Wie vertrauenswürdig ist Ente Auth?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
21 BelegeCure53 auditierte Ente im Oktober 2025 für Plattform, Auth, Kryptografie und Infrastruktur.
Quelle prüfen ↗Ein separater Cure53-Kryptografieaudit wurde im März 2023 veröffentlicht.
Quelle prüfen ↗Cure53 sagt, dass Ente 12 von 15 Findings einschließlich aller Critical- und High-Themen im Auditfenster behoben hat.
Quelle prüfen ↗GitHub veröffentlicht einen Sicherheitsmeldeweg mit security@ente.io und PGP-Key.
Quelle prüfen ↗Ente dokumentiert Schlüsselverwaltung, Recovery und Authentifizierungsabläufe öffentlich.
Quelle prüfen ↗Die Privacy Policy sagt eine Benachrichtigung über personenbezogene Datenpannen innerhalb von 72 Stunden zu.
Quelle prüfen ↗Die Auth-Privacy-Disclosure sagt, dass die App standardmäßig keine Daten erhebt und Crash-Diagnostik nur per Opt-in anfällt.
Quelle prüfen ↗Die Privacy Policy sagt, dass Ente keine personenbezogenen Daten verkauft und keine Cookies auf Website oder App nutzt.
Quelle prüfen ↗Die Privacy Policy nennt einen DPO und dokumentiert GDPR-Rechte auf Auskunft, Löschung, Portabilität und Beschwerde.
Quelle prüfen ↗Offizielle Kontaktseiten veröffentlichen physische Standorte sowie direkte Support-, Privacy- und Bug-Adressen.
Quelle prüfen ↗Die About-Seite sagt, dass Ente ein nachhaltiges, durch Kundensubskriptionen finanziertes Geschäft ist.
Quelle prüfen ↗Ente veröffentlichte 100.000 USD nicht-verwässernde Mozilla-Builders-Förderung.
Quelle prüfen ↗Google Play zeigt ein Update der Authenticator-App vom 10. Februar 2026.
Quelle prüfen ↗Offizielle Kontaktseiten veröffentlichen support@ente.io und bug@ente.io.
Quelle prüfen ↗Das öffentliche Haupt-Repository zeigt 25k+ Sterne und 292 Mitwirkende.
Quelle prüfen ↗Die Export-Doku sagt, dass entschlüsselte Backups newline-getrennte otpauth-URIs mit Argon2id und XChaCha20-Poly1305 nutzen.
Quelle prüfen ↗Auth kann passwortgeschützte lokale Backups in einen nutzergewählten Geräteordner schreiben.
Quelle prüfen ↗Offizielle Listings sagen, dass Ente Auth offline und ohne Konto genutzt werden kann.
Quelle prüfen ↗Die Migrationsdoku listet Importe aus vielen gängigen Authenticatoren plus Klartext-otpauth-Dateien.
Quelle prüfen ↗Die Self-Hosting-Doku unterstützt Ente Auth auf eigenem Server mit demselben Code wie in Produktion.
Quelle prüfen ↗Die Terms sagen, dass Ente nur die begrenzten Rechte erhält, die für den Dienst nötig sind.
Quelle prüfen ↗Vorbehalte
5 PunkteDer Cure53-Audit vom Oktober 2025 fand mehrere hochgewichtige Fehler in Auth-, XSS- und Session-Logik, auch wenn die meisten während des Audits behoben wurden.
Quelle prüfen ↗Cloud-Sync und Webzugriff verschieben OTP-Geheimnisse in eine kontogestützte Service-Grenze und vergrößern damit die Angriffsoberfläche gegenüber Offline-Only-Apps.
Quelle prüfen ↗Die Privacy Policy sagt, dass Ente in den USA sitzt und EU-Daten außerhalb Europas zugegriffen oder übertragen werden können; das Jurisdiktionsrisiko bleibt.
Quelle prüfen ↗Aktuelle F-Droid-Verifikationsseiten zeigen weiter mehrere nicht reproduzierte Builds, daher ist die Drittbuild-Reproduzierbarkeit noch nicht durchgängig.
Quelle prüfen ↗Aktuelle offene Auth-Issues enthalten weiter Desktop-Freezes und Startfehler, daher sollten Gerätewechsel vorab getestet werden.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.