我们推荐的隐私工具

1. Forward Email 等级 A 编辑推荐

开源电子邮件服务，提供加密邮箱和自定义域名，所有付费套餐均支持 IMAP、POP3、SMTP、CalDAV 和 CardDAV。

推荐理由： 整个服务都在 GitHub 上公开，包括服务器代码。每个邮箱都是单独加密的 SQLite 文件，IMAP、POP3、SMTP、CalDAV 和 CardDAV 可与任何应用配合使用，低价套餐也包含自定义域名。

电子邮件服务商. 总部位于美国 (五眼联盟)。 分数 93/100。

也在电子邮件客户端中评级。

2. Betterbird 等级 B 编辑推荐

Mozilla Thunderbird 的分支，跟随其扩展支持版本（ESR），并增加额外的修复和功能。适用于 Windows、macOS 和 Linux。

推荐理由： Thunderbird 的开源（MPL-2.0）分支，关闭了遥测上报，内置 OpenPGP 和 S/MIME。可直接连接任何 IMAP、POP3 和 SMTP 服务商，默认阻止远程内容。

电子邮件客户端. 总部位于德国 (十四眼联盟)。 分数 89/100。

3. Forward Email Webmail 等级 C 编辑推荐

面向 Forward Email 账户的托管网页邮箱，提供邮件、日历和联系人，内置 OpenPGP，并可选择加密本地缓存的数据。它与 Forward Email 桌面和移动应用共用同一套源代码公开的代码库。

推荐理由： 源代码公开的网页邮箱，内置 OpenPGP，不使用第三方分析，已包含在 Cure53 的审计范围内。仅支持 Forward Email 账户，不支持其他 IMAP 和 SMTP 服务商。

网页邮箱. 总部位于美国 (五眼联盟)。 分数 74/100。

4. SpamScanner 等级 B 编辑推荐

Forward Email 团队用 Node.js 编写的电子邮件垃圾邮件、网络钓鱼和恶意软件扫描器，可在您自己的服务器上作为库或命令行工具使用。

推荐理由： 适用于 Node.js 的自托管垃圾邮件、网络钓鱼和恶意软件扫描工具，无遥测，由 Forward Email 团队构建并用于过滤 Forward Email 的邮件。

垃圾邮件和病毒过滤. 分数 80/100。

5. Mullvad Browser 等级 A 编辑推荐

由 Tor Project 和 Mullvad 开发的基于 Firefox 的浏览器，无需使用 Tor 网络。采用 Tor 浏览器的反指纹识别防护，没有遥测，并内置 uBlock Origin。

推荐理由： 不经 Tor 网络即可获得 Tor 浏览器的防护：让用户看起来都一样的抗指纹识别能力、内置 uBlock Origin、没有遥测，并且安全更新及时。由 Tor Project 和 Mullvad 构建，免费，可与任何 VPN 配合使用。

浏览器. 总部位于瑞典 (十四眼联盟)。 分数 90/100。

6. Ungoogled Chromium 等级 C 编辑推荐

移除了所有 Google 网络服务、后台请求和 Google 专用代码的 Chromium，同时保留熟悉的 Chromium 使用体验。

推荐理由： 具备 Chromium 的速度和网站兼容性，却不会持续连接 Google。搭配 uBlock Origin 可拦截追踪器。

浏览器. 分数 63/100。

7. uBlock Origin 等级 B 编辑推荐

免费、开源的内容拦截器，拦截广告、追踪器和恶意软件网站。运行高效，没有“可接受广告”计划。

推荐理由： 目前最有效的拦截器，不收集数据，没有回传服务器，没有可接受广告交易，甚至没有捐款页面。请通过其 GitHub 页面上的链接安装，以免装到仿冒扩展。

广告和跟踪器拦截工具. 分数 88/100。

8. uBlock Origin Lite 等级 B 编辑推荐

uBlock Origin 开发者推出的 Manifest V3 内容拦截器，通过声明式浏览器规则过滤广告和追踪器，没有后台进程。

推荐理由： 适用于只允许 Manifest V3 扩展的浏览器（如 Chrome 和 Edge）：采用 uBlock Origin 的过滤列表，不收集数据，没有后台进程。

广告和跟踪器拦截工具. 分数 88/100。

9. DuckDuckGo 等级 C 编辑推荐

不保存搜索历史、也不将搜索与 IP 地址关联的搜索引擎。广告基于搜索词，而非用户画像。

推荐理由： 搜索结果足以在大多数情况下替代 Google，没有搜索历史，没有基于画像的广告，也无需账户。应用和浏览器扩展均为开源。

搜索引擎. 总部位于美国 (五眼联盟)。 分数 73/100。

10. Browserpass 等级 B 编辑推荐

pass（标准 Unix 密码管理器）的浏览器扩展。密码以 GPG 加密文件的形式保存在您自己的电脑上。

推荐理由： 适合完全不想依赖任何密码管理公司的人。每个密码都是您掌控的文件夹中的一个 GPG 加密文件，可按需通过 Git 同步，并由 Browserpass 填入浏览器。

密码管理器. 分数 88/100。

11. Bitwarden 等级 C 编辑推荐

开源、端到端加密的密码管理器，提供适用于 Windows、macOS、Linux、Android、iOS、网页和浏览器的应用，并可选择自托管。

推荐理由： 在桌面、移动和浏览器应用之间同步，并支持与家人或团队共享。端到端加密，每年接受审计，并且可以自托管。

密码管理器. 总部位于美国 (五眼联盟)。 分数 73/100。

12. Cure53 等级 A 编辑推荐

柏林的安全公司，对网页、移动、浏览器、VPN 和密码学软件进行渗透测试和源代码审计，并发布了大量客户报告。

推荐理由： 公开发布了大量完整审计报告，其中许多针对开源和隐私项目，并维护 DOMPurify 清理库。其网站不使用 Cookie 或分析工具。

安全审计公司. 总部位于德国 (十四眼联盟)。 分数 100/100。

13. Comp AI 等级 F 编辑推荐

开源合规自动化平台，通过收集证据、管理政策和跟踪控制措施，帮助企业为 SOC 2、ISO 27001、HIPAA 和 GDPR 审计做准备。以托管服务形式提供，也可自托管。

推荐理由： 面向 SOC 2、ISO 27001、HIPAA 和 GDPR 的开源合规自动化工具，提供证据收集、政策和控制措施跟踪。大部分代码采用 AGPL-3.0 许可证，并且可以自托管，因此合规数据不必存放在闭源供应商处。

合规自动化. 总部位于美国 (五眼联盟)。 分数 38/100。

14. Mullvad VPN 等级 B 编辑推荐

来自瑞典的统一定价 VPN。账户是一个随机数字，无需电子邮件，接受现金或 Monero 付款。

推荐理由： 无需电子邮件、姓名或银行卡。价格稳定且固定，所有平台均支持 WireGuard，应用完全开源，应用和服务器基础设施都经过多次公开审计。

VPN 服务商. 总部位于瑞典 (十四眼联盟)。 分数 79/100。

15. Cloudflare DNS 等级 C 编辑推荐

基于 Cloudflare 任播网络的权威 DNS 托管，提供免费套餐、DNSSEC、API 和安全密钥登录。

推荐理由： 所有套餐均免费，是速度最快的 DNS 网络之一，提供完整的 API 和硬件安全密钥登录。当域名同时在 Cloudflare Registrar 注册时，DNSSEC 会自动启用。

DNS 托管. 总部位于美国 (五眼联盟)。 分数 66/100。

16. Cloudflare Registrar 等级 C 编辑推荐

按注册局成本收费、不加价的域名注册商，提供免费 WHOIS 信息隐藏、转移锁定和一键 DNSSEC。

推荐理由： 注册和续费均按注册局成本收费、不加价，提供免费 WHOIS 信息隐藏、安全密钥登录，配合 Cloudflare DNS 自动启用 DNSSEC。

域名注册商. 总部位于美国 (五眼联盟)。 分数 66/100。

17. DataPacket 等级 D 编辑推荐

伦敦 DataCamp Limited 提供的独立服务器、IP 转接和带宽服务，运行在其自有的全球网络上。

推荐理由： 自有网络上的独立硬件，开放 25 端口，可配置反向 DNS，原生支持 IPv6。适合运行邮件服务器，无需与其他客户共享硬件。

服务器托管. 总部位于英国 (五眼联盟)。 分数 43/100。

18. Upptime 等级 B 编辑推荐

完全在您自己的 GitHub 仓库中运行的正常运行时间监控和状态页，使用 GitHub Actions、Issues 和 Pages。

推荐理由： 无需运行服务器、无需供应商账户，也没有追踪脚本。检查在 GitHub Actions 中运行，事件记录为 GitHub issue，状态页和响应时间历史通过 GitHub Pages 发布。

状态页和可用性监控. 分数 78/100。

19. Tailscale 等级 D 编辑推荐

基于 WireGuard 构建的网状 VPN，使用托管的协调服务器进行密钥交换和访问控制，将设备连接成私有网络，客户端为开源。

推荐理由： 适用于 Windows、macOS、Linux、Android 和 iOS 的 WireGuard Mesh 网络，支持 NAT 穿透，在直连失败时使用 DERP 中继。密钥在每台设备上生成，因此协调服务器和中继永远看不到流量。客户端以 BSD-3-Clause 许可证开源，内置 ACL 和 SSO，开源的 Headscale 服务器可以替代托管的协调服务器，实现完全自托管。

Mesh VPN 和私有网络. 总部位于加拿大 (五眼联盟)。 分数 50/100。

20. Headscale 等级 B 编辑推荐

Tailscale 协调服务器的自托管开源实现，使官方 Tailscale 客户端无需使用 Tailscale 的托管服务即可加入私有网络。

推荐理由： Tailscale 协调服务器的开源自托管替代品。官方 Tailscale 客户端无需修改即可连接，因此整个网络在您自己的服务器上运行，无需 Tailscale 账户。

Mesh VPN 和私有网络. 分数 82/100。

21. GrapheneOS 等级 B 编辑推荐

注重隐私和安全的移动操作系统，兼容 Android 应用，作为非营利开源项目为 Google Pixel 设备开发。

推荐理由： 适用于 Pixel 手机的强化版 Android，默认不含 Google 服务，仅在您选择时提供沙盒化的 Google Play，没有分析或遥测。开源，依靠捐款维持。

移动操作系统. 分数 80/100。

22. LineageOS 等级 C 编辑推荐

基于 Android 的免费开源操作系统，支持许多手机和平板电脑，包括已不再获得制造商更新的设备。

推荐理由： 让 Pixel 以外的许多手机也能通过开源、无 Google 的 Android 保持更新。匿名设备统计默认开启，可以关闭。

移动操作系统. 总部位于美国 (五眼联盟)。 分数 65/100。

23. Cal.com 等级 F 编辑推荐

托管的日程安排平台，提供预订页面、团队轮流分配、路由表单和工作流，并集成日历和视频会议。

推荐理由： 托管服务，提供预约页面、团队轮流分配、路由表单和工作流，并集成日历和视频。采用 MIT 许可证的 Cal.diy 版本可在您自己的服务器上自托管。

日程安排. 总部位于美国 (五眼联盟)。 分数 38/100。

24. Plane 等级 D 编辑推荐

开源项目管理工具，提供问题、周期、模块、页面，以及 Kanban、列表和甘特图视图。提供托管云服务或自托管的社区版。

推荐理由： 开源项目管理工具，提供问题、周期、模块、页面以及看板、列表和甘特图视图，可替代 Jira 和 Linear。采用 AGPL-3.0 许可证的 Community Edition 可以自托管，其遥测需用户主动开启。

任务管理. 总部位于美国 (五眼联盟)。 分数 45/100。

25. Documenso 等级 D 编辑推荐

开源电子签名平台，用于发送和签署文档，提供托管服务，也可自托管。

推荐理由： 开源文档签署工具，可托管或自托管，可替代 DocuSign。核心采用 AGPL-3.0 许可证，自托管实例会将已签署的文档保存在您自己的服务器上。

电子签名. 总部位于美国 (五眼联盟)。 分数 56/100。

26. Formbricks 等级 D 编辑推荐

德国 Formbricks GmbH 推出的开源调查和表单平台，支持链接、网站和应用内调查。提供托管云服务，也可用 Docker 自托管。

推荐理由： 适用于链接、网站和应用的开源调查和表单工具，可替代 Typeform、SurveyMonkey 和 Google Forms。由一家德国公司开发，提供托管服务，也可通过 Docker 自托管。

表单和问卷. 总部位于德国 (十四眼联盟)。 分数 53/100。

27. Koa 等级 D 编辑推荐

Express 背后团队推出的极简 Node.js 网页框架，围绕异步中间件函数构建。

推荐理由： Express 背后团队推出的小巧核心，基于异步中间件构建。采用 MIT 许可证，没有遥测。

Node.js 框架. 分数 50/100。

28. Svelte 等级 B 编辑推荐

JavaScript 和 TypeScript 组件框架，在构建时将组件编译为 JavaScript，而不是使用虚拟 DOM。

推荐理由： 将组件编译为小巧、快速的 JavaScript，没有虚拟 DOM，没有遥测，并且与 TypeScript 配合良好。Forward Email 的网页邮箱和应用在 Tauri 上使用 Svelte 和 TypeScript（github.com/forwardemail/mail.forwardemail.net）。

前端和全栈框架. 分数 80/100。

29. Tauri 等级 B 编辑推荐

使用 Web 前端和 Rust 后端构建桌面和移动应用的框架，使用操作系统的 WebView。

推荐理由： 用一套 Web 代码库构建小巧、快速的桌面和移动应用，使用系统 Web 视图而不是捆绑浏览器。Rust 核心带有权限系统，没有遥测，并有公开的独立审计。与 Svelte 和 TypeScript 搭配良好，Forward Email 的应用（github.com/forwardemail/mail.forwardemail.net）就是如此，用一套 Tauri、Svelte 和 TypeScript 代码库发布到 Windows、macOS、Linux、Android 和 iOS。

跨平台应用框架. 总部位于荷兰 (九眼联盟)。 分数 85/100。