Wie vertrauenswürdig ist Linwood Butterfly?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
17 BelegeDie App-Privacy-Policy sagt, dass angefragte Informationen auf dem Gerät bleiben und nicht vom Entwickler erhoben werden.
Quelle prüfen ↗Google Play deklariert öffentlich, dass für die App keine Daten geteilt und keine Daten erhoben werden.
Quelle prüfen ↗Die Speicher-Doku legt Web-Daten in Browser-Local-Storage und native Daten standardmäßig in lokale Dokumentenordner; WebDAV ist optional.
Quelle prüfen ↗GitHub bietet eine Security-Policy, unterstützte Branches und einen Meldeweg für Schwachstellen.
Quelle prüfen ↗F-Droid sagt, dass das APK von F-Droid gebaut und signiert wird und dem Source-Tarball entspricht.
Quelle prüfen ↗Die Kollaborations-Doku sagt, dass ein Swamp-Relay nur als Proxy dient und Ende-zu-Ende-verschlüsselte Daten nicht lesen kann.
Quelle prüfen ↗Linwoods Datenschutzerklärung veröffentlicht eine deutsche Postadresse sowie Kontaktangaben.
Quelle prüfen ↗Das Haupt-Repo zeigt CODE_OF_CONDUCT-, CONTRIBUTING- und SECURITY-Dokumente.
Quelle prüfen ↗Das Repo dokumentiert AGPL-3.0 für den Kern plus separate CC-BY-SA- und Apache-2.0-Komponenten.
Quelle prüfen ↗F-Droid verlinkt Build-Metadaten und einen Reproducibility-Status für das Paket.
Quelle prüfen ↗Die GitHub-Releases bleiben bis v2.5.0-rc.0 vom 2026-03-12 aktuell.
Quelle prüfen ↗F-Droid Nightly wurde am 2026-03-01 aktualisiert und zeigt damit einen aktuellen Testkanal.
Quelle prüfen ↗Offizielle Seiten verweisen für Hilfe auf öffentliche Kanäle wie Discord, Matrix und GitHub.
Quelle prüfen ↗Die offizielle Download-Seite deckt Windows, Linux, macOS, Android, iOS und Web/PWA ab.
Quelle prüfen ↗Die Speicher-Doku definiert `.bfly` als ZIP mit meist JSON und `.tbfly` als einzelne JSON-Datei.
Quelle prüfen ↗Offizielle Doku und README betonen lokale oder WebDAV-Speicherung sowie Datei-Export und -Import.
Quelle prüfen ↗Die Selfhosting-Doku deckt sowohl Source-Builds als auch Docker-Images mit Stable- und Nightly-Tags ab.
Quelle prüfen ↗Vorbehalte
6 PunkteDie Kollaboration ist weiter als Experiment markiert, und für Internet-Nutzung kann ein exponierter lokaler WebSocket-Server oder Tunnel nötig sein.
Quelle prüfen ↗Die öffentlichen Kontaktangaben deuten weiter eher auf einen indie-skalierten Betreiber als auf einen formalen Mehrpersonen-Vendor.
Quelle prüfen ↗Aktuelle Releases erhöhen weiter Dateiversionen und migrieren Dokumente beim Öffnen automatisch; Backups bleiben daher wichtig.
Quelle prüfen ↗Der Support ist communitybasiert: Die offizielle Doku empfiehlt Matrix, mit Discord und GitHub als Alternativen, und veröffentlicht keine Reaktionszeit- oder Service-Level-Zusage.
Quelle prüfen ↗WebDAV ist optional und kann selbst gehostet werden; die Verbindungseinrichtung akzeptiert jedoch jede parsebare URL, statt HTTPS zu erzwingen. Nutzer müssen daher einen vertrauenswürdigen Endpunkt und Transport wählen.
Quelle prüfen ↗Die App-Privacy-Policy ist generatorbasiert und bleibt bei Drittservices allgemein, daher ist der Detailgrad dünn.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.