E.EuroStackDigitale Souveränität
← Zurück zu Etar
9.3von 10
Trust Score · ready

Wie vertrauenswürdig ist Etar?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseVollständig Open Source80 von 100 Basispunkten
+
Operative Faktoren+12,8aus vier Dimensionen
=
Endwert92,8entspricht 9.3 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit7,5 / 12
Signale +4,0 · Abzüge −2,5
Governance3,8 / 8
Signale +1,8 · Abzüge −2,0
Zuverlässigkeit1,3 / 6
Signale +3,3 · Abzüge −5,0
Vertrag & Portabilität0,3 / 6
Signale +2,8 · Abzüge −5,5

Positive Signale

24 Belege
+1 · Sicherheit

Die Privacy Policy sagt, dass Etar keine Nutzerdaten sendet und keine Internet-Berechtigung nutzt.

Quelle prüfen ↗
+0.5 · Sicherheit

Der Data-Safety-Bereich von Google Play sagt, dass keine Daten geteilt und keine Daten erhoben werden.

Quelle prüfen ↗
+0.75 · Sicherheit

F-Droid baut und signiert das APK und sagt, dass es dem veröffentlichten Source-Tarball entspricht.

Quelle prüfen ↗
+0.75 · Sicherheit

Die F-Droid-Verifikation zeigt reproduzierbare Builds für die jüngeren historischen Versionen 1.0.48 bis 1.0.51.

Quelle prüfen ↗
+0.25 · Sicherheit

F-Droid empfiehlt den eigenen Client, weil direkte APK-Downloads keine Update-Hinweise erhalten und weniger sicher sind.

Quelle prüfen ↗
+0.25 · Sicherheit

Das README dokumentiert Kontaktzugriff als optional und erst beim Erstellen eines Termins abgefragt.

Quelle prüfen ↗
+0.5 · Sicherheit

Etar liest Android-Kalenderprovider, statt eine eigene Kalender-Sync-Cloud zu betreiben.

Quelle prüfen ↗
+0.5 · Governance

Offizielle Paket-Metadaten leiten Bugs und Feedback in den öffentlichen GitHub-Issue-Tracker.

Quelle prüfen ↗
+0.75 · Governance

Hosted Weblate listet Etar mit 70 Sprachen und 173 Beitragenden.

Quelle prüfen ↗
+0.25 · Governance

Google Play veröffentlicht den benannten Entwickler, Support-Mail, Entwickler-Mail und physische Adresse.

Quelle prüfen ↗
+0.25 · Governance

Weblate nennt öffentliche Projekt-Maintainer und erlaubt authentifizierten Nutzern, Übersetzungen beizutragen.

Quelle prüfen ↗
+1 · Zuverlässigkeit

GitHub-Releases blieben bis v1.0.55 vom 20.04.2026 aktuell.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

F-Droid listet v1.0.55 als empfohlenen Build, hinzugefügt am 21.04.2026.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Jüngere Releases behoben CalDAV-Serientermine, Benachrichtigungshandling, Kontrast, Zeitzonen- und Termin-Erstellungsbugs.

Quelle prüfen ↗
+0.25 · Zuverlässigkeit

Die öffentliche Issue-Aktivität lief bis April und Mai 2026 weiter.

Quelle prüfen ↗
+0.25 · Zuverlässigkeit

Das Haupt-Repository zeigt weiter rund 2,5k Stars, 428 Forks und tausende Commits.

Quelle prüfen ↗
+0.25 · Zuverlässigkeit

Google Play zeigt über 50.000 Downloads, 4,2 Sterne und hunderte Reviews.

Quelle prüfen ↗
+0.25 · Zuverlässigkeit

LineageOS pflegt einen öffentlichen android_packages_apps_Etar-Tree auf Basis von Etar.

Quelle prüfen ↗
+0.25 · Zuverlässigkeit

Die Pull-Request-Liste zeigt aktive Dependabot-PRs für Dependency-Updates in 2026.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Google Play beschreibt Etar als kostenlos, quelloffen und absolut werbefrei.

Quelle prüfen ↗
+0.75 · Vertrag & Portabilität

Das README dokumentiert einen reinen Offline-Kalendermodus auf dem Telefon.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Das README dokumentiert die Nutzung mit öffentlichen oder selbst gehosteten CalDAV-Servern über eine separate Sync-App.

Quelle prüfen ↗
+0.25 · Vertrag & Portabilität

Offizielle Doku bewirbt ICS-Sharing sowie Import und Export aus dem Speicher.

Quelle prüfen ↗
+0.25 · Vertrag & Portabilität

Das README enthält Android-SDK- und Gradle-Build-Anweisungen für lokale Source-Builds.

Quelle prüfen ↗

Vorbehalte

9 Punkte
Minor · −1

GitHub zeigt weiter weder SECURITY.md noch veröffentlichte Security-Advisories für das Haupt-Repository.

Quelle prüfen ↗
Moderate · −1.5

F-Droid listet sensible lokale Berechtigungen für Konten, Kontakte, Speicher, Sync-Einstellungen, exakte Alarme sowie vollen Kalender-Lese- und Schreibzugriff.

Quelle prüfen ↗
Moderate · −2

Offizielle Store-Unterlagen nennen einen einzelnen Publisher und E-Mail-Support, keine besetzte Rechts- oder Compliance-Organisation.

Quelle prüfen ↗
Moderate · −2.5

Die öffentlichen App-Unterlagen zeigen Support-Mail und Privacy-Link, aber keine Etar-spezifischen SLA-, DPA/AVV-, MSA- oder Trust-Center-Unterlagen.

Quelle prüfen ↗
Moderate · −2

Google Play zeigt weiter ein Update vom 18.08.2024, während GitHub und F-Droid 2026-Releases ausliefern.

Quelle prüfen ↗
Moderate · −2

Der öffentliche Tracker hat weiter rund 391 offene Issues, darunter frische 2026-Meldungen zu Rendering, Zeitzonen und Benachrichtigungen.

Quelle prüfen ↗
Moderate · −1.5

Der Wunsch nach Export/Import aller Termine ist seit dem 15.09.2019 offen, ohne Assignee, Meilenstein oder Branch.

Quelle prüfen ↗
Moderate · −1.5

Das README warnt, dass ICS-Import instabil ist und besonders bei Einladungsemails vorsichtig genutzt werden soll.

Quelle prüfen ↗
Minor · −1

Jüngere Play-Reviews melden weiter DST-, Termin-Erstellungs- und Schriftgrößenprobleme, die zur Abkehr von der App führten.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.