Công cụ quyền riêng tư chúng tôi đề xuất

1. Forward Email Hạng A Lựa chọn của chúng tôi

Dịch vụ email mã nguồn mở với hộp thư được mã hóa, tên miền riêng, cùng IMAP, POP3, SMTP, CalDAV và CardDAV trên mọi gói trả phí.

Lý do đây là lựa chọn của chúng tôi: Toàn bộ dịch vụ được công bố trên GitHub, bao gồm cả mã máy chủ. Mỗi hộp thư là một tệp SQLite được mã hóa riêng, IMAP, POP3, SMTP, CalDAV và CardDAV hoạt động với bất kỳ ứng dụng nào, và tên miền riêng có sẵn trong các gói giá thấp.

Nhà cung cấp email. Trụ sở: Hoa Kỳ (Five Eyes). Điểm 93/100.

Cũng được đánh giá trong Ứng dụng email.

2. Betterbird Hạng B Lựa chọn của chúng tôi

Bản fork của Mozilla Thunderbird theo sát các bản Extended Support Release và bổ sung thêm bản sửa lỗi và tính năng. Có cho Windows, macOS và Linux.

Lý do đây là lựa chọn của chúng tôi: Bản fork mã nguồn mở (MPL-2.0) của Thunderbird với tính năng gửi dữ liệu đo từ xa bị tắt và có OpenPGP và S/MIME tích hợp. Ứng dụng kết nối trực tiếp với mọi nhà cung cấp IMAP, POP3 và SMTP và mặc định chặn nội dung từ xa.

Ứng dụng email. Trụ sở: Đức (Fourteen Eyes). Điểm 89/100.

3. Forward Email Webmail Hạng C Lựa chọn của chúng tôi

Webmail được lưu trữ cho tài khoản Forward Email, có thư, lịch và danh bạ, OpenPGP tích hợp và tùy chọn mã hóa dữ liệu lưu đệm cục bộ. Webmail dùng chung một mã nguồn công khai (source-available) với các ứng dụng máy tính và di động của Forward Email.

Lý do đây là lựa chọn của chúng tôi: Webmail có mã nguồn công khai (source-available), có OpenPGP tích hợp và không dùng công cụ phân tích của bên thứ ba, nằm trong phạm vi kiểm toán của Cure53. Webmail chỉ hoạt động với tài khoản Forward Email, không hoạt động với các nhà cung cấp IMAP và SMTP khác.

Webmail. Trụ sở: Hoa Kỳ (Five Eyes). Điểm 74/100.

4. SpamScanner Hạng B Lựa chọn của chúng tôi

Trình quét thư rác, lừa đảo và phần mềm độc hại cho email, viết bằng Node.js bởi đội ngũ Forward Email, dùng như thư viện hoặc công cụ dòng lệnh trên máy chủ của bạn.

Lý do đây là lựa chọn của chúng tôi: Công cụ quét thư rác, lừa đảo và phần mềm độc hại tự lưu trữ cho Node.js, không có đo từ xa, được xây dựng bởi đội ngũ Forward Email và dùng để lọc thư của Forward Email.

Lọc thư rác và virus. Điểm 80/100.

5. Mullvad Browser Hạng A Lựa chọn của chúng tôi

Trình duyệt dựa trên Firefox do Tor Project và Mullvad phát triển để dùng mà không cần mạng Tor. Dùng các biện pháp chống dấu vân tay trình duyệt của Tor Browser, không có đo từ xa và có kèm uBlock Origin.

Lý do đây là lựa chọn của chúng tôi: Các biện pháp bảo vệ của Tor Browser mà không cần mạng Tor: chống dấu vân tay trình duyệt khiến người dùng trông giống nhau, uBlock Origin tích hợp, không có đo từ xa và cập nhật bảo mật nhanh. Do Tor Project và Mullvad xây dựng, miễn phí và hoạt động với mọi VPN.

Trình duyệt. Trụ sở: Thụy Điển (Fourteen Eyes). Điểm 90/100.

6. Ungoogled Chromium Hạng C Lựa chọn của chúng tôi

Chromium đã loại bỏ toàn bộ dịch vụ web của Google, các yêu cầu chạy nền và mã dành riêng cho Google, trong khi vẫn giữ trải nghiệm Chromium quen thuộc.

Lý do đây là lựa chọn của chúng tôi: Tốc độ và khả năng tương thích trang web của Chromium mà không có các kết nối liên tục tới Google. Kết hợp với uBlock Origin để chặn trình theo dõi.

Trình duyệt. Điểm 63/100.

7. uBlock Origin Hạng B Lựa chọn của chúng tôi

Trình chặn nội dung miễn phí, mã nguồn mở cho quảng cáo, trình theo dõi và trang web độc hại. Hiệu quả và không có chương trình "quảng cáo chấp nhận được".

Lý do đây là lựa chọn của chúng tôi: Trình chặn hiệu quả nhất hiện có, không thu thập dữ liệu, không có máy chủ trung tâm, không có thỏa thuận quảng cáo chấp nhận được và thậm chí không có trang quyên góp. Hãy cài đặt qua các liên kết trên trang GitHub của dự án để tránh tiện ích mở rộng giả mạo.

Trình chặn quảng cáo và trình theo dõi. Điểm 88/100.

8. uBlock Origin Lite Hạng B Lựa chọn của chúng tôi

Trình chặn nội dung Manifest V3 của nhà phát triển uBlock Origin, lọc quảng cáo và trình theo dõi qua các quy tắc khai báo của trình duyệt, không có tiến trình chạy nền.

Lý do đây là lựa chọn của chúng tôi: Dành cho các trình duyệt chỉ cho phép tiện ích mở rộng Manifest V3, như Chrome và Edge: các danh sách bộ lọc của uBlock Origin, không thu thập dữ liệu và không có tiến trình chạy nền.

Trình chặn quảng cáo và trình theo dõi. Điểm 88/100.

9. DuckDuckGo Hạng C Lựa chọn của chúng tôi

Công cụ tìm kiếm không lưu lịch sử tìm kiếm hay gắn lượt tìm kiếm với địa chỉ IP. Quảng cáo dựa trên từ khóa tìm kiếm thay vì hồ sơ.

Lý do đây là lựa chọn của chúng tôi: Kết quả đủ tốt để thay thế Google cho hầu hết các lượt tìm kiếm, không có lịch sử tìm kiếm, không có quảng cáo dựa trên hồ sơ và không cần tài khoản. Các ứng dụng và tiện ích mở rộng trình duyệt là mã nguồn mở.

Công cụ tìm kiếm. Trụ sở: Hoa Kỳ (Five Eyes). Điểm 73/100.

10. Browserpass Hạng B Lựa chọn của chúng tôi

Tiện ích mở rộng trình duyệt cho pass, trình quản lý mật khẩu tiêu chuẩn của Unix. Mật khẩu nằm trong các tệp mã hóa GPG trên máy tính của chính bạn.

Lý do đây là lựa chọn của chúng tôi: Dành cho những ai hoàn toàn không muốn dùng công ty quản lý mật khẩu nào. Mỗi mật khẩu là một tệp mã hóa GPG trong thư mục do bạn kiểm soát, có thể đồng bộ bằng Git nếu muốn, và Browserpass điền mật khẩu vào trình duyệt.

Trình quản lý mật khẩu. Điểm 88/100.

11. Bitwarden Hạng C Lựa chọn của chúng tôi

Trình quản lý mật khẩu mã nguồn mở, mã hóa đầu cuối, có ứng dụng cho Windows, macOS, Linux, Android, iOS, web và trình duyệt, cùng tùy chọn tự lưu trữ.

Lý do đây là lựa chọn của chúng tôi: Đồng bộ giữa các ứng dụng máy tính, di động và trình duyệt, hỗ trợ chia sẻ với gia đình hoặc nhóm. Mã hóa đầu cuối, được kiểm toán hằng năm và có thể tự lưu trữ.

Trình quản lý mật khẩu. Trụ sở: Hoa Kỳ (Five Eyes). Điểm 73/100.

12. Cure53 Hạng A Lựa chọn của chúng tôi

Công ty bảo mật tại Berlin, thực hiện kiểm thử xâm nhập và kiểm toán mã nguồn cho phần mềm web, di động, trình duyệt, VPN và mật mã, và công bố nhiều báo cáo cho khách hàng.

Lý do đây là lựa chọn của chúng tôi: Công bố một thư viện công khai lớn gồm các báo cáo kiểm toán đầy đủ, nhiều báo cáo dành cho các dự án mã nguồn mở và quyền riêng tư, và duy trì trình làm sạch DOMPurify. Trang web của công ty không dùng cookie hay công cụ phân tích.

Công ty kiểm toán bảo mật. Trụ sở: Đức (Fourteen Eyes). Điểm 100/100.

13. Comp AI Hạng F Lựa chọn của chúng tôi

Nền tảng tự động hóa tuân thủ mã nguồn mở, giúp các công ty chuẩn bị cho kiểm toán SOC 2, ISO 27001, HIPAA và GDPR bằng cách thu thập bằng chứng, quản lý chính sách và theo dõi các biện pháp kiểm soát. Được cung cấp dưới dạng dịch vụ được lưu trữ hoặc có thể tự lưu trữ.

Lý do đây là lựa chọn của chúng tôi: Công cụ tự động hóa tuân thủ mã nguồn mở cho SOC 2, ISO 27001, HIPAA và GDPR, có thu thập bằng chứng, chính sách và theo dõi biện pháp kiểm soát. Phần lớn mã nguồn theo AGPL-3.0 và có thể tự lưu trữ, nên dữ liệu tuân thủ không nhất thiết phải nằm ở một nhà cung cấp đóng.

Tự động hóa tuân thủ. Trụ sở: Hoa Kỳ (Five Eyes). Điểm 38/100.

14. Mullvad VPN Hạng B Lựa chọn của chúng tôi

VPN giá cố định từ Thụy Điển. Tài khoản là một số ngẫu nhiên, không cần email, và chấp nhận thanh toán bằng tiền mặt hoặc Monero.

Lý do đây là lựa chọn của chúng tôi: Không cần email, tên hay thẻ. Mức giá cố định và ổn định, WireGuard trên mọi nền tảng, ứng dụng hoàn toàn mã nguồn mở, và nhiều lần kiểm toán công khai cho cả ứng dụng lẫn hạ tầng máy chủ.

Nhà cung cấp VPN. Trụ sở: Thụy Điển (Fourteen Eyes). Điểm 79/100.

15. Cloudflare DNS Hạng C Lựa chọn của chúng tôi

Lưu trữ DNS có thẩm quyền trên mạng anycast của Cloudflare, có gói miễn phí, DNSSEC, API và đăng nhập bằng khóa bảo mật.

Lý do đây là lựa chọn của chúng tôi: Miễn phí trên mọi gói, một trong những mạng DNS nhanh nhất, API đầy đủ và đăng nhập bằng khóa bảo mật phần cứng. DNSSEC được bật tự động khi tên miền cũng được đăng ký với Cloudflare Registrar.

Lưu trữ DNS. Trụ sở: Hoa Kỳ (Five Eyes). Điểm 66/100.

16. Cloudflare Registrar Hạng C Lựa chọn của chúng tôi

Nhà đăng ký tên miền tính giá bằng chi phí của cơ quan quản lý tên miền, không cộng thêm lợi nhuận, có ẩn thông tin WHOIS miễn phí, khóa chuyển nhượng và DNSSEC bằng một cú nhấp.

Lý do đây là lựa chọn của chúng tôi: Giá bằng chi phí của cơ quan quản lý tên miền, không cộng thêm khi đăng ký hay gia hạn, ẩn thông tin WHOIS miễn phí, đăng nhập bằng khóa bảo mật và DNSSEC tự động với Cloudflare DNS.

Nhà đăng ký tên miền. Trụ sở: Hoa Kỳ (Five Eyes). Điểm 66/100.

17. DataPacket Hạng D Lựa chọn của chúng tôi

Máy chủ chuyên dụng, IP transit và băng thông trên mạng toàn cầu riêng, do DataCamp Limited tại London cung cấp.

Lý do đây là lựa chọn của chúng tôi: Phần cứng chuyên dụng trên mạng riêng, cổng 25 mở, DNS ngược có thể cấu hình và IPv6 gốc. Phù hợp để vận hành máy chủ thư mà không dùng chung phần cứng với khách hàng khác.

Lưu trữ máy chủ. Trụ sở: Vương quốc Anh (Five Eyes). Điểm 43/100.

18. Upptime Hạng B Lựa chọn của chúng tôi

Trình giám sát thời gian hoạt động và trang trạng thái chạy hoàn toàn trong kho GitHub của bạn, dùng GitHub Actions, Issues và Pages.

Lý do đây là lựa chọn của chúng tôi: Không cần vận hành máy chủ, không cần tài khoản nhà cung cấp và không có tập lệnh theo dõi. Các lượt kiểm tra chạy trong GitHub Actions, sự cố là các issue trên GitHub, và trang trạng thái cùng lịch sử thời gian phản hồi được công bố bằng GitHub Pages.

Trang trạng thái và giám sát thời gian hoạt động. Điểm 78/100.

19. Tailscale Hạng D Lựa chọn của chúng tôi

VPN dạng lưới xây dựng trên WireGuard, kết nối thiết bị thành một mạng riêng dùng máy chủ điều phối được lưu trữ để trao đổi khóa và kiểm soát truy cập, có ứng dụng khách mã nguồn mở.

Lý do đây là lựa chọn của chúng tôi: Mạng mesh WireGuard cho Windows, macOS, Linux, Android và iOS, có khả năng vượt NAT và dùng máy chủ chuyển tiếp DERP khi kết nối trực tiếp thất bại. Khóa được tạo trên từng thiết bị, nên máy chủ điều phối và máy chủ chuyển tiếp không bao giờ thấy lưu lượng. Ứng dụng khách là mã nguồn mở theo BSD-3-Clause, có sẵn ACL và SSO, và máy chủ mã nguồn mở Headscale có thể thay thế máy chủ điều phối được lưu trữ để tự lưu trữ hoàn toàn.

VPN dạng mesh và mạng riêng. Trụ sở: Canada (Five Eyes). Điểm 50/100.

20. Headscale Hạng B Lựa chọn của chúng tôi

Bản triển khai mã nguồn mở, tự lưu trữ của máy chủ điều phối Tailscale, cho phép các ứng dụng Tailscale chính thức tham gia mạng riêng mà không cần dùng dịch vụ được lưu trữ của Tailscale.

Lý do đây là lựa chọn của chúng tôi: Bản thay thế mã nguồn mở, tự lưu trữ cho máy chủ điều phối của Tailscale. Các ứng dụng Tailscale chính thức kết nối với nó mà không cần thay đổi, nên toàn bộ mạng chạy trên máy chủ của riêng bạn mà không cần tài khoản Tailscale.

VPN dạng mesh và mạng riêng. Điểm 82/100.

21. GrapheneOS Hạng B Lựa chọn của chúng tôi

Hệ điều hành di động tập trung vào quyền riêng tư và bảo mật, tương thích với ứng dụng Android, được phát triển như một dự án mã nguồn mở phi lợi nhuận cho các thiết bị Google Pixel.

Lý do đây là lựa chọn của chúng tôi: Android được tăng cường bảo mật cho điện thoại Pixel, mặc định không có dịch vụ Google, chỉ có Google Play chạy trong sandbox nếu bạn chọn, và không có công cụ phân tích hay đo từ xa. Mã nguồn mở và được tài trợ bằng quyên góp.

Hệ điều hành di động. Điểm 80/100.

22. LineageOS Hạng C Lựa chọn của chúng tôi

Hệ điều hành miễn phí, mã nguồn mở dựa trên Android, hỗ trợ nhiều điện thoại và máy tính bảng, bao gồm các thiết bị không còn được nhà sản xuất cập nhật.

Lý do đây là lựa chọn của chúng tôi: Giữ cho nhiều điện thoại ngoài Pixel được cập nhật bằng Android mã nguồn mở, không có Google. Thống kê thiết bị ẩn danh được bật mặc định và có thể tắt.

Hệ điều hành di động. Trụ sở: Hoa Kỳ (Five Eyes). Điểm 65/100.

23. Cal.com Hạng F Lựa chọn của chúng tôi

Nền tảng đặt lịch lưu trữ sẵn cho trang đặt lịch, phân bổ luân phiên trong nhóm, biểu mẫu định tuyến và workflow, có tích hợp lịch và hội nghị truyền hình.

Lý do đây là lựa chọn của chúng tôi: Trang đặt lịch, phân lịch xoay vòng trong nhóm, biểu mẫu định tuyến và quy trình làm việc với tích hợp lịch và video, trong một dịch vụ lưu trữ. Phiên bản Cal.diy theo giấy phép MIT đáp ứng nhu cầu tự lưu trữ trên máy chủ của riêng bạn.

Lên lịch. Trụ sở: Hoa Kỳ (Five Eyes). Điểm 38/100.

24. Plane Hạng D Lựa chọn của chúng tôi

Công cụ quản lý dự án mã nguồn mở với vấn đề, chu kỳ, mô-đun, trang và các chế độ xem Kanban, danh sách, Gantt. Có dưới dạng dịch vụ đám mây lưu trữ sẵn hoặc Community Edition tự lưu trữ.

Lý do đây là lựa chọn của chúng tôi: Công cụ quản lý dự án mã nguồn mở có vấn đề, chu kỳ, mô-đun, trang và chế độ xem Kanban, danh sách và Gantt, thay thế cho Jira và Linear. Community Edition theo AGPL-3.0 có thể tự lưu trữ, và dữ liệu đo từ xa chỉ được gửi khi người dùng chọn bật.

Quản lý công việc. Trụ sở: Hoa Kỳ (Five Eyes). Điểm 45/100.

25. Documenso Hạng D Lựa chọn của chúng tôi

Nền tảng chữ ký điện tử mã nguồn mở để gửi và ký tài liệu, có dưới dạng dịch vụ lưu trữ sẵn hoặc để tự lưu trữ.

Lý do đây là lựa chọn của chúng tôi: Ký tài liệu mã nguồn mở, dạng lưu trữ sẵn hoặc tự lưu trữ, thay thế cho DocuSign. Phần lõi theo AGPL-3.0, và các phiên bản tự lưu trữ giữ tài liệu đã ký trên máy chủ của riêng bạn.

Chữ ký điện tử. Trụ sở: Hoa Kỳ (Five Eyes). Điểm 56/100.

26. Formbricks Hạng D Lựa chọn của chúng tôi

Nền tảng khảo sát và biểu mẫu mã nguồn mở cho khảo sát qua liên kết, trên trang web và trong ứng dụng, của Formbricks GmbH tại Đức. Có dưới dạng dịch vụ đám mây lưu trữ sẵn hoặc tự lưu trữ bằng Docker.

Lý do đây là lựa chọn của chúng tôi: Khảo sát và biểu mẫu mã nguồn mở cho liên kết, trang web và ứng dụng, thay thế cho Typeform, SurveyMonkey và Google Forms. Do một công ty tại Đức phát triển, có dịch vụ lưu trữ hoặc tự lưu trữ bằng Docker.

Biểu mẫu và khảo sát. Trụ sở: Đức (Fourteen Eyes). Điểm 53/100.

27. Koa Hạng D Lựa chọn của chúng tôi

Framework web tối giản cho Node.js của nhóm phát triển Express, xây dựng quanh các hàm middleware bất đồng bộ.

Lý do đây là lựa chọn của chúng tôi: Lõi nhỏ gọn xây dựng trên middleware bất đồng bộ, của nhóm phát triển Express. Cấp phép MIT, không có telemetry.

Framework Node.js. Điểm 50/100.

28. Svelte Hạng B Lựa chọn của chúng tôi

Framework component cho JavaScript và TypeScript, biên dịch component thành JavaScript lúc build thay vì dùng DOM ảo.

Lý do đây là lựa chọn của chúng tôi: Biên dịch component thành JavaScript nhỏ gọn, nhanh, không có DOM ảo và không có đo lường từ xa, đồng thời hoạt động tốt với TypeScript. Webmail và các ứng dụng của Forward Email dùng Svelte và TypeScript trên Tauri (github.com/forwardemail/mail.forwardemail.net).

Framework front-end và full-stack. Điểm 80/100.

29. Tauri Hạng B Lựa chọn của chúng tôi

Framework để xây dựng ứng dụng máy tính và di động với frontend web và backend Rust, dùng webview của hệ điều hành.

Lý do đây là lựa chọn của chúng tôi: Ứng dụng nhỏ gọn, nhanh cho máy tính và di động từ một mã nguồn web chung, dùng web view của hệ thống thay vì trình duyệt đi kèm. Lõi Rust có hệ thống quyền, không có đo lường từ xa và có một báo cáo kiểm toán độc lập công khai. Kết hợp tốt với Svelte và TypeScript, như trong các ứng dụng Forward Email (github.com/forwardemail/mail.forwardemail.net), được phát hành cho Windows, macOS, Linux, Android và iOS từ một mã nguồn chung Tauri, Svelte và TypeScript.

Framework ứng dụng đa nền tảng. Trụ sở: Hà Lan (Nine Eyes). Điểm 85/100.