Критерії рейтингів конфіденційності

Кожен рейтинг відповідає на ті самі публічні запитання. Критерії зберігаються в теці criteria/ і змінюються лише через перевірені pull request.

Підрахунок балів

Кожна відповідь дає бали: так = повна вага, частково = половина, ні і невідомо = нуль. Не застосовується та автоматичні тести зі статусом ще не запущено не враховуються.
Бал — це отримані бали, поділені на можливі, від 0 до 100.
Оцінки: A — 90 і більше, B — 75 і більше, C — 60 і більше, D — 40 і більше, F — менше 40.
Щоб з’явилася оцінка, запис має мати докази щонайменше для 60% своїх критеріїв (з урахуванням ваги). Доти показується «?».
Відповіді «так» і «частково» мають посилатися на докази. Відповіді «ні» мають пояснювати причину.
Юрисдикція показана на кожній сторінці, але не оцінюється. Чому.
Вибір — редакційний і не змінює балів.

Критерії для кожної категорії

Відкритий код вага 3

Чи опубліковано весь вихідний код, потрібний для роботи продукту?

Так Так: Увесь код, потрібний для роботи продукту, опубліковано: застосунки (фронтенд) і, для сервісів на серверах постачальника, сервер (бекенд), під відкритою ліцензією (схваленою OSI) або ліцензією з доступним кодом (source-available). Записи з доступним кодом позначено, і їх не включено до списків продуктів з відкритим кодом.
Частково Частково: Опубліковано лише частину коду, наприклад застосунки, але не сервер, або власна платна редакція продукту додає неопублікований код. Окремі платні продукти й сервіси не враховуються.
Ні Ні: Продукт має закритий код.

Чому: Відкритий код дає змогу будь-кому перевірити, що програма робить із вашими даними, замість того щоб довіряти політиці конфіденційності.

Як перевірити: Додайте посилання на репозиторій з кодом і файл ліцензії.

Без трекерів і телеметрії вага 3

Чи немає на вебсайті та в застосунках сторонніх трекерів, чи анонімна аналітика, якщо вона є, і чи вимкнена телеметрія за замовчуванням?

Так Так: Сторонніх трекерів немає. Аналітика, якщо вона є, власна чи від сервісу, орієнтованого на конфіденційність, як-от Plausible, Simple Analytics або GoatCounter, працює без cookie і лише в агрегованому вигляді, без збереження IP-адрес і постійних ідентифікаторів. Телеметрії в застосунках немає або вона вмикається лише за згодою користувача.
Частково Частково: Сторонніх трекерів немає, але аналітика використовує cookie або постійні ідентифікатори, або телеметрія чи звіти про збої в застосунках увімкнені за замовчуванням.
Ні Ні: Є сторонні трекери чи аналітика, або телеметрію неможливо вимкнути.

Чому: Трекери й телеметрія передають дані про використання розробнику та третім сторонам.

Як перевірити: Додайте посилання на політику конфіденційності чи документацію з телеметрії, або на перехоплення мережевого трафіку чи звіт про трекери (наприклад, Exodus Privacy для застосунків Android).

Без реклами та продажу даних вага 2

Чи фінансується продукт без реклами, рекламного таргетування чи продажу даних користувачів?

Так Так: Фінансується платежами, пожертвами чи грантами. Без реклами, без продажу даних і без передавання даних користувачів рекламним мережам.
Частково Частково: Немає реклами на основі даних користувачів і продажу даних, але реклама вмикається за згодою або контекстна, або постачальник передає дані з вебсайту чи застосунку рекламним мережам, щоб рекламувати власний продукт (ретаргетинг).
Ні Ні: Фінансується рекламою, показує рекламу на основі даних користувачів або продає чи передає дані користувачів для реклами інших компаній.

Чому: Продукт, що живе з реклами, заробляє більше, коли збирає більше даних про вас.

Як перевірити: Додайте посилання на сторінку цін, сторінку фінансування або політику конфіденційності.

Незалежний аудит вага 2

Чи опубліковано незалежний аудит безпеки або конфіденційності за останні три роки?

Так Так: Повний звіт незалежного аудитора є публічним.
Частково Частково: Аудит проведено, але опубліковано лише резюме, або аудит старший за три роки.
Ні Ні: Жодного незалежного аудиту не опубліковано.

Чому: Аудити виявляють проблеми, які постачальник пропустив або не розкрив.

Як перевірити: Додайте посилання на опублікований звіт аудиту.

Звіт про прозорість вага 2 сервіси на серверах постачальника

Чи регулярно постачальник публікує, скільки запитів від держави та правових запитів він отримує і як на них відповідає?

Так Так: Публікує звіт про прозорість із кількістю запитів і результатами, що оновлюється щонайменше раз на рік.
Частково Частково: Публікує політику щодо запитів або warrant canary, але без кількості.
Ні Ні: Не публікує нічого про запити від держави.

Чому: Сама по собі юрисдикція мало про що говорить. Кількість запитів і їхні результати показують, скільки постачальник передає і як часто, за місцевим законодавством.

Як перевірити: Додайте посилання на звіт про прозорість або політику щодо запитів від держави.

Повідомляє користувачів про запити вага 1 сервіси на серверах постачальника

Чи обіцяє постачальник повідомляти користувачів про запити на їхні дані, якщо суд цього не забороняє?

Так Так: Опублікована політика обіцяє повідомлення, коли це дозволено законом.
Частково Частково: Повідомлення надається в кожному випадку окремо, без опублікованої політики.
Ні Ні: Повідомлення не надається, або політика передбачає неповідомлення.

Чому: Повідомлення дає людям змогу оскаржити запит.

Як перевірити: Додайте посилання на політику щодо правоохоронних органів або політику конфіденційності.

Налаштування TLS вага 2 автоматично сервіси на серверах постачальника

Чи проходить вебсайт тест Qualys SSL Labs з оцінкою A або вище?

Так Так: Оцінка A+ або A на кожній кінцевій точці.
Частково Частково: Оцінка A- або B на найслабшій кінцевій точці.
Ні Ні: Оцінка C або нижче, або тест не вдався.

Чому: Слабкі налаштування TLS можуть зробити трафік і входи в облікові записи вразливими до перехоплення.

Як перевірити: Запустіть https://www.ssllabs.com/ssltest/ для домену.

Заголовки безпеки вага 1 автоматично сервіси на серверах постачальника

Чи проходить вебсайт тест Mozilla HTTP Observatory з оцінкою A або вище?

Так Так: Оцінка A+ або A.
Частково Частково: Оцінка A-, B+ або B.
Ні Ні: Оцінка B- або нижче, або тест не вдався.

Чому: Заголовки на кшталт CSP і HSTS блокують поширені атаки на користувачів, що увійшли в обліковий запис.

Як перевірити: Запустіть https://developer.mozilla.org/en-US/observatory для домену.

Сучасні вебстандарти вага 1 автоматично сервіси на серверах постачальника

Чи отримує вебсайт 90% або більше в тесті вебсайтів Internet.nl?

Так Так: Результат 90% або більше.
Частково Частково: Результат від 70% до 89%.
Ні Ні: Результат нижче 70%.

Чому: Тест перевіряє IPv6, DNSSEC, HTTPS і параметри безпеки, що захищають відвідувачів.

Як перевірити: Запустіть https://internet.nl/test-site/ для домену.

Критерії за категоріями

Поштові сервіси

Критерії для кожної категорії: Відкритий код, Без трекерів і телеметрії, Без реклами та продажу даних, Незалежний аудит, Звіт про прозорість, Повідомляє користувачів про запити, Налаштування TLS, Заголовки безпеки, Сучасні вебстандарти

Наскрізне шифрування вага 3

Чи можна наскрізно шифрувати пошту, щоб постачальник не міг прочитати вміст повідомлень?

Так Так: Вбудоване за замовчуванням між користувачами та підтримується для зовнішніх одержувачів (наприклад, OpenPGP або листи, захищені паролем).
Частково Частково: Підтримується, але не за замовчуванням, або лише з розширенням браузера чи окремим застосунком.
Ні Ні: Не підтримується.

Чому: Без наскрізного шифрування постачальник і будь-хто з доступом до його серверів можуть читати пошту.

Як перевірити: Додайте посилання на документацію з описом шифрування.

Зашифроване зберігання пошти вага 3

Чи шифрується збережена пошта ключем, якого постачальник не має?

Так Так: Поштові скриньки зашифровані під час зберігання ключем, отриманим із пароля або приватного ключа користувача.
Частково Частково: Зашифровано під час зберігання, але ключами, які має постачальник.
Ні Ні: Зберігається незашифрованою, або це не задокументовано.

Чому: Зашифроване зберігання захищає пошту від зломів, недобросовісних працівників і масових запитів даних.

Як перевірити: Додайте посилання на документацію з безпеки або шифрування.

Відкриті протоколи вага 2

Чи може будь-який стандартний застосунок підключатися через IMAP, POP3, SMTP, CalDAV або CardDAV без додаткових програм?

Так Так: IMAP і SMTP працюють із будь-яким клієнтом на кожному платному тарифі.
Частково Частково: Стандартні протоколи потребують застосунку-мосту або дорожчого тарифу.
Ні Ні: Працюють лише власні застосунки постачальника.

Чому: Відкриті протоколи запобігають прив’язці до постачальника і дають людям вибирати власні застосунки.

Як перевірити: Додайте посилання на документацію з налаштування IMAP і SMTP.

Власні домени вага 1

Чи можна надсилати й отримувати пошту на власному домені?

Так Так: Підтримується на доступних тарифах.
Частково Частково: Лише на бізнес-тарифах.
Ні Ні: Не підтримується.

Чому: Власний домен дає змогу змінити постачальника без зміни адрес.

Як перевірити: Додайте посилання на документацію щодо власних доменів.

Реєстрація без персональних даних вага 2

Чи можна створити обліковий запис без номера телефону чи іншої адреси електронної пошти?

Так Так: Не потрібні ні номер телефону, ні наявна адреса пошти.
Частково Частково: Потрібно лише в деяких випадках, наприклад для позначених реєстрацій.
Ні Ні: Потрібен номер телефону або інші персональні дані.

Чому: Вимога номера телефону пов’язує обліковий запис зі справжньою особою.

Як перевірити: Додайте посилання на сторінку реєстрації або документацію.

Стандарти безпеки пошти вага 2 автоматично сервіси на серверах постачальника

Чи отримує поштовий домен 90% або більше в тесті пошти Internet.nl?

Так Так: Результат 90% або більше.
Частково Частково: Результат від 70% до 89%.
Ні Ні: Результат нижче 70%.

Чому: Тест перевіряє DMARC, DKIM, SPF, DNSSEC, DANE і STARTTLS, що захищають пошту від підробки та перехоплення.

Як перевірити: Запустіть https://internet.nl/test-mail/ для поштового домену.

Підтримка IMAP вага 2 автоматично сервіси на серверах постачальника

Чи приймає сервер IMAP з’єднання через неявний TLS на порту 993 і чи оголошує IMAP4rev1 або IMAP4rev2 з push-сповіщеннями IDLE?

Так Так: Неявний TLS на 993 (RFC 8314), IMAP4rev1 (RFC 3501) або IMAP4rev2 (RFC 9051), а також IDLE (RFC 2177), оголошений у CAPABILITY.
Частково Частково: IMAP працює, але лише зі STARTTLS на 143 або без IDLE серед оголошених можливостей.
Ні Ні: Немає сервера IMAP. Пошту можна читати лише у власних застосунках постачальника або через локальний міст.

Чому: Стандартний IMAP дає людям змогу користуватися будь-яким поштовим застосунком і вільно змінити постачальника. Неявний TLS — поточна рекомендація для доступу до пошти.

Як перевірити: Підключіться командою `openssl s_client -connect imap.example.com:993` і надішліть `a1 CAPABILITY`.

Підтримка POP3 вага 1 автоматично сервіси на серверах постачальника

Чи приймає сервер POP3 з’єднання через неявний TLS на порту 995 і чи відповідає на CAPA з UIDL?

Так Так: Неявний TLS на 995 (RFC 8314), CAPA (RFC 2449) і UIDL (RFC 1939).
Частково Частково: POP3 працює, але лише зі STLS на 110 або без CAPA чи UIDL.
Ні Ні: Немає сервера POP3.

Чому: POP3 — найпростіший спосіб завантажити й зберігати повну локальну копію кожного повідомлення.

Як перевірити: Підключіться командою `openssl s_client -connect pop3.example.com:995` і надішліть `CAPA`.

Надсилання через SMTP вага 2 автоматично сервіси на серверах постачальника

Чи працює надсилання пошти через неявний TLS на порту 465 із SMTPUTF8, 8BITMIME, PIPELINING і AUTH?

Так Так: Неявний TLS на 465 (RFC 8314) із SMTPUTF8 (RFC 6531), 8BITMIME (RFC 6152), PIPELINING (RFC 2920) і AUTH (RFC 4954) в EHLO.
Частково Частково: Надсилання працює, але лише зі STARTTLS на 587 або без одного з цих розширень.
Ні Ні: Немає надсилання через SMTP. Пошту можна надсилати лише з власних застосунків постачальника або через локальний міст.

Чому: Стандартне надсилання через SMTP дає змогу будь-якому застосунку надсилати пошту, а SMTPUTF8 дозволяє міжнародні адреси.

Як перевірити: Підключіться командою `openssl s_client -connect smtp.example.com:465` і надішліть `EHLO example.com`.

Безпека доставки пошти вага 3 автоматично сервіси на серверах постачальника

Чи вимагає поштовий домен зашифрованої автентифікованої доставки за допомогою MTA-STS, DANE, DNSSEC, TLS-RPT і застосовуваної політики DMARC?

Так Так: SPF, DMARC зі значенням quarantine або reject, MTA-STS у режимі enforce (RFC 8461), TLS-RPT (RFC 8460), DNSSEC і записи DANE TLSA на кожному MX-хості (RFC 7672).
Частково Частково: DMARC застосовується, і або MTA-STS застосовується, або опубліковано DANE, але не все з переліченого вище.
Ні Ні: DMARC не застосовується, або не використовується ні MTA-STS, ні DANE.

Чому: Ці записи не дають зловмисникам знизити рівень захисту чи перехопити пошту під час передавання, а також підробити власний домен постачальника.

Як перевірити: Перевірте TXT-записи для _mta-sts, _smtp._tls і _dmarc, TLSA-записи для _25._tcp на кожному MX-хості та перевірку DNSSEC.

Sender Rewriting Scheme вага 1

Чи переписується відправник конверта за допомогою SRS під час пересилання пошти, щоб переслана пошта й далі проходила SPF?

Так Так: SRS застосовується до всієї пересланої пошти.
Частково Частково: SRS застосовується лише в деяких випадках або на деяких тарифах.
Ні Ні: Переслана пошта не переписується.

Чому: Без SRS переслана пошта часто не проходить SPF і потрапляє в спам або відхиляється.

Як перевірити: Додайте посилання на документацію чи вихідний код або перевірте Return-Path пересланого повідомлення.

Підписи ARC вага 1

Чи перевіряє постачальник і додає підписи ARC (RFC 8617), щоб результати автентифікації зберігалися під час пересилання?

Так Так: Ланцюжки ARC перевіряються у вхідній пошті, а печатки ARC додаються до пересланої пошти.
Частково Частково: Лише одне з двох.
Ні Ні: ARC не підтримується.

Чому: ARC дає одержувачам змогу довіряти результатам автентифікації після того, як повідомлення переслано або змінено списком розсилки.

Як перевірити: Додайте посилання на документацію чи вихідний код або перевірте заголовки ARC-Seal у пересланому повідомленні.

Пересилання пошти та псевдоніми

Наскрізне шифрування вага 2

Чи можна наскрізно шифрувати пошту, щоб постачальник не міг прочитати вміст повідомлень?

Так Так: Вбудоване за замовчуванням між користувачами та підтримується для зовнішніх одержувачів (наприклад, OpenPGP або листи, захищені паролем).
Частково Частково: Підтримується, але не за замовчуванням, або лише з розширенням браузера чи окремим застосунком.
Ні Ні: Не підтримується.

Чому: Без наскрізного шифрування постачальник і будь-хто з доступом до його серверів можуть читати пошту.

Як перевірити: Додайте посилання на документацію з описом шифрування.

Пошта не зберігається вага 3

Чи передається переслана пошта без запису на диск?

Так Так: Пошта пересилається в пам’яті й ніколи не зберігається, за винятком задокументованої черги повторних спроб.
Частково Частково: Пошта ненадовго зберігається з задокументованої причини.
Ні Ні: Пошта зберігається або журналюється повністю.

Чому: Пошту, яка ніколи не зберігалася, неможливо викрасти чи передати пізніше.

Як перевірити: Додайте посилання на документацію чи вихідний код, що показує, як обробляється пошта.

Відкриті протоколи вага 2

Чи може будь-який стандартний застосунок підключатися через IMAP, POP3, SMTP, CalDAV або CardDAV без додаткових програм?

Так Так: IMAP і SMTP працюють із будь-яким клієнтом на кожному платному тарифі.
Частково Частково: Стандартні протоколи потребують застосунку-мосту або дорожчого тарифу.
Ні Ні: Працюють лише власні застосунки постачальника.

Як перевірити: Додайте посилання на документацію з налаштування IMAP і SMTP.

Власні домени вага 1

Чи можна надсилати й отримувати пошту на власному домені?

Так Так: Підтримується на доступних тарифах.
Частково Частково: Лише на бізнес-тарифах.
Ні Ні: Не підтримується.

Чому: Власний домен дає змогу змінити постачальника без зміни адрес.

Як перевірити: Додайте посилання на документацію щодо власних доменів.

Реєстрація без персональних даних вага 2

Чи можна створити обліковий запис без номера телефону чи іншої адреси електронної пошти?

Так Так: Не потрібні ні номер телефону, ні наявна адреса пошти.
Частково Частково: Потрібно лише в деяких випадках, наприклад для позначених реєстрацій.
Ні Ні: Потрібен номер телефону або інші персональні дані.

Чому: Вимога номера телефону пов’язує обліковий запис зі справжньою особою.

Як перевірити: Додайте посилання на сторінку реєстрації або документацію.

Стандарти безпеки пошти вага 2 автоматично сервіси на серверах постачальника

Чи отримує поштовий домен 90% або більше в тесті пошти Internet.nl?

Так Так: Результат 90% або більше.
Частково Частково: Результат від 70% до 89%.
Ні Ні: Результат нижче 70%.

Чому: Тест перевіряє DMARC, DKIM, SPF, DNSSEC, DANE і STARTTLS, що захищають пошту від підробки та перехоплення.

Як перевірити: Запустіть https://internet.nl/test-mail/ для поштового домену.

Безпека доставки пошти вага 3 автоматично сервіси на серверах постачальника

Так Так: SPF, DMARC зі значенням quarantine або reject, MTA-STS у режимі enforce (RFC 8461), TLS-RPT (RFC 8460), DNSSEC і записи DANE TLSA на кожному MX-хості (RFC 7672).
Частково Частково: DMARC застосовується, і або MTA-STS застосовується, або опубліковано DANE, але не все з переліченого вище.
Ні Ні: DMARC не застосовується, або не використовується ні MTA-STS, ні DANE.

Sender Rewriting Scheme вага 2

Так Так: SRS застосовується до всієї пересланої пошти.
Частково Частково: SRS застосовується лише в деяких випадках або на деяких тарифах.
Ні Ні: Переслана пошта не переписується.

Чому: Без SRS переслана пошта часто не проходить SPF і потрапляє в спам або відхиляється.

Підписи ARC вага 1

Так Так: Ланцюжки ARC перевіряються у вхідній пошті, а печатки ARC додаються до пересланої пошти.
Частково Частково: Лише одне з двох.
Ні Ні: ARC не підтримується.

Поштові клієнти

Критерії для кожної категорії: Відкритий код, Без трекерів і телеметрії, Без реклами та продажу даних, Незалежний аудит

Підтримка OpenPGP вага 2

Чи може застосунок шифрувати й підписувати пошту за допомогою OpenPGP — вбудовано або через офіційне доповнення?

Так Так: Вбудовано.
Частково Частково: Через окремий застосунок або доповнення.
Ні Ні: Не підтримується.

Чому: OpenPGP забезпечує наскрізне шифрування з будь-яким постачальником.

Як перевірити: Додайте посилання на документацію.

Пряме підключення вага 3

Чи підключається застосунок безпосередньо до вашого поштового сервера, не пропускаючи пошту чи паролі через сервери постачальника застосунку?

Так Так: Підключається безпосередньо. Паролі й пошта залишаються на пристрої.
Частково Частково: Підключається безпосередньо, але необов’язкові функції (як-от push-сповіщення чи синхронізація) використовують сервери постачальника.
Ні Ні: Пошта або облікові дані проходять через сервери постачальника.

Чому: Клієнт, що синхронізується через хмару постачальника, дає постачальнику копію кожної поштової скриньки.

Як перевірити: Додайте посилання на документацію або політику конфіденційності, що описує, як підключається застосунок.

Блокує віддалений вміст вага 2

Чи блокуються віддалені зображення та пікселі стеження за замовчуванням?

Так Так: Блокуються за замовчуванням.
Частково Частково: Можна заблокувати в налаштуваннях.
Ні Ні: Неможливо заблокувати.

Чому: Віддалені зображення повідомляють відправникам, коли й де було відкрито повідомлення.

Як перевірити: Додайте посилання на документацію або екран налаштувань.

Працює з будь-яким постачальником вага 1

Чи працює застосунок із будь-яким стандартним постачальником IMAP і SMTP?

Так Так: Будь-який постачальник IMAP і SMTP.
Частково Частково: Обмежений список постачальників.
Ні Ні: Лише власний сервіс постачальника.

Чому: Застосунки, прив’язані до одного постачальника, ускладнюють перехід.

Як перевірити: Додайте посилання на документацію з налаштування облікового запису.

Вебпошта

Підтримка OpenPGP вага 2

Так Так: Вбудовано.
Частково Частково: Через окремий застосунок або доповнення.
Ні Ні: Не підтримується.

Чому: OpenPGP забезпечує наскрізне шифрування з будь-яким постачальником.

Як перевірити: Додайте посилання на документацію.

Пряме підключення вага 3

Так Так: Підключається безпосередньо. Паролі й пошта залишаються на пристрої.
Частково Частково: Підключається безпосередньо, але необов’язкові функції (як-от push-сповіщення чи синхронізація) використовують сервери постачальника.
Ні Ні: Пошта або облікові дані проходять через сервери постачальника.

Блокує віддалений вміст вага 2

Чи блокуються віддалені зображення та пікселі стеження за замовчуванням?

Так Так: Блокуються за замовчуванням.
Частково Частково: Можна заблокувати в налаштуваннях.
Ні Ні: Неможливо заблокувати.

Чому: Віддалені зображення повідомляють відправникам, коли й де було відкрито повідомлення.

Як перевірити: Додайте посилання на документацію або екран налаштувань.

Працює з будь-яким постачальником вага 1

Чи працює застосунок із будь-яким стандартним постачальником IMAP і SMTP?

Так Так: Будь-який постачальник IMAP і SMTP.
Частково Частково: Обмежений список постачальників.
Ні Ні: Лише власний сервіс постачальника.

Чому: Застосунки, прив’язані до одного постачальника, ускладнюють перехід.

Як перевірити: Додайте посилання на документацію з налаштування облікового запису.

Можна розмістити на власному сервері вага 1

Чи можна встановити вебпошту на власному сервері?

Так Так: Офіційно підтримується розміщення на власному сервері.
Частково Частково: Можливо, але без підтримки або з обмеженнями.
Ні Ні: Лише на серверах постачальника.

Чому: Власний сервер тримає пошту та сеанси на серверах, які ви контролюєте.

Як перевірити: Додайте посилання на посібник зі встановлення.

Інструменти безпеки пошти

Фільтрація спаму та вірусів

Інструменти резервного копіювання пошти

Програмне забезпечення поштових серверів

Сервіси надсилання пошти

Вміст листів видаляється після доставки вага 3

Чи видаляється вміст надісланих листів після доставки?

Так Так: Тексти листів не зберігаються після доставки або зберігаються лише тоді, коли це ввімкне відправник.
Частково Частково: Тексти листів за замовчуванням зберігаються протягом задокументованого строку до 30 днів, або довший строк можна скоротити до 30 днів чи менше або вимкнути.
Ні Ні: Тексти листів зберігаються понад 30 днів або протягом незадокументованого строку без можливості його скоротити.

Чому: Кожна збережена копія листа для скидання пароля, квитанції чи розсилки може згодом витекти або бути передана третім особам.

Як перевірити: Додайте посилання на документацію про журнали листів, зберігання вмісту або строки зберігання даних.

Відстеження відкриттів і кліків вимкнено за замовчуванням вага 2

Чи вимкнені пікселі відстеження відкриттів і посилання для відстеження кліків, доки їх не ввімкне відправник?

Так Так: Відстеження відкриттів і кліків не пропонується або вимкнене, доки його не ввімкне відправник.
Частково Частково: Відстеження відкриттів або кліків увімкнене за замовчуванням, але його можна вимкнути чи анонімізувати для облікового запису або для кожного листа.
Ні Ні: Відстеження відкриттів або кліків завжди увімкнене.

Чому: Пікселі відстеження та переписані посилання фіксують, коли, де і на якому пристрої кожен одержувач читає пошту.

Як перевірити: Додайте посилання на документацію про налаштування відстеження або довідник API.

Можна вимагати зашифровану доставку вага 2

Чи можна не допустити доставки вихідної пошти без TLS?

Так Так: Вихідна доставка дотримується політики MTA-STS або DANE домену одержувача, або відправник може вимагати TLS, щоб пошта не надсилалася відкритим текстом.
Частково Частково: TLS використовується, коли сервер одержувача його підтримує, без можливості його вимагати.
Ні Ні: Вихідна пошта надсилається без TLS.

Чому: Якщо є лише опортуністичний TLS, зловмисник у мережі може прибрати шифрування й читати пошту під час передавання.

Як перевірити: Додайте посилання на документацію про TLS або безпеку доставки.

Розміщення даних в ЄС вага 1

Чи можуть вміст листів і журнали доставки оброблятися та зберігатися лише в Європейському Союзі?

Так Так: Регіон ЄС, сервіс лише в ЄС або розгортання на власному сервері зберігають дані листів в ЄС на всіх тарифах.
Частково Частково: Регіон ЄС доступний лише на деяких тарифах, на запит або в бета-версії.
Ні Ні: Дані листів обробляються або зберігаються за межами ЄС.

Чому: Дані, що зберігаються в ЄС, підпадають під GDPR і недосяжні для деяких іноземних законів про стеження.

Як перевірити: Додайте посилання на документацію про розміщення даних, регіон або резидентність даних.

Браузери

Блокує трекери за замовчуванням вага 3

Чи блокуються сторонні трекери за замовчуванням, без встановлення розширень?

Так Так: Блокуються за замовчуванням.
Частково Частково: Обмежує міжсайтове стеження (наприклад, ізоляцією cookie), але не блокує запити трекерів.
Ні Ні: Не блокуються за замовчуванням.

Чому: Більшість людей ніколи не змінює налаштувань за замовчуванням.

Як перевірити: Додайте посилання на документацію або тест, наприклад https://coveryourtracks.eff.org/.

Захист від цифрових відбитків вага 2

Чи захищає браузер від цифрових відбитків (fingerprinting) за замовчуванням?

Так Так: За замовчуванням рандомізує або уніфікує дані для цифрових відбитків.
Частково Частково: Лише в суворішому режимі, вимкненому за замовчуванням.
Ні Ні: Захисту немає.

Чому: Цифрові відбитки дають змогу стежити за людьми навіть після очищення cookie.

Як перевірити: Додайте посилання на документацію або тест, наприклад https://coveryourtracks.eff.org/.

Без звернень до сервісів великих техкомпаній вага 2

Чи працює браузер без фонових з’єднань із сервісами Google, Microsoft чи Apple?

Так Так: За замовчуванням немає фонових з’єднань із сервісами великих техкомпаній.
Частково Частково: Деякі з’єднання залишаються, і їх можна вимкнути.
Ні Ні: Фонові з’єднання вбудовані, і їх неможливо вимкнути.

Чому: Фонові з’єднання передають дані про перегляд вебсайтів і пристрій.

Як перевірити: Додайте посилання на документацію чи вихідний код зі списком видалених або вимкнених сервісів.

Своєчасні оновлення безпеки вага 3

Чи швидко й автоматично надходять виправлення безпеки з основного рушія?

Так Так: Виправлення виходять за лічені дні й установлюються автоматично.
Частково Частково: Виправлення виходять швидко, але їх треба встановлювати вручну або через менеджер пакетів.
Ні Ні: Виправлення часто на тижні відстають від основного рушія.

Чому: Браузери — найчастіше атаковані програми на більшості пристроїв.

Як перевірити: Додайте посилання на примітки до випусків або документацію з оновлень.

Блокувальники реклами та трекерів

Ефективний за замовчуванням вага 3

Чи блокує він рекламу й трекери з налаштуваннями за замовчуванням, без платних тарифів?

Так Так: Блокує рекламу й трекери за замовчуванням, безкоштовно.
Частково Частково: Потребує додаткових списків або налаштування.
Ні Ні: За замовчуванням дозволяє «прийнятну рекламу» (acceptable ads), або блокування платне.

Чому: Списки дозволених, за які платять рекламодавці, пропускають їхню рекламу й трекери.

Як перевірити: Додайте посилання на документацію або налаштування списків фільтрів.

Не збирає даних про перегляд вага 3

Чи працює він, не надсилаючи розробнику даних про перегляд вебсайтів?

Так Так: Уся фільтрація відбувається на пристрої, жодні дані не надсилаються.
Частково Частково: Анонімна статистика використання, яку можна вимкнути.
Ні Ні: Дані про перегляд вебсайтів збираються.

Чому: Блокувальник реклами бачить кожну відвідану сторінку.

Як перевірити: Додайте посилання на політику конфіденційності або вихідний код.

Власні фільтри вага 1

Чи можуть користувачі додавати власні списки фільтрів і правила?

Так Так: Так.
Частково Частково: Обмежено.
Ні Ні: Ні.

Чому: Власні правила допомагають на сайтах, які пропускають стандартні списки.

Як перевірити: Додайте посилання на документацію.

Розширення браузера

Пошукові системи

Без журналів історії пошуку вага 3

Чи зберігаються пошукові запити без IP-адрес та інших ідентифікаторів?

Так Так: Пошукові запити не зберігаються з ідентифікаторами.
Частково Частково: Ідентифікатори видаляються після короткого задокументованого періоду.
Ні Ні: Пошукові запити пов’язані з ідентифікаторами або обліковими записами.

Чому: Історія пошуку розкриває відомості про здоров’я, гроші, політичні погляди тощо.

Як перевірити: Додайте посилання на політику конфіденційності.

Без реклами на основі профілю вага 2

Чи базується реклама (якщо вона є) лише на поточному запиті, а не на профілі?

Так Так: Реклами немає, або вона базується лише на пошукових термінах.
Частково Частково: Рекламу на основі профілю можна вимкнути.
Ні Ні: Реклама базується на профілі.

Чому: Для реклами на основі профілю потрібен збережений профіль ваших пошукових запитів.

Як перевірити: Додайте посилання на політику конфіденційності або документацію щодо реклами.

Обліковий запис не потрібен вага 1

Чи можна користуватися всіма функціями без облікового запису?

Так Так: Обліковий запис не потрібен.
Частково Частково: Для деяких функцій потрібен обліковий запис.
Ні Ні: Потрібен обліковий запис.

Чому: Облікові записи пов’язують пошукові запити з особою.

Як перевірити: Додайте посилання на сторінку довідки або налаштувань.

Закладки та «прочитати пізніше»

Магазини застосунків

Обліковий запис не потрібен вага 2

Чи можна встановлювати застосунки без облікового запису?

Так Так: Обліковий запис не потрібен.
Частково Частково: Лише для деяких застосунків.
Ні Ні: Обліковий запис обов’язковий.

Чому: Обліковий запис пов’язує кожен установлений застосунок з особою.

Як перевірити: Додайте посилання на документацію.

Показує трекери та небажані функції вага 1

Чи показує магазин, які застосунки містять трекери, рекламу чи інші небажані функції (anti-features)?

Так Так: Показано для кожного застосунку.
Частково Частково: Частково, наприклад мітки конфіденційності, які заповнюють самі розробники.
Ні Ні: Не показано.

Чому: Це допомагає людям уникати застосунків, що стежать за ними.

Як перевірити: Додайте посилання на приклад сторінки застосунку або документацію.

Приватні фронтенди

Менеджери паролів

Сховище з наскрізним шифруванням вага 3

Чи шифрується сховище на пристрої перед синхронізацією ключем, якого постачальник не має?

Так Так: Наскрізне шифрування, або лише локальне зберігання без сервісу синхронізації.
Частково Частково: Зашифровано, але робота з ключами не задокументована.
Ні Ні: Постачальник може розшифрувати сховища.

Чому: Злом менеджера паролів розкриває кожен обліковий запис.

Як перевірити: Додайте посилання на технічний документ із безпеки (whitepaper) або документацію з шифрування.

Локальне зберігання або власний сервер вага 2

Чи можна зберігати сховище локально або на власному сервері?

Так Так: Локальні файли або підтримуваний власний сервер.
Частково Частково: Лише експорт.
Ні Ні: Лише хмара постачальника.

Чому: Коли дані під вашим контролем, третя сторона не потрібна.

Як перевірити: Додайте посилання на документацію.

Повний експорт вага 1

Чи можна експортувати кожен елемент у відкритому форматі?

Так Так: Повний експорт у відкритому форматі.
Частково Частково: Частковий експорт.
Ні Ні: Експорту немає.

Чому: Експорт запобігає прив’язці до постачальника.

Як перевірити: Додайте посилання на документацію з експорту.

Двофакторна автентифікація

Шифрування файлів

Інструменти PGP

Інструменти перевірки конфіденційності

Компанії з аудиту безпеки

Публікує повні звіти вага 3

Чи регулярно публікуються повні звіти аудитів за згодою клієнтів, а не лише резюме чи значки?

Так Так: Багато повних звітів є публічними, їх перелічує компанія або на них посилаються клієнти.
Частково Частково: Деякі звіти або резюме є публічними.
Ні Ні: Звіти залишаються закритими.

Чому: Публічний звіт дає змогу будь-кому перевірити, що тестували, що знайшли і що виправили.

Як перевірити: Додайте посилання на сторінку публікацій компанії або публічні звіти.

Аудит проєктів з відкритим кодом вага 2

Чи регулярно компанія перевіряє програми з відкритим кодом і некомерційні проєкти?

Так Так: Регулярні публічні аудити проєктів з відкритим кодом, наприклад через OSTIF або Open Technology Fund.
Частково Частково: Час від часу аудити відкритого коду.
Ні Ні: Лише комерційні клієнти.

Чому: Аудити програм з відкритим кодом захищають усіх, хто ними користується.

Як перевірити: Додайте посилання на публічні аудити проєктів з відкритим кодом.

Публічні дослідження вага 1

Чи публікує компанія дослідження безпеки, бюлетені чи інструменти?

Так Так: Регулярні публічні дослідження, бюлетені або інструменти з відкритим кодом.
Частково Частково: Час від часу публікації.
Ні Ні: Немає.

Чому: Опубліковані дослідження показують експертизу й допомагають захисникам.

Як перевірити: Додайте посилання на сторінку досліджень або бюлетенів.

Без трекерів на вебсайті вага 1

Чи немає на вебсайті компанії сторонніх трекерів?

Так Так: Сторонніх трекерів немає. Аналітика, якщо вона є, працює без cookie і лише в агрегованому вигляді.
Частково Частково: Аналітика з cookie або постійними ідентифікаторами, без інших трекерів.
Ні Ні: Є сторонні трекери.

Чому: Власний сайт компанії з конфіденційності та безпеки показує її стандарти.

Як перевірити: Запустіть тест на трекери або перевірте політику конфіденційності.

Автоматизація відповідності вимогам

Видалення даних у брокерів даних

Мобільні застосунки безпеки

Видалення метаданих

Засоби знищення даних

USB kill switch і антикриміналістика

Захист від шкідливого ПЗ

Месенджери

Наскрізне шифрування за замовчуванням вага 3

Чи всі чати, зокрема групові, мають наскрізне шифрування за замовчуванням?

Так Так: Усі чати й дзвінки за замовчуванням.
Частково Частково: Лише деякі чати або лише після ввімкнення.
Ні Ні: Без наскрізного шифрування.

Чому: Без нього сервіс може читати повідомлення.

Як перевірити: Додайте посилання на документацію з шифрування.

Номер телефону не потрібен вага 2

Чи можна створити обліковий запис без номера телефону?

Так Так: Номер телефону не потрібен.
Частково Частково: Номер телефону потрібен, але його можна приховати від контактів.
Ні Ні: Номер телефону потрібен і видимий.

Чому: Номери телефонів пов’язані зі справжніми особами.

Як перевірити: Додайте посилання на документацію з реєстрації.

Захист метаданих вага 2

Чи мінімізує сервіс метадані про те, хто з ким спілкується (наприклад, sealed sender або відсутність ідентифікаторів користувачів)?

Так Так: Задокументована архітектура, що приховує від сервера відправника або списки контактів.
Частково Частково: Певний захист метаданих.
Ні Ні: Сервер бачить, хто з ким спілкується.

Чому: Навіть самі метадані можуть розкрити стосунки та звички.

Як перевірити: Додайте посилання на документацію або опис архітектури.

Децентралізація вага 1

Чи можуть люди запускати власний сервер або спілкуватися напряму (P2P)?

Так Так: Федеративна мережа або P2P.
Частково Частково: Власний сервер можливий, але без федерації.
Ні Ні: Один центральний сервіс.

Чому: Децентралізовані мережі неможливо вимкнути чи цензурувати в одній точці.

Як перевірити: Додайте посилання на документацію з розміщення на власному сервері.

Командні чати

Відеодзвінки

Наскрізне шифрування вага 3

Чи мають дзвінки наскрізне шифрування за замовчуванням?

Так Так: Усі дзвінки, зокрема групові, за замовчуванням.
Частково Частково: Необов’язково, або лише для деяких дзвінків.
Ні Ні: Без наскрізного шифрування.

Чому: Без наскрізного шифрування постачальник має доступ до дзвінків.

Як перевірити: Додайте посилання на документацію з безпеки.

Приєднання без облікового запису вага 1

Чи можуть люди приєднуватися до дзвінків без облікового запису?

Так Так: Гості приєднуються за посиланням без облікового запису.
Частково Частково: Обліковий запис потрібен лише організатору.
Ні Ні: Обліковий запис потрібен усім.

Чому: Облікові записи пов’язують дзвінки з особами.

Як перевірити: Додайте посилання на документацію.

Можна розмістити на власному сервері вага 1

Чи можна розмістити сервер на власному обладнанні?

Так Так: Офіційно підтримується.
Частково Частково: Можливо, але з обмеженнями.
Ні Ні: Лише на серверах постачальника.

Чому: Власний сервер тримає метадані дзвінків на ваших серверах.

Як перевірити: Додайте посилання на посібник із розміщення на власному сервері.

Платформи розсилок

Підтримка клієнтів і онлайн-чат

Голосові дзвінки

Віртуальні номери телефону

API для SMS і голосових дзвінків

Вміст повідомлень видаляється або приховується вага 3

Чи можна не допустити зберігання тексту повідомлень після доставки?

Так Так: Тексти повідомлень не зберігаються після доставки, або клієнт може сам увімкнути приховування чи видалення для всіх повідомлень без запиту.
Частково Частково: Тексти повідомлень зберігаються протягом задокументованого строку до 30 днів, або їх можна видалити через API, або приховування доступне на запит чи на деяких тарифах.
Ні Ні: Тексти повідомлень зберігаються понад 30 днів або протягом незадокументованого строку без можливості їх видалити.

Чому: Збережені SMS містять одноразові коди, записи на прийом і особисті розмови, пов'язані з номерами телефонів.

Як перевірити: Додайте посилання на документацію про строки зберігання даних, приховування або видалення повідомлень.

Розміщення даних в ЄС вага 1

Чи можуть повідомлення, записи дзвінків і журнали оброблятися та зберігатися в Європейському Союзі?

Так Так: Регіон ЄС, сервіс лише в ЄС або розгортання на власному сервері зберігають дані листів в ЄС на всіх тарифах.
Частково Частково: Регіон ЄС доступний лише на деяких тарифах, на запит або в бета-версії.
Ні Ні: Дані листів обробляються або зберігаються за межами ЄС.

Чому: Дані, що зберігаються в ЄС, підпадають під GDPR і недосяжні для деяких іноземних законів про стеження.

Як перевірити: Додайте посилання на документацію про розміщення даних, регіон або резидентність даних.

VPN-сервіси

Перевірена політика відсутності журналів вага 3

Чи підтвердив незалежний аудит, що журнали активності та з’єднань не ведуться?

Так Так: Це підтверджує публічний звіт аудиту.
Частково Частково: Політика відсутності журналів є, але її не перевіряли аудитом.
Ні Ні: Журнали ведуться, або політики немає.

Чому: VPN бачить увесь трафік. Лише аудит показує, що політика дотримується.

Як перевірити: Додайте посилання на звіт аудиту та політику конфіденційності.

Анонімна оплата вага 2

Чи можна створити й оплатити обліковий запис без адреси електронної пошти, імені чи картки?

Так Так: Для облікових записів не потрібна пошта, приймаються готівка або Monero.
Частково Частково: Приймається криптовалюта, але потрібна адреса пошти.
Ні Ні: Потрібні персональні дані.

Чому: Платіжні дані пов’язують обліковий запис зі справжньою особою.

Як перевірити: Додайте посилання на документацію з оплати та реєстрації.

Застосунки з відкритим кодом вага 2

Чи мають застосунки для всіх платформ відкритий код?

Так Так: Усі платформи.
Частково Частково: Деякі платформи.
Ні Ні: Немає.

Чому: Застосунок VPN обробляє весь трафік і ключі.

Як перевірити: Додайте посилання на репозиторії з кодом.

Сучасні протоколи вага 1

Чи підтримується WireGuard (або інший сучасний перевірений аудитом протокол)?

Так Так: WireGuard підтримується.
Частково Частково: Лише OpenVPN або IKEv2.
Ні Ні: Лише застарілі або пропрієтарні протоколи.

Чому: Сучасні протоколи швидші й мають менший за обсягом код, перевірений аудитом.

Як перевірити: Додайте посилання на документацію.

DNS-резолвери

Зашифрований DNS вага 3

Чи підтримуються DNS over HTTPS і DNS over TLS?

Так Так: Обидва.
Частково Частково: Один із них.
Ні Ні: Жоден.

Чому: Незашифрований DNS показує кожен відвіданий сайт будь-кому в мережі.

Як перевірити: Додайте посилання на документацію з налаштування.

Без журналів запитів вага 3

Чи зберігаються запити без IP-адрес, і чи перевірено це незалежним аудитом?

Так Так: Жодних журналів з ідентифікаційними даними, що підтверджено аудитом.
Частково Частково: Заявлено про відсутність журналів з ідентифікаційними даними, але без аудиту, або журнали зберігаються недовго.
Ні Ні: Ведуться журнали з ідентифікаційними даними.

Чому: Журнали DNS — це повна історія перегляду вебсайтів.

Як перевірити: Додайте посилання на політику конфіденційності та аудит.

Перевірка DNSSEC вага 1

Чи перевіряє резолвер DNSSEC?

Так Так: Так.
Частково Частково: Необов’язково.
Ні Ні: Ні.

Чому: Перевірка зупиняє підроблені відповіді DNS.

Як перевірити: Додайте посилання на документацію або тест.

DNS-хостинг

DNSSEC вага 3

Чи можна ввімкнути DNSSEC для розміщених зон?

Так Так: Одним кліком або автоматично.
Частково Частково: Підтримується, але з ручними кроками.
Ні Ні: Не підтримується.

Чому: DNSSEC не дає зловмисникам підробити записи домену.

Як перевірити: Додайте посилання на документацію.

Доступ через API вага 1

Чи можна керувати записами через API на кожному тарифі?

Так Так: Так, на кожному тарифі.
Частково Частково: Лише на платних тарифах.
Ні Ні: API немає.

Чому: API робить можливими автоматизацію та перенесення.

Як перевірити: Додайте посилання на документацію API.

Двофакторний вхід вага 2

Чи підтримують облікові записи двофакторну автентифікацію через застосунок-автентифікатор або ключ безпеки?

Так Так: TOTP або ключі безпеки.
Частково Частково: Лише SMS.
Ні Ні: Двофакторного входу немає.

Чому: Захоплений обліковий запис DNS може перенаправити всю пошту та вебтрафік.

Як перевірити: Додайте посилання на документацію.

Реєстратори доменів

Безкоштовний захист WHOIS вага 2

Чи приховуються дані реєстранта з публічних WHOIS і RDAP без додаткової плати?

Так Так: Безкоштовно для кожної підтримуваної доменної зони.
Частково Частково: Безкоштовно лише для деяких зон, або платно.
Ні Ні: Не пропонується.

Чому: Публічні дані реєстранта розкривають імена, адреси та номери телефонів.

Як перевірити: Додайте посилання на ціни або документацію щодо конфіденційності.

Чесні ціни на продовження вага 1

Чи такі ж ціни на продовження, як ціна першого року, або близькі до неї?

Так Так: Продовження за собівартістю або за фіксованою ціною.
Частково Частково: Продовження коштує дещо дорожче.
Ні Ні: Значне подорожчання продовження.

Чому: Дешевий перший рік і дороге продовження роблять утримання домену дорогим.

Як перевірити: Додайте посилання на сторінку цін.

Двофакторний вхід вага 2

Так Так: TOTP або ключі безпеки.
Частково Частково: Лише SMS.
Ні Ні: Двофакторного входу немає.

Чому: Захоплений обліковий запис у реєстратора означає захоплений домен.

Як перевірити: Додайте посилання на документацію.

Блокування перенесення та блокування в реєстрі вага 1

Чи ввімкнене блокування перенесення за замовчуванням, і чи доступне блокування в реєстрі (registry lock)?

Так Так: Обидва.
Частково Частково: Лише блокування перенесення.
Ні Ні: Жоден.

Чому: Блокування запобігають крадіжці доменів.

Як перевірити: Додайте посилання на документацію.

Хостинг серверів

Підходить для пошти (порт 25) вага 1

Чи відкритий вихідний порт 25 за замовчуванням або на запит?

Так Так: Відкритий за замовчуванням.
Частково Частково: Заблокований за замовчуванням, але відкривається на запит.
Ні Ні: Завжди заблокований.

Чому: Для роботи поштового сервера потрібен вихідний порт 25.

Як перевірити: Додайте посилання на документацію або політику підтримки.

Зворотний DNS вага 1

Чи можна налаштувати записи зворотного DNS (PTR) для IPv4 та IPv6?

Так Так: Обидва, самостійно.
Частково Частково: На запит або лише IPv4.
Ні Ні: Не підтримується.

Чому: Поштові сервери без відповідного зворотного DNS відхиляються як спам.

Як перевірити: Додайте посилання на документацію.

IPv6 вага 1

Чи включено нативний IPv6?

Так Так: Так, без додаткової плати.
Частково Частково: За додаткову плату.
Ні Ні: Ні.

Чому: IPv6 потрібен для сучасних мереж і багатьох тестів пошти.

Як перевірити: Додайте посилання на документацію.

Анонімна оплата вага 1

Чи можна оплатити сервери криптовалютою або без перевірки особи?

Так Так: Так.
Частково Частково: Лише після верифікації.
Ні Ні: Ні.

Чому: Платіжні дані пов’язують сервери з особою.

Як перевірити: Додайте посилання на документацію з оплати.

Платформи хостингу застосунків

Сторінки стану та моніторинг доступності

Працює на вашій інфраструктурі вага 3

Чи може він працювати повністю на вашій інфраструктурі або у вашому репозиторії, без облікового запису в постачальника?

Так Так: Повністю на власному сервері або працює у вашому репозиторії.
Частково Частково: На власному сервері з необов’язковими сервісами постачальника.
Ні Ні: Лише на серверах постачальника.

Чому: Дані про стан і журнали відвідувачів залишаються під вашим контролем.

Як перевірити: Додайте посилання на документацію зі встановлення.

Без стеження за відвідувачами вага 2

Чи немає на публічній сторінці стану сторонніх трекерів і аналітики?

Так Так: Немає сторонніх трекерів.
Частково Частково: Аналітику можна вимкнути.
Ні Ні: Трекери є завжди.

Чому: Сторінки стану відвідують клієнти під час збоїв.

Як перевірити: Додайте посилання на вихідний код або політику конфіденційності.

Публічна історія доступності вага 1

Чи публікуються час відповіді та історія інцидентів?

Так Так: Так.
Частково Частково: Лише поточний стан.
Ні Ні: Ні.

Чому: Історія показує, наскільки надійним був сервіс із часом.

Як перевірити: Додайте посилання на робочий приклад.

DNS-клієнти

Брандмауери

Списки блокування

Мережі анонімності

Проксі

Мережева безпека на власному сервері

Mesh-VPN і приватні мережі

Ключі залишаються на пристроях вага 3

Чи шифрується трафік між пристроями приватними ключами, створеними на кожному пристрої, так що координаційний сервер і ретранслятори не можуть його прочитати?

Так Так: Приватні ключі створюються на кожному пристрої й ніколи його не залишають. Ретранслятори лише пересилають зашифровані пакети.
Частково Частково: Трафік між пристроями шифрується, але робота з ключами не описана в документації, або в деяких конфігураціях використовуються ключі, створені на сервері.
Ні Ні: Трафік розшифровується на серверах постачальника.

Чому: Координаційному серверу відомі всі пристрої в мережі. Якщо ключі залишаються на пристроях, він не може читати ще й трафік.

Як перевірити: Додайте посилання на документацію з безпеки чи архітектури, де описано створення ключів і ретранслятори.

Координаційний сервер на власному сервері вага 2

Чи можна розгорнути координаційний або керівний сервер на власному сервері за допомогою програм з відкритим кодом?

Так Так: Керівний сервер постачальника має відкритий код і може бути розгорнутий на власному сервері, або мережі не потрібен центральний сервер.
Частково Частково: Для розгортання на власному сервері потрібен пропрієтарний сервер або сервер із доступним кодом (source-available), таке розгортання офіційно не підтримується або можливе лише через сторонню заміну з відкритим кодом.
Ні Ні: Можна використовувати лише розміщений сервіс постачальника.

Чому: Власний сервер дає змогу не зберігати список пристроїв, користувачів і правил доступу на серверах третьої сторони.

Як перевірити: Додайте посилання на документацію з розгортання на власному сервері та на ліцензію сервера.

Немає журналів підключень за замовчуванням вага 2

Чи не зберігаються журнали підключень і діагностичні журнали клієнта на серверах постачальника, якщо користувач або адміністратор їх не ввімкнув?

Так Так: За замовчуванням постачальнику нічого не надсилається, або сервісу постачальника немає.
Частково Частково: Журнали чи звіти про збої за замовчуванням надсилаються постачальнику, але це можна вимкнути.
Ні Ні: Постачальник зберігає журнали підключень, і документованого способу це вимкнути немає.

Чому: Журнали підключень показують, які пристрої зв'язувалися між собою і коли, навіть якщо сам трафік зашифровано.

Як перевірити: Додайте посилання на документацію щодо журналювання, телеметрії або збирання даних.

Віддалений робочий стіл

Прошивки маршрутизаторів

Аналіз мережі

Виявлення вторгнень

Мобільні операційні системи

Мобільні клавіатури

Працює офлайн вага 3

Чи працює клавіатура без доступу до інтернету?

Так Так: Не має дозволу на інтернет або не робить мережевих запитів.
Частково Частково: Мережеві функції, як-от підказки чи синхронізація, необов’язкові й вимкнені за замовчуванням.
Ні Ні: Надсилає дані про введення або потребує доступу до мережі.

Чому: Клавіатура бачить кожен пароль, повідомлення та пошуковий запит, які ви вводите.

Як перевірити: Додайте посилання на дозволи застосунку, вихідний код або політику конфіденційності.

Настільні операційні системи

Завантажувачі ОС і інструменти для завантажувальних USB

Аналізатори використання диска

Працює офлайн вага 2

Чи сканує і показує застосунок використання диска без звернення до інтернету?

Так Так: Не робить мережевих запитів або перевіряє оновлення лише на ваш запит чи після вашої згоди.
Частково Частково: Працює офлайн, але за замовчуванням перевіряє оновлення, завантажує вміст або надсилає дані про використання.
Ні Ні: Потребує підключення до інтернету для роботи або надсилає назви файлів чи результати сканування на сервер.

Чому: Сканування диска перелічує назви всіх файлів і папок на комп'ютері, що може розкрити проєкти, людей і звички.

Як перевірити: Додайте посилання на вихідний код, документацію про мережеву активність або політику конфіденційності.

Обліковий запис не потрібен вага 1

Чи можна користуватися застосунком без облікового запису чи реєстрації адреси електронної пошти?

Так Так: Обліковий запис або реєстрація не потрібні.
Частково Частково: Лише деякі функції, наприклад сканування хмарного сховища, потребують облікового запису.
Ні Ні: Потрібен обліковий запис або реєстрація електронної пошти.

Чому: Обліковий запис або реєстрація пов'язують застосунок і його використання з особою.

Як перевірити: Додайте посилання на сторінку завантаження, документацію або політику конфіденційності.

Лаунчери застосунків

Менеджери буфера обміну

Захист Linux

Захист Windows

Захист macOS

Віртуальні машини

Емулятори та шари сумісності

Нотатки

Застосунки для щоденників

Вікі та бази знань

Діаграми та дошки

Календарі

Планування зустрічей

Керування завданнями

Синхронізація та резервне копіювання файлів

Архіватори

Офісні пакети

Програми для читання та редагування PDF

Знімки та запис екрана

Зберігається локально за замовчуванням вага 2

Чи зберігаються знімки й записи на пристрої, якщо ви самі не вирішите їх вивантажити?

Так Так: Зберігаються локально; вивантаження необов’язкове.
Частково Частково: Зберігаються локально, але деякі функції вивантажують автоматично.
Ні Ні: Записи за замовчуванням вивантажуються в хмару постачальника.

Чому: Записи екрана часто захоплюють паролі, повідомлення та приватні документи.

Як перевірити: Додайте посилання на документацію.

Обліковий запис не потрібен вага 1

Чи можна користуватися застосунком без облікового запису?

Так Так: Обліковий запис не потрібен.
Частково Частково: Обліковий запис потрібен лише для деяких функцій.
Ні Ні: Обліковий запис обов’язковий.

Чому: Обліковий запис пов’язує записи з особою.

Як перевірити: Додайте посилання на документацію або сторінку реєстрації.

Електронні підписи

Форми та опитування

Програми для читання електронних книжок

Переклад

Працює офлайн вага 3

Чи можна перекладати текст на пристрої, не надсилаючи його на сервер?

Так Так: Переклад працює на пристрої або на вашому власному сервері.
Частково Частково: Офлайн-переклад доступний як варіант, за замовчуванням — онлайн-переклад.
Ні Ні: Лише онлайн.

Чому: Текст для перекладу часто приватний: повідомлення, договори, медичні листи.

Як перевірити: Додайте посилання на документацію.

Текст не зберігається вага 2

Чи видаляється перекладений текст після перекладу і чи не використовується він для навчання моделей?

Так Так: Не зберігається й не використовується для навчання.
Частково Частково: Зберігається або використовується для навчання, якщо ви не відмовитеся або не заплатите.
Ні Ні: Зберігається й використовується для навчання.

Чому: Збережені тексти можна прочитати, викрасти або використати для навчання моделей.

Як перевірити: Додайте посилання на політику конфіденційності.

Диктування та транскрибування

Працює на пристрої вага 3

Чи перетворюється мовлення на текст на пристрої, без надсилання аудіо на сервер?

Так Так: Транскрибування повністю працює на пристрої або на вашому власному сервері.
Частково Частково: Локальне транскрибування доступне, але хмарна обробка використовується за замовчуванням або потрібна для деяких функцій.
Ні Ні: Аудіо надсилається на сервери постачальника.

Чому: Голосові записи та розшифровки містять приватні розмови, імена, відомості про здоров’я чи бізнес.

Як перевірити: Додайте посилання на документацію або політику конфіденційності.

Без навчання на записах вага 2

Чи не використовуються записи та розшифровки для навчання моделей за замовчуванням?

Так Так: Ніколи не використовуються для навчання, або обробка повністю локальна.
Частково Частково: Використовуються для навчання за замовчуванням, але можна відмовитися.
Ні Ні: Використовуються для навчання без можливості відмовитися.

Чому: Навчання на записах може розкрити те, що було сказано.

Як перевірити: Додайте посилання на політику конфіденційності.

ШІ-асистенти

Без навчання на ваших даних вага 3

Чи не використовуються запити, чати та файли для навчання моделей за замовчуванням?

Так Так: Ніколи не використовуються для навчання, або модель працює повністю на вашому пристрої.
Частково Частково: Використовуються для навчання за замовчуванням, але можна відмовитися.
Ні Ні: Використовуються для навчання без можливості відмовитися.

Чому: Текст, надісланий ШІ, часто містить приватну, робочу чи медичну інформацію. Навчання на ньому може згодом її розкрити.

Як перевірити: Додайте посилання на політику конфіденційності або документацію щодо використання даних.

Працює локально вага 2

Чи може асистент працювати на вашому пристрої чи сервері, щоб запити ніколи його не залишали?

Так Так: Працює повністю на вашому обладнанні.
Частково Частково: Може використовувати локальні моделі, але за замовчуванням працює через сервіс постачальника.
Ні Ні: Лише на серверах постачальника.

Чому: Локальна модель не може нікому передати ваші запити.

Як перевірити: Додайте посилання на документацію.

Обмежене зберігання чатів вага 2

Чи видаляються чати за замовчуванням або на запит, без довгострокової копії на сервері?

Так Так: Чати не зберігаються на серверах або видаляються протягом 30 днів після видалення чи за замовчуванням.
Частково Частково: Чати зберігаються, доки ви їх не видалите, потім вилучаються.
Ні Ні: Чати зберігаються безстроково або для перевірки навіть після видалення.

Чому: Збережені чати можуть бути викрадені, витребувані судом або прочитані працівниками.

Як перевірити: Додайте посилання на політику зберігання даних.

Обліковий запис не потрібен вага 1

Чи можна користуватися без облікового запису чи персональних даних?

Так Так: Не потрібні ні обліковий запис, ні адреса пошти.
Частково Частково: Обмежене використання без облікового запису.
Ні Ні: Обліковий запис обов’язковий.

Чому: Обліковий запис пов’язує кожен запит з особою.

Як перевірити: Додайте посилання на сторінку реєстрації або документацію.

Зашифроване хмарне сховище

Трекери звичок

Карти та навігація

Доступність

Хостинг коду

Редактори коду

Термінали

Інструменти розробника

Фреймворки Node.js

Фронтенд- і full-stack-фреймворки

Бандлери та інструменти збирання

Генератори статичних сайтів

Кросплатформні фреймворки для застосунків

Вебфреймворки Python

Вебфреймворки Ruby

Фреймворки PHP

Вебфреймворки Go

Вебфреймворки Rust

Фреймворки Java і Kotlin

Вебфреймворки .NET

Фреймворки Elixir, Erlang і Gleam

Вебфреймворки для інших мов

Аналітика вебсайтів

Без cookie вага 2

Чи підраховує вона відвідувачів без cookie чи інших ідентифікаторів, що зберігаються на пристрої?

Так Так: Без cookie, локального сховища чи цифрових відбитків.
Частково Частково: Режим без cookie доступний, але не за замовчуванням.
Ні Ні: Використовує cookie або постійні ідентифікатори.

Чому: Cookie та ідентифікатори дають змогу відстежувати відвідувачів між візитами й сайтами і за законодавством ЄС потребують згоди.

Як перевірити: Додайте посилання на документацію або політику конфіденційності.

Без персональних даних вага 3

Чи уникає вона зберігання IP-адрес і персональних даних і ніколи не передає дані рекламодавцям?

Так Так: IP-адреси й персональні дані не зберігаються, дані для реклами не передаються.
Частково Частково: Персональні дані анонімізуються за замовчуванням або зберігаються лише на власному сервері.
Ні Ні: Зберігає персональні дані або передає їх для реклами.

Чому: Щоб рахувати візити, не потрібен профіль кожного відвідувача.

Як перевірити: Додайте посилання на політику щодо даних.

Можна розмістити на власному сервері вага 1

Чи можна розмістити аналітику на власному сервері?

Так Так: Офіційно підтримується розміщення на власному сервері.
Частково Частково: Можливо, але без підтримки або з обмеженнями.
Ні Ні: Лише на серверах постачальника.

Чому: Власний сервер тримає дані відвідувачів на ваших серверах.

Як перевірити: Додайте посилання на посібник із розміщення на власному сервері.

Дані залишаються на пристрої вага 3

Чи зберігаються дані про цикл за замовчуванням лише на пристрої?

Так Так: Зберігаються лише на пристрої, якщо ви самі не створите резервну копію.
Частково Частково: Синхронізуються із сервером, але з наскрізним шифруванням.
Ні Ні: Зберігаються на серверах постачальника у відкритому вигляді.

Чому: У деяких юрисдикціях дані про цикл і вагітність можуть витребувати суди та поліція.

Як перевірити: Додайте посилання на політику конфіденційності або документацію.

Обліковий запис не потрібен вага 2

Чи можна користуватися застосунком без облікового запису?

Так Так: Обліковий запис не потрібен.
Частково Частково: Обліковий запис необов’язковий.
Ні Ні: Обліковий запис обов’язковий.

Чому: Обліковий запис пов’язує дані про здоров’я з особою.

Як перевірити: Додайте посилання на сторінку застосунку в магазині або документацію.