E.EuroStackDigitale Souveränität
← Zurück zu Briar
9.7von 10
Trust Score · ready

Wie vertrauenswürdig ist Briar?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseVollständig Open Source80 von 100 Basispunkten
+
Operative Faktoren+16,5aus vier Dimensionen
=
Endwert96,5entspricht 9.7 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit7,0 / 12
Signale +5,5 · Abzüge −4,5
Governance4,0 / 8
Signale +2,0 · Abzüge −2,0
Zuverlässigkeit3,0 / 6
Signale +2,0 · Abzüge −2,0
Vertrag & Portabilität2,5 / 6
Signale +1,5 · Abzüge −2,0

Positive Signale

16 Belege
+1 · Sicherheit

Die Privacy Policy sagt, dass das Projekt keinen Zugriff auf Inhalts- oder Metadaten der Kommunikation hat.

Quelle prüfen ↗
+0.5 · Sicherheit

Feedback und Crash-Reports werden laut Privacy Policy vor dem Versand verschlüsselt.

Quelle prüfen ↗
+0.5 · Sicherheit

Briar synchronisiert laut offizieller Doku direkt zwischen Geräten über Tor, Bluetooth, WLAN oder Speicherkarten.

Quelle prüfen ↗
+1 · Sicherheit

Der öffentliche ROS-Audit von 2023 bis 2024 deckte Briars Apps, Protokolle und Kryptographie ab.

Quelle prüfen ↗
+1 · Sicherheit

Ein öffentlicher Cure53-Audit prüfte 2017 App und Protokoll von Briar.

Quelle prüfen ↗
+1 · Sicherheit

Der F-Droid-Verification-Server zeigt reproduzierbare Rebuilds für viele Briar-Releases, einschließlich 1.5.15.

Quelle prüfen ↗
+0.5 · Sicherheit

F-Droid sagt, dass das veröffentlichte APK vom Originalentwickler gebaut und signiert wurde.

Quelle prüfen ↗
+1 · Governance

Sublime Software Ltd ist eine aktive britische Gesellschaft mit öffentlicher Registered Office in Brighton.

Quelle prüfen ↗
+0.5 · Governance

Briar veröffentlicht seine Governance-Regel und nennt aktuelle Board-Mitglieder.

Quelle prüfen ↗
+0.5 · Governance

Der Code of Conduct dokumentiert Meldung, Untersuchung und Enforcement.

Quelle prüfen ↗
+1 · Zuverlässigkeit

Die offizielle Website nennt Briar 1.5.15 vom 11. Dezember 2025 als neuesten Release.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Der öffentliche Changelog zeigt fortlaufende Alpha-, Beta- und Produktions-Releases über 2024 und 2025.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Briar Mailbox kann verschlüsselte Nachrichten für dich empfangen, während die Haupt-App offline ist.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Offizielle Downloads bieten neben Google Play auch F-Droid und direkte APKs.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die Download-Seite verlinkt offizielle Build-from-source-Dokumentation.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Nutzer können eine eigene Mailbox betreiben oder die Kommandozeilen-Version aus dem Quellcode bauen.

Quelle prüfen ↗

Vorbehalte

6 Punkte
Moderate · −2

Das OTF-Retest von 2024 sagte, dass Briar für Tor-TCP-Listener außerhalb der Android-Sandbox weitere Fixes erst noch plant.

Quelle prüfen ↗
Moderate · −2

Das OTF-Retest von 2024 sagte, dass fern eingeführte Kontakte unterhalb voller Verifikation bleiben können.

Quelle prüfen ↗
Moderate · −2

CVE-2023-33982 dokumentierte, dass Briars Handshake vor 1.5.3 keine Forward Secrecy bot.

Quelle prüfen ↗
Moderate · −2

Die Governance-Regel sagt, dass sich das ehrenamtliche Board jährlich selbst wählt und Mitglieder unbegrenzt Amtszeiten haben können.

Quelle prüfen ↗
Moderate · −2

Die Jobs-Seite sagt, dass es keine bezahlten Stellen gibt und verweist Interessierte auf Freiwilligen-Kanäle.

Quelle prüfen ↗
Moderate · −2

Das Handbuch sagt, dass nach Deinstallation oder vergessenem Passwort keine Wiederherstellung des Kontos möglich ist.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.