Wie vertrauenswürdig ist Rclone?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
16 BelegeDie Security-Policy dokumentiert private Meldungen über GitHub Advisories mit 48-Stunden-Bestätigungsziel.
Quelle prüfen ↗Die Privacy-Doku sagt, dass das Projekt keine Server für Nutzerdaten betreibt und Transfers direkt zwischen Client und Provider-APIs laufen.
Quelle prüfen ↗Die Config-Doku enthält eingebaute Verschlüsselungsbefehle zum Setzen, Entfernen und Prüfen eines Passworts für die Config-Datei.
Quelle prüfen ↗Die Crypt-Doku beschreibt client-seitige Dateiverschlüsselung mit NaCl SecretBox auf Basis von XSalsa20 und Poly1305.
Quelle prüfen ↗Die Release-Doku sagt, dass Artefakt-Hashes PGP-signiert sind und `selfupdate` SHA256-Hash plus Signatur vor der Installation prüft.
Quelle prüfen ↗Companies House listet RCLONE SERVICES LTD als aktive UK-Firma mit echter registrierter Adresse in Guildford.
Quelle prüfen ↗Companies House veröffentlicht die Persons with Significant Control hinter der Firma.
Quelle prüfen ↗Das Repo veröffentlicht eine aktive Maintainer-Liste mit benannten Backend-Verantwortungen.
Quelle prüfen ↗Die Maintainer-Doku beschreibt öffentlich Triage, Milestones, Pull-Request-Handhabung und Release-Ablauf.
Quelle prüfen ↗GitHub zeigt mit v1.73.2 vom 2026-03-06 laufende Wartung.
Quelle prüfen ↗Die Kontaktseite verweist Nutzer auf Forum, GitHub-Repo und private E-Mail-Kontakte.
Quelle prüfen ↗Die Business-Support-Seite veröffentlicht inkludierte Stunden und garantierte Reaktionsziele von zwei Werktagen oder 24 Stunden.
Quelle prüfen ↗Die Startseite sagt, dass Transfers nach Unterbrechungen fortsetzen und Checksummen für Integrität verifiziert werden.
Quelle prüfen ↗Die Doku klassifiziert Backends von production-grade bis deprecated und macht Support-Reife explizit.
Quelle prüfen ↗Die Startseite dokumentiert Support für über 70 Storage-Produkte und Standardprotokolle.
Quelle prüfen ↗Rclone kann Remotes als Laufwerk mounten und über SFTP, HTTP, WebDAV, FTP und DLNA bereitstellen.
Quelle prüfen ↗Vorbehalte
8 PunkteEin Advisory von November 2024 sagte, dass `--links` plus `--metadata` vor v1.68.2 lokale Nutzer Symlink-Zielrechte ändern lassen konnten.
Quelle prüfen ↗Ein Security-Fix von 2020 sagte, dass generierte Passwörter bis v1.53.3 deutlich weniger Entropie hatten als beworben.
Quelle prüfen ↗Die Doku sagt, dass Crypt-Passwörter in `rclone.conf` nur leicht verschleiert sind, daher brauchen lokale Tokens und Secrets weiter separate Config-Verschlüsselung.
Quelle prüfen ↗Die Remote-Control-Doku bietet `--rc-no-auth`, daher hängt sichere RC- und Web-UI-Nutzung weiter von Betreiber-Härtung ab.
Quelle prüfen ↗MITRE ATT&CK führt Rclone als in Ransomware-Exfiltration genutztes Tool, was in Unternehmen Blocklists und EDR-Reibung auslösen kann.
Quelle prüfen ↗Öffentliche Assurance bleibt begrenzt, da die Business-Seite auf SOC 2 Type 1 statt auf ein öffentliches Produktaudit oder einen längerfristigen Bericht verweist.
Quelle prüfen ↗Die Maintainer-Doku hängt die Gesamtgesundheit des Projekts weiter an Nick Craig-Wood, trotz breiterer Backend-Verantwortung.
Quelle prüfen ↗Die offiziellen Limitations sagen, dass Verzeichnisse oder Buckets mit Millionen Dateien viel RAM brauchen können, weil Listings vor der Nutzung geladen werden.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.