Wie vertrauenswürdig ist Mastodon?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
8 BelegeFormeller Responsible-Disclosure-Prozess mit dediziertem Sicherheitskontakt
Quelle prüfen ↗Klare Rechtsform (Mastodon gGmbH) mit sichtbarer Governance
Quelle prüfen ↗Betrieben von einer deutschen gemeinnützigen gGmbH
Quelle prüfen ↗Aktiver Release-Zyklus mit dokumentierten Versions-Support-Richtlinien
Quelle prüfen ↗Öffentliche Statusberichte für offizielle Infrastruktur
Quelle prüfen ↗Vollständig selbst hostbare föderierte Server-Software
Quelle prüfen ↗Konto-Export und -Migration via Föderation
Quelle prüfen ↗Nutzt offenen ActivityPub-Standard, kein Anbieter-Lock-in
Quelle prüfen ↗Vorbehalte
5 PunkteDie Datenkontrolle hängt vom gewählten Instanzbetreiber ab, und durch Föderation können Beiträge und Metadaten auf weitere Server repliziert werden.
Quelle prüfen ↗Private Erwähnungen sind nicht Ende-zu-Ende-verschlüsselt und können von Admins beteiligter Server eingesehen werden.
Quelle prüfen ↗Im März 2023 meldete mastodon.social eine Fehlkonfiguration, durch die Nutzer-Exportarchive inklusive nicht-öffentlicher Inhalte abrufbar sein konnten.
Quelle prüfen ↗Ein Terms-Template-Update aus 2025 löste Kritik an weitreichenden Content-Lizenz- und Arbitration-Klauseln aus.
Quelle prüfen ↗Mastodon dokumentiert Responsible Disclosure, bietet laut eigener Doku aber kein Bug-Bounty-Programm an.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.