Wie vertrauenswürdig ist CryptPad?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
8 BelegeBrowserseitige Ende-zu-Ende-Verschlüsselung standardmäßig
Quelle prüfen ↗Zero-Knowledge-Architektur mit dokumentierten Vertrauensannahmen
Quelle prüfen ↗Öffentlicher Responsible-Disclosure-Prozess mit veröffentlichten Advisories
Quelle prüfen ↗Eigentümerschaft und Finanzierung öffentlich dokumentiert mit transparenten Projekt-Updates
Quelle prüfen ↗Aktiver Release-Zyklus mit transparenten Ausfall-Postmortems
Quelle prüfen ↗Selbst hostbar mit dokumentiertem Deployment
Quelle prüfen ↗Praktische Datenexportoptionen verfügbar
Quelle prüfen ↗Open Source mit Self-Hosting-Option reduziert harten Lock-in
Quelle prüfen ↗Vorbehalte
4 PunkteDie Sicherheit von CryptPad hängt davon ab, der gewählten Instanz zu vertrauen, dass sie denselben Client-Code wie upstream ausliefert.
Quelle prüfen ↗Die gewählte CryptPad-Instanz kann weiterhin Verbindungs-Metadaten wie IP-Adresse und User-Agent sehen.
Quelle prüfen ↗Wenn ein Dokument-Link über unsichere Kanäle geteilt wird, kann eine Abfangung den Zugriff ermöglichen, sofern keine zusätzlichen Zugriffskontrollen gesetzt sind.
Quelle prüfen ↗Ein veröffentlichter Advisory von 2025 beschrieb einen High-Severity-2FA-Bypass für Versionen bis 2024.12.0, bevor ein Patch verfügbar war.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.