Wie vertrauenswürdig ist Stratum?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseVollständig Open Source80 von 100 Basispunkten

Operative Faktoren+16,0aus vier Dimensionen

Endwert96,0entspricht 9.6 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert

Sicherheit6,5 / 12

Signale +1,5 · Abzüge −1,0

Governance3,5 / 8

Signale +1,5 · Abzüge −2,0

Zuverlässigkeit3,0 / 6

Signale +1,0 · Abzüge −1,0

Vertrag & Portabilität3,0 / 6

Signale +0,0 · Abzüge −0,0

Positive Signale

5 Belege

+1 · Sicherheit

Offizielle Produktmaterialien sagen, dass Authenticator-Backups starke Verschlüsselung nutzen.

Quelle prüfen ↗

+0.5 · Sicherheit

Website und README sagen, dass die App keine Internetverbindung zum Funktionieren benötigt.

Quelle prüfen ↗

+1 · Governance

Die Datenschutzerklärung sagt, dass die App keine Daten sammelt und keine Drittanbieter-Dienste nutzt, die Nutzer identifizieren können.

Quelle prüfen ↗

+0.5 · Governance

GitHub markiert den öffentlichen Release v1.2.2 als verifizierten signierten Release.

Quelle prüfen ↗

+1 · Zuverlässigkeit

Öffentliche Releases blieben im März 2026 aktiv.

Quelle prüfen ↗

Vorbehalte

3 Punkte

Minor · −1

GitHub zeigt für stratumauth/app weder eine SECURITY.md noch veröffentlichte Security Advisories.

Quelle prüfen ↗

Moderate · −2

Die Datenschutzerklärung sagt, dass der Dienst von jmh kostenlos bereitgestellt wird, und die Website sagt, dass das Projekt keine Unternehmensbindungen hat; die Tragerschaft bleibt also informell.

Quelle prüfen ↗

Minor · −1

Offizielle Materialien beschreiben Stratum als community-getragenes, kostenlos bereitgestelltes Projekt und nicht als Dienst mit formalen Support-Zusagen.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.