Privacy-tools — vrij kiezen in 2026

Een onafhankelijk overzicht van open-source en privacy-first software die de grote tech-reuzen kan vervangen. Per categorie vindt u meerdere opties met links naar GitHub, de project-website en de gebruikslicentie.

Waarom deze pagina? Er zijn heel veel privacy-vriendelijke alternatieven voor de software van Google, Microsoft, Apple en Meta. Maar het overzicht ontbreekt. Op deze pagina vindt u ze — gecategoriseerd, met links en met een privacy-oordeel.

Hoe te lezen? Per categorie tonen we meerdere tools. Het privacy-oordeel (badge rechtsboven) is hoog (groen), middel (geel) of laag (rood). Hoog betekent: open-source, geen telemetry, geen big-tech moeder, en waar mogelijk onafhankelijk geaudit. Middel betekent: goed, maar met kanttekeningen — denk aan optionele telemetry, closed-source-code of een moederbedrijf met advertentiebelangen.

Niet snap. Nu we gewoon beginnen. De eenvoudigste eerste stappen: een andere browser, een wachtwoordmanager, en een VPN — die drie alleen al halveren uw digitale footprint. De rest volgt vanzelf.

Privacy-legende

hoog
Open-source + (e2e-)encrypted + geen verplichte cloud + geen big-tech-moederbedrijf. Aanbevolen voor privacy-puristen.
middel
Goed, maar kanttekeningen: closed-source, gedeeltelijke encryptie, big-tech-moeder, of optionele telemetry.
laag
Niet aanbevolen voor wie privacy echt belangrijk vindt.

Besturingssystemen

Besturingssystemen — desktop & laptop (Linux)

Privacy-first eigenschap in deze context betekent: geen verplichte telemetrie naar een big-corp, vrije software die je kunt auditen, en een distributiemodel dat niet afhankelijk is van advertentie-financiering. Geen enkele distro is 100% vrij van controverses (sommigen zijn gemeenschapsprojecten, anderen worden door één bedrijf gefinancierd). Hieronder staan distro's die in de praktijk door privacy-bewuste gebruikers en organisaties als Privacy Guides worden aanbevolen of overwogen.

Arch Linux

hoog

Een onafhankelijke, x86_64-geoptimaliseerde rolling-release voor 'competent Linux users' — je bouwt het systeem zelf.

Vrij (Mixed Free Software; sterk GPL/MIT/BSD) · laatste release 2026 · actief

Website · GitHub · Vrij (Mixed Free Software; sterk GPL/MIT/BSD)

Sterke punten

  • Minimale installatie — je hebt enkel wat je zelf kiest
  • Arch Wiki is een van de beste Linux-documentatiebronnen wereldwijd
  • Pacman + AUR geeft toegang tot ~90.000+ pakketten
  • Bleeding edge: nieuwste software direct na upstream-release

Aandachtspunten

  • Niet voor beginners — installatie is volledige hands-on
  • Rolling release = soms breakage na updates
  • Geen GUI-installatieprogramma (ARCH heeft geen installer-image meer sinds medio 2024)

Debian (Stable)

hoog

Het universele besturingssysteem — 'the universal operating system' — uitsluitend vrije software, ooit begonnen door Ian Murdock.

Vrij (Mixed Free Software, hoofdzakelijk DFSG-compliant; Debian Social Contract) · laatste release 2026 · actief

Website · GitHub · Vrij (Mixed Free Software, hoofdzakelijk DFSG-compliant; Debian Social Contract)

Sterke punten

  • Sterkste verbintenis aan vrije software van alle distro's (Debian Social Contract)
  • Onafhankelijk gemeenschapsproject; geen eigenaar-bedrijf
  • Breedste architectuur-ondersteuning
  • Vormt de basis voor talloze andere distro's en projecten

Aandachtspunten

  • Conservative release-cadans — software kan verouderd aanvoelen
  • Sterke leercurve voor beginners
  • Stable = soms minder recente security-mitigaties (wordt gecompenseerd door backports)

elementary OS

middel

Een macOS-geïnspireerde desktop-distro met eigen Pantheon-omgeving en 'pay-what-you-can'-model.

GPLv3 (o-systeem eigen componenten); gebaseerd op Ubuntu LTS · laatste release 2026 · actief

Website · GitHub · GPLv3 (o-systeem eigen componenten); gebaseerd op Ubuntu LTS

Sterke punten

  • Sterke focus op privacy en 'thoughtful, capable, and ethical computing'
  • AppCenter met menselijke review en 'pay-what-you-can' voor beta-indie apps
  • macOS-achtige workflow; weinig ruis, geen dataverzameling

Aandachtspunten

  • Klein team — vertraagde security-updates t.o.v. Fedora/Arch
  • Gebaseerd op Ubuntu — erft Ubuntu's snap-keuzes deels
  • Beperkte app-ecosysteem buiten AppCenter

Fedora Silverblue

middel

Fedora's atomische, immutable GNOME-desktop; hele OS wordt atomair bijgewerkt vanuit OCI-images.

Vrij (dezelfde mix als Fedora Workstation) · laatste release 2026 · actief

Website · GitHub · Vrij (dezelfde mix als Fedora Workstation)

Sterke punten

  • Immutable besturingssysteem: moeilijker te compromitteren via malware in userspace
  • Atomic rollback bij mislukte update
  • Container-first workflow (Toolbox, Distrobox) — apps in geïsoleerde containers

Aandachtspunten

  • Steile leercurve voor wie aanpak van mutable distro's gewend is
  • Sommige gespecialiseerde software vraagt Flatpak of Distrobox
  • Minder hardware-ondersteuning dan reguliere Fedora door OSTree-aanpak

Fedora Workstation

middel

De 'leading Linux desktop' volgens het project zelf: GNOME, halfjaarlijkse releases, nauwe band met Red Hat en het bredere open-source ecosysteem.

Vrij (Fedora: merendeels GPLv2+; individuele componenten Mixed Free Software) · laatste release 2026 · actief

Website · GitHub · Vrij (Fedora: merendeels GPLv2+; individuele componenten Mixed Free Software)

Sterke punten

  • Strikt vrije software, geen non-free repos aanwezig
  • Sterke SELinux-standaarden, early adopter van Wayland
  • Geen telemetrie, geen advertenties; onderhouden door gemeenschap i.s.m. Red Hat
  • Upstream voor RHEL — snelle adoptie van nieuwe technologie

Aandachtspunten

  • Red Hat-fundering betekent dat een Amerikaans bedrijf deels de koersmatie bepaalt
  • Kortere ondersteuningscyclus dan Debian/Ubuntu LTS
  • Minder 'out-of-the-box' dan Mint voor ex-Windows-gebruikers

Linux Mint

middel

Vriendelijke, Windows-achtige desktop op basis van Ubuntu LTS met Cinnamon als standaard-desktop.

GPLv2+ (Cinnamon); Mint-tools Mixed Free Software · laatste release 2026 · actief

Website · GitHub · GPLv2+ (Cinnamon); Mint-tools Mixed Free Software

Sterke punten

  • Out-of-the-box ervaring — geen codecs of drivers hoeven achteraf geïnstalleerd te worden
  • Sterke focus op 'geen telemetrie, geen dataverzameling' (project stelt: 'We don't collect data, we don't work against you')
  • Timeshift-snapshots standaard aanwezig voor eenvoudig herstel

Aandachtspunten

  • Cinnamon-desktop is single-maintainer project (Clem Lefebvre)
  • Volgt Ubuntu — erft daarmee ook Ubuntu's Snap-beslissingen
  • Beperkte architectuurondersteuning (alleen x86_64)

openSUSE Tumbleweed

middel

Een rolling-release distributie van het openSUSE-project; bekend om uitstekende YaST-configuratietool en brede hardwaredekking.

Vrij (Mixed Free Software; voornamelijk GPLv2+, MIT, BSD) · laatste release 2026 · actief

Website · GitHub · Vrij (Mixed Free Software; voornamelijk GPLv2+, MIT, BSD)

Sterke punten

  • Rolling release — je hebt altijd de nieuwste stabiele software
  • YaST is een krachtige, centrale configuratietool die nergens anders bestaat
  • Sterke Btrfs-ondersteuning met snapshots voor rollback
  • Onafhankelijk van één bedrijf (gebaseerd op SUSE, maar project is onafhankelijk)

Aandachtspunten

  • SUSE heeft historische banden met Microsoft (patentkruisverbanden) — punt van zorg voor sommige privacy-puristen
  • Rolling release = soms last-minute breakage voor productiegebruik

Tailscale

middel

Een mesh-VPN op basis van WireGuard — niet een distro, maar essentieel privacy-gereigde tool die op alle hierboven genoemde distro's draait.

BSD-3-Clause (tailscaled daemon en CLI) · laatste release 2026 · actief

Website · GitHub · BSD-3-Clause (tailscaled daemon en CLI)

Sterke punten

  • WireGuard-onderbouw: moderne, geaudite cryptografie
  • Mesh-VPN zonder port-forwarding of firewall-configuratie
  • Sterke authenticatie (SSO, 2FA, MagicDNS, Headscale voor zelf-hosting)
  • Open-source daemon en CLI; clients voor alle grote platformen

Aandachtspunten

  • Tailscale als bedrijf beheert de coördinatie-servers (Headscale bestaat als FOSS-alternatief)
  • Sommige functies (MagicDNS, ACL via dashboard) vereisen Tailscale-account

Ubuntu (LTS)

middel

De meest gebruikte Linux-distro voor desktop en IoT, onderhouden door Canonical met sterke focus op enterprise en cloud.

Vrij (Ubuntu: merendeels GPL; extra componenten Mixed) · laatste release 2026 · actief

Website · GitHub · Vrij (Ubuntu: merendeels GPL; extra componenten Mixed)

Sterke punten

  • Enorm hardware-ecosysteem, uitstekende drivers en compatibiliteit
  • Sterke LTS-ondersteuning (10 jaar met Pro) — ideaal voor stabiele werkstations
  • Grote community en documentatie in vrijwel alle talen

Aandachtspunten

  • Snap-verpakking is Canonical-only en proprietary; standaard aanwezig
  • Canonical verstuurt optionele telemetrie die je moet uitschakelen na installatie
  • Bedrijfsmodel achter Ubuntu Pro = betaalde features

Besturingssystemen — telefoon (Android-vervanging)

Privacy-bewuste mobiele besturingssystemen vallen in drie categorieën: (a) geharde varianten van AOSP (GrapheneOS, CalyxOS), (b) community-AOSP-forks (LineageOS), en (c) volledige Linux-distro's voor mobiel (postmarketOS, Ubuntu Touch, Mobian). De eerste groep biedt de beste app-compatibiliteit; de tweede groep de sterkste controle maar minder app-ecosysteem.

CalyxOS

hoog

Android-distro van de Calyx Institute (501(c)(3) non-profit) met optionele microG en sterke focus op 'privacy by design'.

Vrij (Mixed; AOSP-base) · laatste release 2026 · actief

Website · GitHub · Vrij (Mixed; AOSP-base)

Sterke punten

  • Onderhouden door Calyx Institute — non-profit met warrant canary sinds 2015
  • Optionele microG voor anoniem draaien van Play-Dependencies apps
  • Droid-ify als standaard F-Droid-client met privacy-audits per app
  • Bundelt Signal als aanbevolen messenger; bundelt Tor via Orbot

Aandachtspunten

  • Beperkter hardware-ondersteuning dan LineageOS
  • Sterke link met Calyx Institute — non-profit, maar privacy-audits per app zijn nog in ontwikkeling
  • Geen Pixel 6+ profiel-ondersteuning in sommige edities

GrapheneOS

hoog

Het 'private and secure mobile OS' — geharde AOSP-variant van een non-profit project uit Toronto.

Vrij (Mixed; volledig open-source, MIT voor sommige tools zoals AttestationServer) · laatste release 2026 · actief

Website · GitHub · Vrij (Mixed; volledig open-source, MIT voor sommige tools zoals AttestationServer)

Sterke punten

  • Sterkste security-hardening in de Android-wereld: hardened_malloc, sandboxed Play Services (optioneel), per-app sensor/permission toggles
  • Auditor-app: hardware-gebaseerde remote-attestation met andere telefoons
  • Onafhankelijk non-profit (geen eigenaar-bedrijf); volledig transparante financiering
  • Bekend om Copperhead-schandaal-aanpak en strikt non-profit bestuur

Aandachtspunten

  • Beperkt tot Google Pixel-telefoons (3 t/m 9-serie) — geen Samsung, Fairphone etc.
  • Geen Google Play standaard; gebruikers moeten Aurora Store of microG overwegen
  • Geen 'gewone' smartphone-ervaring — eerste installatie is technisch

Mobian

hoog

Een Debian-derivative voor mobiele apparaten; de software-laag voor de Librem 5 van Purism.

Vrij (Mixed; Debian-base, DFSG-compliant) · laatste release 2026 · actief

Website · GitHub · Vrij (Mixed; Debian-base, DFSG-compliant)

Sterke punten

  • Pure Debian-erfenis: sterkste verbintenis aan vrije software
  • Onderdeel van Debian-project (Debian-team op Salsa)
  • Sterke Phosh-ondersteuning (GNOME-mobile shell)
  • Ideale keuze voor wie pure Debian-system op zijn telefoon wil

Aandachtspunten

  • Minder gehard dan GrapheneOS/CalyxOS — basis-hardening vereist handmatige configuratie
  • Dagelijkse-driver-compatibiliteit wisselt per model
  • Beperkte app-ecosysteem vergeleken met Android

postmarketOS

hoog

Het 'real Linux distribution for phones' — gebouwd op Alpine Linux, met expliciete missie om levensduur van consumentenelektronica te verlengen.

Vrij (Mixed; gebaseerd op Alpine Linux, GPLv2/MIT/BSD) · laatste release 2026 · actief

Website · GitHub · Vrij (Mixed; gebaseerd op Alpine Linux, GPLv2/MIT/BSD)

Sterke punten

  • Sterkste missie: levensduur van oude telefoons verlengen, anti-electronic-waste
  • Volledig vrij besturingssysteem zonder vendor-blobs waar mogelijk
  • Ondersteunt meerdere UI's: Phosh, KDE Plasma Mobile, GNOME Mobile, Sxmo, MATE
  • Draait op Alpine Linux — een echte Linux-distro, geen AOSP-omgeving

Aandachtspunten

  • Vereist Linux-handmatige configuratie; niet voor beginners
  • Dagelijkse driver-compatibiliteit wisselt per model — niet alle apparaten 'dagelijks-beter'
  • Beperkte app-ecosysteem vergeleken met Android — vereist vaak native Linux-apps

/e/OS

middel

Een 'volledig deGoogled' Android-aanpassing van e Foundation (non-profit), met eigen app-store en cloud-services.

Vrij (Mixed; AOSP-base) · laatste release 2026 · actief

Website · GitHub · Vrij (Mixed; AOSP-base)

Sterke punten

  • Compleet deGoogled ecosysteem inclusief /e/ cloud, /e/ mail, /e/ Drive
  • Advanced Privacy widget informeert gebruiker over trackers per app
  • Account-generator maakt anonieme Google-account voor app-compatibiliteit
  • Onderhouden door e Foundation — non-profit sinds 2017

Aandachtspunten

  • Minder gehard dan GrapheneOS/CalyxOS
  • Eigen cloud-diensten zijn handig maar optioneel — vereist /e/-account
  • Sterke focus op 'mainstream'-gebruikers; minder voor power-users

LineageOS

middel

De bekendste community-AOSP-fork; zorgt voor 'longevity' — verlengt levensduur van oudere Android-telefoons van 20+ fabrikanten.

Vrij (Mixed; AOSP-base; proprietaire blobs waar nodig) · laatste release 2026 · actief

Website · GitHub · Vrij (Mixed; AOSP-base; proprietaire blobs waar nodig)

Sterke punten

  • Breedste hardware-ondersteuning in de Android-wereld
  • Maandelijkse security-updates verplicht voor alle ondersteunde apparaten
  • Sterke Trust-interface informeert over status van security-patches
  • Gemeenschapsproject met duidelijke non-profit-organisatie (LineageOS Foundation)

Aandachtspunten

  • Minder privacy-hardening dan GrapheneOS/CalyxOS — LineageOS is 'vrij van Google' maar niet per se 'hardened'
  • Standaard geen microG; gebruiker moet het zelf installeren
  • Fabrieksondersteuning stopt zodra apparaat uit de lijst valt

Ubuntu Touch

middel

Het mobiele OS van UBports (community-project); voortzetting van Canonical's Ubuntu Touch met Convergence-ideaal.

GPLv3 (installer); Mixed voor systeemcomponenten · laatste release 2026 · actief

Website · GitHub · GPLv3 (installer); Mixed voor systeemcomponenten

Sterke punten

  • Convergence-ideaal: aansluiten op monitor voor desktop-ervaring
  • Onderhouden door UBports Foundation (non-profit, Duitsland)
  • Geen Google Play afhankelijkheid; eigen Click/Ouvier app-store
  • Libertine-container laat traditionele Linux-desktop-apps draaien

Aandachtspunten

  • Ontwikkeling is langzamer dan LineageOS of postmarketOS
  • Beperkt aantal officiële ondersteunde apparaten
  • Sommige apps vereisen aanpassing wegens Wayland/Qt-aanpak

Hardware-initiatieven (niet-Microsoft/Google laptops & telefoons)

Hardware-initiatieven die zich onderscheiden door open firmware, vrije software-stack, en/of fysieke kill-switches voor camera/microfoon/WiFi. Sommige bedrijven produceren zelf hardware (Purism, System76, MNT Reform), andere verkopen modificatie-vriendelijke laptops (Framework, Tuxedo, Star Labs). Beschikbaarheid in Nederland verschilt.

MNT Reform

hoog

Een open-source hardware-laptop met volledig open mainboard, mechanische toetsenbord en Alpine Linux-standaard.

Mixed (hardware open-source; OS: Alpine Linux, BSD-3-Clause) · laatste release 2026 · actief

Website · GitHub · Mixed (hardware open-source; OS: Alpine Linux, BSD-3-Clause)

Sterke punten

  • Volledig open hardware: KiCAD-files en BOM beschikbaar
  • Geen vendor-blobs in core-besturingssysteem
  • Mechanisch toetsenbord (in tegenstelling tot laptop-standaard)
  • Sterke community-focus; opent met Nederlandse linken

Aandachtspunten

  • Beperkt tot één laptopmodel (Reform 2)
  • Beperkte productiecapaciteit — niet altijd leverbaar
  • Hogere leercurve (open hardware = ook zelf onderhoud)

Purism

hoog

Het 'beautiful, secure, privacy-respecting devices'-bedrijf achter Librem-laptops en Librem 5-telefoon, met fysieke kill-switches en PureOS als OS.

Mixed (PureOS: gebaseerd op Debian; Librem-hardware heeft deels proprietaire blobs) · laatste release 2026 · actief

Website · GitHub · Mixed (PureOS: gebaseerd op Debian; Librem-hardware heeft deels proprietaire blobs)

Sterke punten

  • Fysieke kill-switches voor camera, microfoon, WiFi, bluetooth (hardware-niveau)
  • Warrant canary sinds 10 jaar (gepubliceerd 2015+; 1 oktober 2026 was 10 jaar en 3 kwart)
  • Librem 5 telefoon is 'Linux kernel based phone' — pure Linux, geen Android-blobs
  • Sterke focus op Made-in-USA Electronics voor Librem-lijnen

Aandachtspunten

  • Hogere aanslag-prijs dan concurrentie (Librem 14 vanaf $1.399; Librem 16 vanaf $2.899; Librem 5 $799)
  • Librem 5 hardware-leverbaarheid was lange tijd problematisch
  • PureOS-base op Debian en de op Linux-kernel gebaseerde telefoon is nog volwassen wordende

Framework Computer

middel

Modulaire, repairbare laptops (Framework 13/16) met open mainboard-documentatie en volledige Open Source firmware-roadmap.

CC BY 4.0 (hardware-documentatie); FOSS-flavored voor embedded controller · laatste release 2026 · actief

Website · GitHub · CC BY 4.0 (hardware-documentatie); FOSS-flavored voor embedded controller

Sterke punten

  • Modulair ontwerp — mainboard, poorten (Expansion Cards), toetsenbord, scherm zijn vervangbaar
  • 3D-printbare replacement parts (open source CAD); CC BY 4.0-licentie
  • Sterke open source firmware-roadmap (EmbeddedController repo)
  • Verkrijgbaar in EU inclusief Nederland

Aandachtspunten

  • Geen dedicated privacy-hardening zoals Purism (kill-switches ontbreken)
  • Geen dedicated privacy-focused OS — je installeert zelf Linux
  • Hardware nogal beschikbaar in Nederland maar niet in eigen fysieke winkels

System76

middel

Amerikaanse fabrikant van laptops en desktops (Thelio, Lemur Pro, Darter Pro, Oryx) met Pop!_OS vooraf geïnstalleerd; open firmware voor eigen hardware.

GPLv2 (firmware-open coreboot); Pop!_OS useert Ubuntu-base · laatste release 2026 · actief

Website · GitHub · GPLv2 (firmware-open coreboot); Pop!_OS useert Ubuntu-base

Sterke punten

  • Open firmware op eigen laptops (coreboot + EDK2)
  • Pop!_OS is gericht op ontwikkelaars en data-science
  • Klantenservice uitstekend (volgens Trustpilot-recensies 2026: 4.8/5)
  • Verkopen wereldwijd (systeem76 ships Worldwide — shipping-mogelijk herstel van eigen website)

Aandachtspunten

  • Alleen Intel/AMD x86-hardware (geen ARM)
  • Beperkt tot eigen productlijn
  • Klantenservice vooral in Amerikaans-Engels

Tuxedo Computers

middel

Duitse Linux-laptop- en desktop-fabrikant met eigen Tuxedo OS (Ubuntu-gebaseerd) en volledige Linux-pre-install.

Vrij (Mixed; kernel en drivers open-source) · laatste release 2026 · actief

Website · GitHub · Vrij (Mixed; kernel en drivers open-source)

Sterke punten

  • Hardware volledig getest en geoptimaliseerd voor Linux vooraf
  • Tuxedo OS: Ubuntu LTS met minimale aanpassingen, geen Snap-dwang
  • Duitse fabrikant — privacy-wetgeving Duitsland/EU-vriendelijk
  • Sterke klantenservice in EU

Aandachtspunten

  • Sterke focus op Duitssprekende markt (klantenservice ook Duits)
  • Geen dedicated privacy-hardware (geen kill-switches)
  • Minder modulaire hardware dan Framework

Netwerk & verbinding

DNS-filter & ad-blockers

Vervangers voor Google DNS en ISP-DNS, met ingebouwde tracker-blokkade.

AdGuard Home

hoog

Netwerk-brede DNS-ad-blocker met DoH/DoT/DoQ/DNSCrypt, parental-control en rijke web-UI.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub⭐ 37.1k

Sterke punten

  • FOSS, GPL-3.0; 37k+ stars, zeer actieve ontwikkeling (commits deze week)
  • DoH, DoT, DoQ én DNSCrypt out-of-the-box
  • Ingebouwde parental-control + Safe-Search forceren
  • Per-client filtering en gedetailleerde statistieken
  • Cross-platform: Windows, macOS, Linux, Docker, ARM, routers
  • Privacy-policy expliciet: 'geen usage-statistics, geen web-services tenzij jij het aanzet'

Aandachtspunten

  • Achter AdGuard (Cypriot/Russisch bedrijf) — niet 100% community-project
  • Sommige geavanceerde blocklists ('AdGuard DNS-filter') zijn closed-source
  • Geen publieke onafhankelijke audit van het blokkeer-algoritme (alleen security-audits)

Pi-hole

hoog

Netwerk-brede ad-blocker via eigen DNS-sinkhole (op een Pi, Linux-VM, Docker, of NAS).

EUPL-1.2 · laatste release 2026 · actief

Website · GitHub · EUPL-1.2⭐ 61.1k

Sterke punten

  • 100% FOSS, EUPL-licentie (vriendelijk voor forks)
  • Grote community, 61k+ GitHub-stars, 7.200+ commits
  • Webdashboard met query-log, groepsbeheer, allow/deny + regex
  • Werkt op IPv4 én IPv6, optionele DHCP-server
  • Combineerbaar met WireGuard-VPN voor onderweg
  • Privacy-modes: 4 standen om logs meer/minder te bewaren

Aandachtspunten

  • Standaard geen DoH/DoT — upstream-DNS is onversleuteld (kun je wel aanzetten)
  • Geen ingebouwde parental-control-lijsten (moet via externe blocklists)
  • Geen ingebouwde geoIP-filters of anti-censuur-features
  • Beheer vereist wat Linux-kennis voor installatie en updates

Technitium DNS Server

hoog

Multi-platform, all-in-one DNS-server (ook DHCP) met DoH/DoT/DoQ/DoT-via-Tor, geoIP, logging en scripting.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub⭐ 10.0k

Sterke punten

  • GPL-3.0, 10k+ stars, regelmatig releases (v15.5.1 sept 2026)
  • Ondersteunt DNS-over-TOR (uniek in deze lijst)
  • Ingebouwde DHCP-server, geoIP-filtering, log-analyse, scripts
  • Werkt headless én met web-GUI; cross-platform (.NET)
  • Blocklists, allowlists, custom RPZ — alles uit de doos

Aandachtspunten

  • Een-man-project van Shreyas Zare — bus-factor risico
  • Minder bekend bij consumenten dan Pi-hole/AdGuard Home (smallere community)
  • Sommige features (bijv. threat-intel) minder gepolijst dan NextDNS/AdGuard

Blokada (v5)

middel

Mobiele DNS- + hosts-ad-blocker voor Android/iOS, on-device, geen account nodig.

GPL-3.0 (v5) / mixed (v6) · laatste release 2026 · actief

Website · GitHub⭐ 3.7k

Sterke punten

  • FOSS v5-client, op-device DNS-VPN-techniek, geen cloud-account
  • Werkt op alle apps (niet alleen browser)
  • Custom blocklists, app-specifieke uitzonderingen
  • Batterij-vriendelijker dan oudere v3/v4

Aandachtspunten

  • V6 (nieuwere editie) is cloud-based + subscription — verwarrend voor nieuwkomers
  • Alleen voor mobiel (geen router / desktop)
  • iOS-functionaliteit sterk beperkt door Apple-restricties
  • Onderhoudssnelheid is de laatste jaren wisselend

NextDNS

middel

Cloud-DNS-resolver met privacy-features, parental-control en analytics-dashboard; ook zelf-hostbaar via de CLI.

MIT (CLI-client) · laatste release 2026 · actief

Website · GitHub · MIT (CLI-client)⭐ 4.2k

Sterke punten

  • Gratis voor 300k queries/maand; zero-config via hun anycast-edge
  • DoH, DoT, DoQ, IPv6, analytics per client/domein
  • Sterke threat-intel van 10+ feeds + behavioral analysis
  • Logs kun je zero-knowledge configureren of uitschakelen
  • Werkt op alle apparaten (incl. iOS, Android, routers, tvOS)
  • CLI-client FOSS (MIT) — ook als DoH-proxy voor andere DNS-servers bruikbaar

Aandachtspunten

  • Closed-source resolver-logica (alleen CLI is open)
  • Bedrijfsmodel = verkoop van abonnementen; vertrouwt op hun privacy-beloftes
  • Servers staan in EU/VS — data passeert hun infra (geen self-hosting van de resolver zelf)

VPN & tunneling

WireGuard, Tailscale, Mullvad, Proton — wat is zelf-hostable en wat is commercieel?

Algo VPN

hoog

Ansible-scripts om in 10 minuten je eigen WireGuard/IPsec-VPN in de cloud te draaien.

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub⭐ 30.0k

Sterke punten

  • FOSS AGPL-3.0 van Trail of Bits (gerespecteerd security-bedrijf)
  • Alleen sterke crypto: WireGuard + IKEv2 met AES-GCM, SHA2, P-256
  • Generieke conf-files & QR-codes voor alle clients
  • Ondersteunt alle grote cloud-providers (DO, AWS, Azure, Hetzner, GCE)
  • Ad-blocking lokale DNS-resolver optioneel meegeleverd

Aandachtspunten

  • Setup = cloud-VM ~$5-10/maand — niet goedkoper dan een Mullvad/IVPN-abonnement
  • Je bent zelf operator: backup, updates, monitoring zijn jouw taak
  • Geen centrale 'ik log in' account — peer-to-peer per device
  • Geen anti-censuur / obfuscation-features out-of-the-box

IVPN

hoog

Onafhankelijke VPN uit Gibraltar, no-logs, eigen servers, geen account-e-mail vereist.

GPL-3.0 (apps) · laatste release 2026 · actief

Website · GitHub⭐ 1.2k

Sterke punten

  • Open-source apps, jaarlijkse onafhankelijke audits (Cure53)
  • Account zonder e-mail (random ID); cash, Monero, Bitcoin
  • AntiTracker blokkeert ads + malware op DNS-niveau
  • Multi-hop, WireGuard + OpenVPN + IPSec, obfsproxy
  • Self-hosted backend (geen cloud-services) — zelfs mail loopt bij hen
  • Geen affiliate-programma, geen 'top-10 VPN' marketing

Aandachtspunten

  • Minder server-locaties (41+ vs 100+ bij concurrenten)
  • Geen dedicated IP-optie
  • Kleinere community dan Mullvad/Proton
  • Geen 24/7 live chat (e-mail support)

Mullvad VPN

hoog

Anonieme VPN-provider (geen e-mail nodig, contant geld), jaarlijkse audits, eigen servers in Zweden.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 5.8k

Sterke punten

  • Volledig open-source clients + apps (desktop, iOS, Android, CLI)
  • Account = 16-char nummer, geen e-mail/telefoon; cash + Monero + Bitcoin
  • Jaarlijkse onafhankelijke no-logs audits (laatste: 2024, Cure53/Assured)
  • Eigen servers (geen VPS-huur), flat-fee €5/maand
  • Geavanceerde WireGuard-features: DAITA (AI-traffic-analyse verdediging), multi-hop, QUIC, Shadowsocks
  • .onion-service voor site; eigen Mullvad Browser (samen met Tor)

Aandachtspunten

  • Slechts 49 landen, geen dedicated IP's
  • Sinds 2023 onder eigenaar van Peter Sunde / działalność — kredietwaardigheid blijft prima
  • Geen 24/7 live-chat (alleen e-mail)

Proton VPN

hoog

Zwitserse VPN van het Proton-team, met Secure Core, open-source clients, gratis tier en jaarlijkse audits.

GPL-3.0 (apps) · laatste release 2026 · actief

Website · GitHub⭐ 4.5k

Sterke punten

  • Open-source apps (iOS/Android/Linux/Windows/macOS), jaarlijkse Securitum-audits (sinds 2022)
  • Zwitserse jurisdictie, hard-disk-encryptie op servers, Secure Core multi-hop
  • 127 landen, WireGuard + OpenVPN + Stealth, NetShield ad-blocker
  • Cash + Bitcoin geaccepteerd; warrant canary actief
  • Sterke integratie met Proton Mail / Drive / Pass

Aandachtspunten

  • Vereist e-mail voor account (kan anoniem via Proton zelf)
  • Sommige 'virtual servers' (server zit in ander land dan IP-locatie) — bron van zorg
  • Gratis tier: beperkt tot 10 landen, lagere snelheid
  • Proton AG is for-profit (toch: geen ad-tracked free tier)

WireGuard

hoog

Extreem snelle, moderne VPN-tunnel met ~4.000 regels kernel-code, vervanger voor IPsec/OpenVPN.

GPL-2.0 (kernel) / MIT (userspace) · laatste release 2026 · actief

Website · GitHub · GPL-2.0 (kernel) / MIT (userspace)

Sterke punten

  • 100% FOSS, ge-audit door cryptografen, academisch witboek
  • Codebase is ~4.000 regels — auditeerbaar door één persoon
  • Moderne crypto: Curve25519, ChaCha20, Poly1305, BLAKE2, Noise-framework
  • Snel: woont in de Linux-kernel, nauwelijks overhead
  • Cross-platform: Linux, macOS, Windows, iOS, Android, BSD
  • Roaming: wisselt IP-adressen zonder drop (zoals Mosh)

Aandachtspunten

  • Geen centrale account/server — je moet zelf een peer of provider kiezen
  • UDP-only; sommige firewalls blokkeren het (gebruik dan obfuscated variant)
  • Geen ingebouwde obfuscation of multi-hop (doet providers in de tool-stack eromheen)
  • Vereist root/admin op de meeste platforms

Tailscale

middel

Zero-config mesh-VPN op basis van WireGuard, met MagicDNS, ACLs en identity-based connectiviteit.

BSD-3-Clause (client) · laatste release 2026 · actief

Website · GitHub · BSD-3-Clause (client)⭐ 19.5k

Sterke punten

  • FOSS clients (BSD-3), open source sinds 2020 voor alle grote platforms
  • WireGuard onder de motorkap, met coördinatie via DERP/Headscale
  • Werkt achter NAT en strenge firewalls, automatische sleutelrotatie
  • MagicDNS, ACLs, Tailnet Lock voor extra beveiliging
  • Headscale: 100% self-hostbare alternatieve coördinator

Aandachtspunten

  • Standaard coördinator (control plane) draait bij Tailscale — vertrouwt op hun infra
  • Voor strikt vertrouwelijke netwerken: kies Headscale (meer setup-werk)
  • Niet ontworpen voor publieke VPN-anonimiteit — meer een 'WireGuard voor teams'

Netwerk & router-firmware

Open-source firmware/OS voor je thuisrouter en firewall

IPFire

hoog

More than a firewall — network segmentation built-in.

GPL-2.0 · laatste release 2026 · actief

Website · GitHub · GPL-2.0⭐ 800

Sterke punten

  • Sterke network segmentation (DMZ, guest networks, trust zones)
  • WireGuard, OpenVPN, IPsec out-of-the-box
  • IPFire Location (Tor/F-Droid gebruiken het) — gratis geolocation
  • Suricata IDS, IPFire DBL domain blocklist

Aandachtspunten

  • Kleinere community dan pfSense/OPNsense
  • Lightning Wire Labs hardware verplicht voor officiële support

OpenWrt

hoog

Linux operating system for embedded devices — fully writable filesystem with package management.

GPL-2.0 · laatste release 2026 · actief

Website · GitHub · GPL-2.0⭐ 23.8k

Sterke punten

  • Grootste open router-firmware community, 25.12 stable (mei 2026)
  • OpenWrt One hardware: eerste router met right-to-repair design
  • Volledig aanpasbaar via opkg packages
  • Sterke VPN (WireGuard/OpenVPN), QoS, IPv6, ad-block ondersteuning

Aandachtspunten

  • Configuratie via LuCI web UI of CLI — niet altijd plug-and-play
  • Hardware support wisselt per chipset
  • Op sommige routers risico op bricken bij verkeerde flash

OPNsense

hoog

Open source, feature-rich firewall and routing platform.

BSD-2-Clause · laatste release 2026 · actief

Website · GitHub · BSD-2-Clause⭐ 3.5k

Sterke punten

  • BSD-2-Clause, modernere codebase dan pfSense (fork 2014/2015)
  • Suricata IDS/IPS out-of-the-box, WireGuard/OpenVPN/IPsec
  • CARP hardware failover met HA, Zero Trust tunnels
  • Sterke forward momentum (26.7 Xenial Xenops, FreeBSD 15.1)

Aandachtspunten

  • Ook x86-only, geen ARM routers
  • Minder community-content dan pfSense historisch

pfSense

hoog

World's most trusted open source firewall and router platform.

Apache-2.0 · laatste release 2026 · actief

Website · GitHub · Apache-2.0⭐ 1.2k

Sterke punten

  • FreeBSD-gebaseerd, zeer mature enterprise-grade firewall
  • Volledige feature set (VPN, IDS/IPS, HA, multi-WAN)
  • Grote community, Netgate biedt hardware-appliances
  • Sterke webinterface

Aandachtspunten

  • FreeBSD, niet Linux — minder package-ecosystem dan OpenWrt
  • Community Edition vs pfPlus+ editor 'CE' feature gap
  • Vereist dedicated hardware (geen gewone routers)

VyOS

hoog

Linux-based network operating system for routers and firewalls.

GPL-2.0 · laatste release 2026 · actief

Website · GitHub · GPL-2.0⭐ 5.0k

Sterke punten

  • CLI-driven, scriptbaar, ideaal voor cloud netwerken
  • BGP/OSPF/WireGuard/VXLAN, volledige routing-stack
  • Sterke community, Debian-gebaseerd

Aandachtspunten

  • Geen webinterface (alleen CLI)
  • Niet voor beginners — network engineer-niveau
  • Geen traditionele firewall UI

AsusWRT-Merlin

middel

Custom firmware for ASUS routers — extends official firmware with extra features.

GPL-2.0 · laatste release 2026 · actief

Website · GitHub · GPL-2.0⭐ 7.2k

Sterke punten

  • Custom firmware specifiek voor ASUS-routers
  • Voegt toe: OpenVPN/WireGuard, Diversion ad-block, Entware, scripts
  • Sterke community (Reddit), stabiel

Aandachtspunten

  • Alleen ASUS-routers — beperkte hardware-keuze
  • Closed-source kernel-modules van Broadcom — niet 100% open
  • Niet voor andere merken

GL.iNet

middel

Travel routers & edge gateways — OpenWrt-based firmware on travel routers.

GPL-2.0 · laatste release 2026 · actief

Website · GitHub · GPL-2.0⭐ 200

Sterke punten

  • Reisrouters met OpenWrt-based firmware (GL.iNet firmware)
  • Ingebouwde VPN (WireGuard/OpenVPN), AdGuard Home
  • WiFi 6/WiFi 7 producten, betaalbaar
  • Plug-and-play met privacy-features out-of-the-box

Aandachtspunten

  • Closed-source add-on apps en GoodCloud (cloud management)
  • Commercieel bedrijf — niet 100% community
  • Custom UI buiten OpenWrt upstream

ImmortalWrt

middel

OpenWrt variant with more packages, more devices, optimized for mainland China.

GPL-2.0 · laatste release 2026 · actief

Website · GitHub · GPL-2.0⭐ 6.5k

Sterke punten

  • Fork van OpenWrt met extra packages en hardware-ondersteuning
  • Meer x86/MTK/Qualcomm apparaten ondersteund
  • Geoptimaliseerde defaults voor specifieke regio's

Aandachtspunten

  • Sommige hacks non-upstreamable — niet allemaal geschikt voor productie
  • Sterke focus op China — sommige features regio-specifiek
  • Minder internationaal geadopteerd

Webbrowser

Vervangers voor Chrome, Edge en Safari.

Firefox

hoog

Onafhankelijke browser van Mozilla-stichting, Enhanced Tracking Protection standaard aan.

MPL-2.0 · laatste release 2026 · actief

Website · GitHub · MPL-2.0⭐ 13.3k

Sterke punten

  • FOSS, gemaakt door non-profit Mozilla Foundation
  • Enhanced Tracking Protection standaard aan (3 niveaus)
  • Multi-platform incl. Linux, Android, iOS; container-tabs
  • Firefox Sync met end-to-end-encryptie (opt-in)
  • Groot ecosysteem van extensies (uBlock Origin, NoScript, etc.)

Aandachtspunten

  • Sync vereist Firefox-account (kan met anoniem e-mail)
  • Sommige privacy-features alleen in nieuwere versies volledig
  • Gebruikt Google als standaard zoekmachine in sommige regio's (te wijzigen)
  • Mozilla heeft ca. 80-90% inkomsten van Google-zoekdeal — bestaansonzekerheid

LibreWolf

hoog

Onafhankelijke Firefox-fork zonder telemetrie, DRM of sponsored tiles, met uBlock Origin ingebouwd.

MPL-2.0 (fork van Firefox) · laatste release 2026 · actief

Website · GitHub

Sterke punten

  • FOSS, gemeenschaps-project, geen bedrijf erachter
  • Alle telemetrie, experiments en DRM verwijderd
  • uBlock Origin standaard ingebouwd
  • Private search standaard (DuckDuckGo, Searx, Wikipedia, Startpage)
  • Auto-stripping van URL-trackers; hardened defaults

Aandachtspunten

  • Geen syncing (geen Firefox-account, dus ook geen tab/bookmark sync)
  • Klein team, soms vertraagde Firefox-updates (dagen-week)
  • Niet in officiële distro-repo's — installatie via Flatpak/Tarball
  • Geen eigen AppImage voor alle platformen

Mullvad Browser

hoog

Tor-Browser zonder Tor, ontwikkeld met het Tor Project, gericht op fingerprinting-verdediging.

MPL-2.0 · laatste release 2026 · actief

Website · GitHub⭐ 1.1k

Sterke punten

  • FOSS, ontwikkeld in samenwerking met Tor Project
  • Sterke anti-fingerprinting: alle gebruikers delen een 'vingerafdruk'
  • uBlock Origin ingebouwd (geen extra extensies nodig)
  • Private mode standaard, geen cookies tussen sessies, geen telemetry
  • Gratis, geen account nodig

Aandachtspunten

  • Geen anoniem IP-adres — combineer met Mullvad-VPN of eigen VPN
  • Geen sync, geen account-functionaliteit
  • Minder uitbreidingen ondersteund (om fingerprinting te voorkomen)
  • Vereist meer setup dan standaard Firefox

Tor Browser

hoog

Anonimiteitsbrowser via het Tor-netwerk, ontwikkeld door The Tor Project.

MPL-2.0 · laatste release 2026 · actief

Website · GitHub · MPL-2.0

Sterke punten

  • 100% FOSS, Mozilla-gebaseerde hardened Firefox
  • Routeert verkeer via 3-hop Tor-circuit (sterke anonimiteit)
  • Anti-fingerprinting: alle gebruikers zien er identiek uit
  • Ondersteunt .onion-sites (Eepsites) zonder configuratie
  • Non-profit organisatie, ontvangt subsidie van overheid (niet zo privacy-onafhankelijk als het lijkt)

Aandachtspunten

  • Traag door Tor (3 hops, vrijwilligersnodes)
  • Vereist kennis: exit-nodes kunnen plaintext HTTP bespieden
  • Veel sites (Cloudflare, banken) blokkeren of CAPTCHA'en Tor-gebruikers
  • Onderzoek: 'anonimiteit' claim is theoretisch; correlatie-aanvallen mogelijk

ungoogled-chromium

hoog

Chromium zonder Google-integratie, zonder sync, met privacy-tweaks; moeilijk te builden, low-maintenance.

BSD-3-Clause · laatste release 2026 · actief

Website · GitHub⭐ 21.0k

Sterke punten

  • Volledig FOSS, 21k+ stars
  • Standaard Chrome-features + Chromium-zonder-Google
  • Geen Google-diensten, geen Safe-Browsing-telemetry, geen RLZ-tracking
  • Privacy-tweaks: disable webrtc-leak, default-host-list, etc.
  • Bouw zelf of download via community-binaire builds (Eloston, GraphiteOS)

Aandachtspunten

  • Geen update-mechanisme: je moet handmatig binaries vervangen
  • Widevine/DRM werkt niet standaard (geen Netflix/Spotify in browser)
  • Minder UI-polish dan Brave/Edge
  • Sommige sites (banken, Google-diensten) werken niet of geven CAPTCHA

Brave

middel

Chromium-based browser met ingebouwde ad-blocker, Brave Search, optionele crypto-rewards.

MPL-2.0 · laatste release 2026 · actief

Website · GitHub · MPL-2.0⭐ 23.7k

Sterke punten

  • Open-source Chromium-fork, 23k+ stars
  • Shields: ingebouwde tracker-blocker, fingerprinting-verdediging, HTTPS-Upgrade
  • Eigen Brave Search (onafhankelijk van Google/Bing)
  • Brave Rewards / BAT: optioneel crypto-tipping-systeem
  • Tor-modus voor privétabs; ingebouwde VPN/Firewall (betaald)

Aandachtspunten

  • Crypto-element (BAT) is omstreden — kan je beter uitschakelen
  • In het verleden automatisch eigen affiliate-links in URL's geïnjecteerd (nu gefixed)
  • VPN-service is closed-source en betaald
  • Sommige sites (bijv. News-sites) klagen over 'Brave Rewards share'

Communicatie & identiteit

E-mail

Zelf-hostable mail-stacks en e2e-encrypted cloud-mail.

iRedMail

hoog

Volwassen, full-featured mailserver-stapelaar voor Linux/BSD, met webmail en admin-panel.

Apache-2.0 (iRedMail) / mixed components · laatste release 2026 · actief

Website · GitHub⭐ 1.8k

Sterke punten

  • FOSS (Apache-2.0), volwassen (sinds 2008)
  • Ondersteunt Postfix/Dovecot + Amavis/SpamAssassin + Nginx
  • Werkt op Ubuntu, Debian, CentOS, Rocky, FreeBSD, OpenBSD
  • Inclusief Roundcube webmail, iRedAdmin-Pro (betaald) voor beheer
  • Ondersteunt ook Docker-edition (iredmail/dockerized)

Aandachtspunten

  • Geen officieel web-based 'modern' UI (alleen Pro-versie betaald)
  • Eenmansproject (Zhang Huangbin) — risico qua continuïteit
  • Complexer om uit te breiden dan Mailcow (Docker)
  • Docker-image is community-maintained, niet primair

Mail-in-a-Box

hoog

One-click Ubuntu-mailserver (Postfix + Dovecot + Nextcloud + Roundcube), gemaakt voor individuele gebruikers.

MIT · laatste release 2026 · actief

Website · GitHub⭐ 14.0k

Sterke punten

  • FOSS, MIT, 14k+ stars, lange staat van dienst
  • Echte 'one-click' installatie: 1 commando = werkende mailserver
  • Inclusief webmail (Roundcube), Nextcloud, automatische Let's Encrypt, DNSSEC
  • Health-monitoring: waarschuwt als iets stuk gaat
  • Stateless config: idempotent, makkelijk te backuppen

Aandachtspunten

  • Vereist verse Ubuntu 22.04 LTS, dedicated machine/VM
  • Multi-user setups niet de focus — niet voor 100+ users
  • Niet bedoeld als 'NSA-proof' (geen homelinux-grade hardening)
  • Geen Docker — installatie muteert de host-machine

Mailcow (dockerized)

hoog

All-in-one self-hosted mailserver (Postfix/Dovecot/SOGo/Rspamd), Docker-based, complete UI.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub⭐ 10.5k

Sterke punten

  • 100% FOSS, GPL-3.0, 10k+ stars, zeer actieve community
  • Compleet: Postfix + Dovecot + Rspamd + SOGo + Admin-UI + Let's Encrypt
  • Docker-compose setup in <30 min op verse Ubuntu/Debian
  • Native DKIM/SPF/DMARC, quarantaine UI, full-text search
  • OAuth2, ActiveSync, multi-domain, quota management

Aandachtspunten

  • Vereist eigen VPS (~€5-10/maand) + DNS-beheer + onderhoud
  • IP-reputatie: je eigen server kan op zwarte lijsten komen
  • Geen ingebouwde E2E (PGP via Mailvelope/Rainloop plugin)
  • Wordt professioneel ondersteund door Servercow (Duits bedrijf)

Proton Mail

hoog

E2E-encrypted e-mail uit Zwitserland met Proton-bridge, web/mobiel/desktop apps.

GPL-3.0 (apps) · laatste release 2026 · actief

Website · GitHub⭐ 5.8k

Sterke punten

  • Open-source clients (web/iOS/Android/Bridge), jaarlijkse Securitum-audits
  • End-to-end encryptie tussen Proton-gebruikers + PGP-out (naar andere)
  • Zwitserse jurisdictie, hard-disk-encryptie, geen tracking-pixel
  • Custom domain support, Proton Bridge (Thunderbird/Apple Mail), catch-all aliassen
  • Onderdeel van breder Proton-ecosysteem (VPN, Drive, Pass, Calendar)

Aandachtspunten

  • PGP-ondersteuning beperkt tot paid-plan (niet in gratis)
  • Vereist e-mail bij signup (kan anoniem, maar verplicht)
  • 500 MB gratis opslag; features als filter/forwarding alleen betaald
  • OpenPGP / WKD niet native — werkt via proprietary schema tussen Proton-users

Stalwart Mail Server

hoog

Moderne mail + collaboration server in Rust (JMAP, IMAP, SMTP, CalDAV, CardDAV, WebDAV).

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub⭐ 4.6k

Sterke punten

  • FOSS, AGPL-3.0, geheugen-veilig Rust
  • Ondersteunt JMAP (moderne sync) + alle legacy-protocollen
  • Encryption-at-rest met OpenPGP/S-MIME keys (gebruiker-beheerd)
  • Geïntegreerde CalDAV/CardDAV/WebDAV, geen Nextcloud nodig
  • Onafhankelijke security-audit, ingebouwde AI-spamfilter optie
  • Pluggable storage: PostgreSQL, MySQL, SQLite, RocksDB, S3

Aandachtspunten

  • Jongere codebase dan Postfix/Dovecot (sinds 2023 actief)
  • Geen e-mail-client (gebruik Thunderbird, Apple Mail via JMAP/IMAP)
  • Complexer om te deployen dan Mailcow (geen Docker compose out-of-the-box)
  • Clustering features overkill voor kleine setups

Tuta (Tutanota)

hoog

E2E-encrypted e-mail + agenda + contacten, post-quantum crypto, alle data encrypted at rest.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub⭐ 8.0k

Sterke punten

  • 100% FOSS clients (web/iOS/Android/Desktop), 8k+ stars, zeer actief
  • Post-quantum end-to-end encryptie van alle e-mails + agenda + contacten
  • Zoeken op encrypted data (encrypted indexing)
  • Duitse jurisdictie (GDPR), eigen servers, groene stroom
  • Custom domain support (betaald), catch-all, Tuta-prefix-aliassen (gratis)

Aandachtspunten

  • Geen IMAP/SMTP-ondersteuning (lock-in met eigen clients)
  • Geen native PGP — niet compatibel met PGP-gebruikers
  • Subject-line E2E in zekere zin beperkt (metadata niet versleuteld)
  • 1 GB gratis, daarna betaald (€3/maand)

Disroot

middel

Non-profit soevereine cloud; e-mail, files, chat, calendar, allemaal bij een NL/EU-coöperatie.

AGPL-3.0 (eigen componenten) · laatste release 2026 · actief

Website · GitHub · AGPL-3.0 (eigen componenten)

Sterke punten

  • Non-profit, gedragen door vrijwilligers + community-donaties
  • E-mail met IMAP/SMTP, TLS-only tussen servers
  • PGP-ondersteuning via Mailvelope (browser-extensie)
  • Custom domain support als 'reward' voor donateurs
  • Bundel: Nextcloud, Etherpad, XMPP, Diaspora, Funkwhale

Aandachtspunten

  • 1 GB mailbox gratis, 64 MB attachments — beperkt
  • Geen native E2E (alleen via externe PGP-tools)
  • Single sign-up voor meerdere diensten: 1 lek = alle diensten geraakt
  • Kleinere infrastructuur, soms capaciteitsproblemen

Messenger

Vervangers voor WhatsApp, Telegram en Discord.

Briar

hoog

Peer-to-peer messenger die werkt zonder internet (Bluetooth/Wi-Fi/Tor), voor activisten en journalisten.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub

Sterke punten

  • 100% FOSS, ontworpen voor journalisten/activisten (EFF-pick)
  • Werkt zonder internet: Bluetooth + Wi-Fi direct tussen apparaten
  • Tor-ondersteuning voor als er wel internet is
  • Geen centrale server: alle berichten op je device
  • End-to-end encryptie via Bramble (Curve25519 + ChaCha20)

Aandachtspunten

  • Alleen Android (geen iOS/desktop)
  • Vereist dat beide contacten Briar hebben + tegelijk online/bereik zijn
  • Geen groepen in klassieke zin (alleen forums binnen Tor)
  • UX is sober — voor power-users, niet voor oma

Element (Matrix)

hoog

Gedecentraliseerd e2e-encrypted messenger via Matrix-protocol, federated zoals e-mail.

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub⭐ 12.0k

Sterke punten

  • FOSS clients, federated Matrix-netwerk (servers praten met elkaar)
  • End-to-end encryptie via Olm/Megolm (Double Ratchet, audits van NCC Group)
  • Multi-device, bridges naar WhatsApp/Signal/Telegram/Slack/IRC
  • On-premise deployments (Element Server Suite) voor organisaties
  • Gebruikt door Franse/Duitse overheid, Mozilla, KDE

Aandachtspunten

  • Federation = als één server gehackt wordt, kan metadata lekken
  • Discovery-via-e-mail vergt matrix.to lookup-server (publieke dienst)
  • Sommige bridges zijn closed-source, riskant qua vertrouwen
  • Groep-encryptie (Megolm) heeft geen forward secrecy per-message

Session

hoog

Onion-routed e2e-messenger, geen telefoonnummer, gebaseerd op Loki/Session protocol.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub⭐ 1.7k

Sterke punten

  • FOSS, GPL-3.0, ontwikkeld door Oxen Privacy Tech Foundation
  • Geen telefoonnummer/e-mail: alleen Session-ID (random)
  • Onion-routing via eigen netwerk van Service Nodes (Oxen)
  • Groepen tot 100 leden, communities, 'voice messages'
  • Multi-device support (beta), disappearing messages

Aandachtspunten

  • Geen perfect forward secrecy (Protocol gebruikt modified Signal Protocol)
  • Service Nodes worden betaald in Oxen-token (crypto-element)
  • Groep-encryptie is zwakker dan 1-op-1 (closed groups)
  • Audit door Quarkslab in 2022 — enkele issues opgelost

Signal

hoog

Gouden standaard voor e2e-encrypted messaging, open-source, onafhankelijke stichting.

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0⭐ 29.1k

Sterke punten

  • Volledig FOSS Signal Protocol, onafhankelijke beveiligingsaudits
  • End-to-end encryptie standaard voor 1-op-1 én groepen (Sealed Sender)
  • Disappearing messages, screen security, no metadata logs
  • Stichting (niet-bedrijf) gefinancierd door Brian Acton ($50M)
  • Multi-device support (sinds 2021, met geoptimaliseerde sync)

Aandachtspunten

  • Vereist telefoonnummer voor signup (kan met prepaid/SIM)
  • Groepen niet-federated (geen Matrix-style multi-server)
  • Back-ups in de cloud waren lange tijd niet e2e (nu wel mogelijk met passphrase)
  • Gevoelig voor telefoonnummer-correlatie en contact-discovery

SimpleX Chat

hoog

Eerste messenger zonder user-IDs (zelfs geen random): alle 'identiteiten' zijn E2E-keypairs.

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub⭐ 6.5k

Sterke punten

  • 100% FOSS, AGPL-3.0, onafhankelijke audits (Trail of Bits 2022, 2024)
  • Geen user-IDs: je kunt niet 'geadresseerd' worden zonder dat je eerst contact hebt gelegd
  • Dubbele ratchet (zelfde crypto als Signal), forward + post-compromise security
  • Gedecentraliseerd: iedereen kan SimpleX-servers draaien
  • Ondersteunt spraak/video, file-sharing, group-chats

Aandachtspunten

  • Kleinere netwerk-effect (minder contacten al op SimpleX)
  • Group-chats zijn nog in ontwikkeling (qua UX)
  • Account-herstel is lastig zonder back-up
  • Sommige functies (push-notificaties) vereisen SimpleX-notification-server

Wachtwoordmanager

Vervangers voor LastPass, 1Password en browser-built-in.

Bitwarden

hoog

FOSS cloud-wachtwoordmanager met end-to-end-encryptie, self-hostable via Vaultwarden.

AGPL-3.0 (server) / GPL-3.0 (clients) · laatste release 2026 · actief

Website · GitHub⭐ 17.0k

Sterke punten

  • Open-source clients + server, jaarlijkse audits (Cure53, Insight)
  • E2E-encrypted vault (PBKDF2/Argon2), zero-knowledge architectuur
  • Cross-platform: Win/Mac/Linux/iOS/Android + alle browsers
  • Gratis tier (onbeperkt wachtwoorden, 2 devices); Premium $10/jaar
  • Self-hostable via Vaultwarden (community-Rust-implementatie)

Aandachtspunten

  • Vaultwarden is community-fork (niet door Bitwarden zelf ondersteund)
  • Sommige Premium-features (bitwarden Send, 1GB attachments) betaald
  • Geen perfect forward secrecy (standaard)
  • Cloud-hosting in de VS (bij gebruik van bitwarden.com)

KeePassXC

hoog

Community-maintained KeePass-fork, lokale database (.kdbx), geen cloud, sterk ge-audit.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub⭐ 29.0k

Sterke punten

  • 100% FOSS, GPL-3.0, 29k+ stars, ANSSI Security Visa ontvangen
  • Lokale KDBX-database: jij beheert, sync via eigen cloud (Dropbox/Syncthing)
  • Browser-integratie voor Chrome/Firefox/Edge/Brave/Tor/Vivaldi
  • TOTP-storage, YubiKey/OnlyKey challenge-response, passkeys
  • Sterke Argon2/AES-key derivation, geen telemetry

Aandachtspunten

  • Geen native cloud-sync: moet je zelf regelen
  • Geen officiële mobiele app (wel compatibele apps: KeePassDX, Strongbox)
  • Geen ingebouwde password-sharing (multi-user vereist sync-tricks)
  • Browser-integratie vereist aparte native-messaging host

Proton Pass

hoog

E2E-encrypted wachtwoordmanager van Proton, met hide-my-email aliassen en 2FA-authenticator.

GPL-3.0 (apps) / mixed · laatste release 2026 · actief

Website · GitHub⭐ 350

Sterke punten

  • Open-source clients, Cure53-audit (2023) afgerond zonder grote issues
  • End-to-end versleutelde vault, zero-knowledge
  • Ingebouwde 2FA-authenticator (TOTP) — geen Google Authenticator nodig
  • Hide-my-email aliassen (overgenomen van SimpleLogin)
  • Browser-extensies voor alle grote browsers

Aandachtspunten

  • Jonger product (sinds 2023), minder features dan 1Password/Bitwarden
  • Geen self-hosting (alleen via Proton-cloud)
  • Beperkte free-tier (10 hide-my-email aliassen)
  • Vereist Proton-account (kan anoniem)

Tweestapsverificatie (2FA) & hardware-tokens

Vervangers voor Google Authenticator en Authy.

2FAS

hoog

Mobiele 2FA-app met browser-extensie (2FA in desktop-browser), FOSS, sync optioneel.

GPL-3.0 (mobiele app) / proprietary (sommige services) · laatste release 2026 · actief

Website · GitHub⭐ 1.7k

Sterke punten

  • FOSS Android + iOS app, optionele browser-extensie
  • Browser-extensie kan 2FA-codes invullen op desktop (uniek)
  • Lokale opslag (geen cloud-account vereist)
  • Cloud-backup via iCloud/Google Drive (optioneel, encrypted)
  • Ondersteunt TOTP, HOTP, push-notifications

Aandachtspunten

  • Sommige geavanceerde features zitten in 'Pro'-tier (betaald)
  • Browser-extensie = extra aanvalsvlak
  • Sommige push-notificaties vereisen 2FAS-server
  • Kleinere community dan Aegis

Aegis Authenticator

hoog

FOSS 2FA-app voor Android met AES-encrypted vault, sterke backup-opties en icon packs.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub⭐ 13.2k

Sterke punten

  • 100% FOSS, GPL-3.0, 13k+ stars, Android-only
  • AES-256 GCM encrypted vault, optionele biometrische unlock
  • Automatische en versleutelde backups (naar eigen bestandslocatie)
  • Import van Google Authenticator / Authy / andOTP / FreeOTP
  • Geen account, geen cloud, geen tracking

Aandachtspunten

  • Alleen Android (geen iOS/desktop)
  • Geen cross-device sync (doet het niet, by design)
  • Geen FIDO2/WebAuthn (alleen TOTP/HOTP)
  • Minder icon-packs / cosmetic features dan sommige concurrenten

Nitrokey

hoog

Open-source hardware-tokens (FIDO2, OpenPGP, PIV, OATH), made in Germany.

Mixed (hardware + firmware FOSS, sommige firmware closed) · laatste release 2026 · actief

Website · GitHub

Sterke punten

  • 100% FOSS firmware (Nitrokey 3, FIDO2-serie)
  • Ondersteunt FIDO2/WebAuthn, OpenPGP, PIV, OATH-TOTP/HOTP
  • Hardware uit Duitsland, auditbaar ontwerp
  • Ecosysteem: NitroPC, NitroPad, NitroPhone (volledig FOSS-laptop/phone)
  • Concurrent met Yubico, vaak goedkoper

Aandachtspunten

  • Sommige Nitrokey-producten (Nitrokey Pro, Storage) hebben oudere firmware (closed)
  • Kleinere community en minder integraties dan Yubico
  • FIDO2-serie is nieuwer, minder bewezen dan YubiKey 5
  • Verkrijgbaarheid buiten Duitsland soms lastig

Yubico (YubiKey)

middel

Hardware-beveiligingssleutels voor FIDO2/WebAuthn, PIV, OpenPGP, OATH-TOTP — industriestandaard.

BSD-2-Clause (yubikey-manager) / proprietary (firmware) · laatste release 2026 · actief

Website · GitHub⭐ 1.2k

Sterke punten

  • Hardware, phishing-resistent via FIDO2/WebAuthn
  • Ondersteunt FIDO2, FIDO U2F, OATH-TOTP, OATH-HOTP, PIV, OpenPGP
  • YubiKey 5-serie nu FIPS 140-3 validated (overheid-grade)
  • Open-source manager (yubikey-manager, ykman) + library
  • Geen batterij, geen bewegende delen, waterdicht (YubiKey 5C)

Aandachtspunten

  • Firmware is closed-source (slechts deels via Yubico Security advisory)
  • Verloren sleutel = problemen als je geen backup hebt
  • Niet alle diensten ondersteunen FIDO2 (banken, oude sites)
  • YubiKey 5-serie $50-70 per stuk; multi-key setup kost meer

FIDO-keys & hardware-tokens

Open-source en FOSS-vriendelijke security keys

Nitrokey

hoog

Open Source IT Security Hardware — made in Germany.

GPL-3.0 (firmware en tooling) · laatste release 2026 · actief

Website · GitHub · GPL-3.0 (firmware en tooling)⭐ 292

Sterke punten

  • Volledig open hardware en firmware — alle Nitrokey-producten
  • Made in Germany, klanten zoals Visa, Bosch, Telekom
  • FIDO2, OpenPGP smart-card, S/MIME, TOTP storage
  • Niet-lock-in: alle firmware open, herproduceerbaar

Aandachtspunten

  • Hogere prijs dan Yubico (vanwege open hardware)
  • Kleinere marktaandeel dan Yubico

OnlyKey

hoog

Open source hardware password manager and security key.

Mixed open (firmware + app) · laatste release 2026 · actief

Website · GitHub · Mixed open (firmware + app)⭐ 200

Sterke punten

  • FIDO2/U2F, OpenPGP, TOTP, hardware password manager in één
  • Open firmware + open hardware
  • Multi-platform: Windows, macOS, Linux, Chromebook

Aandachtspunten

  • Kleinere community dan Yubico

Solokeys Solo

hoog

Open source security key — FIDO2 and U2F standards.

Mixed open (firmware Apache-2.0 / MIT) · laatste release 2024 · actief

Website · GitHub⭐ 2.4k

Sterke punten

  • Volledig open firmware (Solo 1 / Solo 2)
  • FIDO2, U2F over USB en NFC
  • Solo Hacker: customizeerbare firmware, eigen LED-kleuren
  • Open hardware referentie ontwerp

Aandachtspunten

  • Solo 1 firmware wordt niet meer actief onderhouden
  • Solo 2 productie via Kickstarter — minder beschikbaar
  • Kleinere marktaandeel

Yubico YubiKey

middel

Hardware authentication security key — FIDO2/WebAuthn industry leader.

Proprietary firmware; ykman CLI BSD-2-Clause · laatste release 2026 · actief

Website · GitHub · Proprietary firmware; ykman CLI BSD-2-Clause⭐ 1.3k

Sterke punten

  • Industry standard voor FIDO2/WebAuthn (Google, Microsoft, etc.)
  • Multi-protocol: FIDO2, OpenPGP, PIV, OATH-TOTP, Yubico OTP
  • Waterdicht en duurzaam hardware
  • Open ykman CLI tool (Python)

Aandachtspunten

  • CLOSED-SOURCE firmware — niet 100% auditeerbaar
  • Yubico is beursgenoteerd (NASDAQ)
  • Duurder dan Nitrokey/OnlyKey

Cloud & opslag

Cloud-opslag & synchronisatie

Vervangers voor OneDrive, Google Drive, iCloud en Dropbox.

Nextcloud

hoog

Een veilige thuis voor al je data — file sync, agenda, contacten, foto's, collaboratie.

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0⭐ 36.5k

Sterke punten

  • Zeer groot, volwassen ecosysteem met honderden officiële apps
  • Sterke focus op self-hosting en gebruikersdata
  • Onafhankelijk van één cloud-provider
  • Grote community en enterprise-ondersteuning
  • Sterke hardening-opties (2FA, brute-force protection, encryption-at-rest)
  • Mobiele en web clients in eigen beheer

Aandachtspunten

  • Performance kan zwaar zijn — vereist tuned PHP + database stack
  • Enterprise-editie (Nextcloud GmbH) is closed-source betaalde module
  • Updates vereisen soms handmatige migrations
  • Sommige apps zijn niet-gratis (Nextcloud Office via Collabora/OnlyOffice)

ownCloud (Classic)

hoog

File sharing, sync en platform vertrouwd door 200M+ gebruikers wereldwijd (PHP core).

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0⭐ 8.8k

Sterke punten

  • Stabiele enterprise-releases (11.0.0 in Jul 2026 met security fixes)
  • Sterke AD/LDAP integratie
  • Bewezen in productie bij overheden en enterprise
  • Open core, geen vendor lock-in voor de basis

Aandachtspunten

  • Grote fork-historie met Nextcloud (klassieke ownCloud vs oCIS)
  • ownCloud GmbH richt zich op enterprise — FOSS community is kleiner dan Nextcloud
  • ownCloud Infinite Scale (oCIS) is de opvolger in Go; core repo is legacy PHP
  • Sommige geavanceerde features zitten in betaalde ownCloud Enterprise

Pydio Cells

hoog

Enterprise-grade file sharing & collaboration platform (Go microservices).

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0⭐ 2.2k

Sterke punten

  • Microservices-architectuur in Go — modernere stack dan Nextcloud/ownCloud
  • Sterke focus op enterprise compliance en granulaires toegang
  • Geen externe cloud vereist — 100% self-hosted
  • No-code automation (Cells Flows) voor IT-teams

Aandachtspunten

  • Kleinere community dan Nextcloud (~2K sterren)
  • v5-dev branch gemarkeerd als 'work in progress, use at your own risk' — minder stabiele release-cadans
  • Commercieel sterk gericht op enterprise — FOSS community-editie is beperkter
  • Mobiele apps minder feature-rijk dan Nextcloud

Seafile

hoog

Snelle file sync & sharing met dedicated clients en sterke library-concept.

GPL-2.0 met OpenSSL-uitzondering · laatste release 2026 · actief

Website · GitHub · GPL-2.0 met OpenSSL-uitzondering⭐ 15.2k

Sterke punten

  • Zeer snelle sync-client, populair in onderwijs en onderzoek
  • Sterke library-metafoon met flexibele views en extensibele file properties
  • Client-side encryptie voor libraries
  • Mature, langdurig in productie (sinds 2012)

Aandachtspunten

  • GitHub repo toont enkel client-bron; server-deel is in andere repos (haiwen/seahub) — ecosysteem is gefragmenteerd
  • Laatste GitHub-tag (v9.0.5) is oud; commits tonen 9.0.21 in Aug 2026 — release-cadans traag
  • Minder third-party apps dan Nextcloud
  • Seafile Pro is betaalde versie

FileCloud

middel

Hyper-secure enterprise file sync & share — self-hosted of hosted (FedRAMP High).

Proprietary (closed-source) · laatste release 2026 · actief

Website

Sterke punten

  • Sterke enterprise focus met FedRAMP High autorisatie
  • Uitgebreide compliance-feature set (ITAR, HIPAA, NIST)
  • Sterke NTFS-pruning opties (kan NTFS-permissions behouden)
  • On-premise of hosted deployment
  • Gartner Peer Insights Customers' Choice 5x

Aandachtspunten

  • Closed-source / proprietary — niet FOSS
  • Geen publieke GitHub-repo, geen community publieke
  • Privacy-impact last van analyse zonder publieke broncode
  • Betaalde Enterprise-licentie vereist voor publieke SDKs

Backup & synchronisatie (bestanden)

Vervangers voor iCloud, Google Drive, Dropbox

Borg Backup

hoog

Deduplicating archiver with compression and authenticated encryption.

BSD-2-Clause · laatste release 2026 · actief

Website · GitHub · BSD-2-Clause⭐ 13.7k

Sterke punten

  • Content-defined chunking dedup, dagelijkse full backups kosten weinig
  • AES-encryptie met authenticatie — server ziet alleen ciphertext
  • Mountable archives via FUSE
  • Borg 1.4.5 stable (juli 2026)

Aandachtspunten

  • Geen native multi-client (vereist eigen orchestratie)
  • borg2 is in testing — niet voor productie
  • Geen ingebouwde cloud-sync

Duplicati

hoog

Store securely encrypted backups in the cloud.

MIT · laatste release 2026 · actief

Website · GitHub · MIT⭐ 14.8k

Sterke punten

  • Webinterface, ideaal voor niet-techneuten
  • Brede cloud-ondersteuning: S3, B2, Dropbox, Google Drive, OneDrive, WebDAV, SFTP
  • AES-256 encryptie, incremental backups
  • Cross-platform: Windows, macOS, Linux

Aandachtspunten

  • Bedacht voor cloud backups — niet voor lokale backups
  • Mono/.NET afhankelijkheid — zwaarder dan Go/Rust tools

Pika Backup

hoog

Doing backups the easy way — GNOME-native frontend for Borg.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 622

Sterke punten

  • Borg als backend — alle voordelen van Borg
  • GNOME-native UI, eenvoudig in gebruik
  • Onderdeel van GNOME Circle, Flachub app
  • Pika 0.8 serie uitgebracht in 2026

Aandachtspunten

  • Alleen GNOME/Linux-desktop, geen server-versie
  • Beperkt tot lokale backups (geen cloud integratie)
  • Geen syste-recovery, alleen persoonlijke data

Restic

hoog

Fast, secure, efficient backup program.

BSD-2-Clause · laatste release 2026 · actief

Website · GitHub · BSD-2-Clause⭐ 36.4k

Sterke punten

  • Single binary, geen server nodig
  • Encryptie in alle lagen, verifieerbaar (integrity)
  • Veel backends: S3, B2, Azure, GCS, SFTP, REST, local
  • Semantic versioning, backward compat

Aandachtspunten

  • Geen mountable archives zoals Borg
  • Geen native GUI (vereist CLI of third-party zoals Vorta)
  • Geen ingebouwde scheduling

Syncthing

hoog

Open Source Continuous File Synchronization — peer-to-peer, no central server.

MPL-2.0 · laatste release 2026 · actief

Website · GitHub · MPL-2.0⭐ 89.0k

Sterke punten

  • Peer-to-peer, geen centrale server die gegeven kan worden
  • TLS + perfect forward secrecy, device-authenticatie met certificaten
  • Open protocol, open source, open development
  • Multi-platform: Linux/macOS/Windows/BSD/Solaris

Aandachtspunten

  • Continu sync (geen versie-historie zoals Borg/Restic)
  • Geen ingebouwde encryptie-at-rest
  • Geen centrale web-UI (Syncthing Tray per platform)

Foto-backup & -beheer

Vervangers voor Google Photos en iCloud Photos.

Ente Photos

hoog

End-to-end encrypted cloud photo-alternatief voor Apple/Google Photos — open source + audited.

AGPL-3.0 (code); cloud is commercial freemium · laatste release 2026 · actief

Website · GitHub⭐ 26.4k

Sterke punten

  • Sterkste encryptie: zero-knowledge E2E voor opslag én AI-features
  • Externe cryptografische audits door drie firma's
  • Cross-platform met goede UX (sterk Google Photos-alternatief)
  • 100% open source
  • Sterke feature-pariteit met Google Photos
  • Kan ook self-hosted worden

Aandachtspunten

  • Cloud-service is freemium betaald (na 10GB)
  • Self-hosting is mogelijk maar complexer dan Immich
  • Vereist vertrouwen in Ente-commodity servers voor cloud-variant
  • Minder gevestigd dan Immich/PhotoPrism

Immich

hoog

High-performance self-hosted photo & video management — Google Photos-alternatief.

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0⭐ 113.3k

Sterke punten

  • Enorm snelgroeiend project (>113k sterren, extreem actieve community)
  • Volwassen mobiele apps (iOS/Android)
  • Sterke ML-features (face recognition, CLIP-based search) draaien lokaal
  • Sterk Google Photos-alternatief qua UX
  • 100% self-hostable, geen cloud vereist
  • Sterke hardening-opties

Aandachtspunten

  • AGPL-3.0 kan een horde zijn voor sommige enterprise-deployment
  • Vereist ML-modellen + opslag; hardware-eisen niet triviaal
  • Geen e2e-encryptie voor opslag (data at rest server-side)
  • Snelle release-cadans kan breaking changes introduceren

Lychee

hoog

Stunning, user-friendly photo-management op je eigen server.

MIT · laatste release 2026 · actief

Website · GitHub · MIT⭐ 4.3k

Sterke punten

  • Zeer eenvoudige installatie (Laravel / PHP)
  • Mooie, native-app-achtige UI
  • MIT-licentie — zeer permissief
  • Lichtgewicht vergeleken met Immich/PhotoPrism
  • Sterke, langdurige community

Aandachtspunten

  • Geen face recognition of AI-tagging
  • Geen mobiele app (web-only)
  • Geen automatische mobiele backing-up
  • Supporter Edition (SE) heeft extra features tegen betaling

PhotoPrism

hoog

AI-powered, privacy-first photos app voor browsen, organiseren en delen.

AGPL-3.0 (Community Edition); PhotoPrism Pro is commercial · laatste release 2026 · actief

Website · GitHub · AGPL-3.0 (Community Edition); PhotoPrism Pro is commercial⭐ 40.2k

Sterke punten

  • Sterke focus op privacy: 'never sell your data' expliciet beleid
  • Volwassen, productie-klaar sinds 2018
  • Geen data gedeeld met Google/Amazon/Microsoft/Apple zonder expliciete upload
  • AI-features draaien lokaal
  • Mooie, intuïtieve web UI

Aandachtspunten

  • Geen officiële mobiele app (web-only viewing)
  • Geen automatische mobiele backing-up van camera (zoals Immich)
  • PhotoPrism Pro is betaalde versie met extra features (bv. AI categorization)
  • Resources-vretend bij grote libraries (TensorFlow)

Photoview

hoog

Snelle photo gallery voor zelf-gehoste NAS — gebouwd voor fotografen met RAW.

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0⭐ 3.5k

Sterke punten

  • Sterk voor fotografen (RAW, EXIF, hi-res browsing)
  • Sterke file-system integratie — albums = directories
  • Multi-user support
  • Lichtgewicht vergeleken met Immich
  • Sterke performance via thumbnail-generation

Aandachtspunten

  • Geen officiële mobiele app (web-only)
  • Geen automatische mobiele backing-up
  • Kleinere community (~3.5K sterren)
  • Geen map-view of AI-tagging
  • PostgreSQL 18 vereist voor nieuwe versies

Notities & kennisbeheer

Vervangers voor Google Keep, Notion en Evernote.

Joplin

hoog

Privacy-focused note taking met E2E-encryptie en sync (Windows/Mac/Linux/Android/iOS).

AGPL-3.0-or-later · laatste release 2026 · actief

Website · GitHub · AGPL-3.0-or-later⭐ 56.6k

Sterke punten

  • Zeer mature project met sterke community (~56k sterren)
  • E2E-encryptie voor sync (client-side)
  • Multi-platform (Win/Mac/Linux/iOS/Android + terminal)
  • Flexibele sync-targets (je eigen Nextcloud, Dropbox, etc.)
  • Joplin Cloud is EU-hosted (Frankrijk) — GDPR-strict
  • Sterk uitbreidbaar via plugins

Aandachtspunten

  • Mobiele UX is functioneel maar niet zo polished als Obsidian/Notion
  • Geen realtime collaboration zonder Joplin Cloud (paid)
  • Joplin Cloud is betaald voor collaboration features
  • Geen ingebouwde graph-view zoals Obsidian

Logseq

hoog

Privacy-first, open-source platform voor knowledge management en collaboration.

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0⭐ 45.1k

Sterke punten

  • Privacy-first expliciet in mission statement
  • Open source (AGPL-3.0)
  • Sterke graph-view en block-references
  • Local-first opslag
  • Sterke community (~45k sterren)
  • Multi-platform met Android-app

Aandachtspunten

  • Geen officiële iOS-app (browser-only op iOS)
  • Logseq Sync is betaald
  • 2.0 DB-versie is nog in beta — minder stabiel
  • DIY sync via Git/Syncthing vereist setup
  • Minder plugins dan Obsidian

SiYuan

hoog

Open-source, privacy-first, self-hosted knowledge workspace — humans + AI agents.

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0⭐ 46.6k

Sterke punten

  • Extreem feature-rijk voor ~46k sterren project
  • Privacy-first + self-hostable
  • Sterke block-level editing en references
  • Database-view voor gestructureerde data
  • Externe API (WebDAV, CalDAV, MCP)
  • Sterke mobile support

Aandachtspunten

  • Cloud sync is betaald (SiYuan Cloud)
  • Minder internationale community dan Obsidian
  • Complexe feature-set kan overweldigend zijn
  • AI is optioneel maar feature is recent

Standard Notes

hoog

End-to-end encrypted notes en files — denk vrij, zonder zorgen.

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0⭐ 6.6k

Sterke punten

  • E2E-encryptie is core, niet opt-in
  • Sterke focus op longevity en duurzaamheid
  • Cross-platform met goede sync
  • Kan self-hosted worden (sync-server)
  • Uitbreidbaar met eigen editors en extensies
  • Sterke optie voor gevoelige notities (journalisten, etc.)

Aandachtspunten

  • Cloud is freemium betaald voor features (Supervised Notes)
  • Geen graph-view of backlinks zoals Obsidian/Logseq
  • Beperkte formatting t.o.v. Notion
  • Sync-server self-host is niet zo eenvoudig als app-only

Trilium Notes

hoog

Bouw je persoonlijke knowledge base — hierarchische notes met scripting.

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0⭐ 38.2k

Sterke punten

  • Extreem krachtig: scripting, relations, knowledge graph
  • Self-hostable server voor sync (incl. MFA)
  • Open source (AGPL-3.0)
  • Sterke privacy-features (protected notes, MFA)
  • Volledig programmeerbaar (JS frontend + backend)
  • AI is opt-in en BYOK (jouw API key)

Aandachtspunten

  • Geen officiële mobiele app (PWA via self-hosted server mogelijk; TriliumDroid is unofficial)
  • Single-user only — geen collaboration
  • SQLite-based — niet ideaal voor sharing over network drives
  • UX is powerful maar minder polished dan Obsidian
  • Onderhoudsstatus van originele auteur naar TriliumNext community

Anytype

middel

Local-first, E2E+ p2p kennisbasis en samenwerking — een 'Notion-alternatief' met privacy.

Any Source Available License 1.0 (source-available, niet OSI-approved) · laatste release 2026 · actief

Website · GitHub · Any Source Available License 1.0 (source-available, niet OSI-approved)⭐ 8.9k

Sterke punten

  • Sterke privacy: p2p + E2EE, geen centrale server vereist
  • Lokale-first — geen cloud lock-in
  • Sterke block-graph model (relaties, types)
  • AI agents feature (Claude integratie)
  • Sterke visie op digitale soevereiniteit

Aandachtspunten

  • Niet standaard open source: 'Any Source Available License' (niet OSI)
  • Relatief jonge codebase — nog in alpha/beta
  • p2p-sync kan complexer zijn dan centrale sync
  • Minder mature dan Obsidian/Notion
  • Mobiele apps zijn functional maar minder uitgebreid

Obsidian

middel

Sharpen your thinking — lokale markdown notes met graph en plugins.

Proprietary (free for personal use); Obsidian Sync/Publish zijn paid · laatste release 2026 · actief

Website · GitHub · Proprietary (free for personal use); Obsidian Sync/Publish zijn paid

Sterke punten

  • Notes blijven 100% lokaal op je device
  • Open file format (markdown) — geen lock-in
  • Extreem krachtig plugin-ecosysteem
  • Prachtige graph-view
  • Sterke community
  • Obsidian Sync is E2E-encrypted

Aandachtspunten

  • Closed-source applicatie (geen publieke broncode)
  • Obsidian Sync en Publish zijn betaald
  • Standaard geen E2E-encryptie (alleen via Sync-plugin)
  • Zelf sync regelen vereist externe tools (Syncthing, Git, etc.)
  • Mobile sync kan complex zijn zonder Obsidian Sync

Productiviteit

Kantoor / Office-suite

Vervanger Microsoft Office / Google Docs / 365

CryptPad

hoog

End-to-end versleutelde collaboratieve office-suite in de browser (door XWiki SAS)

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0

Sterke punten

  • Sterke end-to-end-encryptie in browser — server ziet geen content
  • Geen account, geen e-mail nodig voor anonieme pads
  • Complete suite: docs, sheets, slides, kanban, code, whiteboard

Aandachtspunten

  • Browser-only — geen desktop-app en desktop
  • Minder geavanceerd dan LibreOffice/OnlyOffice voor zware documenten
  • Active-attack-trust: server kan malicious code sturen als admin kwaadwillend is

Etherpad

hoog

Beproefde real-time collaboratieve tekst-editor (gebruikt door Wikimedia, EU-overheid)

Apache-2.0 · laatste release 2026 · actief

Website · GitHub · Apache-2.0

Sterke punten

  • Real-time editing met auteur-kleuren, timeslider, geschiedenis
  • Volledige data-export, geen vendor lock-in
  • Geen telemetry, geen AI-features ingebouwd

Aandachtspunten

  • Alleen platte tekst/rich-text — geen spreadsheets, slides
  • Plugins nodig voor docx-export
  • Geen end-to-end-encryptie

HedgeDoc

hoog

Real-time collaborative Markdown-editor (fork van CodiMD; AGPLv3)

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0⭐ 7.5k

Sterke punten

  • Markdown-first met live preview en diagrams (mermaid)
  • Open standaarden, eenvoudig te embedden
  • Actief onderhouden met 7.5k stars

Aandachtspunten

  • Markdown-only — geen WYSIWYG voor niet-techneuten
  • Geen docx/xlsx-ondersteuning
  • Geen end-to-end-encryptie

LibreOffice

hoog

Volledige open-source office-suite voor desktop (Writer, Calc, Impress, Draw, Math, Base)

MPL-2.0 · laatste release 2026 · actief

Website · GitHub · MPL-2.0

Sterke punten

  • Marktleider in FOSS office, lange historie
  • Bestandstformat-conversie naar MS Office-formaten is uitstekend
  • Beschikbaar op Windows, macOS, Linux; OSI-approved

Aandachtspunten

  • Geen echte real-time samenwerking in desktop-versie
  • Sommige complexe MS Office-features (pivots, complexe VBA) ontbreken
  • Initiële leercurve voor MS-Office-gebruikers

Collabora Online

middel

LibreOffice in de browser, met echte real-time samenwerking (zelf-hosten via Nextcloud/ownCloud)

MPL-2.0 · laatste release 2026 · actief

Website · GitHub · MPL-2.0

Sterke punten

  • Gebouwd op LibreOffice — dezelfde motor
  • Echte real-time multi-user bewerken in de browser
  • Integreert direct in Nextcloud, ownCloud en andere WOPI-hosts

Aandachtspunten

  • Zwaarder dan alleen LibreOffice desktop (vereist server)
  • Commercieel product van Collabora Productivity (code wel FOSS)
  • Geen end-to-end-encryptie (data op server zichtbaar)

ONLYOFFICE (Docs + Groups)

middel

Web-gebaseerde office-suite met sterke MS Office-compatibiliteit, collaborative editing

Apache-2.0 (DocumentServer), AGPLv3 (Community Server/Groups) · laatste release 2026 · actief

Website · GitHub · Apache-2.0 (DocumentServer), AGPLv3 (Community Server/Groups)

Sterke punten

  • Beste MS Office-compatibiliteit onder FOSS-tools (vooral .docx met macros)
  • Real-time co-editing met comments, track-changes, review
  • Complete Workspace (docs + mail + CRM + project)

Aandachtspunten

  • Meer gesloten besturingsdeling dan LibreOffice (Ascensio System Office)
  • Geen end-to-end-encryptie op server-niveau
  • Sommige geavanceerde Word-features nog in ontwikkeling

Agenda & contacten

Vervanger Google Calendar / Outlook / iCloud

Baïkal

hoog

Lichtgewicht PHP CalDAV/CardDAV-server, ideaal voor thuis

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 3.3k

Sterke punten

  • Zeer eenvoudig te installeren via web-installatie
  • Gebouwd op bewezen sabre/dav library
  • Ondersteunt SQLite en MySQL/PostgreSQL

Aandachtspunten

  • Geen end-to-end-encryptie
  • Minder actief dan Radicale
  • Geen ingebouwde 2FA (alleen basic auth)

EteSync (Etebase)

hoog

End-to-end versleutelde agenda/contacten synchronisatie (anarchaal; ontwikkelaar Tomáš Skřivan)

AGPL-3.0 (server) · laatste release 2024 · beperkt

Website · GitHub · AGPL-3.0 (server)⭐ 1.8k

Sterke punten

  • End-to-end-encryptie — server ziet geen content
  • Synchroniseert ook tasks, journal entries, wachtwoorden
  • Open protocol, vserver kan host

Aandachtspunten

  • Onderhoud is sinds 2024 vertraagd (laatste server-release 2024)
  • Klein ecosysteem; community-drama rond project
  • Commerciële dienst was tijdelijk niet beschikbaar

Nextcloud Calendar

hoog

CalDAV/CardDAV agenda en contacten geïntegreerd in Nextcloud

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0

Sterke punten

  • Volledige groupware-suite: mail, agenda, contacten, files, meer
  • Sterke mobiele en desktop-clients (DAVx⁵, Thunderbird)
  • Groot ecosysteem en actief onderhouden

Aandachtspunten

  • Zwaarder dan radileen/Baïkal (vereist PHP + DB)
  • Geen end-to-end-encryptie (wel client-side encryption optie voor files)
  • Meer onderhoud dan simpele CalDAV-server

Radicale

hoog

Eenvoudige CalDAV/CardDAV-server in Python, heel makkelijk te self-hosten

GPL-3.0 (of hoger) · laatste release 2026 · actief

Website · GitHub · GPL-3.0 (of hoger)⭐ 5.1k

Sterke punten

  • Heel laagdrempelig: installatie in 1 commando
  • Actief ontwikkeld (commits oktober 2026)
  • Pure Python — draait op een Raspberry Pi

Aandachtspunten

  • Geen end-to-end-encryptie
  • Geen ingebouwde authenticatie — vereist reverse-proxy (basic auth)
  • Geen groupware-features (alleen agenda/contacten)

DAVx⁵

middel

Open-source CalDAV/CardDAV/WebDAV sync-app voor Android (F-DOSS, on edge)

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 2.9k

Sterke punten

  • Beste CalDAV/CardDAV-client voor Android
  • Compatibel met alle gangbare servers (Nextcloud, Radicale, Baïkal)
  • F-DOSS build volledig zonder tracking

Aandachtspunten

  • Alleen client-side — geen server
  • Play Store-versie is betaald (OSE is gratis)
  • Geen end-to-end-encryptie (wel SSL/TLS via server)

Proton Calendar

middel

End-to-end versleutelde agenda van Proton (Zwitsers, onder MLL/SECO-toezicht)

Proprietary (clients AGPLv3) · laatste release 2026 · actief

Website · GitHub

Sterke punten

  • End-to-end-encryptie voor titels, beschrijvingen, locaties
  • Sterke reputatie (Proton Mail)
  • Geen trackers, geen reclame

Aandachtspunten

  • Closed-source server
  • Geen self-host mogelijkheid
  • Geen CalDAV-sync (alleen via eigen clients)

Tutanota Calendar

middel

End-to-end versleutelde agenda, geïntegreerd in Tutanoma mail

Proprietary (open-source clients) · laatste release 2026 · actief

Website

Sterke punten

  • Sterke end-to-end-encryptie voor titels + metadata
  • Onderdeel van privacy-first-mail + agenda combo
  • Duitse hosting, GDPR-conform

Aandachtspunten

  • Closed-source backend
  • Geen CalDAV/CardDAV
  • Geen self-host

Kaarten & navigatie

Vervanger Google Maps / Waze / Apple Maps

CoMaps

hoog

Community-driven privacy maps, fork van Organic Maps (preinstalled op CalyxOS, iodeOS)

Apache-2.0 · laatste release 2026 · actief

Website · Apache-2.0

Sterke punten

  • Fork van Organic Maps — vergelijkbare feature set
  • Geen data-collection, privacy-geauditeerd
  • Preinstalled op privacy-OS-en (CalyxOS, iodeOS)

Aandachtspunten

  • Geen eigen GitHub-repo vermeld op hoofdsite
  • Kleiner ecosysteem dan Organic Maps
  • Minder bekend bij niet-privacy-gebruikers

Organic Maps

hoog

Privacy-first offline maps app voor Android/iOS, gebouwd door MAPS.ME founders

Apache-2.0 · laatste release 2026 · actief

Website · GitHub · Apache-2.0⭐ 14.3k

Sterke punten

  • Geen ads, geen tracking, geen data-collection (geverifieerd door Exodus Privacy)
  • Volledig offline (OpenStreetMap-data)
  • 6M+ gebruikers, erg actief ontwikkeld

Aandachtspunten

  • Geen live verkeersinformatie
  • Geen OV-reisinformatie (alleen subwaykaarten)
  • Alleen mobiel (geen desktop)

OsmAnd

hoog

Volledige OSM-kaarten-app voor Android/iOS met uitgebreide functies

GPLv3 (core) · laatste release 2026 · actief

Website · GitHub · GPLv3 (core)⭐ 5.9k

Sterke punten

  • Zeer feature-rijk: plugins, Wikipedia, GPX, etc.
  • Volledig offline mogelijk
  • Beschikbaar in F-Droid (volledig FOSS)

Aandachtspunten

  • Betaalde versie in Play Store (F-Droid is gratis)
  • Iets drukker UI dan Organic Maps
  • Sommige online tiles via Bing (sateliet) — derde partij

Magic Earth

middel

Privacy-respecterende navigatie met live verkeer (community-company; closed source)

Proprietary (gratis tier) · laatste release 2026 · actief

Website

Sterke punten

  • Sterke privacy-belofte: 'do not collect, track, profile'
  • 3D maps + live verkeer (zonder tracking)
  • Multi-modal (car, bike, EV, truck)

Aandachtspunten

  • Closed source — beloften niet verifieerbaar
  • Premium tier vereist abonnement
  • Minder bekend buiten privacy-community

HERE WeGo

laag

Offline navigatie van HERE (Nokia-erfenis; closed source, Europees datacenter)

Proprietary · laatste release 2026 · actief

Website

Sterke punten

  • Eigen kaartdata (HERE), niet afhankelijk van Google
  • Sterke offline navigatie
  • Europees bedrijf (FIN/NL)

Aandachtspunten

  • Closed source — bedrijf kan logs verzamelen
  • HERE-kaarten zijn niet volledig open
  • Minder privacy-gericht dan OS-iek gebaseerde tools

AI & LLM (lokaal)

Vervanger ChatGPT / Claude / Gemini (lokaal draaien)

GPT4All

hoog

Desktop app om lokale LLMs te draaien met focus op gebruiksgemak

MIT · laatste release 2026 · actief

Website · GitHub · MIT

Sterke punten

  • Heel eenvoudige desktop GUI voor niet-techneuten
  • Model-browser met local + cloud-modellen
  • Sterke community (Nomic AI)

Aandachtspunten

  • Bevatte historisch telemetry (LocalDocs indexering) — nu opt-in
  • Minder actief dan Ollama recent
  • Sommige modellen via Nomic-cloud (optioneel)

Jan

hoog

Open-source ChatGPT-alternative desktop-app met 100% offline modus

AGPL-3.0 (community) + enterprise opties · laatste release 2026 · actief

Website · GitHub · AGPL-3.0 (community) + enterprise opties

Sterke punten

  • Desktop GUI met chat-interface, draait 100% offline
  • Bouw op llama.cpp — goede performance
  • MCP-integratie voor tools

Aandachtspunten

  • Electron/Tauri — zwaarder dan pure-CLI tools
  • Commercieel-model (Menlo Research) achter project
  • Geen ingebouwde RAG

Llamafile

hoog

LLM in één executable (Cosmopolitan Libc) — werkt op Linux/macOS/Windows

Apache-2.0 (project), MIT (upstream llama.cpp changes) · laatste release 2026 · actief

Website · GitHub · Apache-2.0 (project), MIT (upstream llama.cpp changes)⭐ 25.1k

Sterke punten

  • Eén executable, geen installatie, draait cross-platform
  • Werkt op Windows, macOS, Linux van dezelfde binary
  • Mozilla-onderschreven, sterke privacy-ethiek

Aandachtspunten

  • Windows: max 4GB executable (grote modellen werken niet direct)
  • Kleinere community dan Ollama
  • Single-file-architectuur heeft performance-tradoffs

LocalAI

hoog

Drop-in OpenAI/Anthropic/ElevenLabs-vervanging, draait lokaal zonder GPU

MIT · laatste release 2026 · actief

Website · GitHub · MIT⭐ 49.4k

Sterke punten

  • Drop-in OpenAI-API vervanging — bestaande apps werken direct
  • Multi-modal: text, image, vision, audio, video
  • 60+ backends, GPU-onafhankelijk

Aandachtspunten

  • Complexere setup dan Ollama (meer opties)
  • Sommige features (MCP, agents) nog in ontwikkeling
  • Groter geheugen-footprint

Ollama

hoog

Simpele manier om Llama, Mistral, Phi en 100+ open LLMs lokaal te draaien

MIT · laatste release 2026 · actief

Website · GitHub · MIT⭐ 182.0k

Sterke punten

  • Verreweg de makkelijkste manier om lokaal LLMs te draaien
  • 182k stars — enorm ecosysteem, eerste-clisatie keuze
  • Snelle llama.cpp-backend, model-registry

Aandachtspunten

  • Geen GUI (alleen CLI + REST API)
  • Standaard poort 11434 — externe toegang vereist setup
  • Geen RAG/ingebouwde tools (alleen inference)

PrivateGPT

hoog

Open-source API-laag voor productie-AI-apps bovenop lokale modellen (Zylon aanbieding)

Apache-2.0 · laatste release 2026 · actief

Website · GitHub · Apache-2.0⭐ 57.6k

Sterke punten

  • Maakt het bouwen van AI-apps op lokale modellen eenvoudig (RAG, tools, MCP)
  • Volgt Claude API als referentie — moderne features
  • 57k+ stars, erg volwassen

Aandachtspunten

  • Geen inference zelf — vereist Ollama/vLLM/llama.cpp
  • Zylon-bedrijf — niet puur community
  • Steile leercurve voor volledige benutting

Msty

middel

Multi-model desktop client voor Ollama/OpenAI-compatible servers

Proprietary (closed) · laatste release 2026 · actief

Website

Sterke punten

  • Multi-model in één GUI — makkelijk wisselen
  • Geavanceerde features: agents, RAG, knowledge stacks
  • Goede Ollama-integratie

Aandachtspunten

  • Closed source — backend niet verifieerbaar
  • Geen eigen inference — vereist Ollama/OpenAI-backend
  • Minder community dan Ollama/Jan

RSS & nieuws-reader

Vervanger Google Reader-achtergrond / Feedly / Inoreader

FreshRSS

hoog

Lichtgewicht self-hosted RSS-aggregator met API en CLI (AGPLv3)

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0⭐ 16.2k

Sterke punten

  • PHP 8.1+, lichtgewicht, draait op een Raspberry Pi
  • Compatibel met GReader-API (NetNewsWire, Reeder)
  • Uitgebreide featureset voor self-hosted RSS

Aandachtspunten

  • Vereist PHP + database (SQLite/MySQL/Postgres)
  • Geen automatische full-text-extractie in alle gevallen
  • Minder polished UI dan Miniflux

Miniflux

hoog

Minimalistische Go-based RSS-reader met sterke privacy-features

Apache-2.0 · laatste release 2026 · actief

Website · GitHub · Apache-2.0

Sterke punten

  • Sterkste privacy-features in self-hosted RSS: pixel-tracking verwijdering, UT-rule-stripping, referrer-policy
  • Single static binary, PostgreSQL-only — heel schoon
  • Minimale, snelle UI

Aandachtspunten

  • PostgreSQL-only — geen SQLite-optie
  • Geen multi-user (single-user)
  • Geen categorization/labeling-features (alleen categories)

NetNewsWire

hoog

Gratis native RSS-reader voor macOS/iOS (door Brent Simmons)

MIT · laatste release 2026 · actief

Website · GitHub · MIT

Sterke punten

  • Native, snelle, mooie macOS/iOS-app
  • Direct feed downloading (geen tussenpartij als die steeds klagen)
  • Open source door bekende Mac-developer

Aandachtspunten

  • Alleen Apple-platforms
  • Geen eigen server — sync via 3rd party (iCloud, Feedbin, FreshRSS)
  • Geen Android/Linux

Tiny Tiny RSS (tt-rss)

hoog

Flexibele web-based RSS-reader met plugins (fork na een fork 2025)

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0

Sterke punten

  • Zeer flexibel en uitbreidbaar via plugins
  • Lange historie, volwassen
  • Onderhouden door community na 2025-overdracht

Aandachtspunten

  • UI is minder modern dan Miniflux
  • Vereist meer setup dan FreshRSS
  • Originele auteur (fox) heeft project eind 2025 overgedragen

Feedly

laag

Commerciële RSS-service (inmiddels eigendom van LexisNexis)

Proprietary · laatste release 2026 · actief

Website

Sterke punten

  • Gebruiksvriendelijk, sterke mobiele apps
  • AI-research-tools (Pro)
  • Brede adoptie

Aandachtspunten

  • Closed source, proprietary — kan je data lezen
  • LexisNexis is big-corp (sinds 2021)
  • Privacy niet verifieerbaar

Inoreader

laag

Commerciële RSS-service met geavanceerde features (Bulgaars bedrijf)

Proprietary · laatste release 2026 · actief

Website

Sterke punten

  • Sterke feature set: rules, active search, newsletter-conversie
  • Cross-platform apps
  • EU-gehost

Aandachtspunten

  • Closed source, SaaS — geen self-host
  • Kan data inzien (geen end-to-end)
  • Gratis tier sterk gelimiteerd

Foto-bewerking (desktop)

Vervanger Photoshop / Lightroom / iPhoto

Darktable

hoog

Open-source photography workflow app en non-developer — Lightroom-virtueër (huge puppy)

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 12.8k

Sterke punten

  • Volledige RAW-werkflow: catalogus + non-developer editing
  • Sterke color management en tethered shooting
  • Sterk alternatief voor Lightroom

Aandachtspunten

  • Complexe UI met veel leercurve
  • Niet voor illustrators/painting

digiKam

hoog

Geavanceerde photo-management app (import, organizer, editor, RAW)

GPL-2.0 · laatste release 2026 · actief

Website · GitHub · GPL-2.0⭐ 793

Sterke punten

  • Complete photo-management workflow: import, tag, organize, edit, share
  • Sterke metadata + face-recognition
  • Cross-platform

Aandachtspunten

  • GitHub-mirror is archived (echte repo op KDE Invent)
  • Sterke leercurve
  • Mono-gebaseerd (oudere tech-stack)

GIMP

hoog

Gnu Image Manipulation Program, de FOSS Photoshop-vervanger

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 6.2k

Sterke punten

  • Zeer volwassen, ~30 jaar ontwikkeling
  • Photoshop-plugin-compatibiliteit (.8bf)
  • Volledige feature set voor pixel-manipulatie

Aandachtspunten

  • UI ior sterk verbeterd in 3.x, nog steeds leercurve
  • Geen native RAW-ondersteuning (vereist Darktable/RawTherapee)
  • Niet ideaal voor photographer-werkflow (catalogus)

Krita

hoog

Professionele digitale painting-app (KDE-project)

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 9.9k

Sterke punten

  • State-of-the-art voor digital painting
  • Sterke community en actieve ontwikkeling
  • Ook voor illustrators, comic artists, VFX

Aandachtspunten

  • Niet primair voor photo-editing
  • Minder RAW/catalogus-ondersteuning
  • Performance-eisaties voor zware scenes

RawTherapee

hoog

Cross-platform raw image processing program — puur op processing

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 4.1k

Sterke punten

  • Pure focus op RAW-developer (geen catalogus-overhead)
  • Sterke demosaicing en HDR-DNG-ondersteuning
  • Cross-platform

Aandachtspunten

  • Geen catalogus — alleen file-by-file
  • UI is sober en niet gepolijst
  • Geen AI-features (bewust)

Audio-bewerking

Vervanger Audacity / GarageBand / Logic Pro

Ardour

hoog

Professionele Digital Audio Workstation (DAW) — vervanger voor Pro Tools / Logic Pro

GPL-2.0 · laatste release 2026 · actief

Website · GitHub · GPL-2.0⭐ 5.3k

Sterke punten

  • Professionele DAW met industry-level feature set
  • Sterke Linux audio-ondersteuning (JACK + ALSA)
  • Open source met optionele betaalde binaries

Aandachtspunten

  • Steile leercurve
  • Binaries zijn betaald ($45+) — source is FOSS
  • Complexe installatie voor beginners

Audacity

hoog

Populairste FOSS audio-editor (Muse-group)

GPL-2.0-or-later (meeste code), GPLv3 voor VST3 · laatste release 2026 · actief

Website · GitHub · GPL-2.0-or-later (meeste code), GPLv3 voor VST3⭐ 18.6k

Sterke punten

  • Meest volwassen FOSS audio-editor
  • Sterke community en documentatie
  • VST3 + LV2 plugin-ondersteuning

Aandachtspunten

  • Niet voor music production (geen MIDI sequencing)
  • Geen ingebouwde loops/samples (eutherpost)
  • Historisch telemetry-debat (2021) — nu opt-in

LMMS

hoog

Cross-platform music production software — vervanger voor FL Studio / GarageBand

GPL-2.0 · laatste release 2026 · actief

Website · GitHub · GPL-2.0⭐ 10.4k

Sterke punten

  • Complete beat-making + production workflow
  • Sterke community en tutorial-ondersteuning
  • Cross-platform

Aandachtspunten

  • UI minder polished dan FL Studio
  • Performance-zorgen op grote projecten
  • Minder plugins dan Ardour

MuseScore

hoog

Open-source music notation software — vervanger voor Finale / Sibelius

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 15.2k

Sterke punten

  • Industry-standard voor music notation
  • Sterke community, 1M+ users
  • MuseScore.com voor sharing van bladmuziek

Aandachtspunten

  • Beperkte audio-editing (notation, niet DAW)
  • Sommige geavanceerde layout-features nog in ontwikkeling
  • MuseScore.com is een bedrijf (Wicked Sounds, nu Muse Group)

Tenacity

hoog

Community-fork van Audacity (na 2021 telemetry-controversy) zonder tracking

GPL-2.0 · laatste release 2026 · actief

Website · GitHub · GPL-2.0⭐ 815

Sterke punten

  • Fork zonder protocollen van Audacity — privacy-eerste
  • Codeberg-hosted (geen GitHub big-corp)
  • Behoudt Audacity's feature set

Aandachtspunten

  • Kleinere community dan Audacity (815 vs 18k stars)
  • GitHub-repo is alleen mirror
  • Ontwikkeling vertraagt

Thuis & media

Smart Home / IoT / Home Assistant

Vervangers voor Alexa, Google Home, Apple HomeKit — alles lokaal, geen cloud

Calaos

hoog

Powerful home automation software — lights, shutters, music, cameras.

GPL-3.0 · laatste release 2024 · actief

Website · GitHub · GPL-3.0⭐ 220

Sterke punten

  • Volledige stack: server + touchscreen UI + mobile apps
  • Sterke KNX, OLA (DMX), Wago PLC ondersteuning
  • Franse community, gespecialiseerd in muziek-/multiroom

Aandachtspunten

  • Kleine community, voornamelijk Frans
  • Matter/Zigbee minder prominent dan andere

Domoticz

hoog

Free, open source home automation system — lightweight and 100% private.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 3.8k

Sterke punten

  • C++ binary, <50 MB RAM — draait op Raspberry Pi Zero
  • 14+ jaar stabiel, geen cloud, geen abonnementen
  • 150+ ondersteunde hardwaretypes, RFXCOM/Z-Wave/Zigbee/MQTT/Hue/1-Wire
  • Lichtgewicht en zeer privacy-first

Aandachtspunten

  • Kleinere community dan Home Assistant/openHAB
  • Minder moderne UI, minder Matter/Thread ondersteuning
  • Geen officiële voice assistant integratie

Gladys Assistant

hoog

A privacy-first, open-source home assistant.

Apache-2.0 · laatste release 2026 · actief

Website · GitHub · Apache-2.0⭐ 3.2k

Sterke punten

  • Privacy-first design, self-hosted, geen verplichte cloud
  • Schone moderne UX, scenes-editor, energy dashboard
  • Zigbee2MQTT, Matter, MQTT, Tuya, Netatmo, Sonos native
  • Auto-upgrades, eenvoudige Docker installatie

Aandachtspunten

  • Optionele 'Gladys Plus' cloud ($7.99/m) voor remote toegang
  • Kleinere community, minder integraties dan Home Assistant

Home Assistant

hoog

Open source home automation that puts local control and privacy first.

Apache-2.0 · laatste release 2026 · actief

Website · GitHub · Apache-2.0⭐ 91.2k

Sterke punten

  • Enorm ecosysteem (1500+ integraties), Matter/Thread/Zigbee/Z-Wave eersteklas
  • Bestuurd door Open Home Foundation (non-profit), kan niet worden overgenomen
  • 100% FOSS, optionele cloud (Nabu Casa) alleen voor remote access
  • Lokale spraakassistent (Assist) met wake-words — vervangt Alexa
  • Sterke community (91k+ sterren), maandelijkse releases in 2026

Aandachtspunten

  • Zwaar voor oudere hardware (Raspberry Pi 3 borderline)
  • Snelle release-cyclus kan zelden breaking changes veroorzaken
  • Nabu Casa is commercieel; optioneel maar verleidelijk voor remote toegang

Jeedom

hoog

Free, open source, multi-protocol home automation software — privacy-respecting.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 1.5k

Sterke punten

  • Multi-protocol: Z-Wave, Zigbee, KNX, Modbus, MQTT, EnOcean
  • Sterk scenario-engine, widgets, custom UI
  • Franse community, vergelijkbaar met Calaos

Aandachtspunten

  • Cloud 'Jeedom Market' voor plugins (deels betaalde)
  • Documentatie primair Frans
  • Kleinere internationale community

openHAB

hoog

Vendor and technology agnostic open source automation software for your home.

EPL-2.0 · laatste release 2026 · actief

Website · GitHub · EPL-2.0⭐ 1.1k

Sterke punten

  • 400+ add-ons, 3000+ ondersteunde apparaten, zeer mature
  • Sterke rule-engine met tijds- en event-triggers, scripting, notificaties
  • 100% open source, geen cloud verplicht, myopenhab.org is optioneel

Aandachtspunten

  • Java/OSGi stack is zwaarder dan Python/C++ alternatieven
  • Steile leercurve voor niet-techneuten
  • Add-on kwaliteit varieert sterk tussen community en officiële

ioBroker

middel

Automate your life! — IoT integration platform with focus on building automation.

MIT · laatste release 2026 · actief

Website · GitHub · MIT⭐ 1.4k

Sterke punten

  • 600+ adapters, zeer breed ecosysteem voor Duitse/Europese smart home
  • JavaScript/TypeScript, eenvoudig uitbreidbaar
  • Sterke focus op building automation, energie monitoring

Aandachtspunten

  • Duitstalige roots — documentatie en community primair Duits
  • Cloud ('ioBroker Cloud') voor remote toegang
  • Geen officiële voice assistant

NAS & bestandsserver

Vervangers voor Synology en QNAP — geen big-corp

OpenMediaVault

hoog

Next generation NAS solution based on Debian Linux.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 5.8k

Sterke punten

  • Debian-gebaseerd, modulaire plugin-architectuur
  • SMB/CIFS, NFS, (S)FTP, rsync, DAAP, SSH out of the box
  • Web-based admin, S.M.A.R.T., volume management
  • OpenMediaVault 8.5.9 uitgebracht in 2026

Aandachtspunten

  • Geen officiële ZFS in core (BTRFS, EXT4, mdadmer)
  • Moet exclusieve controle over OS hebben — niet in container

Rockstor

hoog

Linux/BTRFS based Network Attached Storage — personal cloud platform.

GPL-3.0 · laatste release 2024 · actief

Website · GitHub · GPL-3.0⭐ 608

Sterke punten

  • BTRFS-native: snapshots, checksums, compression, send/receive
  • Rock-ons (Docker plugins) — Nextcloud, Plex etc.
  • Custom installer, RESTful API
  • OpenSUSE-gebaseerd

Aandachtspunten

  • Ontwikkeling lijkt trager — community kleiner dan OMV
  • Geen ZFS native (alleen BTRFS)
  • Beperkter ecosysteem dan OMV

Sandstorm

hoog

Self-hostable web productivity suite — security-hardened web app package manager.

Apache-2.0 · laatste release 2024 · actief

Website · GitHub · Apache-2.0⭐ 7.1k

Sterke punten

  • Eén-klik installatie van self-hosted apps
  • Sterke security/sandboxing per app
  • Geschikt voor documents, git repos, blogs
  • Patent grant — beschermt contributors

Aandachtspunten

  • Minder actieve ontwikkeling de laatste jaren
  • Kleinere app-catalog dan YunoHost/CasaOS
  • Geen traditionele file-server/NAS

TrueNAS

hoog

Mission-critical open enterprise storage built on OpenZFS.

BSD-2-Clause (OpenZFS); TrueNAS-appliance proprietary · laatste release 2026 · actief

Website · GitHub · BSD-2-Clause (OpenZFS); TrueNAS-appliance proprietary⭐ 19

Sterke punten

  • OpenZFS met self-healing, bit-rot protection, checksums
  • File, Block, Object storage in één platform
  • Schaalbaar van 20TB tot 40PB+
  • Enterprise-grade security

Aandachtspunten

  • ZFS vereist vaak ECC RAM voor productie
  • TrueNAS Enterprise is proprietary (Commercieel iXplore)
  • Steile leercurve vs BTRFS

YunoHost

hoog

Operating system aiming to simplify server administration.

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0⭐ 3.0k

Sterke punten

  • Self-hosted server-pakket: ~400 apps via catalogus
  • Single sign-on (SSOwat) user portal out-of-the-box
  • Sterke focus op e-mail, Nextcloud, federated apps
  • Debian-gebaseerd, Frans initiatief

Aandachtspunten

  • Meer 'server-suite' dan pure NAS — minder focus op opslag
  • Kleinere community dan CasaOS
  • Geen ZFS/Btrfs native

CasaOS

middel

Simple, easy-to-use, elegant open-source Personal Cloud system.

Apache-2.0 · laatste release 2026 · actief

Website · GitHub · Apache-2.0⭐ 37.3k

Sterke punten

  • Zeer gebruiksvriendelijke UI, perfect voor beginners
  • Draait op ZimaBoard, NUC, RPi, oude computers
  • App store: Nextcloud, Jellyfin, *arr, AdGuard — 100k+ Docker containers
  • Grote community, 37k+ sterren

Aandachtspunten

  • Meer 'Personal Cloud OS' dan traditionele NAS — geen ZFS/Btrfs native
  • IceWhaleTech is Chinees bedrijf — trust overwegingen
  • Geen RAID out of the box

Unraid

middel

Homelab OS for storage, Docker & VMs — flexible parity-based storage.

Closed-source OS, client open · laatste release 2026 · actief

Website · GitHub · Closed-source OS, client open⭐ 253

Sterke punten

  • Mix verschillende drive-groottes (parity-based)
  • Sterke Docker/VM support — Plex, Home Assistant, *arr stack
  • Community Apps honderden templates
  • Betaalbare licentie vanaf $49

Aandachtspunten

  • CLOSED-SOURCE OS — niet FOSS
  • Vendor lock-in voor premium features
  • Single parity drive limitatie

Overig

Betalen & financiële privacy

Privacy-vriendelijke betalingen en crypto-tools

Cashu (Nutshell)

hoog

Chaumian Ecash wallet and mint for Bitcoin Lightning.

MIT · laatste release 2026 · actief

Website · GitHub · MIT⭐ 483

Sterke punten

  • Chaumian blinding — perfect privacy voor mint-uitzichtende transacties
  • Bitcoin Lightning als onderligger
  • Multi-mint wallet, NUT-13 seed backup
  • Fedimint-compatible

Aandachtspunten

  • Custodial trust in mint operator
  • Niche-ecosystem — nog jong

Fedimint

hoog

Federated E-Cash Mint — community custody with Chaumian ecash.

MIT · laatste release 2026 · actief

Website · GitHub · MIT⭐ 700

Sterke punten

  • Federated Chaumian mutaties — geen single point of failure
  • Dealer-free distributed key generation
  • Bitcoin-Lightning als onderligger
  • Sterke community, actieve ontwikkeling

Aandachtspunten

  • Vereist vertrouwen in de federatie (threshold trust)
  • Jongere codebase dan Monero/Zcash

Monero

hoog

The secure, private, untraceable cryptocurrency.

BSD-3-Clause · laatste release 2026 · actief

Website · GitHub · BSD-3-Clause⭐ 9.0k

Sterke punten

  • RingCT, stealth steams, confidential transactions — privacy by default
  • Onafhankelijke Monero Research Lab (MRL), regelmatige audits
  • Vrijwillige community, geen ICO, geen pre-mine
  • GUI v0.18.5.2 in juli 2026

Aandachtspunten

  • Grotere blockchain (~150GB+) — zwaar voor dagelijks sync
  • Minder brede merchant-adoptie dan Bitcoin
  • ASIC-vriendelijke RandomX — CPU-mining niche

RoboSats

hoog

Buy and sell Satoshis Privately — simple P2P Lightning exchange.

AGPL-3.0 · laatste release 2026 · actief

Website · GitHub · AGPL-3.0⭐ 2.0k

Sterke punten

  • Privacy by design: deterministische avatars, geen accounts, geen KYC
  • Lightning hold invoices minimaliseren custody
  • Tor-only aanbevolen (.onion)

Aandachtspunten

  • Alleen Bitcoin/Lightning — geen altcoins
  • Clearnet URL niet aanbevolen voor privacy
  • Coordinator trust (multi-coordinator in ontwikkeling)

Zcash

middel

HTTPS for money — shielded transactions with zero-knowledge proofs.

MIT · laatste release 2026 · actief

Website · GitHub · MIT⭐ 5.5k

Sterke punten

  • zk-SNIPPs, sterkste cryptografische privacy (optional shielded)
  • ECC + ZF2-versie, Zebra/Rust-implementatie
  • Zcash 6.20.0 laatste zcashd release (juli 2026)

Aandachtspunten

  • OPT-IN shielded — default transacties zijn publiek zichtbaar
  • Trusted setup (Powers of Tau) ceremonies
  • Kleinere community dan Monero

Gaming-launchers

Open-source launchers en virtual tabletops

Foundry Virtual Tabletop

middel

Self-hosted & modern roleplaying platform — D&D, Pathfinder, Call of Cthulhu.

Proprietary (Foundry Gaming LLC, custom EULA) · laatste release 2026 · actief

Website · Proprietary (Foundry Gaming LLC, custom EULA)

Sterke punten

  • Self-hosted — je eigen server, volledige controle over data
  • Sterke community: honderden officiële en community-modules
  • Modern web-based VTT, geen installatie per client
  • Eenmalige aanschaf ~$50, geen abonnement

Aandachtspunten

  • PROPRIETARY — geen FOSS
  • Vereist Foundry-licentie-aanschaf
  • Sommige analytics-cloud collectie kan privacy-rechtvaardigheden beïnvloeden

Heroic Games Launcher

middel

Open Source Game Launcher for GOG, Epic Games and Amazon on Linux, Windows and macOS.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 9.0k

Sterke punten

  • Open source alternatief voor Epic/GOG/Amazon launchers
  • Native Linux support — Wine/Proton out-of-the-box
  • Gebouwd op Legendary, GOGDL, Nile, Comet
  • Cross-platform: Linux, Windows, macOS

Aandachtspunten

  • Steam-ondersteuning beperkt (alleen via Proton)
  • Afhankelijk van Epic/GOG/Amazon API's
  • Geen ingebouwde game-streaming

Lutris

middel

Open gaming platform for Linux — manages emulators, Wine, Steam, GOG.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 8.5k

Sterke punten

  • Centraal launcher voor alle gaming-sources: Steam, GOG, Humble, emulators
  • Automatische installer-scripts (YAML/JSON)
  • Sterke community, honderden runners (Wine, RetroArch etc.)

Aandachtspunten

  • Linux-only (client), geen Windows/macOS-versie
  • Vereist configuratie per game — niet plug-and-play
  • Lutris-account optioneel, cloud sync vereist account

Anti-tracking (browser-extensies)

Vervangers voor Google tracking — content vrijblijvend

ClearURLs

hoog

Automatically removes tracking elements from URLs to help protect your privacy.

MPL-2.0 · laatste release 2026 · actief

Website · GitHub · MPL-2.0⭐ 2.7k

Sterke punten

  • Verwijdert tracking-parameters (utm_source, fbclid, etc.) uit URLs
  • Blokkeert hyperlink auditing (ping tracking)
  • Voorkomt ETag tracking, History API injection
  • Aanbevolen door Mozilla, PrivacyTools, NYTimes Wirecutter

Aandachtspunten

  • Vereist nog steeds uBlock Origin/Privacy Badger voor volledige bescherming
  • Sommige websites breken zonder juiste parameters
  • Regels moeten regelmatig bijgewerkt worden

Decentraleyes

hoog

Emulates Content Delivery Networks locally to improve online privacy.

MPL-2.0 · laatste release 2024 · beperkt

Website · GitHub · MPL-2.0⭐ 1.5k

Sterke punten

  • Injecteert lokale CDN-resources (jQuery, AngularJS etc.) — voorkomt Google/Microsoft CDN tracking
  • Geen configuratie nodig, automatisch actief
  • Lichtgewicht
  • Aanbevolen door ghacks-user.js, Mozilla

Aandachtspunten

  • GEARCHIVEERD — GitHub read-only sinds 2018 (verplaatst naar git.synz.io)
  • Beperkte set van ondersteunde CDN-resources
  • Browser MV3-compatibiliteit er niet duidelijk

Privacy Badger

hoog

EFF browser extension that learns to block invisible trackers.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 3.4k

Sterke punten

  • EFF-developed — sterke privacy-rechtvaardigingen
  • Leer-algoritme voor third-party tracking (geen filterlijsten nodig)
  • Werkt naast uBlock Origin zonder conflict
  • Beschikbaar voor Firefox, Chromium, Edge, mobile

Aandachtspunten

  • Minder effectief tegen recente fingerprinting-methodes
  • Geen custom filterlijsten — minder configureerbaar
  • EFF heeft 2024 aangekondigd minder actief te ontwikkelen

uBlock Origin

hoog

Efficient blocker for Chromium and Firefox. Fast and lean.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 60.0k

Sterke punten

  • Zeer efficiënt — minder geheugen dan alternatieven
  • Multi-platform: Firefox, Chromium, Edge, Thunderbird
  • 1.74 stable (augustus 2026), actieve ontwikkeling
  • Filterlijsten + custom rules, geavanceerd

Aandachtspunten

  • Chrome Web Store: Removal op 2026-08-31 (Manifest V2 sunset)
  • Vereist Firefox of Edge voor volledige functionaliteit

AdNauseam

middel

Fight back against advertising surveillance — clicks every ad to pollute profiling.

GPL-3.0 · laatste release 2026 · actief

Website · GitHub · GPL-3.0⭐ 6.8k

Sterke punten

  • Adversarial approach — klikt automatisch elke geblokkeerde ad om tracking-data te vergiftigen
  • Gebaseerd op uBlock Origin (sterke blocker)
  • EFF-ondersteunen bij rechtszaak tegen ad-industrie
  • Visuele interface toont welke ads werden 'geklikt'

Aandachtspunten

  • Verwijderd uit Chrome/Firefox stores wegens policy
  • Ad-netwerken kunnen je IP lekken ad-tracker exposure
  • Verhoogt netwerkverkeer

App-tracking analyse (apps op je telefoon)

Zelf onderzoeken welke trackers er in apps zitten — voordat je ze installeert

TrackerControl for iOS

hoog

Academisch onderbouwde iOS-app-analyse: welke trackers zitten erin een app?

AGPL-3.0 · data oktober 2026 · actief

Website · GitHub · Maastricht University⭐ 15

Sterke punten

  • Onderzoek van dr. Konrad Kollnig (Maastricht University, PhD Oxford) — Nederlandse academicus
  • Peer-reviewed methode (PoPETs 2022, SOUPS 2021) — geen jailbreak nodig
  • ~2.800 UK App Store-apps geanalyseerd, open data
  • Toont per app welke tracking-SDKs erin zitten plus bedrijf-jurisdictie (US-only, EU-only, China)
  • Open source AGPL-3.0, gehost in EU (Oxford)
  • Winnaar Stefano Rodotà Award 2024 (Council of Europe)

Aandachtspunten

  • Sample is niet willekeurig — apps worden geanalyseerd nadat iemand ze zoekt
  • Alleen UK App Store (geen NL-specifieke cijfers)
  • Alleen bekende trackers — onontdekte nieuwe SDKs missen
  • Statische analyse: SDK-aanwezigheid ≠ data-activering
  • Site disclaimer: "rapporten kunnen verouderd/onvolledig/onjuist zijn"

Exodus Privacy

hoog

Android-equivalent: welke trackers en permissies vragen apps?

GPL-3.0 · data oktober 2026 · actief

Website · GitHub · GPL-3.0⭐ 1.8k

Sterke punten

  • NL-vriendelijke community (oorspronkelijk Frans project, veel NL bijdragers)
  • Analyseert zowel tracking-componenten als gevraagde permissies (camera, locatie, contacten)
  • Per app te doorzoeken, met uitleg per tracker-bedrijf
  • Open source, non-profit, beheerd door vrijwilligers
  • TrackerControl iOS is geïnspireerd door Exodus — complementair

Aandachtspunten

  • Alleen Android (iOS-bezitters: gebruik TrackerControl)
  • Statische analyse: SDK-aanwezigheid ≠ data-activering
  • Database loopt achter op Google Play (nieuwe apps niet direct)
  • Geen realtime-monitoring tijdens lokale kan installatie via Actieve app

DuckDuckGo App Tracking Protection (Android)

hoog

Realtime tracker-blokkade op Android — gebaseerd op TrackerControl-methode

Closed-source · 2026 · actief

Website · Privacybeleid

Sterke punten

  • Realtime blokkering van third-party trackers — geen handmatige analyse nodig
  • Gebaseerd op dezelfde methode als TrackerControl (Kollnig's onderzoek)
  • Geen account nodig, geen kosten, VS-jurisdiction
  • Beschikbaar voor grote Android-apps uit Play Store
  • Toont welke trackers het blokkeert per app

Aandachtspunten

  • Alleen Android (geen iOS-versie)
  • Closed source (al is methode open via TrackerControl)
  • VS-bedrijf — jurisdictie buiten EU
  • Kan sommige apps breken (meldfunctionaliteit vereist trackers)
  • Vereist Android 6+

Disclaimer. Deze lijst is samengesteld op basis van openbare bronnen — GitHub-reposities, project-websites en onafhankelijke bronnen zoals PrivacyGuides.org. Gegevens zijn geverifieerd in oktober 2026, maar software-landschap verandert snel. Controleer altijd de meest recente release-notes en licentie-voorwaarden voordat u een tool in productie neemt.

Deze pagina is geen aanbeveling of endorsement. Wel een startpunt voor wie zelf wil kiezen.