E.EuroStackDigitale Souveränität
← Zurück zu Zen Browser
9.4von 10
Trust Score · ready

Wie vertrauenswürdig ist Zen Browser?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseVollständig Open Source80 von 100 Basispunkten
+
Operative Faktoren+13,8aus vier Dimensionen
=
Endwert93,8entspricht 9.4 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit7,6 / 12
Signale +5,3 · Abzüge −3,7
Governance2,6 / 8
Signale +3,3 · Abzüge −4,7
Zuverlässigkeit1,3 / 6
Signale +2,0 · Abzüge −3,7
Vertrag & Portabilität2,3 / 6
Signale +2,3 · Abzüge −3,0

Positive Signale

26 Belege
+0.75 · Sicherheit

Die Datenschutzerklärung sagt, dass Telemetrie und Crash-Reporting entfernt sind.

Quelle prüfen ↗
+0.75 · Sicherheit

Zen sagt, keine IP-Adressen, Browserverläufe, Suchanfragen oder Formulardaten zu sammeln.

Quelle prüfen ↗
+0.5 · Sicherheit

Zen sagt, dass Drittanbieter-Tracker und Analytics-Tools im Browser nicht erlaubt sind.

Quelle prüfen ↗
+0.75 · Sicherheit

Die Security-Doku sagt, dass Zen Firefox-Sicherheitsreleases innerhalb von 0-72 Stunden verfolgt.

Quelle prüfen ↗
+0.5 · Sicherheit

Zen testet kommende Firefox-Versionen vor dem offiziellen Release im Twilight-Branch.

Quelle prüfen ↗
+0.5 · Sicherheit

Das Updater-Problem wurde über ein öffentliches GitHub-Security-Advisory mit CVE-Metadaten offengelegt.

Quelle prüfen ↗
+0.5 · Sicherheit

Die Release Notes führen CVE-2026-41431 als in der Security-Version 1.19.9b behoben auf.

Quelle prüfen ↗
+0.25 · Sicherheit

Die Security-Doku sagt, dass OCSP-Zertifikatsstatusprüfung aktiviert ist.

Quelle prüfen ↗
+0.25 · Sicherheit

Die Security-Doku beschreibt Unterstützung für HTTPS-Only Mode.

Quelle prüfen ↗
+0.25 · Sicherheit

Zen dokumentiert durch Firefox verwaltete verschlüsselte Passwortspeicherung.

Quelle prüfen ↗
+0.25 · Sicherheit

Die Contribution-Doku beschreibt einen Stable-Branch, der direkte Hotfixes erhalten kann.

Quelle prüfen ↗
+0.75 · Governance

Die Entwicklung ist auf GitHub öffentlich mit sichtbaren Issues, Pull Requests, Releases und Commit-Historie.

Quelle prüfen ↗
+0.5 · Governance

Ein Contributor-Covenant-Code-of-Conduct mit Enforcement-Kontakt ist veröffentlicht.

Quelle prüfen ↗
+0.5 · Governance

Die Teamseite nennt Rollen für SRE, Code-Signing, Notarisierung, Dokumentation und Issue-Bearbeitung.

Quelle prüfen ↗
+0.5 · Governance

Das README verweist Bug-Reports auf GitHub Issues und Feature Requests auf GitHub Discussions.

Quelle prüfen ↗
+0.5 · Governance

GitHub-Release-Einträge zeigen verifizierte signierte Release-Commits.

Quelle prüfen ↗
+0.25 · Governance

Release Notes verlinken auf GitHub-Releases, Workflow-Runs und Compare-Ansichten.

Quelle prüfen ↗
+0.25 · Governance

Die Datenschutzerklärung legt Startverbindungen offen und sagt, dass sie über about:config deaktiviert werden können.

Quelle prüfen ↗
+0.75 · Zuverlässigkeit

Die Release Notes erreichten v1.19.12b am 8. Mai 2026.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Offizielle Downloads sind für macOS, Windows und Linux verfügbar.

Quelle prüfen ↗
+0.25 · Zuverlässigkeit

Die Download-Seite bietet für Linux-Nutzer eine Flathub-Option.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Das neueste gelistete Release aktualisiert Zen auf Firefox 150.0.2.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Zen ist kostenlos nutzbar und finanziert sich über optionale Patreon- und Ko-fi-Spenden.

Quelle prüfen ↗
+0.75 · Vertrag & Portabilität

Einstellungen, Präferenzen, Cookies und Cache werden lokal gespeichert und vom Nutzer kontrolliert.

Quelle prüfen ↗
+0.25 · Vertrag & Portabilität

Zen sagt, dass Browser-Mods statische Inhalte sind und keine Daten sammeln.

Quelle prüfen ↗
+0.25 · Vertrag & Portabilität

Sync ist optional und nutzt Firefox Sync statt eines proprietären Zen-only-Kontosystems.

Quelle prüfen ↗

Vorbehalte

14 Punkte
Major · −4

Zens Advisory vom April 2026 sagt, dass Versionen bis 1.19.8b unsignierte MAR-Auto-Update-Pakete akzeptierten.

Quelle prüfen ↗
Major · −3

Zen hatte Remote-Debugging standardmäßig aktiviert, bis ein Pull Request im August 2024 es deaktivierte.

Quelle prüfen ↗
Moderate · −1.5

Die SECURITY.md-Policy ist nur ein GitHub-Advisory-Link, ohne veröffentlichten PGP-Schlüssel, Safe Harbor oder Antwortfristen.

Quelle prüfen ↗
Moderate · −2

Die CODEOWNERS-Datei weist alle Pfade @mr-cheffy zu und konzentriert formale Code-Verantwortung bei einem Maintainer.

Quelle prüfen ↗
Moderate · −1

Die offizielle Download-Seite kennzeichnet Zen weiterhin als Beta.

Quelle prüfen ↗
Moderate · −2

Die FAQ sagt, dass Zen keine Widevine-Lizenz hat; DRM-Streamingdienste wie Netflix und Disney+ funktionieren daher nicht.

Quelle prüfen ↗
Minor · −1

Die FAQ sagt, dass das Team derzeit keine Ressourcen oder Pläne für Android- oder iOS-Versionen hat.

Quelle prüfen ↗
Moderate · −2

Die Datenschutzerklärung sagt, dass Startverbindungen externe Dienste erreichen und von Dritten geloggt werden können.

Quelle prüfen ↗
Moderate · −1.5

Die Datenschutzerklärung räumt ein, dass Firefox-Telemetrie möglicherweise nicht vollständig entfernt wurde.

Quelle prüfen ↗
Minor · −1

Optionaler Sync speichert verschlüsselte Daten auf Mozillas Servern und macht geräteübergreifenden Sync von Mozilla-Infrastruktur abhängig.

Quelle prüfen ↗
Minor · −1

Die öffentliche Statusseite hat keine konfigurierten Komponenten und keine Verfügbarkeitsdaten.

Quelle prüfen ↗
Minor · −1

Offizielle Hilfe-Links führen zu Discord und GitHub statt zu einem vertraglichen Support-Kanal.

Quelle prüfen ↗
Moderate · −1.5

Enterprise-Policy-Verwaltung hängt weiterhin von durch die Community gefundenen Pfaden und ADMX/ADML-Vorlagen ab.

Quelle prüfen ↗
Moderate · −1.5

Release Notes von Ende April 2026 behoben Hänger, Startabstürze und unbenutzbare Tab-Auswahl nach jüngeren Updates.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.