlik bilgileri üreticinin sunucularından geçiyor.
Neden: Üreticinin bulutu üzerinden eşitleme yapan bir istemci, üreticiye her posta kutusunun bir kopyasını verir.
Nasıl doğrulanır: Uygulamanın nasıl bağlandığını açıklayan dokümantasyona veya gizlilik politikasına bağlantı verin.
Uzak içeriği engeller ağırlık 2
Uzak görseller ve izleme pikselleri varsayılan olarak engelleniyor mu?
- ✔Evet Evet
- Varsayılan olarak engelleniyor.
- ◐Kısmen Kısmen
- Ayarlardan engellenebiliyor.
- ✖Hayır Hayır
- Engellenemiyor.
Neden: Uzak görseller, gönderenlere bir mesajın ne zaman ve nerede açıldığını bildirir.
Nasıl doğrulanır: Dokümantasyona veya ayarlar ekranına bağlantı verin.
Her sağlayıcıyla çalışır ağırlık 1
Uygulama herhangi bir standart IMAP ve SMTP sağlayıcısıyla çalışıyor mu?
- ✔Evet Evet
- Herhangi bir IMAP ve SMTP sağlayıcısı.
- ◐Kısmen Kısmen
- Sınırlı bir sağlayıcı listesi.
- ✖Hayır Hayır
- Yalnızca üreticinin kendi hizmeti.
Neden: Tek bir sağlayıcıya bağlı uygulamalar, sağlayıcı değiştirmeyi zorlaştırır.
Nasıl doğrulanır: Hesap kurulum dokümantasyonuna bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
OpenPGP desteği ağırlık 2
Uygulama, yerleşik olarak veya resmî bir eklentiyle e-postaları OpenPGP ile şifreleyip imzalayabiliyor mu?
- ✔Evet Evet
- Yerleşik.
- ◐Kısmen Kısmen
- Ayrı bir uygulama veya eklenti aracılığıyla.
- ✖Hayır Hayır
- Desteklenmiyor.
Neden: OpenPGP, herhangi bir sağlayıcıyla uçtan uca şifreleme sağlar.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
Doğrudan bağlanır ağırlık 3
Uygulama, e-postaları veya parolaları üreticinin sunucularından geçirmeden doğrudan posta sunucunuza bağlanıyor mu?
- ✔Evet Evet
- Doğrudan bağlanıyor. Parolalar ve e-postalar cihazda kalıyor.
- ◐Kısmen Kısmen
- Doğrudan bağlanıyor, ancak isteğe bağlı özellikler (push veya eşitleme gibi) üreticinin sunucularını kullanıyor.
- ✖Hayır Hayır
- E-postalar veya kimlik bilgileri üreticinin sunucularından geçiyor.
Neden: Üreticinin bulutu üzerinden eşitleme yapan bir istemci, üreticiye her posta kutusunun bir kopyasını verir.
Nasıl doğrulanır: Uygulamanın nasıl bağlandığını açıklayan dokümantasyona veya gizlilik politikasına bağlantı verin.
Uzak içeriği engeller ağırlık 2
Uzak görseller ve izleme pikselleri varsayılan olarak engelleniyor mu?
- ✔Evet Evet
- Varsayılan olarak engelleniyor.
- ◐Kısmen Kısmen
- Ayarlardan engellenebiliyor.
- ✖Hayır Hayır
- Engellenemiyor.
Neden: Uzak görseller, gönderenlere bir mesajın ne zaman ve nerede açıldığını bildirir.
Nasıl doğrulanır: Dokümantasyona veya ayarlar ekranına bağlantı verin.
Her sağlayıcıyla çalışır ağırlık 1
Uygulama herhangi bir standart IMAP ve SMTP sağlayıcısıyla çalışıyor mu?
- ✔Evet Evet
- Herhangi bir IMAP ve SMTP sağlayıcısı.
- ◐Kısmen Kısmen
- Sınırlı bir sağlayıcı listesi.
- ✖Hayır Hayır
- Yalnızca üreticinin kendi hizmeti.
Neden: Tek bir sağlayıcıya bağlı uygulamalar, sağlayıcı değiştirmeyi zorlaştırır.
Nasıl doğrulanır: Hesap kurulum dokümantasyonuna bağlantı verin.
Kendi sunucunuzda barındırılabilir ağırlık 1
Web posta kendi sunucunuza kurulabiliyor mu?
- ✔Evet Evet
- Resmî olarak desteklenen kendi sunucunuzda barındırma.
- ◐Kısmen Kısmen
- Mümkün ancak desteklenmiyor veya sınırlı.
- ✖Hayır Hayır
- Yalnızca barındırılan hizmet.
Neden: Kendi sunucunuzda barındırmak, e-postaları ve oturumları kontrolünüzdeki sunucularda tutar.
Nasıl doğrulanır: Kurulum kılavuzuna bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
İleti içeriği teslimden sonra silinir ağırlık 3
Gönderilen e-postanın içeriği teslim edildikten sonra siliniyor mu?
- ✔Evet Evet
- İleti gövdeleri teslimden sonra saklanmaz veya yalnızca gönderen bunu açtığında saklanır.
- ◐Kısmen Kısmen
- İleti gövdeleri varsayılan olarak belgelenmiş 30 gün veya daha kısa bir süre saklanır ya da daha uzun bir süre 30 güne veya daha kısaya indirilebilir veya kapatılabilir.
- ✖Hayır Hayır
- İleti gövdeleri 30 günden uzun veya belgelenmemiş bir süre saklanır ve bu süre kısaltılamaz.
Neden: Bir parola sıfırlama, makbuz veya bültenin saklanan her kopyası daha sonra sızdırılabilir veya teslim edilebilir.
Nasıl doğrulanır: İleti günlükleri, içerik depolama veya veri saklama belgelerinin bağlantısını ekleyin.
Açılma ve tıklama izleme varsayılan olarak kapalı ağırlık 2
Açılma izleme pikselleri ve tıklama izleme bağlantıları, gönderen açmadıkça kapalı mı?
- ✔Evet Evet
- Açılma ve tıklama izleme sunulmaz veya gönderen açana kadar kapalıdır.
- ◐Kısmen Kısmen
- Açılma veya tıklama izleme varsayılan olarak açıktır, ancak hesap veya her ileti için kapatılabilir ya da anonim hale getirilebilir.
- ✖Hayır Hayır
- Açılma veya tıklama izleme her zaman açıktır.
Neden: İzleme pikselleri ve yeniden yazılan bağlantılar, her alıcının e-postayı ne zaman, nerede ve hangi cihazda okuduğunu kaydeder.
Nasıl doğrulanır: İzleme ayarları belgelerinin veya API başvurusunun bağlantısını ekleyin.
Şifreli teslim zorunlu kılınabilir ağırlık 2
Giden e-postanın TLS olmadan teslim edilmesi engellenebiliyor mu?
- ✔Evet Evet
- Giden teslim, alıcı alan adının MTA-STS veya DANE politikasına uyar ya da gönderen, e-postanın düz metin olarak gönderilmemesi için TLS'yi zorunlu kılabilir.
- ◐Kısmen Kısmen
- TLS, alıcı sunucu sunduğunda kullanılır; zorunlu kılmanın bir yolu yoktur.
- ✖Hayır Hayır
- Giden e-posta TLS olmadan gönderilir.
Neden: Yalnızca fırsatçı TLS ile ağdaki bir saldırgan şifrelemeyi kaldırıp aktarım sırasındaki e-postayı okuyabilir.
Nasıl doğrulanır: TLS veya teslim güvenliği belgelerinin bağlantısını ekleyin.
AB'de veri konumu ağırlık 1
İleti içeriği ve teslim günlükleri yalnızca Avrupa Birliği'nde işlenip saklanabiliyor mu?
- ✔Evet Evet
- Bir AB bölgesi, yalnızca AB'de çalışan bir hizmet veya kendi sunucunuzda barındırma, ileti verilerini her planda AB'de tutar.
- ◐Kısmen Kısmen
- AB bölgesi yalnızca bazı planlarda, talep üzerine veya beta olarak sunulur.
- ✖Hayır Hayır
- İleti verileri AB dışında işlenir veya saklanır.
Neden: AB'de tutulan veriler GDPR kapsamında kalır ve bazı yabancı gözetim yasalarının erişimi dışında olur.
Nasıl doğrulanır: Veri konumu, bölge veya veri yerleşimi belgelerinin bağlantısını ekleyin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim
İzleyicileri varsayılan olarak engeller ağırlık 3
Üçüncü taraf izleyiciler, eklenti yüklemeden varsayılan olarak engelleniyor mu?
- ✔Evet Evet
- Varsayılan olarak engelleniyor.
- ◐Kısmen Kısmen
- Siteler arası izlemeyi sınırlıyor (örneğin çerez yalıtımı) ancak izleyici isteklerini engellemiyor.
- ✖Hayır Hayır
- Varsayılan olarak engellenmiyor.
Neden: Çoğu insan varsayılan ayarları hiç değiştirmez.
Nasıl doğrulanır: Dokümantasyona veya https://coveryourtracks.eff.org/ gibi bir teste bağlantı verin.
Parmak izine karşı koruma ağırlık 2
Tarayıcı varsayılan olarak parmak izi çıkarmaya karşı koruma sağlıyor mu?
- ✔Evet Evet
- Parmak izi verilerini varsayılan olarak rastgele hâle getiriyor veya standartlaştırıyor.
- ◐Kısmen Kısmen
- Yalnızca varsayılan olarak kapalı olan daha sıkı bir modda.
- ✖Hayır Hayır
- Koruma yok.
Neden: Parmak izi, çerezler temizlendikten sonra bile insanları izler.
Nasıl doğrulanır: Dokümantasyona veya https://coveryourtracks.eff.org/ gibi bir teste bağlantı verin.
Büyük teknoloji şirketlerinin hizmetlerine bağlantı yok ağırlık 2
Tarayıcı Google, Microsoft veya Apple hizmetlerine arka plan bağlantıları olmadan çalışıyor mu?
- ✔Evet Evet
- Varsayılan olarak büyük teknoloji şirketlerinin hizmetlerine arka plan bağlantısı yok.
- ◐Kısmen Kısmen
- Bazı bağlantılar kalıyor ve kapatılabiliyor.
- ✖Hayır Hayır
- Arka plan bağlantıları yerleşik ve kapatılamıyor.
Neden: Arka plan bağlantıları tarama etkinliğini ve cihaz verilerini paylaşır.
Nasıl doğrulanır: Kaldırılan veya devre dışı bırakılan hizmetleri listeleyen dokümantasyona veya kaynak koda bağlantı verin.
Zamanında güvenlik güncellemeleri ağırlık 3
Üst kaynak motorundan gelen güvenlik düzeltmeleri hızlı ve otomatik olarak yayımlanıyor mu?
- ✔Evet Evet
- Düzeltmeler günler içinde yayımlanıyor ve otomatik olarak yükleniyor.
- ◐Kısmen Kısmen
- Düzeltmeler hızlı yayımlanıyor ancak elle veya bir paket yöneticisiyle yüklenmesi gerekiyor.
- ✖Hayır Hayır
- Düzeltmeler çoğu zaman üst kaynağın haftalarca gerisinde kalıyor.
Neden: Tarayıcılar, çoğu cihazda en çok saldırıya uğrayan yazılımlardır.
Nasıl doğrulanır: Sürüm notlarına veya güncelleme dokümantasyonuna bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim
Varsayılan olarak etkili ağırlık 3
Ücretli katmanlar olmadan, varsayılan ayarlarıyla reklamları ve izleyicileri engelliyor mu?
- ✔Evet Evet
- Reklamları ve izleyicileri varsayılan olarak, ücretsiz engelliyor.
- ◐Kısmen Kısmen
- Ek listeler veya yapılandırma gerekiyor.
- ✖Hayır Hayır
- Varsayılan olarak "kabul edilebilir reklamlara" izin veriyor ya da engelleme ücretli.
Neden: Reklamverenlerin para ödediği izin listeleri, onların reklamlarının ve izleyicilerinin geçmesine izin verir.
Nasıl doğrulanır: Dokümantasyona veya filtre listesi ayarlarına bağlantı verin.
Tarama verisi toplanmaz ağırlık 3
Geliştiriciye tarama verisi göndermeden çalışıyor mu?
- ✔Evet Evet
- Tüm filtreleme cihazda yapılıyor, hiçbir veri gönderilmiyor.
- ◐Kısmen Kısmen
- Kapatılabilen anonim kullanım istatistikleri.
- ✖Hayır Hayır
- Tarama verileri toplanıyor.
Neden: Bir reklam engelleyici ziyaret edilen her sayfayı görür.
Nasıl doğrulanır: Gizlilik politikasına veya kaynak koda bağlantı verin.
Özel filtreler ağırlık 1
Kullanıcılar kendi filtre listelerini ve kurallarını ekleyebiliyor mu?
- ✔Evet Evet
- Evet.
- ◐Kısmen Kısmen
- Sınırlı.
- ✖Hayır Hayır
- Hayır.
Neden: Özel kurallar, varsayılan listelerin atladığı siteleri ele alır.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
Arama geçmişi kaydı yok ağırlık 3
Aramalar IP adresleri veya diğer tanımlayıcılar olmadan mı saklanıyor?
- ✔Evet Evet
- Aramalar tanımlayıcılarla birlikte saklanmıyor.
- ◐Kısmen Kısmen
- Tanımlayıcılar kısa ve belgelenmiş bir süre sonra kaldırılıyor.
- ✖Hayır Hayır
- Aramalar tanımlayıcılara veya hesaplara bağlanıyor.
Neden: Arama geçmişi sağlık, para, siyaset ve daha fazlasını ortaya koyar.
Nasıl doğrulanır: Gizlilik politikasına bağlantı verin.
Profile dayalı reklam yok ağırlık 2
Reklamlar (varsa) bir profile değil, yalnızca mevcut aramaya mı dayanıyor?
- ✔Evet Evet
- Reklam yok ya da reklamlar yalnızca arama terimlerine dayanıyor.
- ◐Kısmen Kısmen
- Profile dayalı reklamlar kapatılabiliyor.
- ✖Hayır Hayır
- Reklamlar bir profile dayanıyor.
Neden: Profile dayalı reklamlar, aramalarınızın saklanan bir profilini gerektirir.
Nasıl doğrulanır: Gizlilik politikasına veya reklam dokümantasyonuna bağlantı verin.
Hesap gerekmez ağırlık 1
Her özellik hesap olmadan kullanılabiliyor mu?
- ✔Evet Evet
- Hesap gerekmiyor.
- ◐Kısmen Kısmen
- Bazı özellikler hesap gerektiriyor.
- ✖Hayır Hayır
- Hesap gerekiyor.
Neden: Hesaplar aramaları bir kimliğe bağlar.
Nasıl doğrulanır: Yardım veya ayarlar sayfasına bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim
Hesap gerekmez ağırlık 2
Uygulamalar hesap olmadan yüklenebiliyor mu?
- ✔Evet Evet
- Hesap gerekmiyor.
- ◐Kısmen Kısmen
- Yalnızca bazı uygulamalar için.
- ✖Hayır Hayır
- Hesap zorunlu.
Neden: Hesap, yüklenen her uygulamayı bir kimliğe bağlar.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
İzleyicileri ve istenmeyen özellikleri gösterir ağırlık 1
Mağaza, hangi uygulamaların izleyici, reklam veya diğer istenmeyen özellikler içerdiğini gösteriyor mu?
- ✔Evet Evet
- Her uygulama için gösteriliyor.
- ◐Kısmen Kısmen
- Kısmen, örneğin geliştiricinin kendi beyan ettiği gizlilik etiketleri.
- ✖Hayır Hayır
- Gösterilmiyor.
Neden: İnsanların kendilerini izleyen uygulamalardan kaçınmasına yardımcı olur.
Nasıl doğrulanır: Örnek bir uygulama sayfasına veya dokümantasyona bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
Uçtan uca şifreli kasa ağırlık 3
Kasa, eşitlenmeden önce cihazda, sağlayıcının elinde olmayan bir anahtarla mı şifreleniyor?
- ✔Evet Evet
- Uçtan uca şifreli ya da eşitleme hizmeti olmadan yalnızca yerel.
- ◐Kısmen Kısmen
- Şifreli, ancak anahtar yönetimi belgelenmemiş.
- ✖Hayır Hayır
- Sağlayıcı kasaların şifresini çözebiliyor.
Neden: İhlale uğrayan bir parola yöneticisi her hesabı açığa çıkarır.
Nasıl doğrulanır: Güvenlik teknik raporuna veya şifreleme dokümantasyonuna bağlantı verin.
Yerel veya kendi sunucunuzda barındırma seçeneği ağırlık 2
Kasa yerelde veya kendi sunucunuzda tutulabiliyor mu?
- ✔Evet Evet
- Yerel dosyalar veya desteklenen, kendi sunucunuzda barındırılan bir sunucu.
- ◐Kısmen Kısmen
- Yalnızca dışa aktarma.
- ✖Hayır Hayır
- Yalnızca üreticinin bulutu.
Neden: Verileri kendi kontrolünüzde tutmak üçüncü bir tarafı devreden çıkarır.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
Tam dışa aktarma ağırlık 1
Her öğe açık bir biçimde dışa aktarılabiliyor mu?
- ✔Evet Evet
- Açık bir biçimde tam dışa aktarma.
- ◐Kısmen Kısmen
- Kısmi dışa aktarma.
- ✖Hayır Hayır
- Dışa aktarma yok.
Neden: Dışa aktarma bağımlılığı önler.
Nasıl doğrulanır: Dışa aktarma dokümantasyonuna bağlantı verin.
Tam raporları yayımlar ağırlık 3
Tam denetim raporları, yalnızca özetler veya rozetler yerine, müşterinin onayıyla düzenli olarak yayımlanıyor mu?
- ✔Evet Evet
- Firma tarafından listelenen veya müşterilerin bağlantı verdiği çok sayıda tam rapor herkese açık.
- ◐Kısmen Kısmen
- Bazı raporlar veya özetler herkese açık.
- ✖Hayır Hayır
- Raporlar gizli tutuluyor.
Neden: Herkese açık bir rapor, neyin test edildiğini, neyin bulunduğunu ve neyin düzeltildiğini herkesin kontrol etmesine olanak tanır.
Nasıl doğrulanır: Firmanın yayınlar sayfasına veya herkese açık raporlarına bağlantı verin.
Açık kaynaklı projeleri denetler ağırlık 2
Firma açık kaynaklı yazılımları ve kâr amacı gütmeyen projeleri düzenli olarak denetliyor mu?
- ✔Evet Evet
- Örneğin OSTIF veya Open Technology Fund aracılığıyla açık kaynaklı projelerin düzenli, herkese açık denetimleri.
- ◐Kısmen Kısmen
- Ara sıra açık kaynak denetimleri.
- ✖Hayır Hayır
- Yalnızca ticari müşteriler.
Neden: Açık kaynaklı yazılım denetimleri, onu kullanan herkesi korur.
Nasıl doğrulanır: Açık kaynaklı projelerin herkese açık denetimlerine bağlantı verin.
Herkese açık araştırma ağırlık 1
Firma güvenlik araştırmaları, güvenlik bildirimleri veya araçlar yayımlıyor mu?
- ✔Evet Evet
- Düzenli olarak herkese açık araştırmalar, güvenlik bildirimleri veya açık kaynaklı araçlar.
- ◐Kısmen Kısmen
- Ara sıra yayınlar.
- ✖Hayır Hayır
- Hiçbiri.
Neden: Yayımlanan araştırmalar uzmanlığı gösterir ve savunmaya yardımcı olur.
Nasıl doğrulanır: Araştırma veya güvenlik bildirimleri sayfasına bağlantı verin.
Web sitesinde izleyici yok ağırlık 1
Firmanın web sitesi üçüncü taraf izleyicilerden arındırılmış mı?
- ✔Evet Evet
- Üçüncü taraf izleyici yok. Varsa analitik çerezsizdir ve yalnızca toplu veri tutar.
- ◐Kısmen Kısmen
- Çerez veya kalıcı tanımlayıcı kullanan analitik, başka izleyici olmadan.
- ✖Hayır Hayır
- Üçüncü taraf izleyiciler mevcut.
Neden: Bir gizlilik ve güvenlik firmasının kendi sitesi, onun standartlarını gösterir.
Nasıl doğrulanır: İzleyici testini çalıştırın veya gizlilik politikasını kontrol edin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim
Varsayılan olarak uçtan uca şifreli ağırlık 3
Gruplar dahil tüm sohbetler varsayılan olarak uçtan uca şifreli mi?
- ✔Evet Evet
- Varsayılan olarak tüm sohbetler ve aramalar.
- ◐Kısmen Kısmen
- Yalnızca bazı sohbetler veya yalnızca açıldığında.
- ✖Hayır Hayır
- Uçtan uca şifreli değil.
Neden: Bu olmadan hizmet mesajları okuyabilir.
Nasıl doğrulanır: Şifreleme dokümantasyonuna bağlantı verin.
Telefon numarası gerekmez ağırlık 2
Telefon numarası olmadan hesap oluşturulabiliyor mu?
- ✔Evet Evet
- Telefon numarası gerekmiyor.
- ◐Kısmen Kısmen
- Telefon numarası gerekiyor ancak kişilerden gizlenebiliyor.
- ✖Hayır Hayır
- Telefon numarası gerekiyor ve görünür.
Neden: Telefon numaraları gerçek kimliklere bağlıdır.
Nasıl doğrulanır: Kayıt dokümantasyonuna bağlantı verin.
Meta veri koruması ağırlık 2
Hizmet, kimin kiminle konuştuğuna dair meta verileri en aza indiriyor mu (örneğin sealed sender veya kullanıcı tanımlayıcısı olmaması)?
- ✔Evet Evet
- Göndereni veya kişi listelerini sunucudan gizleyen belgelenmiş bir tasarım.
- ◐Kısmen Kısmen
- Kısmi meta veri koruması.
- ✖Hayır Hayır
- Sunucu kimin kiminle konuştuğunu görüyor.
Neden: Meta veriler tek başına ilişkileri ve alışkanlıkları ortaya çıkarabilir.
Nasıl doğrulanır: Dokümantasyona veya tasarım belgesine bağlantı verin.
Merkeziyetsiz ağırlık 1
İnsanlar kendi sunucularını çalıştırabiliyor veya eşler arası iletişim kurabiliyor mu?
- ✔Evet Evet
- Federe veya eşler arası.
- ◐Kısmen Kısmen
- Kendi sunucunuzda barındırma mümkün ancak federe değil.
- ✖Hayır Hayır
- Tek bir merkezi hizmet.
Neden: Merkeziyetsiz ağlar tek bir noktadan kapatılamaz veya sansürlenemez.
Nasıl doğrulanır: Kendi sunucunuzda barındırma dokümantasyonuna bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim
Uçtan uca şifreli ağırlık 3
Aramalar varsayılan olarak uçtan uca şifreli mi?
- ✔Evet Evet
- Grup aramaları dahil tüm aramalar, varsayılan olarak.
- ◐Kısmen Kısmen
- İsteğe bağlı veya yalnızca bazı aramalarda.
- ✖Hayır Hayır
- Uçtan uca şifreli değil.
Neden: Uçtan uca şifreleme olmadan sağlayıcı aramalara erişebilir.
Nasıl doğrulanır: Güvenlik dokümantasyonuna bağlantı verin.
Hesapsız katılım ağırlık 1
İnsanlar aramalara hesap olmadan katılabiliyor mu?
- ✔Evet Evet
- Konuklar hesap olmadan bir bağlantıdan katılıyor.
- ◐Kısmen Kısmen
- Yalnızca düzenleyicinin hesabı olması gerekiyor.
- ✖Hayır Hayır
- Herkesin hesabı olması gerekiyor.
Neden: Hesaplar aramaları kimliklere bağlar.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
Kendi sunucunuzda barındırılabilir ağırlık 1
Sunucu kendi sunucunuzda barındırılabiliyor mu?
- ✔Evet Evet
- Resmî olarak destekleniyor.
- ◐Kısmen Kısmen
- Mümkün ancak sınırlı.
- ✖Hayır Hayır
- Yalnızca barındırılan hizmet.
Neden: Kendi sunucunuzda barındırmak, arama meta verilerini kendi sunucularınızda tutar.
Nasıl doğrulanır: Kendi sunucunuzda barındırma kılavuzuna bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
İleti içeriği silinir veya karartılır ağırlık 3
İletilerin metninin teslimden sonra saklanması engellenebiliyor mu?
- ✔Evet Evet
- İleti gövdeleri teslimden sonra saklanmaz veya müşteri talepte bulunmadan her ileti için karartma ya da silmeyi açabilir.
- ◐Kısmen Kısmen
- İleti gövdeleri belgelenmiş 30 gün veya daha kısa bir süre saklanır ya da API üzerinden silinebilir veya karartma talep üzerine ya da bazı planlarda sunulur.
- ✖Hayır Hayır
- İleti gövdeleri 30 günden uzun veya belgelenmemiş bir süre saklanır ve silinemez.
Neden: Saklanan mesajlar, telefon numaralarına bağlı tek kullanımlık kodları, randevuları ve kişisel konuşmaları içerir.
Nasıl doğrulanır: Veri saklama, ileti karartma veya silme belgelerinin bağlantısını ekleyin.
AB'de veri konumu ağırlık 1
Mesajlar, arama kayıtları ve günlükler Avrupa Birliği'nde işlenip saklanabiliyor mu?
- ✔Evet Evet
- Bir AB bölgesi, yalnızca AB'de çalışan bir hizmet veya kendi sunucunuzda barındırma, ileti verilerini her planda AB'de tutar.
- ◐Kısmen Kısmen
- AB bölgesi yalnızca bazı planlarda, talep üzerine veya beta olarak sunulur.
- ✖Hayır Hayır
- İleti verileri AB dışında işlenir veya saklanır.
Neden: AB'de tutulan veriler GDPR kapsamında kalır ve bazı yabancı gözetim yasalarının erişimi dışında olur.
Nasıl doğrulanır: Veri konumu, bölge veya veri yerleşimi belgelerinin bağlantısını ekleyin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
Denetlenmiş kayıt tutmama politikası ağırlık 3
Bağımsız bir denetim, etkinlik ve bağlantı kayıtlarının tutulmadığını doğruladı mı?
- ✔Evet Evet
- Herkese açık bir denetim raporu bunu doğruluyor.
- ◐Kısmen Kısmen
- Kayıt tutmama politikası var ancak denetlenmemiş.
- ✖Hayır Hayır
- Kayıt tutuluyor veya politika yok.
Neden: Bir VPN tüm trafiği görür. Politikaya uyulduğunu yalnızca bir denetim gösterebilir.
Nasıl doğrulanır: Denetim raporuna ve gizlilik politikasına bağlantı verin.
Anonim ödeme ağırlık 2
E-posta adresi, ad veya kart olmadan hesap oluşturulup ödemesi yapılabiliyor mu?
- ✔Evet Evet
- Hesaplar e-posta gerektirmiyor ve nakit veya Monero kabul ediliyor.
- ◐Kısmen Kısmen
- Kripto para kabul ediliyor ancak e-posta gerekiyor.
- ✖Hayır Hayır
- Kişisel veri gerekiyor.
Neden: Ödeme bilgileri hesabı gerçek bir kimliğe bağlar.
Nasıl doğrulanır: Ödeme ve kayıt dokümantasyonuna bağlantı verin.
Açık kaynaklı uygulamalar ağırlık 2
Tüm platformlar için uygulamalar açık kaynaklı mı?
- ✔Evet Evet
- Tüm platformlar.
- ◐Kısmen Kısmen
- Bazı platformlar.
- ✖Hayır Hayır
- Hiçbiri.
Neden: VPN uygulaması tüm trafiği ve anahtarları işler.
Nasıl doğrulanır: Kaynak depolarına bağlantı verin.
Modern protokoller ağırlık 1
WireGuard (veya başka bir modern, denetlenmiş protokol) destekleniyor mu?
- ✔Evet Evet
- WireGuard destekleniyor.
- ◐Kısmen Kısmen
- Yalnızca OpenVPN veya IKEv2.
- ✖Hayır Hayır
- Yalnızca eski veya tescilli protokoller.
Neden: Modern protokoller daha hızlıdır ve daha küçük, denetlenmiş kod tabanlarına sahiptir.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
Şifreli DNS ağırlık 3
DNS over HTTPS ve DNS over TLS destekleniyor mu?
- ✔Evet Evet
- İkisi de.
- ◐Kısmen Kısmen
- Biri.
- ✖Hayır Hayır
- Hiçbiri.
Neden: Şifrelenmemiş DNS, ziyaret edilen her siteyi ağdaki herkese gösterir.
Nasıl doğrulanır: Kurulum dokümantasyonuna bağlantı verin.
Sorgu kaydı yok ağırlık 3
Sorgular IP adresleri olmadan mı saklanıyor ve bu bağımsız olarak denetleniyor mu?
- ✔Evet Evet
- Kimlik belirleyici kayıt yok, bir denetimle doğrulanmış.
- ◐Kısmen Kısmen
- Kimlik belirleyici kayıt tutulmadığı iddia ediliyor ancak denetlenmemiş ya da kayıtlar kısa süre tutuluyor.
- ✖Hayır Hayır
- Kimlik belirleyici kayıtlar tutuluyor.
Neden: DNS kayıtları eksiksiz bir tarama geçmişidir.
Nasıl doğrulanır: Gizlilik politikasına ve denetime bağlantı verin.
DNSSEC doğrulaması ağırlık 1
Çözümleyici DNSSEC doğrulaması yapıyor mu?
- ✔Evet Evet
- Evet.
- ◐Kısmen Kısmen
- İsteğe bağlı.
- ✖Hayır Hayır
- Hayır.
Neden: Doğrulama sahte DNS yanıtlarını engeller.
Nasıl doğrulanır: Dokümantasyona veya bir teste bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
DNSSEC ağırlık 3
Barındırılan bölgeler için DNSSEC açılabiliyor mu?
- ✔Evet Evet
- Tek tıkla veya otomatik.
- ◐Kısmen Kısmen
- Elle yapılan adımlarla destekleniyor.
- ✖Hayır Hayır
- Desteklenmiyor.
Neden: DNSSEC, saldırganların bir alan adının kayıtlarını sahtelemesini engeller.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
API erişimi ağırlık 1
Kayıtlar her planda bir API aracılığıyla yönetilebiliyor mu?
- ✔Evet Evet
- Evet, her planda.
- ◐Kısmen Kısmen
- Yalnızca ücretli planlarda.
- ✖Hayır Hayır
- API yok.
Neden: API, otomasyonu ve taşımaları mümkün kılar.
Nasıl doğrulanır: API dokümantasyonuna bağlantı verin.
İki faktörlü giriş ağırlık 2
Hesaplar bir kimlik doğrulayıcı uygulama veya güvenlik anahtarıyla iki faktörlü kimlik doğrulamayı destekliyor mu?
- ✔Evet Evet
- TOTP veya güvenlik anahtarları.
- ◐Kısmen Kısmen
- Yalnızca SMS.
- ✖Hayır Hayır
- İki faktörlü giriş yok.
Neden: Ele geçirilen bir DNS hesabı tüm e-posta ve web trafiğini başka yere yönlendirebilir.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
Ücretsiz WHOIS gizliliği ağırlık 2
Kayıt sahibi verileri ek ücret olmadan herkese açık WHOIS ve RDAP'tan gizleniyor mu?
- ✔Evet Evet
- Desteklenen her alan adı uzantısı için ücretsiz.
- ◐Kısmen Kısmen
- Yalnızca bazı uzantılar için ücretsiz ya da ücretli.
- ✖Hayır Hayır
- Sunulmuyor.
Neden: Herkese açık kayıt sahibi verileri adları, adresleri ve telefon numaralarını açığa çıkarır.
Nasıl doğrulanır: Fiyatlandırma veya gizlilik dokümantasyonuna bağlantı verin.
Dürüst yenileme fiyatları ağırlık 1
Yenileme fiyatları ilk yıl fiyatıyla aynı veya ona yakın mı?
- ✔Evet Evet
- Maliyetine veya sabit yenileme fiyatları.
- ◐Kısmen Kısmen
- Yenilemeler biraz daha pahalı.
- ✖Hayır Hayır
- Yenilemelerde büyük fiyat artışları.
Neden: Ucuz ilk yıllar ve pahalı yenilemeler, bir alan adını elde tutmayı maliyetli hâle getirir.
Nasıl doğrulanır: Fiyatlandırma sayfasına bağlantı verin.
İki faktörlü giriş ağırlık 2
Hesaplar bir kimlik doğrulayıcı uygulama veya güvenlik anahtarıyla iki faktörlü kimlik doğrulamayı destekliyor mu?
- ✔Evet Evet
- TOTP veya güvenlik anahtarları.
- ◐Kısmen Kısmen
- Yalnızca SMS.
- ✖Hayır Hayır
- İki faktörlü giriş yok.
Neden: Ele geçirilen bir kayıt kuruluşu hesabı, ele geçirilmiş bir alan adı demektir.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
Transfer ve kayıt defteri kilidi ağırlık 1
Transfer kilidi varsayılan olarak açık ve kayıt defteri kilidi (registry lock) kullanılabiliyor mu?
- ✔Evet Evet
- İkisi de.
- ◐Kısmen Kısmen
- Yalnızca transfer kilidi.
- ✖Hayır Hayır
- Hiçbiri.
Neden: Kilitler alan adı hırsızlığını önler.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
E-posta dostu (25 numaralı bağlantı noktası) ağırlık 1
Giden 25 numaralı bağlantı noktası varsayılan olarak açık mı ya da talep üzerine açılıyor mu?
- ✔Evet Evet
- Varsayılan olarak açık.
- ◐Kısmen Kısmen
- Varsayılan olarak engelli ancak talep üzerine açılıyor.
- ✖Hayır Hayır
- Her zaman engelli.
Neden: Posta sunucusu çalıştırmak için giden 25 numaralı bağlantı noktası gerekir.
Nasıl doğrulanır: Dokümantasyona veya destek politikasına bağlantı verin.
Ters DNS ağırlık 1
IPv4 ve IPv6 için ters DNS (PTR) kayıtları ayarlanabiliyor mu?
- ✔Evet Evet
- İkisi de, self servis.
- ◐Kısmen Kısmen
- Talep üzerine veya yalnızca IPv4.
- ✖Hayır Hayır
- Desteklenmiyor.
Neden: Eşleşen ters DNS kaydı olmayan posta sunucuları istenmeyen posta olarak reddedilir.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
IPv6 ağırlık 1
Yerel IPv6 dahil mi?
- ✔Evet Evet
- Evet, ek ücret olmadan.
- ◐Kısmen Kısmen
- Ek ücret karşılığında.
- ✖Hayır Hayır
- Hayır.
Neden: IPv6, modern ağlar ve birçok e-posta testi için gereklidir.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
Anonim ödeme ağırlık 1
Sunucuların ödemesi kripto parayla veya kimlik doğrulaması olmadan yapılabiliyor mu?
- ✔Evet Evet
- Evet.
- ◐Kısmen Kısmen
- Yalnızca doğrulamadan sonra.
- ✖Hayır Hayır
- Hayır.
Neden: Ödeme bilgileri sunucuları bir kimliğe bağlar.
Nasıl doğrulanır: Ödeme dokümantasyonuna bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim
Kendi altyapınızda çalışır ağırlık 3
Üretici hesabı olmadan tamamen kendi altyapınızda veya deponuzda çalışabiliyor mu?
- ✔Evet Evet
- Tamamen kendi sunucunuzda barındırılıyor veya kendi deponuzda çalışıyor.
- ◐Kısmen Kısmen
- Kendi sunucunuzda barındırılıyor, üreticinin hizmetleri isteğe bağlı.
- ✖Hayır Hayır
- Yalnızca üretici tarafından barındırılıyor.
Neden: Durum verileri ve ziyaretçi kayıtları sizin kontrolünüzde kalır.
Nasıl doğrulanır: Kurulum dokümantasyonuna bağlantı verin.
Ziyaretçi izleme yok ağırlık 2
Herkese açık durum sayfası üçüncü taraf izleyicilerden ve analitikten arındırılmış mı?
- ✔Evet Evet
- Üçüncü taraf izleyici yok.
- ◐Kısmen Kısmen
- Analitik kapatılabiliyor.
- ✖Hayır Hayır
- İzleyiciler her zaman dahil.
Neden: Durum sayfaları kesintiler sırasında müşteriler tarafından ziyaret edilir.
Nasıl doğrulanır: Kaynak koda veya gizlilik politikasına bağlantı verin.
Herkese açık çalışma süresi geçmişi ağırlık 1
Yanıt sürelerini ve olay geçmişini yayımlıyor mu?
- ✔Evet Evet
- Evet.
- ◐Kısmen Kısmen
- Yalnızca mevcut durum.
- ✖Hayır Hayır
- Hayır.
Neden: Geçmiş, bir hizmetin zaman içinde ne kadar güvenilir olduğunu gösterir.
Nasıl doğrulanır: Canlı bir örneğe bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim
Anahtarlar cihazlarda kalır ağırlık 3
Cihazlar arasındaki trafik, her cihazda oluşturulan özel anahtarlarla şifreleniyor mu, böylece koordinasyon sunucusu ve aktarıcılar onu okuyamıyor mu?
- ✔Evet Evet
- Özel anahtarlar her cihazda oluşturulur ve cihazdan hiç çıkmaz. Aktarıcılar yalnızca şifreli paketleri iletir.
- ◐Kısmen Kısmen
- Cihazlar arasındaki trafik şifrelidir, ancak anahtarların nasıl işlendiği belgelenmemiştir ya da bazı kurulumlar sunucuda oluşturulan anahtarları kullanır.
- ✖Hayır Hayır
- Trafiğin şifresi sağlayıcının sunucularında çözülür.
Neden: Koordinasyon sunucusu ağdaki her cihazı bilir. Anahtarların cihazlarda kalması, sunucunun trafiği de okumasını engeller.
Nasıl doğrulanır: Anahtar oluşturmayı ve aktarıcıları açıklayan güvenlik veya mimari dokümantasyonuna bağlantı verin.
Kendi sunucunuzda barındırılan koordinasyon sunucusu ağırlık 2
Koordinasyon veya kontrol sunucusu açık kaynak yazılımla kendi sunucunuzda barındırılabiliyor mu?
- ✔Evet Evet
- Sağlayıcının kontrol sunucusu açık kaynaklıdır ve kendi sunucunuzda barındırılabilir ya da ağın merkezi bir sunucuya ihtiyacı yoktur.
- ◐Kısmen Kısmen
- Kendi sunucunuzda barındırmak için tescilli veya kaynağı erişilebilir (source-available) bir sunucu gerekir, bu resmi olarak desteklenmez ya da yalnızca üçüncü taraf açık kaynak bir alternatifle çalışır.
- ✖Hayır Hayır
- Yalnızca sağlayıcının barındırılan hizmeti kullanılabilir.
Neden: Kendi sunucunuzda barındırılan bir sunucu, cihaz, kullanıcı ve erişim kuralı listesini üçüncü tarafların sunucularından uzak tutar.
Nasıl doğrulanır: Kendi sunucunuzda barındırma dokümantasyonuna ve sunucunun lisansına bağlantı verin.
Varsayılan olarak bağlantı kaydı yok ağırlık 2
Bağlantı kayıtları ve istemci tanılama kayıtları, bir kullanıcı veya yönetici açmadıkça sağlayıcının sunucularında tutulmuyor mu?
- ✔Evet Evet
- Varsayılan olarak sağlayıcıya hiçbir şey gönderilmez ya da bir sağlayıcı hizmeti yoktur.
- ◐Kısmen Kısmen
- Kayıtlar veya çökme raporları varsayılan olarak sağlayıcıya gönderilir, ancak kapatılabilir.
- ✖Hayır Hayır
- Sağlayıcı bağlantı kayıtlarını tutar ve bunu kapatmanın belgelenmiş bir yolu yoktur.
Neden: Bağlantı kayıtları, trafiğin kendisi şifreli olsa bile hangi cihazların birbiriyle ne zaman iletişim kurduğunu gösterir.
Nasıl doğrulanır: Kayıt tutma, telemetri veya veri toplama dokümantasyonuna bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim
Çevrim dışı çalışır ağırlık 3
Klavye internet erişimi olmadan çalışıyor mu?
- ✔Evet Evet
- İnternet izni yok veya ağ isteği yapmıyor.
- ◐Kısmen Kısmen
- Öneriler veya eşitleme gibi ağ özellikleri isteğe bağlı ve varsayılan olarak kapalı.
- ✖Hayır Hayır
- Yazma verilerini gönderiyor veya ağ erişimi gerektiriyor.
Neden: Bir klavye yazdığınız her parolayı, mesajı ve aramayı görür.
Nasıl doğrulanır: Uygulama izinlerine, kaynak koda veya gizlilik politikasına bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim
Çevrim dışı çalışır ağırlık 2
Uygulama disk kullanımını internete bağlanmadan tarayıp gösteriyor mu?
- ✔Evet Evet
- Hiç ağ isteği yapmaz veya yalnızca siz istediğinizde ya da izin verdikten sonra güncellemeleri denetler.
- ◐Kısmen Kısmen
- Çevrim dışı çalışır, ancak varsayılan olarak güncellemeleri denetler, içerik yükler veya kullanım verisi gönderir.
- ✖Hayır Hayır
- Çalışmak için internet bağlantısı gerekir veya dosya adlarını ya da tarama sonuçlarını bir sunucuya gönderir.
Neden: Bir disk taraması bilgisayardaki her dosya ve klasör adını listeler; bu da projeleri, kişileri ve alışkanlıkları ortaya çıkarabilir.
Nasıl doğrulanır: Kaynak kodun, ağ belgelerinin veya gizlilik politikasının bağlantısını ekleyin.
Hesap gerekmez ağırlık 1
Uygulama hesap olmadan veya e-posta adresi kaydetmeden kullanılabiliyor mu?
- ✔Evet Evet
- Hesap veya kayıt gerekmez.
- ◐Kısmen Kısmen
- Yalnızca bulut depolama taraması gibi bazı özellikler hesap gerektirir.
- ✖Hayır Hayır
- Hesap veya e-posta kaydı gerekir.
Neden: Hesap veya kayıt, uygulamayı ve kullanımını bir kimliğe bağlar.
Nasıl doğrulanır: İndirme sayfasının, belgelerin veya gizlilik politikasının bağlantısını ekleyin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim
Varsayılan olarak yerelde kaydedilir ağırlık 2
Ekran görüntüleri ve kayıtlar, siz yüklemeyi seçmedikçe cihazda mı kaydediliyor?
- ✔Evet Evet
- Yerelde kaydediliyor; yükleme isteğe bağlı.
- ◐Kısmen Kısmen
- Yerelde kaydediliyor, ancak bazı özellikler otomatik olarak yüklüyor.
- ✖Hayır Hayır
- Kayıtlar varsayılan olarak üreticinin bulutuna yükleniyor.
Neden: Ekran kayıtları çoğu zaman parolaları, mesajları ve özel belgeleri yakalar.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
Hesap gerekmez ağırlık 1
Uygulama hesap olmadan kullanılabiliyor mu?
- ✔Evet Evet
- Hesap gerekmiyor.
- ◐Kısmen Kısmen
- Yalnızca bazı özellikler hesap gerektiriyor.
- ✖Hayır Hayır
- Hesap zorunlu.
Neden: Hesap, kayıtları bir kimliğe bağlar.
Nasıl doğrulanır: Dokümantasyona veya kayıt sayfasına bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
Çevrim dışı çalışır ağırlık 3
Metin, bir sunucuya gönderilmeden cihazda çevrilebiliyor mu?
- ✔Evet Evet
- Çeviri cihazda veya kendi sunucunuzda çalışıyor.
- ◐Kısmen Kısmen
- Çevrim dışı çeviri isteğe bağlı; varsayılan olarak çevrim içi çeviri kullanılıyor.
- ✖Hayır Hayır
- Yalnızca çevrim içi.
Neden: Çevrilen metinler çoğu zaman mesajlar, sözleşmeler ve tıbbi yazılar gibi özel içeriklerdir.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
Metin saklanmaz ağırlık 2
Çevrilen metin çeviriden sonra siliniyor ve model eğitiminde kullanılmıyor mu?
- ✔Evet Evet
- Saklanmıyor ve eğitim için kullanılmıyor.
- ◐Kısmen Kısmen
- Siz vazgeçmedikçe veya ödeme yapmadıkça saklanıyor ya da eğitim için kullanılıyor.
- ✖Hayır Hayır
- Saklanıyor ve eğitim için kullanılıyor.
Neden: Saklanan metinler okunabilir, sızdırılabilir veya model eğitiminde kullanılabilir.
Nasıl doğrulanır: Gizlilik politikasına bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
Cihazda çalışır ağırlık 3
Konuşma, ses bir sunucuya gönderilmeden cihazda mı metne dönüştürülüyor?
- ✔Evet Evet
- Transkripsiyon tamamen cihazda veya kendi sunucunuzda çalışıyor.
- ◐Kısmen Kısmen
- Yerel transkripsiyon mevcut, ancak varsayılan olarak bulutta işleniyor ya da bazı özellikler bulut gerektiriyor.
- ✖Hayır Hayır
- Ses üreticinin sunucularına gönderiliyor.
Neden: Ses kayıtları ve transkriptler özel konuşmaları, adları ve sağlık veya iş bilgilerini içerir.
Nasıl doğrulanır: Dokümantasyona veya gizlilik politikasına bağlantı verin.
Kayıtlarla eğitim yapılmaz ağırlık 2
Kayıtlar ve transkriptler varsayılan olarak model eğitiminin dışında tutuluyor mu?
- ✔Evet Evet
- Asla eğitim için kullanılmıyor ya da işleme tamamen yerel.
- ◐Kısmen Kısmen
- Varsayılan olarak eğitim için kullanılıyor, vazgeçme seçeneği var.
- ✖Hayır Hayır
- Vazgeçme seçeneği olmadan eğitim için kullanılıyor.
Neden: Kayıtlarla eğitim yapmak, söylenenleri açığa çıkarabilir.
Nasıl doğrulanır: Gizlilik politikasına bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
Verilerinizle eğitim yapılmaz ağırlık 3
İstemler, sohbetler ve dosyalar varsayılan olarak model eğitiminin dışında tutuluyor mu?
- ✔Evet Evet
- Asla eğitim için kullanılmıyor ya da model tamamen cihazınızda çalışıyor.
- ◐Kısmen Kısmen
- Varsayılan olarak eğitim için kullanılıyor, ancak vazgeçebilirsiniz.
- ✖Hayır Hayır
- Vazgeçme seçeneği olmadan eğitim için kullanılıyor.
Neden: Bir yapay zekâya gönderilen metinler çoğu zaman özel, işle ilgili veya sağlıkla ilgili bilgiler içerir. Bunlarla eğitim yapmak, bu bilgileri daha sonra açığa çıkarabilir.
Nasıl doğrulanır: Gizlilik politikasına veya veri kullanımı dokümantasyonuna bağlantı verin.
Yerel olarak çalışır ağırlık 2
Asistan kendi cihazınızda veya sunucunuzda çalışabiliyor mu, böylece istemler oradan hiç çıkmıyor mu?
- ✔Evet Evet
- Tamamen kendi donanımınızda çalışıyor.
- ◐Kısmen Kısmen
- Yerel modeller kullanılabiliyor, ancak varsayılan olarak barındırılan bir hizmet kullanılıyor.
- ✖Hayır Hayır
- Yalnızca barındırılan hizmet.
Neden: Yerel bir model istemleri kimseye sızdıramaz.
Nasıl doğrulanır: Dokümantasyona bağlantı verin.
Sınırlı sohbet saklama ağırlık 2
Sohbetler varsayılan olarak veya talep üzerine, sunucuda uzun süreli kopya kalmadan siliniyor mu?
- ✔Evet Evet
- Sohbetler sunucularda saklanmıyor ya da silme talebinden sonra 30 gün içinde veya varsayılan olarak siliniyor.
- ◐Kısmen Kısmen
- Sohbetler siz silene kadar saklanıyor, sonra kaldırılıyor.
- ✖Hayır Hayır
- Sohbetler süresiz olarak veya silindikten sonra bile inceleme için saklanıyor.
Neden: Saklanan sohbetler sızdırılabilir, mahkeme kararıyla istenebilir veya çalışanlar tarafından okunabilir.
Nasıl doğrulanır: Veri saklama politikasına bağlantı verin.
Hesap gerekmez ağırlık 1
Hesap veya kişisel bilgi olmadan kullanılabiliyor mu?
- ✔Evet Evet
- Hesap veya e-posta gerekmiyor.
- ◐Kısmen Kısmen
- Hesap olmadan sınırlı kullanım.
- ✖Hayır Hayır
- Hesap zorunlu.
Neden: Hesap, her istemi bir kimliğe bağlar.
Nasıl doğrulanır: Kayıt sayfasına veya dokümantasyona bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim, Şeffaflık raporu, Kullanıcıları talepler hakkında bilgilendirir, TLS yapılandırması, Güvenlik başlıkları, Modern web standartları
Çerez yok ağırlık 2
Ziyaretçileri çerezler veya cihazda saklanan başka tanımlayıcılar olmadan sayıyor mu?
- ✔Evet Evet
- Çerez, yerel depolama veya parmak izi yok.
- ◐Kısmen Kısmen
- Çerezsiz mod mevcut ancak varsayılan değil.
- ✖Hayır Hayır
- Çerezler veya kalıcı tanımlayıcılar kullanıyor.
Neden: Çerezler ve tanımlayıcılar, ziyaretçilerin ziyaretler ve siteler arasında izlenmesini sağlar ve AB hukukuna göre onay gerektirir.
Nasıl doğrulanır: Dokümantasyona veya gizlilik politikasına bağlantı verin.
Kişisel veri yok ağırlık 3
IP adreslerini ve kişisel verileri saklamaktan kaçınıyor ve verileri asla reklamverenlerle paylaşmıyor mu?
- ✔Evet Evet
- IP adresi veya kişisel veri saklanmıyor ve reklam için veri paylaşılmıyor.
- ◐Kısmen Kısmen
- Kişisel veriler varsayılan olarak anonimleştiriliyor ya da yalnızca kendi sunucunuzdaki kurulumlarda saklanıyor.
- ✖Hayır Hayır
- Kişisel verileri saklıyor veya reklam için paylaşıyor.
Neden: Ziyaretleri saymak için her ziyaretçinin profilini çıkarmak gerekmez.
Nasıl doğrulanır: Veri politikasına bağlantı verin.
Kendi sunucunuzda barındırılabilir ağırlık 1
Analitik kendi sunucunuzda barındırılabiliyor mu?
- ✔Evet Evet
- Resmî olarak desteklenen kendi sunucunuzda barındırma.
- ◐Kısmen Kısmen
- Mümkün ancak desteklenmiyor veya sınırlı.
- ✖Hayır Hayır
- Yalnızca barındırılan hizmet.
Neden: Kendi sunucunuzda barındırmak, ziyaretçi verilerini kendi sunucularınızda tutar.
Nasıl doğrulanır: Kendi sunucunuzda barındırma kılavuzuna bağlantı verin.
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim
Veriler cihazda kalır ağırlık 3
Döngü verileri varsayılan olarak yalnızca cihazda mı saklanıyor?
- ✔Evet Evet
- Siz yedeklemeyi seçmedikçe yalnızca cihazda saklanıyor.
- ◐Kısmen Kısmen
- Bir sunucuyla eşitleniyor ancak uçtan uca şifreli.
- ✖Hayır Hayır
- Üreticinin sunucularında okunabilir biçimde saklanıyor.
Neden: Döngü ve gebelik verileri, bazı yargı bölgelerinde mahkemeler ve polis tarafından istenebilir.
Nasıl doğrulanır: Gizlilik politikasına veya dokümantasyona bağlantı verin.
Hesap gerekmez ağırlık 2
Uygulama hesap olmadan kullanılabiliyor mu?
- ✔Evet Evet
- Hesap gerekmiyor.
- ◐Kısmen Kısmen
- Hesap isteğe bağlı.
- ✖Hayır Hayır
- Hesap zorunlu.
Neden: Hesap, sağlık verilerini bir kimliğe bağlar.
Nasıl doğrulanır: Uygulama sayfasına veya dokümantasyona bağlantı verin.
Kriter önerin.
Sosyal ağlar
Her kategori için kriterler: Açık kaynak, İzleyici veya telemetri yok, Reklam veya veri satışı yok, Bağımsız denetim