Wie vertrauenswürdig ist heylogin?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
16 BelegeDas Trust Center nennt die heylogin GmbH als ISO-27001-zertifiziert.
Quelle prüfen ↗Die Sicherheitsdokumentation beschreibt hardwaregebundene Ende-zu-Ende-Verschlüsselung auf Basis von TPM oder Secure Enclave.
Quelle prüfen ↗Eine öffentliche Schwachstellenrichtlinie enthält Safe Harbor und verschlüsselte Meldungen.
Quelle prüfen ↗Die technischen Maßnahmen nennen kontinuierliches Schwachstellenscanning für Codebasis und Infrastruktur.
Quelle prüfen ↗Rechtsträger, Registernummer und Hauptsitz in Braunschweig sind öffentlich dokumentiert.
Quelle prüfen ↗Mozilla Ventures und deutsche Business Angels werden öffentlich als Investoren genannt.
Quelle prüfen ↗Die Produkt-Datenschutzseiten nennen einen externen Datenschutzbeauftragten samt Kontaktweg.
Quelle prüfen ↗Die öffentlichen Datenschutzunterlagen verlinken eine DPA sowie technische und organisatorische Maßnahmen.
Quelle prüfen ↗heylogin gibt an, im Produkt auf Marketing-Tracker zu verzichten und Marketing von Produktverarbeitung zu trennen.
Quelle prüfen ↗Eine öffentliche Statusseite zeigt Betriebszeit und Vorfallhistorie.
Quelle prüfen ↗Die Firefox-Add-on-Listen zeigen häufige Releases bis in den Januar 2026.
Quelle prüfen ↗Das Help Center veröffentlicht laufende Roadmap- und Release-Notes-Updates für 2025-2026.
Quelle prüfen ↗Die Hilfedokumente sagen, dass Logins als CSV für andere Passwortmanager exportiert werden können.
Quelle prüfen ↗Die Trust-Unterlagen legen deutsche Standorte für Produktion, Standby und Backups offen.
Quelle prüfen ↗Die Hilfedokumente für verlorene Geräte beschreiben Backup-Codes und alternative Wiederherstellungspfade.
Quelle prüfen ↗Das Trust Center sagt, dass der Dienst bei einer Betriebseinstellung mindestens drei Monate weiterlaufen würde.
Quelle prüfen ↗Vorbehalte
7 PunkteEine secuvera-Studie von 2024 fand Klartext-Zugangsdaten für Websites im Prozessspeicher von HeyLogin 1.1.0.7212; heylogin lieferte später ein Update.
Quelle prüfen ↗Die Firefox-Erweiterung ist als All Rights Reserved gelistet und begrenzt damit die unabhängige Prüfbarkeit eines sicherheitskritischen Clients.
Quelle prüfen ↗heylogin veröffentlicht eine Disclosure-Richtlinie, dokumentiert dort aber kein öffentliches prämienbasiertes Bug-Bounty-Programm.
Quelle prüfen ↗Billing und optionale Integrationen bringen britische, US- und australische Drittparteien jenseits des deutschen Kern-Hostings ins Spiel.
Quelle prüfen ↗Die Bedingungen erlauben Löschung nach Kündigung, Testende oder Inaktivität, können veraltete Apps sperren und behandeln Schweigen als Zustimmung zu Änderungen.
Quelle prüfen ↗Direkte Abos sind als Single-User-Lizenzen gefasst, und die Bedingungen verbieten indirekte oder automatisierte Nutzung.
Quelle prüfen ↗Die Statushistorie dokumentiert am 15. Januar 2026 einen rund siebenstündigen Vorfall bei der Entra-ID-Integration.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.