Інструменти конфіденційності, які ми рекомендуємо

1. Forward Email Оцінка A Наш вибір

Поштовий сервіс з відкритим кодом із зашифрованими поштовими скриньками, власними доменами та IMAP, POP3, SMTP, CalDAV і CardDAV на кожному платному тарифі.

Чому це наш вибір: На GitHub опубліковано весь сервіс, включно з серверним кодом. Кожна поштова скринька — окремо зашифрований файл SQLite, IMAP, POP3, SMTP, CalDAV і CardDAV працюють із будь-яким застосунком, а власні домени входять до недорогих тарифів.

Поштові сервіси. Країна: США (Five Eyes). Бал 93/100.

Також оцінено в категоріях: Поштові клієнти.

2. Betterbird Оцінка B Наш вибір

Форк Mozilla Thunderbird, який слідує за його випусками з розширеною підтримкою (ESR) і додає власні виправлення та функції. Доступний для Windows, macOS і Linux.

Чому це наш вибір: Форк Thunderbird з відкритим кодом (MPL-2.0) з вимкненим надсиланням телеметрії та вбудованими OpenPGP і S/MIME. Підключається напряму до будь-якого постачальника IMAP, POP3 і SMTP і за замовчуванням блокує віддалений вміст.

Поштові клієнти. Країна: Німеччина (Fourteen Eyes). Бал 89/100.

3. Forward Email Webmail Оцінка C Наш вибір

Хостингова вебпошта для облікових записів Forward Email з поштою, календарем і контактами, вбудованим OpenPGP і необов’язковим шифруванням локально кешованих даних. Має спільну кодову базу з доступним вихідним кодом із застосунками Forward Email для комп’ютера й мобільних пристроїв.

Чому це наш вибір: Вебпошта з доступним вихідним кодом, вбудованим OpenPGP і без сторонньої аналітики, охоплена аудитом Cure53. Працює лише з обліковими записами Forward Email, а не з іншими постачальниками IMAP і SMTP.

Вебпошта. Країна: США (Five Eyes). Бал 74/100.

4. SpamScanner Оцінка B Наш вибір

Сканер спаму, фішингу та шкідливого ПЗ для пошти, написаний на Node.js командою Forward Email; використовується як бібліотека або інструмент командного рядка на власному сервері.

Чому це наш вибір: Самостійно розміщуване сканування спаму, фішингу та шкідливого ПЗ для Node.js без телеметрії, створене командою Forward Email; використовується для фільтрації пошти Forward Email.

Фільтрація спаму та вірусів. Бал 80/100.

5. Mullvad Browser Оцінка A Наш вибір

Браузер на основі Firefox, розроблений Tor Project і Mullvad для використання без мережі Tor. Використовує засоби Tor Browser проти цифрових відбитків, не має телеметрії та містить uBlock Origin.

Чому це наш вибір: Захист Tor Browser без мережі Tor: стійкість до цифрових відбитків, завдяки якій користувачі виглядають однаково, вбудований uBlock Origin, відсутність телеметрії та швидкі оновлення безпеки. Створений Tor Project і Mullvad, безкоштовний і працює з будь-яким VPN.

Браузери. Країна: Швеція (Fourteen Eyes). Бал 90/100.

6. Ungoogled Chromium Оцінка C Наш вибір

Chromium, з якого вилучено всі вебслужби Google, фонові запити та специфічний для Google код, але зі збереженням звичного досвіду Chromium.

Чому це наш вибір: Швидкість і сумісність із сайтами Chromium без постійних з’єднань із Google. Використовуйте його разом з uBlock Origin для блокування трекерів.

Браузери. Бал 63/100.

7. uBlock Origin Оцінка B Наш вибір

Безкоштовний блокувальник вмісту з відкритим кодом для реклами, трекерів і шкідливих сайтів. Ефективний і без програми «прийнятної реклами».

Чому це наш вибір: Найефективніший доступний блокувальник: без збору даних, без власного сервера, без угод про «прийнятну рекламу» і навіть без сторінки для пожертв. Установлюйте його за посиланнями на його сторінці GitHub, щоб уникнути розширень-двійників.

Блокувальники реклами та трекерів. Бал 88/100.

8. uBlock Origin Lite Оцінка B Наш вибір

Блокувальник вмісту на Manifest V3 від розробника uBlock Origin, який фільтрує рекламу й трекери через декларативні правила браузера, без фонового процесу.

Чому це наш вибір: Для браузерів, що дозволяють лише розширення Manifest V3, як-от Chrome і Edge: списки фільтрів uBlock Origin без збору даних і без фонового процесу.

Блокувальники реклами та трекерів. Бал 88/100.

9. DuckDuckGo Оцінка C Наш вибір

Пошукова система, яка не зберігає історію пошуку й не прив’язує запити до IP-адрес. Реклама ґрунтується на пошукових словах, а не на профілі.

Чому це наш вибір: Результати достатньо якісні, щоб замінити Google для більшості запитів, без історії пошуку, без реклами на основі профілю й без потреби в обліковому записі. Застосунки та розширення для браузера мають відкритий код.

Пошукові системи. Країна: США (Five Eyes). Бал 73/100.

10. Browserpass Оцінка B Наш вибір

Розширення для браузера для pass — стандартного менеджера паролів Unix. Паролі залишаються у файлах, зашифрованих GPG, на вашому власному комп’ютері.

Чому це наш вибір: Для тих, хто не хоче жодної компанії-менеджера паролів. Кожен пароль — це файл, зашифрований GPG, у теці під вашим контролем, за бажанням синхронізований через Git, а Browserpass підставляє його в браузер.

Менеджери паролів. Бал 88/100.

11. Bitwarden Оцінка C Наш вибір

Менеджер паролів з відкритим кодом і наскрізним шифруванням із застосунками для Windows, macOS, Linux, Android, iOS, вебу та браузерів і можливістю самостійного розміщення.

Чому це наш вибір: Синхронізується між настільними, мобільними та браузерними застосунками й підтримує спільний доступ з родиною чи командою. Наскрізне шифрування, щорічний аудит і можливість самостійного розміщення.

Менеджери паролів. Країна: США (Five Eyes). Бал 73/100.

12. Cure53 Оцінка A Наш вибір

Берлінська компанія з безпеки, яка проводить тестування на проникнення та аудити вихідного коду вебпрограм, мобільних застосунків, браузерів, VPN і криптографічного ПЗ та публікує багато звітів для клієнтів.

Чому це наш вибір: Публікує велику публічну бібліотеку повних звітів про аудити, багато з яких стосуються проєктів з відкритим кодом і приватності, та підтримує санітайзер DOMPurify. Її вебсайт не використовує cookie чи аналітику.

Компанії з аудиту безпеки. Країна: Німеччина (Fourteen Eyes). Бал 100/100.

13. Comp AI Оцінка F Наш вибір

Платформа автоматизації відповідності вимогам з відкритим кодом, яка допомагає компаніям готуватися до аудитів SOC 2, ISO 27001, HIPAA і GDPR, збираючи докази, керуючи політиками та відстежуючи засоби контролю. Пропонується як хостинговий сервіс або для самостійного розміщення.

Чому це наш вибір: Автоматизація відповідності вимогам SOC 2, ISO 27001, HIPAA і GDPR з відкритим кодом, зі збиранням доказів, політиками та відстеженням контролів. Більша частина коду під AGPL-3.0, і його можна розгорнути на власному сервері, тож дані про відповідність не мусять зберігатися в закритого постачальника.

Автоматизація відповідності вимогам. Країна: США (Five Eyes). Бал 38/100.

14. Mullvad VPN Оцінка B Наш вибір

VPN зі Швеції з фіксованою ціною. Обліковий запис — це випадковий номер без пошти; приймається оплата готівкою або в Monero.

Чому це наш вибір: Не потрібні ні пошта, ні ім’я, ні картка. Стабільна фіксована ціна, WireGuard на кожній платформі, застосунки з повністю відкритим кодом і регулярні публічні аудити як застосунків, так і серверної інфраструктури.

VPN-сервіси. Країна: Швеція (Fourteen Eyes). Бал 79/100.

15. Cloudflare DNS Оцінка C Наш вибір

Хостинг авторитетного DNS в anycast-мережі Cloudflare з безкоштовним тарифом, DNSSEC, API та входом за ключем безпеки.

Чому це наш вибір: Безкоштовно на кожному тарифі, одна з найшвидших DNS-мереж, повноцінний API та вхід за апаратним ключем безпеки. DNSSEC вмикається автоматично, коли домен також зареєстровано в Cloudflare Registrar.

DNS-хостинг. Країна: США (Five Eyes). Бал 66/100.

16. Cloudflare Registrar Оцінка C Наш вибір

Реєстратор доменів, який бере плату за ціною реєстру без націнки, з безкоштовним приховуванням даних WHOIS, блокуванням передачі та DNSSEC в один клік.

Чому це наш вибір: Ціна реєстру без націнки на реєстрацію чи продовження, безкоштовне приховування даних WHOIS, вхід за ключем безпеки та автоматичний DNSSEC з Cloudflare DNS.

Реєстратори доменів. Країна: США (Five Eyes). Бал 66/100.

17. DataPacket Оцінка D Наш вибір

Виділені сервери, IP-транзит і пропускна здатність у власній глобальній мережі від DataCamp Limited у Лондоні.

Чому це наш вибір: Виділене обладнання у власній мережі, відкритий порт 25, налаштовуваний зворотний DNS і нативний IPv6. Підходить для запуску поштових серверів без спільного обладнання з іншими клієнтами.

Хостинг серверів. Країна: Велика Британія (Five Eyes). Бал 43/100.

18. Upptime Оцінка B Наш вибір

Монітор доступності та сторінка статусу, що працюють повністю у вашому власному репозиторії GitHub за допомогою GitHub Actions, Issues і Pages.

Чому це наш вибір: Не потрібні ні сервер, ні обліковий запис у постачальника, ні скрипти стеження. Перевірки виконуються в GitHub Actions, інциденти — це issues GitHub, а сторінка статусу та історія часу відповіді публікуються через GitHub Pages.

Сторінки стану та моніторинг доступності. Бал 78/100.

19. Tailscale Оцінка D Наш вибір

Mesh-VPN на основі WireGuard, який з’єднує пристрої в приватну мережу за допомогою хостингового сервера координації для обміну ключами й контролю доступу, з клієнтами з відкритим кодом.

Чому це наш вибір: Mesh-мережа на WireGuard для Windows, macOS, Linux, Android та iOS, з обходом NAT і ретрансляторами DERP, якщо пряме підключення не вдається. Ключі створюються на кожному пристрої, тому координаційний сервер і ретранслятори ніколи не бачать трафік. Клієнти мають відкритий код за ліцензією BSD-3-Clause, ACL і SSO вбудовано, а сервер Headscale з відкритим кодом може замінити розміщений координаційний сервер для повного розгортання на власному сервері.

Mesh-VPN і приватні мережі. Країна: Канада (Five Eyes). Бал 50/100.

20. Headscale Оцінка B Наш вибір

Самостійно розміщувана реалізація з відкритим кодом сервера координації Tailscale, яка дає змогу офіційним клієнтам Tailscale приєднуватися до приватної мережі без хостингового сервісу Tailscale.

Чому це наш вибір: Заміна координаційного сервера Tailscale з відкритим кодом для власного сервера. Офіційні клієнти Tailscale підключаються до неї без змін, тож уся мережа працює на вашому сервері без облікового запису в Tailscale.

Mesh-VPN і приватні мережі. Бал 82/100.

21. GrapheneOS Оцінка B Наш вибір

Мобільна операційна система, орієнтована на приватність і безпеку, сумісна із застосунками Android, яка розробляється як некомерційний проєкт з відкритим кодом для пристроїв Google Pixel.

Чому це наш вибір: Посилений Android для телефонів Pixel без сервісів Google за замовчуванням, з ізольованим Google Play лише за вашим бажанням і без аналітики чи телеметрії. Відкритий код, фінансування за рахунок пожертв.

Мобільні операційні системи. Бал 80/100.

22. LineageOS Оцінка C Наш вибір

Безкоштовна операційна система з відкритим кодом на основі Android, яка підтримує багато телефонів і планшетів, зокрема ті, що більше не оновлюються виробниками.

Чому це наш вибір: Підтримує оновленими багато телефонів, окрім Pixel, за допомогою Android з відкритим кодом без Google. Анонімна статистика пристроїв увімкнена за замовчуванням, але її можна вимкнути.

Мобільні операційні системи. Країна: США (Five Eyes). Бал 65/100.

23. Cal.com Оцінка F Наш вибір

Розміщена платформа планування для сторінок бронювання, командного розподілу за черговістю (round-robin), форм маршрутизації та робочих процесів, з інтеграціями з календарями та відеоконференціями.

Чому це наш вибір: Сторінки бронювання, почергове призначення в команді, форми маршрутизації та робочі процеси з інтеграцією календарів і відео в хмарному сервісі. Редакція Cal.diy під ліцензією MIT підходить для розгортання на власному сервері.

Планування зустрічей. Країна: США (Five Eyes). Бал 38/100.

24. Plane Оцінка D Наш вибір

Інструмент керування проєктами з відкритим кодом із задачами, циклами, модулями, сторінками та поданнями у вигляді Kanban, списку й діаграми Ганта. Доступний як розміщений хмарний сервіс або як Community Edition для самостійного хостингу.

Чому це наш вибір: Керування проєктами з відкритим кодом із завданнями, циклами, модулями, сторінками та поданнями Kanban, списку й Ганта, як заміна Jira і Linear. Community Edition під AGPL-3.0 можна розгорнути на власному сервері, а телеметрія вмикається лише за згодою.

Керування завданнями. Країна: США (Five Eyes). Бал 45/100.

25. Documenso Оцінка D Наш вибір

Платформа електронного підпису з відкритим кодом для надсилання та підписання документів, доступна як розміщений сервіс або для самостійного хостингу.

Чому це наш вибір: Підписання документів з відкритим кодом, у хмарі або на власному сервері, як заміна DocuSign. Ядро під AGPL-3.0, а екземпляри на власному сервері зберігають підписані документи на вашому сервері.

Електронні підписи. Країна: США (Five Eyes). Бал 56/100.

26. Formbricks Оцінка D Наш вибір

Платформа опитувань і форм з відкритим кодом для опитувань за посиланням, на вебсайті та в застосунку від німецької компанії Formbricks GmbH. Доступна як розміщений хмарний сервіс або для самостійного хостингу з Docker.

Чому це наш вибір: Опитування та форми з відкритим кодом для посилань, вебсайтів і застосунків, як заміна Typeform, SurveyMonkey і Google Forms. Створено компанією з Німеччини, доступно як хмарний сервіс або для власного сервера через Docker.

Форми та опитування. Країна: Німеччина (Fourteen Eyes). Бал 53/100.

27. Koa Оцінка D Наш вибір

Мінімалістичний вебфреймворк для Node.js від команди Express, побудований навколо асинхронних функцій middleware.

Чому це наш вибір: Невелике ядро на основі асинхронних middleware від команди Express. Ліцензія MIT, без телеметрії.

Фреймворки Node.js. Бал 50/100.

28. Svelte Оцінка B Наш вибір

Компонентний фреймворк для JavaScript і TypeScript, який компілює компоненти в JavaScript під час збирання замість використання віртуального DOM.

Чому це наш вибір: Компілює компоненти в невеликий і швидкий JavaScript без віртуального DOM і без телеметрії та добре працює з TypeScript. Вебпошта й застосунки Forward Email використовують Svelte і TypeScript на Tauri (github.com/forwardemail/mail.forwardemail.net).

Фронтенд- і full-stack-фреймворки. Бал 80/100.

29. Tauri Оцінка B Наш вибір

Фреймворк для створення настільних і мобільних застосунків із вебфронтендом і бекендом на Rust, що використовує webview операційної системи.

Чому це наш вибір: Невеликі швидкі застосунки для настільних і мобільних пристроїв з однієї вебкодової бази, що використовують системний web view замість вбудованого браузера. Ядро на Rust із системою дозволів, без телеметрії та з публічним незалежним аудитом. Добре поєднується зі Svelte і TypeScript, як у застосунках Forward Email (github.com/forwardemail/mail.forwardemail.net), що виходять для Windows, macOS, Linux, Android та iOS з однієї кодової бази на Tauri, Svelte і TypeScript.

Кросплатформні фреймворки для застосунків. Країна: Нідерланди (Nine Eyes). Бал 85/100.