プライバシーとセキュリティに重点を置いたアプリ、ソフトウェア、プロバイダーの厳選されたリスト🔐

⏬コンテンツにスキップ⏬

イントロ

データを大量に消費する大企業がデジタルの世界を支配していますが、プライバシーはほとんど、またはまったく尊重されていません。セキュリティに重点を置いたオープンソースアプリケーションへの移行は、企業、政府、ハッカーによる個人データのログ記録、保存、販売を阻止するのに役立ちます。

注：完璧なソフトウェアはないことを忘れないでください。適切なセキュリティ慣行に従うことが重要です。

カテゴリ

• 必需品
  • パスワードマネージャー
  • 2要素認証
  • ファイルの暗号化
  • プライベートブラウザ
  • 非追跡検索エンジン
• コミュニケーション
  • 暗号化されたメッセージング
  • P2Pメッセージング
  • 暗号化された電子メール
  • メールクライアント
  • 匿名のメール転送
  • 電子メールセキュリティツール
  • VOIPクライアント
  • 仮想電話番号
  • チームコラボレーションプラットフォーム
• セキュリティツール
  • ブラウザ拡張機能
  • モバイルアプリ
  • オンラインツール
• ネットワーキング
  • 仮想プライベートネットワーク
  • セルフホストネットワークセキュリティ
  • ミックスネットワーク
  • プロキシ
  • DNSプロバイダー
  • DNSクライアント
  • ファイアウォール
  • 広告ブロッカー
  • ホストブロックリスト
  • ルーターファームウェア
  • ネットワーク分析
  • クラウドホスティング
  • ドメインレジストラ
  • DNSホスティング
  • 事前設定されたメールサーバー
• 生産性
  • デジタルノート
  • クラウド生産性スーツ
  • バックアップと同期
  • 暗号化されたクラウドストレージ
  • ファイルドロップ
  • ブラウザ同期
  • 安全な電話会議
• ユーティリティ
  • 仮想マシン
  • PGPマネージャー
  • メタデータの削除
  • データ消しゴム
• 社交
  • ソーシャルネットワーク
  • ビデオプラットフォーム
  • ブログプラットフォーム
  • ニュースリーダー
  • プロキシサイト
• オペレーティングシステム
  • モバイルオペレーティングシステム
  • デスクトップオペレーティングシステム
  • Linuxの防御
  • Windowsの防御
  • MacOSの防御
  • マルウェア対策
• 発達
  • コードホスティング
• ホーム/IoT
  • ホームオートメーション
  • 音声アシスタント
• ファイナンス
  • 暗号通貨
  • 暗号ウォレット
  • 暗号交換
  • 仮想クレジットカード
  • その他のお支払い方法
  • 安全な予算編成
• ボーナス
  • Googleの代替手段
  • オープンソースメディアアプリケーション
  • セルフホストサービス
  • セルフホストシステム管理者
  • 自己ホスト型開発ツール
  • セキュリティテストツール
  • ラズベリーパイセキュリティプロジェクト

関連項目

• パーソナルセキュリティチェックリスト

パスワードマネージャー

注目すべき言及

Password Safeは、 Bruce Schneierによって設計されたオフラインのオープンソースパスワードマネージャーであり、Windows、Linux、MacOS、Android、iOSのネイティブアプリケーションを備え、YubiKeyをサポートしています。UIは少し古く、公式のブラウザ拡張機能がないため、他のオプションに比べて使い勝手が少し劣ります。

PassBoltはチームに適したオプションです。これは無料で、オープンソースで、自己ホスト型で、拡張可能で、OpenPGPベースです。ターミナル、ブラウザー、チャットが統合されているため、開発とDevOpsの使用に特に適しています。また、カスタム使用のために簡単に拡張でき、Dockerを使用してすばやくデプロイできます。

1Password（proprietary）は、同期機能を備えたフル機能のクロスプラットフォームパスワードマネージャーです。セルフホストデータは無料（または月額$ 3ホスト）。1Passwordは完全にオープンソースではありませんが、独立したセキュリティ監査の結果を定期的に公開しており、脆弱性を透過的に開示して修正することで定評があります。

その他のオープンソースPM：Buttercup、Clipperz、Pass、Padloc、TeamPass、PSONO、UPM、Gorilla、Seahorse（GNOME用）、GNOME Keyring 、KDEWalletManager。

非推奨のPMを使用している場合は、アクティブに保守されているものに移行する必要があります。これには、 Firefox Lockwise、Encryptr、Mitro、Rattic、JPasswords、Passopolis、KYPS、Factotumが含まれます。

パスワード管理チェックリストも参照してください

2要素認証

多要素認証をサポートしているWebサイトを確認してください：2fa.directory

注目すべき言及

OTPClient （Linux）、gauth （セルフホスト、Webベース）、Etopa （Android）

KeePassユーザーの場合、TrayTopはTOTPを管理するためのプラグインです。オフラインでWindows、Mac、Linuxと互換性があります。

Authy（properity）は、使いやすさとデバイスの同期機能により、新しいユーザーの間で人気のあるオプションです。クラウド同期は便利かもしれませんが、攻撃対象領域も増加します。Authyはオープンソースではないため、お勧めできません

2FAセキュリティチェックリストも参照してください

ファイルの暗号化

age

注目すべき言及

AES Cryptは、軽量で簡単なファイル暗号化ユーティリティです。これには、Windows、Mac OS、BSD、およびLinux用のアプリケーションが含まれ、これらはすべて、GUI、CLIを介して、またはAPI（Java、C、C＃、およびPythonで使用可能）を介してプログラムで対話できます。それは十分に確立されており、全体的に肯定的な評判がありますが、最近いくつかのセキュリティ問題が提起されています。

CryptSetupは、 dm-cryptの上で使用するのに便利なレイヤーです。EncFSは、ユーザーのローカルディレクトリ内で使用するためのクロスプラットフォームのファイルベースの暗号化モジュールです。geliは、FreeBSDに含まれているディスク暗号化サブシステムです。

PGPは、個々のファイルやフォルダーの暗号化、送信用のファイルの準備、または機密データへのセキュリティの追加レイヤーに役立つ場合があります。PGPを使用すると、ファイルとフォルダーを暗号化、復号化、署名、および検証できます。PGPツールを参照してください。

BitLockerは、Microsoft Windowsおよびエンタープライズユーザーの間で人気があり、高速で効率的で、（正しく構成されている場合は）適度に安全なフルドライブ暗号化を提供します。ただし、これはオープンソースではなく、他のオペレーティングシステムとの互換性が低く、非常に危険なデフォルトがいくつかあるため、システムが危険にさらされる可能性があります。同様に、MacOS上のAppleのFileVaultは簡単で安全ですが、ソースコードは独自のものです。

DiskCryptorは、Windowsのみのオープンソース、ファイル、およびボリュームの暗号化ソリューションであり、BitLockerの優れた代替手段になります。

圧縮されたアーカイブを作成する必要がある場合、PeaZipは素晴らしい小さなクロスプラットフォームのオープンソースファイルアーカイバユーティリティです。これにより、RAR TAR ZIPアーカイブを作成、オープン、および抽出できます。また、パスワード保護機能も備えており、 AES-256を使用して圧縮ファイルを暗号化します。これは、他のほとんどのアーカイブユーティリティとも互換性があります。

警告の言葉

可能であれば、現在のシステムを使用してファイルにアクセスできないことに直面しないように、クロスプラットフォームで十分に確立された暗号化方法を選択してください。

確立された暗号化方式は通常非常に安全ですが、パスワードが強力でない場合、攻撃者は十分に強力なGPUを使用してファイルにアクセスできる可能性があります。システムが危険にさらされている場合、パスワードはキーロガーまたは他の同様のマルウェアでスキミングされる可能性もあるため、適切な基本的なセキュリティ慣行に従うように注意してください

ブラウザ

注目すべき言及

モバイルブラウザ：FF-Fenix（Android）、Firefox Focus（Android / iOS）、DuckDuckGo Browser（Android / iOS）、Orbot + Tor（Android）、Onion Browser（iOS）のMull Hardened fork

追加のデスクトップ：Nyxt、WaterFox、Epic Privacy Browser、PaleMoon、Iridium、Sea Monkey、Ungoogled-Chromium、Basilisk Browser、IceCat

12Bytesは、プライバシーとセキュリティの拡張機能のリストも保持しています

警告の言葉

新しい脆弱性は常に発見され、パッチが適用されています。これらのセキュリティクリティカルな更新を受信するには、アクティブに保守されているブラウザを使用してください。

プライバシーを尊重するブラウザでさえ、デフォルトで有効になっている最良のプライバシーオプションを持っていないことがよくあります。インストール後、プライバシーとセキュリティの設定を確認し、構成を適切なものに更新します。12Bytesは、プライバシーとパフォーマンスのためのFirefox構成に関する包括的なガイドを維持しています

プライバシーとセキュリティについては、ブラウザと検索のセキュリティチェックリストと推奨されるブラウザ拡張機能も参照してください。

サーチエンジン

Googleは頻繁に検索を変更および操作し、競争を排除し、他のサービスよりも独自のサービスを宣伝することを追求しています。また、詳細なユーザー検索とメタデータを追跡、収集、使用、販売します。

注目すべき言及

MetaGear、YaCy、BraveSearch。

SearxとSearXNGは、他の複数のエンジン（GoogleやBingなど）の結果を同時に使用する2つの自己ホスト可能な検索エンジンです。これらはオープンソースで自己ホスト可能ですが、パブリックインスタンスを使用すると、使用するエンジンへのクエリを個別化しないという利点があります。

12Bytesは、プライバシーを尊重する検索エンジンのリストも保持しています

ブラウザと検索のセキュリティチェックリストも参照してください

暗号化されたメッセージング

インスタントメッセージングに安全なアプリを使用しないと、すべての会話、メタデータなどが保護されません。Signalは最良のオプションの1つです。簡単でありながら、安全性が高く、プライバシーを重視しています。

その他の注目すべき言及

その他のプライベートな暗号化されたオープンソースのメッセージングアプリには、Surespot、Chat Secure（iOSのみ）、Statusなどがあります。開発が停止したため、 TorMessengerはリストから削除されていることに注意してください。

KeyBaseを使用すると、暗号化されたリアルタイムチャット、グループチャット、およびパブリックファイルとプライベートファイルの共有が可能になります。また、社会的IDを暗号で証明するための優れた機能がいくつかあり、PGPの署名、メッセージの暗号化、および復号化が簡単になります。ただし、 2020年にZoomに買収されて以来、定期的な更新は行われていません。

OpenPGPは、既存のチャットネットワーク（電子メールやメッセージボードなど）で使用できます。暗号化プライバシーと認証を提供し、PGPはメッセージの暗号化に使用されます。
注/PGPの問題 PGPは初心者にとって使いやすくなく、人為的ミスやミスが発生する可能性があります。これは、代替のより単純なシステムを使用した場合よりも全体的にはるかに悪化します。32ビットのキーIDは使用しないでください。短すぎて安全ではありません。EFAILで定義されているOpenPGPおよびS/MIMEにも脆弱性が見つかっているため、汎用用途では安全であると考えられていますが、汎用チャットでは、代わりに暗号化されたメッセージングまたは電子メールアプリを使用する方がよい場合があります。

警告の言葉

多くのメッセージングアプリは安全であると主張していますが、オープンソースでない場合、これを検証することはできません。信頼するべきではありません。これは、Telegram、Threema、Cypher、Wickr、Silent Phone、Viberなどに当てはまります。これらのアプリは、機密データの通信には使用しないでください。最近の買収により、ワイヤーも削除されました

P2Pメッセージング

ピアツーピアネットワークでは、中央サーバーがないため、レイド、シャットダウン、またはデータの引き渡しを強制できるものはありません。オープンソースで、E2E暗号化され、Torサービスを介してルーティングされ、完全に匿名で、メタデータの収集なしで動作するP2Pネットワークが利用可能です。

その他の注目すべき言及

Cwtch、BitMessage、RetroShare、Tor Messenger （非推奨）、TorChat2 （非推奨）、Ricochet （非推奨）

暗号化された電子メール

電子メールは安全ではありません-あなたのメッセージは簡単に傍受されて読まれる可能性があります。企業はあなたのメールの内容をスキャンして、あなたのプロフィールを作成し、ターゲットを絞った広告を表示したり、サードパーティに販売したりします。Prism Programを通じて、政府はあなたの電子メールへの完全なアクセス権も持っています（エンドツーエンドで暗号化されていない場合）-これはGmail、Outlook Mail、Yahoo Mail、GMX、ZoHo、iCloud、AOLなどに適用されます。

以下の電子メールプロバイダーは、プライベートでエンドツーエンド暗号化（E2EE）であり、適度に安全です。これは、適切な電子メールプラクティスと組み合わせて使用​​する必要があります

詳細については、 OpenTechFund-SecureEmailを参照してください。

比較またはプライベートEメールプロバイダーおよびEメールセキュリティチェックリストも参照してください。

その他の注目すべき言及

HushMail、Soverin、StartMail、Posteo、Lavabit。活動家やジャーナリストについては、Disroot、Autistici、CripText、RiseUpを参照してください。

警告の言葉

• OpenPGPのようなエンドツーエンドの暗号化技術を使用する場合、電子メールヘッダーの一部のメタデータは暗号化されません。
• OpenPGPは、Forward Secrecyもサポートしていません。つまり、あなたまたは受信者の秘密鍵が盗まれた場合、それで暗号化された以前のすべてのメッセージが公開されます。秘密鍵を安全に保つために細心の注意を払う必要があります。

セルフホストメール

メッセージで電子メールプロバイダーを信頼したくない場合は、独自のメールサーバーをホストできます。経験がなければ、特にセキュリティに関しては、これを正しく構成するのが難しいことで有名です。また、コスト、パフォーマンス、機能が魅力的でないオプションであることに気付くかもしれません。このルートを選択する場合、Mail-in-a-boxは、展開が簡単なオープンソースのメールサーバーです。これは、Webでの分散化、革新、プライバシーを促進することを目的としているだけでなく、自動化され、監査可能で、べき等のシステム構成を備えています。他のすぐに使えるセルフホストメールオプションには、MailuとMail Cowがあり、どちらもDockerコンテナです。

メールクライアント

電子メールクライアントは、メールサーバーと対話するために使用されるプログラムです。ホストされた電子メールの場合、通常、電子メールサービスによって提供されるWebクライアントとモバイルクライアントが適切であり、最も安全なオプションである可能性があります。セルフホストメールの場合、Web、デスクトップ、またはモバイル用のメールクライアントをインストールして構成する必要があります。IMAPクライアントを使用する利点は、すべての電子メールメッセージのオフラインバックアップを常に保持できることです（暗号化およびアーカイブできます）。多くのアプリケーションでは、便利なように複数のメールボックスを集約できます。デスクトップメールクライアントは、Webアプリのクライアントと同様に、一般的なブラウザ攻撃に対して脆弱ではありません。

警告の言葉

メールクライアントの欠点の1つは、それらの多くが2FAをサポートしていないことです。そのため、デバイスを安全に保護し、暗号化しておくことが重要です。

匿名のメール転送

オンラインで実際のメールアドレスを公開すると、危険にさらされる可能性があります。電子メールのエイリアスを使用すると、メッセージを[anything] @ my-domain.comに送信しても、メインの受信トレイに届きます。これにより、実際のメールアドレスが公開されるのを防ぎます。エイリアスは、最初に使用されたときに自動的に生成されます。このアプローチにより、どのプロバイダーが電子メールアドレスを漏えいしたかを特定し、ワンクリックでエイリアスをブロックできます。

または、独自のキャッチオールメールサービスをホストすることもできます。Mailuは、ワイルドカードを受け入れるように構成できます。MicrosoftExchangeの場合は、exchange-catchallを参照してください。

注目すべき言及

mailhero.ioは小規模なサービスであり、暗号化が組み込まれていないため、PGPを使用する必要がありますが、無料です。

電子メールセキュリティツール

注目すべき言及

ProtonMailを使用している場合、ProtonMail Bridgeを使用すると、電子メールを独自のデスクトップメールクライアントに同期できます。Thunderbird、MicrosoftOutlookなどでうまく機能します

VOIPクライアント

注目すべき言及

SpoofCardを使用すると、匿名の電話とボイスメールを発信できますが、オープンソースではなく、セキュリティに関する情報が制限されます（安全な情報の送信は避けてください）。 MicroSipは、PJSIPスタックに基づくWindows用のオープンソースのポータブルSIPソフトフォンです。

仮想電話番号

チームコラボレーションプラットフォーム

今ではこれまで以上に、チームのコラボレーションを支援するソフトウェアに依存しています。残念ながら、 Slack、Microsoft Teams、Google for Work、Discordなどの多くの人気のあるオプションには、プライバシーに深刻な影響があります。

チームコラボレーションソフトウェアの一般的な機能には、インスタントメッセージング、クローズドおよびオープングループメッセージング、音声およびビデオ電話会議、ファイル共有/ファイルドロップ、およびいくつかのレベルまたはスケジューリング機能が含まれます。

注目すべき言及

一部のチャットプラットフォームでは、クロスプラットフォームのグループチャット、音声およびビデオ会議が可能ですが、追加のコラボレーション機能はありません。たとえば、Tox、Session、Ricochet、Mumble、Jamiなどです。

会議の場合、OSEMはオープンソースのオールインワン会議管理ツールであり、登録、スケジュール、ライブおよび記録されたセッション、紙の提出、マーケティングページ、および管理を提供します。

ブラウザ拡張機能

次のブラウザアドオンを使用すると、ブラウジング中にロードおよび実行できるコンテンツをより適切に制御できます。

注目すべき言及

拡張機能ソースビューアは、別のブラウザ拡張機能のソースコードを表示するための便利な拡張機能です。これは、コードが指示どおりに機能することを確認するための便利なツールです。

警告の言葉

• 多くの拡張機能をインストールすると、エントロピーが上昇し、指紋がより一意になり、追跡が容易になります。
• 上記のアドオンの機能の多くは、ブラウザの設定を自分で構成することにより、何もインストールせずに適用できます。Firefoxの場合、これはuser.jsで行われます。
• なじみのないブラウザアドオンをインストールするときは注意してください。セキュリティとプライバシーを危険にさらす可能性があるためです。これを書いている時点では、上記のリストはすべてオープンソースで検証済みの「安全な」拡張機能でした。
• ほとんどの場合、上記の拡張機能のいくつかを組み合わせて必要になります。
• 多くの人気のある拡張機能の陳腐化と無意味さ、および非常に限られたセットしか必要としない理由の詳細については、 arkenfoxwikiを参照してください。

ブラウザと検索のセキュリティチェックリストも参照してください

モバイルアプリ

警告の言葉

インストールされているアプリが多すぎると、攻撃対象領域が増加します-必要なアプリケーションのみをインストールしてください

その他の注目すべき言及

よりオープンソースのセキュリティおよびプライバシーアプリについては、次のパブリッシャーをチェックしてください：The Guardian Project、The Tor Project、Oasis Feng、Marcel Bokhorst、SECUSO Research Group、Simple Mobile Tools-これらはすべて、信頼できる開発者または組織であり、すばらしい成果を上げています。仕事。

攻撃的および防御的なセキュリティについては、アプリのKaliNethunterカタログを参照してください。

上級ユーザーの場合、次のツールを使用して、デバイスとネットワークを綿密に監視し、異常なアクティビティを検出できます。ネットワーク分析用のPortDroid 、ネットワークトラフィックを監視するためのPacket Capture、システムログを表示するためのSysLog 、インストールされたアプリの.dexまたは.apkファイルを読み取るためのDexplorer 、デバイスハードウェアのステータスと詳細を確認するためのCheckandTest。

モバイルセキュリティチェックリストも参照してください

オンラインツール

チェック、テスト、保護するための無料のオンラインツールとユーティリティの選択

警告の言葉

ブラウザは本質的に安全ではありません。アップロードしたり、個人情報を入力したりするときは注意してください。

仮想プライベートネットワーク

VPNは、検閲を回避し、パブリックWiFiの保護を強化し、IPアドレスを隠し、ISPがログに記録できるデータを減らすのに適しています。ただし、匿名性を最大限に高めるには、Torを使用する必要があります。VPNは、あなたが魔法のように保護されている、または匿名であることを意味するものではありません（以下を参照）。

警告の言葉

• VPNはあなたを匿名にするのではなく、あなたのパブリックIPアドレスをISPではなくVPNプロバイダーのアドレスに変更するだけです。ブラウジングセッションは、システムの詳細（ユーザーエージェント、画面解像度、入力パターンなど）、Cookie /セッションストレージ、または入力した識別可能なデータのいずれかを介して、実際のIDにリンクすることができます。フィンガープリントについてもっと読む
• ロギング-ISPが完全な閲覧履歴をロギングすることに同意しないためにVPNを使用することを選択した場合、VPNプロバイダーがすべてのトラフィックを表示（および混乱）できることを覚えておくことが重要です。多くのVPNはログを保持しないと主張していますが、これを確信することはできません（VPNリーク）。詳細については、この記事を参照してください
• IPリーク-正しく構成されていない場合、DNSリークによってIPが公開される可能性があります。これは通常、システムが匿名ネットワークまたはVPNによって割り当てられた匿名DNSサーバーではなく、デフォルトのDNSサーバーに無意識のうちにアクセスしている場合に発生します。続きを読む：DNSリークとは、DNSリークテスト、 DNSリークを修正する方法
• ステルス-VPNを使用していることは敵に見えますが（通常はIPアドレスから）、他のシステムやブラウザのデータでも、あなたとあなたのデバイスに関する情報（ローカルタイムゾーンなど、あなたが操作している地域）
• 多くのレビューが後援されているため、偏っています。独自の調査を行うか、上記のオプションのいずれかを使用してください
• Tor（または別のミックスネットワーク）を使用することは、匿名性のためのより良いオプションかもしれません

考慮事項

VPNを選択するときは、次のことを考慮してください。ログポリシー（ログが悪い）、管轄区域（5つ目を避ける）、サーバーの数、可用性、および平均負荷。支払い方法（BTC、Monero、現金などの匿名の方法が優れています）、リーク保護（ファーストパーティのDNSサーバー=良好、IPv6がサポートされているかどうかを確認）、プロトコル（OpenVPNおよびWireGuard =良好）。最後に、アプリの使いやすさ、ユーザーレビュー、ダウンロード速度。

セルフホストVPN

VPNプロバイダーがログを保持しないことを信頼していない場合は、独自のVPNをセルフホストすることができます。これにより、完全に制御できますが、匿名性が犠牲になります（クラウドプロバイダーが請求情報を必要とするため）。詳細については、 Streisandを参照して、VPNの実行を開始してください。 Digital Oceanは、柔軟で安全かつ簡単なLinux VM（$0.007/時間または$5/月から）を提供します。このガイドでは、 CentOS7またはUbuntu18.4+でVPNをセットアップする方法について説明します。OpenVPNまたはIKEv2の設定の詳細をご覧ください。または、CarlFriessによるDigitalOceanのワンクリックインストールスクリプトを次に示します。

独自のVPNを実行するための最近配布されたセルフホストソリューションの人気が高まっており、Outlineなどのサービスを使用すると、独自のインスタンスを起動して友人や家族と共有できます。配布されているため、ブロックに対して非常に耐性があり、無料でオープンなインターネットへの世界中のアクセスを提供します。また、サーバーを完全に制御できるため、ログ記録や監視が行われていないことを確信できます。ただし、特にインスタンスを使用しているのがあなただけの場合は、匿名性が犠牲になります。

セルフホストネットワークセキュリティ

RaspberryPiやその他の低電力コンピューターで実行できる楽しい小さなプロジェクト。脅威の検出と防止を支援するために、ネットワークを監視し、コンテンツをフィルタリングします

構築したくないですか？参照：事前設定されたセキュリティボックス

ミックスネットワーク

ミックスネットワークはルーティングプロトコルであり、一連のノードを介してトラフィックを暗号化およびルーティングすることにより、追跡が困難な通信を作成します。彼らはあなたをオンラインで匿名に保つのを助けます、そしてVPNとは異なり-ログはありません

Tor、I2P、Freenetはすべて匿名ネットワークですが、動作は大きく異なり、それぞれが特定の目的に適しています。したがって、適切で実行可能な解決策は、さまざまなタスクにそれらすべてを使用することです。 I2PとTorの比較について詳しくは、こちらをご覧ください。

注目すべき言及

参照：GNUnet、IPFS、ZeroNet、Panoramix、およびNym

警告の言葉

低遅延のブラウジングを提供するために、Torはパケットを混合したりカバートラフィックを生成したりしません。攻撃者が十分に強力である場合、理論的には、ネットワーク全体を監視することも、被害者の入口ノードと出口ノードのみを監視することもできます。ISPはあなたが何をしているかを見ることができなくても、あなたがミックスネットを使用していると判断して、これを隠すことができることを言及する価値があります-VPNも使用できます。当局が以前にTorネットワークを通じて犯罪者を追跡し、逮捕したことがあるため、危険にさらされる可能性のあることをしている場合は、優れたOpSecが不可欠です。。Torに誤った安心感を与えないでください。DNS、他のプログラム、または人為的エラーによる情報漏えいに注意してください。Torでサポートされているブラウザは、アップストリームフォークに遅れをとる可能性があり、悪用可能なパッチが適用されていない問題が含まれている可能性があります。＃19を参照

注：Torネットワークはコミュニティによって運営されています。あなたがそれを使用することから利益を得て、すべての人のために無修正のインターネットアクセスを維持するのを手伝いたいなら、Torリレーを実行することを検討してください

プロキシ

プロキシは、ユーザーとインターネット間のゲートウェイとして機能し、ファイアウォールまたはWebフィルターとして機能し、プライバシーを向上させ、共有ネットワーク接続を提供し、データをキャッシュして一般的な要求を高速化するために使用できます。無料のプロキシは絶対に使用しないでください。

注目すべき言及

V2ray-coreは、ネットワークの制限を回避してプライバシーを保護するためのプロキシを構築するためのプラットフォームです。もっと見る

警告の言葉

悪意のあるプロキシはすべてあまりにも一般的です。常にオープンソースソフトウェアを使用するか、自分でホストするか、評判の良いクラウドサービスにお金を払ってください。無料のプロキシは絶対に使用しないでください。接続を監視し、Cookieを盗み、マルウェアを封じ込めることができます。VPNはより良いオプションですが、それでもなお良いです-Torネットワークを使用してください。

DNS

安全でプライバシー中心のDNSを使用しなくても、すべてのWebリクエストを平文で見ることができます。プライバシーを尊重し、DNS-over-TLS、DNS-over-HTTPS、またはDNSCryptをサポートするサービスによって管理されるようにDNSクエリを構成する必要があります。

このパブリックDoHサーバーの完全なリストも参照してください。その後、 DNSPerfを使用して選択したサーバーのパフォーマンスを確認できます。AwesomeSelf-Hostedにも良いリストがあります。安全なDNSサーバーの選択の詳細については、この記事とこの記事を参照してください。

注目すべき言及

• Quad9は、プライバシーとセキュリティに重点を置き、セットアップが簡単な、資金が豊富でパフォーマンスの高いDNSですが、一部の財政支援者の動機について疑問が投げかけられています。
• BlahDNS（日本、フィンランド、またはドイツ）は、セキュリティに重点を置いた優れたDNSです。
• OpenNIC, NixNet DNS and UncensoredDNS are open source and democratic, privacy-focused DNS
• Unbound is a validating, recursive, caching DNS resolver, designed to be fast and lean. Incorporates modern features and based on open standards
• Clean Browsing, is a good option for protecting kids, they offer comprehensive DNS-based Content Filtering
• Mullvad Mullvads public DNS with QNAME minimization and basic ad blocking. It has been audited by the security experts at Assured. You can use this privacy-enhancing service even if you don’t use Mullvad.

Word of Warning

Using an encrypted DNS resolver will not make you anonymous, it just makes it harder for third-partied to discover your domain history. If you are using a VPN, take a DNS leak test, to ensure that some requests are not being exposed.

DNS Protocols

DNS-over-TLS was proposed in RTC-7858 by the IETF, then 2 years later, the DNS-over-HTTPS specification was outlined in RFC8484 in October '18. DNSCrypt, is a protocol that authenticates communications between a DNS client and a DNS resolver. It prevents DNS spoofing, through using cryptographic signatures to verify that responses originate from the chosen DNS resolver, and haven’t been tampered with. DNSCrypt is a well battle-tested protocol, that has been in use since 2013, and is still widely used.

DNS Clients

Firewalls

A firewall is a program which monitors the incoming and outgoing traffic on your network, and blocks requests based on rules set during its configuration. Properly configured, a firewall can help protect against attempts to remotely access your computer, as well as control which applications can access which IPs.

iptables

Word of Warning

There are different types of firewalls, that are used in different circumstances. This does not omit the need to configure your operating systems defences. Follow these instructions to enable your firewall in Windows, Mac OS, Ubuntu and other Linux distros. Even when properly configured, having a firewall enabled does not guarantee bad network traffic can not get through and especially during boot if you don't have root privileges.

Ad Blockers

There are a few different ways to block ads - browser-based ad-blockers, router-based / device blockers or VPN ad-blockers. Typically they work by taking a maintained list of hosts, and filtering each domain/ IP through it. Some also have other methods to detect certain content based on pattern matching

Notable Mentions

AdGuardHome is a cross-platform DNS Ad Blocker, similar to Pi Hole, but with some additional features, like parental controls, per-device configuration and the option to force safe search. This may be a good solution for families with young children.

Some VPNs have ad-tracking blocking features, such as TrackStop with PerfectPrivacy. Private Internet Access, CyberGhost, PureVPN, and NordVPN also have ad-block features.

Host Block Lists

Router Firmware

Installing a custom firmware on your Wi-Fi router gives you greater control over security, privacy and performance

Notable Mentions

Tomato, Gargoyle, LibreCMC and DebWRT

Word of Warning

Flashing custom firmware may void your warranty. If power is interrupted mid-way through a firmware install/ upgrade it is possible for your device to become bricked. So long as you follow a guide, and use a well supported system, on a supported router, than it should be safe

Network Analysis

Whether you live in a country behind a firewall, or accessing the internet through a proxy - these tools will help you better understand the extent of blocking, deep packet inspection and what data is being analysed

Intrusion Detection

An IDS is an application that monitors a network or computer system for malicious activity or policy violations, and notifies you of any unusual or unexpected events. If you are running a server, then it's essential to know about an incident as soon as possible, in order to minimize damage.

Cloud Hosting

Whether you are hosting a website and want to keep your users data safe, or if you are hosting your own file backup, cloud productivity suit or VP - then choosing a provider that respects your privacy and allows you to sign up anonymously, and will keep your files and data safe is be important.

Notable Mentions

See also: 1984 based in Iceland. Shinjiru, which offers off-shore dedicated servers. Orange Website specialises in protecting online privacy and free speech, hosted in Iceland. RackBone (previously DataCell) provides secure and ethical hosting, based in Switzerland. And Bahnhof offers high-security and ethical hosting, with their data centres locates in Sweden. Finally Simafri has a range of packages, that support Tor out of the box

Word of Warning

The country that your data is hosted in, will be subject to local laws and regulations. It is therefore important to avoid a jurisdiction that is part of the 5 eyes (Australia, Canada, New Zealand, US and UK) and other international cooperatives who have legal right to view your data.

Domain Registrars

DNS Hosting

Pre-Configured Mail-Servers

Word of Warning

Self-hosting your own mail server is not recommended for everyone, it can be time consuming to setup and maintain and securing it correctly is critical

Digital Notes

Notable Mentions

If you are already tied into Evernote, One Note etc, then SafeRoom is a utility that encrypts your entire notebook, before it is uploaded to the cloud.

Org Mode is a mode for GNU Emacs dedicated to working with the Org markup format. Org can be thought of as a more featureful Markdown alternative, with support for keeping notes, maintaining todo lists, planning projects, managing spreadsheets, and authoring documents -all in plaintext.

For a simple plain text note taking app, with strong encryption, see Protected Text, which works well with the Safe Notes Android app. Laverna is a cross-platform secure notes app, where all entries are formatted with markdown.

Cloud Productivity Suits

Backup and Sync

Notable Mentions

Alternatively, consider a headless utility such as Duplicacy or Duplicity. Both of offer an encrypted and efficient sync between 2 or more locations, using the rsync algorithm.

SpiderOak, Tresorit and Resilio are good enterprise solutions, all with solid encryption baked-in

FileRun and Pydio are self-hosted file explorers, with cross-platform sync capabilities.

Word of Warning

You should always ensure that any data stored in the cloud is encrypted. If you are hosting your own server, then take the necessary precautions to secure the server. For hosted solutions - use a strong password, keep your credentials safe and enable 2FA.

Encrypted Cloud Storage

Backing up important files is essential, and keeping an off-site copy is recommended. But many free providers do not respect your privacy, and are not secure enough for sensitive documents. Avoid free mainstream providers, such as Google Drive, cloud, Microsoft Overdrive, Dropbox.

It is recommended to encrypt files on your client machine, before syncing to the cloud. Cryptomator is a cross-platform, open source encryption app, designed for just this.

Notable Mentions

An alternative option, is to use a cloud computing provider, and implement the syncing functionality yourself, and encrypt data locally before uploading it - this may work out cheaper in some situations. You could also run a local server that you physically own at a secondary location, that would mitigate the need to trust a third party cloud provider. Note that some knowledge in securing networks is required.

See Also:

• File Encryption Software
• File Sync Software
• Cloud Hosting Providers

File Drop

Notable Suggestions

Instant.io, is another peer-to-peer based solution, using Web Torrent. For specifically transferring images, Up1 is a good self-hosted option, with client-side encryption. Finally PsiTransfer is a feature-rich, self-hosted file drop, using streams.

Browser Sync

It is not advised to sign into your browser, since it allows for more of your browsing data to be exposed, and can tie anonymous identities to your real account. If you require your bookmarks to be synced across devices or browsers then these tools can help, without you having to rely on an untrustworthy third-party.

Notable Mentions

Ymarks is a C-based self-hosted bookmark synchronization server and Chrome extension. syncmarx uses your cloud storage to sync bookmarks (Chrome and Firefox). NextCloud Bookmarks has several community browser extensions, inducing FreedomMarks (Firefox) and OwnCloud Bookmarks (Chrome). Finally, Turtl Notes has excellent link saving functionality built-in

RainDrop is a fully-featured all-in-1 bookmarking and web-snip suit. It has a beautiful UI, good data controls and some very handy integrations and features. Available on desktop, mobile, web and through a browser extension. The catch is that it is not open source, there is a free and premium plan, but no option for self-hosting.

Word of Warning

Strip out unneeded GET parameters if they reveal any device or referrer information, so as to not inadvertently allow a website to link your devices. ClearURLs may help with this.

Video Conference Calls

With the many, many security issues with Zoom, and other mainstream options, it becomes clear that a better, more private and secure alternative is required. As with other categories, the "best video calling app" will be different for each of us, depending on the ratio of performance + features to security + privacy required in your situation.

Notable Mentions

Apache OpenMeetings provides self-hosted video-conferencing, chat rooms, file server and tools for meetings. together.brave.com is Brave's Jitsi Fork. For remote learning, BigBlueButton is self-hosted conference call software, aimed specifically at schools and Universities. It allows for the host/ teacher to have full control over the session, and provides high-quality video streaming, multi-user whiteboards, breakout rooms, and instant chat. For 1-to-1 mobile video calls, see Encrypted Messaging, and for P2P single and group calls, see P2P Messaging.

PGP Managers

Tools for signing, verifying, encrypting and decrypting text and files using GnuPG standard

Metadata Removal Tools

Exif/ Metadata is "data about data", this additional information attached to files can lead us to share significantly more information than we intended to. For example, if you upload an image of a sunset to the internet, but don't remove the metadata, it may reveal the location (GPS lat + long) of where it was taken, the device is was taken on, precise camera data, details about modifications and the picture source + author. Social networks that remove metadata from your photos, often collect and store it, for their own use. This could obviously pose a security risk, and that is why it is recommended to strip out this data from a file before sharing.

Notable Mentions

It's possible (but slower) to do this without a third-party tool. For Windows, right click on a file, and go to:

Properties --> Details --> Remove Properties --> Remove from this File --> Select All --> OK

Alternatively, with ImageMagic installed, just run

convert -strip path/to/image.png

File --> Export As --> Export --> Advanced Options --> Uncheck the "Save EXIF data" option

Often you need to perform meta data removal programmatically, as part of a script or automation process.
GoLang: go-exif by @dsoprea | JS: exifr by @MikeKovarik | Python: Piexif by @hMatoba | Ruby: Exif by @tonytonyjan | PHP: Pel by @mgeisler.

Data Erasers

Simply deleting data, does not remove it from the disk, and recovering deleted files is a simple task. Therefore, to protect your privacy, you should erase/ overwrite data from the disk, before you destroy, sell or give away a hard drive.

Notable Mentions

There's no need to use a third-party tool. You can boot into a UNIX-based system, mount the disk you need to erase, and use a command to write it with arbitrary data. For best results, this process should be repeated several times. This is a good way to wipe a disk, before selling or destroying it, to protect your data.

Such as the

dd

sudo dd if=/dev/zero of=/dev/sdX bs=1M

sudo badblocks -wsv /dev/sdd

[srm](https://www.systutorials.com/docs/linux/man/1-srm/)

srm -zsv /path/to/file

Virtual Machines

A virtual machine (VM) is a sandboxed operating system, running within your current system. Useful for compartmentalisation and safely testing software, or handling potentially malicious files

Notable Mentions

QEMU is a virtual hardware emulation tool, meaning it is less appropriate for creating fully independant sandboxes, but performance is considerable better than that of a traditional virtual machine.

VMWare is popular in the enterprise world, it is not open source, and although there is a free version, a license is required to access all features. VMWare performs very well when running on a server, with hundreds of hosts and users. For Mac users, Parallels is a popular option which performs really well, but again is not open source. For Windows users, there's Hyper-V, which is a native Windows product, developed by Microsoft.

Social Networks

Over the past decade, social networks have revolutionized the way we communicate and bought the world closer together - but it came at the cost of our privacy. Social networks are built on the principle of sharing - but you, the user should be able to choose with whom you share what, and that is what the following sites aim to do.

Other Notable Mentions

• diaspora*, Pleroma and Friendica - distributed, decentralized social networks, built on open protocols
• Tildes, Lemmy and notabug.io - bulletin boards and news aggregators (similar to Reddit)
• Pixelfed - A free, ethical, federated photo sharing platform (FOSS alternative to Instagram)

Main-stream networks

The content on many of these smaller sites tends to be more niche. To continue using Twitter, there are a couple of tweaks, that will improve security. For Reddit, use a privacy-respecting client - such as Reditr. Other main-stream social networking sites do not respect your privacy, so should be avoided, but if you choose to keep using them see this guide for tips on protecting your privacy

Video Platforms

Word of Warning

Without moderation, some of these platforms accommodate video creators whose content may not be appropriate for all audiences

YouTube Proxies

The content on many of the smaller video sites, often just doesn't compare to YouTube. So another alternative, is to access YouTube through a proxy client, which reduces what Google can track).

• Good options are: Invidious (web), Piped (web), FreeTube (Windows, Mac OS, Linux), NewPipe (Android), YouTube++ (iOS)
• Or download videos with youtube-dl (cli) or youtube-dl-gui (gui). For just audio, there is PodSync

Video Search Engines

Petey Vid is a non-biased video search engine. Unlike normal search engines it indexes videos from a lot of sources, including Twitter, Veoh, Instagram, Twitch, MetaCafe, Minds, BitChute, Brighteon, D-Tube, PeerTube, and many others.

Blogging Platforms

Notable Mentions

If you use Standard Notes, then Listed.to is a public blogging platform with strong privacy features. It lets you publish posts directly through the Standard Notes app or web interface. Other minimalistic platforms include Notepin.co and Pen.io.

Want to write a simple text post and promote it yourself? Check out telegra.ph, txt.fyi and NotePin. For seriously anonymous platforms, aimed at activists, see noblogs and autistici. It is also possible to host a normal WordPress site, without it being linked to your real identity, although WP does not have the best reputation when it comes to privacy.

Of course you could also host your blog on your own server, using a standard open source blog platform, such as Ghost and configure it to disable all trackers, ads and analytics.

News Readers and Aggregation

Notable Mentions

For iPhone users in the US, Tonic is a great little app that provides you with a selection of personalized new stories and articles daily. It is possible to use Reddit anonymously too - you can use throwaway accounts for posting.

Word of Warning

News reader apps don't have a good reputation when it comes to protecting users privacy, and often display biased content. Many have revenue models based on making recommendations, with the aim of trying to get you to click on sponsored articles - and for that a lot of data needs to have been collected about you, your habits, interests and routines.

Proxy Sites

These are websites that enable you to access existing social media platforms, without using their primary website - with the aim of improving privacy & security and providing better user experience. The below options are open source (so can be self-hosted, if you wish), and they do not display ads or tracking (unless otherwise stated).

cargo

Notable Mentions

• NewPipe is an open source, privacy-respecting YouTube client for Android.
• FreeTube an open source YouTube client for Windows, MacOS and Linux, providing a more private experience, with a native-feel desktop app. It is built upon the Invidious API.

Word of Warning

When proxies are involved - only use reputable services, and never enter any personal information

Cryptocurrencies

It is still possible to use currencies that have a public ledger 'privately', but you will need to take great care not to cause any transactions to be linked with your identity or activity. For example, avoid exchanges that require KYC, and consider using a service such as Local Bitcoins. If you use a Bitcoin ATM, then take care to not be physically tracked (CCTV, phone location, card payments etc)

Notable Mentions

Other privacy-focused cryptocurrencies include: PIVX, Bitcoin Private, Verge, and Piratechain.

Word of Warning

Not all cryptocurrencies are anonymous, and without using a privacy-focused coin, a record of your transaction will live on a publicly available distributed ledger, forever. If you send of receive multiple payments, ensure you switch up addresses or use a mixer, to make it harder for anyone trying to trace your transactions. Cryptocurrencies that allow private and public transactions may reveal meta data about your transactions and balances when funds are moving from private to public addresses which can compromise your privacy with methods similar to a knapsack problem. Store private keys somewhere safe, but offline and preferably cold.

Note: Cryptocurrency prices can go down. Storing any wealth in crypto may result in losses. If you are new to digital currencies - do your research first, don't invest more than you can afford, and be very weary of scams and cryptocurrency-related malware.

Crypto Wallets

Word of Warning

Avoid using any online/ hot-wallet, as you will have no control over the security of your private keys. Offline paper wallets are very secure, but ensure you store it properly - to keep it safe from theft, loss or damage.

Notable Mentions

Metamask (Ethereum and ERC20 tokens) is a bridge that allows you to visit and interact with distributed web apps in your browser. Metamask has good hardware wallet support, so you can use it to swap, stake, sign, lend and interact with dapps without you're private key ever leaving your device. However the very nature of being a browser-based app means that you need to stay vigilant with what services you give access to.

Crypto Exchanges

Notable Mentions

For traders, BaseFEX doesn't require ID and has a good privacy policy. BitMex has more advanced trading features, but ID verification is required for higher value trades involving Fiat currency. For buying and selling alt-coins, Binance has a wide range of currencies, and ID verification is not needed for small-value trades.

Virtual Credit Cards

Virtual cards generated provide an extra layer of security, improve privacy and help protect from fraud. Most providers have additional features, such as single-use cards (that cannot be charged more than once), card limits (so you can be sure you won't be charged more than you expected) and other security controls.

PayLasso, JoinToken, EntroPay are now discontinued

Other Payment Methods

Paying for goods and services is a good example of where privacy and security conflict; the most secure option would be to pay with credit card, since most providers include comprehensive fraud protection, whereas the most private option would be to pay using crypto currency or cash, since neither can be easily tied back to your identity.

Word of Warning

Note that credit card providers heavily track transaction metadata, which build up a detailed picture of each persons spending habits. This is done both to provide improved fraud alerts, but also because the data is extremely valuable and is often 'anonymized' and sold to 3rd parties. Hence your privacy is degraded if these cards are used for daily transactions

Budgeting Tools

Notable Mentions

Spreadsheets remain a popular choice for managing budgets and financial planning. Collabora or OnlyOffice (on NextCloud), Libre Office and EtherCalc are popular open source spread sheet applications. Mintable allows you to auto-populate your spreadsheets from your financial data, using publicly accessible API - mitigating the requirement for a dedicated budgeting application.

Other notable open source budgeting applications include: Smart Wallet (iOS), My-Budget (Desktop), MoneyManager EX, Skrooge, kMyMoney

See Also: Cryptocurrencies, Virtual Credit Cards and Other Payment Methods

See Also: Personal Finance Security Tips

Mobile Operating Systems

If you are an Android user, your device has Google built-in at its core. Google tracks you, collecting a wealth of information, and logging your every move. A custom ROM, is an open source, usually Google-free mobile OS that can be flashed to your device.

Other Notable Mentions

Replicant OS is a fully-featured distro, with an emphasis on freedom, privacy and security. MmniRom, Recursion Remix, and Paranoid Android are also popular options. Alternatively, Ubuntu Touch is a Linux (Ubuntu)- based OS. It is secure by design and runs on almost any device, - but it does fall short when it comes to the app store.

To install apps on the Play Store without using the Play Store app see Aurora Store. For Google Play Service see MicroG

Word of Warning

It is not recommended to root, or flash your device with a custom ROM if you are not an advanced user. There are risks involved

• Although the above ROMs omit Google, they do open up other security issues: Without DM-verity on the system partition, the file system could be tampered with, and no verified boot stack, the kernel/initramfs also could be edited. You should understand the risks, before proceeding to flash a custom ROM to your device
• You will need to rely on updates from the community, which could be slower to be released - this may be an issue for a time-urgent, security-critical patch
• It is also possible to brick your device, through interrupted install or bad software
• Finally, rooting and flashing your device, will void your warranty

Desktop Operating Systems

Windows 10 has many features that violate your privacy. Microsoft and Apple are able to collect all your data (including, but not limited to: keystrokes, searches and mic input, calendar data, music, photos, credit card information and purchases, identity, passwords, contacts, conversations and location data). Microsoft Windows is also more susceptible to malware and viruses, than alternative systems.

Switching to Linux is a great choice in terms of security and privacy - you don't need necessarily need to use a security distro, any well-maintained stable distro is going to be considerably better than a propriety OS

Notable Mentions

Septor is a Debian-based distro with the KDE Plasma desktop environment, and Tor baked-in. Designed for surfing the web anonymously, and completing other internet-based activities (with Thunderbird, Ricochet IM, HexChat, QuiteRSS, OnionShare). Septor is light-weight, but comes bundled with all the essential privacy + security utilities (including: Gufw, Ark, Sweeper, KGpg, Kleopatra, KWallet, VeraCrypt, Metadata Anonymisation Toolkit and more).

Subgraph OS is designed to be an adversary resistant computing platform, it includes strong system-wide attack mitigations, and all key applications run in sandbox environments. Subgraph is still in beta (at the time of writing), but still is well tested, and has some nice anonymization features

For defensive security, see Kali and BlackArch, both are bundled with hundreds of security tools, ready for pretty much any job.

Other security-focused distros include: TENS OS, Fedora CoreOS, Kodachi and IprediaOS. (Avoid systems that are not being actively maintained)

General Purpose Linux Distros

If you do not want to use a specalist security-based distro, or you are new to Unix - then just switching to any well-maintained Linux distro, is going to be significantly more secure and private than Windows or Mac OS. Since it is open source, major distros are constantly being audited by members of the community. Linux does not give users admin rights by default - this makes is much less likely that your system could become infected with malware. And of course, there is no proprietary Microsoft or Apple software constantly monitoring everything you do.

Some good distros to consider would be: Fedora, Debian, or Arch- all of which have a large community behind them. Manjaro (based of Arch) is a good option, with a simple install process, used by new comers, and expers alike. POP_OS and PureOS are reasonably new general purpose Linux, with a strong focus on privacy, but also very user-friendly with an intuitive interfac and install process. See Simple Comparison or Detailed Comparison.

BSD

BSD systems arguably have far superior network stacks. OpenBSD is designed for maximum security — not just with its features, but with its implementation practices. It’s a commonly used OS by banks and critical systems. FreeBSD is more popular, and aims for high performance and ease of use.

Windows

Two alternative options for Windows users are Windows 10 AME (ameliorated) project and the LTSC stream. Windows 10 AME AME project aims at delivering a stable, non-intrusive yet fully functional build of Windows 10 to anyone, who requires the Windows operating system natively. Core applications, such as the included Edge web-browser, Windows Media Player, Cortana, as well as any appx applications (appx apps will no longer work), have also been successfully eliminated. The total size of removed files is about 2 GB. Comes as a pre-built ISO or option to build from scratch with de-bloat scripts. Strong, supportive community on Telegram. Windows 10 LTSC LTSC provides several security benefits over a standard Win 10 Installation. LTSC or Long Term Servicing Channel is a lightweight, low-cost Windows 10 version, that is intended for specialized systems, and receives less regular feature updates. What makes it appealing, is that it doesn't come with any bloatware or non-essential applications, and needs to be configured from the ground up by the user. This gives you much better control over what is running on your system, ultimately improving security and privacy. It also includes several enterprise-grade security features, which are not available in a standard Windows 10 instance. It does require some technical knowledge to get started with, but once setup should perform just as any other Windows 10 system. Note that you should only download the LTSC ISO from the Microsoft's official page

Improve the Security and Privacy of your current OS

After installing your new operating system, or if you have chosen to stick with your current OS, there are a couple of things you can do to improve security. See: Windows 10 security guide, Mac OS security guide or Linux security guide.

Linux Defences

Notable Mentions

SecTools.org is a directory or popular Unix security tools.

Windows Defences

Word of Warning

(The above software was last tested on 01/05/20). Many of the above tools are not necessary or suitable for beginners, and can cause your system to break - only use software that you need, according to your threat model. Take care to only download from an official/ legitimate source, verify the executable before proceeding, and check reviews/ forums. Create a system restore point, before making any significant changes to your OS (such as disabling core features). From a security and privacy perspective, Linux may be a better option.

See Also

• github.com/Awesome-Windows/Awesome#security
• github.com/PaulSec/awesome-windows-domain-hardening
• github.com/meitar/awesome-cybersecurity-blueteam#windows-based-defenses

Mac OS Defences

Anti-Malware

Cross-platform, open source malware detection and virus prevention tools

Notable Mentions

For 1-off malware scans on Windows, MalwareBytes is portable and very effective, but not open source

Word of Warning

For Microsoft Windows, Windows Defender provides totally adequate virus protection in most cases. These tools are intended for single-use in detecting/ removing threats on an infected machine, and are not recommended to be left running in the background, use portable editions where available.

Many anti virus products have a history of introducing vulnerabilities themselves, and several of them seriously degrade the performance of your computer, as well as decrease your privacy. Never use a free anti-virus, and never trust the companies that offer free solutions, even if you pay for the premium package. This includes (but not limited to) Avast, AVG, McAfee and Kasperky. For AV to be effective, it needs intermate access to all areas of your PC, so it is important to go with a trusted vendor, and monitor its activity closely.

Home Automation

If you have smart devices within your home, you should consider running the automation locally, rather than using a cloud service. This will reduce the amount of exploits you could potentially be vulnerable to. It is also important to have network monitoring and firewalls enabled, to ensure suspicious activity is flagged or blocked. The following projects will make controlling and monitoring IoT devices within your home easier, safer and more private.

Notable Mentions

For creating dashboard from IoT devices, see ThingsBoard. Another home automation tool is FHEM, which has been around for a while and needs a bit more work to get up and running, but is still a popular option.

Word of Warning

IoT smart home devices can open you up to many security risks and exploits. It is really important that you configure them correctly, setting strong unique passwords, turn off data sharing, and if possible restrict internet access so devices can only communicate within your local network. See Smart Home Security Checklist for more tips.

Code Hosting

AI Voice Assistants

Google Assistant, Alexa and Siri don't have the best reputation when it comes to protecting consumers privacy, there have been many recent breaches. For that reason it is recommended not to have these devices in your house. The following are open source AI voice assistants, that aim to provide a human voice interface while also protecting your privacy and security

Notable Mentions

If you choose to continue using Google Home/ Alexa, then check out Project Alias. It's a small app that runs on a Pi, and gives you more control over your smart assistants, for both customisation and privacy.

For a desktop-based assistant, see Dragonfire for Ubuntu, and Jarvis for MacOS. LinTO, Jovo and Snips are private-by-design voice assistant frameworks that can be built on by developers, or used by enterprises. Jasper, Stephanie and Hey Athena are Python-based voice assistant, but neither is under active development anymore. See also OpenAssistant.

Word of Warning

If you are building your own assistant, you may want to consider a hardware-switch for disabling the microphone. Keep tabs on issues and check the code, to ensure you are happy with how it works, from a privacy perspective.

Bonus #1 - Alternatives to Google

Moving away from Google, and using multiple alternative apps will mean there is no single source of tracking. Open source and privacy-focused software is best

• Academic: RefSeek, Microsoft Academic, More Academic Search Engines
• Analytics: Matomo, Privalytics, Plausible, Fathom, GoatCounter, ShyNet, Pirsch
• Assistant: Mycroft, Kalliope, Project-Alias (for Google Home/ Alexa)
• Authenticator: Aegis (Android), AndOTP (Android), Authenticator (ios)
• Blogging: Write Freely, Telegraph, Mataroa, Bear Blog, Ghost (Self-Hosted)
• Browsers: Brave, Firefox (with some tweaks), Vivaldi
• Calendar: EteSync, ProtonCalendar, NextCloud Calendar (self-hosted), Radicale (self-hosted, also supports contact lists)
• Cloud: Njalla, Vindo, Private Layer
• DNS: Cloudflare, Quad9
• Docs: NextCloud, CryptPad
• Finance: Wallmine, MarketWatch, Nasdaq Lookup
• Flights: SkyScanner, Kayak (Note: Beware of tracking, use Tor)
• Location Tracker: Private Kit
• Mail: ProtonMail, Tutanota, MailFence, HushMail
• Maps: OpenStreetMaps (web), OsmAnd (Android + iOS)
• Messaging: Signal (Mobile Number Required), KeyBase, Session (beta)
• Mobile OS: LineageOS, GrapheneOS, Ubuntu Touch
• Notes: Cryptee, Joplin, Standard Notes, Joplin
• Passwords: BitWarden, 1Password, KeePassXC, LessPass
• Pay (Currencies): Monero, ZCash
• Pay (Virtual Cards): Privacy.com, Revolut (disposable virtual credit cards)
• Play Store: F-Droid, APK Mirror
• Search: DuckDuckGo, Searx (self-hosted), Qwant
• Sync: SeaFile, Syncthing, NextCloud, Duplicacy
• Translate: Apertium
• Weather: Geometric Weather (Android), Open Weather Map (Web)
• Workspace / Group Messaging: Riot (Through Matrix), Jami
• Video Platforms: PeerTube, BitChute (Caution: Not moderated), Invidio (YouTube Proxy)

Bonus #2 - Open Source Media Applications

Community-maintained media software can help you migrate away from providers that may not respect privacy. The following creative software packages are open source, cross-platform and free.

• Graphics: GIMP, Scribus, SwatchBooker, InkScape, Krita
• Audio: Audacity, Mixxx, MusicBrainz, Qtractor
• Video: Shortcut, OpenShot, kdenlive
• Video Transcoders: HandBreak
• Media Players: VLC Player
• Media Servers: Kodi, Plex, Subsonic, Emby, Gerbera, OpenELEC, OpenFlixr 2, OCMC
• 3D Rendering: Blender, Wings3D
• Game Engines: GoDot, SpringEngine, Panda3D, Cocos
• Rendering Engines: LuxCoreRender, AppleSeed

Bonus #3 - Self-Hosted Services

• Analytics: Matomo, Privalytics, Plausible, Fathom, GoatCounter, ShyNet
• Blogging: Hexo, Noddity, Plume, Ghost, Write.as
• Bookmarks: Shiori, Geek Marks, Ymarks, xBrowserSync, reminiscence, unmark
• Chat Networks: Gotify, GNU:net, Centrifugo, Mumble, Tox, Matrix + Riot, Retroshare
• CMS: Strapi (headless), ApostropheCMS, Plone, Publify, Pico
• Conference: Jami, Jitsu, BigBlueButton (Academic Institutions), OpenMeetings
• Document Management: Paperless
• E-Commerce: Qor, Magento, Grandnode
• Email Clients: Rainloop, RoundCube
• Email Setup: Mailu, MailCow, Mail-in-a-Box
• File Drop: PsiTransfer, Up1, FilePizza
• File Explorer: FileRun, Pydio
• Groupware: SoGo, SuitCRM
• News Letters: LewsNetter, PHP List, Dada Mail
• Office Suits: CryptPad, LibreOffice, onlyoffice, NextCloud
• Paste Bins: Snibox, PrivateBin, 0bin, Stikked
• Search Engine: Searx
• Social Networks: Mastodon, Pixelfed, diaspora
• Ticketing: Zammad, osTicket, Helpy
• URL Shortners: Shlink, Polr, Istu, Linkr
• WiKi/ Knowledge Sharing: Gollum, Outline, Wiki JS, Gitit, TidyWiki5, Cowyo
• XMPP: Server: ejabberd, MongooseIM, OpenFire, Prosody. Clients: Converse, JavaScript XMPP Client, XMPP web

Bonus #4 - Self-Hosted Sysadmin

• Ad-Block (network-wide): PiHole
• Content Filter: E2Guardian, Squid Guard
• Cron Jobs: HealthChecks
• Dashboards: Homer, Heimdall, SWMP, Uchiwa (for Sensu), Linux Dash
• DNS: CoreDNS, KnotDNS, Bind 9, PowerDNS
• Domain Control: DomainMod, OctoDNS, DNSControl
• Firewall: IPFire, PFSense, OpenSense, ShoreWall
• Log Management: GoAccess
• Monitoring: Alerta, Cabot, Cadvisor, CheckMK, Linux Dash. NetData, PS Dash
• Proxy: ShaddowSocks, Privoxy
• Server Status: Statup, BotoX / ServerStatus, Mojeda / ServerStatus, Statusfy, Cachet
• SSH Tools: RTop (sts stats), Fiche (cli pastepin)
• Storage DB: OpenTSBD, KairosDB, InfluxData
• VPN: OpenVPN, Pritunl
• Web Servers: NGINX, Caddy, Light TPD

Bonus #5 - Self-Hosted Development Tools

• API Management: Kong, Krakend, tyk, Hasura
• Browser-based IDE: Code Server (VS Code), Che (Eclipse), ICEcoder, ml-workspace (for Data science and ML), r-studio (for R programming)
• Code Reviews: Phabricator. See also: Git Servers, most of which have CR features
• Containers: Docker, LXC, OpenVZ
• Continuous Integration: Drone, Concourse, BuildBot, Strider, Jenkins
• Deployment Automation: Capustrano, Fabric, Mina, Munki, Rocketeer, Sup
• Doc Generators: FlatDoc, Docsify, Sphinx, ReadTheDocs, Docusarus, mkdocs
• Git Server: GitBucket, GitTea, GitLab, Gogs
• Localization: Weblate, Translate/ Pootle, Accent
• Serverless: OpenFaas, IronFunctions, LocalStack, fx
• Static Site Gen: See StaticGen.com
• UI Testing: Selenoid, Zalenium, Selenium
• More Tools:
  • Request Bin - Inspect HTTP requests and Debug webhooks
  • Regexr - Web tool for for creating, testing, and learning about Regular Expressions
  • JS Bin - Collaborative JavaScript Debugging App, create, test, run and send web code snippets
  • Koding - A development platform to orchestrates your project-specific dev environment
  • Judge0 - A web compiler accessed through either an API of web-IDE, for executing trusted or untrusted code
  • SourceGraph - Self-hosted universal code search and navigation engine

Bonus #6 - Security Testing Tools

This list is intended to aid you in auditing the security of your own systems, and help detect and eliminate vulnerabilities. It is intended for advanced users and sysadmins. For penetration testing, see enaqx/awesome-pentest GitHub list instead

• Amass - In-depth Attack Surface Mapping and Asset Discovery, to help you identify issues and secure your network
• CloudFail - Ensure there are no misconfigured DNS and old database records, accessible by bypassing CloudFlare network
• CrackMapExec - A CLI tool for pen testing all areas of your local and remote networks, to ensure their integrity
• DNSdumpster - A domain research tool that can discover hosts related to a domain. It can be used to test and ensure there are no visible hosts that a hacker could exploit
• DNSTracer - Scan your domain, to show which records are publicly visible and need to be obfuscated
• dnstwist - Domain name permutation engine for detecting typo squatting, phishing and corporate espionage, to protect those on your network
• GRR - incident response framework focused on remote live forensics
• Impacket - A collection of Python classes for working with network protocols, focused on providing low-level programmatic access to the packets and for the protocol implementation themselves
• Kali Linux - A Debian-based distro for security testing, bundled with 1000's of powerful packages and scripts. Saves a lot of time configuring sys-admin tools and drivers
• Lynis - A security tool that performs an extensive health scan of your systems to support system hardening and compliance testing
• Masscan - TCP port scanner, that checks packets asynchronously, configure it to check only your IP ranges and it completes in milliseconds
• Metasploit - Popular and powerful penetration testing framework, for exploitation and vulnerability validation - bundled with a full suit of tools, it makes it easy to divide your penetration testing workflow into manageable sections. Very useful for testing your entire network E2E
• Moloch - Full packet capture, indexing, and database system. The elastic search backend makes searching through pcaps fast, and the frontend displays captured data clearly with good support for protocol decoding
• Nikto2 - Well-established web server testing tool, useful for firing at your web server to find known vulnerable scripts, configuration mistakes and related security problems
• Nmap - Powerful utility for network discovery and security auditing. Useful for your network inventory, managing service upgrade schedules, and monitoring host or service uptime
• OpenAudit - An application to tell you exactly what is on your network, how it is configured and when it changes
• OpenVAS - Fully-featured security vulnerability management system, with web-based dashboards. Useful for fast and easy scans of your network
• OSQuery - SQL powered operating system instrumentation, monitoring, and analytics. Very performant cross-platform tool, useful for monitoring a host for changes and providing endpoint visibility
• OSSEC HIDS - A host based intrusion detection system that is easy to setup and configure, which performs log analysis, file integrity checking, policy monitoring, rootkit detection, real-time alerting and active response
• Otseca - Search and dump your system configuration + generate HTML reports
• RouterSploit: An exploitation framework for checking the security of local embedded devices, to ensure they are safe
• Security Onion - Linux distro for intrusion detection, enterprise security monitoring, and log management. It includes a suit of security testing tools. Useful for collecting, storing and managing a variety of system data, for use on your networks
• Snort - Intrusion detection system aimed at real time traffic analysis and packet logging tool
• SPARTA - GUI tool that makes pen testing your network infrastructure easier
• Wireshark - Popular, powerful feature-rich network protocol analyser. Lets you analyse everything that is going on in your network in great detail
• Zeek - Powerful intrusion detection system and network security monitoring, that (rather than focusing on signatures) decodes protocols and looks for anomalies within the traffic

Bonus #7 - Raspberry Pi/ IoT Security Software

• OnionPi - Create an Anonymizing Tor Proxy using a Raspberry Pi
• CIRCLean - A Pi-based USB Sanitizer, plug an untrusted USB in, and get clean files out
• Pi Hole - A network-wide ad-block, that improves network performance as well as privacy
• Project Alias - Gives you full-control, and better privacy of your Google Home or Alexa
• Raspiblitz - Build your own Bitcoin & Lightning Node on a Pi, see also Trezor wallet
• PiVPN - Simple low-cost yet secure VPN, for the Raspberry Pi (or set up manually, as outlined in this guide)
• DeauthDetector - Detect deauthentication frames using an ESP8266, useful to be aware of ongoing wireless attacks
• IPFire - Hardened open source firewall to prevent common attacks on your network. Capable of running on a Pi
• SquidGuard - Fast and free URL redirector, which can work well as a home caching server
• E2guardian - Comprehensive content filtering, with powerful configuration options

USB-based projects include:

• DBAN - Bootable hard drive erasers for destroying data
• Syncthing - Create automated backups to an external medium
• KeePass Portable - Portable password manager. For hardware-encrypted password manager, see HardPass 2.0
• VeraCrypt - Full drive encryption for USB devices

See more hardware-based security solutions

More Awesome Software Lists

This list was focused on privacy-respecting software. Below are other awesome lists, maintained by the community of open source software, categorised by operating system.

• Windows: awesome-windows-apps by 'many'
• MacOS: awesome-macOS-apps by @iCHAIT
• Linux: awesome-linux-software by @luong-komorebi
• iOS: open-source-ios-apps by @dkhamsing
• Android: open-source-android-apps by @pcqpcq
• Server: awesome-selfhosted by 'many'
• More GitHub Awesome Lists →

News & Updates

A custom Reddit feed covering news and updates for privacy-respecting apps, software & services can be found here

Final Notes

Conclusion

Many corporations put profit before people, collecting data and exploiting privacy. They claim to be secure but without being open source it can't be verified, until there's been a breach and it's too late. Switching to privacy-respecting open source software will drastically help improving your security, privacy and anonymity online.

However, that's not all you need to do. It is also important to : use strong and unique passwords, 2-factor authentication, adopt good networking practices and be mindful of data that are collected when browsing the web. You can see the full personal security checklist for more tips to stay safe.

Important Considerations

Compartmentalise, Update and Be Ready
No piece of software is truly secure or private. Further to this, software can only as secure as the system it is running on. Vulnerabilities are being discovered and patched all the time, so you much keep your system up-to-date. Breaches occur regularly, so compartmentalise your data to minimise damage. It's not just about choosing secure software, you must also follow good security practices.

Attack Surface
It is a good idea to keep your trusted software base small, to reduce potential attack surface. At the same time trusting a single application for too many tasks or too much personal data could be a weakness in your system. So you will need to judge the situation according to your threat model, and carefully plan which software and applications you trust with each segment of your data.

Convenience Vs Security
There is often a trade-off between convenience and security. Construct a threat model, and choose a balance that is right for you. In a similar way in some situations there is privacy and security conflict (e.g. Find My Phone is great for security, but terrible for privacy, and anonymous payments may be good for privacy but less secure than insured fiat currency). Again it is about assessing your situation, understanding the risks and making an informed decision.

Hosted Vs Self-Hosted Considerations
When using a hosted or managed application that is open-source software - there is often no easy way to tell if the version running is the same as that of the published source code (even published signatures can be faked). There is always the possibility that additional backdoors may have been knowingly or unknowingly implemented in the running instance. One way round this is to self-host software yourself. When self-hosting you will then know for sure which code is running, however you will also be responsible for the managing security of the server, and so may not be recommended for beginners.

オープンソースソフトウェアに関する考慮事項
オープンソースソフトウェアは、クローズドソースソフトウェアよりも安全であるという評判が長い間ありました。バグは透過的に発生し、迅速に修正されるため、コミュニティの専門家がコードをチェックでき、通常、データの収集や分析はほとんどまたはまったくありません。そうは言っても、完全にバグがなく、したがって真に安全でプライベートなソフトウェアはありません。オープンソースであることは、何かが安全であることを保証するものではありません。インターネット上で、不十分に書かれた、時代遅れの、または時には有害なオープンソースプロジェクトが不足することはありません。一部のオープンソースアプリ、またはその中にバンドルされている依存関係は、単なる悪意のあるものです（たとえば、ColouramaがPyPIリポジトリで見つかったときなど） 。

プロプライエタリソフトウェアに関する考慮事項
ホスト型またはプロプライエタリソリューションを使用する場合は、常にプライバシーポリシーを確認し、組織の評判を調査し、信頼できるデータにうんざりしてください。可能であれば、セキュリティが重要な状況ではオープンソースソフトウェアを選択するのが最善の場合があります。

メンテナンス
新しいアプリケーションを選択するときは、それがまだ定期的にメンテナンスされていることを確認してください。これにより、最近発見されたセキュリティの問題に対処できるようになります。アルファ段階またはベータ段階のソフトウェアは、バグがあり、機能が不足している可能性がありますが、さらに重要なのは、重大な脆弱性が悪用される可能性があることです。同様に、アクティブに保守されなくなったアプリケーションは、パッチが適用されていないため、セキュリティリスクをもたらす可能性があります。フォークされたアプリケーション、またはアップストリームコードベースに基づくソフトウェアを使用する場合、元のアプリケーションよりも少し遅れてセキュリティクリティカルなパッチや更新を受け取る可能性があることに注意してください。

このリスト：免責事項
このリストには、エントリーレベルから上級レベルまでのパッケージが含まれています。ここにあるソフトウェアの多くは、すべての対象者に適しているわけではありません。これは決して安全なアプリケーションの決定的なリストではなく、ガイド、私や他の寄稿者が使用したソフトウェアとサービスのコレクションであり、推奨することだけを目的としています。発見または導入された新しい脆弱性、バグやセキュリティクリティカルな不具合、悪意のある攻撃者、不適切に構成されたシステムが常に存在します。調査を行い、脅威モデルを作成し、データをどこでどのように管理するかを決定するのはあなた次第です。

このリストで、安全またはプライベートと見なされなくなったもの、または警告メモを添付する必要があるものを見つけた場合は、問題を提起してください。同様に、足りないものを知っている場合、または編集したい場合は、プルリクエストを歓迎します。

貢献

ご覧いただきありがとうございます！提案がある場合は、問題を開くか、PRを送信します。以下を参照してください

CONTRIBUTING.md

ライセンス

クリエイティブ・コモンズ、CC BY 4.0、© AliciaSykes2022の下でライセンス供与

ありがとうございました

このプロジェクトをチェックしていただきありがとうございます-あなたがそれがいくらか有用であると思ったことを願っています😊

このリストは当初、コミュニティからの多くの支援を受けて、 Alicia Sykes / @Lissy93によって編集されました。

更新やその他のプロジェクトについては、GitHubでフォローしてください。

このプロジェクトが役に立ったと思ったら、私たちにスターを付けて、ネットワークと共有することを検討してください。