Wie vertrauenswürdig ist LineageOS?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
30 BelegeGerätestatistiken sind opt-in und auf anonymisierte Installationsmetriken wie Modell, Version, Land und Provider begrenzt.
Quelle prüfen ↗Die Privacy Policy sagt, dass LineageOS Informationen nur mit Zustimmung oder bei rechtlicher Notwendigkeit außerhalb des Projekts teilt.
Quelle prüfen ↗Eine akademische Studie von 2021 beobachtete auf dem getesteten Gerät keine Datenübertragung an LineageOS-Entwickler.
Quelle prüfen ↗LineageOS sagt, dass Android Security Bulletins monatlich in alle unterstützten Versionen übernommen werden.
Quelle prüfen ↗Die offiziellen Geräteanforderungen schreiben SELinux Enforcing vor.
Quelle prüfen ↗Offizielle Geräte dürfen su nicht mitliefern.
Quelle prüfen ↗Die Geräteregeln verlangen Patches für hochprofilige CVEs und empfehlen regelmäßige CVE-Patches für Kernel und Abhängigkeiten.
Quelle prüfen ↗Die offiziellen Geräteanforderungen verbieten ausführbare Non-PIE-Blobs.
Quelle prüfen ↗Die Geräteregeln verbieten Blobs von Megvii Technology oder SenseTime Group.
Quelle prüfen ↗Die FAQ sagt, dass LineageOS Rooting wegen möglicher schwerer Sicherheitslücken nicht empfiehlt.
Quelle prüfen ↗Patch-Einreichungen laufen über öffentliches Gerrit-Code-Review.
Quelle prüfen ↗Die GitHub-Organisation zeigt tausende öffentliche Repositories und aktuelle Aktivität.
Quelle prüfen ↗Die Charter verlangt GPLv2-Kernelbeiträge, Apache-kompatible Android-Beiträge und erhaltene Autorenschaft.
Quelle prüfen ↗Geräte- und Softwareausnahmen brauchen Zustimmung von mindestens drei Project Directors und Wiki-Dokumentation.
Quelle prüfen ↗Die offizielle Bug-Doku leitet Android- und Infrastrukturprobleme an öffentliche GitLab-Issue-Tracker weiter.
Quelle prüfen ↗Das Projekt veröffentlicht Directors, ehemalige Directors und Committer-Rollen.
Quelle prüfen ↗Offizielle Community-Seiten dokumentieren Mitwirkungswege für Gerrit, Wiki und Übersetzungen.
Quelle prüfen ↗Lifecycle-Tracking führt LineageOS 23.2 als Release vom 8. Februar 2026 mit Security-Support.
Quelle prüfen ↗Aktuelle Lifecycle-Daten zeigen zwei unterstützte Branches, 23.2 und 22.2.
Quelle prüfen ↗Der Android-Mirror sagt, dass unterstützte Geräte wöchentlich und bei Änderungen periodisch gebaut werden.
Quelle prüfen ↗Ausgelieferte Geräte müssen Upgrades über den nativen LineageOS Updater und dokumentierte Recovery unterstützen.
Quelle prüfen ↗Der Port-Submission-Prozess verlangt von Maintainern laufende Bugfixes, Security-Updates und Performance-Arbeit.
Quelle prüfen ↗Die GitHub-Organisation zeigt mehr als 3.000 Repositories und aktuelle Updates von 2026 in Kernkomponenten.
Quelle prüfen ↗Die offizielle Website sagt, dass LineageOS die Lebensdauer von Geräten von mehr als 20 Herstellern verlängert.
Quelle prüfen ↗LineageOS ist kostenlos nutzbar und finanziert sich über optionale Spenden.
Quelle prüfen ↗Der Android-Source-Mirror dokumentiert Repo-Initialisierung und Sync für lokale Builds.
Quelle prüfen ↗GApps sind ein nutzerinstallierter Pfad für Play-Store-Nutzung und kein verpflichtender LineageOS-Entwicklerdienst.
Quelle prüfen ↗Seedvault-Changelogs zeigen laufende Backup- und Restore-Arbeit, darunter Verbesserungen für WebDAV, USB und Integritätsprüfung.
Quelle prüfen ↗Offizielle Geräte müssen gültige Wiki-Installationsanleitungen veröffentlichen und Abweichungen dokumentieren.
Quelle prüfen ↗Die FAQ verweist auf einen Weg, mit dem Nutzer prüfen können, ob archivierte Builds von LineageOS signiert sind.
Quelle prüfen ↗Vorbehalte
16 PunkteLineageOS sagt, dass Security-Patch-Level nachlaufen können, weil sie erst nach öffentlicher Verfügbarkeit aller relevanten Upstream-Patches erhöht werden.
Quelle prüfen ↗Die offiziellen Geräteregeln verlangen Userdebug-Builds und deaktivieren System-Image-Verity, was schwächer ist als Produktions-Hardening von Android.
Quelle prüfen ↗Die FAQ warnt, dass nur wenige Geräte den Bootloader sicher wieder sperren können und dass Relocking Geräte unbenutzbar machen kann.
Quelle prüfen ↗Eine akademische Studie von 2021 fand bei LineageOS mit GApps erhebliche Telemetrie an Google, auch wenn LineageOS-Entwickler sie nicht erhoben.
Quelle prüfen ↗Der zentrale Android-Mirror zeigt keine ausgereifte öffentliche org-weite Security-Policy oder Bug-Bounty-ähnliche Meldestrecke.
Quelle prüfen ↗Offizielle Geräte-Builds können von proprietären Vendor-Dateien und Firmware abhängen, sodass Assurance gerätespezifisch bleibt.
Quelle prüfen ↗Ein SaltStack-Kompromiss von 2020 traf LineageOS-Infrastruktur, auch wenn laut Bericht Signing Keys, Builds und Quellcode nicht betroffen waren.
Quelle prüfen ↗Die öffentliche Governance reserviert LLC-Eignern ein Veto bei Rechts- und Finanzfragen, nennt diese Eigner aber nicht klar.
Quelle prüfen ↗LineageOS sagt, dass seine LLC keine 501(c)(3)-Nonprofit ist, was weniger öffentliche Finanztransparenz als ein Foundation-Modell bietet.
Quelle prüfen ↗Contributor-Bedingungen machen Gerrit-Kontodaten öffentlich und verzichten auf Löschung von Namen und E-Mail-Adressen im Code.
Quelle prüfen ↗Die FAQ sagt, dass Geräte von Freiwilligen gepflegt werden, wodurch Liefer- und Supporttiefe stark von Maintainerinnen und Maintainern abhängen.
Quelle prüfen ↗Die offizielle Bugreport-Doku bittet Nutzer, nicht nach Statusupdates zu fragen, weil Maintainer keine ETAs geben können.
Quelle prüfen ↗Aktuelle Community-Berichte nach 23.2 beschreiben App-Abstürze und gerätespezifische UI-Probleme mit Workarounds.
Quelle prüfen ↗Die rechtlichen Bedingungen stellen LineageOS as-is bereit und warnen vor Datenverlust, Hardwareschäden und möglichem Garantieverlust.
Quelle prüfen ↗Die FAQ sagt, dass LineageOS normalerweise nur die letzten vier Builds pro Gerät behält und alte unsichere Builds nicht vorhält.
Quelle prüfen ↗Der Wechsel von einem inoffiziellen Build zu offiziellem LineageOS erfordert einen vollständigen Data Wipe.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.