Wie vertrauenswürdig ist diaspora?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
14 BelegeDokumentierter Responsible-Disclosure-Kanal mit dediziertem Security-Postfach und PGP-Key.
Quelle prüfen ↗Die Security-Policy benennt unterstützte Branches für Sicherheitsfixes.
Quelle prüfen ↗Security-Fixes werden öffentlich mit Upgrade-Hinweisen für Pod-Betreiber angekündigt.
Quelle prüfen ↗Offizielle Doku sagt, dass Diaspora Nutzerdaten nur für Verbindung und Teilen verwendet.
Quelle prüfen ↗Governance-Diskussionen und Abstimmungen finden öffentlich auf Discourse statt.
Quelle prüfen ↗Das Projekt veröffentlicht, wer zentrale Kanäle, Mittel und Spendenzugänge verwaltet.
Quelle prüfen ↗Stabile Releases liefen bis v0.9.0.0 im Juni 2024 weiter.
Quelle prüfen ↗Die Repository-Aktivität lief auch nach dem Major-Release 2024 bis Juni 2025 weiter.
Quelle prüfen ↗Das Haupt-Repository zeigt Hunderte Mitwirkende und senkt das Single-Maintainer-Risiko.
Quelle prüfen ↗Installationsanleitungen wurden im Dezember 2024 für aktuelle Distributionen aktualisiert.
Quelle prüfen ↗Nutzer können ihren eigenen Pod hosten und Daten auf selbst kontrollierter Infrastruktur halten.
Quelle prüfen ↗Die Kontoeinstellungen enthalten einen eingebauten Daten-Download für Export und Backup.
Quelle prüfen ↗Die Föderationsprotokoll-Dokumentation ist offen veröffentlicht für interoperable Pod-Implementierungen.
Quelle prüfen ↗Das Release 0.9.0.0 führte offizielle API-Unterstützung für externe Integrationen ein.
Quelle prüfen ↗Vorbehalte
9 PunktePod-Speicher ist nicht verschlüsselt, daher kann ein Pod-Admin auf Profildaten und dort gespeicherte Beiträge zugreifen.
Quelle prüfen ↗Beim Teilen mit Kontakten auf anderen Pods werden Kopien inklusive privater Beiträge auf diesen Servern gespeichert und für deren Admins zugänglich.
Quelle prüfen ↗Heruntergeladene Kontodaten können weiterhin nicht importiert werden, um ein Konto auf einen anderen Pod zu migrieren.
Quelle prüfen ↗Das Projekt sagt selbst, dass Releases langsamer kommen als bei Teams mit Vollzeit-Engineers, was Fix- und Feature-Zeiten verlängern kann.
Quelle prüfen ↗Ein Security-Release vom Juli 2023 behebte Bildverarbeitungsprobleme, die schnelle Updates durch Pod-Betreiber erforderten.
Quelle prüfen ↗Ein Release vom April 2022 adressierte zwei kritische Rails-Probleme und ein mittleres Problem in Diasporas eigenem Code.
Quelle prüfen ↗Security-Reporting läuft nur per E-Mail, und das Repository veröffentlicht keine öffentlichen Security-Advisories.
Quelle prüfen ↗Es gibt keine offizielle Mobile-App, und das Projekt sagt, dass Dritt-Apps auf eigenes Risiko genutzt werden.
Quelle prüfen ↗Offizielle Relay-Doku sagt, dass isolierte Pods öffentlichen Tag-Traffic verpassen können, wenn keine Relay-Infrastruktur konfiguriert ist.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.