Wie vertrauenswürdig ist Filen?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
23 BelegeClient-seitige Zero-Knowledge-Ende-zu-Ende-Verschlüsselung ist das Standardmodell für gespeicherte Daten.
Quelle prüfen ↗Öffentliches Bug-Bounty-Programm mit klaren In-Scope-Zielen und Rewards.
Quelle prüfen ↗Die Bug-Bounty-Richtlinie enthält Safe-Harbor-Sprache für gutgläubige Tests.
Quelle prüfen ↗Die offizielle Doku beschreibt eingebaute Zweifaktor-Authentifizierung.
Quelle prüfen ↗Filen sagt, dass es eigene Server nutzt und deutsche ISO27001-zertifizierte Colocation-Standorte verwendet.
Quelle prüfen ↗Ein Update aus März 2025 sagt, dass die Schlüsselableitung auf Argon2id umgestellt wurde.
Quelle prüfen ↗Filen sagt, dass alle Apps unter AGPLv3 veröffentlicht sind.
Quelle prüfen ↗Das Impressum nennt die deutsche Rechtsform, Registernummer und verantwortliche Vertretung.
Quelle prüfen ↗Ein PGP-signierter Warrant Canary ist veröffentlicht und kürzlich aktualisiert worden.
Quelle prüfen ↗Die Datenschutzerklärung nennt Unterauftragsverarbeiter und erklärt Transfer-Schutzmechanismen.
Quelle prüfen ↗Die Datenschutzerklärung sagt, dass Filen Dateien, Kontodaten und Nutzungsdaten niemals verkauft.
Quelle prüfen ↗Filen dokumentiert eine einmalige EU-basierte IP-Abuse-Prüfung ohne fortlaufende Verknüpfung mit Accounts.
Quelle prüfen ↗Öffentliche Repositories zeigen fortlaufende Updates bis Februar 2026.
Quelle prüfen ↗Eine öffentliche Statusseite samt Vorfallhistorie ist verfügbar.
Quelle prüfen ↗Die Doku sagt, dass Dateiversionierung das Wiederherstellen älterer Dateistände ermöglicht.
Quelle prüfen ↗Offizielle rclone-Unterstützung wurde upstream in v1.73 aufgenommen.
Quelle prüfen ↗Öffentliche API-Doku verlinkt auf generierte OpenAPI-Spezifikationen.
Quelle prüfen ↗Öffentliche Links können mit Passwort und Ablaufdatum konfiguriert werden.
Quelle prüfen ↗Filen dokumentiert ein lokales WebDAV-Gateway für Drittzugriff.
Quelle prüfen ↗Filen dokumentiert ein lokales S3-Gateway für kompatible Werkzeuge.
Quelle prüfen ↗Die AGB dokumentieren die Kündigung über Weboberfläche oder Zahlungsdienstleister.
Quelle prüfen ↗Die Refund Policy nennt ein vierzehntägiges Widerrufsrecht für Verbraucher.
Quelle prüfen ↗Die Privacy-Materialien sagen, dass Daten auf in Deutschland gehosteten Servern gesichert werden.
Quelle prüfen ↗Vorbehalte
10 PunkteDie Roadmap sagt weiter, dass das geplante Security-Audit erst nach API 4.0 kommt; ein abgeschlossenes unabhängiges Audit ist öffentlich noch nicht belegt.
Quelle prüfen ↗Die Datenschutzerklärung nennt für Zahlungen und Seitenbetrieb US-nahe Processor wie PayPal, Coinbase, Sentry und Cloudflare.
Quelle prüfen ↗Ein Statusvorfall vom 12. bis 18. Dezember 2025 pausierte Uploads und Downloads während eines Storage-Cluster-Ausfalls.
Quelle prüfen ↗Die Status-Historie zeigt weitere Upload- und Download-Fehler bei Traffic-Spitzen am 27. Januar und 8. Februar 2026.
Quelle prüfen ↗Filen beschreibt sich selbst als kleines, eigenfinanziertes Team, was die operative Tiefe begrenzt.
Quelle prüfen ↗Die öffentlichen Repositories decken Apps, SDKs und Adapter ab, aber kein selbst hostbares Service-Backend.
Quelle prüfen ↗Die AGB erlauben einseitige Änderungen, Sperrungen oder Einstellungen ohne Vorankündigung und nennen keine Pflicht zur Aufrechterhaltung des Dienstes.
Quelle prüfen ↗Die AGB erlauben Löschung nach Free- oder Lifetime-Inaktivität sowie nach ausbleibender Zahlung bei Monats- oder Jahresplänen.
Quelle prüfen ↗Die Datenschutzerklärung sagt, dass Nutzer eigene Backups halten müssen und ohne exportierte Recovery Keys den Dateizugang verlieren können.
Quelle prüfen ↗Die API-Auth-Doku beschreibt noch PBKDF2, während ein Update aus März 2025 Argon2id für die Schlüsselableitung nennt.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.