Wie vertrauenswürdig ist Olvid Messenger?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
7 BelegeEnde-zu-Ende-Verschlüsselung standardmäßig mit proprietärem Protokoll
Quelle prüfen ↗Kein obligatorisches Telefonnummernverzeichnis, Privacy-by-Design
Quelle prüfen ↗Mobile Clients und AWS-Server-Kern unter AGPL quelloffen
Quelle prüfen ↗Klare französische SAS-Rechtsform mit veröffentlichtem Datenschutz und AGB
Quelle prüfen ↗DSGVO-Konformität in Datenschutzrichtlinie dokumentiert
Quelle prüfen ↗Aktive Produktfrequenz in Release-Informationen sichtbar
Quelle prüfen ↗Exportierbarer verschlüsselter Backup-Workflow für Migration/Kontinuität
Quelle prüfen ↗Vorbehalte
5 PunkteOlvid verweist auf ANSSI-CSPN-Zertifizierungen, die in den verlinkten Nachweisen jedoch auf ältere mobile App-Versionen von 2020/2021 bezogen sind und nicht auf aktuelle Produktiv-Releases.
Quelle prüfen ↗Ein ETH-Zürich-Sicherheitsseminar beschreibt einen Timing-Side-Channel in Olvid mit Proof-of-Concept zur Rekonstruktion langfristiger Schlüssel, was für High-Assurance-Szenarien ein erhöhtes Risiko signalisiert, solange keine öffentlich verifizierbare Fix-Timeline vorliegt.
Quelle prüfen ↗Die Olvid-AGB dokumentieren AWS-gehostete Server; damit bleiben Infrastruktur- und Metadatenpfade trotz Ende-zu-Ende-verschlüsselter Inhalte von einem US-Cloud-Anbieter abhängig.
Quelle prüfen ↗Das öffentliche Olvid-AWS-Server-Repository weist darauf hin, dass bezahlte Komponenten aus der Quellcode-Veröffentlichung entfernt werden, was die Full-Stack-Reproduzierbarkeit einschränkt.
Quelle prüfen ↗Direkte Olvid-Abonnements erfordern eine Kündigung per E-Mail mit einmonatiger Frist und erzeugen damit mehr vertragliche Reibung als One-Click-In-App-Kündigungen.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.