E.EuroStackDigitale Souveränität
← Zurück zu Saber
9.4von 10
Trust Score · ready

Wie vertrauenswürdig ist Saber?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

Detaildaten sind vorübergehend nicht erreichbar. Angezeigt wird der letzte verfügbare Stand.
BasisklasseVollständig Open Source80 von 100 Basispunkten
+
Operative Faktoren+14,3aus vier Dimensionen
=
Endwert94,3entspricht 9.4 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit4,5 / 12
Signale +3,8 · Abzüge −5,3
Governance3,0 / 8
Signale +1,5 · Abzüge −2,5
Zuverlässigkeit1,5 / 6
Signale +3,3 · Abzüge −4,8
Vertrag & Portabilität5,3 / 6
Signale +4,3 · Abzüge −2,0

Positive Signale

27 Belege
+1 · Sicherheit

Die Privacy Policy sagt, dass Notizen vor dem Cloud-Upload verschlüsselt werden und der Serverbetreiber sie nicht lesen kann.

Quelle prüfen ↗
+0.5 · Sicherheit

Der Notiz-Verschlüsselungsschlüssel wird sicher auf dem Gerät gespeichert und nur verschlüsselt hochgeladen.

Quelle prüfen ↗
+0.5 · Sicherheit

Fehlerberichte sind Opt-in und starten erst nach Nutzerzustimmung und App-Neustart.

Quelle prüfen ↗
+0.5 · Sicherheit

Sentry-Reports schließen Nutzernamen, E-Mails, Notizinhalte, Passwörter, Schlüssel, Serverdomains und dauerhafte Geräte-IDs aus.

Quelle prüfen ↗
+0.25 · Sicherheit

Fehlerdaten gehen nach lokaler und serverseitiger Bereinigung an Sentry-Server in der EU.

Quelle prüfen ↗
+0.25 · Sicherheit

Aktuelle GitHub-Release-Tags und Commits werden mit verifizierten Signaturen angezeigt.

Quelle prüfen ↗
+0.5 · Sicherheit

F-Droid sagt, dass seine 1.33.2-APKs von F-Droid gebaut und signiert werden und zu Source-Tarballs passen.

Quelle prüfen ↗
+0.25 · Sicherheit

Der offizielle Saber-Nextcloud-Server ist als in den Niederlanden gehostet dokumentiert.

Quelle prüfen ↗
+0.5 · Governance

Die Contributing-Doku verlangt Tests für PRs oder eine Begründung, warum keine Tests möglich sind.

Quelle prüfen ↗
+0.25 · Governance

Die Contributing-Doku lehnt KI-generierten Code ab und verlangt, dass Beitragende ihren Code verstehen.

Quelle prüfen ↗
+0.25 · Governance

Die Privacy Policy verlinkt ihre Änderungshistorie und nennt einen direkten Privacy-Kontakt.

Quelle prüfen ↗
+0.25 · Governance

Das README führt Übersetzungen über Weblate und nennt Community-Beiträge.

Quelle prüfen ↗
+0.25 · Governance

Das README verlinkt Nextcloud-Server, Privacy Policy, Lizenz und Releases im Hauptrepo.

Quelle prüfen ↗
+0.75 · Zuverlässigkeit

GitHub zeigt v1.33.3 als neuesten Release vom 2026-05-07.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Das neueste Release behob einen Eraser-Setting-Bug und ein Memory Leak bei Fling-Gesten.

Quelle prüfen ↗
+0.75 · Zuverlässigkeit

GitHub Actions führt Tests und Build-Workflows für Android, iOS, Linux, macOS und Windows aus.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Das öffentliche Repo zeigt mehr als 4.000 Commits, 4,4k Stars, 318 Forks und 193 Releases.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Das offizielle README verlinkt Distribution für Android, iOS/macOS, Windows, Flathub und AppImage.

Quelle prüfen ↗
+0.25 · Zuverlässigkeit

Flathub meldet mehr als 35.000 Installationen für das Linux-Paket.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Cloud-Sync ist optional, und Nutzer können offiziellen Server, anderen Nextcloud-Server oder Self-Hosting wählen.

Quelle prüfen ↗
+0.75 · Vertrag & Portabilität

Die Preisseite sagt, dass die App kostenlos ist und alle Konten auf dem offiziellen Server standardmäßig 5 GB erhalten.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Bezahlte Speicherstufen für den offiziellen Server sind als 10-GB-, 50-GB- und 100-GB-Sponsoringstufen veröffentlicht.

Quelle prüfen ↗
+0.25 · Vertrag & Portabilität

Studierende können den Standardplan mit 10 GB gegen Statusnachweis kostenlos anfragen.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die Preisseite verweist Nutzer auf alternative Nextcloud-Anbieter und Self-Hosting-Anleitungen.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die Löschung gehosteter Konten enthält eine einwöchige Frist und Warn-E-Mails bei Inaktivität.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die Privacy Policy sagt, dass Saber seit September 2024 werbefrei ist.

Quelle prüfen ↗
+0.25 · Vertrag & Portabilität

Die App-Store-Versionshistorie dokumentiert PNG-Export der aktuellen Seite in der 1.33.0-Release-Linie.

Quelle prüfen ↗

Vorbehalte

11 Punkte
Moderate · −2.5

GitHub zeigt keine SECURITY.md-Datei und keine veröffentlichten Security Advisories für das Projekt.

Quelle prüfen ↗
Minor · −1

Nextcloud-Sync legt dem gewählten Serverbetreiber weiter Konto-, Geräte- und verschlüsselte Notizmetadaten offen.

Quelle prüfen ↗
Minor · −1

Google Play meldet Teilen von personenbezogenen Daten sowie Erhebung von personenbezogenen Daten, App-Aktivität und App-Performance-Daten.

Quelle prüfen ↗
Minor · −0.75

F-Droid listet Vollzugriff auf Netzwerk, Autostart, Wake-Lock und geteilten Speicher für Android-Builds.

Quelle prüfen ↗
Moderate · −2.5

Die Contributing-Doku beschreibt Saber als Hobbyprojekt ohne Team und mit begrenzter Review-Kapazität.

Quelle prüfen ↗
Moderate · −1.25

Der öffentliche App-Support zeigt Website, E-Mail und Privacy Policy, aber keine SLA, DPA oder Service Terms.

Quelle prüfen ↗
Major · −2.5

Die offene Issue-Liste enthält Bugreports aus April 2026 zu Dateikorruption und verschwundenen Bildern.

Quelle prüfen ↗
Minor · −1

Ein offenes Issue aus April 2026 meldet wachsenden nativen Heap nach wiederholten Bildschirmrotationen.

Quelle prüfen ↗
Moderate · −1.5

App-Store-Reviews aus 2025 beschreiben Lasso-, Schreib- und Speicherfunktionen als unbenutzbar.

Quelle prüfen ↗
Minor · −0.75

Konten auf dem offiziellen Server können nach über 365 Tagen Inaktivität trotz Warn-E-Mails automatisch gelöscht werden.

Quelle prüfen ↗
Minor · −0.5

Das Release aus Mai 2026 warnt, dass Onyx-Support entfallen könnte, falls Play-Anforderungen unerfüllt bleiben.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.