E.EuroStackDigitale Souveränität
← Zurück zu PeerTube
9.5von 10
Trust Score · ready

Wie vertrauenswürdig ist PeerTube?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseVollständig Open Source80 von 100 Basispunkten
+
Operative Faktoren+15,0aus vier Dimensionen
=
Endwert95,0entspricht 9.5 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit1,0 / 12
Signale +1,0 · Abzüge −6,0
Governance5,0 / 8
Signale +3,0 · Abzüge −2,0
Zuverlässigkeit3,0 / 6
Signale +1,0 · Abzüge −1,0
Vertrag & Portabilität6,0 / 6
Signale +4,0 · Abzüge −1,0

Positive Signale

8 Belege
+1 · Sicherheit

Veröffentlichte Sicherheitsrichtlinie mit Responsible Disclosure und Safe Harbor

Quelle prüfen ↗
+1 · Governance

Verwaltet von Framasoft, einem französischen gemeinnützigen Verein

Quelle prüfen ↗
+1 · Governance

Transparente öffentliche Kommunikation und Roadmap von Framasoft

Quelle prüfen ↗
+1 · Governance

Kryptografisch signierte (verifizierte) Releases auf GitHub

Quelle prüfen ↗
+1 · Zuverlässigkeit

Aktiver Release-Zyklus bis Anfang 2026 (v8.0.0, v8.0.1, v8.0.2)

Quelle prüfen ↗
+2 · Vertrag & Portabilität

Vollständig selbst hostbare Videoplattform

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Konto-Export-/Import-Funktionalität verfügbar

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Nutzt offenen ActivityPub-Föderationsstandard

Quelle prüfen ↗

Vorbehalte

5 Punkte
Major · −4

Wenn P2P aktiviert ist, werden IP-Adressen von Zuschauern im Tracker sichtbar und können von technisch versierten Beobachtern korreliert werden.

Quelle prüfen ↗
Major · −4

PeerTube <= 7.1.0 hatte 2025 mehrere Sicherheitslücken in Föderationspfaden (inklusive blindem SSRF und DoS), die in v7.1.1 behoben wurden.

Quelle prüfen ↗
Moderate · −2

Framasoft beschreibt, dass PeerTube dank nur zwei Entwicklern vorankommt, was ein Maintainer-Konzentrationsrisiko erzeugt.

Quelle prüfen ↗
Moderate · −2

Privacy- und Compliance-Ergebnisse sind instanzabhängig, weil Admins Föderation-, P2P- und Redundanz-Einstellungen steuern.

Quelle prüfen ↗
Minor · −1

Account-Import/Export verbessert die Portabilität, aber PeerTube dokumentiert dies als Import-Tool und nicht als vollständigen Migrations-Workflow.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.