E.EuroStackDigitale Souveränität
← Zurück zu Syncthing
10von 10
Trust Score · ready

Wie vertrauenswürdig ist Syncthing?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseVollständig Open Source80 von 100 Basispunkten
+
Operative Faktoren+19,5aus vier Dimensionen
=
Endwert99,5entspricht 10 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit8,0 / 12
Signale +2,0 · Abzüge −0,0
Governance5,0 / 8
Signale +2,0 · Abzüge −1,0
Zuverlässigkeit1,5 / 6
Signale +0,0 · Abzüge −1,5
Vertrag & Portabilität5,0 / 6
Signale +2,0 · Abzüge −0,0

Positive Signale

6 Belege
+1 · Governance

Syncthing is open source under the Mozilla Public License 2.0, supporting source transparency and reducing license lock-in risk.

Quelle prüfen ↗
+1 · Sicherheit

Discovery, relay, and upgrade infrastructure can be replaced or self-hosted, giving technically capable users more control over metadata and operations.

Quelle prüfen ↗
+1 · Sicherheit

The project documents a vulnerability disclosure channel, publishes a security contact, provides a PGP key, and signs official releases.

Quelle prüfen ↗
+1 · Governance

The Syncthing Foundation publicly describes itself as a Swedish non-profit steward for the project and publishes foundation information.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Commercial support, guarantees, and advice are available through Kastelo for organizations that need paid assistance around Syncthing deployments.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Syncthing works with ordinary folders and documents XML configuration, supporting portability and reducing proprietary data-hostage risk.

Quelle prüfen ↗

Vorbehalte

3 Punkte
Moderate · −1

The official Android app was retired in October 2024, shifting mobile trust and maintenance expectations toward community wrappers and forks.

Quelle prüfen ↗
Moderate · −1

Governance appears concentrated in a small board structure, with bylaws indicating a three-to-five-member board that appoints its own members.

Quelle prüfen ↗
Minor · −1

Syncthing is not intended to be a backup product because changes and deletions propagate to other devices, so users still need independent backup controls.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.