Wie vertrauenswürdig ist Cryptomator?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
17 BelegeDie Datenschutzerklärung sagt, dass mobile Cloud-Daten nur lokal auf dem Gerät verarbeitet und nie von Skymatic empfangen werden.
Quelle prüfen ↗Die Sicherheitsdoku sagt, dass Cryptomator Dateiinhalte und Dateinamen verschlüsselt und die Verzeichnisstruktur verschleiert.
Quelle prüfen ↗Die Hub-Doku sagt, dass der Hub nur als Key-Broker arbeitet und Tresorschlüssel nie im Klartext sieht.
Quelle prüfen ↗Das Haupt-Repo veröffentlicht private Meldungen über GitHub-Advisories sowie eine Security-E-Mail und einen PGP-Fingerprint.
Quelle prüfen ↗Die Doku erklärt GPG- und plattformspezifische Code-Signatur-Prüfungen für Installer.
Quelle prüfen ↗Das cryptofs-Repo veröffentlicht eine Cure53-Audit-Zusammenfassung für zentrale Verschlüsselungskomponenten.
Quelle prüfen ↗Das Impressum veröffentlicht die Skymatic GmbH, HRB 22635, die USt-ID und eine echte Bonner Adresse.
Quelle prüfen ↗GitHub markiert die Cryptomator-Organisation als für cryptomator.org verifiziert.
Quelle prüfen ↗Die Datenschutzerklärung sagt, dass Website-Analytics selbst gehostet, cookie-frei und pseudonymisiert gespeichert werden.
Quelle prüfen ↗Die Managed-Hub-AGB definieren eine Controller-Processor-Aufteilung und Vertraulichkeitspflichten, wenn Skymatic personenbezogene Daten verarbeitet.
Quelle prüfen ↗Release 1.19.2 wurde am 20. März 2026 aus einem verifiziert signierten Tag mit aktuellem Security-Fix-Changelog veröffentlicht.
Quelle prüfen ↗Die GitHub-Organisation zeigt Kern-Repositories, die am 20. März 2026 weiter aktualisiert wurden.
Quelle prüfen ↗Die Kontaktseite verweist auf Doku, Community-Forum, E-Mail-Support und GitHub-Bugmeldungen.
Quelle prüfen ↗Die Managed-Hub-AGB versprechen 99,5 Prozent Monatsverfügbarkeit sowie 6-Stunden- und 12-Stunden-Behebungsfristen.
Quelle prüfen ↗Die Managed-Hub-AGB erlauben Kündigung mit einem Monat Frist, versprechen Hilfe bei der Datenrückübertragung und verlangen Löschung nach 30 Tagen ohne Datenpfandrecht.
Quelle prüfen ↗Die Pricing-Seite bietet eine kostenlose selbst gehostete Hub-Community-Edition mit voller Kontrolle über die eigenen Daten.
Quelle prüfen ↗Die Hub-Doku bietet einen Recovery Key, mit dem sich der Zugriff auf Tresordaten wiederherstellen lässt, wenn der Hub ausfällt.
Quelle prüfen ↗Vorbehalte
7 PunkteEin Advisory von März 2026 sagte, dass manipulierte Hub-Tresor-Konfigurationen vor 1.19.1 API-Traffic umleiten und Tokens exfiltrieren konnten.
Quelle prüfen ↗Ein Advisory von März 2026 sagte, dass fehlgeschlagene Dateisystem-Anfragen vor 1.19.0 Klartext-Pfade in Logs leaken konnten.
Quelle prüfen ↗Zwei GitHub-Advisories aus 2023 behandelten lokale Privilege-Escalation-Pfade in Windows-MSI-Repair-Flows.
Quelle prüfen ↗Ein Advisory von März 2025 sagte, dass Angreifer mit Schreibzugriff auf einen Tresor Ciphertext zwischen Dateien austauschen können, ohne gelisteten Patch.
Quelle prüfen ↗Die Preisunterlagen nennen für Managed Hub ein ISO-27001-zertifiziertes EU-Rechenzentrum, nicht aber eine veröffentlichte Skymatic-weite ISO- oder SOC-Zertifizierung.
Quelle prüfen ↗Die Doku sagt, dass WebDAV vom Anbieter abhängt und manche Funktionen nicht optimal arbeiten können.
Quelle prüfen ↗Ein Sale-Post von Dezember 2025 kündigte an, dass der mobile Lifetime-Preis am 1. Januar 2026 von 19,99 EUR auf 29,99 EUR steigt.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.