Европейские альтернативы американским интернет-сервисам

Зашифрованное хранилище файлов CryptDrive.cz ^[1] (Чехия)

Судя по последним событиям, Евросоюз начал по-взрослому давить на Google, Facebook и другие американские компании, которые собирают персональные данные европейских граждан и отправляют в США.

Например, в начале 2022 года популярный инструмент Google Analytics уже запретили к использованию в трёх странах Евросоюза ^[2]. Чего нам ожидать дальше? Простая экстраполяция:

• Во-первых, остальные страны ЕС запретят Google Analytics.
• Во-вторых, они запретят другие американские сервисы.
• В-третьих, действия ЕС скопируют некоторые государства «догоняющего развития» вроде РФ. Хотя необязательно эти государства думают о правах граждан. Просто считают их (граждан) своей собственностью по праву владения.

Права человека выше интересов государства

Небольшая юридическая ремарка. Чтобы не потерять огромный рынок, Google и другие американские компании хотят соблюдать европейское законодательство GDPR, защищать европейцев и других пользователей. Они очень пытаются это сделать, но уже не могут после отмены ^[3] договора EU-U.S. Privacy Shield ^[4] в 2020 году.

Грубо говоря, теперь Google бессильна, если к ней обратится американский «товарищ майор» с запросом на персданные.

Казалось бы, права человека в американском суде считаются выше интересов государства. Высшим законом является Конституция США, частью которой является Билль о правах, неофициальное название первых десяти поправок. Это неприкосновенные права человека, на которые никто не может посягать. С одним уточнением: права американского человека, то есть полноценного гражданина США. Например, женщины и негры долгое время не считались таковыми. А иностранцы до сих пор не считаются. Только американский гражданин может подать в суд на свою страну и своё правительство за нарушение конституционных прав — и победить.

Действие американской Конституции не распространяется на иностранцев.

Так что не надо питать иллюзий. По запросу «товарища майора» американский интернет-сервис выдаст всю подноготную (содержимое почтовых ящиков, история поисковых запросов, личная переписка и так далее) без особых судебных формальностей. Неамериканский гражданин слабо защищён от произвола властей. Именно этот нюанс указан в мотивировочной части запрета ^[5], наложенного на Google Analytics во Франции.

Запрет Google Analytics

В начале 2022 года сервис Google Analytics в его нынешнем виде признали незаконным три страны Евросоюза: Франция, Австрия и Нидерланды. Как так получилось?

Хронология событий

Вообще, всё началось в далёком 2011 году, когда студент юридического факультета Макс Шремс запросил ^[6] в компании архив всех данных, которые социальная сеть собрала на него за три года. Он получил диск с сотнями мегабайт файлов. Facebook собирает подробнейшее досье на человека по 57 тематическим категориям ^[7] (работа, друзья, образование и так далее).

Но самое интересное, что в присланном файле были удалённые сообщения, чат-сессии, имена бывших друзей и другие данные с пометкой deleted:true.

Как выяснилось, Facebook на самом деле ничего не удаляет безвозвратно, а просто помечает информацию как «удалённую» — так проще и с технической точки зрения, чтобы не переписывать все архивы и бэкапы.

В 2011 году Макс Шремс открыл сайт «Европа против Facebook» ^[8], а в 2017 году основал НГО (негосударственная организация) под названием Европейский центр цифровых прав ^[9]. Тема слежки за гражданами в интернете настолько волнует людей, что уже в первые 24 часа НГО собрала €60 тыс. пожертвований ^[10].

Именно эта организация в 2020 году добилась отмены соглашения EU-U.S. Privacy Shield ^[4] о безопасной передаче персональных данных между США и ЕС.

В свою очередь, решение Европейского суда ^[3] от 16.07.2020 («решение Schrems II» ^[11]) стало основанием для пересмотра регуляторного надзора за американскими сервисами типа Google Analytics.

На основании этого решения 12 января 2022 года сервис Google Analytics был запрещён в Австрии (решение суда ^[12]). Спустя несколько дней аналогичный запрет приняли ^[13] Нидерланды (Dutch Authority for Personal Data), а 10 февраля 2022 года — Франция (решение ^[5] Национальной комиссии по информатике и свободам).

Вот почему Европа прессует американские интернет-компании. Оказывается, кашу заварил один студент…

Максимилиан Шремс

Европейские альтернативы американским сервисам

Евросоюз может с чистой совестью запрещать американские сервисы, потому что сейчас есть нормальные европейские альтернативы ^[14] всем американским службам, включая хостинг ^[15], SAAS, CDN, веб-аналитику и прочие.

Веб-аналитика

Европейские сервисы веб-аналитики делают акцент на защите приватности пользователей и соблюдении законодательства GDPR. Большинство из них работают без установки куки.

Благодаря запрету Google Analytics, в этой сфере началось мощное движение среди европейских стартапов:

• Statcounter ^[16] (Ирландия). Стандартная веб-аналитика, но с более продвинутыми функциями вроде воспроизведения сессий.
• Plausible ^[17] (Эстония). Легковесная аналитика без кукисов. Опенсорсный сервис можно установить на своём хостинге ^[15].
• Smartlook ^[18] (Чехия).
• Etracker ^[19] (Германия).
• Insights ^[20] (Австрия).
• SEAL Metrics ^[21] (Испания). Есть плагины для WordPress, Magento, Prestashop и Woo.

  
  SEAL Metrics

• Friendly Analytics ^[22] (Швейцария). Заявляет о бесплатном сервисе с техподдержкой по телефону, видеосвязи и почте.
• Splitbee ^[23] (Австрия). Трекинг и оптимизация трафика на сайте, A/B-тестирование и аналитика в реальном времени.
• Hotjar ^[24] (Мальта).
• Piwik PRO ^[25] (Польша).
• Nilly ^[26] (Швейцария).
• Simple Analytics ^[27] (Нидерланды).
• Pirsch ^[28] (Германия): опенсорсный сервис, скрипт меньше 1 КБ, интеграция с Google Search Console integration.
• Stormly ^[29] (Нидерланды).
• Wide Angle Analytics ^[30] (Германия).
• JENTIS ^[31] (Австрия).

Облачный хостинг, VPS, объектные хранилища

• UpCloud ^[32] (Финляндия). Облачная платформа с серверами по всему миру.
• OVHcloud ^[33] (Франция).
• Fuga Cloud ^[34] (Нидерланды).
• Exoscale ^[35] (Швейцария). Хранилище объектов совместимо с S3, Kubernetes, DNS, CDN, Kafka, Redis.
• Scaleway ^[36] (Франция). Кроме всего прочего, есть выделенные серверы и аренда стоек
• Open Telekom Cloud ^[37] (Германия). Облачная платформа провайдера Deutsche Telekom.
• Hetzner ^[38] (Германия).
• Cloage S3 Partition ^[39] (Дания).
• IONOS ^[40] (Германия): объектное хранилище, совместимое с S3.
• Tebi ^[41] (Кипр): бесплатно 25 ГБ места и 250 ГБ трафика.

Файлохостинг

• Tresorit ^[42] (Швейцария).
• Koofr ^[43] (Словения): 2 ГБ бесплатно, есть расширение для Chrome, можно подключить другие файлохостинги (Google Drive, OneDrive, Facebook, Dropbox) и копировать файлы напрямую между ними.

  
  Koofr

• Filen ^[44] (Германия): 10 ГБ бесплатно.
• pCloud ^[45] (Швейцария): 10 ГБ бесплатно.

PaaS-провайдеры (развёртывание приложений)

• Scalingo ^[46] (Франция).
• Clever Cloud ^[47] (Франция).
• Hidora ^[48] (Швейцария).

VPN-сервисы

• CyberHost ^[49] (Румыния). Серверы в 91 стране. Есть клиенты под разные платформы, включая ТВ.
• ZenMate ^[50] (Германия): 4200 серверов в 80 странах.
• Mullvad VPN ^[51] (Швеция): более 700 серверов в 38 странах. Приложения под Windows, macOS, Linux, iOS, Android и Firefox (расширение), все открыты на GitHub.
• ProtonVPN ^[52] (Швейцария).
• Surfshark ^[53] (Нидерланды): более 3200 серверов в 65 странах.

Корпоративный чат

• Fleep ^[54] (Эстония): много интеграций, приложения для всех платформ. Отсутствуют свои аудио- и видеозвонки: они производятся через внешнее приложение Whereby ^[55], что странно для программы от создателей Skype ^[56].

  
  Fleep

• Atolia ^[57] (Франция).
• Wire ^[58] (Швейцария).
• ginlo Business ^[59] (Германия).
• Mattermost + Stackhero.io ^[60] (Франция): опенсорсный инструмент для рабочих коммуникаций на своём хостинге ^[15] + облачный провайдер для Mattermost Cloud.

Совместное редактирование документов (вместо Google Docs, Sheets / Office Online)

• Nuclino ^[61] (Германия): коллективное редактирование документов.
• ONLYOFFICE ^[62] (Латвия): интеграция с SharePoint и Jira, поддержка самостоятельного хостинга ^[15] на ownCloud и Nextcloud.
• openDesktop.org ^[63]: коллекция свободных облачных сервисов. Файлохостинг, почта, мессенджеры и так далее.

  Всё бесплатно и свободно — и без корпоративной слежки. Можно поднять на своём хостинге ^[15].

  

  Продукт openDesktop.org	Какие сервисы заменяет:
  Файлы [64] (на базе Nextcloud Files)	Google Drive Microsoft OneDrive Dropbox Box
  Календарь [65] (Nextcloud Calendar)	Google Calendar Microsoft Planner Telegram Calendar
  Контакты [66] (Nextcloud Contacts)	Google Contacts Microsoft Phonebook Telegram People
  Личные сообщения (на базе Discourse Private Messages)	Нет прямых конкурентов в копоративных системах
  Музыка [67]	Нет прямых конкурентов в копоративных системах
  Чат [68] (на базе Riotchat, протокол Matrix)	Microsoft Skype Facebook Messenger Whatsapp Messenger
  Продукты: Pling [69] (на базе ocs-webserver)	Amazon Store Google Playstore
  Проекты: openCode.net [70] (на базе GitLab)	Microsoft Github Atlassian Bitbucket AWS Elastic Beanstalk
  Opendesktop.org Forums [71]	Нет прямых конкурентов в копоративных системах
  Карты [72] (OpenStreetMap, библиотека Leaflet [73])	Google Maps Microsoft Maps Apple Maps
  Социальная сеть [74] (на базе Mastodon)	Facebook Twitter Instagram

  OpenDesktop запустили в 2007 году как зонтичный портал для проектов KDE-Look.org ^[75], Xfce-Look.org ^[76] и др. С 2019 года openDesktop начал предлагать свободные альтернативы проприетарным SaaS-сервисам. Он всегда был местом общения энтузиастов свободного ПО. Сейчас принадлежит ^[77] немецкой компании Blue Systems.

• CryptPad ^[78] (Чехия): ещё один опенсорсный софт для коллективной работы.

  
  CryptPad

  Есть электронные таблицы ^[79], текстовый редактор ^[80], канбан-доски ^[81], редактор кода ^[82], редактор форм (опросы) ^[83], белая доска ^[84], маркдаун-редактор слайдов ^[85], файлохостинг CryptDrive ^[1] (1000 МБ). Сервисы с поддержкой совместной работы и сквозным шифрованием.

Мессенджеры

• Teleguard ^[86] (Швейцария).
• ginlo Private ^[87] (Германия).
• Threema ^[88] (Швейцария).

CDN

• Bunny ^[89] (Словения): 14 дней бесплатно.
• KeyCDN ^[90] (Швейцария).

Регистраторы доменов

• Gandi ^[91] (Франция).
• inwx ^[92] (Германия).
• easyname ^[93] (Австрия).

Поисковые системы

• Startpage ^[94] (Нидерланды).
• Ecosia ^[95] (Германия).
• Qwant ^[96] (Франция).
• metaGer ^[97] (Германия).
• Swisscows ^[98] (Швейцария).

Почта

• mailbox.org ^[99] (Германия).
• Posteo ^[100] (Германия).
• Soverin ^[101] (Нидерланды).
• ProtonMail ^[102] (Швейцария): специализируется на шифровании, 500 МБ бесплатно.

  
  ProtonMail

• Tutanota ^[103] (Германия): сквозное шифрование писем, календаря и контактов.
• StartMail ^[104] (Нидерланды).
• Migadu ^[105] (Швейцария).
• Mailfence ^[106] (Бельгия).
• Mailo ^[107] (Франция).
• WEB.DE ^[108] (Германия).
• GMX ^[109] (Германия).

Мониторинг аптайма

• Better Uptime ^[110] (Чехия).
• Testomato ^[111] (Чехия).
• Hyperping ^[112] (Франция).

  
  Hyperping

• Oh Dear ^[113] (Бельгия).
• Updown.io ^[114] (Франция).
• PingPing ^[115] (Германия).
• Statuspal ^[116] (Германия).
• AppSignal ^[117] (Нидерланды): трекер ошибок.

  
  AppSignal

• icinga ^[118] (Германия).

Навигаторы

• Sygic GPS ^[119] (Словакия).
• TomTom GO ^[120] (Нидерланды).
• HERE WeGo ^[121] (Нидерланды).

Системы контроля версий

• Jetbrains Space ^[122] (Чехия).
• GitLabHost ^[123] (Нидерланды).
• Codeberg ^[124] (Германия).

Прочие

• smallPDF ^[125] (Швейцария): редактирование PDF, экспорт-импорт, слияние, сжатие, подпись.
• simplePDF.eu ^[126] (Франция): аналогично.
• DeepL ^[127] (Германия): машинный перевод.
• Quad9 ^[128] (Швейцария): публичные DNS-серверы.
• Friendly Captcha ^[129] (Германия): капча.
• Toggl Track ^[130] (Эстония): тайм-трекер.
• Desktime ^[131] (Латвия): ещё один трекер времени.

  

Российская специфика

Согласно закону о персональных данных №152-ФЗ ^[132], к персональным данным можно отнести любую информацию, которой достаточно, чтобы однозначно определить физическое лицо и получить о нём какую-либо дополнительную информацию. Например, идентификатор пользователя (Client ID) в Google Analytics.

1 сентября 2015 года вступило в силу положение закона №242-ФЗ, по которому оператор обязан хранить персональные данные пользователей на территории РФ, то есть на российском хостинге ^[15].

Пока что западные сервисы, не соответствующие нормам, напрямую не запрещены. Но такая вероятность не исключена. Если Евросоюз пошёл на такой шаг, то почему бы не повторить его в России? Подобное повторение европейских директив чем-то напоминает обратный карго-культ ^[133].

С одной стороны, есть общеевропейский тренд по защите приватности и прав человека. А с другой стороны — китайская модель по вытеснению западных сервисов, когда под предлогом защиты персональных данных можно заблокировать или замедлить что угодно: социальные сети, поисковые системы, мессенджеры, видеохостинги, вплоть до VPN-сервисов, которые помогают обойти блокировки.

Чтобы избежать санкций, видимо, иностранным интернет-компаниям придётся переходить на российский хостинг ^[134]и открывать местные офисы ^[135]. Или другой вариант — внедрять протоколы, которые Роскомнадзор не способен заблокировать, как MTProxy ^[136] у Telegram. С таким протоколом становится совсем необязательно соблюдать законы стран «догоняющего развития».

---

НЛО прилетело и оставило здесь промокоды для читателей нашего блога:

— 15% на все тарифы VDS ^[137] (кроме тарифа Прогрев) — HABRFIRSTVDS.

— 20% на выделенные серверы AMD Ryzen и Intel Core ^[138]— HABRFIRSTDEDIC.