Notizen 
Android-App von GrapheneOS, die hardwaregestützte Attestierung nutzt, um die Integrität und Echtheit eines unterstützten Geräts und seines Betriebssystems zu überprüfen und zu bestätigen, dass es nicht manipuliert wurde.
Geprüft von Marcus Holmberg
Auditor
attestation.app 3 ratings so far*
Bewerte Auditor: Kein Konto nötig
Bedrohungsstufe
Gehärtet
Eine gehärtete Wahl. Den Aufwand wert, sobald du deinen Fußabdruck bewusst verkleinern willst. Genug für die meisten. Bedrohungsstufen
Unser Fazit
Auditor leistet etwas, das die meisten Sicherheitswerkzeuge nicht können: Es gibt dir einen kryptografischen Beweis, nicht nur eine Software-Behauptung, dass ein Gerät tatsächlich das Betriebssystem ausführt, das es vorgibt. Über Androids hardwaregestützten Keystore und die Verified-Boot-Kette lässt es ein Android-Gerät ein anderes per QR-Code prüfen oder geplante Fernprüfungen mit E-Mail-Benachrichtigungen durchführen. Der Haken ist die enge Hardware-Unterstützung: Am besten funktioniert es mit Pixel-Geräten unter GrapheneOS oder Stock-Android, und der Nutzen entfaltet sich nur, wenn du verstehst, was ein Attestierungsfehler tatsächlich bedeutet. Für GrapheneOS-Nutzer ist es ein natürlicher Begleiter, der das Vertrauensmodell abrundet.
GitHub auf einen Blick
GrapheneOS/Auditor MIT androidattestationauthenticitycryptographygrapheneoshsmintegritymonitoringremote-attestationsecure-bootsecurebootsecuritystrongboxverifiedboot
Sterne
730
+0 diese Woche
Forks
125
26 beobachten
Letzter Commit
vor 3d
aktiv
Neuestes Release
92
vor 6mo, 92 insgesamt
Sternverlauf
Issues
74% geschlossen
35
offen
100
geschlossen
+1 / -0
geöffnet / geschlossen, letzte 4 Wochen
Geöffnet und geschlossen, letzte 12 Wochen
Commits, letzte 26 Wochen
33 Commits, aktiv in 15 von 26 Wochen
25 Mitwirkende seit Jan. 2018
Sprachen
- Java 93.6%
- Kotlin 6.4%
Täglich über die GitHub-API aktualisiert. Sterne erfasst seit 22. Juni 2026.
Website auf einen Blick
attestation.app
A+ Score 160
Strong website security headers
Bewertet von Mozilla HTTP Observatory, getestet vor 9d
Prüfe die Seite selbst
Das ist die Sicherheitsbewertung der Website (HTTP-Header), kein Datenschutz-Urteil über das Produkt.
Auditor-Alternativen
iMazing Geräteverwaltung für iOS und iPadOS unter Windows und macOS, mit einem kostenlosen integrierten Spyware-Analysator auf Basis der MVT-Erkennungslogik, der ein Geräte-Backup auf Anzeichen einer Kompromittierung untersucht.
Mobile Verification Toolkit Forensisches Kommandozeilen-Tool, entwickelt vom Security Lab von Amnesty International, um Backups und Logs von iOS- und Android-Geräten auf Anzeichen einer Kompromittierung durch söldnerische Spyware wie Pegasus zu untersuchen.
Auditor-Lizenz, einfach erklärt
MIT Permissiv
Mach fast alles: nutzen, ändern und ausliefern, sogar in quellgeschlossenen Produkten. Die einzige Bedingung ist, den Copyright-Hinweis zu behalten.
Erlaubt
- Kommerzielle Nutzung
- Veränderung
- Weitergabe
- Private Nutzung
Erfordert
- Lizenz- und Copyright-Hinweis
Bietet nicht
- Haftung
- Gewährleistung
Warum das wichtig ist: Eine permissive Lizenz erlaubt jedem die Wiederverwendung, auch in geschlossenen Produkten. Das ist die Freiheit, darauf aufzubauen, aber keine Garantie, dass nachgelagerte Kopien offen bleiben.
Vereinfachte Zusammenfassung der Projekt-Lizenz, keine Rechtsberatung. Für die genauen Bedingungen den vollen Lizenztext lesen.
* Durchschnittsbewertungen erscheinen hier, sobald die Schwelle von 5 Bewertungen erreicht ist.