Wie vertrauenswürdig ist Gajim?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
13 BelegeDie Privacy Policy sagt, dass Nachrichten, Dateien, Profilbilder und Schlüssel über den gewählten Servicebetreiber laufen.
Quelle prüfen ↗Die Privacy Policy dokumentiert optionale Ende-zu-Ende-Verschlüsselung für Nachrichten und Datei-Uploads plus Verifikation im Client.
Quelle prüfen ↗Archs Security-Tracker zeigt aktuelle gajim-2.4.4-1-Pakete und gefixte CVE-Einträge.
Quelle prüfen ↗Die Privacy Policy sagt, dass an gajim.org geteilte Daten minimiert werden und IP-Adressen nur kurz gespeichert werden.
Quelle prüfen ↗Crash-Reports werden laut Privacy Policy nur nach Zustimmung gesendet und mit begrenzten Feldern beschrieben.
Quelle prüfen ↗Die Development-Seite bietet öffentlichen Chat, Tickets, Browser-Historie und Mailinglisten-Archive.
Quelle prüfen ↗Die Development-Seite nennt die drei Projektleiter namentlich.
Quelle prüfen ↗Die Download-Seite listet Gajim 2.4.4 als aktuellen Release für Windows, Linux und macOS.
Quelle prüfen ↗Die öffentliche Merge-Request-Historie zeigt weiter Aktivität bis März 2026.
Quelle prüfen ↗GitLab zeigt 23.099 Commits, 118 Tags und 76 Releases.
Quelle prüfen ↗Die Startseite betont Anbieterwahl und Interoperabilität mit anderen Chat-Apps.
Quelle prüfen ↗Die Install-Seite bietet Source-Pakete plus mehrere Download-Kanäle für Desktop-Plattformen.
Quelle prüfen ↗Die Release-Notes zu 2.0.0 sagen, dass einzelne Chatverläufe direkt exportiert werden können.
Quelle prüfen ↗Vorbehalte
8 PunkteEin Projekt-Issue sagte, dass Plugins mit vollen Nutzerrechten laufen und der frühere Debian-Plugin-Installer unverifiziertes TLS nutzte.
Quelle prüfen ↗Der aktuelle 2.4-Download-Index zeigt Binärdateien und Tarballs, aber keine sichtbaren Signaturen oder Checksummen.
Quelle prüfen ↗CVE-2022-39835 dokumentierte Message-Correction-Spoofing vor 1.5.0.
Quelle prüfen ↗CVE-2021-41055 dokumentierte eine präparierte XEP-0308-Korrektur, die Clients vor 1.3.3 abstürzen lassen konnte.
Quelle prüfen ↗CVE-2016-10376 dokumentierte, dass bösartige XMPP-Server in alten Releases Klartext aus OTR-Sitzungen ziehen konnten.
Quelle prüfen ↗Die Privacy Policy sagt, dass die globale Gruppensuche IP-Adresse und Suchbegriffe an search.jabber.network teilt.
Quelle prüfen ↗Ein offizielles Windows-Issue sagte, dass aktuelle Builds Audio- oder Videoanrufe weiter als nicht verfügbar markieren.
Quelle prüfen ↗Offizielle Seiten präsentieren Gajim als freiwillig entwickeltes Community-Projekt ohne Enterprise-SLA-Pfad.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.