E.EuroStackDigitale Souveränität
← Zurück zu Pubky
9.4von 10
Trust Score · ready

Wie vertrauenswürdig ist Pubky?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseVollständig Open Source80 von 100 Basispunkten
+
Operative Faktoren+13,5aus vier Dimensionen
=
Endwert93,5entspricht 9.4 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit4,5 / 12
Signale +3,0 · Abzüge −4,5
Governance1,5 / 8
Signale +2,0 · Abzüge −4,5
Zuverlässigkeit1,5 / 6
Signale +3,0 · Abzüge −4,5
Vertrag & Portabilität6,0 / 6
Signale +5,0 · Abzüge −1,5

Positive Signale

18 Belege
+1 · Sicherheit

Die Pubky-Ring-Bedingungen sagen, dass Schlüssel auf dem Nutzergerät bleiben und Synonym keine Schlüssel oder Wiederherstellungsdaten speichert.

Quelle prüfen ↗
+0.5 · Sicherheit

Der App-Store-Eintrag sagt, dass Pubky Ring keine App-Daten sammelt.

Quelle prüfen ↗
+0.5 · Sicherheit

Die Datenschutzrichtlinie sagt, dass Synonym in den letzten 12 Monaten keine personenbezogenen Daten verkauft oder geteilt hat.

Quelle prüfen ↗
+0.5 · Sicherheit

Pubky Ring lässt Nutzer Dienstzugriffe autorisieren oder widerrufen und aktive Sessions ansehen.

Quelle prüfen ↗
+0.5 · Sicherheit

Die FAQ beschreibt Pubkys Social Graph als tag- und vertrauensgetrieben statt werbe- oder Blackbox-Feed-getrieben.

Quelle prüfen ↗
+0.5 · Governance

Die Bedingungen nennen Synonym Software Ltd mit Betreiberadresse und Kontakt-E-Mail.

Quelle prüfen ↗
+0.5 · Governance

Launch-Berichterstattung nennt John Carvalho als CEO von Synonym.

Quelle prüfen ↗
+0.5 · Governance

Die Moderationsdoku sagt, dass jeder Homeserver selbst über Moderationsdienste entscheidet und den Stack ersetzen kann.

Quelle prüfen ↗
+0.5 · Governance

Die Datenschutzrichtlinie dokumentiert Rechte auf Auskunft, Löschung, Widerspruch und Anfechtung automatisierter Entscheidungen.

Quelle prüfen ↗
+1 · Zuverlässigkeit

Das pubky-core-Repo zeigt v0.7.0 als neuesten Release aus März 2026.

Quelle prüfen ↗
+1 · Zuverlässigkeit

Das pubky-app-Repo zeigt v1.2.1 als neuesten Release aus April 2026.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Die App-Store-Versionshistorie zeigt Pubky-Ring-Releases bis Februar 2026.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Die Nexus-Doku veröffentlicht Produktions- und Staging-API-Endpunkte mit Swagger UI.

Quelle prüfen ↗
+2 · Vertrag & Portabilität

Credible-Exit-Doku sagt, dass Pubky Export, Import und Servermigration ohne Verlust von Identität oder Followern unterstützt.

Quelle prüfen ↗
+1.5 · Vertrag & Portabilität

Die FAQ sagt, dass Nexus Open Source ist und mit eigenen Policies und Homeserver-Auswahlen selbst gehostet werden kann.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Pubky Docker startet einen kompletten lokalen Stack mit Homeserver, Nexus, App und unterstützenden Datenbanken.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die Nexus-Doku bietet eine Produktions-REST-API für Feeds, Suche, Graph, Posts und Benachrichtigungen.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die FAQ nennt Pubky-SDKs für Rust, JavaScript, iOS und Android.

Quelle prüfen ↗

Vorbehalte

17 Punkte
Minor · −1

GitHub zeigt für pubky-core weder eine SECURITY.md noch veröffentlichte Security Advisories.

Quelle prüfen ↗
Moderate · −1.5

Die FAQ sagt, dass Pubky noch nicht für privates Teilen geeignet ist und aktuelle Nutzung öffentliche Inhalte voraussetzt.

Quelle prüfen ↗
Moderate · −1

Key-Rotation ist noch nicht standardisiert und wird nur als manuell möglich beschrieben.

Quelle prüfen ↗
Moderate · −0.5

Die Datenschutzrichtlinie nennt Identifier, IP- und Gerätedaten, Telefonnummern, Public Keys und kryptografische Schlüssel als erfassbare Daten.

Quelle prüfen ↗
Minor · −0.5

Die Datenschutzrichtlinie sagt, dass dezentrale Plattformdaten in jeder Jurisdiktion, einschließlich der USA, gespeichert sein können.

Quelle prüfen ↗
Major · −3

Synonym wird als Tether-eigene Einheit beschrieben, was Governance-Risiko oberhalb von Pubky selbst schafft.

Quelle prüfen ↗
Minor · −0.5

Die Datenschutzrichtlinie nennt Machine Learning oder automatisierte Entscheidungen für Betrugserkennung und Geoblocking.

Quelle prüfen ↗
Minor · −0.5

Offizielle Moderationsdokumente senden Inhalte im Referenzablauf für Policy-Entscheidungen an Checkstep.

Quelle prüfen ↗
Minor · −0.5

Rechtliche Materialien verteilen sich auf eine Betreiberadresse in El Salvador, Recht von England und Wales sowie weitere App-Store-Unternehmensangaben.

Quelle prüfen ↗
Moderate · −1.5

Die offizielle Pubky-Ring-Seite sagt, dass Pubky App derzeit Beta und invite-only ist.

Quelle prüfen ↗
Minor · −0.5

Die Knowledge Base sagt, dass Pubky-Dokumente, Protokolle und Anwendungen noch Work in Progress sind.

Quelle prüfen ↗
Moderate · −1

Die Nexus-Doku sagt, dass die API wegen Instabilität den v0-Prefix nutzt und Breaking Changes auftreten können.

Quelle prüfen ↗
Minor · −0.5

Die FAQ sagt, dass pubky-app-specs bei v0.4.0 in schneller Entwicklung vor einer stabilen v1 steht.

Quelle prüfen ↗
Minor · −0.5

Offizielle Doku sagt, dass Paykit aktiv entwickelt wird und nicht produktionsreif ist.

Quelle prüfen ↗
Minor · −0.5

Offizielle Doku sagt, dass Pubky Noise für verschlüsselte Kommunikation nicht produktionsreif ist.

Quelle prüfen ↗
Minor · −0.75

Die Bedingungen erlauben einseitige Updates sowie Suspendierung oder Rückzug von Pubky Ring aus Geschäftsgründen.

Quelle prüfen ↗
Moderate · −0.75

Die Bedingungen begrenzen Haftung auf 100 USD und enthalten verpflichtende Einzelarbitration sowie Class-Action-Verzicht.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.