Wie vertrauenswürdig ist FairEmail?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
16 BelegeVeröffentlichter Schwachstellen-Meldeweg mit zugesagter Rückmeldung und Update-basierten Fixes.
Quelle prüfen ↗Dokumentierte sichere Transport-Defaults und verschlüsselte lokale Speicherung.
Quelle prüfen ↗Sichere Nachrichtenanzeige entfernt unsicheres HTML und senkt das Phishing-Risiko.
Quelle prüfen ↗Bild- und Link-Bestätigungen plus Schutz gegen Tracking-Bilder sind eingebaut.
Quelle prüfen ↗OpenPGP- und S/MIME-Unterstützung ist für verschlüsselte Mail-Workflows verfügbar.
Quelle prüfen ↗Die Privacy-Doku sagt, dass keine unnötigen Berechtigungen verlangt werden.
Quelle prüfen ↗FairCode B.V. veröffentlicht Adresse, Handelsregisternummer und USt-ID in den Niederlanden.
Quelle prüfen ↗Die Privacy-Unterlagen legen offen, welche Daten mit wem und unter welchem Auslöser geteilt werden.
Quelle prüfen ↗Die Privacy Policy schließt Verkauf, Profiling und KI-Training mit Gerätedaten aus.
Quelle prüfen ↗Fehlerberichte sind Opt-in und werden nach einem Monat gelöscht.
Quelle prüfen ↗Öffentliche Releases liefen bis März 2026 weiter.
Quelle prüfen ↗Das Repository zeigt eine lange öffentliche Wartungshistorie mit Tausenden Releases und Commits.
Quelle prüfen ↗Ein großes öffentliches FAQ und direkter Support in mehreren Sprachen sind verfügbar.
Quelle prüfen ↗Local-First-Betrieb über Standard-Mailprotokolle hält strukturellen Lock-in niedrig.
Quelle prüfen ↗Ein Settings-Export ist für Migrations- und Backup-Workflows verfügbar.
Quelle prüfen ↗Pro-Funktionen nutzen ein Einmalzahlungsmodell ohne Abonnement.
Quelle prüfen ↗Vorbehalte
5 PunkteÖffentlicher Support sowie Privacy- und Rechtskontakte laufen konzentriert über Marcel Bokhorst; das schafft ein klares Key-Person-Risiko.
Quelle prüfen ↗Optionale KI-, Übersetzungs-, Scan-, Avatar- und Favicon-Funktionen können bei Aktivierung Inhalte oder Metadaten an Dritte senden.
Quelle prüfen ↗Eine Play-Store-Entfernung wegen Spyware-/Policy-Vorwürfen stoppte 2022 die Entwicklung kurzzeitig und zeigte Plattformabhängigkeit.
Quelle prüfen ↗Die offizielle Doku sagt, dass F-Droid-Builds nachhängen können, kein OAuth haben und für den Signaturwechsel neu installiert werden müssen.
Quelle prüfen ↗Rückerstattungen sind auf defekte Bezahlfunktionen beschränkt; für andere Fälle gibt es keinen allgemeinen Refund-Pfad.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.