Android-App von GrapheneOS, die hardwaregestützte Attestierung nutzt, um die Integrität und Echtheit eines unterstützten Geräts und seines Betriebssystems zu überprüfen und zu bestätigen, dass es nicht manipuliert wurde.
Geprüft von Marcus Holmberg
Auditor
attestation.app 1 rating so far*
Bewerte Auditor: Kein Konto nötig
Bedrohungsstufe
Gehärtet
Eine gehärtete Wahl. Den Aufwand wert, sobald du deinen Fußabdruck bewusst verkleinern willst. Genug für die meisten. Bedrohungsstufen
Unser Fazit
Auditor leistet etwas, das die meisten Sicherheitswerkzeuge nicht können: Es gibt dir einen kryptografischen Beweis, nicht nur eine Software-Behauptung, dass ein Gerät tatsächlich das Betriebssystem ausführt, das es vorgibt. Über Androids hardwaregestützten Keystore und die Verified-Boot-Kette lässt es ein Android-Gerät ein anderes per QR-Code prüfen oder geplante Fernprüfungen mit E-Mail-Benachrichtigungen durchführen. Der Haken ist die enge Hardware-Unterstützung: Am besten funktioniert es mit Pixel-Geräten unter GrapheneOS oder Stock-Android, und der Nutzen entfaltet sich nur, wenn du verstehst, was ein Attestierungsfehler tatsächlich bedeutet. Für GrapheneOS-Nutzer ist es ein natürlicher Begleiter, der das Vertrauensmodell abrundet.
GitHub auf einen Blick
GrapheneOS/Auditor
Sterne
670
+ 4 diese Woche
Letzter Commit
vor 11d
aktiv
Lizenz
MIT
Neuestes Release
92
vor 1mo
Sterne, letzte 21d
Website auf einen Blick
attestation.app
A+ Score 140
Strong website security headers
Bewertet von Mozilla HTTP Observatory, getestet vor 4d
Prüfe die Seite selbst
Das ist die Sicherheitsbewertung der Website (HTTP-Header), kein Datenschutz-Urteil über das Produkt.
Auditor-Alternativen
iMazing Geräteverwaltung für iOS und iPadOS unter Windows und macOS, mit einem kostenlosen integrierten Spyware-Analysator auf Basis der MVT-Erkennungslogik, der ein Geräte-Backup auf Anzeichen einer Kompromittierung untersucht.
Mobile Verification Toolkit Forensisches Kommandozeilen-Tool, entwickelt vom Security Lab von Amnesty International, um Backups und Logs von iOS- und Android-Geräten auf Anzeichen einer Kompromittierung durch söldnerische Spyware wie Pegasus zu untersuchen.
Auditor-Lizenz, einfach erklärt
MIT Permissiv
Mach fast alles: nutzen, ändern und ausliefern, sogar in quellgeschlossenen Produkten. Die einzige Bedingung ist, den Copyright-Hinweis zu behalten.
Erlaubt
- Kommerzielle Nutzung
- Veränderung
- Weitergabe
- Private Nutzung
Erfordert
- Lizenz- und Copyright-Hinweis
Bietet nicht
- Haftung
- Gewährleistung
Warum das wichtig ist: Eine permissive Lizenz erlaubt jedem die Wiederverwendung, auch in geschlossenen Produkten. Das ist die Freiheit, darauf aufzubauen, aber keine Garantie, dass nachgelagerte Kopien offen bleiben.
Vereinfachte Zusammenfassung der Projekt-Lizenz, keine Rechtsberatung. Für die genauen Bedingungen den vollen Lizenztext lesen.
* Durchschnittsbewertungen erscheinen hier, sobald die Schwelle von 5 Bewertungen erreicht ist.