awesome-privacy

プライバシーを尊重するアプリ、ソフトウェア、プロバイダーの厳選リスト

🌐 awesome-privacy.xyz

^{[CodeBergミラー] | [追加を提案] | [生データとAPI]}

はじめに

データを貪欲に消費する大企業がデジタル世界を支配していますが、あなたのプライバシーに対する尊重はほとんど、あるいは全くありません。 プライバシーとセキュリティを重視したオープンソースアプリケーションに移行することで、 企業、政府、ハッカーがあなたの個人データを記録、保存、販売するのを防ぐことができます。

[!CAUTION] 完璧なソフトウェアは存在しないことを忘れずに、優れたセキュリティ慣行に従うことが重要です。

📋 目次

• 基本
  • パスワードマネージャー (7)
  • 2要素認証 (11)
  • ファイル暗号化 (3)
  • ブラウザ (5)
  • 検索エンジン (6)
• 通信
  • 暗号化メッセージング (4)
  • P2Pメッセージング (4)
  • 暗号化メール (4)
  • メールクライアント (6)
  • メール転送 (4)
  • メールセキュリティツール (3)
  • VOIPクライアント (2)
  • 仮想電話番号 (8)
  • チームコラボレーション (6)
• セキュリティツール
  • ブラウザ拡張機能 (20)
  • モバイルアプリ (22)
  • オンラインツール (17)
• ネットワーキング
  • 仮想プライベートネットワーク (7)
  • セルフホスト型ネットワークセキュリティ (8)
  • 匿名ネットワーク (3)
  • プロキシ (2)
  • DNSプロバイダー (3)
  • DNSクライアント (5)
  • ファイアウォール (14)
  • 広告ブロッカー (7)
  • ホストブロックリスト (5)
  • ルーターファームウェア (2)
  • ネットワーク分析 (3)
  • 侵入検知 (5)
  • クラウドホスティング (4)
  • ドメインレジストラ (2)
  • DNSホスティング (1)
  • メールサーバー (3)
• 生産性
  • デジタルノート (8)
  • カレンダー (3)
  • スケジューリング (2)
  • タスク管理 (2)
  • バックアップと同期 (4)
  • クラウド生産性スイート (5)
  • 暗号化クラウドストレージ (6)
  • 秘密共有 (3)
  • ファイルドロップ (2)
  • ブラウザ同期 (4)
  • 習慣トラッカー (1)
  • 安全な会議通話 (2)
  • 地図とナビゲーション (1)
  • アクセシビリティ (1)
• ユーティリティ
  • 仮想マシン (3)
  • PGPマネージャー (8)
  • メタデータ削除 (3)
  • データ消去ツール (8)
• オペレーティングシステム
  • モバイルオペレーティングシステム (3)
  • デスクトップオペレーティングシステム (5)
  • Linux防御 (6)
  • Windows防御 (16)
  • Mac OS防御 (2)
  • マルウェア対策 (2)
• 開発
  • コードホスティング (5)
  • IDE (1)
  • ターミナルエミュレーター (1)
  • 開発者ツール (3)
• スマートホームとIoT
  • スマートホーム (1)
  • 防犯カメラ (1)
• 財務
  • 暗号通貨 (2)
  • 暗号ウォレット (7)
  • 暗号取引所 (2)
  • 仮想クレジットカード (2)
  • その他の支払い方法 (3)
  • 安全な予算管理 (7)
• ソーシャル
  • ソーシャルネットワーク (4)
  • ビデオプラットフォーム (2)
  • ブログプラットフォーム (6)
  • ニュースリーダー (1)
  • プロキシサイト (4)
• メディア
  • ゲーム (1)
  • ビデオプレーヤー (1)
  • 写真管理 (2)
  • ポッドキャストプレーヤー (1)
  • トレントダウンローダー (1)
  • ファイル変換ツール (2)
• クリエイティビティ
  • 画像エディター (8)
  • ビデオエディター (7)
  • オーディオエディター＆レコーダー (1)
  • キャスト＆ストリーミング (1)
  • スクリーンショットツール (1)
  • 3Dグラフィックス (2)
  • アニメーション (1)

基本

パスワードマネージャー

• Bitwarden - フル機能のオープンソースパスワードマネージャーで、クラウド同期に対応。BitwardenはクリーンなUIとデスクトップ、ウェブ、モバイル向けのクライアントアプリを備え、使いやすい。関連：Vaultwardenはセルフホスト型のRust実装で…(https://awesome-privacy.xyz/essentials/password-managers/bitwarden "View full Bitwarden report")
• KeePass - 堅牢で安全なオフラインパスワードマネージャー。クラウド同期は内蔵されておらず、安全なパスワードマネージャーのゴールドスタンダードと見なされている。KeePassクライアント：Strongbox (Mac & iOS)、KeePassDX (Android)、…(https://awesome-privacy.xyz/essentials/password-managers/keepass "View full KeePass report")
• LessPass - LessPassは少し異なり、ウェブサイト名、ユーザー名、再利用する単一のマスターパスフレーズのハッシュを使用してパスワードを生成します。パスワードを保存する必要がなくなります…(https://awesome-privacy.xyz/essentials/password-managers/lesspass "View full LessPass report")
• ProtonPass - ProtonMailの開発元によるProtonPassは、同社のサービスの新たな追加です。ユーザーフレンドリーなネイティブモバイルおよびデスクトップアプリをフルセットで提供。ProtonPassは、「真の」…( "View full ProtonPass report")

✳️ 注目の参考情報

• Password Safe - Bruce Schneier によって設計されたオフラインのオープンソースパスワードマネージャー。Windows、Linux、MacOS、Android、iOS向けのネイティブアプリケーションとYubiKeyのサポートを提供。UIはやや古く、公式ブラウザ拡張機能がないため、他のオプションと比べて利便性はやや劣ります。
• PassBolt - チームに適した優れた選択肢。無料、オープンソース、セルフホスト、拡張可能でOpenPGPベース。特に開発およびDevOpsでの使用に適しており、ターミナル、ブラウザ、チャットとの統合を備え、カスタム用途に簡単に拡張でき、Dockerで迅速にデプロイ可能。
• 1Password - (プロプライエタリ) 同期機能を備えたフル機能のクロスプラットフォームパスワードマネージャー。セルフホストデータは無料（またはホスト版は月額3ドル）。1Passwordは完全にオープンソースではありませんが、独立したセキュリティ監査の結果を定期的に公開しており、脆弱性の透明な開示と修正において確固たる評判を持っています。

ℹ️ 詳細情報

その他のオープンソースPM: Buttercup、Clipperz、Pass、Padloc、TeamPass、PSONO、UPM、Gorilla、Seahorse（GNOME向け）、GNOME Keyring、KDE Wallet Manager。

非推奨のPMを使用している場合は、積極的にメンテナンスされているものに移行してください。これには以下が含まれます：Firefox Lockwise、Encryptr、Mitro、Rattic、JPasswords、Passopolis、KYPS、Factotum。

^{⬆️ [トップに戻る]}

---

2要素認証

• 2FAS - iOSとAndroidの両方に対応した無料で安全なオープンソース認証アプリ。アカウント不要で暗号化されたバックアップの作成とデバイス間の同期をサポート。
• Aegis - Android向けの無料で安全なオープンソース認証アプリ。バックアップ/復元機能とダークモード対応のカスタマイズ可能なUIを備える
• Stratum - Android向けの無料でオープンソースの2要素認証アプリ。暗号化バックアップ、アイコン、カテゴリ、高度なカスタマイズ機能を特徴とする。Wear OS対応のコンパニオンアプリもあり
• Tofu - iOS専用に設計された使いやすいオープンソースの2要素認証アプリ
• Authenticator - iOS向けのシンプルでネイティブなオープンソース2-FAクライアント。インターネットに接続しない - @mattrubin.me による
• Authenticator GNOME - RustベースのOTP認証アプリ。ネイティブのGNOMEシェル統合を備える。flathubからも入手可能。
• Authenticator CC - Authenticator Extensionはブラウザ内で動作するワンタイムパスワード(OTP)クライアントで、時間ベースのワンタイムパスワード(TOTP、で規定)とHMACベースのワンタイムパスワード(HOTP、で規定)の両方をサポート…( "View full Authenticator CC report")

✳️ 注目の参考情報

OTPClient (Linux)、gauth (セルフホスト、ウェブベース)、Etopa (Android)
KeePassユーザー向けに、TrayTopはTOTP管理用のプラグインです - オフラインで、Windows、Mac、Linuxに対応。

ℹ️ 詳細情報

多要素認証をサポートするウェブサイトを確認する：2fa.directory

^{⬆️ [トップに戻る]}

---

ファイル暗号化

• VeraCrypt - VeraCryptはオープンソースのクロスプラットフォームディスク暗号化ソフトウェアです。特定のファイルやディレクトリを暗号化するか、ディスク全体やパーティションを暗号化するために使用できます。VeraCryptは非常に多機能で…(https://awesome-privacy.xyz/essentials/file-encryption/veracrypt "View full VeraCrypt report")
• Cryptomator - クラウドファイル向けのオープンソースクライアントサイド暗号化 - Cryptomatorはクラウドバックアップソリューションと併用することを目的としており、個々のファイル構造を保持するため、アップロードが可能です。…(https://awesome-privacy.xyz/essentials/file-encryption/cryptomator "View full Cryptomator report")
• age - ageはシンプルでモダン、安全なCLIファイル暗号化ツールおよびGoライブラリです。小さな明示的なキー、設定オプションなし、UNIXスタイルの合成可能性を特徴とします。

⚠️ 注意事項

可能な限り、クロスプラットフォームで確立された暗号化方式を選択し、現在のシステムでファイルにアクセスできなくなる事態に直面しないようにしてください。
確立された暗号化方式は通常非常に安全ですが、パスワードが強力でない場合、十分に強力なGPUを使用して攻撃者がファイルにアクセスできる可能性があります。システムが侵害された場合、キーロガーや同様のマルウェアによってパスワードが盗まれる可能性もあるため、適切な基本的なセキュリティ慣行に従うよう注意してください。

✳️ 注目の参考情報

• AES Crypt - 軽量で使いやすいファイル暗号化ユーティリティ。Windows、Mac OS、BSD、Linux向けのアプリケーションを提供し、GUI、CLI、またはAPI（Java、C、C#、Python対応）を介してプログラム的に操作可能。確立されており全体的に好評ですが、最近セキュリティ問題が指摘されています。
• CryptSetup - dm-crypt上で使用するための便利なレイヤー。EncFSはクロスプラットフォームのファイルベース暗号化モジュールで、ユーザーのローカルディレクトリ内で使用。geliはFreeBSDに含まれるディスク暗号化サブシステムです。
• BitLocker - Microsoft Windowsおよびエンタープライズユーザーの間で人気があり、高速で効率的で（正しく設定されていれば）かなり安全なフルドライブ暗号化を提供します。しかし、オープンソースではなく、他のオペレーティングシステムとの互換性が低く、システムを危険にさらす可能性のある非常に怪しいデフォルト設定があります。同様に、MacOSのApple FileVaultも使いやすく安全ですが、ソースコードはプロプライエタリです。
• DiskCryptor - Windows専用のオープンソースファイルおよびボリューム暗号化ソリューションで、BitLockerの優れた代替手段となります。

^{⬆️ [トップに戻る]}

---

ブラウザ- LibreWolf - Firefox の独立したフォークで、デフォルトでプライバシーが強化されています。テレメトリーなし、uBlock Origin バンドル、フィンガープリンティング対策、厳格な設定が特徴です。

• Brave Browser - Chromium ベースのブラウザで、強力な広告・トラッカー・フィンガープリンティングブロック機能と、タイムリーな Chromium セキュリティアップデートを備えています。ただし、Brave には暗号通貨や報酬などの、望ましくない機能がバンドルされている場合があります。…（Brave Browser の完全なレポートを見る）
• Firefox - Chromium ではなく、Mozilla 独自の Gecko エンジンを搭載した主要な独立系ブラウザ。信頼性が高く、長年にわたり頻繁なセキュリティアップデート、広範な拡張機能サポート、強力なカスタマイズ性を提供します。ただし、t…（Firefox の完全なレポートを見る）
• Tor Browser - Tor は、リクエストを暗号化し、複数のノードを経由させることで、ISP による追跡をほぼ不可能にする匿名性のレイヤーを追加します。…（Tor Browser の完全なレポートを見る）
• Mullvad Browser - Tor Project と Mullvad の協力により開発された Firefox ベースのブラウザ。強力なフィンガープリンティング対策（ユーザーを同質に見せる）、テレメトリーなし、uBlock Origin バンドルが特徴です。

⚠️ 注意事項

新たな脆弱性は常に発見され修正されています。セキュリティ上重要なアップデートを受け取るために、積極的にメンテナンスされているブラウザを使用してください。
プライバシー重視のブラウザであっても、デフォルトで最適なプライバシー設定が有効になっているとは限りません。インストール後は、プライバシーとセキュリティの設定を確認し、自分にとって快適な構成に更新してください。12Bytes は、Firefox のプライバシーとパフォーマンスの設定ガイドを詳細に提供しています。

✳️ 注目すべき言及

• Cromite - Chromium のフォークであり、Bromite の後継。広告・トラッカーブロック機能を内蔵し、Google サービスの呼び出しを削除、いくつかのフィンガープリンティングベクターを無効化します。ただし、パッチが上流よりも数週間遅れることがよくあります。
• WaterFox - Firefox のフォーク。テレメトリー、スタディ、データ収集を削除。レガシーな Classic ラインは XUL/NPAPI 拡張機能をサポートし、現在の Quantum ベースのリリースではサポートしていません。
• PaleMoon - 独自の Goanna エンジンを使用した、Firefox 派生の独立したブラウザ。テレメトリーを無効にし、レガシーな XUL 拡張機能のサポートを維持。モダンなウェブプラットフォーム機能（CSP など）のサポートが遅れており、Cloudflare がブラウザをブロックする事例が発生しています。
• Iridium - Chromium のフォーク。テレメトリー、バックグラウンド ping、ほとんどの Google サービス統合を削除またはオプトイン化。
• SeaMonkey - Mozilla Application Suite を基にしたオールインワンのインターネットスイート（ブラウザ、メール、IRC、HTML エディタ）。セキュリティ修正は受けられますが、Firefox 上流の機能には遅れを取ります。
• Ungoogled-Chromium - すべての Google ウェブサービス統合、バイナリブロブ、バックグラウンド呼び出しを削除した Chromium。デフォルトの Chromium エクスペリエンスを可能な限り維持しようとします。内蔵の自動アップデートはなく、サードパーティのリビルドに依存してセキュリティパッチを適用します。
• Basilisk Browser - Moonchild Productions が作成し、2022 年から独立してメンテナンスされている Firefox/UXP ベースのフォーク。メインラインの Firefox で廃止された NPAPI プラグインと XUL 拡張機能のサポートを維持。
• IceCat - GNU の完全フリーな Firefox フォーク。DRM や EME などのプロプライエタリコンポーネントを削除し、LibreJS をバンドルして非フリーの JavaScript をブロックします。Firefox ESR に追従しますが、リリースサイクルは上流より遅れ、セキュリティ修正が遅れる可能性があります。

ℹ️ 詳細情報

12Bytes は、プライバシー＆セキュリティ 拡張機能 のリストを管理しています。

^{⬆️ [トップに戻る]}

---

検索エンジン

• DuckDuckGo - DuckDuckGo は、ユーザーフレンドリーで高速なセキュア検索エンジンです。トラッカーや Cookie は使用しませんが、検索に関連した広告が表示されます。テーマ、言語、バング、p…（DuckDuckGo の完全なレポートを見る）
• Qwant - Bing の結果を集約し、独自の結果も提供するフランスのサービス。Qwant は Cookie を一切設置せず、トラッカーやサードパーティ広告もありません。偏りのない検索結果を返し、pro…（Qwant の完全なレポートを見る）
• Startpage - Google で検索し、結果を（多少並び替えて）表示するオランダの検索エンジン。使用中のプライバシーを向上させるいくつかの設定があります（オープンソースではありません）。
• Brave Search - Brave Search は、ユーザーや検索を追跡せず、秘密のアルゴリズムやユーザープロファイリングを使用せず、独自の検索インデックスに基づく、プライバシー重視の検索エンジンです。
• Mojeek - 独自のクローラーを使用して、独立した偏りのない検索結果を提供するイギリスの検索エンジン。ゼロトラッキングポリシーを採用しています（オープンソースではありません）。
• Uruky - Uruky は、広告なしのプライベート検索エンジンで、パーソナライゼーションに重点を置いています。プロバイダーとして、Mojeek や Marginalia などを使用しています。EU 拠点で、個人データを保持または追跡することはありません（100% オープンソースではありません）。（）

✳️ 注目すべき言及

• MetaGear
• YaCy
• Searx - 複数の他のエンジン（Google や Bing など）の結果を同時に使用する、自己ホスト可能な検索エンジン。オープンソースで自己ホスト可能ですが、パブリックインスタンスを使用すると、使用するエンジンにクエリが特定されないという利点があります。オリジナルの Searx のフォークです。

^{⬆️ [トップに戻る]}

---

コミュニケーション

暗号化メッセージング

• Signal - おそらく最も人気のある、セキュアなプライベートメッセージングアプリの1つ。強力な暗号化（Signal プロトコルを参照）とシンプルな UI、豊富な機能を兼ね備えています。世界中で広く使用されており、ea…（Signal の完全なレポートを見る）
• SimpleX - Simplex は、ユーザー ID や電話番号を必要としない堅牢な暗号化プロトコルで知られ、プライバシーを向上させるセキュアでプライベートなメッセージングアプリとして人気を集めています。Simplex は即時…（SimpleX の完全なレポートを見る）
• XMPP - XMPP（Jabber としても知られる）は、数十年にわたって広く使用されてきた、分散型メッセージングのためのオープンスタンダードです。実際、WhatsApp、Facebook Chat、Google Talk など…（XMPP の完全なレポートを見る）
• Matrix - Matrix は、Olm と Megolm を使用した E2E 暗号化を備えた、セキュアなコミュニケーションのための分散型オープンネットワークです。Element クライアントとともに、VOIP + ビデオ通話、IM + グループチャットをサポートします。ただし、…（Matrix の完全なレポートを見る）

⚠️ 注意事項

多くのメッセージングアプリはセキュアであると主張していますが、オープンソースでなければ検証できません。そのため、信頼すべきではありません。これは、Telegram、Threema、Cypher、Wickr、Silent Phone、Viber などに当てはまり、これらのアプリは機密データの通信に使用すべきではありません。Wire も、最近の買収によりリストから削除されました。

✳️ 注目すべき言及

• Chat Secure
• KeyBase - 暗号化されたリアルタイムチャット、グループチャット、公開・非公開ファイル共有が可能。ソーシャル ID を暗号学的に証明する機能や、PGP の署名、暗号化、復号を簡単に行える機能も備えています。しかし、2020 年に Zoom に買収されて以来、定期的なアップデートは行われていません。
• OpenPGP - 既存のチャットネットワーク（電子メールやメッセージボードなど）で使用できます。暗号学的なプライバシーと認証を提供し、メッセージの暗号化に使用されます。
  注意/ PGP の問題点 PGP は初心者にとって簡単ではなく、人為的エラーやミスにつながる可能性があり、よりシンプルな代替システムを使用するよりも全体的に悪い結果を招く可能性があります。32ビットキーID は使用しないでください。セキュリティ上、短すぎます。また、OpenPGP と S/MIME には EFAIL で定義された脆弱性も見つかっています。そのため、一般的な用途では依然として安全と見なされていますが、一般的なチャットには、代わりに暗号化メッセージングアプリやメールアプリを使用する方が良い場合があります。

^{⬆️ [トップに戻る]}

---

P2P メッセージング

ピアツーピアネットワークでは、中央サーバーが存在しないため、強制捜査、シャットダウン、データ引き渡しの対象となるものはありません。Tor サービスを介してルーティングされ、完全に匿名で、メタデータの収集なしで動作する、オープンソース、E2E 暗号化された P2P ネットワークが利用可能です。

• Briar - P2P 暗号化メッセージングとフォーラムのための Tor ベースの Android アプリ。コンテンツはデバイス上に安全に保存され（クラウドには保存されません）。また、近くの連絡先と直接接続でき、i…（Briar の完全なレポートを見る）
• Ricochet Refresh - Tor ネットワークを使用して、身元、位置情報/IP、メタデータを明かさずに連絡先と待ち合わせするデスクトップ用インスタントメッセンジャー。監視、検閲、ハッキングの対象となるサーバーはないため、Ri…（Ricochet Refresh の完全なレポートを見る）
• Jami - クロスプラットフォームの GNU クライアントアプリを備えた P2P 暗号化チャットネットワーク。Jami は、音声通話、ビデオ通話、画面共有、会議ホスティング、インスタントメッセージングをサポートします。
• Tox & qTox クライアント - デスクトップとモバイル向けのクライアントを備えた、オープンソース、暗号化、分散型チャットネットワーク。サポート対象クライアントを参照。明確に文書化されたコードと複数の言語バインディングにより、開発者は容易に統合できます…（Tox & qTox クライアントの完全なレポートを見る）

✳️ 注目すべき言及

• Cwtch
• BitMessage
• RetroShare

^{⬆️ [トップに戻る]}

---

暗号化メール

電子メールは安全ではありません。メッセージは簡単に傍受され、読まれます。企業はメールの内容をスキャンしてあなたのプロファイルを構築し、ターゲット広告を表示したり、第三者に販売したりします。Prism プログラムを通じて、政府もあなたの電子メールに完全にアクセスできます（エンドツーエンドで暗号化されていない場合）。これは Gmail、Outlook Mail、Yahoo Mail、GMX、ZoHo、iCloud、AOL などに適用されます。

メールプロバイダーのより詳細な比較については、email-comparison.as93.net を参照してください。

• ProtonMail - エンドツーエンド暗号化された匿名メールサービス。ProtonMail は、モダンで使いやすくカスタマイズ可能な UI、高速でセキュアなネイティブモバイルアプリを備えています。ProtonMail には、期待されるすべての機能が…（ProtonMail の完全なレポートを見る）
• Tuta - ドイツ拠点の無料かつオープンソースのメールサービス。基本的で直感的な UI、セキュアなネイティブモバイルアプリとデスクトップメールクライアント、匿名サインアップ、暗号化カレンダーを備えています。Tuta はフル機能の…（Tuta の完全なレポートを見る）
• Mailfence - Mailfence は OpenPGP をサポートしており、Mailfence サーバーとは独立して手動で暗号鍵を交換でき、あなたが完全に制御できます。Mailfence はシンプルな UI で、Outloo…（Mailfence の完全なレポートを見る）
• MailBox.org - ベルリン拠点のエコフレンドリーなセキュアメールプロバイダー。無料プランはなく、標準サービスは年間 €12 です。独自ドメインを使用でき、キャッチオールエイリアスのオプションもあります。優れたアカウ…（MailBox.org の完全なレポートを見る）

⚠️ 注意事項

• OpenPGP のようなエンドツーエンド暗号化技術を使用する場合、メールヘッダー内の一部のメタデータは暗号化されません。
• OpenPGP は前方秘匿性もサポートしていません。つまり、あなたまたは受信者の秘密鍵が盗まれた場合、それで暗号化された過去のすべてのメッセージが露出することになります。秘密鍵の安全な管理には十分注意してください。

✳️ 注目すべき言及

• HushMail
• Soverin
• StartMail
• Posteo
• Disroot

^{⬆️ [トップに戻る]}

---

メールクライアント

メールクライアントは、メールサーバーとやり取りするためのプログラムです。ホスト型メールの場合は、メールサービスが提供する Web クライアントやモバイルクライアントで通常は十分であり、最も安全な選択肢かもしれません。自己ホスト型メールの場合は、Web、デスクトップ、モバイル向けのメールクライアントをインストールして設定する必要があります。IMAP クライアントを使用する利点は、すべてのメールメッセージのオフラインバックアップを常に保持できること（後で暗号化してアーカイブ可能）と、多くのアプリケーションで複数のメールボックスを統合して便利に使用できることです。デスクトップメールクライアントは、Web アプリ版が直面する一般的なブラウザ攻撃に対して脆弱ではありません。- Mozilla Thunderbird - Mozilla が開発・支援するフリーかつオープンソースのメールアプリケーション。安全、プライベート、簡単でカスタマイズ可能。V 78.2.1 以降は暗号化が組み込まれており、TorBirdy 拡張機能によりすべてのトラフィックがルーティングされます。…

• eM Client - 生産性重視のメールクライアント。Windows と MacOS 向け。クリーンなユーザーインターフェース、軽快なパフォーマンス、高い互換性。有料版では便利な機能（スケジュール管理を含む）が追加されています。…
• SnappyMail - シンプルでモダン、高速なウェブベースのメールクライアント。これは RainLoop の IMAP 専用フォークで、深刻な RainLoop の脆弱性 を緩和し、いくつかの新機能を追加しています。…
• RoundCube - ブラウザベースの多言語 IMAP クライアントで、アプリケーションライクなユーザーインターフェースを備えています。MIME サポート、アドレス帳、フォルダ操作など、メールクライアントに期待されるフル機能を提供します。…
• FairEmail - オープンソースでフル機能、Android 向けの使いやすいメールクライアント。統合受信箱オプション付きで無制限のアカウントとメールアドレスをサポート。クリーンなユーザーインターフェース、ダークモードオプションあり。…
• K-9 Mail - K-9（または Thunderbird for Android）はオープンソースで、非常にサポートが充実しており信頼されています。k9 は Android 自体とほぼ同じくらい長く存在しています！複数のアカウント、検索、IMAP プッシュメール、マルチをサポート。…

⚠️ 注意事項

メールクライアントの欠点のひとつは、多くのクライアントが二要素認証（2FA）をサポートしていないことです。そのため、デバイスを保護し暗号化しておくことが重要です。

^{⬆️ [トップに戻る]}

---

メール転送

オンラインで実際のメールアドレスを公開するとリスクが生じます。メールエイリアスを使用すると、[任意]@my-domain.com 宛のメッセージがプライマリ受信箱に届くようになります。これにより実際のメールアドレスが公開されるのを防ぎます。エイリアスは初めて使用されたときに自動生成されます。この方法により、どのプロバイダーがメールアドレスを漏洩したかを特定でき、ワンクリックでエイリアスをブロックできます。

• Addy - オープンソースの匿名メール転送サービス。無制限のメールエイリアスを作成可能。無料プランあり。
• SimpleLogin - 完全オープンソース（GitHub で公開）のエイリアスサービス。多機能。セルフホスト可能、または管理版には無料プランと有料プレミアムオプション（月額 $2.99）があり、カスタム…詳細
• Firefox Private Relay - Mozilla が開発・管理する Firefox アドオン。ワンクリックでメールエイリアスを作成し、すべてのメッセージを個人メールに転送。完全無料で使用可能。…
• Forward Email - キャッチオールメール転送サービス。無制限のエイリアスとカスタムドメインを DNS レコードで設定可能。セルフホスト可能。ホスト版には制限付き無料プランと有料プラン（月額 $3 から）があり、追加機能…詳細

✳️ 注目のサービス

一部のフルメールプロバイダーは、エイリアスまたはキャッチオールアドレスを組み込み（通常はプレミアム）機能として提供しています。例： Proton（キャッチオール、Proton Pass による hide-my-email エイリアス）、StartMail、mailbox.org、Posteo など。

^{⬆️ [トップに戻る]}

---

メールセキュリティツール

• Email Privacy Tester - メールクライアントがメールを開く前に「読み取る」かどうか、またどのような分析、開封確認、その他の追跡データが送信者に漏洩するかをテストします。Mike Cardwell によって開発されました。予備のアドレスを使用してください。…
• DKIM Verifier - DKIM 署名を検証し、結果をメールヘッダーに表示することで、なりすましメール（実際のドメインから送信されていないもの）を特定するのに役立ちます。
• Paperweight - Paperweight は受信箱をスキャンしてデジタルフットプリントをマッピングし、制御を取り戻してデータを削除するのに役立ちます。

✳️ 注目のサービス

ProtonMail を使用している場合、ProtonMail Bridge を使用すると、メールを自分のデスクトップメールクライアントに同期およびバックアップできます。Thunderbird、Microsoft Outlook などで良好に動作します。

^{⬆️ [トップに戻る]}

---

VOIP クライアント

• Mumble - オープンソース、低遅延、高品質のボイスチャットソフトウェア。独自のサーバーをホストするか、ホスト版インスタンスを使用できます。Windows、MacOS、Linux 向けのクライアントアプリケーションとサードパーティアプリがあります。…
• Linphone - E2E 暗号化と内蔵メディアサーバーを備えたオープンソースの音声、ビデオ、IM グループ。SIP ベースで RCS へ進化中。Android、iOS、Windows、GNU/Linux、MacOS 向けネイティブアプリ。…

✳️ 注目のサービス

• SpoofCard - 匿名の電話発信とボイスメールを可能にしますが、オープンソースではなくセキュリティに関する情報が限定されています（機密情報の送信は避けてください）。
• MicroSip - PJSIP スタックに基づく Windows 向けのオープンソースでポータブルな SIP ソフトフォン

^{⬆️ [トップに戻る]}

---

仮想電話番号

• SMSPool - 電話番号を教えたくないですか？使い捨ての非 VoIP 電話番号を使用してオンライン ID を保護しましょう。50 以上の国と 300 以上のサービスに対応しています。
• Silent.link - SMS 送受信、着信、4G/5G インターネット＋ワールドワイドローミングに対応した匿名 eSIM。サインアップに個人情報不要。手頃な料金で、BTC での支払いとチャージが可能。iOS/Android アプリが必要です。…
• Crypton.sh - クラウド上の物理 SIM カード。SMS メッセージの送受信が可能。メッセージは選択した秘密鍵で暗号化されます。ウェブインターフェースと API を備えており、任意の場所から操作できます。…
• Jmp.chat - Soprani 提供の発信・着信通話とメッセージ用の電話番号。Jabber、Matrix、Snikket、XMPP、または任意の SIP クライアントで動作。料金は月額 $4.99 から。米国およびカナダのみ利用可能。…
• MoneroSMS - アカウントをアクティベートできる匿名 SMS サービス。ウェブ、CLI、メールでアクセス可能。料金は月額 $3.60 から。2022 年時点でベータ版。
• PikaSim - プライバシー重視の eSIM プロバイダー。170 以上の国に対応し、即時 eSIM 配信。アカウント、ID、メール不要。セルフホストの BTCPay Server を介して暗号通貨対応。

^{⬆️ [トップに戻る]}

---

チームコラボレーション

今日では、チームコラボレーションを支援するソフトウェアへの依存度がかつてないほど高まっています。残念ながら、Slack、Microsoft Teams、Google for Work、Discord などの人気オプションの多くには、深刻なプライバシー上の問題があります。
チームコラボレーションソフトウェアの一般的な機能には、インスタントメッセージング、クローズドおよびオープングループメッセージング、音声およびビデオ会議、ファイル共有 / ファイルドロップ、ある程度のスケジュール機能などがあります。

• Rocket.Chat - 導入が簡単なセルフホスト型チームコラボレーションプラットフォーム。安定した高機能なクロスプラットフォームクライアントアプリ。UI は高速で見た目も良く直感的なため、技術的な経験はほとんど必要ありません。…
• RetroShare - 安全なグループコミュニケーション。Tor または I2P 経由での使用も可能。分散チャットルームを使用した高速で直感的なグループおよび 1 対 1 チャット（テキストとリッチメディア）。メール機能により配信が確実。…
• Element - Matrix プロトコルを使用したプライバシー重視のメッセンジャー。Element クライアントでは、グループチャットルーム、メディア共有、音声およびビデオグループ通話が可能。
• Internet Relay Chat - IRC ベースのソリューションも選択肢の一つです。分散型であるため単一障害点がなく、セルフホストも簡単です。ただし、IRC インスタンスを設定する際にはセキュリティを考慮することが重要です。…
• Mattermost - Mattermost にはセルフホスト可能なオープンソースエディションがあります。ネイティブのデスクトップ、モバイル、ウェブアプリと幅広い統合機能を備えた、優れた Slack 代替品です。
• Zulip - トピックベースのスレッドで整理されたオープンソースのチームチャット。チャンネルのみのツールよりも、忙しい会話を追跡しやすくなります。セルフホストまたは有料のクラウドサービスとして利用可能。スレッド機能により、会話の流れを把握しやすくなっています。

✳️ 注目のサービス

一部のチャットプラットフォームは、クロスプラットフォームのグループチャット、音声・ビデオ会議を提供しますが、追加のコラボレーション機能はありません。例： Tox、Ricochet、Mumble、Jami。
カンファレンス向けには、OSEM はオープンソースのオールインワン会議管理ツールで、登録、スケジュール、ライブおよび録画セッション、論文提出、マーケティングページ、管理機能を提供します。

^{⬆️ [トップに戻る]}

---

セキュリティツール

ブラウザ拡張機能

以下のブラウザアドオンを使用すると、ブラウジング中に読み込まれて実行されるコンテンツをより細かく制御できます。
インストールする前に、以下の注意事項のセクションをお読みください。- Privacy Badger - 目に見えないトラッカーをブロックし、広告主やその他の第三者があなたの訪問先や閲覧ページを密かに追跡するのを防ぎます。uBlock よりも設定は少ないですがシンプルで、特に…

• uBlock Origin - 広告・トラッカー・マルウェアサイトをブロックします。ダウンロード: Chrome - Firefox…
• Firefox Multi-Account Containers - Firefox Multi-Account Containers を使うと、オンライン上の活動を色分けされたタブに分けて管理でき、プライバシーを保護できます。Cookie はコンテナごとに分離されるため、…
• WebRTC-Leak-Prevent - Chromium で WebRTC のプライバシー設定をユーザーが制御できるようにし、WebRTC リークを防止します。ダウンロード: Chrome。Firefox ユーザーはブラウザ設定で行えます。WebRTC リークのテストはこちらから…
• Canvas Fingerprint Blocker - HTML5 Canvas 要素へのアクセスを削除せずにフィンガープリントをブロックします。Canvas フィンガープリンティングは追跡によく使われる手法で、この拡張機能はブラウザが

⚠️ 注意事項

• 拡張機能を多くインストールするとエントロピーが増加し、フィンガープリントがよりユニークになるため、追跡が容易になります。
• 上記のアドオンの機能の多くは、何もインストールせずにブラウザ設定を自分で設定することで適用できます。Firefox の場合は user.js で行います。
• なじみのないブラウザアドオンをインストールする際は注意してください。中にはセキュリティやプライバシーを危険にさらすものもあります。本記事作成時点では、上記のリストはすべてオープンソースで検証済みの「安全な」拡張機能です。
• ほとんどの状況では、上記の拡張機能のうち数個を組み合わせて使用するだけで十分です。
• 多くの一般的な拡張機能の陳腐化や無意味さ、および非常に限られたセットしか必要としない理由については、arkenfox wiki を参照してください。

✳️ 注目すべき言及

• Extension source viewer - 他のブラウザ拡張機能のソースコードを表示できる便利な拡張機能で、コードが説明どおりに動作することを確認するのに役立ちます。

^{⬆️ [トップに戻る]}

---

モバイルアプリ

• Orbot - システム全体の Tor プロキシで、複数のノードを経由して接続を暗号化します。Tor ブラウザと併用して .onion サイトにアクセスすることもできます。
• NetGuard - root 不要の Android 向けファイアウォールアプリ。NetGuard はシンプルかつ高度な方法でインターネットへのアクセスをブロックし、アプリケーションやアドレスを個別に許可または拒否できます…
• Island - サンドボックス環境で、選択したアプリを複製して隔離されたボックス内で実行し、個人データやデバイス情報へのアクセスを防ぎます。
• Insular - Island プロジェクトの積極的にメンテナンスされているフォークで、追加機能が含まれています。
• Exodus - インストール済みの各アプリが使用しているトラッカーを表示し、データがどのように収集されているかをよりよく理解できるようにします。スキャンされた APK の Exodus データベースのデータを使用しています。
• Bouncer - 一時的に権限を付与できるようにします。たとえば、プロフィール写真を撮るためにカメラを使用できますが、そのアプリを閉じると権限は取り消されます。

⚠️ 注意事項

> インストールするアプリが多すぎると攻撃対象領域が拡大します。必要なアプリのみをインストールしてください。 > インストール前に、アプリの権限とアクセス可能なデータを必ず確認してください。 > 公式ソースからのみインストールしてください。

✳️ 注目のプロジェクト

セキュリティとプライバシーに特化したオープンソースアプリについては、以下のパブリッシャーもご覧ください。 The Guardian Project (Play Store, F-Droid), The Tor Project (Play Store, F-Droid), Oasis Feng (Play Store), FairCode (Marcel Bokhorst) (Play Store, F-Droid), SECUSO Research Group (Play Store, F-Droid), および Fossify (Play Store, F-Droid) - これらの開発者や組織はすべて信頼されており、素晴らしい成果を上げています。

攻撃・防御セキュリティについては、 Kali Nethunter Catalogue のアプリ一覧をご覧ください。

上級 ユーザー向けには、以下のツールを使用してデバイスとネットワークを詳細に監視し、不審なアクティビティを検出できます。 [PortDroid] はネットワーク分析、[Packet Capture] はネットワークトラフィックの監視、 [SysLog] はシステムログの表示、[Dexplorer] はインストール済みアプリの .dex または .apk ファイルの読み取り、 [Check and Test] はデバイスハードウェアの状態と詳細を確認するために使用できます。

^{⬆️ [トップに戻る]}

---

オンラインツール

セキュリティの確認、テスト、保護のための厳選された無料オンラインツールとユーティリティ

• Have i been pwned - あなたの認証情報（メールアドレスまたはパスワード）がデータ侵害で漏洩したかどうかを確認します。Firefox Monitorも参照してください。
• εxodus - 任意のAndroidアプリに含まれるトラッカーの数と種類を確認します。特定のAPKをインストールする前に、どのようにデータが収集されているかを理解するのに役立ちます。また、アプリが要求する権限も表示します。
• Am I Unique? - デバイス情報に基づいてフィンガープリントを生成し、インターネット上でどの程度識別可能かを示します。これは多くのウェブサイトが（Cookieを無効にしていても）あなたを追跡する方法であり、目的はユニークにならないことです。…
• Panopticlick - ブラウザがトラッキングに対して安全かどうかを確認します。ブラウザとアドオンがオンライントラッキング技術からどの程度保護してくれるか、またシステムが一意に構成されているか（つまり識別可能か）を分析します。
• Phish.ly - メールを分析し、URLをチェックして、添付ファイルのSHA256およびMD5ハッシュを生成し、VirusTotalへのリンクを提供します。このサービスを利用するには、不審なメールを scan@ph…
• Browser Leak Test - ブラウザを通じてどの個人識別データが漏洩しているかを表示し、フィンガープリンティングからよりよく保護できるようにします。
• IP Leak Test - あなたのIPアドレス、およびその他の関連情報（場所、ISP、WebRTCチェック、DNSなど）を表示します。

⚠️ 注意事項

ブラウザは本質的に安全ではありません。個人情報をアップロードしたり入力したりする際は注意してください。

^{⬆️ [トップに戻る]}

---

ネットワーキング

仮想プライベートネットワーク（VPN）

• Mullvad - Mullvadはプライバシーに最適なVPNの一つです。完全匿名のサインアッププロセスを採用しており、個人情報を一切提供する必要はありません。また、匿名での支払い（Monero、BTC、現金）も選択できます。
• Azire - AzireはスウェーデンのVPNプロバイダーで、物理的にストレージを除去した独自ハードウェアを所有し、ログを取得しないポリシーを採用しています。料金は月額€3.25からで、暗号通貨（XMRを含む）に対応しています。ただし、彼らは…
• IVPN - 独立したセキュリティ監査済みVPN。匿名サインアップ、ログなし、クラウドや顧客データの保存なし、オープンソースのアプリとウェブサイト。強固な倫理観：トラッカーなし、虚偽の約束なし、監視広告なし。…
• ProtonVPN - ProtonMailの開発元によるProtonVPNは、確固たる評判を持っています。使いやすいネイティブモバイルおよびデスクトップアプリの完全スイートを提供しています。ProtonVPNは、無料プランも提供する数少ない「信頼できる」プロバイダーの一つです。…
• OVPN - 裁判で実績のあるVPNサービス。WireguardおよびOpenVPNをサポートし、オプションの広告ブロック機能を備えています。専用ハードウェア上で動作し、ハードドライブは使用していません。
• Party VPN - 暗号通貨ネイティブのVPN。従量課金制の料金体系で、Moneroを含む暗号通貨のみを受け付けています。WireGuardおよびAmneziaWGプロトコル、ログなしポリシー、開発者向けREST APIを提供。サブスクリプションやクレジットカードは不要です。

⚠️ 注意事項

• VPNはあなたを匿名にするわけではありません。単にあなたの公開IPアドレスをISPのものからVPNプロバイダーのものに変更するだけです。ブラウジングセッションは、システムの詳細（ユーザーエージェント、画面解像度、タイピングパターンなど）、Cookie/セッションストレージ、または入力した識別可能なデータを通じて、依然として実際の身元に結び付けられる可能性があります。フィンガープリンティングについて詳しく読む
• ログ記録 - ISPが閲覧履歴全体を記録することに同意できないためにVPNを使用する場合、VPNプロバイダーがすべてのトラフィックを（覗き見したり改ざんしたり）できることを覚えておくことが重要です。多くのVPNはログを保持しないと主張していますが、それを確信することはできません（VPNリーク）。詳細はこの記事を参照
• IPリーク - 設定が間違っていると、DNSリークを通じてIPが露出する可能性があります。これは通常、システムが匿名ネットワークやVPNによって割り当てられた匿名DNSサーバーではなく、デフォルトのDNSサーバーに気づかずにアクセスしている場合に発生します。詳細：DNSリークとは、DNSリークテスト、DNSリークの修正方法
• ステルス性 - あなたがVPNを使用していることは（通常はIPアドレスから）敵対者に見えますが、他のシステムやブラウザデータは、あなたとあなたのデバイスに関する情報（あなたが操作している地域を示すローカルタイムゾーンなど）を依然として明らかにする可能性があります
• 多くのレビューはスポンサー付きであり、したがって偏っています。自分で調査するか、上記のオプションのいずれかを選択してください
• 匿名性を求めるなら、Tor（または他のMix Network）の方が良い選択肢かもしれません

✳️ 注目のプロジェクト

VPNプロバイダーがログを保持しないことを信頼できない場合は、自分でVPNをホストすることもできます。これにより完全な制御が可能になりますが、匿名性は犠牲になります（クラウドプロバイダーは請求情報を必要とするため）。詳細とVPNの実行を始めるには、Streisandを参照してください。Digital Oceanは、柔軟で安全、かつ簡単なLinux VMを提供しています（$0.007/時間または$5/月から）。Carl Friessによる1クリックインストールスクリプトがDigital Ocean向けにあります。 最近では、自分でVPNを運用するための分散型セルフホストソリューションが人気を集めており、Outlineのようなサービスを使えば、自分のインスタンスを立ち上げて友人や家族と共有できます。分散型であるため、ブロッキングに対して非常に耐性があり、世界中の自由でオープンなインターネットへのアクセスを提供します。また、サーバーを完全に制御できるため、ログ記録や監視が行われていないことを確信できます。ただし、特にあなただけがインスタンスを使用している場合、匿名性は犠牲になります。

ℹ️ 詳細情報

VPNを選ぶ際は、以下を考慮してください：ログ記録ポリシー（ログは悪）、 管轄区域（5つの目を避ける）、サーバー数、可用性、平均負荷。 支払い方法（BTC、Monero、現金などの匿名方法が優れている）、 リーク保護（自社DNSサーバー＝良い、IPv6対応かどうかを確認）、 プロトコル（OpenVPNとWireGuard＝良い）。最後に、アプリの使いやすさ、 ユーザーレビュー、ダウンロード速度。

^{⬆️ [トップに戻る]}

---

セルフホスト型ネットワークセキュリティ

Raspberry Piやその他の低電力コンピュータで実行できる、楽しい小さなプロジェクト。脅威の検出と防止、ネットワークの監視、コンテンツのフィルタリングに役立ちます。

• Pi-Hole - ネットワークレベルの広告およびインターネットトラッカーをブロックするアプリケーションで、DNSシンクホールとして機能します。Pi-Holeはインターネットを大幅に高速化し、広告を除去し、マルウェアをブロックします。素晴らしい機能が付属しています。…
• Technitium - プライバシーを侵害するコンテンツをその発生源でブロックするためのもう一つのDNSサーバー。Technitiumはほとんどセットアップを必要とせず、基本的に箱から出してすぐに動作します。幅広いシステムをサポートしています。…
• IPFire - Linuxベースの、堅牢で多用途、最先端のオープンソースファイアウォール。使いやすさ、高いパフォーマンス、拡張性により、誰でも使用できます。
• PiVPN - 任意のDebianサーバーにホームVPNを簡単にセットアップする方法。OpenVPNおよびWireGuardをサポートし、最大512ビットの楕円曲線暗号化鍵を使用。複数のDNSプロバイダーとカスタムDNSプロバイダーをサポート - 動作します。…
• E2guardian - 強力なオープンソースのウェブコンテンツフィルター。
• PF Sense - 広く使われているオープンソースのファイアウォール/ルーター。

^{⬆️ [トップに戻る]}

---

匿名ネットワーク

• Tor - Torは強固な匿名性を提供し、監視から身を守り、検閲を回避し、トラッキングを軽減できます。トラッカーをブロックし、フィンガープリンティングに耐性を持ち、多層暗号化を実装しています。…
• I2P - I2Pは優れた汎用トランスポートを提供し、隠しサービスへのアクセスに適しており、Torに比べていくつかの技術的利点があります：P2Pフレンドリーで単方向の短命トンネルを使用し、より高速です。…
• Freenet - Freenetはセットアップが簡単で、I2Pに比べて優れたフレンドツーフレンド共有を提供し、匿名でコンテンツを公開するのに最適です。サイズがかなり大きく、非常に遅いためカジュアルな使用には最適ではありません。…

⚠️ 注意事項

低遅延ブラウジングを提供するため、Torはパケットを混在させたり、カバートラフィックを生成したりしません。 敵対者が十分に強力な場合、理論的にはネットワーク全体を観測するか、 被害者のエントリーノードとイグジットノードのみを観測する可能性があります。 ISPはあなたが何をしているかは見えませんが、 あなたがミックスネットを使用していることは判別できるでしょう。 これを隠すために、VPNも併用することができます。 もし危険を伴う可能性のあることを行っている場合、適切なOpSecが不可欠です。 当局は過去にTorネットワークを通じて犯罪者を追跡し、 逮捕に至った事例があります。 Torに誤った安心感を与えられないようにしてください。DNS、他のプログラム、または人為的エラーによる情報漏洩に注意してください。 Tor対応ブラウザは、上流のフォークに遅れをとり、悪用可能な未パッチの問題を含む可能性があります。 Issue #19 を参照

注: Torネットワークはコミュニティによって運営されています。 もしTorの利用が役立ち、検閲されていないインターネットアクセスをすべての人が維持できるよう支援したいと考えるなら、 Torリレーを運用することを検討してください。

✳️ 注目のプロジェクト

• GNUnet
• IPFS
• ZeroNet
• Panoramix
• Nym

ℹ️ 詳細情報

> Tor、I2P、Freenetはすべて匿名ネットワークですが、動作は大きく異なり、それぞれ特定の目的に適しています。 そのため、優れた実行可能な解決策は、異なるタスクにこれらすべてを使用することです。 *I2PとTorの比較について詳しくは、[こちら](https://blokt.com/guides/what-is-i2p-vs-tor-browser)をご覧ください。*

^{⬆️ [Back to Top]}

---

プロキシ

プロキシは、あなたとインターネットの間のゲートウェイとして機能し、ファイアウォールやWebフィルターとして使用でき、プライバシーを向上させ、共有ネットワーク接続を提供したり、一般的なリクエストを高速化するためにデータをキャッシュするためにも使用できます。 絶対に無料プロキシは使用しないでください。

• ShadowSocks - インターネットトラフィックを保護するために設計されたセキュアなsocks5プロキシ。オープンソース、超高速、クロスプラットフォーム、簡単にデプロイ可能。GitHubリポジトリを参照。
• Privoxy - プライバシー強化、WebページデータとHTTPヘッダーの変更、アクセス制御、広告やその他の迷惑なインターネットジャンクの除去のための高度なフィルタリング機能を備えた非キャッシュWebプロキシ。

⚠️ 注意事項

悪意のあるプロキシは非常に一般的です。 常にオープンソースソフトウェアを使用し、自分でホストするか、信頼できるクラウドサービスに料金を支払ってください。 無料のプロキシは決して使用しないでください。接続を監視し、クッキーを盗み、マルウェアを含む可能性があります。 VPNの方が良い選択肢ですが、さらに良いのはTorネットワークを使用することです。

✳️ 注目の言及

V2ray-coreは、ネットワーク制限を回避しプライバシーを保護するプロキシを構築するためのプラットフォームです。 詳細を参照 TransparentTorProxyは、システムのすべてのトラフィックをTorネットワーク経由で透過的にルーティングするLinux CLIユーティリティです。

^{⬆️ [Back to Top]}

---

DNSプロバイダ

セキュアでプライバシー重視のDNSを使用しないと、すべてのWebリクエストが平文で見える可能性があります。DNSクエリは、プライバシーを尊重し、DNS-over-TLS、DNS-over-HTTPS、またはDNSCryptをサポートするサービスによって管理されるように設定する必要があります。

• CloudFlare - 最もパフォーマンスの高いオプションの1つで、CloudflareのDNSはDoHとDoTをサポートし、Tor実装を備えており、世界クラスの保護を提供します。簡単にセットアップできるネイティブのクロスプラットフォームアプリがあります。
• AdGuard - 広告、トラッカー、悪意のあるドメインのブロックを専門とするオープンソースのDNSプロバイダ。独立した監査を受けており、ログを保持しません。
• NextDNS - 広告ブロック、プライバシー保護、検閲回避を実現するDNS。分析機能や、子供をアダルトコンテンツから守る機能も備えています。

⚠️ 注意事項

暗号化されたDNSリゾルバを使用しても匿名になるわけではなく、第三者によるあなたのドメイン履歴の発見を困難にするだけです。 VPNを使用している場合は、DNS漏洩テストを実行して、一部のリクエストが露出していないことを確認してください。

✳️ 注目の言及

• Quad9 - 十分な資金があり、プライバシーとセキュリティに重点を置いた高性能DNSで、簡単にセットアップできますが、一部の資金提供者の動機について疑問が提起されています。
• BlahDNS - (日本、フィンランド、またはドイツ) セキュリティに特化した優れたDNS
• OpenNIC - NixNet DNS および UncensoredDNS は、オープンソースで民主的、プライバシー重視のDNS
• Unbound - 高速で軽量に設計された検証、再帰、キャッシュDNSリゾルバ。最新機能を組み込み、オープンスタンダードに基づく
• Clean Browsing - 子供を保護するための良いオプションで、包括的なDNSベースのコンテンツフィルタリングを提供
• Mullvad - QNAME最小化と基本的な広告ブロックを備えたMullvadの公開DNS。Assuredのセキュリティ専門家によって監査されています。Mullvadを使用していなくても、このプライバシー強化サービスを使用できます。

ℹ️ 詳細情報

DNSプロトコル

DNS-over-TLSは、IETFによってRTC-7858で提案され、その2年後にDNS-over-HTTPS仕様が2018年10月のRFC8484で概説されました。 DNSCryptは、DNSクライアントとDNSリゾルバ間の通信を認証するプロトコルです。暗号署名を使用して応答が選択したDNSリゾルバから発信され、改ざんされていないことを検証することで、DNSスプーフィングを防止します。DNSCryptは2013年から使用されている実戦で十分にテストされたプロトコルであり、現在も広く使用されています。

^{⬆️ [Back to Top]}

---

DNSクライアント

• DNScrypt-proxy 2 - DNSCrypt V2、DNS-over-HTTPS、Anonymized DNSCryptなどの最新の暗号化DNSプロトコルをサポートする柔軟なDNSプロキシ。高度な監視、フィルタリング、キャッシュ、クライアントも可能。…
• Unbound - DNS-over-TLSをサポートする検証、再帰、キャッシュDNSリゾルバ。高速、軽量、安全に設計されたUnboundは、オープンスタンダードに基づいた最新機能を組み込んでいます。完全にオープンソースであり、…
• Nebulo - DNS-over-HTTPSとDNS-over-TLSを利用した、root不要の小型DNSチェンジャー。(注: AndroidのVPN APIを使用しているため、Nebulo使用中はVPNを実行できません。)
• RethinkDNS & Firewall - DNS-over-HTTPS、DNS-over-Tor、アノニマイズドリレー付きDNSCrypt v3をサポートする無料のオープンソースDNSチェンジャー。(注: AndroidのVPN APIを使用しているため、…
• Stubby - ローカルDNSプライバシースタブリゾルバとして機能します（DNS-over-TLS使用）。Stubbyは、クライアントマシン（デスクトップまたはラップトップ）からDNSプライバシーリゾルバに送信されるDNSクエリを暗号化し、エンドユーザーのプライバシーを向上させます。Stubby…

^{⬆️ [Back to Top]}

---

ファイアウォール

ファイアウォールは、ネットワーク上の受信および送信トラフィックを監視し、設定時に設定されたルールに基づいてリクエストをブロックするプログラムです。適切に設定すれば、ファイアウォールはコンピュータへのリモートアクセスの試みから保護し、どのアプリケーションがどのIPにアクセスできるかを制御するのに役立ちます。

• NetGuard - インターネットへのアクセスをブロックするためのシンプルな方法と高度な方法を提供します。アプリケーションやアドレスごとにWi-Fiやモバイル接続へのアクセスを許可または拒否できます。
• AFWall+ - Android Firewall+ (AFWall+)は、ルート化されたAndroidデバイス用の高度なiptablesエディタ(GUI)であり、どのAndroidアプリがネットワークにアクセスできるかを非常に細かく制御できます。
• RethinkDNS & Firewall - Android 6+向けのオープンソースの広告ブロッカー兼ファイアウォールアプリ（root不要）。
• Lockdown - iPhone向けファイアウォールアプリ。任意のドメインへの接続をブロックできます。
• SimpleWall - Windows Filtering Platform (WFP) を制御して、PC上の詳細なネットワークアクティビティを設定するツール。(Windows)
• LuLu - 無料のオープンソースmacOSファイアウォール。ユーザーが明示的に承認しない限り、未知の発信接続をブロックすることを目的としています。
• Little Snitch - 非常に洗練されたアプリケーションファイアウォールで、アプリごとにインターネット接続を簡単に管理できます。(Mac OS)

⚠️ 注意事項

ファイアウォールには、さまざまな状況で使用される異なるタイプがあります。 これは、オペレーティングシステムの防御を設定する必要性を省くものではありません。 以下の手順に従って、Windows、 Mac OS、Ubuntu、 およびその他のLinuxディストリビューションでファイアウォールを有効にしてください。

適切に設定されていても、ファイアウォールが有効になっているからといって、悪意のあるネットワークトラフィックが通過できないことが保証されるわけではありません。特に、root権限がない場合の起動中は注意が必要です。

^{⬆️ [Back to Top]}

---

広告ブロッカー

広告をブロックする方法はいくつかあります - ブラウザベースの広告ブロッカー、ルーターベース/デバイスブロッカー、VPN広告ブロッカーなどです。通常、メンテナンスされたホストリストを使用し、各ドメイン/IPをそのリストでフィルタリングすることで機能します。一部はパターンマッチングに基づいて特定のコンテンツを検出する他の方法もあります。

---

Read more