E.EuroStackDigitale Souveränität
← Zurück zu Safing Portmaster
9.4von 10
Trust Score · ready

Wie vertrauenswürdig ist Safing Portmaster?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseVollständig Open Source80 von 100 Basispunkten
+
Operative Faktoren+13,5aus vier Dimensionen
=
Endwert93,5entspricht 9.4 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit5,5 / 12
Signale +3,5 · Abzüge −4,0
Governance3,0 / 8
Signale +3,0 · Abzüge −4,0
Zuverlässigkeit2,5 / 6
Signale +2,5 · Abzüge −3,0
Vertrag & Portabilität2,5 / 6
Signale +1,5 · Abzüge −2,0

Positive Signale

15 Belege
+1.5 · Sicherheit

Das Update-System nutzt signierte Updates mit getrennten Signierschlüsseln vom Update-Server.

Quelle prüfen ↗
+1 · Sicherheit

DNS wird standardmäßig verschlüsselt und mit Rebinding-Schutz abgesichert.

Quelle prüfen ↗
+0.5 · Sicherheit

Die Privacy Policy verspricht Nutzerbenachrichtigung bei Datenpannen binnen eines Werktags.

Quelle prüfen ↗
+0.5 · Sicherheit

Die Privacy Policy sagt für den SPN zu, keine Browsing-Historie, IPs oder DNS-Abfragen zu protokollieren.

Quelle prüfen ↗
+1 · Governance

Rechtsform, Adresse und Handelsregistereintrag in Österreich sind öffentlich dokumentiert.

Quelle prüfen ↗
+1 · Governance

Die Privacy Policy schließt offizielle Portmaster-Releases mit Telemetrie explizit aus.

Quelle prüfen ↗
+0.5 · Governance

Die Übernahme und aktuelle Eigentumsstruktur wurden öffentlich erklärt.

Quelle prüfen ↗
+0.5 · Governance

Die Privacy Policy begrenzt technische PII-Aufbewahrung auf höchstens 72 Stunden und will früher löschen.

Quelle prüfen ↗
+1 · Zuverlässigkeit

GitHub zeigt eine aktive Release-Frequenz bis Dezember 2025.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Stabile und Beta-Release-Kanäle sind für gestaffelte Ausrollung und schnellere Fixes dokumentiert.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Der Updater behält mehrere Versionen lokal für Rollback-Fälle vor.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Es gibt öffentliche Kompatibilitätsdokus und Workarounds für VPN-Konflikte.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Der Kern arbeitet lokal auf dem Gerät statt als Pflicht-Cloud-Dienst.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Ein Konto ist laut Safing nur für Portmaster Pro erforderlich.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die Doku sagt, dass Netzwerkeingriffe volatil sind und beim Stoppen oder Deinstallieren entfernt werden.

Quelle prüfen ↗

Vorbehalte

6 Punkte
Major · −4

Portmaster greift tief in den Netzwerk-Stack des OS ein, einschließlich eines Windows-Kernel-Treibers, sodass Fehler Host-Ebene betreffen können.

Quelle prüfen ↗
Moderate · −2

Offizielle Doku warnt, dass VPNs und manche Software mit Portmasters DNS- und Paket-Umleitung kollidieren können.

Quelle prüfen ↗
Minor · −1

Die Linux-Doku sagt, dass ein schneller ungeplanter Stopp iptables-Regeln zurücklassen und das Netzwerk bis zur Reparatur stören kann.

Quelle prüfen ↗
Moderate · −2

Beiträge an Haupt-Repos können eine CLA erfordern, die das Eigentum am eingebrachten Code bei Safing bündelt.

Quelle prüfen ↗
Moderate · −2

Die Build-it-yourself-Anleitung ist noch als WIP markiert und lässt damit eine Vertrauenslücke zwischen Quellcode und Binaries.

Quelle prüfen ↗
Moderate · −2

Die Bedingungen verlängern Abos automatisch, wenn nicht 72 Stunden vorher gekündigt wird, und Restlaufzeit wird nicht erstattet.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.