oversharingmuch?

Come valutiamo

Ogni punteggio di questo sito è calcolato, mai inserito a mano. Raccogliamo fatti documentati su un'azienda, come una multa di un'autorità, una funzione di crittografia o un ordine del tribunale, e ogni fatto sposta in alto o in basso una categoria del punteggio. I numeri qui sotto arrivano direttamente dal codice che calcola i punteggi, quindi questa pagina non può diventare obsoleta.

Cosa conta come prova

  • Un'affermazione, un fatto. Ogni prova è una singola frase fattuale con una data.
  • Sempre con fonte. Ogni affermazione rimanda ad almeno una fonte. Le fonti primarie (decisioni di autorità e tribunali, le policy dell'azienda stessa, rapporti di trasparenza e post sui blog) contano pienamente. Il giornalismo autorevole conta un po' meno.
  • Archiviata. Dove possibile colleghiamo un'istantanea della Wayback Machine, perché le informative sulla privacy cambiano in silenzio.
  • I problemi risolti contano ancora, ma meno. Una violazione risolta è comunque avvenuta, ma pesa meno di una ancora in corso.

Cosa non facciamo

  • Non accettiamo denaro, annunci o link di affiliazione dalle aziende che valutiamo.
  • Di norma non valutiamo i prodotti separatamente. La fiducia è una proprietà dell'azienda: lo stesso insieme di dati, la stessa informativa sulla privacy e la stessa esposizione legale. Le app sono elencate sotto la loro azienda, con una nota quando una è chiaramente migliore o peggiore. L'eccezione è un prodotto che compete in una categoria in cui il resto delle prove sull'azienda non si applica, come Proton VPN tra le VPN. Lì riceve un punteggio proprio, costruito sulle prove relative all'intera azienda più quelle relative a quel prodotto, così che l'email crittografata non alzi la valutazione di una VPN.
  • Non tiriamo a indovinare. Se non abbiamo prove per una categoria, la lasciamo fuori invece di presumere che sia buona o cattiva.

La formula

  1. Ogni categoria parte da 50, un punteggio neutro.
  2. Ogni prova aggiunge o toglie punti in base alla sua gravità, moltiplicati per il peso della sua fonte migliore.
  3. I problemi che l'azienda ha risolto contano ancora, per il 50% dei loro punti.
  4. Se un'azienda non può leggere i tuoi dati, c'è meno da perdere o da consegnare. Le prove negative su richieste governative, giurisdizione e precedenti vengono ridotte fino al 50%, in proporzione al suo punteggio in «Possono leggere i tuoi dati?».
  5. I punti vengono riportati su una scala da 0 a 100 con una curva: ogni fatto conta, ma ogni fatto in più sposta il punteggio un po' meno, così una categoria non tocca mai un minimo o un massimo rigidi.
  6. Il punteggio complessivo è la media ponderata delle categorie per cui esistono prove.
  7. A un'azienda servono prove in almeno 6 delle 9 categorie prima che pubblichiamo un punteggio.

Categorie e pesi

CategoriaPeso
Possono leggere i tuoi dati?
Se i tuoi contenuti sono protetti da crittografia end-to-end o zero-access, così che l'azienda stessa non possa leggerli.
20%
Modello di business
Come guadagna l'azienda. I modelli basati su pubblicità e condivisione dei dati premiano chi raccoglie di più su di te.
15%
Precedenti
Violazioni, scandali e multe delle autorità, e come ha reagito l'azienda.
13%
Richieste di governi e tribunali
Cosa consegna l'azienda a polizia, tribunali e governi, e se si oppone o ne dà conto.
12%
Raccolta dei dati
Quanto raccoglie l'azienda, compreso il tracciamento al di fuori dei propri prodotti.
10%
L'IA e le tue conversazioni
Se le tue chat, i tuoi post e i tuoi file vengono usati per addestrare l'IA, esaminati da persone o conservati dopo che li hai eliminati.
10%
Il tuo controllo
Puoi vedere, esportare ed eliminare i tuoi dati, e rifiutare senza interfacce ingannevoli?
8%
Trasparenza
Codice open source, audit indipendenti e rapporti di trasparenza.
6%
Giurisdizione
Le leggi di quale paese si applicano, e quanto quelle leggi ti proteggono dalla sorveglianza.
6%

Gravità

GravitàPunti
Lieve±8
Moderata±15
Rilevante±30
Grave±50

Tipo di fonte

Tipo di fonteMoltiplicatore
Primaria×1
Secondaria×0.8
Altra×0.5

Guida alla gravità

Come decidiamo quanto conta un fatto. La stessa regola vale sia per le buone sia per le cattive notizie, così lo stesso tipo di fatto ha sempre lo stesso peso.

Possono leggere i tuoi dati?
Lieve ±8
Riguarda i metadati o una funzione limitata.
Moderata ±15
Riguarda un solo prodotto o una sola funzione, oppure una protezione da attivare o parziale.
Rilevante ±30
Riguarda un prodotto importante o la maggior parte dei tuoi contenuti, come messaggi, backup o file.
Grave ±50
Riguarda il servizio principale e quasi tutti i tuoi contenuti, per impostazione predefinita: o protetti da crittografia end-to-end/zero-access, o leggibili dall'azienda.
Modello di business
Lieve ±8
Prodotti pubblicitari piccoli o secondari, annunci che non usano i tuoi dati personali, o un impegno limitato.
Moderata ±15
Qualche annuncio o contenuto sponsorizzato; oppure garanzie strutturali, come una proprietà non profit o un impegno pubblico a non mostrare pubblicità.
Rilevante ±30
Una grande attività pubblicitaria accanto ad altre entrate; oppure, in positivo, finanziamento da utenti o hardware, senza pubblicità.
Grave ±50
La maggior parte dei ricavi proviene dalla pubblicità mirata o dalla monetizzazione dei dati degli utenti.
Precedenti
Lieve ±8
Un piccolo incidente risolto rapidamente, o un incidente presso un fornitore con dati limitati.
Moderata ±15
Una multa o un accordo di minore entità, un'esposizione limitata, o una modifica del prodotto che ha esposto i dati delle persone.
Rilevante ±30
Una multa o un accordo da almeno 100 milioni di euro o dollari, dati di oltre 1 milione di persone esposti, dipendenti che abusano dell'accesso ai dati degli utenti, o un'autorità che vieta il servizio.
Grave ±50
Una multa o un accordo da almeno 1 miliardo di euro o dollari, dati di oltre 100 milioni di persone esposti, o un uso deliberato di dati personali contro le persone.
Richieste di governi e tribunali
Lieve ±8
Una singola consegna di un piccolo metadato.
Moderata ±15
Una consegna documentata di dati limitati, l'abbandono di una protezione sotto pressione di un governo, o un'opposizione pubblica a una richiesta in tribunale.
Rilevante ±30
Può (o non può) consegnare il contenuto dei tuoi dati: messaggi, file, backup, chiavi di crittografia o registri di chat in blocco.
Grave ±50
L'azienda non può consegnare praticamente nulla, nemmeno se costretta; oppure dà alle autorità, per come è progettata, un accesso ampio o in tempo reale.
Raccolta dei dati
Lieve ±8
Un piccolo dato in più, come un numero di telefono.
Moderata ±15
Raccoglie i tuoi contenuti più i consueti dati di account e dispositivo, oppure una progettazione attenta alla privacy per una funzione specifica.
Rilevante ±30
Raccolta ampia o sensibile (posizione, voce, biometria, tasti premuti, navigazione), oppure una raccolta che un audit indipendente ha dimostrato essere minima.
Grave ±50
Ti traccia su larghissima scala su altri siti, in altre app o nel mondo fisico.
L'IA e le tue conversazioni
Lieve ±8
Una pratica minore su IA e dati.
Moderata ±15
Addestramento su post pubblici, una funzione di IA che ha esposto dati, oppure una possibilità di rifiuto, una chat temporanea o un piano senza addestramento.
Rilevante ±30
Le tue conversazioni sono usate per l'addestramento per impostazione predefinita, esaminate da persone o conservate per anni; oppure un'IA progettata in modo che l'azienda non possa conservare i tuoi dati.
Grave ±50
Le tue conversazioni sono usate per la pubblicità o l'addestramento senza possibilità di rifiutare.
Il tuo controllo
Lieve ±8
Opzioni di base per scaricare o eliminare.
Moderata ±15
Buoni strumenti per esportare ed eliminare i tuoi dati, o per usare il servizio senza fornire dati personali.
Rilevante ±30
Un'autorità ha accertato che il tuo consenso era forzato, oppure una protezione a livello di sistema che blocca il tracciamento per impostazione predefinita.
Grave ±50
Non puoi in alcun modo vedere, esportare o eliminare i tuoi dati.
Trasparenza
Lieve ±8
Pubblica periodicamente un rapporto di trasparenza.
Moderata ±15
Pubblica ogni richiesta governativa e la propria risposta.
Rilevante ±30
Le app sono open source o sottoposte ad audit indipendenti.
Grave ±50
Tutto è open source e sottoposto ad audit indipendenti, server compresi.
Giurisdizione
Lieve ±8
Una proposta di modifica legislativa che potrebbe indebolire o rafforzare la protezione.
Moderata ±15
La legge statunitense (come il CLOUD Act) può imporre l'accesso, oppure una legge forte sulla privacy, come il GDPR dell'UE o la legge svizzera, ti protegge.
Rilevante ±30
Il personale in uno Stato del genere può accedere regolarmente ai dati.
Grave ±50
I dati sono conservati in uno Stato, o l'azienda risponde a uno Stato, in cui le aziende devono assistere i servizi di intelligence e i tribunali non sono indipendenti.

Livelli

  • 80–100Bocca cucitaNon può leggere i tuoi dati nemmeno volendo.
  • 60–79DiscretoRaccoglie alcuni dati, ma per lo più li tiene per sé.
  • 40–59ChiacchieroneRivela su di te più di quanto probabilmente vorresti.
  • 25–39IndiscretoI tuoi dati fanno parte del suo modo di guadagnare.
  • 0–24Senza filtriTratta i tuoi dati come se fossero a disposizione di tutti.