E.EuroStackDigitale Souveränität
← Zurück zu Cromite
9.6von 10
Trust Score · ready

Wie vertrauenswürdig ist Cromite?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseVollständig Open Source80 von 100 Basispunkten
+
Operative Faktoren+16,0aus vier Dimensionen
=
Endwert96,0entspricht 9.6 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit6,0 / 12
Signale +4,0 · Abzüge −4,0
Governance3,0 / 8
Signale +2,0 · Abzüge −3,0
Zuverlässigkeit3,0 / 6
Signale +2,5 · Abzüge −2,5
Vertrag & Portabilität4,0 / 6
Signale +1,0 · Abzüge −0,0

Positive Signale

16 Belege
+0.5 · Sicherheit

Keine Nutzungsstatistiken und kein eingebautes KI-Verhaltens-Clustering.

Quelle prüfen ↗
+0.5 · Sicherheit

FLoC und Privacy Sandbox sind deaktiviert und können nicht wieder aktiviert werden.

Quelle prüfen ↗
+0.5 · Sicherheit

Crash-Informationen bleiben lokal, und Crash-Uploads sind deaktiviert.

Quelle prüfen ↗
+0.5 · Sicherheit

Geolokalisierung ist zustimmungsbasiert, und Android-Suchen senden keinen Standort an die Standardsuchmaschine.

Quelle prüfen ↗
+1 · Sicherheit

Öffentliche Patches ergänzen eine interne Firewall und Schutz vor WebRTC-IP-Leaks.

Quelle prüfen ↗
+1 · Sicherheit

Liefert Härtungs-Defaults wie GPC, JIT-off, Site Isolation, DoH und Certificate Transparency.

Quelle prüfen ↗
+0.5 · Governance

Öffentliche Patch-Übersicht listet Datei, Autor, Kontext und Lizenz.

Quelle prüfen ↗
+0.5 · Governance

Issues, Discussions und akzeptierte Patches werden öffentlich über GitHub abgewickelt.

Quelle prüfen ↗
+0.5 · Governance

Das offizielle F-Droid-Repo veröffentlicht einen Signaturschlüssel-Fingerprint.

Quelle prüfen ↗
+0.5 · Governance

Releases veröffentlichen SHA-256-Hashes und verifizierte GitHub-Release-Commits.

Quelle prüfen ↗
+1 · Zuverlässigkeit

Aktiver Release-Zyklus bis Chromium 145 im Februar und März 2026.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Offizielle Builds werden für Android, Windows, Linux und System WebView ausgeliefert.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Android enthält einen opt-in Auto-Updater im Browser.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Das offizielle F-Droid-Repo liefert aktuell Pakete aus.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Browser-Anmeldung und Sync sind für die Kernnutzung deaktiviert.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Android bietet Aktionen für Lesezeichen-Import und -Export.

Quelle prüfen ↗

Vorbehalte

7 Punkte
Moderate · −2

Das README sagt, dass Cromites Anti-Fingerprinting nicht umfassend ist und verweist Hochrisiko-Nutzer wie Journalisten auf Tor Browser.

Quelle prüfen ↗
Moderate · −2

Safe Browsing und Schutz vor unerwünschter Software sind deaktiviert und können nicht wieder aktiviert werden.

Quelle prüfen ↗
Minor · −1

GitHubs Security-Übersicht zeigt keine veröffentlichte Security-Policy.

Quelle prüfen ↗
Moderate · −2

Desktop-Updates bleiben fragmentiert: Windows hängt von Chrlauncher ab und Linux-Auto-Update ist weiter ein offenes Help-Wanted-Thema.

Quelle prüfen ↗
Moderate · −2

Offenes Issue #1930 meldet ausfallende eingebettete Videos auf manchen Seiten nach Cromite-spezifischen Änderungen.

Quelle prüfen ↗
Minor · −1

Offenes Issue #2056 meldet fehlende GPU-Video-Decodierung und -Encodierung unter Linux.

Quelle prüfen ↗
Minor · −1

Offenes Issue #2386 meldete, dass eine gehostete 1Hosts-Pro-Filterkopie nach Upstream-Einstellung praktisch leer wurde.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.